Mis on privaatpilv? Näited

Mis on privaatpilv?

A Eraldi pilv on pilvandmetöötluse mudel, mis pakub ühele organisatsioonile turvalist ja spetsiaalset keskkonda. See saab töötada ettevõtte andmekeskuses, kolmanda osapoole ühiskasutuses olekus või hallatava privaatpilve pakkujaga. Erinevalt avalikust pilvest ei jagata alusinfrastruktuuri kunagi teiste rentnikega, mis annab ettevõttele ainuõiguse arvutusvõimsusele, salvestusruumile ja võrgule.

Privaatpilv rõhutab tugevat andmeturvet ja privaatsust. See blokeerib kolmandate osapoolte juurdepääsu operatiivandmetele ja tundlikele töökoormustele. Võrreldes avaliku pilvega on sellel mudelil tavaliselt kõrgemad omamiskulud, kuna organisatsioon rahastab spetsiaalset riistvara ja oskuslikku inseneripersonali. Privaatpilve tuntakse ka kui sisemine pilv or ettevõtte pilvja moodustab paljude hübriidpilve strateegiate selgroo, mis ühendavad kohapealseid platvorme väliste teenustega.

Miks organisatsioonid valivad privaatpilve

Ettevõtted valivad privaatpilve, kui nad vajavad prognoositavat jõudlust, regulatiivset kooskõla ja andmete suveräänsust. Pangad, haiglad ja valitsusasutused kasutavad seda selliste reeglite nagu HIPAA, PCI DSS ja GDPR täitmiseks, sest töökoormused jäävad kontrollitud piiridesse. Sisemised meeskonnad saavad riistvaravirna, hüperviisori ja võrgustruktuuri oma rakendustega sobivaks häälestada, selle asemel, et aktsepteerida mitme üürnikuga avaliku pilve vaikesätteid.

Moodsad korstnad nagu VMware Cloud Foundation, OpenStack, Punase mütsi avatudShiftja Nutanix on muutnud privaatpilve haldamise lihtsamaks. Hüperskaleerija laiendused, näiteks AWS eelpostid, Azure Stackja Google Hajutatud pilv tuua tuttavad avaliku pilve teenused kliendi enda andmekeskusesse. See muster on nüüdseks paljude hübriidpilve ja servapüsivustuste aluseks.

Eraldi pilv Architektuur

Lisaks ühe üürnikuga disainile tugineb privaatpilv samadele ehitusplokkidele kui teised pilvandmetöötluse tehnoloogiad. Privaatpilve arhitektuur koondab andmekeskuse ressursid ühte arvutus-, salvestus- ja võrgumahu kogumisse. Administraatorid suurendavad tõhusust ja kasutamist riistvara virtualiseerimisega hüperviisorite ja konteinerite abil.

Privaatpilve platvormid kasutavad tarkvarapõhist võrgustamist (SDN) ja virtuaalsed masinad (VM-id)koos Kubernetes klastritega konteinerdatud töökoormuste jaoks. Selles mudelis saab mitu serveri asukohta ühendada kiirete ühenduste kaudu või rentida mahtu välismaal asuvates ühispaiknemisrajatistes. Paljud ettevõtted laiendavad arhitektuuri ka servani AWS Outpostide või Azure HCI sõlmede virn.

Privaatpilve omadused

Järgmised omadused eristavad privaatpilve teistest pilvandmetöötluse mudelitest:

• Töötajad saavad enda valitud seadme abil turvaliselt juurde pääseda andmetele kogu maailmas.
• Kõrge käideldavus ja koondamine on arhitektuuri sisse ehitatud juba projekteerimisel.
• See annab ettevõttele parema ja otsesema kontrolli oma andmete üle.
• Pilvandmetöötlus toimib digitaalsete ärialgatuste transformatsioonikatalüsaatorina.
• See pakub paindlikkust rakenduste edastamisel sisemistele kasutajatele ja partneritele.
• Sisseehitatud ressursikasutuse ja auditilogi tööriistad toetavad haldust ja tagasimakseid.
• See integreerub IaaS-i, PaaS-i ja SaaS-i kihtidega hübriidpilve juurutustes.

Privaatpilve tüübid

Privaatpilve majutamiseks ja haldamiseks on mitu võimalust. Igal teostusel on oma funktsionaalsus ja eelised. Siin on kolm levinumat privaatpilve tüüpi:

• Virtuaalne privaatpilv: Virtuaalne privaatpilv (VPC) on pilvemudel, mis pakub privaatpilve eeliseid, kasutades samal ajal avaliku pilve ressursse. VPC eraldab avaliku pilve platvormist isoleeritud keskkonna, nii et töökoormused töötavad teistest rentnikest sõltumatult. Virtuaalne loogika hoiab kliendi arvutusressursid privaatsena isegi siis, kui teised organisatsioonid jagavad alusserverit.
• Hostitud privaatpilv: Seda tüüpi puhul a Pilveteenuse pakkuja pühendab serverid ühele organisatsioonile. Tarnija haldab võrku ning riist- ja tarkvarauuendusi. Kliendid saavad serveri haldamiseks tugimeeskonna, nõudmisel skaleeritavuse ja kasutajasõbraliku juhtpaneeli.
• Hallatud privaatpilv: Hallatav privaatpilv on privaatpilv, mis ei jaga infrastruktuuri ühegi teise rentnikuga. Mõnikord nimetatakse seda ka spetsiaalseks või ühe rentnikuga pilveks. Enamasti omab organisatsioon andmekeskust, samal ajal kui platvormi haldab kolmanda osapoole müüja. Müüja pakub privaatpilve tuge, uuendusi, hooldust ja kaughaldust.

Peamine erinevus avaliku ja privaatse pilve vahel

Allolev tabel toob välja avaliku pilve ja privaatpilve kõige olulisemad erinevused:

Erapilveteenuse pakkuja näide

Allpool on loetletud populaarsed privaatpilve teenusepakkujad, keda organisatsioonid tänapäeval kasutavad:

AWS: AWS Virtual Private Cloud võimaldab teil hallata virtuaalset võrgukeskkonda, sealhulgas ressursside paigutust, ühenduvust ja turvalisust. AWS Outposts laiendab samu teenuseid kohapealsetele riiulitele, nii et meeskonnad saavad käitada privaatpilve koos Amazon-klassi API-d. See võimaldab teil ka ühendusi turvata ja jälgida, liiklust kontrollida ning piirata eksemplaride juurdepääsu oma virtuaalses võrgus.

HPE: HPE GreenLake pakub tarkvarapõhist infrastruktuuri koos juhtivate partnerite pilveteenustega, et saaksite IT-teenuseid ja -lahendusi teenusena pakkuda. See pakub tugevaid privaatpilve võimalusi IT-automaatika, tehisintellektil põhinevate toimingute ja vastavuse kaudu juhtivatele pilveteenustele, nagu VMware Cloud. Foundation ja Red Hat OpenShift.

Google Eraldi pilv: Google Cloud VPC saab teie virtuaalse topoloogia, alamvõrkude eesliidete vahemikud ja võrgupoliitikad automaatselt konfigureerida või saate need ise konfigureerida. Organisatsioonide vahelist suhtlust saab konfigureerida privaatselt, ilma ribalaiuse kitsaskohtade või üksikute riketeta. Samuti saate jagada VPC-võrku oma organisatsiooni mitme projekti vahel ja laiendada teenuseid oma andmekeskusele, kasutades järgmist. Google Hajutatud pilv.

Azure: Privaatne pilv, mis on üles ehitatud Microsoft Azure koondab ühe ettevõtte või organisatsiooni arvutusressursse. Privaatpilv võib asuda teie kohapealses andmekeskuses või kolmanda osapoole rajatises ja Azure Stack HCI laiendab seda hüperkonvergeeritud infrastruktuuriga. Azure Privaatpilv võimaldab ka hübriidpilve töökoormusi ja kaitseb neid sujuva turvalisusega.

Dell: Dell APEX pilveplatvormid ja Microsoft Hyper-V Pilvekiire Track programm pakub terviklikku lähenemist pilvandmetöötlusele. See privaatpilve lahendus ühendab endas Microsoft tarkvara, konsolideeritud juhised ja valideeritud konfiguratsioonid Delli riistvaraga, sh arvutusvõimsus, võrk, salvestusarhitektuurid ja lisaväärtust pakkuvad tarkvarakomponendid.

Privaatpilve parimad tavad

Privaatpilvest pikaajalise väärtuse saamiseks rakendage järgmisi parimaid tavasid:

• Valige hüpermastaabis privaatpilve pakkuja, kes pakub ka hallatud teenuseid ja selgeid teenusetaseme lepinguid.
• Kehtestage kindlad poliitikad varundamiseks, katastroofide taastamiseks ja lunavara kaitsmiseks.
• Veenduge, et privaatpilve salvestusruum oleks koostalitlusvõimeline teiste pilvandmetöötluse keskkondade ja hübriidpilve töövoogudega.
• Tooge ühtsus oma rakenduste pinusse, riistvarapinusse ja jälgitavuse tööriistadesse.
• Kasutage PaaS-i, Kubernetes'i ja infrastruktuuri järgmiselt Code pilverakenduste tegevuskava kiirendamiseks.
• Integreeri identiteet, saladuste haldus ja nullusalduspõhine võrgustamine esimesest päevast alates.

Privaatpilve väljakutsed

Privaatpilve juurutamisel ilmnevad sageli järgmised väljakutsed:

• Eelkulud: Kohapeal majutatud privaatpilveplatvormid nõuavad organisatsioonile väärtuse loomiseks märkimisväärset esialgset kapitali. Privaatpilve käitamise riistvaranõuded võivad olla kulukad ning nende seadistamiseks, haldamiseks ja hooldamiseks on vaja ekspertpilveinseneri.
• Võimsuse kasutamine: Selle pilvandmetöötluse mudeli puhul ei saa organisatsioon alati võimsuse kasutamist maksimeerida. Alakasutatud pilve juurutamine võib äriplaanile märkimisväärset kahju tekitada.
• Skaalautuvuus: Mõnikord vajab ettevõte privaatpilvest täiendavat arvutusvõimsust. Sisemiste ressursside skaleerimine nõuab lisapingutusi ja -kulusid ning on sageli aeglasem kui avaliku pilve pakkujalt võimsuse taotlemine.

Muud väljakutsed:

• Õiguslikud klauslid, mis keelavad täieliku allhanke.
• Kahjude hüvitamine ja dokumentide kättesaadavuse tagamine mitmeks aastaks, mis nõuab täpset andmetöötlust.
• Ärisaladuse probleemid, mis sunnivad ettevõtet omama hostimisinfrastruktuuri.
• Auditiprobleemid seoses juurdepääsulogide, andmete asukoha ja võtmehaldusega.

Privaatpilve eelised

Privaatpilve olulised plussid ja eelised on järgmised:

• See pakub paremat jõudlust koos suurema kiiruse ja salvestusmahuga.
• Privaatpilv saab töötada täiesti isoleeritud keskkonnas, mis lisab täiendava turvakihi.
• See aitab ettevõttel säästa aega ja raha, kõrvaldades tavapärased IT-takistused.
• Selle lahenduse abil saab IT-taristu ressursse kiiresti ümber jaotada.
• See pakub paremat ülevaadet turvalisuse seisundist ja juurdepääsu kontrollist.
• See toetab rangemat vastavust regulatiivsetele standarditele, nagu HIPAA, PCI DSS ja GDPR.
• Organisatsioonil on täielik kontroll riist- ja tarkvara ning andmete paigutuse üle.

Privaatpilve puudused

Privaatpilve olulised miinused ja puudused on järgmised:

• Esialgne maksumus on avaliku pilvega võrreldes kõrgem, kuna riistvararessursside seadistamine ja hooldamine on kulukas.
• Privaatpilv on enamasti ligipääsetav organisatsiooni sees, seega on tegevuspiirkond piiratud.
• Privaatpilve saab skaleerida ainult sisemiselt hostitud ressursside mahutavuse piires.
• Äri vajab oskustöölist cloud computing ekspert platvormi haldamiseks ja käitamiseks.

Kas privaatpilv on avaliku pilvega võrreldes turvalisem?

Privaatpilv võib olla turvalisem kui avalik pilv. Mudel on kaitstud tulemüüridega ja sellele pääseb ligi privaatsete ja turvaliste võrkude, mitte üldise interneti kaudu. Privaatpilve sisemine kontroll hõlbustab ka regulatiivset vastavust ja juhtimist, kuna ettevõte omab poliitikaid, võtmeid ja auditeerimisjälge.

Konks seisneb selles, et organisatsioon peab tarkvara- ja riistvarapaketile ennetavalt värskendusi ja turvaparandusi rakendama. Kui seda korralikult ei hallata, võib privaatpilv sattuda turvariskidele, millega hallatud avalik pilv oleks võinud automaatselt toime tulla. Seni kuni organisatsioon investeerib haavatavuste haldamisse, identiteedikontrolli ja pidevasse jälgimisse, saab privaatpilv pakkuda igale ettevõttele tugevaid eeliseid.

KKK