Er AWS en privat eller offentlig sky?

AWS er en offentlig sky. Etter NIST-definisjonen er en offentlig sky infrastruktur klargjort for åpen bruk av allmennheten i leverandørens egne lokaler, og slik fungerer Amazon Web Services. Inne i den kan du likevel bygge isolerte nettverk med Amazon VPC, leie maskinvare for én kunde, eller kjøre AWS-racker hos deg selv med AWS Outposts.

Viktigste punkter

• AWS er en leverandør av offentlig sky: hvem som helst kan registrere seg, og arbeidsbelastninger kjører på delt infrastruktur i Amazons datasentre.
• En «virtual private cloud» (VPC) på AWS er et logisk isolert nettverk inne i den offentlige skyen, ikke en privat sky i NISTs forstand.
• EC2 Dedicated Hosts gir deg en fysisk server reservert for din bruk, noe som hjelper med lisensiering og enkelte etterlevelseskrav.
• AWS Outposts setter AWS-administrert maskinvare i dine egne lokaler, og gir et hybrid oppsett med de samme API-ene og verktøyene.
• Under modellen for delt ansvar sikrer AWS infrastrukturen, og du sikrer det du bygger og lagrer på den.

Hva er forskjellen mellom offentlig og privat sky?

Forskjellen er hvem infrastrukturen er klargjort for. En offentlig sky betjener mange urelaterte kunder. En privat sky betjener bare én organisasjon.

NIST Definition of Cloud Computing (SP 800-145) er referansen de fleste kontrakter og revisorer bruker. Den beskriver fire driftsmodeller:

• Offentlig sky: klargjort for åpen bruk av allmennheten og plassert i leverandørens lokaler.
• Privat sky: klargjort for eksklusiv bruk av én enkelt organisasjon. Den kan eies og drives av organisasjonen selv eller av en tredjepart, i egne lokaler eller utenfor.
• Felles sky (community cloud): delt av en bestemt gruppe organisasjoner med felles interesser, for eksempel et knippe offentlige etater.
• Hybrid sky: to eller flere av disse modellene bundet sammen slik at data og applikasjoner kan flyttes mellom dem.

Eierskap til maskinvaren er ikke testen. En privat sky kan stå i et hostingselskaps anlegg. Det avgjørende er om ressurspoolen er dedikert til én kunde.

Hvorfor regnes AWS som en offentlig sky?

AWS er åpent for ethvert selskap eller enhver person med et betalingskort, og tjenestene kjører på infrastruktur som Amazon eier og driver i egne regioner. Det samsvarer punkt for punkt med NISTs modell for offentlig sky.

I praksis betyr det:

• Selvbetjening: du oppretter servere, databaser og lagring via en konsoll eller et API på minutter, uten innkjøpsordre på maskinvare.
• Flere leietakere: som standard deler de virtuelle maskinene dine fysiske verter med andre kunder, adskilt av hypervisoren.
• Betal etter forbruk: du betaler for det du bruker, med rabatter hvis du binder deg til et bruksnivå.
• Anlegg driftet av leverandøren: AWS driver bygningene, strømmen, kjølingen, maskinvaren og nettverket. Du berører aldri en fysisk server.

Microsoft Azure og Google Cloud er offentlige skyer av de samme grunnene.

Er en AWS VPC en privat sky?

Nei. Navnet er forvirrende, men en VPC er et privat nettverk inne i den offentlige skyen, ikke en dedikert sky.

AWS beskriver Amazon VPC som en måte å starte ressurser i et logisk isolert virtuelt nettverk som du definerer. Du velger IP-områdene, subnettene, rutetabellene og gatewayene. Andre kunder kan ikke nå VPC-en din med mindre du kobler deg til dem. Serverne under er fortsatt delt AWS-maskinvare.

For de fleste behov for sikkerhet og personvern er den logiske isolasjonen nok. Kryptering, IAM-policyer, sikkerhetsgrupper og privat tilkobling (VPN eller AWS Direct Connect) gjør resten. Du trenger bare dedikert maskinvare når en lisens, en tilsynsmyndighet eller intern policy krever det.

Hvilke AWS-alternativer gir funksjoner som i en privat sky?

AWS tilbyr tre hovedveier for å komme nærmere en privat sky uten å forlate plattformen.

AWS sier at en EC2 Dedicated Host er en fysisk server som er fullt ut dedikert til din bruk, noe som hjelper når organisasjoner trenger dedikerte servere i stedet for servere med flere leietakere, eller vil bruke sine egne lisenser. AWS Outposts er en familie av fullt administrerte tjenester som leverer AWS-infrastruktur og -tjenester til lokasjoner i eget datasenter eller ved nettverkskanten, fra servere på 1U og 2U opp til racker på 42U.

Ingen av disse gjør AWS til en privat sky. De er verktøy for å møte bestemte behov for isolasjon, lisensiering eller lokasjon i en offentlig sky eller et hybrid design.

Offentlig sky, privat sky eller hybrid: hva passer arbeidsbelastningene dine?

De fleste organisasjoner ender opp med en blanding. Velg per arbeidsbelastning i stedet for for hele miljøet.

• Offentlig sky (AWS) passer for variabel eller sesongbasert etterspørsel, nye digitale produkter, analyse og AI-arbeidsbelastninger, og team som vil ha administrerte databaser og automatisering i stedet for utskifting av maskinvare.
• Privat sky passer for stabile, forutsigbare arbeidsbelastninger med lang levetid på maskinvaren, strenge regler om én leietaker, eller svært stor jevn databehandling der du allerede eier kapasitet i datasenter.
• Hybrid passer for fabrikker og anlegg som trenger lokal behandling, kjernesystemer som ikke kan flyttes ennå, og trinnvise migreringer der begge sider må fungere sammen en periode.

For organisasjoner i EU og Norden er datalagring ofte det avgjørende spørsmålet. Du velger AWS-regionen der data lagres (for eksempel Stockholm for Sverige), og AWS oppgir at det ikke vil flytte eller replikere innholdet ditt utenfor den regionen uten din avtale. Regulerte sektorer bør kartlegge NIS2, GDPR og bransjeregler mot konkrete kontroller før de konkluderer med at en privat sky er eneste alternativ. Ofte er den ikke det.

Hvem har ansvaret for sikkerheten på AWS?

Både du og AWS, fordelt etter lag. AWS kaller dette modellen for delt ansvar.

AWS har ansvaret for sikkerheten «av» skyen: maskinvaren, programvaren, nettverket og anleggene som kjører tjenestene. Du har ansvaret for sikkerheten «i» skyen: identitet og tilgang, patching av operativsystemet på EC2, nettverksregler, krypteringsinnstillinger og dine data. I en privat sky eier du hvert lag selv. På AWS overlater du de nederste lagene, men konfigurasjonen av alt du ruller ut, blir på din side.

Slik ser det ut å flytte fra privat infrastruktur til AWS

Den svenske skianleggsgruppen Branäsgruppen kjørte nettstedene og bookingsystemene sine på et VMware ESXi-miljø i eget datasenter. Skaleringen for sesongen fra desember til april var manuell, og utrullinger krevde at miljøet ble tatt ned. Opsio planla og gjennomførte en migrering til AWS med autoskalering, utrulling over flere AZ-er og administrerte databaser.

Caset om Branäsgruppen rapporterer 40 % bedre gjennomsnittlig responstid på sidene, 40 % lavere totale eierkostnader og 99,9 %+ oppetid for applikasjonene etter flyttingen. Webfrontender, mellomvare og databaser som tidligere krevde manuell skalering, vokser og krymper nå med etterspørselen gjennom sesongen.

Slik hjelper Opsio

Opsio er AWS Advanced Tier Services Partner med AWS Migration Competency, med kontorer i Karlstad i Sverige og Bangalore i India. Vi hjelper team med å avgjøre hvilke arbeidsbelastninger som hører hjemme i offentlig sky, privat sky eller et hybrid skyoppsett, og driver dem deretter. Våre administrerte AWS-tjenester dekker 24/7-overvåking, patching, sikkerhetsbaselines og kostnadskontroll.

Ofte stilte spørsmål

Er AWS en offentlig, privat eller hybrid sky?

AWS er en offentlig sky. Du kan bygge en hybrid sky med den ved å koble ditt eget datasenter via VPN eller Direct Connect, eller ved å installere AWS Outposts hos deg selv. AWS i seg selv er ikke en privat sky.

Er AWS IaaS, PaaS eller SaaS?

AWS tilbyr alle tre. EC2 og S3 er infrastruktur som tjeneste, tjenester som Elastic Beanstalk, Lambda og RDS ligger nærmere plattform som tjeneste, og AWS selger også noen programvareprodukter som tjeneste. Offentlig eller privat beskriver driftsmodellen, som er et annet spørsmål enn tjenestemodellen.

Er AWS GovCloud en privat sky?

Nei. AWS GovCloud (US) er to isolerte AWS-regioner, driftet av amerikanske statsborgere, for offentlige etater og regulerte kunder med sensitive data. Tilgangen er begrenset, men det er fortsatt AWS-drevet skyinfrastruktur som deles av kvalifiserte kunder, så den ligger nærmere en felles sky enn en privat.

Er en privat sky tryggere enn AWS?

Ikke automatisk. En privat sky gir deg full kontroll, og også fullt ansvar for fysisk sikkerhet, patching og bemanning. AWS tar seg av de nederste lagene for deg. Sikkerhetsresultatet avhenger mest av konfigurasjon, tilgangskontroll og overvåking, uansett hvilken modell du velger.

Kan jeg beholde data i Sverige eller EU på AWS?

Ja. Du velger regionen der hver ressurs kjører, for eksempel Europe (Stockholm). AWS forplikter seg til ikke å flytte eller replikere innholdet ditt utenfor de valgte regionene uten din avtale, bortsett fra der det er nødvendig for å levere en tjeneste du har startet eller for å følge loven. Sjekk globale tjenester som IAM eller CloudFront separat.

Les mer: hva er en offentlig sky og hva er en privat sky.

Les også

• What Is A Public Cloud
• What Is A Private Cloud
• Hva er en skyleverandør? Definisjon og hovedtyper