A AWS é uma cloud pública. Segundo a definição do NIST, uma cloud pública é uma infraestrutura disponibilizada para utilização aberta ao público em geral, nas instalações do fornecedor, e é assim que funciona a Amazon Web Services. Dentro dela é possível construir redes isoladas com a Amazon VPC, alugar hardware de inquilino único ou executar bastidores da AWS nas suas instalações com o AWS Outposts.
Pontos principais
- A AWS é um fornecedor de cloud pública: qualquer pessoa se pode registar e as cargas de trabalho correm em infraestrutura partilhada nos centros de dados da Amazon.
- Uma "virtual private cloud" (VPC) na AWS é uma rede logicamente isolada dentro da cloud pública, e não uma cloud privada no sentido do NIST.
- Os EC2 Dedicated Hosts dão-lhe um servidor físico reservado para si, o que ajuda com o licenciamento e com algumas regras de conformidade.
- O AWS Outposts coloca hardware gerido pela AWS nas suas instalações, o que permite uma configuração híbrida com as mesmas APIs e ferramentas.
- Segundo o modelo de responsabilidade partilhada, a AWS protege a infraestrutura e o cliente protege o que constrói e armazena nela.
Qual é a diferença entre cloud pública e cloud privada?
A diferença está em para quem é disponibilizada a infraestrutura. Uma cloud pública serve muitos clientes sem relação entre si; uma cloud privada serve apenas uma organização.
A definição de computação em cloud do NIST (SP 800-145) é a referência usada pela maioria dos contratos e auditores. Descreve quatro modelos de implementação:
- Cloud pública: disponibilizada para utilização aberta ao público em geral e localizada nas instalações do fornecedor.
- Cloud privada: disponibilizada para utilização exclusiva de uma única organização. Pode pertencer e ser gerida por essa organização ou por um terceiro, dentro ou fora das suas instalações.
- Cloud comunitária: partilhada por um grupo específico de organizações com preocupações comuns, como um conjunto de organismos públicos.
- Cloud híbrida: dois ou mais destes modelos ligados entre si, de forma que os dados e as aplicações possam circular entre eles.
A propriedade do hardware não é o critério. Uma cloud privada pode estar nas instalações de um fornecedor de alojamento. O que importa é se o conjunto de recursos está dedicado a um único cliente.
Porque é que a AWS é classificada como cloud pública?
A AWS está aberta a qualquer empresa ou particular com um cartão de pagamento, e os seus serviços correm em infraestrutura que a Amazon detém e opera nas suas próprias Regiões. Isto corresponde ao modelo de cloud pública do NIST ponto por ponto.
Na prática, isto significa:
- Autosserviço: cria servidores, bases de dados e armazenamento através de uma consola ou API em minutos, sem uma nota de encomenda de hardware.
- Multi-inquilino: por predefinição, as suas máquinas virtuais partilham anfitriões físicos com outros clientes, separadas pelo hypervisor.
- Pagamento por utilização: paga o que utiliza, com descontos se se comprometer com um nível de utilização.
- Instalações geridas pelo fornecedor: a AWS gere os edifícios, a energia, a refrigeração, o hardware e a rede. Nunca toca num servidor físico.
O Microsoft Azure e o Google Cloud são clouds públicas pelas mesmas razões.
Uma VPC da AWS é uma cloud privada?
Não. O nome é confuso, mas uma VPC é uma rede privada dentro da cloud pública, e não uma cloud dedicada.
A AWS descreve a Amazon VPC como uma forma de lançar recursos numa rede virtual logicamente isolada que o cliente define. Escolhe os intervalos de IP, as sub-redes, as tabelas de encaminhamento e os gateways. Outros clientes não conseguem aceder à sua VPC a menos que se ligue a eles. Os servidores subjacentes continuam a ser hardware partilhado da AWS.
Para a maioria das necessidades de segurança e de proteção de dados, esse isolamento lógico é suficiente. A encriptação, as políticas IAM, os grupos de segurança e a conectividade privada (VPN ou AWS Direct Connect) fazem o resto. Só precisa de hardware dedicado quando uma licença, um regulador ou uma política interna o exige.
Que opções da AWS oferecem funcionalidades de cloud privada?
A AWS oferece três formas principais de se aproximar de uma cloud privada sem sair da sua plataforma.
| Opção | O que é | Onde corre | Razão típica para a usar |
|---|---|---|---|
| Amazon VPC | Rede virtual logicamente isolada | Região da AWS, hardware partilhado | Isolamento de rede predefinido para cada carga de trabalho |
| EC2 Dedicated Instances e Dedicated Hosts | Instâncias em hardware não partilhado com outras contas da AWS; um Dedicated Host é um servidor físico inteiro para si | Região da AWS, hardware de inquilino único | Licenças de software por socket ou por núcleo, regras que proíbem servidores multi-inquilino |
| AWS Outposts | Bastidores ou servidores geridos pela AWS instalados nas suas instalações | O seu centro de dados ou localização edge | Baixa latência para sistemas de fábrica ou locais, dados que têm de permanecer on-premises |
A AWS afirma que um EC2 Dedicated Host é um servidor físico totalmente dedicado à sua utilização, o que ajuda quando as organizações precisam de servidores dedicados em vez de multi-inquilino ou querem trazer as suas próprias licenças. O AWS Outposts é uma família de serviços totalmente geridos que fornece infraestrutura e serviços da AWS a localizações on-premises ou edge, desde servidores de 1U e 2U até bastidores de 42U.
Nenhuma destas opções transforma a AWS numa cloud privada. São ferramentas para satisfazer necessidades específicas de isolamento, licenciamento ou localização dentro de uma cloud pública ou de uma arquitetura híbrida.
Cloud pública, privada ou híbrida: o que se adequa às suas cargas de trabalho?
A maioria das organizações acaba com uma combinação. Escolha por carga de trabalho e não para todo o parque.
- A cloud pública (AWS) adequa-se a procura variável ou sazonal, novos produtos digitais, cargas de análise e de IA, e equipas que querem bases de dados geridas e automação em vez de renovações de hardware.
- A cloud privada adequa-se a cargas estáveis e previsíveis com longos ciclos de vida de hardware, regras estritas de inquilino único ou computação estável de grande escala onde já possui capacidade de centro de dados.
- O modelo híbrido adequa-se a fábricas e instalações que precisam de processamento local, sistemas centrais que ainda não podem migrar e migrações faseadas em que ambos os lados têm de funcionar em conjunto durante algum tempo.
Para as organizações da UE e dos países nórdicos, a residência dos dados é muitas vezes a questão decisiva. Escolhe a Região da AWS onde os dados são armazenados (por exemplo, Estocolmo para a Suécia), e a AWS afirma que não moverá nem replicará o seu conteúdo para fora dessa Região sem o seu acordo. Os setores regulamentados devem mapear a NIS2, o RGPD e as regras setoriais para controlos concretos antes de decidirem que uma cloud privada é a única opção. Muitas vezes não é.
Quem é responsável pela segurança na AWS?
Ambos, o cliente e a AWS, repartidos por camadas. A AWS chama a isto o modelo de responsabilidade partilhada.
A AWS é responsável pela segurança "da" cloud: o hardware, o software, a rede e as instalações que executam os seus serviços. O cliente é responsável pela segurança "na" cloud: identidade e acessos, aplicação de patches ao sistema operativo no EC2, regras de rede, definições de encriptação e os seus dados. Numa cloud privada, é dono de todas as camadas. Na AWS entrega as camadas inferiores, mas a configuração de tudo o que implementa continua do seu lado.
Como é a migração de infraestrutura privada para a AWS
O grupo sueco de estâncias de esqui Branäsgruppen executava os seus sites e sistemas de reservas num parque VMware ESXi on-premises. O dimensionamento para a época de dezembro a abril era manual e as implementações exigiam desligar o ambiente. A Opsio planeou e executou uma migração para a AWS com auto-scaling, implementação multi-AZ e bases de dados geridas.
O caso Branäsgruppen reporta uma melhoria de 40% na capacidade de resposta média das páginas, uma redução de 40% no custo total de propriedade e uma disponibilidade das aplicações superior a 99,9% após a migração. Os front-ends web, o middleware e as bases de dados que antes exigiam dimensionamento manual crescem e diminuem agora com a procura sazonal.
Como a Opsio ajuda
A Opsio é um AWS Advanced Tier Services Partner com a AWS Migration Competency, com escritórios em Karlstad, na Suécia, e em Bangalore, na Índia. Ajudamos as equipas a decidir que cargas de trabalho pertencem à cloud pública, à cloud privada ou a uma configuração de cloud híbrida, e depois operamo-las. Os nossos serviços geridos AWS incluem monitorização 24/7, aplicação de patches, bases de segurança e controlo de custos.
Perguntas frequentes
A AWS é uma cloud pública, privada ou híbrida?
A AWS é uma cloud pública. Com ela pode construir uma cloud híbrida ligando o seu próprio centro de dados por VPN ou Direct Connect, ou instalando o AWS Outposts nas suas instalações. A AWS em si não é uma cloud privada.
A AWS é IaaS, PaaS ou SaaS?
A AWS oferece os três. O EC2 e o S3 são infraestrutura como serviço, serviços como o Elastic Beanstalk, o Lambda e o RDS ficam mais próximos de plataforma como serviço, e a AWS vende também alguns produtos de software como serviço. Pública ou privada descreve o modelo de implementação, que é uma questão distinta do modelo de serviço.
O AWS GovCloud é uma cloud privada?
Não. O AWS GovCloud (US) são duas Regiões AWS isoladas, operadas por cidadãos dos EUA, para organismos governamentais e clientes regulamentados com dados sensíveis. O acesso é restrito, mas continua a ser infraestrutura de cloud gerida pela AWS e partilhada por clientes elegíveis, pelo que está mais próximo de uma cloud comunitária do que de uma privada.
Uma cloud privada é mais segura do que a AWS?
Não automaticamente. Uma cloud privada dá-lhe controlo total, e também responsabilidade total pela segurança física, pela aplicação de patches e pelo pessoal. A AWS trata das camadas inferiores por si. Os resultados de segurança dependem sobretudo da configuração, do controlo de acessos e da monitorização, qualquer que seja o modelo escolhido.
Posso manter os dados na Suécia ou na UE na AWS?
Sim. Escolhe a Região onde cada recurso corre, como a Europa (Estocolmo). A AWS compromete-se a não mover nem replicar o seu conteúdo para fora das Regiões escolhidas sem o seu acordo, exceto quando necessário para prestar um serviço que iniciou ou para cumprir a lei. Verifique separadamente os serviços globais, como o IAM ou o CloudFront.
Saiba mais: o que é uma cloud pública e o que é uma cloud privada.
Leitura relacionada
Escrito por
Country Manager, Suécia
Johan lidera as operações da Opsio na Suécia, impulsionando a adoção de IA, a transformação DevOps, a estratégia de segurança e as soluções cloud para empresas nórdicas. Com mais de 12 anos de experiência em infraestrutura cloud, entregou mais de 200 projetos em AWS, Azure e GCP, especializando-se em revisões Well-Architected, conceção de landing zones e estratégia multi-cloud.
Normas editoriais: Este artigo foi escrito pelo profissional cloud indicado acima. Atualizamo-lo quando a tecnologia ou a regulamentação que aborda muda; as datas desta página indicam a última atualização. A Opsio mantém independência editorial.