Er AWS en privat eller offentlig sky?

AWS er en offentlig sky. Ifølge NIST's definition er en offentlig sky infrastruktur, der stilles til rådighed for almindelig brug af offentligheden og ligger hos udbyderen, og det er netop sådan, Amazon Web Services fungerer. Inde i AWS kan du stadig bygge isolerede netværk med Amazon VPC, leje hardware, som kun du bruger, eller køre AWS-racks i egne lokaler med AWS Outposts.

Vigtigste pointer

• AWS er en udbyder af offentlig sky: alle kan oprette sig, og workloads kører på delt infrastruktur i Amazons datacentre.
• En "virtual private cloud" (VPC) på AWS er et logisk isoleret netværk inde i den offentlige sky og ikke en privat sky i NIST's forstand.
• EC2 Dedicated Hosts giver dig en fysisk server, der er reserveret til dig, hvilket hjælper ved licenser og visse compliance-krav.
• AWS Outposts placerer AWS-administreret hardware i dine egne lokaler og giver dermed en hybridløsning med de samme API'er og værktøjer.
• Med modellen for delt ansvar sikrer AWS infrastrukturen, mens du sikrer det, du bygger og gemmer ovenpå.

Hvad er forskellen på en offentlig og en privat sky?

Forskellen er, hvem infrastrukturen stilles til rådighed for. En offentlig sky betjener mange indbyrdes uafhængige kunder, mens en privat sky kun betjener én organisation.

NIST Definition of Cloud Computing (SP 800-145) er den reference, som de fleste kontrakter og revisorer bruger. Den beskriver fire driftsmodeller:

• Offentlig sky: stilles til rådighed for almindelig brug af offentligheden og ligger hos udbyderen.
• Privat sky: stilles til rådighed for én organisations eksklusive brug. Den kan ejes og drives af organisationen selv eller en tredjepart, i egne lokaler eller andre steder.
• Community-sky: deles af en bestemt gruppe organisationer med fælles behov, for eksempel en række offentlige myndigheder.
• Hybrid sky: to eller flere af disse modeller bundet sammen, så data og applikationer kan flyttes mellem dem.

Ejerskabet af hardwaren er ikke prøvestenen. En privat sky kan sagtens ligge i en hostingudbyders lokaler. Det afgørende er, om ressourcepuljen er dedikeret til én kunde.

Hvorfor regnes AWS som en offentlig sky?

AWS er åben for enhver virksomhed eller privatperson med et betalingskort, og tjenesterne kører på infrastruktur, som Amazon ejer og driver i sine egne regioner. Det passer punkt for punkt på NIST's model for offentlig sky.

I praksis betyder det:

• Selvbetjening: du opretter servere, databaser og lagring via en konsol eller et API på få minutter, uden at bestille hardware.
• Multi-tenancy: som standard deler dine virtuelle maskiner fysiske værter med andre kunder, adskilt af hypervisoren.
• Betaling efter forbrug: du betaler for det, du bruger, med rabat, hvis du forpligter dig til et vist forbrugsniveau.
• Udbyderdrevne faciliteter: AWS driver bygninger, strøm, køling, hardware og netværk. Du rører aldrig en fysisk server.

Microsoft Azure og Google Cloud er offentlige skyer af samme grunde.

Er en AWS VPC en privat sky?

Nej. Navnet er forvirrende, men en VPC er et privat netværk inde i den offentlige sky og ikke en dedikeret sky.

AWS beskriver Amazon VPC som en måde at starte ressourcer i et logisk isoleret virtuelt netværk, som du selv definerer. Du vælger IP-områder, subnets, routingtabeller og gateways. Andre kunder kan ikke nå din VPC, medmindre du forbinder til dem. Serverne nedenunder er stadig delt AWS-hardware.

Til de fleste sikkerheds- og databeskyttelsesbehov er den logiske isolering nok. Kryptering, IAM-politikker, security groups og privat forbindelse (VPN eller AWS Direct Connect) klarer resten. Du har kun brug for dedikeret hardware, når en licens, en tilsynsmyndighed eller en intern politik kræver det.

Hvilke AWS-muligheder giver dig funktioner som i en privat sky?

AWS tilbyder tre hovedveje til at komme tættere på en privat sky uden at forlade platformen.

AWS skriver, at en EC2 Dedicated Host er en fysisk server, der udelukkende er dedikeret til dig, hvilket hjælper, når organisationer har brug for dedikerede frem for delte servere eller vil medbringe egne licenser. AWS Outposts er en familie af fuldt administrerede tjenester, der leverer AWS-infrastruktur og -tjenester til lokaliteter i egne lokaler eller på edge, fra 1U- og 2U-servere op til 42U-racks.

Ingen af dem gør AWS til en privat sky. De er værktøjer til at opfylde konkrete krav til isolering, licensering eller placering inde i en offentlig sky eller i et hybridopsæt.

Offentlig sky, privat sky eller hybrid: hvad passer til dine workloads?

De fleste organisationer ender med en blanding. Vælg pr. workload frem for for hele it-landskabet.

• Offentlig sky (AWS) passer til varierende eller sæsonbetonet efterspørgsel, nye digitale produkter, analyse- og AI-workloads og teams, der vil have administrerede databaser og automatisering frem for hardwarefornyelser.
• Privat sky passer til stabile, forudsigelige workloads med lang hardwarelevetid, strenge krav om single-tenancy eller meget store, jævne beregningsbehov, hvor du allerede ejer datacenterkapacitet.
• Hybrid passer til fabrikker og lokationer, der kræver lokal behandling, kernesystemer der endnu ikke kan flyttes, og trinvise migreringer, hvor begge sider skal fungere sammen en periode.

For organisationer i EU og Norden er dataresidens ofte det afgørende spørgsmål. Du vælger den AWS-region, hvor data lagres (for eksempel Stockholm for Sverige), og AWS oplyser, at man ikke flytter eller replikerer dit indhold uden for regionen uden din aftale. Regulerede brancher bør koble NIS2, GDPR og branchekrav til konkrete kontroller, før de beslutter, at en privat sky er den eneste mulighed. Det er den ofte ikke.

Hvem har ansvaret for sikkerheden på AWS?

Både du og AWS, fordelt på lag. AWS kalder det modellen for delt ansvar.

AWS har ansvaret for sikkerheden "af" skyen: den hardware, software, det netværk og de faciliteter, der kører tjenesterne. Du har ansvaret for sikkerheden "i" skyen: identitet og adgang, patching af styresystemet på EC2, netværksregler, krypteringsindstillinger og dine data. I en privat sky ejer du selv alle lag. På AWS afgiver du de nederste lag, men konfigurationen af alt, hvad du udruller, forbliver din opgave.

Sådan ser en flytning fra privat infrastruktur til AWS ud

Den svenske skigruppe Branäsgruppen drev sine websites og bookingsystemer på et on-premises VMware ESXi-miljø. Skaleringen til sæsonen fra december til april var manuel, og udrulninger krævede, at miljøet blev taget ned. Opsio planlagde og drev en migrering til AWS med auto-scaling, multi-AZ-udrulning og administrerede databaser.

Branäsgruppen-casen angiver 40 % bedre gennemsnitlig sidehastighed, 40 % lavere samlede ejeromkostninger (TCO) og over 99,9 % oppetid for applikationerne efter flytningen. Web-frontends, middleware og databaser, der før krævede manuel skalering, vokser og skrumper nu med sæsonens efterspørgsel.

Sådan hjælper Opsio

Opsio er AWS Advanced Tier Services Partner med AWS Migration Competency og har kontorer i Karlstad i Sverige og Bangalore i Indien. Vi hjælper teams med at afgøre, hvilke workloads der hører hjemme i offentlig sky, privat sky eller en hybrid cloud-løsning, og driver dem derefter. Vores AWS managed services omfatter døgnovervågning, patching, sikkerhedsbaselines og omkostningsstyring.

Ofte stillede spørgsmål

Er AWS en offentlig, privat eller hybrid sky?

AWS er en offentlig sky. Du kan bygge en hybrid sky med den ved at forbinde dit eget datacenter via VPN eller Direct Connect eller ved at installere AWS Outposts i egne lokaler. AWS i sig selv er ikke en privat sky.

Er AWS IaaS, PaaS eller SaaS?

AWS tilbyder alle tre. EC2 og S3 er infrastructure as a service, tjenester som Elastic Beanstalk, Lambda og RDS ligger tættere på platform as a service, og AWS sælger også enkelte software as a service-produkter. Offentlig eller privat beskriver driftsmodellen, som er et andet spørgsmål end servicemodellen.

Er AWS GovCloud en privat sky?

Nej. AWS GovCloud (US) er to isolerede AWS-regioner, som drives af amerikanske statsborgere, til myndigheder og regulerede kunder med følsomme data. Adgangen er begrænset, men det er stadig AWS-drevet skyinfrastruktur, der deles af berettigede kunder, så den ligger tættere på en community-sky end en privat sky.

Er en privat sky mere sikker end AWS?

Ikke automatisk. En privat sky giver dig fuld kontrol, men også fuldt ansvar for fysisk sikkerhed, patching og bemanding. AWS tager sig af de nederste lag for dig. Sikkerhedsresultatet afhænger mest af konfiguration, adgangsstyring og overvågning, uanset hvilken model du vælger.

Kan jeg beholde data i Sverige eller EU på AWS?

Ja. Du vælger den region, hvor hver ressource kører, for eksempel Europe (Stockholm). AWS forpligter sig til ikke at flytte eller replikere dit indhold uden for dine valgte regioner uden din aftale, undtagen når det er nødvendigt for at levere en tjeneste, du har startet, eller for at overholde loven. Tjek globale tjenester som IAM eller CloudFront særskilt.

Læs mere: hvad er en offentlig sky og hvad er en privat sky.

Relateret læsning

• Hvad er en offentlig sky
• Hvad er en privat sky
• Hvad er en cloud-udbyder? Definition og hovedtyper