Що таке приватна хмара? Приклади

Що таке приватна хмара?

A Приватне хмара — це модель хмарних обчислень, яка забезпечує безпечне, спеціалізоване середовище для однієї організації. Вона може працювати в корпоративному центрі обробки даних, у сторонньому центрі спільного розміщення даних або з керованим постачальником приватної хмари. На відміну від публічної хмари, базова інфраструктура ніколи не передається спільно з іншими орендарями, що надає бізнесу ексклюзивне право користуватися обчислювальними ресурсами, сховищем та мережею.

Приватна хмара наголошує на надійній безпеці даних та конфіденційності. Вона блокує доступ третіх сторін до операційних даних та конфіденційних робочих навантажень. Порівняно з публічною хмарою, ця модель зазвичай має вищу вартість володіння, оскільки організація фінансує спеціалізоване обладнання та кваліфікований інженерний персонал. Приватна хмара також відома як внутрішня хмара or корпоративна хмара, і є основою багатьох гібридних хмарних стратегій, які поєднують локальні платформи із зовнішніми сервісами.

Чому організації обирають приватну хмару

Підприємства обирають приватну хмару, коли їм потрібна передбачувана продуктивність, відповідність нормативним вимогам та суверенітет даних. Банки, лікарні та державні установи використовують її для дотримання таких правил, як HIPAA, PCI DSS та GDPR, оскільки робочі навантаження залишаються в межах контрольованих меж. Внутрішні команди можуть налаштовувати апаратний стек, гіпервізор та мережеву структуру відповідно до своїх програм, замість того, щоб приймати налаштування за замовчуванням багатокористувацької публічної хмари.

Сучасні стеки, як-от VMware Cloud Foundation, OpenStack, Red Hat OpenShift та Нутанікс зробили роботу з приватною хмарою простішим. Розширення гіпермасштабування, такі як Форпости AWS, Azure Стек та Google Розподілена хмара перенести знайомі сервіси публічної хмари у власний центр обробки даних клієнта. Цей шаблон зараз є основою для багатьох гібридних хмарних та периферійних розгортань.

Приватне хмара Archiтектура

Окрім одноорендарної конструкції, Приватна хмара спирається на ті ж структурні елементи, що й інші технології хмарних обчислень. Архітектура Приватної хмари об'єднує ресурси з усього центру обробки даних в єдиний пул обчислювальних, сховищних та мережевих потужностей. Адміністратори підвищують ефективність та використання ресурсів, віртуалізуючи обладнання за допомогою гіпервізорів та контейнерів.

Приватні хмарні платформи використовують програмно-визначені мережі (SDN) та віртуальні машини (ВМ), поряд із кластерами Kubernetes для контейнерних робочих навантажень. У цій моделі кілька серверних локацій можуть бути підключені через високошвидкісні з'єднання або орендовані потужності в спільних приміщеннях за кордоном. Багато підприємств також розширюють архітектуру до периферії за допомогою AWS Outposts або Azure Стекові вузли HCI.

Характеристики приватної хмари

Наступні характеристики відрізняють приватну хмару від інших моделей хмарних обчислень:

• Співробітники можуть безпечно отримувати доступ до даних у всьому світі за допомогою пристрою на свій вибір.
• Висока доступність та резервування вбудовані в архітектуру за проектом.
• Це дає бізнесу кращий та більш прямий контроль над своїми даними.
• Хмарні обчислення виступають трансформаційним каталізатором для цифрових бізнес-ініціатив.
• Це пропонує гнучкість у наданні додатків внутрішнім користувачам та партнерам.
• Вбудовані інструменти для ведення журналу використання ресурсів та аудиту підтримують управління та повернення коштів.
• Він інтегрується з рівнями IaaS, PaaS та SaaS у розгортаннях гібридної хмари.

Типи приватної хмари

Існує кілька способів розміщення та експлуатації приватної хмари. Кожна реалізація пропонує свої власні функції та переваги. Ось три поширені типи приватної хмари:

• Віртуальна приватна хмара: Віртуальна приватна хмара (VPC) – це хмарна модель, яка пропонує переваги приватної хмари, використовуючи ресурси публічної хмари. VPC виділяє ізольоване середовище з платформи публічної хмари, завдяки чому робочі навантаження виконуються незалежно від інших орендарів. Віртуальна логіка зберігає конфіденційність обчислювальних ресурсів клієнта, навіть коли інші організації спільно використовують базовий сервер.
• Розміщена приватна хмара: У цьому типі, a Постачальник хмарних послуг виділяє сервери одній організації. Постачальник керує мережею, а також оновленнями апаратного та програмного забезпечення. Клієнти отримують команду підтримки, масштабованість на вимогу та зручну панель інструментів для допомоги в управлінні серверами.
• Керована приватна хмара: Керована приватна хмара — це приватна хмара, яка не використовує спільну інфраструктуру з жодним іншим орендарем. Іноді її називають виділеною або одноорендарійною хмарою. У більшості випадків організація володіє центром обробки даних, а сторонній постачальник керує платформою. Постачальник забезпечує підтримку, оновлення, технічне обслуговування та віддалене керування приватною хмарою.

Ключова різниця між публічною та приватною хмарою

У таблиці нижче наведено найважливіші відмінності між публічною та приватною хмарою:

Приклад постачальників приватних хмарних послуг

Нижче наведено популярних постачальників послуг приватної хмари, якими організації користуються сьогодні:

AWS: Віртуальна приватна хмара AWS дозволяє керувати віртуальним мережевим середовищем, включаючи розміщення ресурсів, підключення та безпеку. AWS Outposts розширює ті ж послуги на локальні стійки, тож команди можуть запускати приватну хмару з AmazonAPI-інтерфейси класу -класу. Він також дозволяє захищати та контролювати з’єднання, перевіряти трафік і обмежувати доступ до екземплярів у вашій віртуальній мережі.

ВПО: HPE GreenLake пропонує програмно-орієнтовану інфраструктуру з провідними хмарними стеками партнерів, щоб ви могли надавати ІТ-послуги та рішення як послугу. Вона пропонує потужні можливості приватної хмари завдяки ІТ-автоматизації, операціям на основі штучного інтелекту та відповідності провідним хмарним стекам, таким як VMware Cloud. Foundation та Відкритий чемпіонат Червоного капелюхаShift.

Google Приватне хмара: Google Cloud VPC може автоматично налаштувати вашу віртуальну топологію, діапазони префіксів для підмереж та мережеві політики, або ви можете налаштувати їх самостійно. Зв'язок між організаціями можна налаштувати конфіденційно, без вузьких місць у пропускній здатності або точок відмови. Ви також можете спільно використовувати мережу VPC для кількох проектів у вашій організації та розширювати послуги до вашого центру обробки даних за допомогою... Google Розподілена хмара.

Azure: Приватна хмара, побудована на Microsoft Azure об'єднує обчислювальні ресурси для одного бізнесу чи організації. Приватна хмара може знаходитися у вашому локальному центрі обробки даних або в сторонньому об'єкті, а також Azure Stack HCI розширює його за допомогою гіперконвергентної інфраструктури. Azure Приватна хмара також дозволяє виконувати гібридні хмарні робочі навантаження та захищає їх за допомогою оптимізованої безпеки.

Dell: Хмарні платформи Dell APEX та Microsoft Hyper-V Швидкий хмарний сервіс TracПрограма k пропонує комплексний підхід до хмарних обчислень. Це рішення для приватної хмари поєднує Microsoft програмне забезпечення, консолідовані рекомендації та перевірені конфігурації з обладнанням Dell, включаючи обчислювальну потужність, мережу, архітектури сховищ даних та компоненти програмного забезпечення з доданою вартістю.

Найкращі практики приватної хмари

Скористайтеся наступними передовими практиками, щоб отримати довгострокову цінність від приватної хмари:

• Оберіть постачальника гіпермасштабної приватної хмари, який також пропонує керовані послуги та чіткі угоди про рівень обслуговування (SLA).
• Встановіть надійні політики резервного копіювання, відновлення після збоїв та захисту від програм-вимагачів.
• Переконайтеся, що сховище Private Cloud сумісне з іншими хмарними обчислювальними середовищами та гібридними хмарними робочими процесами.
• Забезпечте однорідність у вашому стеку застосунків, стеку обладнання та інструментах спостереження.
• Використовуйте PaaS, Kubernetes та інфраструктуру як Code щоб пришвидшити розробку вашого хмарного застосунку.
• Інтегруйте ідентифікацію, управління секретами та мережу з нульовою довірою з першого дня.

Проблеми приватної хмари

Під час впровадження приватної хмари часто виникають такі проблеми:

• Початкові витрати: Для забезпечення цінності для організації розміщення платформ приватної хмари, що потребують значного початкового капіталу. Апаратне забезпечення для роботи приватної хмари може бути дорогим і вимагати залучення досвідченого хмарного інженера для налаштування, управління та обслуговування.
• Завантаження потужностей: Організація не завжди може максимально використати потужності в цій моделі хмарних обчислень. Недостатньо використана розгортання хмари може завдати значної шкоди бізнес-кейсу.
• Масштаб Іноді бізнесу потрібна додаткова обчислювальна потужність від приватної хмари. Масштабування внутрішніх ресурсів вимагає додаткових зусиль і витрат, і часто це повільніше, ніж запит потужності у постачальника публічної хмари.

Інші виклики:

• Юридичні положення, що забороняють повний аутсорсинг.
• Відшкодування збитків та забезпечення доступності записів протягом кількох років, що вимагає точної обробки даних.
• Питання комерційної таємниці, які змушують компанію володіти хостинговою інфраструктурою.
• Проблеми аудиту щодо журналів доступу, місця зберігання даних та управління ключами.

Переваги приватної хмари

Нижче наведено основні переваги та переваги приватної хмари:

• Він пропонує кращу продуктивність зі збільшеною швидкістю та ємністю пам'яті.
• Приватна хмара може працювати в повністю ізольованому середовищі, що додає додатковий рівень безпеки.
• Це допомагає бізнесу заощаджувати час і гроші, усуваючи традиційні ІТ-перешкоди.
• За допомогою цього рішення можна швидко перерозподілити ресурси ІТ-інфраструктури.
• Це забезпечує кращу видимість стану безпеки та контролю доступу.
• Це підтримує суворіше дотримання нормативних стандартів, таких як HIPAA, PCI DSS та GDPR.
• Організація повністю контролює апаратне забезпечення, програмне забезпечення та розміщення даних.

Недоліки приватної хмари

Нижче наведено важливі недоліки та недоліки приватної хмари:

• Початкові витрати вищі, ніж у публічної хмари, оскільки налаштування та обслуговування апаратних ресурсів є дорогими.
• Приватна хмара здебільшого доступна всередині організації, тому область її діяльності обмежена.
• Приватну хмару можна масштабувати лише в межах потужності внутрішньо розміщених ресурсів.
• Бізнесу потрібен кваліфікований спеціаліст хмарних обчислень експерт з управління та експлуатації платформи.

Чи є приватна хмара більш безпечною порівняно з загальнодоступною?

Приватна хмара може бути безпечнішою, ніж публічна хмара. Модель захищена брандмауерами та доступна через приватні, захищені мережі, а не через загальний Інтернет. Внутрішній контроль приватної хмари також сприяє дотриманню нормативних вимог та управлінню, оскільки бізнес володіє політиками, ключами та журналом аудиту.

Загвоздка полягає в тому, що організація повинна проактивно застосовувати оновлення та виправлення безпеки до програмного та апаратного стеку. Якщо приватна хмара не керується належним чином, вона може бути піддана ризикам безпеки, з якими керована публічна хмара могла б впоратися автоматично. Якщо організація інвестує в управління вразливостями, контроль ідентифікації та постійний моніторинг, приватна хмара може надати значні переваги будь-якому підприємству.

Поширені запитання