AWS ist eine Public Cloud. Nach der NIST-Definition ist eine Public Cloud eine Infrastruktur, die für die offene Nutzung durch die Allgemeinheit bereitgestellt wird und sich auf dem Gelände des Anbieters befindet, und genau so funktioniert Amazon Web Services. Darin können Sie dennoch isolierte Netzwerke mit Amazon VPC aufbauen, Hardware für einen einzigen Mandanten mieten oder mit AWS Outposts AWS-Racks vor Ort betreiben.
Das Wichtigste in Kürze
- AWS ist ein Public-Cloud-Anbieter: Jeder kann sich anmelden, und Workloads laufen auf geteilter Infrastruktur in den Rechenzentren von Amazon.
- Eine „Virtual Private Cloud“ (VPC) auf AWS ist ein logisch isoliertes Netzwerk innerhalb der Public Cloud und keine Private Cloud im Sinne von NIST.
- EC2 Dedicated Hosts geben Ihnen einen physischen Server, der für Ihre Nutzung reserviert ist, was bei Lizenzierung und einigen Compliance-Vorgaben hilft.
- AWS Outposts stellt von AWS verwaltete Hardware in Ihre Räume und ermöglicht so ein Hybrid-Setup mit denselben APIs und Tools.
- Nach dem Modell der geteilten Verantwortung sichert AWS die Infrastruktur, und Sie sichern, was Sie darauf aufbauen und speichern.
Worin unterscheiden sich Public und Private Cloud?
Der Unterschied liegt darin, für wen die Infrastruktur bereitgestellt wird. Eine Public Cloud bedient viele voneinander unabhängige Kunden; eine Private Cloud bedient nur eine Organisation.
Die NIST-Definition von Cloud Computing (SP 800-145) ist die Referenz, die die meisten Verträge und Prüfer heranziehen. Sie beschreibt vier Bereitstellungsmodelle:
- Public Cloud: für die offene Nutzung durch die Allgemeinheit bereitgestellt und auf dem Gelände des Anbieters angesiedelt.
- Private Cloud: für die ausschließliche Nutzung durch eine einzelne Organisation bereitgestellt. Sie kann dieser Organisation oder einem Dritten gehören und von ihr betrieben werden, vor Ort oder extern.
- Community Cloud: gemeinsam genutzt von einer bestimmten Gruppe von Organisationen mit gemeinsamen Anliegen, etwa einer Reihe öffentlicher Behörden.
- Hybrid Cloud: zwei oder mehr dieser Modelle, so verbunden, dass Daten und Anwendungen zwischen ihnen wechseln können.
Das Eigentum an der Hardware ist nicht das Kriterium. Eine Private Cloud kann in der Einrichtung eines Hosting-Anbieters stehen. Entscheidend ist, ob der Ressourcenpool einem einzigen Kunden vorbehalten ist.
Warum zählt AWS als Public Cloud?
AWS steht jedem Unternehmen und jeder Einzelperson mit Zahlungskarte offen, und seine Services laufen auf Infrastruktur, die Amazon besitzt und in eigenen Regionen betreibt. Das entspricht dem NIST-Modell der Public Cloud Punkt für Punkt.
In der Praxis bedeutet das:
- Self-Service: Sie erstellen Server, Datenbanken und Storage in Minuten über Konsole oder API, ohne Bestellung von Hardware.
- Mandantenfähigkeit (Multi-Tenancy): Standardmäßig teilen sich Ihre virtuellen Maschinen physische Hosts mit anderen Kunden, getrennt durch den Hypervisor.
- Pay as you go: Sie zahlen, was Sie nutzen, mit Rabatten, wenn Sie sich auf ein Nutzungsniveau festlegen.
- Vom Anbieter betriebene Einrichtungen: AWS betreibt Gebäude, Strom, Kühlung, Hardware und Netzwerk. Sie berühren nie einen physischen Server.
Microsoft Azure und Google Cloud sind aus denselben Gründen Public Clouds.
Ist eine AWS VPC eine Private Cloud?
Nein. Der Name ist verwirrend, aber eine VPC ist ein privates Netzwerk innerhalb der Public Cloud und keine dedizierte Cloud.
AWS beschreibt Amazon VPC als Möglichkeit, Ressourcen in einem logisch isolierten virtuellen Netzwerk zu starten, das Sie selbst definieren. Sie wählen IP-Bereiche, Subnetze, Routentabellen und Gateways. Andere Kunden erreichen Ihre VPC nicht, es sei denn, Sie verbinden sich mit ihnen. Die Server darunter sind weiterhin geteilte AWS-Hardware.
Für die meisten Anforderungen an Sicherheit und Datenschutz genügt diese logische Isolation. Verschlüsselung, IAM-Richtlinien, Security Groups und private Anbindung (VPN oder AWS Direct Connect) leisten den Rest. Dedizierte Hardware brauchen Sie nur, wenn eine Lizenz, eine Aufsichtsbehörde oder eine interne Richtlinie es verlangt.
Welche AWS-Optionen bieten Funktionen einer Private Cloud?
AWS bietet drei Hauptwege, einer Private Cloud näherzukommen, ohne die Plattform zu verlassen.
| Option | Was es ist | Wo es läuft | Typischer Grund für den Einsatz |
|---|---|---|---|
| Amazon VPC | Logisch isoliertes virtuelles Netzwerk | AWS-Region, geteilte Hardware | Standardmäßige Netzwerkisolation für jeden Workload |
| EC2 Dedicated Instances und Dedicated Hosts | Instanzen auf Hardware, die nicht mit anderen AWS-Konten geteilt wird; ein Dedicated Host ist ein ganzer physischer Server für Sie | AWS-Region, Hardware für einen einzigen Mandanten | Software-Lizenzen pro Socket oder Kern, Regeln, die mandantenfähige Server verbieten |
| AWS Outposts | Von AWS verwaltete Racks oder Server an Ihrem Standort | Ihr Rechenzentrum oder Edge-Standort | Geringe Latenz zu Fabrik- oder lokalen Systemen, Daten, die vor Ort bleiben müssen |
AWS bezeichnet einen EC2 Dedicated Host als physischen Server, der vollständig für Ihre Nutzung reserviert ist. Das hilft, wenn Organisationen dedizierte statt mandantenfähiger Server brauchen oder eigene Lizenzen mitbringen wollen. AWS Outposts ist eine Familie vollständig verwalteter Services, die AWS-Infrastruktur und -Services an Standorte vor Ort oder am Edge bringt, von 1U- und 2U-Servern bis zu 42U-Racks.
Keine dieser Optionen macht AWS zu einer Private Cloud. Sie sind Werkzeuge für bestimmte Anforderungen an Isolation, Lizenzierung oder Standort innerhalb einer Public Cloud oder eines Hybrid-Designs.
Public Cloud, Private Cloud oder Hybrid: Was passt zu Ihren Workloads?
Die meisten Organisationen landen bei einer Mischung. Wählen Sie pro Workload statt für die gesamte Umgebung.
- Die Public Cloud (AWS) passt zu schwankendem oder saisonalem Bedarf, neuen digitalen Produkten, Analytics- und KI-Workloads und Teams, die verwaltete Datenbanken und Automatisierung statt Hardware-Erneuerung wollen.
- Die Private Cloud passt zu stabilen, planbaren Workloads mit langer Hardware-Lebensdauer, strengen Regeln zur Mandantentrennung oder sehr großem konstantem Compute, bei dem Sie bereits Rechenzentrumskapazität besitzen.
- Hybrid passt zu Fabriken und Standorten mit Bedarf an lokaler Verarbeitung, Kernsystemen, die noch nicht umziehen können, und schrittweisen Migrationen, bei denen beide Seiten eine Zeit lang zusammenarbeiten müssen.
Für Organisationen in der EU und Nordeuropa ist die Datenresidenz oft die entscheidende Frage. Sie wählen die AWS-Region, in der Daten gespeichert werden (zum Beispiel Stockholm für Schweden), und AWS gibt an, Ihre Inhalte ohne Ihre Zustimmung weder aus dieser Region zu verschieben noch außerhalb davon zu replizieren. Regulierte Branchen sollten NIS2, DSGVO und Branchenregeln auf konkrete Kontrollen abbilden, bevor sie entscheiden, dass nur eine Private Cloud in Frage kommt. Oft stimmt das nicht.
Wer ist auf AWS für die Sicherheit verantwortlich?
Sie und AWS gemeinsam, aufgeteilt nach Schichten. AWS nennt das Modell der geteilten Verantwortung (Shared Responsibility Model).
AWS ist für die Sicherheit „der“ Cloud verantwortlich: Hardware, Software, Netzwerk und Einrichtungen, auf denen seine Services laufen. Sie sind für die Sicherheit „in“ der Cloud verantwortlich: Identitäten und Zugriffe, Betriebssystem-Patching auf EC2, Netzwerkregeln, Verschlüsselungseinstellungen und Ihre Daten. In einer Private Cloud besitzen Sie jede Schicht selbst. Auf AWS geben Sie die unteren Schichten ab, aber die Konfiguration von allem, was Sie bereitstellen, bleibt bei Ihnen.
Wie der Umzug von privater Infrastruktur zu AWS aussieht
Die schwedische Skigebietsgruppe Branäsgruppen betrieb ihre Websites und Buchungssysteme auf einer VMware-ESXi-Umgebung vor Ort. Die Skalierung für die Saison von Dezember bis April erfolgte manuell, und für Deployments musste die Umgebung heruntergefahren werden. Opsio plante und betrieb eine Migration zu AWS mit Auto-Scaling, Multi-AZ-Bereitstellung und verwalteten Datenbanken.
Der Fall Branäsgruppen nennt nach dem Umzug eine um 40 % verbesserte durchschnittliche Seitenreaktionszeit, 40 % niedrigere Gesamtbetriebskosten und eine Anwendungsverfügbarkeit von 99,9 %+. Web-Frontends, Middleware und Datenbanken, die früher manuell skaliert werden mussten, wachsen und schrumpfen jetzt mit dem saisonalen Bedarf.
Wie Opsio Ihnen hilft
Opsio ist AWS Advanced Tier Services Partner mit der AWS Migration Competency, mit Standorten in Karlstad, Schweden, und Bangalore, Indien. Wir helfen Teams zu entscheiden, welche Workloads in die Public Cloud, die Private Cloud oder ein Hybrid-Cloud-Setup gehören, und betreiben sie anschließend. Unsere AWS Managed Services umfassen 24/7-Monitoring, Patching, Sicherheits-Baselines und Kostenkontrolle.
Häufig gestellte Fragen
Ist AWS eine Public, Private oder Hybrid Cloud?
AWS ist eine Public Cloud. Damit können Sie eine Hybrid Cloud aufbauen, indem Sie Ihr eigenes Rechenzentrum über VPN oder Direct Connect anbinden oder AWS Outposts vor Ort installieren. AWS selbst ist keine Private Cloud.
Ist AWS IaaS, PaaS oder SaaS?
AWS bietet alle drei. EC2 und S3 sind Infrastructure as a Service, Services wie Elastic Beanstalk, Lambda und RDS liegen näher an Platform as a Service, und AWS verkauft auch einige Software-as-a-Service-Produkte. Öffentlich oder privat beschreibt das Bereitstellungsmodell, eine andere Frage als das Servicemodell.
Ist AWS GovCloud eine Private Cloud?
Nein. AWS GovCloud (US) besteht aus zwei isolierten AWS-Regionen, betrieben von US-Bürgern, für Behörden und regulierte Kunden mit sensiblen Daten. Der Zugang ist beschränkt, aber es ist weiterhin von AWS betriebene Cloud-Infrastruktur, die berechtigte Kunden gemeinsam nutzen, und damit näher an einer Community Cloud als an einer privaten.
Ist eine Private Cloud sicherer als AWS?
Nicht automatisch. Eine Private Cloud gibt Ihnen volle Kontrolle und auch volle Verantwortung für physische Sicherheit, Patching und Personal. AWS übernimmt die unteren Schichten für Sie. Das Sicherheitsergebnis hängt vor allem von Konfiguration, Zugriffskontrolle und Monitoring ab, egal welches Modell Sie wählen.
Kann ich auf AWS Daten in Schweden oder der EU halten?
Ja. Sie wählen die Region, in der jede Ressource läuft, etwa Europe (Stockholm). AWS sagt zu, Ihre Inhalte ohne Ihre Zustimmung nicht aus den gewählten Regionen zu verschieben oder zu replizieren, außer wenn es für einen von Ihnen gestarteten Service nötig ist oder um das Gesetz einzuhalten. Prüfen Sie globale Services wie IAM oder CloudFront gesondert.
Weiterlesen: Was ist eine Public Cloud? und Was ist eine Private Cloud?
Weiterführende Artikel
Verfasst von
Country Manager, Schweden
Johan leitet die Schweden-Operationen von Opsio und treibt KI-Adoption, DevOps-Transformation, Sicherheitsstrategie und Cloud-Lösungen für nordische Unternehmen voran. Mit über 12 Jahren Erfahrung in der Cloud-Infrastruktur hat er mehr als 200 Projekte auf AWS, Azure und GCP geliefert — mit Schwerpunkt auf Well-Architected-Reviews, Landing-Zone-Design und Multi-Cloud-Strategie.
Redaktionelle Standards: Dieser Artikel wurde von der oben genannten Cloud-Fachperson verfasst. Wir überarbeiten ihn, wenn sich die behandelte Technologie oder Regulierung ändert; die Daten auf dieser Seite zeigen die letzte Aktualisierung. Opsio ist redaktionell unabhängig.