Yhteisöpilvi: Esimerkki, Architecture, edut

⚡ Älykäs yhteenveto

Yhteisöpilvi on jaettu, pilvipohjainen infrastruktuuri, jossa useat organisaatiot, joilla on yhteiset sääntely-, tietoturva- ja operatiiviset vaatimukset, yhdistävät palveluita ja resursseja. Yhteisön jäsenet, kolmannen osapuolen toimittajat tai molemmat hallinnoivat niitä yhteistyössä täyttääkseen toimialakohtaiset vaatimustenmukaisuustarpeet kustannustehokkaasti.

  • 🌐 Määritelmä: Yhteisöpilvi jakaa yhden infrastruktuurin organisaatioiden kesken, joilla on yhteiset tavoitteet, käytännöt ja vaatimustenmukaisuusvaatimukset, ja se sijaitsee julkisen ja yksityisen pilvimallin välissä.
  • 🏗️ Archirakenne: Hajautettu suunnittelu yhdistää jäsenet identiteetin- ja käyttöoikeuksien hallinnan, pilvihallinnan ja jaetun tallennustilan kautta palvelutasosopimusten mukaisesti.
  • 🧩 Tärkeimmät komponentit: Jaetut käytännöt, pilvipohjainen hallintajärjestelmä, identiteetin ja pääsynhallinta, tiedonhallintatyökalu ja jaetut sovelluspalvelut pitävät alustan toiminnassa.
  • edut: Jäsenet saavat kustannustehokkuutta, määräystenmukaisuutta, rajatonta skaalautuvuutta, alan tason tietoturvaa ja paremman hallinnan kuin pelkkä julkinen pilvi tarjoaa.
  • 🏥 Käytä koteloita: Rahoitus-, valtionhallinto-, koulutus- ja terveydenhuoltoalat ottavat käyttöön yhteisöpilvipalveluita arkaluonteisten tietojen jakamiseen samalla, kun ne täyttävät tiukat alan määräykset.
  • 🤖 AI-apu: Koneoppiminen vahvistaa yhteisön pilvipalveluiden tietoturvaa ja kapasiteetin suunnittelua, kun taas GitHub Copilot tukee jaettujen ympäristöjen infrastruktuuria koodina.

Yhteisön pilvi

Yhteisöpilvi voidaan määritellä pilvipohjaiseksi infrastruktuuriksi, jonka avulla useat organisaatiot voivat jakaa yhteisistä sääntely- ja toiminnallisista vaatimuksista johdettuja palveluja ja resursseja. Se tarjoaa jaetun alustan ja resursseja eri organisaatioille työstääkseen liiketoimintavaatimuksiaan. Sitä ylläpitävät ja hallinnoivat yhteisön jäsenet, kolmannen osapuolen toimittajat tai jopa molemmat.

Yhteisöpilven jäsenet muodostavat organisaatiot, joilla on yhteisiä liiketoimintavaatimuksia. Yhteisiä liiketoimintavaatimuksia ovat yhteiset toimialakohtaiset määräykset, jaettu tiedon tallennustila tai jaetut infrastruktuurivaatimukset.

Huomioon otettavat tekijät ennen Community Cloudin käyttöönottoa

Yhteisöpilvi auttaa organisaatioita, joilla on yhteisiä liiketoimintaongelmia, käyttämään julkista tai yksityistä pilveä kustannustehokkaasti. Se tarjoaa rajattoman skaalautuvuuden ja nopeamman pilvikäyttöönoton.

Tässä ovat tärkeimmät tekijät, jotka sinun on otettava huomioon ennen yhteisöpilven käyttöönottoa:

  • Yhteisöpilvi mahdollistaa yksittäisten organisaatioiden yhteistyön.
  • Se mahdollistaa tiedon jakamisen eri organisaatioiden välillä tiukkoja säädöksiä ja turvallisuusvaatimuksia noudattaen.
  • Organisaatioiden tulee tarkistaa palvelutason sopimukset ja ymmärtää ne.
  • Kauppayritysten on ymmärrettävä yhteisöpilven taloudellinen malli.
  • Heidän pitäisi ymmärtää, kuinka se hallitsee tietojen tallennus- ja turvallisuuskysymyksiä.
  • Organisaatioiden tulee ottaa huomioon yhteisöpilven saatavuus/käyttöaika.
  • Organisaatioiden tulee arvioida, kuinka vuokralaiset hallitsevat ongelmia valitessaan yhteisöpilviä.
  • Palvelukatkoksista tulee ilmoittaa yrityksille etukäteen.
  • Pilven tarjoajan tulisi lieventää yhteisön pilvihaasteita.
  • Pilvipalvelun tarjoajan tulee hallita arkaluonteisia tietoja tehokkaasti.

Yhteisön pilvi Archirakenne

Yhteisöpilven jäsenet ovat pohjimmiltaan organisaatioita, joilla on samanlaiset liiketoimintatarpeet. Nämä liiketoimintavaatimukset perustuvat alan säännöksiin sekä yhteisten tietojen ja palvelujen tarpeeseen.

Tässä ovat kaikki yhteisöpilviarkkitehtuurin entiteetit:

Yhteisöpilviarkkitehtuuri jäsenorganisaatioineen, IAM, pilvihallinnan ja jaetun tallennustilan avulla

  • Yllä olevassa kuvassa ne on merkitty nimillä ”Org 1”, ”Org 2” ja ”Org 3”. Tällaisilla organisaatioilla on yleensä yhteiset käytännöt ja protokollat.
  • IAM: on lyhenne sanoista identity and access management, joka tarjoaa valtuutuksen ja pääsyn tiettyyn pilveen, joka täyttää eri organisaatioiden yhteiset protokollat ​​ja käytännöt.
  • Pilvihallinta: on yksikkö, josta tulee rajapinta eri organisaatioille niiden jaettujen resurssien ja protokollien hallintaan.
  • Tallennusvaatimukset: Eri pilvipalvelut voivat tarjota erillistä tallennustilaa eri organisaatioiden vaatimusten mukaisesti. Ne on dokumentoitu yhteisöpilven palvelutasosopimuksissa.

Pilvipalveluiden hallinnoijien on jaettava datakeskusten vastuut ja kustannukset edelleen osallistuvien organisaatioiden kesken.

Koska yhteisöpilven käyttöönotto voi olla monimutkaista, yhteisöpilvi laatii käsikirjan, joka kattaa tehtävän, palvelut ja resurssien omistajuuden. Käsikirja sisältää yksityiskohtaista tietoa useista pilviratkaisuista.

Yhteisöpilven tärkeimmät osat Archirakenne

Yhteisöpilvellä on yleensä hajautettu arkkitehtuuri. Yhteisöpilven komponentit voidaan luetella alla olevan mukaisesti:

Yhteisöpilviarkkitehtuurin keskeiset osat

Jaetut käytännöt ja protokollat

Osallistuvat organisaatiot voivat ylläpitää ja operoida yhteisöpilveä pitkäaikaisen sitoutumisen kautta. Jäsenten on tehtävä yhteistyötä ja suunniteltava seuraavat asiat alla kuvatulla tavalla:

Hallintoperiaatteet: Yhteisöpilviä seurataan aina hallintomallin kautta. Jaetussa pilvialustassa hallintokäytännöt mahdollistavat tehokkaan seurannan kaikkien sidosryhmien kesken.

Suojausprotokollat: Säännöt on suunniteltava, analysoitava ja tulkittava määräajoin yhteisön pilven moitteettoman toiminnan varmistamiseksi. Tällaiset määräykset yhdessä muodostavat suojausprotokollia yhteisöpilvelle.

HIPAA on esimerkki suojausprotokollasta, joka vaatii sähköpostin salauksen täyttääkseen vaatimustenmukaisuusprotokollien standardit.

Käyttöoikeuskäytännöt: Osallistuvien organisaatioiden on dokumentoitava käyttöoikeuskäytännöt ja ylläpidettävä niitä. Nämä ovat käytäntöjä, jotka määräävät, kuka saa käyttää mitäkin resursseja yhteisöpilven alla.

Jakamista koskevat käytännöt: Yhteisöpilven kehittäjien tulee vastata kaikkiin liiketoiminnan jatkuvuuteen liittyviin kysymyksiin ennen yhteisöpilven käyttöönottoa.

pilvi

Cloud computing on keskeinen osa mitä tahansa yhteisöpilveä.

Yhteisöpilvi on rakennettu a yksityinen pilvi.

Lisäksi käytettävissä on valmiina oleva yhteisöpilvi, joka on räätälöity vastaamaan tiettyjen toimialojen ja valtion virastojen tarpeita.

Pilvenhallintajärjestelmä

Yhteisöpilven alla pilvenhallintajärjestelmällä on tärkeä rooli. Se auttaa toimittamaan pilvitoimintoja helposti.

Lisäksi se suorittaa säännöllisiä päivityksiä aika ajoin varmistaakseen, että järjestelmät ovat ajan tasalla. Yhteisöpilvi tarvitsee myös tarkempia hallintakeinoja resurssien allokointiin, sovellusten ja tiedon hallintaan sekä suojausprotokollien sijoitteluun.

Identiteetti- ja pääsynhallintajärjestelmä

Identiteetti- ja pääsynhallintajärjestelmä auttaa tunnistamaan useita käyttäjiä, jotka ovat osa eri organisaatioita ja pääsevät yhteisöpilveen.

Tietojen hallintatyökalu

Yhteisöpilvi tarjoaa työkalun, joka tukee tiedonhallintaa. Se valvoo tietojen luomista, päivittämistä ja poistamista.

Nämä toiminnot suoritetaan sidosryhmien kesken jo sovittujen ja määriteltyjen tietokäytäntöjen mukaisesti.

Jaettu sovelluspalvelu

Tämä on yksi yhteisöpilven tärkeimmistä osista. Se keskittyy ensisijaisesti yhteisten palvelujen ja sovellusten hankkimiseen. Saman organisaation alaisuudessa toimivat eri osastot käyttävät näitä pilviä.

Yhteisöpilven keskeinen rakennusvaihe on resurssien allokointi. Kaistanleveyden ja tallennustilan yksityiskohdat tulee ottaa huolellisesti huomioon resursseja allokoitaessa yhteisöpilvelle.

Community Cloudin edut

Yhteisöpilvi tarjoaa monia etuja, jotka on kuvattu alla:

Kustannustehokkuus: Yhteisöpilven avulla useat ja erilaiset käyttäjät voivat muodostaa yhteyden samaan ympäristöön. Tällaisten käyttäjien istunnot järjestetään loogisesti. Järjestelmä varmistaa, että erillisiä palvelimia ei tarvita. Se tarjoaa kustannustehokkaita ratkaisuja organisaatioille.

Lainsäädännön noudattaminen: Yksityisyyttä säätelevät lait kehittyvät joka sekunti. Ne vaihtelevat yleensä kansallisella, alueellisella ja maailmanlaajuisella tasolla.

Suuri rajoittamaton skaalautuvuus ja saatavuus: Pilviyhteisö tarjoaa saman tason käytettävyyden ja skaalautuvuuden kuin pilvipalvelut. Yhteisön pilvitoiminnoissa ei ole seisokkeja.

Turvallisuusvaatimukset alan standardien mukaan: Yhteisöpilvet tarjoavat yleensä alan tietoturvastandardien mukaista asiantuntemusta.

Enemmän ja parempaa ohjausta: Yhteisöpilvi on suunniteltu siten, että se yhdistää sekä julkisten että yksityisten pilvien parhaat ominaisuudet. Se tarjoaa myös säännöllisin väliajoin tapahtuvan varmuuskopioinnin muualla kuin tiloissa.

Yhteisöpilven käyttötapaukset ja esimerkit

Useat toimialakohtaiset yhteisöpilvet ovat esillä useissa käyttötapauksissa kertomassa menestystarinaansa. Yhteisöpilvien käytön kysyntä kasvaa eksponentiaalisesti. Useat pilvipalveluntarjoajat toimittavat nyt yhteisöpilvimalliin perustuvia ratkaisuja.

Rahoitus: Yhteisöpilvestä on tullut suosittu malli rahoituslaitoksille arkaluonteisten asiakastietojen ja sovellettavien rahatapahtumien hallinnassa. Tällaiset mallit on suunniteltu täyttämään rahoituslaitosten turvallisuus- ja vaatimustenmukaisuusvaatimukset.

Julkinen ja valtion sektori: Yhteisöpilvipalvelusta on tullut suosittu valtionhallinnon yksiköiden keskuudessa arkaluonteisten viestintä- ja infrastruktuuritarpeiden hallintaan. Liittovaltion virastot kehittävät yleensä erittäin turvallisia valtion pilvipalveluita, jotka varmistavat, että tiedot pysyvät suojattuina.

Koulutusinstituutiot: Yhteisöpilvimalli sopii parhaiten oppilaitoksille, koska se mahdollistaa tiedon, tutkimusmateriaalin ja opetussisällön jakamisen pilvessä. Ryhmäprojekteissa mallia voidaan käyttää kysymys- ja vastauskeskustelujen helpottamiseen, mikä edistää yhteistyötä.

Terveydenhuoltoala: Yhteisöpilvimallilla on käyttötapauksia terveydenhuoltoalalla. Tämä sektori käsittelee erittäin arkaluonteisia tietoja tehdessään yhteistyötä useiden lääkeyritysten kanssa. Yhteisöpilvi auttaa tiedon jakamisessa paljastamatta yksityisiä tietoja. Monet lääkeyritykset ovat osa terveydenhuoltoalaa ja tekevät yhteistyötä sairaaloiden kanssa tarjotakseen nopeita terveydenhuoltoratkaisuja.

Community Cloudin parhaat käytännöt

Alla on lueteltu parhaat käytännöt, jotka tulisi ottaa käyttöön yhteisöpilvimallissa:

Oikean pilvenhallintajärjestelmän arviointi ja valinta: Organisaatioiden on valittava vankat ja kattavat johtamisjärjestelmät. Sen on oltava etusijalla valittaessa kolmannen osapuolen toimittajia. Järjestelmän tulee olla riittävän vankka, jotta järjestelmänvalvojat voivat tunnistaa tallennustilan käytön ja tarjota asianmukaisen kirjausketjun työhön.

Dokumentaatio yhteisomistuksen ehdoista: Jokainen yhteisöpilven alla dokumentoitu ehto tulee keskustella perusteellisesti. Osallistuvien organisaatioiden on hyväksyttävä ehdot ennen kuin ne päätyvät lopulliseen luonnokseen. Palvelutasosopimuksessa tulee erityisesti korostaa tallennustilan prosenttiosuutta ja kaistanleveyttä kullekin hyväksytylle yhteisöpilven jäsenelle.

Määritä uuden yhteisöpilven hankintaan sovellettavat kustannuskäytännöt: Organisaatioiden on päätettävä, kuka tarjoaa yhteisöpilven perusrahoituksen ja kuka palkkaa pilviasiantuntijat ja -integraattorit. Lisäksi tulisi päättää varojen siirtojen hallinnasta ja ehdoista. Niiden on myös määritettävä mittausominaisuus, jolla voidaan tarkistaa yksityiskohtaiset resurssit.

Suojaus- ja korjaustiedostovaatimusten hallinta: Yhteisön pilvipalveluiden tulisi luoda turvallisuusstandardeja, jotka vastaavat niiden toimialalla vahvistettuja turvallisuusstandardeja. Yhteisön jäsenten on laadittava turvallisuusstandardinsa.

Päätös datan segmentointisuunnitelmasta: Datan segmentointi riippuu alan säännöksissä esitetyistä ja määritellyistä määräyksistä. Esimerkiksi yhteisöpilvi voi segmentoida pilviresursseja täyttääkseen korkean tason valtion yksiköiden turvallisuusvaatimukset.

UKK

Yhteisöpilvi on näiden kahden hybridi. Se rakennetaan tyypillisesti yksityisen pilven päälle, mutta sitä jakavat useat organisaatiot yhden sijaan, ja se sijoittuu täysin julkisen ja täysin yksityisen mallin väliin.

Julkinen pilvi palvelee kaikkia internetin kautta olevia käyttäjiä, yksityinen pilvi yhtä organisaatiota ja hybridipilvi yhdistää molemmat. Yhteisöpilvi on tarkoitettu vain organisaatioille, joilla on yhteisiä vaatimustenmukaisuus-, tietoturva- tai toimialavaatimuksia.

Omistajuus jaetaan osallistuvien organisaatioiden kesken. Sitä voivat käyttää ja hallinnoida yhteisön jäsenet itse, kolmannen osapuolen toimittaja tai molemmat yhdessä, ja hallintosäännöt, vastuut ja kustannukset on määritelty palvelutasosopimuksissa.

Jäsenet jakavat infrastruktuuri-, ylläpito- ja datakeskuskustannukset sovitun käytön perusteella. Palvelutasosopimuksissa määritetään kunkin organisaation tallennusprosentit ja kaistanleveys, ja ryhmä päättää, kuka rahoittaa asennuksen, palkkaa integraattorit ja hallinnoi varojen siirtoja.

Jäsenet suunnittelevat yhdessä alan standardien mukaisia ​​tietoturvaprotokollia, käyttöoikeuskäytäntöjä ja hallintosääntöjä. HIPAA-lain kaltaiset vaatimustenmukaisuuskehykset ohjaavat esimerkiksi sähköpostin salausta, jotta jaetut tiedot pysyvät suojattuina kansallisten, alueellisten ja globaalien tietosuojamääräysten mukaisesti.

Kustannukset ovat korkeammat kuin julkisessa pilvessä, ja resurssit jakautuvat jäsenten kesken, mikä rajoittaa suurkäyttäjien määrää. Jaettu hallinta hidastaa päätöksentekoa, turvallisuus riippuu jokaisen jäsenen kurinalaisuudesta, ja harvemmat palveluntarjoajat tarjoavat valmiita ratkaisuja.

Tekoäly ja koneoppiminen automatisoivat resurssien kohdentamista, valvovat jaettuja työkuormia ja havaitsevat tietoturvauhkia. Ne tukevat myös tiedonhallintaa, ennustavat kapasiteettitarpeita ja merkitsevät vaatimustenmukaisuusriskejä.ping yhteisöpilvi pysyy tehokkaana, turvallisena ja saatavilla.

Kyllä. GitHub Copilot ehdottaa infrastruktuuria koodina työkaluille, kuten Terraform ja Bicep, jotta tiimit voivat nopeammin luoda jaettuja ympäristöjä, käyttöoikeuksia ja verkostoitumista. Kehittäjät tarkistavat ja testaavat edelleen sen tuotoksia, mutta Copilot nopeuttaa toistuvia asennustöitä.

Tiivistä tämä viesti seuraavasti: