Czy AWS to chmura prywatna czy publiczna?

AWS to chmura publiczna. Według definicji NIST chmura publiczna to infrastruktura udostępniana do otwartego użytku ogółowi społeczeństwa, zlokalizowana w obiektach dostawcy, i dokładnie tak działa Amazon Web Services. W jej ramach możesz nadal budować izolowane sieci za pomocą Amazon VPC, wynajmować sprzęt jednodostępowy (single-tenant) lub uruchamiać szafy AWS u siebie dzięki AWS Outposts.

Najważniejsze wnioski

• AWS jest dostawcą chmury publicznej: każdy może się zarejestrować, a obciążenia działają na współdzielonej infrastrukturze w centrach danych Amazon.
• „Virtual private cloud” (VPC) w AWS to logicznie izolowana sieć wewnątrz chmury publicznej, a nie chmura prywatna w rozumieniu NIST.
• EC2 Dedicated Hosts dają fizyczny serwer zarezerwowany na Twój użytek, co pomaga w kwestiach licencyjnych i niektórych regułach zgodności.
• AWS Outposts umieszcza sprzęt zarządzany przez AWS w Twoich obiektach, co daje konfigurację hybrydową z tymi samymi API i narzędziami.
• W modelu współdzielonej odpowiedzialności AWS zabezpiecza infrastrukturę, a Ty zabezpieczasz to, co na niej budujesz i przechowujesz.

Jaka jest różnica między chmurą publiczną a prywatną?

Różnica polega na tym, dla kogo infrastruktura jest udostępniana. Chmura publiczna obsługuje wielu niezwiązanych ze sobą klientów; chmura prywatna obsługuje tylko jedną organizację.

Definicja przetwarzania w chmurze NIST (SP 800-145) to punkt odniesienia, z którego korzysta większość umów i audytorów. Opisuje cztery modele wdrożenia:

• Chmura publiczna: udostępniana do otwartego użytku ogółowi społeczeństwa i zlokalizowana w obiektach dostawcy.
• Chmura prywatna: udostępniana na wyłączny użytek jednej organizacji. Może należeć do tej organizacji lub strony trzeciej i być przez nią prowadzona, na miejscu lub poza nim.
• Chmura społecznościowa: współdzielona przez określoną grupę organizacji o wspólnych potrzebach, na przykład zbiór instytucji publicznych.
• Chmura hybrydowa: dwa lub więcej z tych modeli połączonych tak, aby dane i aplikacje mogły się między nimi przemieszczać.

Kryterium nie jest własność sprzętu. Chmura prywatna może znajdować się w obiekcie dostawcy hostingu. Liczy się to, czy pula zasobów jest dedykowana jednemu klientowi.

Dlaczego AWS zalicza się do chmur publicznych?

AWS jest otwarty dla każdej firmy i osoby z kartą płatniczą, a jego usługi działają na infrastrukturze, którą Amazon posiada i obsługuje we własnych Regionach. To punkt po punkcie odpowiada modelowi chmury publicznej według NIST.

W praktyce oznacza to:

• Samoobsługa: serwery, bazy danych i przestrzeń dyskową tworzysz w kilka minut przez konsolę lub API, bez zamówienia na sprzęt.
• Wielodostępność: domyślnie Twoje maszyny wirtualne współdzielą fizyczne hosty z innymi klientami, rozdzielone przez hypervisor.
• Płatność za zużycie: płacisz za to, z czego korzystasz, z rabatami za zobowiązanie do określonego poziomu użycia.
• Obiekty prowadzone przez dostawcę: AWS prowadzi budynki, zasilanie, chłodzenie, sprzęt i sieć. Nigdy nie dotykasz fizycznego serwera.

Microsoft Azure i Google Cloud są chmurami publicznymi z tych samych powodów.

Czy AWS VPC to chmura prywatna?

Nie. Nazwa myli, ale VPC to sieć prywatna wewnątrz chmury publicznej, a nie dedykowana chmura.

AWS opisuje Amazon VPC jako sposób uruchamiania zasobów w logicznie izolowanej sieci wirtualnej, którą sam definiujesz. Wybierasz zakresy IP, podsieci, tablice routingu i bramy. Inni klienci nie mają dostępu do Twojego VPC, chyba że sam się z nimi połączysz. Serwery pod spodem to nadal współdzielony sprzęt AWS.

Dla większości potrzeb bezpieczeństwa i ochrony danych taka logiczna izolacja wystarcza. Resztę załatwiają szyfrowanie, polityki IAM, grupy zabezpieczeń i prywatna łączność (VPN lub AWS Direct Connect). Dedykowanego sprzętu potrzebujesz tylko wtedy, gdy wymaga tego licencja, regulator lub wewnętrzna polityka.

Które opcje AWS dają funkcje chmury prywatnej?

AWS oferuje trzy główne sposoby zbliżenia się do chmury prywatnej bez opuszczania jego platformy.

AWS podaje, że EC2 Dedicated Host to fizyczny serwer w pełni dedykowany na Twój użytek, co pomaga, gdy organizacje potrzebują serwerów dedykowanych zamiast wielodostępowych lub chcą używać własnych licencji. AWS Outposts to rodzina w pełni zarządzanych usług dostarczających infrastrukturę i usługi AWS do lokalizacji lokalnych lub brzegowych, od serwerów 1U i 2U po szafy 42U.

Żadna z nich nie czyni z AWS chmury prywatnej. To narzędzia do spełnienia konkretnych wymagań dotyczących izolacji, licencjonowania lub lokalizacji w ramach chmury publicznej lub projektu hybrydowego.

Chmura publiczna, prywatna czy hybrydowa: co pasuje do Twoich obciążeń?

Większość organizacji kończy z mieszanką. Wybieraj dla poszczególnych obciążeń, a nie dla całego środowiska.

• Chmura publiczna (AWS) pasuje do zmiennego lub sezonowego popytu, nowych produktów cyfrowych, analityki i obciążeń AI oraz zespołów, które wolą zarządzane bazy danych i automatyzację od odnawiania sprzętu.
• Chmura prywatna pasuje do stabilnych, przewidywalnych obciążeń o długiej żywotności sprzętu, ścisłych reguł jednodostępności albo bardzo dużej, stałej mocy obliczeniowej, gdy masz już pojemność własnego centrum danych.
• Hybryda pasuje do fabryk i obiektów wymagających lokalnego przetwarzania, systemów kluczowych, których nie da się jeszcze przenieść, oraz migracji etapowych, w których obie strony muszą przez jakiś czas współpracować.

Dla organizacji z UE i krajów nordyckich często decydujące jest pytanie o rezydencję danych. Sam wybierasz Region AWS, w którym dane są przechowywane (na przykład Sztokholm dla Szwecji), a AWS deklaruje, że nie przeniesie ani nie zreplikuje Twoich treści poza ten Region bez Twojej zgody. Sektory regulowane powinny przełożyć NIS2, RODO (GDPR) i przepisy sektorowe na konkretne zabezpieczenia, zanim uznają, że chmura prywatna to jedyna opcja. Często nie jest.

Kto odpowiada za bezpieczeństwo w AWS?

Zarówno Ty, jak i AWS, w podziale na warstwy. AWS nazywa to modelem współdzielonej odpowiedzialności.

AWS odpowiada za bezpieczeństwo „samej” chmury: sprzętu, oprogramowania, sieci i obiektów, na których działają jego usługi. Ty odpowiadasz za bezpieczeństwo tego, co jest „w” chmurze: tożsamość i dostęp, instalację poprawek w systemie operacyjnym na EC2, reguły sieciowe, ustawienia szyfrowania i swoje dane. W chmurze prywatnej każdą warstwę masz po swojej stronie. W AWS oddajesz dolne warstwy, ale konfiguracja wszystkiego, co wdrażasz, pozostaje po Twojej stronie.

Jak wygląda przejście z własnej infrastruktury do AWS

Szwedzka grupa ośrodków narciarskich Branäsgruppen prowadziła swoje strony i systemy rezerwacji na lokalnym środowisku VMware ESXi. Skalowanie na sezon od grudnia do kwietnia odbywało się ręcznie, a wdrożenia wymagały wyłączenia środowiska. Opsio zaplanowało i przeprowadziło migrację do AWS z użyciem autoskalowania, wdrożenia w wielu strefach dostępności i zarządzanych baz danych.

Case study Branäsgruppen podaje po migracji 40% poprawy średniej responsywności stron, 40% redukcji całkowitego kosztu posiadania i dostępność aplikacji na poziomie 99,9%+. Frontendy webowe, middleware i bazy danych, które wcześniej wymagały ręcznego skalowania, teraz rosną i maleją wraz z sezonowym popytem.

Jak pomaga Opsio

Opsio jest AWS Advanced Tier Services Partner z kompetencją AWS Migration Competency, z biurami w Karlstad w Szwecji i Bangalore w Indiach. Pomagamy zespołom zdecydować, które obciążenia należą do chmury publicznej, chmury prywatnej lub środowiska chmury hybrydowej, a następnie je prowadzimy. Nasze zarządzane usługi AWS obejmują monitoring 24/7, instalację poprawek, bazowe konfiguracje bezpieczeństwa i kontrolę kosztów.

Najczęściej zadawane pytania

Czy AWS to chmura publiczna, prywatna czy hybrydowa?

AWS to chmura publiczna. Możesz za jego pomocą zbudować chmurę hybrydową, łącząc własne centrum danych przez VPN lub Direct Connect albo instalując AWS Outposts u siebie. Sam AWS nie jest chmurą prywatną.

Czy AWS to IaaS, PaaS czy SaaS?

AWS oferuje wszystkie trzy. EC2 i S3 to infrastruktura jako usługa, usługi takie jak Elastic Beanstalk, Lambda i RDS są bliżej platformy jako usługi, a AWS sprzedaje też niektóre produkty oprogramowania jako usługi. Publiczna czy prywatna opisuje model wdrożenia, co jest odrębnym pytaniem od modelu usługi.

Czy AWS GovCloud to chmura prywatna?

Nie. AWS GovCloud (US) to dwa izolowane Regiony AWS, obsługiwane przez obywateli USA, dla agencji rządowych i regulowanych klientów z wrażliwymi danymi. Dostęp jest ograniczony, ale nadal jest to infrastruktura chmurowa prowadzona przez AWS i współdzielona przez uprawnionych klientów, więc bliżej jej do chmury społecznościowej niż prywatnej.

Czy chmura prywatna jest bezpieczniejsza niż AWS?

Nie automatycznie. Chmura prywatna daje pełną kontrolę, ale też pełną odpowiedzialność za bezpieczeństwo fizyczne, instalację poprawek i obsadę. AWS zajmuje się za Ciebie niższymi warstwami. Wyniki w zakresie bezpieczeństwa zależą głównie od konfiguracji, kontroli dostępu i monitoringu, niezależnie od wybranego modelu.

Czy mogę przechowywać dane w Szwecji lub UE w AWS?

Tak. Sam wybierasz Region, w którym działa każdy zasób, na przykład Europe (Stockholm). AWS zobowiązuje się nie przenosić ani nie replikować Twoich treści poza wybrane Regiony bez Twojej zgody, z wyjątkiem sytuacji, gdy jest to potrzebne do świadczenia uruchomionej przez Ciebie usługi lub do zgodności z prawem. Usługi globalne, takie jak IAM czy CloudFront, sprawdź osobno.

Przeczytaj więcej: czym jest chmura publiczna i czym jest chmura prywatna.

Powiązane artykuły

• Czym jest chmura publiczna?
• Czym jest chmura prywatna?
• Czym jest dostawca usług chmurowych? Definicja i główne typy