Što je privatni oblak? Primjeri

Što je privatni oblak?

A Privatni oblak je model računarstva u oblaku koji jednoj organizaciji pruža sigurno, namjensko okruženje. Može se izvoditi unutar korporativnog podatkovnog centra, u kolokacijskom objektu treće strane ili s upravljanim pružateljem privatnog oblaka. Za razliku od javnog oblaka, temeljna infrastruktura se nikada ne dijeli s drugim zakupcima, što tvrtki daje ekskluzivno korištenje računalstva, pohrane i umrežavanja.

Privatni oblak naglašava snažnu sigurnost podataka i privatnost. Blokira treće strane od pristupa operativnim podacima i osjetljivim radnim opterećenjima. U usporedbi s javnim oblakom, model obično nosi veće troškove vlasništva, budući da organizacija financira namjenski hardver i vješto inženjersko osoblje. Privatni oblak poznat je i kao unutarnji oblak or korporativni oblaki čini okosnicu mnogih hibridnih oblačnih strategija koje kombiniraju lokalne platforme s vanjskim uslugama.

Zašto organizacije biraju privatni oblak

Poduzeća biraju privatni oblak kada im trebaju predvidljive performanse, usklađenost s propisima i suverenitet podataka. Banke, bolnice i vladine agencije koriste ga kako bi ispunile pravila poput HIPAA-e, PCI DSS-a i GDPR-a, jer radna opterećenja ostaju unutar kontroliranih granica. Interni timovi mogu podesiti hardverski stog, hipervizor i mrežnu strukturu kako bi odgovarali njihovim aplikacijama, umjesto da prihvaćaju zadane postavke višestanačkog javnog oblaka.

Moderni hrpe poput VMware Cloud Foundation, OpenStack, Red Hat OpenShifti Nutanix olakšali su upravljanje privatnim oblakom. Proširenja hiperskalera kao što su AWS ispostave, Azure Stogi Google Distribuirani oblak donijeti poznate usluge javnog oblaka u vlastiti podatkovni centar korisnika. Ovaj obrazac sada je temelj za mnoga hibridna oblaka i implementacije na rubu mreže.

Privatni oblak Architektura

Osim dizajna s jednim zakupcem, Privatni oblak oslanja se na iste gradivne blokove kao i druge tehnologije računarstva u oblaku. Arhitektura Privatnog oblaka agregira resurse iz cijelog podatkovnog centra u jedinstveni skup računalnih, memorijskih i mrežnih kapaciteta. Administratori povećavaju učinkovitost i iskorištenost virtualizacijom hardvera pomoću hipervizora i kontejnera.

Platforme privatnog oblaka koriste softverski definirane mreže (SDN) i virtualni strojevi (VM), uz Kubernetes klastere za kontejnerizirana opterećenja. U ovom modelu, više lokacija poslužitelja može se povezati putem brzih veza ili se kapacitet može iznajmiti u kolokacijskim objektima u inozemstvu. Mnoga poduzeća također proširuju arhitekturu na rub mreže s AWS Outposts ili Azure Složeni HCI čvorovi.

Karakteristike privatnog oblaka

Sljedeće karakteristike razlikuju Privatni oblak od ostalih modela računarstva u oblaku:

• Zaposlenici mogu sigurno pristupiti podacima širom svijeta pomoću uređaja po vlastitom izboru.
• Visoka dostupnost i redundancija ugrađene su u arhitekturu po dizajnu.
• To tvrtki daje bolju i izravniju kontrolu nad svojim podacima.
• Računarstvo u oblaku djeluje kao transformacijski katalizator za digitalne poslovne inicijative.
• Nudi fleksibilnost u isporuci aplikacija internim korisnicima i partnerima.
• Ugrađeni alati za praćenje korištenja resursa i evidenciju revizije podržavaju upravljanje i povrat naplate.
• Integrira se sa IaaS, PaaS i SaaS slojevima u hibridnim oblačnim implementacijama.

Vrste privatnog oblaka

Postoji nekoliko načina za hostiranje i upravljanje privatnim oblakom. Svaka implementacija nudi vlastitu funkcionalnost i prednosti. Evo tri uobičajene vrste privatnog oblaka:

• Virtualni privatni oblak: Virtualni privatni oblak (VPC) je model oblaka koji nudi prednosti privatnog oblaka uz korištenje resursa javnog oblaka. VPC izvlači izolirano okruženje iz platforme javnog oblaka, tako da se radna opterećenja izvode neovisno od drugih korisnika. Virtualna logika čuva privatne računalne resurse korisnika čak i kada druge organizacije dijele temeljni poslužitelj.
• Hostirani privatni oblak: U ovoj vrsti, a Dobavljač usluga u oblaku posvećuje servere jednoj organizaciji. Dobavljač upravlja mrežom plus ažuriranjima hardvera i softvera. Korisnici dobivaju tim za podršku, skalabilnost na zahtjev i jednostavnu nadzornu ploču za pomoć u upravljanju serverima.
• Upravljani privatni oblak: Upravljani privatni oblak je privatni oblak koji ne dijeli infrastrukturu ni s jednim drugim zakupcem. Ponekad se naziva namjenskim ili jednozakupnim oblakom. U većini slučajeva organizacija je vlasnik podatkovnog centra, dok platformom upravlja vanjski dobavljač. Dobavljač pruža podršku, nadogradnje, održavanje i daljinsko upravljanje privatnim oblakom.

Ključna razlika između javnog i privatnog oblaka

Donja tablica ističe najvažnije razlike između javnog i privatnog oblaka:

Primjer pružatelja usluga privatnog oblaka

U nastavku su navedeni popularni pružatelji usluga privatnog oblaka koje organizacije danas koriste:

AWS: AWS Virtual Private Cloud omogućuje vam upravljanje virtualnim mrežnim okruženjem, uključujući postavljanje resursa, povezivost i sigurnost. AWS Outposts proširuje iste usluge na lokalne police, tako da timovi mogu pokretati privatni oblak s AmazonAPI-ji -razine. Također vam omogućuje zaštitu i praćenje veza, pregled prometa i ograničavanje pristupa instancama unutar vaše virtualne mreže.

HPE: HPE GreenLake pruža softverski vođenu infrastrukturu s vodećim partnerskim cloud paketima kako biste mogli pružati IT usluge i rješenja kao uslugu. Nudi snažne mogućnosti privatnog oblaka putem IT automatizacije, operacija vođenih umjetnom inteligencijom i usklađenosti s vodećim cloud paketima kao što je VMware Cloud. Foundation i Red Hat OpenShift.

Google Privatni oblak: Google Cloud VPC može automatski konfigurirati vašu virtualnu topologiju, raspone prefiksa za podmreže i mrežne politike ili ih možete konfigurirati sami. Komunikacija između organizacija može se konfigurirati privatno, bez uskih grla propusnosti ili pojedinačnih točaka kvara. Također možete dijeliti VPC mrežu na nekoliko projekata u svojoj organizaciji i proširiti usluge na svoj podatkovni centar pomoću... Google Distribuirani oblak.

Azure: Privatni oblak izgrađen na Microsoft Azure objedinjuje računalne resurse za jednu tvrtku ili organizaciju. Privatni oblak može se nalaziti u vašem podatkovnom centru na licu mjesta ili u objektu treće strane i Azure Stack HCI ga proširuje hiperkonvergentnom infrastrukturom. Azure Privatni oblak također omogućuje hibridna oblačna opterećenja i štiti ih pojednostavljenom sigurnošću.

Šumovita dolina: Dell APEX oblačne platforme i Microsoft Hyper-V Brzo u oblaku Track program nudi sveobuhvatan pristup računalstvu u oblaku. Ovo privatno Cloud rješenje kombinira Microsoft softver, konsolidirane smjernice i validirane konfiguracije s Dell hardverom, uključujući računalnu snagu, mrežu, arhitekture za pohranu i softverske komponente s dodanom vrijednošću.

Najbolji primjeri iz prakse privatnog oblaka

Usvojite sljedeće najbolje prakse kako biste ostvarili dugoročnu vrijednost od privatnog oblaka:

• Odaberite hiperskalnog pružatelja usluga privatnog oblaka koji također nudi upravljane usluge i jasne SLA-ove.
• Uspostavite robusne politike za sigurnosne kopije, oporavak od katastrofe i zaštitu od ransomwarea.
• Provjerite je li pohrana u privatnom oblaku interoperabilna s drugim okruženjima računarstva u oblaku i hibridnim oblačnim tijekovima rada.
• Unesite ujednačenost u svoj stog aplikacija, stog hardvera i alate za provjeru.
• Iskoristite PaaS, Kubernetes i infrastrukturu kao Code kako biste ubrzali svoj plan za primjenu u oblaku.
• Integrirajte identitet, upravljanje tajnama i umrežavanje s nultom pouzdanošću od prvog dana.

Izazovi privatnog oblaka

Prilikom implementacije privatnog oblaka često se javljaju sljedeći izazovi:

• Troškovi unaprijed: Platforme privatnog oblaka koje se nalaze na licu mjesta zahtijevaju značajan početni kapital kako bi donijele vrijednost organizaciji. Zahtjevi za hardver za pokretanje privatnog oblaka mogu biti skupi i zahtijevaju stručnog inženjera za oblak za postavljanje, upravljanje i održavanje.
• Iskoristivost kapaciteta: Organizacija ne može uvijek maksimizirati iskorištenost kapaciteta u ovom modelu računalstva u oblaku. Nedovoljno iskorišten implementacija oblaka može uzrokovati značajnu štetu poslovnom slučaju.
• skalabilnost: Ponekad je tvrtki potrebna dodatna računalna snaga iz privatnog oblaka. Skaliranje internih resursa zahtijeva dodatni napor i troškove, a često je i sporije od traženja kapaciteta od pružatelja usluga javnog oblaka.

Ostali izazovi:

• Zakonske klauzule koje zabranjuju potpuno outsourcing.
• Obeštećenje i osiguranje dostupnosti zapisa tijekom više godina, što zahtijeva precizno rukovanje podacima.
• Problemi poslovne tajne koji prisiljavaju tvrtku da posjeduje infrastrukturu za hosting.
• Problemi revizije vezani uz zapisnike pristupa, smještaj podataka i upravljanje ključevima.

Prednosti privatnog oblaka

Sljedeće su bitne prednosti i koristi privatnog oblaka:

• Nudi bolje performanse s poboljšanom brzinom i kapacitetom pohrane.
• Privatni oblak može se izvoditi u potpuno izoliranom okruženju što dodaje dodatni sloj sigurnosti.
• Pomaže tvrtki uštedjeti vrijeme i novac uklanjanjem konvencionalnih IT prepreka.
• Resursi IT infrastrukture mogu se brzo preraspodijeliti ovim rješenjem.
• Pruža bolji uvid u sigurnosno stanje i kontrolu pristupa.
• Podržava strožu usklađenost s regulatornim standardima kao što su HIPAA, PCI DSS i GDPR.
• Organizacija zadržava potpunu kontrolu nad hardverom, softverom i smještajem podataka.

Nedostaci privatnog oblaka

Slijede važni nedostaci i mane privatnog oblaka:

• Početni trošak je veći od javnog oblaka jer je postavljanje i održavanje hardverskih resursa skupo.
• Privatni oblak je uglavnom dostupan unutar organizacije, tako da je područje djelovanja ograničeno.
• Privatni oblak se može skalirati samo unutar kapaciteta interno hostanih resursa.
• Posao treba vještog cloud computing stručnjak za upravljanje i rad platforme.

Je li privatni oblak sigurniji u usporedbi s javnim oblakom?

Privatni oblak može biti sigurniji od javnog oblaka. Model je zaštićen vatrozidima i dostupan je putem privatnih, sigurnih mreža, a ne putem općeg interneta. Interna kontrola privatnog oblaka također olakšava usklađenost s propisima i upravljanje, budući da tvrtka posjeduje politike, ključeve i revizijski trag.

Kvaka je u tome što organizacija mora proaktivno primjenjivati ​​ažuriranja i sigurnosne zakrpe na softverski i hardverski stog. Ako se njime ne upravlja pravilno, privatni oblak može biti izložen sigurnosnim rizicima koje bi upravljani javni oblak mogao automatski riješiti. Sve dok organizacija ulaže u upravljanje ranjivostima, kontrole identiteta i kontinuirano praćenje, privatni oblak može pružiti snažne prednosti svakom poduzeću.

Pitanja i odgovori