Community Cloud: voorbeeld, Archistructuur, voordelen

โšก Slimme samenvatting

Een community cloud is een gedeelde, cloudgebaseerde infrastructuur waar meerdere organisaties met gemeenschappelijke wettelijke, beveiligings- en operationele vereisten diensten en resources bundelen. Deze worden gezamenlijk beheerd door communityleden, externe leveranciers of een combinatie hiervan, om op een kosteneffectieve manier te voldoen aan branchespecifieke compliance-eisen.

  • ๐ŸŒ Definitie: Een community cloud deelt รฉรฉn infrastructuur met organisaties die dezelfde doelen, beleidsregels en compliance-eisen hebben, en bevindt zich daarmee tussen het publieke en private cloudmodel in.
  • ???? ๏ธ Archistructuur: Een gedistribueerd ontwerp verbindt leden via identiteits- en toegangsbeheer, een cloudmanager en gedeelde opslag onder serviceovereenkomsten.
  • ๐Ÿงฉ Belangrijke onderdelen: Gedeelde beleidsregels, een cloudbeheersysteem, identiteits- en toegangsbeheer, een tool voor gegevensbeheer en gedeelde applicatieservices zorgen ervoor dat het platform blijft functioneren.
  • โœ… Voordelen: Leden profiteren van kostenbesparingen, naleving van regelgeving, onbeperkte schaalbaarheid, beveiliging van industrieniveau en meer controle dan een openbare cloud alleen biedt.
  • ๐Ÿฅ Gebruik gevallen: De financiรซle sector, de overheid, het onderwijs en de gezondheidszorg maken gebruik van community clouds om gevoelige gegevens te delen en tegelijkertijd te voldoen aan strenge sectorale regelgeving.
  • ๐Ÿค– AI-assistentie: Machine learning versterkt de beveiliging en capaciteitsplanning van communityclouds, terwijl GitHub Copilot de infrastructuur als code voor gedeelde omgevingen opbouwt.

Community-cloud

Een community cloud kan worden gedefinieerd als een cloud-gebaseerde infrastructuur die meerdere organisaties in staat stelt om services en resources te delen die zijn afgeleid van gemeenschappelijke wettelijke en operationele vereisten. Het biedt een gedeeld platform en resources voor verschillende organisaties om aan hun zakelijke vereisten te werken. Het wordt beheerd en geรซxploiteerd door communityleden, externe leveranciers of zelfs beide.

De organisaties die gemeenschappelijke bedrijfsbehoeften delen, vormen de leden van de community cloud. Gemeenschappelijke bedrijfsbehoeften omvatten gedeelde branchevoorschriften, gedeelde gegevensopslag of gedeelde infrastructuurvereisten.

Factoren om te overwegen voordat u Community Cloud adopteert

Community cloud helpt organisaties met gemeenschappelijke bedrijfsuitdagingen om de publieke of private cloud kosteneffectief te gebruiken. Het biedt onbeperkte schaalbaarheid en zorgt voor een snellere cloudimplementatie.

Dit zijn de belangrijkste factoren waarmee u rekening moet houden voordat u de community cloud implementeert:

  • Dankzij de communitycloud kunnen individuele organisaties samenwerken.
  • Het maakt het delen van gegevens tussen verschillende organisaties mogelijk, terwijl wordt voldaan aan strikte regelgeving en beveiligingsvereisten.
  • Service Level Agreements moeten door organisaties worden beoordeeld en begrepen.
  • Handelsbedrijven moeten het economische model van de community cloud begrijpen.
  • Ze moeten begrijpen hoe het gegevensopslag- en beveiligingsproblemen beheert.
  • Organisaties moeten rekening houden met de beschikbaarheid/uptime van de communitycloud.
  • Organisaties moeten evalueren hoe huurders omgaan met problemen bij het selecteren van een communitycloud.
  • Servicestoringen moeten vooraf aan bedrijven worden gemeld.
  • De uitdagingen op het gebied van communityclouds moeten door de cloudprovider worden aangepakt.
  • Gevoelige gegevens moeten effectief worden beheerd door de cloudprovider.

Community-cloud Architectuur

Leden van de community cloud zijn in essentie organisaties met vergelijkbare zakelijke behoeften. Deze zakelijke vereisten zijn afgeleid van de industriรซle regelgeving, samen met de behoefte aan gedeelde data en services.

Hier zijn alle entiteiten van de community cloudarchitectuur:

Community cloudarchitectuur met lidorganisaties, IAM, cloudmanager en gedeelde opslag.

  • In de bovenstaande afbeelding worden ze respectievelijk weergegeven als "Org 1", "Org 2" en "Org 3". Dergelijke organisaties hebben over het algemeen gedeelde beleidsregels en protocollen.
  • IAM: is een afkorting voor identiteits- en toegangsbeheer. Het biedt autorisatie en toegang tot een specifieke cloudomgeving die voldoet aan de gedeelde protocollen en beleidsregels die door verschillende organisaties zijn vastgesteld.
  • Cloudmanager: een entiteit die fungeert als interface voor verschillende organisaties om hun gedeelde resources en protocollen te beheren.
  • Opslagvereisten: Verschillende clouds bieden mogelijk aparte opslagmogelijkheden aan, afhankelijk van de behoeften van de betreffende organisatie. Deze zijn vastgelegd in de serviceovereenkomsten van de cloudcommunity.

De cloudmanagers moeten de verantwoordelijkheden en kosten van de datacenters verder verdelen over de deelnemende organisaties.

Omdat de implementatie van de community cloud complex kan zijn, bereidt de community cloud een handboek voor dat de missieverklaring, services en resources ownership behandelt. Het handboek biedt gedetailleerde informatie over verschillende cloudoplossingen.

Belangrijkste componenten van Community Cloud Architectuur

De communitycloud heeft over het algemeen een gedistribueerde architectuur. De componenten van de communitycloud kunnen als volgt worden opgesomd:

Belangrijke componenten van een community cloud-architectuur

Gedeeld beleid en protocollen

Deelnemende organisaties kunnen de communitycloud beheren en onderhouden door middel van een langetermijnverbintenis. De leden moeten samenwerken en het volgende ontwerpen, zoals hieronder uitgelegd:

Bestuursbeleid: Een community cloud wordt altijd gemonitord via een governance model. In het gedeelde cloud platform maken governance policies effectieve monitoring mogelijk onder alle stakeholders.

Beveiligingsprotocollen: Regelgeving moet periodiek worden ontworpen, geanalyseerd en geรฏnterpreteerd om de soepele werking van de community cloud te garanderen. Zulke regelgevingen vormen samen beveiligingsprotocollen voor een community cloud.

HIPAA is een voorbeeld van een beveiligingsprotocol dat e-mailversleuteling vereist om te voldoen aan de normen van complianceprotocollen.

Toegangsbeleid: Deelnemende organisaties moeten toegangsbeleid documenteren en onderhouden. Dit zijn beleidsregels die bepalen wie geautoriseerd is om welke resources onder de community cloud te gebruiken.

Beleid over toewijzing: De community cloud-ontwikkelaars moeten alle vragen over bedrijfscontinuรฏteit beantwoorden voordat ze de community cloud opzetten.

Cloud

Cloud computing is een essentieel onderdeel van elke community cloud.

Een community cloud is gebouwd op een private cloud.

Bovendien is er een kant-en-klare communitycloud die is afgestemd op de behoeften van specifieke sectoren en overheidsinstanties.

Cloudbeheersysteem

Onder de community cloud speelt een cloud management systeem een โ€‹โ€‹belangrijke rol. Het helpt bij het eenvoudig leveren van cloud operaties.

Het voert bovendien regelmatig updates uit om ervoor te zorgen dat de systemen up-to-date blijven. Een communitycloud vereist ook meer specifieke controlemechanismen voor resourceallocatie, app- en databeheer, en de implementatie van beveiligingsprotocollen.

Identiteits- en toegangsbeheersysteem

Het identiteits- en toegangsbeheersysteem helpt bij het identificeren van meerdere gebruikers die deel uitmaken van verschillende organisaties en toegang hebben tot de communitycloud.

Hulpmiddel voor gegevensbeheer

De community cloud biedt een tool die data governance ondersteunt. Het houdt toezicht op het maken, updaten en verwijderen van de data.

Deze activiteiten worden uitgevoerd volgens het databeleid dat al tussen de belanghebbenden is overeengekomen en gedefinieerd.

Gedeelde applicatieservice

Dit is een van de cruciale componenten van een community cloud. Het richt zich voornamelijk op het verkrijgen van gemeenschappelijke services en applicaties. Verschillende afdelingen die onder dezelfde organisatie werken, maken gebruik van deze clouds.

De belangrijkste bouwstap bij de implementatie van een community cloud is de toewijzing van resources. Bij de toewijzing van resources voor de community cloud moet zorgvuldig worden gekeken naar de specifieke behoeften aan bandbreedte en opslagruimte.

Voordelen van Community Cloud

De community cloud biedt vele voordelen, zoals hieronder beschreven:

Kosteneffectiviteit: De community cloud laat meerdere en verschillende gebruikers verbinding maken met dezelfde omgeving. De sessies van zulke gebruikers worden logisch gerangschikt. Het systeem zorgt ervoor dat er geen extra behoefte is aan aparte servers. Het biedt kosteneffectieve oplossingen voor organisaties.

Naleving van de regelgeving: Regelgevingswetten die de privacy regelen, evolueren elke seconde. Ze variรซren vaak op nationaal, regionaal en mondiaal niveau.

Hoge onbeperkte schaalbaarheid en beschikbaarheid: De cloudcommunity biedt hetzelfde niveau van beschikbaarheid en schaalbaarheid als cloudservices. Er is geen downtime onder community cloud-operaties.

Beveiligingsvereisten volgens industriestandaarden: Communityclouds bieden doorgaans de expertise die voldoet aan de industriรซle beveiligingsnormen.

Meer en betere controle: Een community cloud is zo ontworpen dat deze de beste eigenschappen van zowel publieke als private clouds combineert. Het biedt bovendien de mogelijkheid tot back-up op een externe locatie met regelmatige tussenpozen.

Community Cloud Gebruiksscenario's en voorbeelden

Een aantal branchespecifieke community clouds worden in verschillende use cases genoemd en vertellen hun succesverhaal. Er is een exponentiรซle groei in de vraag naar het gebruik van community clouds. Verschillende cloud service providers leveren nu oplossingen op basis van het community cloud model.

Financiรซn: De community cloud is een populair model geworden voor financiรซle instellingen om gevoelige klantgegevens en toepasselijke monetaire transacties te beheren. Modellen als deze zijn ontworpen om te voldoen aan de beveiligings- en nalevingsvereisten van financiรซle instellingen.

Publieke en overheidssectoren: Het community cloud-model is populair geworden bij overheidsinstanties voor het beheer van gevoelige communicatie en infrastructuur. Federale instanties ontwikkelen over het algemeen zeer veilige overheidsclouds die ervoor zorgen dat de gegevens beschermd blijven.

Onderwijsinstellingen: Het community cloud-model is het meest geschikt voor onderwijsinstellingen, omdat het hen in staat stelt informatie, onderzoeksmateriaal en lesmateriaal in de cloud te delen. Bij groepsprojecten kan het model worden gebruikt om vraag-en-antwoordsessies te faciliteren die de samenwerking bevorderen.

Gezondheidszorgsector: Het community cloud-model heeft toepassingsmogelijkheden in de gezondheidszorg. Deze sector werkt met zeer gevoelige informatie bij de samenwerking met verschillende farmaceutische bedrijven. Een community cloud maakt het mogelijk om informatie te delen zonder privรฉ-informatie openbaar te maken. Veel farmaceutische bedrijven zijn actief in de gezondheidszorg en werken samen met ziekenhuizen om snelle zorgoplossingen te bieden.

Best practices voor Community Cloud

Hieronder volgen de beste werkwijzen die moeten worden toegepast voor het community cloud-model:

Evaluatie en selectie van het juiste cloudbeheersysteem: Organisaties moeten robuuste en alomvattende managementsystemen selecteren. Het moet een hoge prioriteit hebben bij het selecteren van externe leveranciers. Het systeem moet robuust genoeg zijn zodat de beheerders kunnen identificeren hoe de opslagruimte wordt gebruikt en een goed audittraject voor het werk kan bieden.

Documentatie over voorwaarden voor gedeeld eigendom: Elke voorwaarde die onder de communitycloud valt, moet grondig worden besproken. De voorwaarden moeten door de deelnemende organisaties worden goedgekeurd voordat ze in de definitieve versie worden opgenomen. De serviceovereenkomst moet specifiek de toewijzing van opslagpercentage en bandbreedte voor elk goedgekeurd lid van de communitycloud vermelden.

Bepaal het kostenbeleid dat van toepassing is op de aanschaf van een nieuwe communitycloud: Organisaties moeten beslissen wie de basisfinanciering voor de communitycloud verzorgt en wie de cloudexperts en -integrators inhuurt. Daarnaast moeten er afspraken worden gemaakt over het beheer en de voorwaarden voor de geldoverdracht. Ook moeten ze de mogelijkheid creรซren om het resourcegebruik tot in detail te monitoren.

Beheer van beveiligings- en patchvereisten: Community clouds moeten beveiligingsstandaarden vaststellen die overeenkomen met die welke binnen hun sector zijn vastgesteld. Leden van de community moeten hun eigen beveiligingsstandaarden vaststellen.

Beslissing over het datasegmentatieplan: Datasegmentatie is afhankelijk van de regelgeving die is vastgesteld en gedefinieerd in de branche. Een communitycloud kan bijvoorbeeld cloudbronnen segmenteren om te voldoen aan de beveiligingsvereisten van hooggeplaatste overheidsinstanties.

Veelgestelde vragen

Een community cloud is een hybride van beide. Deze is doorgaans gebouwd bovenop een private cloud, maar wordt gedeeld door meerdere organisaties in plaats van รฉรฉn, en bevindt zich daarmee tussen volledig publieke en volledig private modellen in.

Een publieke cloud is toegankelijk voor iedereen via internet, een private cloud is bedoeld voor รฉรฉn organisatie en een hybride cloud combineert beide. Een community cloud wordt alleen gedeeld door organisaties met gemeenschappelijke compliance-, beveiligings- of branchevereisten.

Het eigendom wordt gedeeld door de deelnemende organisaties. Het kan worden beheerd door de leden van de gemeenschap zelf, een externe leverancier, of een combinatie van beide, waarbij de beheersregels, verantwoordelijkheden en kosten zijn vastgelegd in serviceovereenkomsten.

De leden delen de kosten voor infrastructuur, onderhoud en datacenters op basis van hun overeengekomen gebruik. Serviceovereenkomsten bepalen het opslagpercentage en de bandbreedte van elke organisatie, en de groep beslist wie de installatie financiert, integrators inhuurt en de geldovermakingen beheert.

De leden ontwerpen gezamenlijk beveiligingsprotocollen, toegangsbeleid en governance-regels die aansluiten bij hun branchestandaarden. Compliancekaders zoals HIPAA sturen controles zoals e-mailversleuteling, zodat gedeelde gegevens beschermd blijven onder nationale, regionale en wereldwijde privacyregelgeving.

De kosten liggen hoger dan bij een publieke cloud en de resources worden verdeeld over de leden, waardoor intensieve gebruikers worden beperkt. Gedeeld beheer vertraagt โ€‹โ€‹de besluitvorming, de beveiliging is afhankelijk van de discipline van elk lid en minder aanbieders bieden kant-en-klare oplossingen.

Kunstmatige intelligentie en machine learning automatiseren de toewijzing van resources, bewaken gedeelde workloads en detecteren beveiligingsrisico's. Ze ondersteunen ook databeheer, voorspellen capaciteitsbehoeften en signaleren compliance-risico's.ping De communitycloud blijft efficiรซnt, veilig en beschikbaar.

Ja. GitHub-copiloot Copilot stelt infrastructuur als code voor tools zoals Terraform en Bicep voor, zodat teams sneller gedeelde omgevingen, toegangsbeheer en netwerken kunnen inrichten. Ontwikkelaars controleren en testen de output nog steeds, maar Copilot versnelt repetitief installatiewerk.

Vat dit bericht samen met: