Is AWS een private cloud of een public cloud?

AWS is een public cloud. Volgens de NIST-definitie is een public cloud infrastructuur die voor open gebruik door het grote publiek wordt aangeboden, op het terrein van de provider, en zo werkt Amazon Web Services. Binnen die cloud kunt u toch geïsoleerde netwerken bouwen met Amazon VPC, hardware voor één klant huren of AWS-racks op locatie draaien met AWS Outposts.

Belangrijkste punten

• AWS is een aanbieder van public cloud: iedereen kan zich aanmelden en workloads draaien op gedeelde infrastructuur in de datacenters van Amazon.
• Een "virtual private cloud" (VPC) op AWS is een logisch geïsoleerd netwerk binnen de public cloud, geen private cloud in de zin van NIST.
• EC2 Dedicated Hosts geven u een fysieke server die voor uw gebruik is gereserveerd, wat helpt bij licenties en sommige complianceregels.
• AWS Outposts plaatst door AWS beheerde hardware op uw locatie, wat een hybride opzet oplevert met dezelfde API's en tools.
• Volgens het shared responsibility model beveiligt AWS de infrastructuur, en beveilig u wat u erop bouwt en opslaat.

Wat is het verschil tussen een public en een private cloud?

Het verschil is voor wie de infrastructuur wordt aangeboden. Een public cloud bedient veel niet aan elkaar gerelateerde klanten; een private cloud bedient maar één organisatie.

De NIST Definition of Cloud Computing (SP 800-145) is de referentie die de meeste contracten en auditors gebruiken. Ze beschrijft vier implementatiemodellen:

• Public cloud: aangeboden voor open gebruik door het grote publiek en gevestigd op het terrein van de provider.
• Private cloud: aangeboden voor exclusief gebruik door één organisatie. Ze kan eigendom zijn van en beheerd worden door die organisatie of door een derde partij, op locatie of elders.
• Community cloud: gedeeld door een specifieke groep organisaties met gemeenschappelijke belangen, zoals een aantal overheidsinstanties.
• Hybrid cloud: twee of meer van deze modellen aan elkaar gekoppeld, zodat data en applicaties ertussen kunnen verhuizen.

Eigendom van de hardware is niet de toets. Een private cloud kan in de faciliteit van een hostingpartij staan. Het gaat erom of de pool met resources aan één klant is toegewezen.

Waarom wordt AWS als public cloud ingedeeld?

AWS staat open voor elk bedrijf en elke persoon met een betaalkaart, en de services draaien op infrastructuur die Amazon bezit en beheert in de eigen Regions. Dat komt punt voor punt overeen met het NIST-model voor public cloud.

In de praktijk betekent dit:

• Self-service: u maakt servers, databases en opslag aan via een console of API in enkele minuten, zonder inkooporder voor hardware.
• Multi-tenancy: uw virtuele machines delen standaard fysieke hosts met andere klanten, gescheiden door de hypervisor.
• Betalen naar gebruik: u betaalt voor wat u gebruikt, met kortingen als u zich vastlegt op een bepaald gebruiksniveau.
• Faciliteiten door de provider: AWS beheert de gebouwen, stroom, koeling, hardware en het netwerk. U komt nooit aan een fysieke server.

Microsoft Azure en Google Cloud zijn om dezelfde redenen public clouds.

Is een AWS VPC een private cloud?

Nee. De naam is verwarrend, maar een VPC is een privénetwerk binnen de public cloud, geen eigen cloud.

AWS beschrijft Amazon VPC als een manier om resources te starten in een logisch geïsoleerd virtueel netwerk dat u zelf definieert. U kiest de IP-bereiken, subnets, routetabellen en gateways. Andere klanten kunnen uw VPC niet bereiken, tenzij u met hen koppelt. De servers eronder zijn nog steeds gedeelde AWS-hardware.

Voor de meeste beveiligings- en gegevensbeschermingsbehoeften is die logische isolatie voldoende. Versleuteling, IAM-beleid, security groups en privéconnectiviteit (VPN of AWS Direct Connect) doen de rest. U hebt alleen dedicated hardware nodig wanneer een licentie, toezichthouder of intern beleid dat vereist.

Welke AWS-opties geven u kenmerken van een private cloud?

AWS biedt drie hoofdwegen om dichter bij een private cloud te komen zonder het platform te verlaten.

AWS zegt dat een EC2 Dedicated Host een fysieke server is die volledig voor uw gebruik is gereserveerd, wat helpt wanneer organisaties dedicated in plaats van multi-tenant servers nodig hebben of eigen licenties willen meenemen. AWS Outposts is een familie van volledig beheerde services die AWS-infrastructuur en -services levert aan on-premises of edge-locaties, van 1U- en 2U-servers tot racks van 42U.

Geen van deze opties maakt van AWS een private cloud. Het zijn hulpmiddelen om aan specifieke eisen voor isolatie, licenties of locatie te voldoen binnen een public cloud of een hybride ontwerp.

Public cloud, private cloud of hybrid: wat past bij uw workloads?

De meeste organisaties eindigen met een mix. Kies per workload in plaats van voor de hele omgeving.

• Public cloud (AWS) past bij wisselende of seizoensgebonden vraag, nieuwe digitale producten, analyse- en AI-workloads, en teams die managed databases en automatisering willen in plaats van hardwarevervanging.
• Private cloud past bij stabiele, voorspelbare workloads met een lange levensduur van hardware, strenge regels voor single-tenancy, of zeer grote constante rekenbelasting waarvoor u al datacentercapaciteit bezit.
• Hybrid past bij fabrieken en locaties die lokaal moeten verwerken, kernsystemen die nog niet kunnen verhuizen en gefaseerde migraties waarbij beide kanten een tijd moeten samenwerken.

Voor organisaties in de EU en de Noordse landen is dataresidentie vaak de beslissende vraag. U kiest de AWS Region waar data wordt opgeslagen (bijvoorbeeld Stockholm voor Zweden), en AWS stelt dat het uw content niet buiten die Region verplaatst of repliceert zonder uw instemming. Gereguleerde sectoren doen er goed aan NIS2, GDPR en sectorregels eerst aan concrete maatregelen te koppelen voordat ze besluiten dat een private cloud de enige optie is. Vaak is dat niet zo.

Wie is verantwoordelijk voor beveiliging op AWS?

Zowel u als AWS, verdeeld per laag. AWS noemt dit het shared responsibility model.

AWS is verantwoordelijk voor de beveiliging "van" de cloud: de hardware, software, netwerken en faciliteiten waarop de services draaien. U bent verantwoordelijk voor de beveiliging "in" de cloud: identiteit en toegang, het patchen van besturingssystemen op EC2, netwerkregels, versleutelingsinstellingen en uw data. In een private cloud beheert u elke laag zelf. Op AWS draagt u de onderste lagen over, maar de configuratie van alles wat u uitrolt blijft aan uw kant.

Hoe de overstap van eigen infrastructuur naar AWS eruitziet

De Zweedse skiresortgroep Branäsgruppen draaide websites en boekingssystemen op een on-premises VMware ESXi-omgeving. Opschalen voor het seizoen van december tot april gebeurde handmatig, en voor uitrol moest de omgeving worden stilgelegd. Opsio plande en voerde een migratie naar AWS uit met auto-scaling, multi-AZ-uitrol en managed databases.

De casus Branäsgruppen meldt na de migratie een verbetering van 40% in de gemiddelde responsiviteit van pagina's, een daling van 40% in de total cost of ownership en 99,9%+ uptime van applicaties. Web-frontends, middleware en databases die eerst handmatig moesten worden opgeschaald, groeien en krimpen nu mee met de seizoensvraag.

Hoe Opsio helpt

Opsio is een AWS Advanced Tier Services Partner met de AWS Migration Competency, met kantoren in Karlstad in Zweden en Bangalore in India. Wij helpen teams bepalen welke workloads thuishoren in de public cloud, de private cloud of een hybride cloudopzet, en beheren ze daarna. Onze managed AWS-services omvatten 24/7-monitoring, patching, beveiligingsbaselines en kostenbeheersing.

Veelgestelde vragen

Is AWS een public, private of hybrid cloud?

AWS is een public cloud. U kunt er een hybrid cloud mee bouwen door uw eigen datacenter te koppelen via VPN of Direct Connect, of door AWS Outposts op locatie te installeren. AWS zelf is geen private cloud.

Is AWS IaaS, PaaS of SaaS?

AWS biedt alle drie. EC2 en S3 zijn infrastructure as a service, services als Elastic Beanstalk, Lambda en RDS zitten dichter bij platform as a service, en AWS verkoopt ook enkele software as a service-producten. Public of private beschrijft het implementatiemodel, wat een andere vraag is dan het servicemodel.

Is AWS GovCloud een private cloud?

Nee. AWS GovCloud (US) bestaat uit twee geïsoleerde AWS Regions, beheerd door Amerikaanse staatsburgers, voor overheidsinstanties en gereguleerde klanten met gevoelige data. De toegang is beperkt, maar het is nog steeds door AWS beheerde cloudinfrastructuur die door gerechtigde klanten wordt gedeeld, en daarmee dichter bij een community cloud dan bij een private cloud.

Is een private cloud veiliger dan AWS?

Niet automatisch. Een private cloud geeft u volledige controle, en ook volledige verantwoordelijkheid voor fysieke beveiliging, patching en personeel. AWS neemt de onderste lagen voor u uit handen. Beveiligingsresultaten hangen vooral af van configuratie, toegangsbeheer en monitoring, welk model u ook kiest.

Kan ik mijn data op AWS in Zweden of de EU houden?

Ja. U kiest de Region waar elke resource draait, zoals Europe (Stockholm). AWS zegt toe uw content niet buiten de door u gekozen Regions te verplaatsen of te repliceren zonder uw instemming, behalve wanneer dat nodig is om een door u gestarte service te leveren of om aan de wet te voldoen. Controleer globale services zoals IAM of CloudFront apart.

Lees meer: wat is een public cloud en wat is een private cloud.

Gerelateerde artikelen

• Wat is een public cloud?
• Wat is een private cloud?
• Wat is een cloudserviceprovider? Definitie en belangrijkste typen