Community Cloud: Eksempel, Architecture, Fordeler

⚡ Smart oppsummering

Fellesskapssky er en delt, skybasert infrastruktur der flere organisasjoner med felles regulatoriske, sikkerhetsmessige og driftsmessige krav samler tjenester og ressurser, som administreres i samarbeid av medlemmer av fellesskapet, tredjepartsleverandører eller begge deler for å møte bransjespesifikke samsvarsbehov kostnadseffektivt.

  • 🌐 Definisjon: En fellesskapssky deler én infrastruktur mellom organisasjoner med felles mål, retningslinjer og samsvarsbehov, og ligger mellom de offentlige og private skymodellene.
  • 🏗️ Archilære: En distribuert design knytter medlemmer sammen gjennom identitets- og tilgangsadministrasjon, en skyadministrator og delt lagring under tjenestenivåavtaler.
  • 🧩 Nøkkelkomponenter: Delte policyer, et skybasert administrasjonssystem, identitets- og tilgangsadministrasjon, et datastyringsverktøy og delte applikasjonstjenester holder plattformen i gang.
  • Fordeler: Medlemmer får kostnadseffektivitet, samsvar med regelverk, ubegrenset skalerbarhet, sikkerhet i bransjeklassen og større kontroll enn en offentlig sky alene gir.
  • 🏥 Bruk saker: Finans, myndigheter, utdanning og helsevesen tar i bruk fellesskapsskyer for å dele sensitive data samtidig som de overholder strenge bransjeforskrifter.
  • 🤖 AI-hjelp: Maskinlæring styrker sikkerheten og kapasitetsplanleggingen i fellesskapets sky, mens GitHub Copilot støtter infrastrukturen som kode for delte miljøer.

Fellesskapssky

En nettsky kan defineres som en skybasert infrastruktur som gjør det mulig for flere organisasjoner å dele tjenester og ressurser avledet fra vanlige regulatoriske og operasjonelle krav. Den tilbyr en delt plattform og ressurser for ulike organisasjoner for å jobbe med deres forretningskrav. Den drives og administreres av fellesskapsmedlemmer, tredjepartsleverandører eller begge deler.

Organisasjonene som deler felles forretningskrav utgjør medlemmene i fellesskapsskyen. Felles forretningskrav omfatter delte bransjeforskrifter, delt datalagring eller krav til delt infrastruktur.

Faktorer du bør vurdere før du tar i bruk Community Cloud

Fellesskapssky hjelper organisasjoner med vanlige forretningsproblemer med å bruke den offentlige eller private skyen kostnadseffektivt. Den tilbyr ubegrenset skalerbarhet og leverer raskere skydistribusjon.

Her er nøkkelfaktorene du må vurdere før du tar i bruk fellesskapsskyen:

  • Fellesskapsskyen lar individuelle organisasjoner jobbe sammen.
  • Den muliggjør datadeling mellom ulike organisasjoner samtidig som den overholder strenge forskrifter og sikkerhetskrav.
  • Servicenivåavtaler bør gjennomgås og forstås av organisasjoner.
  • Handelsbedriftene må forstå den økonomiske modellen for fellesskapsskyen.
  • De bør forstå hvordan den håndterer datalagring og sikkerhetsproblemer.
  • Organisasjoner bør vurdere tilgjengeligheten/oppetiden til fellesskapsskyen.
  • Organisasjoner bør evaluere hvordan leietakere håndterer problemer når de velger en fellesskapssky.
  • Tjenestebrudd bør kommuniseres til bedrifter på forhånd.
  • Skyutfordringer i fellesskapet bør reduseres av skyleverandøren.
  • Sensitive data bør administreres effektivt av skyleverandøren.

Fellesskapssky Architecture

Medlemmer av fellesskapsskyen er i hovedsak organisasjoner med lignende forretningsbehov. Disse forretningskravene er avledet fra bransjeforskriftene sammen med behovet for delte data og tjenester.

Her er alle enhetene innen nettskyarkitektur:

Fellesskapsskyarkitektur med medlemsorganisasjoner, IAM, skyadministrator og delt lagring

  • I bildet ovenfor er de representert som henholdsvis «Organisasjon 1», «Organisasjon 2» og «Organisasjon 3». Slike organisasjoner har vanligvis felles retningslinjer og protokoller.
  • IAM: er en forkortelse for identitets- og tilgangsadministrasjon som gir autorisasjon og tilgang til den spesifikke skyen som oppfyller de delte protokollene og retningslinjene som er vedtatt av forskjellige organisasjoner.
  • Skyadministrator: er en enhet som blir et grensesnitt for ulike organisasjoner for å administrere sine delte ressurser og protokoller.
  • Lagringskrav: Ulike skyer kan tilby separat lagring i samsvar med kravene til ulike organisasjoner. Disse er dokumentert under tjenestenivåavtalene for fellesskapsskyen.

Skyadministratorene må ytterligere fordele datasentrenes ansvar og kostnader mellom deltakende organisasjoner.

Siden implementering av fellesskapsskyen kan være komplisert, utarbeider fellesskapsskyen en håndbok som dekker oppdragserklæringen, tjenestene og ressurseierskapet. Håndboken gir detaljert informasjon om flere skyløsninger.

Nøkkelkomponenter i Community Cloud Architecture

Fellesskapsskyen har vanligvis en distribuert arkitektur. Komponentene i fellesskapsskyen kan listes opp som vist nedenfor:

Viktige komponenter i fellesskapets skyarkitektur

Delte retningslinjer og protokoller

Deltakende organisasjoner kan drifte og vedlikeholde fellesskapsskyen gjennom en langsiktig forpliktelse. Medlemmene må samarbeide og utforme følgende som forklart nedenfor:

Retningslinjer for styring: En fellesskapssky overvåkes alltid gjennom en styringsmodell. I den delte skyplattformen muliggjør styringspolicyer effektiv overvåking blant alle interessenter.

Sikkerhetsprotokoller: Regelverk må utformes, analyseres og tolkes med jevne mellomrom for å sikre at nettskyen fungerer problemfritt. Slike forskrifter utgjør til sammen sikkerhetsprotokoller for en nettsky.

HIPAA er et eksempel på en sikkerhetsprotokoll som krever e-postkryptering for å oppfylle standardene for samsvarsprotokoller.

Retningslinjer for tilgang: Deltakende organisasjoner må dokumentere og vedlikeholde tilgangspolicyer. Dette er retningslinjer som styrer hvem som er autorisert til å bruke hvilke ressurser under fellesskapsskyen.

Retningslinjer for tildeling: Fellessky-utviklerne bør svare på alle spørsmål knyttet til forretningskontinuitet før de setter opp fellesskapsskyen.

Cloud

Cloud computing er en nøkkelkomponent i enhver fellesskapssky.

En fellesskapssky er bygget på toppen av en privat sky.

Dessuten er det en hyllevare nettsky som er skreddersydd for å møte behovene til spesifikke bransjer og offentlige etater.

Skystyringssystem

Under fellesskapsskyen spiller et skystyringssystem en viktig rolle. Det hjelper med å levere skyoperasjoner med letthet.

Den kjører også regelmessige oppdateringer fra tid til annen for å sikre at systemene er oppdaterte. En fellesskapssky trenger også mer spesifikke kontroller for ressursallokering, app- og datahåndtering, samt plassering av sikkerhetsprotokoller.

Identitets- og tilgangsstyringssystem

Identitets- og tilgangsstyringssystemet hjelper til med å identifisere flere brukere som er en del av forskjellige organisasjoner og vil få tilgang til fellesskapsskyen.

Datastyringsverktøy

Fellesskapsskyen tilbyr et verktøy som støtter datastyring. Den overvåker opprettelsen, oppdateringen og slettingen av dataene.

Disse aktivitetene utføres i henhold til datapolicyene som allerede er avtalt og definert mellom interessenter.

Delt applikasjonstjeneste

Dette er en av de avgjørende komponentene i en fellesskapssky. Den ser først og fremst på å få vanlige tjenester og applikasjoner. Ulike avdelinger som jobber under samme organisasjon bruker disse skyene.

Det viktigste byggetrinnet i fellesskapsskyen er ressursallokering. Spesifikasjonene rundt båndbredde og lagring bør vurderes nøye når man allokerer ressurser til fellesskapsskyen.

Fordeler med Community Cloud

Fellesskapsskyen tilbyr mange fordeler, som beskrevet nedenfor:

Kostnadseffektivitet: Fellesskapsskyen lar flere og forskjellige brukere koble til det samme miljøet. Øktene til slike brukere er logisk ordnet. Systemet sikrer at det ikke er ekstra behov for separate servere. Det tilbyr kostnadseffektive løsninger for organisasjoner.

Overholdelse av regelverk: Reguleringslover som regulerer personvernet har en tendens til å utvikle seg hvert sekund. De har en tendens til å variere på nasjonalt, regionalt og globalt nivå.

Høy ubegrenset skalerbarhet og tilgjengelighet: Skyfellesskapet tilbyr samme nivå av tilgjengelighet og skalerbarhet som skytjenester. Det er ingen nedetid under nettskyoperasjoner.

Sikkerhetskrav i henhold til bransjestandarder: Fellesskapsskyer gir vanligvis ekspertisen som oppfyller industriens sikkerhetsstandarder.

Mer og bedre kontroll: En fellesskapssky er utformet på en slik måte at den kombinerer de beste funksjonene fra både offentlige og private skyer. Den tilbyr også ekstern sikkerhetskopiering med jevne mellomrom.

Eksempler og eksempler på bruk av nettskyen

En rekke bransjespesifikke fellesskapsskyer er omtalt i flere brukstilfeller som forteller deres suksesshistorie. Det er en eksponentiell vekst i etterspørselen etter bruk av fellesskapsskyer. Ulike skytjenesteleverandører leverer nå løsninger basert på nettskymodellen.

Finans: Fellesskapsskyen har blitt en populær modell for finansinstitusjoner for å administrere sensitiv kundeinformasjon og gjeldende pengetransaksjoner. Modeller som disse er designet for å møte sikkerhets- og samsvarskravene til finansinstitusjoner.

Offentlig og offentlig sektor: Fellesskapsskymodellen har blitt populær blant offentlige etater for å håndtere sensitive kommunikasjons- og infrastrukturbehov. Føderale etater utvikler generelt svært sikre offentlige skyer som sikrer at dataene forblir beskyttet.

Utdanningsinstitusjoner: Fellesskapsskymodellen er den mest passende modellen for utdanningsinstitusjoner, ettersom den lar dem dele informasjon, forskningsmateriell og utdanningsinnhold i skyen. I gruppeprosjekter kan modellen brukes til å legge til rette for spørsmål-og-svar-økter som bidrar til å fremme samarbeid.

Helsevesenet: Fellesskapsskymodellen har bruksområder for helsesektoren. Denne sektoren håndterer svært sensitiv informasjon når man samarbeider med flere farmasøytiske selskaper. Fellesskapsskyen hjelper med informasjonsdeling uten å avsløre noen privat informasjon. Mange farmasøytiske selskaper er en del av helsesektoren og samarbeider med sykehus for å tilby raske helsetjenester.

Beste fremgangsmåter for Community Cloud

Nedenfor finner du beste praksis som bør tas i bruk for fellesskapsskymodellen:

Evaluering og valg av riktig skyhåndteringssystem: Organisasjoner må velge robuste og omfattende styringssystemer. Det må ha høy prioritet når du velger tredjepartsleverandører. Systemet bør være robust nok til at administratorer kan identifisere hvordan lagringsplassen brukes og gi et skikkelig revisjonsspor for arbeidet.

Dokumentasjon om delt eierskap: Hvert vilkår og betingelser som er dokumentert under fellesskapsskyen bør diskuteres grundig. Vilkårene og betingelsene må godkjennes av deltakende organisasjoner før de når det endelige utkastet. Servicenivåavtalen bør spesifikt fremheve tildelingen av lagringsprosent og båndbredde for hvert godkjente medlem av fellesskapsskyen.

Bestem kostnadspolicyene som gjelder for anskaffelse av en ny fellesskapssky: Organisasjoner må bestemme hvem som sørger for grunnleggende finansiering for fellesskapsskyen og hvem som ansetter skyekspertene og integratorene. Det bør tas en ytterligere beslutning om administrasjon og vilkår for pengeoverføringer. De må også etablere målingskapasitet for å kontrollere detaljerte ressurser.

Håndtering av sikkerhets- og oppdateringskrav: Fellesskapsskyer bør etablere sikkerhetsstandarder som samsvarer med de som er etablert i deres bransje. Medlemmer av fellesskapet må etablere sine sikkerhetsstandarder.

Beslutning om datasegmenteringsplan: Datasegmentering er avhengig av regelverket som er fremsatt og definert i henhold til bransjens regelverk. For eksempel kan en fellesskapssky segmentere skyressurser for å oppfylle sikkerhetskravene til høytstående myndigheter.

Spørsmål og svar

En fellesskapssky er en hybrid av begge. Den er vanligvis bygget oppå en privat sky, men deles av flere organisasjoner i stedet for én, og ligger mellom helt offentlige og helt private modeller.

En offentlig sky betjener alle over Internett, en privat sky betjener én organisasjon, og en hybrid sky blander begge deler. En fellesskapssky deles kun av organisasjoner med felles samsvars-, sikkerhets- eller bransjekrav.

Eierskapet deles mellom de deltakende organisasjonene. Det kan drives og administreres av medlemmene i fellesskapet selv, en tredjepartsleverandør, eller begge sammen, med styringsregler, ansvar og kostnader definert i tjenestenivåavtaler.

Medlemmer deler infrastruktur-, vedlikeholds- og datasenterkostnadene basert på avtalt bruk. Servicenivåavtaler fastsetter hver organisasjons lagringsprosent og båndbredde, og gruppen bestemmer hvem som finansierer oppsettet, ansetter integratorer og administrerer pengeoverføringer.

Medlemmer utformer i fellesskap sikkerhetsprotokoller, tilgangspolicyer og styringsregler som samsvarer med deres bransjestandarder. Samsvarsrammeverk som HIPAA veileder kontroller som e-postkryptering, slik at delte data forblir beskyttet under nasjonale, regionale og globale personvernforskrifter.

Kostnadene er høyere enn i en offentlig sky, og ressursene er delt mellom medlemmene, noe som begrenser storbrukerne. Delt styring forsinker beslutningsprosessen, sikkerheten avhenger av hvert medlems fagfelt, og færre leverandører tilbyr ferdige løsninger.

Kunstig intelligens og maskinlæring automatiserer ressursallokering, overvåker delte arbeidsbelastninger og oppdager sikkerhetstrusler. De støtter også datastyring, forutsier kapasitetsbehov og flagger samsvarsrisikoer, hjelperping fellesskapsskyen forblir effektiv, sikker og tilgjengelig.

Ja. GitHub Copilot foreslår infrastruktur-som-kode for verktøy som Terraform og Bicep, slik at team kan klargjøre delte miljøer, tilgangskontroller og nettverk raskere. Utviklere gjennomgår og tester fortsatt resultatet, men Copilot fremskynder repeterende oppsettarbeid.

Oppsummer dette innlegget med: