Community Cloud: Eksempel, Architecture, Fordele

โšก Smart opsummering

Community cloud er en delt, cloudbaseret infrastruktur, hvor flere organisationer med fรฆlles lovgivningsmรฆssige, sikkerhedsmรฆssige og driftsmรฆssige krav samler tjenester og ressourcer, der administreres i fรฆllesskab af medlemmer af fรฆllesskabet, tredjepartsleverandรธrer eller begge dele for at opfylde branchespecifikke compliance-behov omkostningseffektivt.

  • ๐ŸŒ Definition: En community-cloud deler รฉn infrastruktur mellem organisationer med fรฆlles mรฅl, politikker og compliance-behov og ligger mellem de offentlige og private cloud-modeller.
  • ๐Ÿ—๏ธ Archilรฆre: Et distribueret design forbinder medlemmer via identitets- og adgangsstyring, en cloud-manager og delt lagring under serviceniveauaftaler.
  • ๐Ÿงฉ Nรธglekomponenter: Delte politikker, et cloud-styringssystem, identitets- og adgangsstyring, et datastyringsvรฆrktรธj og delte applikationstjenester holder platformen kรธrende.
  • โœ… fordele: Medlemmer fรฅr omkostningseffektivitet, overholdelse af lovgivningsmรฆssige krav, ubegrรฆnset skalerbarhed, sikkerhed i brancheklassen og stรธrre kontrol end en offentlig cloud alene giver.
  • ๐Ÿฅ Brug sager: Finans, regering, uddannelse og sundhedsvรฆsen anvender community clouds til at dele fรธlsomme data, samtidig med at strenge brancheregler overholdes.
  • ๐Ÿค– AI assistance: Maskinlรฆring styrker community cloud-sikkerhed og kapacitetsplanlรฆgning, mens GitHub Copilot understรธtter infrastrukturen-som-kode til delte miljรธer.

Community Cloud

En community-sky kan defineres som en cloud-baseret infrastruktur, der gรธr det muligt for flere organisationer at dele tjenester og ressourcer afledt af fรฆlles regulatoriske og operationelle krav. Det tilbyder en delt platform og ressourcer for forskellige organisationer til at arbejde med deres forretningskrav. Det drives og administreres af fรฆllesskabsmedlemmer, tredjepartsleverandรธrer eller endda begge dele.

De organisationer, der deler fรฆlles forretningskrav, udgรธr medlemmerne af community cloud. Fรฆlles forretningskrav omfatter fรฆlles brancheregler, delt datalagring eller krav til delt infrastruktur.

Faktorer, der skal overvejes, fรธr du bruger Community Cloud

Community cloud hjรฆlper organisationer med almindelige forretningsmรฆssige problemer med at bruge den offentlige eller private cloud omkostningseffektivt. Det tilbyder ubegrรฆnset skalerbarhed og leverer hurtigere cloud-implementering.

Her er de nรธglefaktorer, du skal overveje, fรธr du vedtager community-skyen:

  • Community-skyen giver individuelle organisationer mulighed for at arbejde sammen.
  • Det muliggรธr datadeling mellem forskellige organisationer, mens det overholder strenge regler og sikkerhedskrav.
  • Serviceniveauaftaler bรธr gennemgรฅs og forstรฅs af organisationer.
  • Handelsfirmaerne er nรธdt til at forstรฅ den รธkonomiske model for community-skyen.
  • De bรธr forstรฅ, hvordan den hรฅndterer datalagring og sikkerhedsproblemer.
  • Organisationer bรธr overveje tilgรฆngeligheden/oppetiden for community-skyen.
  • Organisationer bรธr evaluere, hvordan lejere hรฅndterer problemer, nรฅr de vรฆlger en community-sky.
  • Serviceafbrydelser bรธr meddeles virksomhederne pรฅ forhรฅnd.
  • Fรฆllesskabets cloud-udfordringer bรธr afbรธdes af cloud-udbyderen.
  • Fรธlsomme data bรธr administreres effektivt af cloud-udbyderen.

Community Cloud Architecture

Medlemmer af community-skyen er grundlรฆggende organisationer med lignende forretningsbehov. Disse forretningskrav er afledt af branchebestemmelserne sammen med behovet for delte data og tjenester.

Her er alle enheder af community cloud-arkitektur:

Community cloud-arkitektur med medlemsorganisationer, IAM, cloud manager og delt lagring

  • Pรฅ billedet ovenfor er de reprรฆsenteret som henholdsvis "Org 1", "Org 2" og "Org 3". Sรฅdanne organisationer har generelt fรฆlles politikker og protokoller.
  • IAM: er en forkortelse for identitets- og adgangsstyring, der giver autorisation og adgang til den specifikke cloud, der overholder de delte protokoller og politikker, der er vedtaget af forskellige organisationer.
  • Cloud manager: er en enhed, der bliver en grรฆnseflade for forskellige organisationer til at administrere deres delte ressourcer og protokoller.
  • Lagringskrav: Forskellige clouds kan tilbyde separat lagring i overensstemmelse med kravene fra forskellige organisationer. Disse er dokumenteret under serviceniveauaftalerne for community-clouden.

Cloud-managerne skal yderligere opdele datacentrenes ansvar og omkostninger mellem de deltagende organisationer.

Da implementering af community-skyen kan vรฆre kompleks, udarbejder community-skyen en hรฅndbog, der dรฆkker mission statement, tjenester og ressourceejerskab. Hรฅndbogen giver detaljerede oplysninger om flere cloud-lรธsninger.

Nรธglekomponenter i Community Cloud Architecture

Community-clouden har generelt en distribueret arkitektur. Komponenterne i community-clouden kan listes som vist nedenfor:

Nรธglekomponenter i community cloud-arkitektur

Delte politikker og protokoller

Deltagende organisationer er i stand til at drive og vedligeholde community-clouden gennem en langsigtet forpligtelse. Medlemmerne skal samarbejde og designe fรธlgende som forklaret nedenfor:

Politikker for ledelse: En community-sky overvรฅges altid gennem en styringsmodel. I den delte cloud-platform muliggรธr styringspolitikker effektiv overvรฅgning blandt alle interessenter.

Sikkerhedsprotokoller: Forskrifter skal udformes, analyseres og fortolkes med jรฆvne mellemrum for at sikre, at community-skyen fungerer gnidningslรธst. Sรฅdanne regler udgรธr tilsammen sikkerhedsprotokoller for en community-sky.

HIPAA er et eksempel pรฅ en sikkerhedsprotokol, der krรฆver e-mailkryptering for at opfylde standarderne for compliance-protokoller.

Adgangspolitikker: Deltagende organisationer skal dokumentere og vedligeholde adgangspolitikker. Disse er politikker, der styrer, hvem der er autoriseret til at bruge hvilke ressourcer under fรฆllesskabsskyen.

Politikker om tildeling: Community cloud-udviklerne bรธr besvare alle spรธrgsmรฅl relateret til forretningskontinuitet, fรธr de konfigurerer community-skyen.

Cloud

Skyen er en nรธglekomponent i enhver community cloud.

En community-sky er bygget oven pรฅ en privat sky.

Desuden er der en off-the-shelf community-sky, der er skrรฆddersyet til at imรธdekomme behovene hos specifikke industrier og offentlige myndigheder.

Cloud management system

Under community-skyen spiller et cloud-administrationssystem en vigtig rolle. Det hjรฆlper med at levere cloud-operationer med lethed.

Den kรธrer desuden regelmรฆssige opdateringer fra tid til anden for at sikre, at systemerne er opdaterede. En community cloud har ogsรฅ brug for mere specifikke kontroller til ressourceallokering, app- og datastyring samt placering af sikkerhedsprotokoller.

Identitets- og adgangsstyringssystem

Identitets- og adgangsstyringssystemet hjรฆlper med at identificere flere brugere, der er en del af forskellige organisationer og vil fรฅ adgang til community-skyen.

Datastyringsvรฆrktรธj

Community-skyen tilbyder et vรฆrktรธj, der understรธtter datastyring. Det overvรฅger oprettelsen, opdateringen og sletningen af โ€‹โ€‹dataene.

Disse aktiviteter udfรธres i henhold til de datapolitikker, der allerede er aftalt og defineret mellem interessenter.

Delt applikationstjeneste

Dette er en af โ€‹โ€‹de afgรธrende komponenter i en community-sky. Det ser primรฆrt pรฅ at fรฅ fรฆlles tjenester og applikationer. Forskellige afdelinger, der arbejder under den samme organisation, bruger disse skyer.

Det vigtigste trin i opbygningen af โ€‹โ€‹community cloud er ressourceallokering. Specifikationerne for bรฅndbredde og lagerplads bรธr nรธje overvejes, nรฅr ressourcer til community cloud allokeres.

Fordele ved Community Cloud

Community-clouden tilbyder mange fordele, som beskrevet nedenfor:

Omkostningseffektivitet: Community-skyen giver flere og forskellige brugere mulighed for at oprette forbindelse til det samme miljรธ. Sรฅdanne brugeres sessioner er arrangeret logisk. Systemet sikrer, at der ikke er yderligere behov for separate servere. Det tilbyder omkostningseffektive lรธsninger til organisationer.

Overholdelse af lovgivningen: Reguleringslove, der regulerer privatlivets fred, har en tendens til at udvikle sig hvert sekund. De har tendens til at variere pรฅ nationalt, regionalt og globalt niveau.

Hรธj ubegrรฆnset skalerbarhed og tilgรฆngelighed: Cloud-fรฆllesskabet tilbyder det samme niveau af tilgรฆngelighed og skalerbarhed som cloud-tjenester. Der er ingen nedetid under community cloud-operationer.

Sikkerhedskrav i henhold til branchestandarder: Fรฆllesskabsskyer leverer typisk den ekspertise, der opfylder industriens sikkerhedsstandarder.

Mere og bedre kontrol: En community cloud er designet pรฅ en sรฅdan mรฅde, at den kombinerer de bedste funktioner fra bรฅde offentlige og private clouds. Den tilbyder ogsรฅ offsite backup med jรฆvne mellemrum.

Community Cloud-brugssager og eksempler

En rรฆkke branchespecifikke community-skyer er vist i flere use cases, der fortรฆller deres succeshistorie. Der er en eksponentiel vรฆkst i efterspรธrgslen efter brugen af โ€‹โ€‹community-skyer. Forskellige cloud-tjenesteudbydere leverer nu lรธsninger baseret pรฅ community cloud-modellen.

Finans: Community-skyen er blevet en populรฆr model for finansielle institutioner til at administrere fรธlsomme kundeoplysninger og relevante pengetransaktioner. Modeller som disse er designet til at opfylde sikkerheds- og overholdelseskravene fra finansielle institutioner.

Offentlige og offentlige sektorer: Community cloud-modellen er blevet populรฆr blandt offentlige myndigheder til hรฅndtering af fรธlsomme kommunikations- og infrastrukturbehov. Fรธderale myndigheder udvikler generelt meget sikre offentlige clouds, der sikrer, at dataene forbliver beskyttet.

Uddannelsesinstitutioner: Community cloud-modellen er den bedst egnede model for uddannelsesinstitutioner, da den giver dem mulighed for at dele information, forskningsmateriale og uddannelsesindhold i skyen. I gruppeprojekter kan modellen bruges til at facilitere spรธrgsmรฅl-og-svar-sessioner, der fremmer samarbejde.

Sundhedsindustrien: Community cloud-modellen har anvendelsesmuligheder for sundhedssektoren. Denne sektor hรฅndterer meget fรธlsomme oplysninger, nรฅr den samarbejder med flere medicinalvirksomheder. Community cloud hjรฆlper med informationsdeling uden at afslรธre private oplysninger. Mange medicinalvirksomheder er en del af sundhedssektoren og samarbejder med hospitaler for at levere hurtige sundhedslรธsninger.

Bedste Practices for Community Cloud

Nedenfor er de bedste fremgangsmรฅder, der bรธr implementeres for community cloud-modellen:

Evaluering og valg af korrekt cloud management system: Organisationer skal vรฆlge robuste og omfattende ledelsessystemer. Det skal have hรธj prioritet, nรฅr du vรฆlger tredjepartsleverandรธrer. Systemet skal vรฆre robust nok til, at administratorerne kan identificere, hvordan lagerpladsen bruges, og give et ordentligt revisionsspor til arbejdet.

Dokumentation om delt ejerskab: Hvert enkelt vilkรฅr og betingelser, der er dokumenteret under community cloud-lรธsningen, bรธr diskuteres grundigt. Vilkรฅrene og betingelserne skal godkendes af de deltagende organisationer, fรธr de nรฅr det endelige udkast. Serviceniveauaftalen bรธr specifikt fremhรฆve tildelingen af โ€‹โ€‹lagerpladsprocent og bรฅndbredde for hvert godkendt medlem af community cloud-lรธsningen.

Bestem de omkostningspolitikker, der gรฆlder for indkรธb af en ny community-sky: Organisationer skal beslutte, hvem der yder den grundlรฆggende finansiering til community-clouden, og hvem der ansรฆtter cloud-eksperterne og integratorerne. Der bรธr vรฆre en yderligere beslutning om forvaltning og vilkรฅr for pengeoverfรธrsler. De skal ogsรฅ etablere mรฅlingskapaciteten til at kontrollere detaljerede ressourcer.

Hรฅndtering af sikkerheds- og patchkrav: Fรฆllesskabsskyer bรธr etablere sikkerhedsstandarder, der matcher dem, der er etableret inden for deres branche. Medlemmer af samfundet skal etablere deres sikkerhedsstandarder.

Beslutning om datasegmenteringsplan: Datasegmentering er betinget af de regler, der er fremsat og defineret i henhold til branchens regler. For eksempel kan en community cloud segmentere cloudressourcer for at opfylde sikkerhedskravene fra hรธjtstรฅende offentlige myndigheder.

Ofte Stillede Spรธrgsmรฅl

En community cloud er en hybrid af begge dele. Den er typisk bygget oven pรฅ en privat cloud, men deles af flere organisationer i stedet for รฉn, og ligger mellem fuldt offentlige og fuldt private modeller.

En offentlig cloud betjener alle over internettet, en privat cloud betjener รฉn organisation, og en hybrid cloud blander begge dele. En community cloud deles kun af organisationer med fรฆlles compliance-, sikkerheds- eller branchekrav.

Ejerskabet deles mellem de deltagende organisationer. Det kan drives og administreres af medlemmerne af fรฆllesskabet selv, en tredjepartsleverandรธr eller begge sammen, med styringsregler, ansvar og omkostninger defineret i serviceniveauaftaler.

Medlemmer deler omkostningerne til infrastruktur, vedligeholdelse og datacenter baseret pรฅ deres aftalte forbrug. Serviceniveauaftaler fastsรฆtter hver organisations lagerprocent og bรฅndbredde, og gruppen beslutter, hvem der finansierer opsรฆtning, ansรฆtter integratorer og administrerer pengeoverfรธrsler.

Medlemmerne udvikler i fรฆllesskab sikkerhedsprotokoller, adgangspolitikker og styringsregler, der matcher deres branchestandarder. Overholdelsesrammer som HIPAA styrer kontroller som f.eks. e-mailkryptering, sรฅ delte data forbliver beskyttet under nationale, regionale og globale privatlivsregler.

Omkostningerne er hรธjere end i en offentlig cloud, og ressourcerne er fordelt mellem medlemmer, hvilket begrรฆnser antallet af storbrugere. Delt styring forsinker beslutningstagningen, sikkerheden afhรฆnger af hvert medlems disciplin, og fรฆrre udbydere tilbyder fรฆrdiglavede lรธsninger.

Kunstig intelligens og maskinlรฆring automatiserer ressourceallokering, overvรฅger delte arbejdsbyrder og registrerer sikkerhedstrusler. De understรธtter ogsรฅ datastyring, forudsiger kapacitetsbehov og markerer compliance-risici, hjรฆlperping Community-clouden forbliver effektiv, sikker og tilgรฆngelig.

Ja. GitHub Copilot foreslรฅr infrastruktur-som-kode til vรฆrktรธjer som Terraform og Bicep, sรฅ teams hurtigere kan klargรธre delte miljรธer, adgangskontroller og netvรฆrk. Udviklere gennemgรฅr og tester stadig outputtet, men Copilot fremskynder gentaget opsรฆtningsarbejde.

Opsummer dette indlรฆg med: