Chmura prywatna, publiczna i hybrydowa — różnice

Chmura prywatna udostępnia zasoby obliczeniowe jednej organizacji, bez współdzielenia ich z innymi firmami.¹
W artykule porównujemy model prywatny, publiczny i hybrydowy pod względem kosztów, bezpieczeństwa oraz zastosowań. NIST wyróżnia cztery modele wdrożenia chmury: oprócz tych trzech także chmurę społecznościową².

Czym jest chmura prywatna i jak działa?

W chmurze prywatnej organizacja przydziela aplikacjom moc obliczeniową, pamięć i miejsce na dane w kontrolowanym środowisku. Aplikacje mogą korzystać ze wspólnej puli zasobów, bez stałego przypisania każdej z nich do osobnego serwera. Przydział można później zmienić. W OpenStack Nova domyślny limit na projekt wynosi 20 wirtualnych procesorów³.

Jak udostępniane są zasoby w chmurze prywatnej?

Zasoby chmury prywatnej trafiają do aplikacji zgodnie z ich wymaganiami. Proces obejmuje następujące działania:

• Przydział zasobów ustala, ile mocy obliczeniowej, pamięci i przestrzeni potrzebuje aplikacja.
• Udostępnienie środowiska umożliwia uruchomienie aplikacji na przydzielonych zasobach.
• Zmiana przydziału dopasowuje zasoby do obciążenia aplikacji.

Aplikacja korzysta z przydzielonej części środowiska. Organizacja zachowuje przy tym kontrolę nad zasadami udostępniania zasobów. Przy przetwarzaniu danych osobowych art. 32 ust. 1 lit. b RODO wskazuje na ciągłe zapewnianie poufności, integralności, dostępności i odporności systemów⁴.

Od czego zależy bezpieczeństwo środowiska prywatnego?

Bezpieczeństwo chmury prywatnej zależy również od sposobu zarządzania środowiskiem i jego monitorowania.¹
Administratorzy nadają uprawnienia i instalują aktualizacje, a monitoring pomaga wychwycić awarie usług oraz próby nieuprawnionego dostępu. Zabezpieczenia trzeba także sprawdzać. Art. 32 ust. 1 lit. d RODO wskazuje na regularne testowanie, mierzenie i ocenianie ich skuteczności w ochronie danych osobowych⁴.

Czy wydzielona infrastruktura wystarczy, by chronić dane?

Wydzielona infrastruktura oddziela środowisko, lecz sama nie chroni przed utratą danych ani błędami w dostępie. Potrzebne są też uprawnienia i kopie zapasowe. Przykładem strategii backupu jest zasada 3-2-1: trzy kopie danych, dwa rodzaje nośników i jedna kopia poza główną lokalizacją⁵.

• Wydzielenie infrastruktury ogranicza dostęp innych organizacji do zasobów. Nie zapobiega jednak błędnemu nadaniu uprawnień w firmie⁶.
• Kontrola dostępu ustala, kto może korzystać z danych i zmieniać konfigurację. Nie przywróci danych usuniętych lub uszkodzonych.
• Kopie zapasowe umożliwiają odtworzenie utraconych danych. Nie zastępują kontroli dostępu do działającego środowiska.

Ochrona danych wymaga wydzielenia zasobów, właściwych uprawnień i możliwości odtworzenia informacji. Art. 32 ust. 1 lit. c RODO wskazuje na zdolność szybkiego przywrócenia dostępności danych osobowych oraz dostępu do nich po incydencie⁴.

Co odróżnia model chmurowy od zwykłej infrastruktury IT?

Model chmurowy różni się od zwykłej infrastruktury IT sposobem przydzielania zasobów. Aplikacja otrzymuje je z zarządzanej puli, zamiast korzystać stale z przypisanego serwera. Administrator może zmieniać przydział wraz z obciążeniem. Samo posiadanie serwerów na wyłączność nie czyni więc środowiska chmurą. NIST wymienia pięć podstawowych cech chmury obliczeniowej; wyłączność na sprzęt nie wystarcza do spełnienia tej definicji².

Chmura prywatna łączy elastyczny przydział zasobów z kontrolą nad środowiskiem. Dane chronią jednak zasady codziennej obsługi, nie sama nazwa modelu.

Czym różni się chmura prywatna we własnej serwerowni od hostowanej?

Chmura prywatna we własnej serwerowni działa w firmie, a hostowana – w centrum danych zewnętrznego dostawcy⁷. NIST dopuszcza obie lokalizacje: w siedzibie organizacji oraz poza nią².

Lokalna chmura prywatna wymaga od firmy zapewnienia sprzętowi zasilania, chłodzenia i odpowiednich warunków pracy. W wariancie hostowanym odpowiada za to operator centrum danych. Sama lokalizacja nie mówi jednak, kto administruje systemami i aplikacjami. Ten podział wynika z zakresu usługi⁶.

Tabela pokazuje obowiązki związane z utrzymaniem infrastruktury oraz ograniczenia obu wariantów.

Wybór między lokalną a hostowaną chmurą prywatną zależy od miejsca pracy sprzętu i obowiązków, które firma chce zachować⁸.

Czym są wirtualizacja, pula zasobów, orkiestracja i portal samoobsługowy?

Wirtualizacja oddziela zasoby od fizycznego sprzętu, a pula zasobów gromadzi to, co można przydzielić aplikacjom. Orkiestracja automatyzuje przygotowanie zasobów. Portal samoobsługowy pozwala uprawnionym użytkownikom zamawiać je według ustalonych reguł. NIST zalicza samoobsługę na żądanie i pulę zasobów do dwóch z pięciu podstawowych cech chmury obliczeniowej².

Wirtualizacja umożliwia udostępnianie zasobów i aplikacji wewnątrz organizacji korzystającej z chmury prywatnej.⁹ Dzięki puli zasobów aplikacja nie musi być trwale związana z konkretnym serwerem. Może otrzymać potrzebną moc obliczeniową, pamięć i przestrzeń dyskową. W OpenStack Cinder domyślny limit wolumenów i migawek wynosi łącznie 1000 GB na projekt¹⁰.

Orkiestracja wykonuje wcześniej zdefiniowane czynności, na przykład tworzy środowisko i przypisuje mu zasoby. Portal samoobsługowy udostępnia tę operację użytkownikowi, ale nie usuwa wymogu zatwierdzania ani limitów administratora. OpenStack Nova domyślnie ogranicza liczbę instancji do 10 na projekt³.

Te mechanizmy pomagają przydzielać zasoby chmury prywatnej według stałych, powtarzalnych zasad.

Definicja chmury wydzielonej: scenariusze, rodzaje i kierunki rozwoju

Chmura wydzielona jest środowiskiem prywatnym przeznaczonym dla określonej organizacji, z zasobami i zasadami dostępu ustalonymi dla jej potrzeb. Przy wyborze liczą się rodzaj aplikacji, oczekiwany zakres kontroli oraz sposób utrzymania infrastruktury⁸.

Co oznacza wydzielenie zasobów dla jednej organizacji?

Wydzielenie zasobów pozwala organizacji określić, które zespoły i aplikacje korzystają ze środowiska. Zasady muszą obejmować użytkowników oraz konta administracyjne. Wydzielenie nie rozstrzyga natomiast, czy sprzęt utrzymuje firma, czy dostawca usługi.

W jakich scenariuszach stosuje się środowisko prywatne?

Środowisko prywatne przydaje się organizacji potrzebującej własnych reguł dostępu, konfiguracji lub utrzymania aplikacji. Poszczególne zastosowania różnią się tym, co wymaga kontroli:

• Aplikacje wewnętrzne obsługują procesy dostępne dla uprawnionych pracowników. Organizacja ustala, kto może z nich korzystać.
• Dane firmowe wymagają zasad przechowywania i przetwarzania. Organizacja nadaje uprawnienia osobom oraz usługom korzystającym z tych danych.
• Systemy o własnej konfiguracji potrzebują środowiska dopasowanego do aplikacji. Organizacja uwzględnia te wymagania podczas projektowania zasobów.

Jakie są odmiany środowisk prywatnych?

Środowiska prywatne różnią się lokalizacją infrastruktury i zakresem zarządzania powierzonym dostawcy. Własna serwerownia odpowiada na inne potrzeby niż sprzęt działający u operatora. W każdym z tych wariantów firma może zarządzać częścią środowiska samodzielnie albo powierzyć te prace w ramach usługi.

Chmura Enterprise jest wskazywana przez Comarch jako przykład jego chmury prywatnej.¹¹

Jak może zmieniać się sposób budowy środowisk prywatnych?

Budowę środowiska prywatnego można zacząć od ręcznej konfiguracji, a później przejść do powtarzalnych wdrożeń. Organizacja opisuje wymagania aplikacji w konfiguracji i automatyzuje jej zastosowanie. Przy kolejnych zmianach korzysta z tych samych zasad. Ogranicza to różnice między wdrożeniami, lecz nie zwalnia z nadzoru nad uprawnieniami i ustawieniami¹².

Odmiana chmury wydzielonej powinna odpowiadać aplikacjom, zasadom kontroli i obowiązkom, które organizacja chce zachować.

Czym są chmura obliczeniowa i chmura hybrydowa?

Chmura obliczeniowa udostępnia aplikacjom zasoby informatyczne na żądanie. Chmura hybrydowa łączy odrębne środowiska, między którymi współpracują aplikacje i przepływają dane. Wymaga to zaplanowania połączenia sieciowego oraz zasad dostępu. Samo korzystanie z różnych, niezależnych usług nie tworzy hybrydy.

Jak chmura hybrydowa łączy różne środowiska?

W modelu hybrydowym trzeba ustalić, gdzie działają aplikacje i jak wymieniają dane. Systemy krytyczne mogą pozostać w chmurze prywatnej, a obciążenia sezonowe lub mniej wrażliwe działać w publicznej.⁷ Taki podział wymaga następujących ustaleń:

• Umiejscowienie aplikacji wskazuje środowisko dla każdej usługi. Zależy od wymagań dostępu do danych i powiązań między systemami.
• Połączenie sieciowe zapewnia komunikację między środowiskami. Konfiguracja wyznacza usługi, które mogą się ze sobą łączyć.
• Przepływ danych określa informacje przesyłane między aplikacjami. Zasady dostępu ograniczają wymianę do uprawnionych usług¹³.

Hybryda oznacza współpracę aplikacji z odrębnych środowisk, a nie tylko równoległe używanie kilku usług.

Co oznacza korzystanie z zasobów w modelu chmurowym?

W modelu chmurowym aplikacje otrzymują moc obliczeniową, pamięć i przestrzeń na dane stosownie do potrzeb. Organizacja zarządza przydziałem przez warstwę usługową, bez przypisywania każdej aplikacji osobnego fizycznego serwera. Kontrola nad sprzętem i konfiguracją zależy od modelu wdrożenia oraz zakresu usługi¹⁴.

Chmura hybrydowa ma sens, gdy odrębne środowiska muszą współpracować według ustalonych reguł komunikacji i dostępu.

Czym są hostowana i dedykowana chmura prywatna?

Hostowana chmura prywatna mówi o miejscu działania infrastruktury. Dedykowana chmura prywatna wskazuje, jakie zasoby zarezerwowano dla organizacji. Są to różne cechy: środowisko hostowane może jednocześnie korzystać z zasobów dedykowanych. Szczegóły rezerwacji i obowiązki administratorów określają warunki danej usługi¹⁵.

Co oznacza środowisko wydzielone dla jednej organizacji?

Środowisko wydzielone pozwala organizacji korzystać z własnej konfiguracji i reguł dostępu do usług. Nie oznacza automatycznie, że fizyczne serwery służą wyłącznie jej. Zakres izolacji trzeba ustalić oddzielnie dla warstwy wirtualnej, sieciowej i sprzętowej¹⁶.

Kto utrzymuje infrastrukturę w modelu hostowanym?

Dostawca utrzymuje infrastrukturę hostowanej chmury prywatnej w zakresie zapisanym w usłudze. Obsługa sprzętu nie musi obejmować systemu operacyjnego ani aplikacji firmy. Podział zadań powinien wyraźnie wskazywać, kto instaluje aktualizacje, tworzy kopie i reaguje na awarie.

Co obejmuje dedykowanie zasobów?

Dedykowanie zasobów może obejmować fizyczne serwery, przestrzeń dyskową lub elementy sieci przypisane organizacji. Warunki usługi określają, które z nich nie są współdzielone z innymi klientami. Sama nazwa „dedykowana” nie potwierdza rezerwacji każdej warstwy infrastruktury¹⁵.

Jak własne zasady zarządzania wpływają na model opłat?

Własne zasady zarządzania wpływają na zakres prac uwzględnionych w opłacie za usługę. Przy porównywaniu rozliczeń warto oddzielić następujące pozycje:¹⁷

• Rezerwacja zasobów wskazuje infrastrukturę, za którą firma płaci niezależnie od bieżącego użycia.
• Administracja określa, czy systemy i konfigurację utrzymuje dostawca, czy zespół firmy.
• Zmiany środowiska opisują rozliczanie rozbudowy zasobów oraz związanych z nią prac administracyjnych.

Opłatę trzeba więc odnosić do przydzielonej infrastruktury oraz zadań podzielonych między firmę i dostawcę.

Hostowanie wskazuje lokalizację chmury, a dedykowanie – zakres zasobów przeznaczonych dla firmy¹⁵.

Czym różnią się modele prywatny, publiczny i hybrydowy?

Model prywatny, publiczny i hybrydowy różnią się dostępem do infrastruktury oraz kontrolą firmy nad środowiskiem. Prywatny służy jednej organizacji, publiczny udostępnia usługi wielu klientom dostawcy, a hybrydowy łączy odrębne środowiska. W każdym przypadku trzeba ustalić odpowiedzialność za konfigurację aplikacji, dostęp i połączenia sieciowe.

Tabela zestawia modele pod względem dostępu do infrastruktury, kontroli firmy i ograniczeń ważnych przy wyborze.

Kto korzysta z zasobów w modelu prywatnym, a kto w publicznym?

Środowisko prywatne służy jednej organizacji, a z usług w modelu publicznym korzystają różni klienci dostawcy. W chmurze publicznej ich konta i zasoby oddzielają mechanizmy izolacji. Wyłączność środowiska prywatnego nie musi oznaczać wyłączności na każdy fizyczny element infrastruktury.

Kiedy model publiczny ma sens i jakie ma ograniczenia?

Chmura publiczna odpowiada firmie, która chce uruchamiać aplikacje bez utrzymywania własnej infrastruktury. Sprzętem zarządza dostawca, a firma konfiguruje usługę i dostęp w udostępnionym zakresie. Ten model nie zapewnia wyłącznego korzystania z całej infrastruktury dostawcy.

Wybór zależy od potrzebnej wyłączności, zakresu kontroli i tego, czy środowiska mają ze sobą współpracować.

Koszty, złożoność i skalowanie: ograniczenia środowiska prywatnego

Chmura prywatna wymaga planowania pojemności: wzrost obciążenia może wymusić rozbudowę infrastruktury. Początkowe wydatki mogą objąć sprzęt, licencje i infrastrukturę, a późniejsze – obsługę techniczną.⁹ Skalowanie bywa uzależnione od wcześniejszego przygotowania i wdrożenia dodatkowych zasobów.^9,18

Planowanie kosztów i skalowania chmury prywatnej obejmuje następujące kwestie:

• Zapasy pojemności pokazują, jakie obciążenie środowisko obsłuży bez rozbudowy.
• Proces rozbudowy określa, kto zatwierdza zmianę i wdraża dodatkowe zasoby.
• Zakres utrzymania rozdziela zadania firmy i dostawcy, a wraz z nimi koszty.

Tempo rozbudowy chmury prywatnej zależy od przygotowania infrastruktury i organizacji jej utrzymania.

Kiedy wydzielone środowisko odpowiada potrzebom firmy?

Chmura prywatna odpowiada firmie, której wymagania wobec danych, aplikacji i obciążenia uzasadniają kontrolę nad środowiskiem. Może służyć danym wrażliwym, systemom krytycznym oraz stałemu, przewidywalnemu zapotrzebowaniu na zasoby.⁷
Sama chęć większej kontroli nie wystarczy. Firma powinna określić, jak wykorzysta ją w codziennej obsłudze systemów.

Jakie korzyści może dać własne środowisko chmurowe?

Własne środowisko chmurowe pozwala dostosować konfigurację do aplikacji, zasad dostępu, wydajności i integracji z istniejącymi systemami.⁷ Firma ustala wtedy reguły pracy środowiska pod kątem swoich systemów. Nie musi dopasowywać każdego z nich do jednolitych ustawień usługi.

Jak rozpoznać sytuację, w której warto je wybrać?

Wybór chmury prywatnej ma uzasadnienie, gdy firma potrafi nazwać wymagania zależne od kontroli nad środowiskiem. Ocena obejmuje następujące kwestie:

• Wymagania aplikacji wskazują potrzebną konfigurację i zależności od innych systemów.
• Zasady dostępu określają, kto administruje środowiskiem i korzysta z danych.
• Profil obciążenia pokazuje, czy firma może zaplanować przydział zasobów.

Spisane wymagania ułatwiają porównanie korzyści z wydzielenia środowiska z obowiązkami jego utrzymania.

W których sektorach kontrola nad środowiskiem ma szczególne znaczenie?

Kontrola nad środowiskiem ma szczególne znaczenie tam, gdzie obowiązują ścisłe zasady dostępu do danych, na przykład w finansach i ochronie zdrowia. Instytucja finansowa musi określić dostęp do systemów obsługujących operacje klientów. Podmiot medyczny robi to samo w odniesieniu do dokumentacji pacjentów. Sam sektor nie przesądza jednak o wyborze chmury; liczą się wymagania aplikacji i organizacji.

Kiedy wydzielone zasoby mają sens dla średniej firmy?

Wydzielone zasoby mogą odpowiadać średniej firmie, jeśli jej aplikacje potrzebują własnej konfiguracji, a wykorzystanie zasobów da się zaplanować. Stały profil pracy ułatwia oszacowanie pojemności. Firma musi też ustalić, kto będzie administrował środowiskiem: jej zespół czy dostawca usługi.

O wyborze chmury prywatnej decydują wymagania systemów i możliwości zarządzania, nie sama wielkość firmy.

Architektura i codzienne zarządzanie środowiskiem prywatnym

Architektura chmury prywatnej obejmuje infrastrukturę, platformę udostępniającą zasoby i warstwę zarządzania. Każda z nich wymaga przypisania obowiązków związanych z codzienną obsługą. Zasoby mogą obejmować moc obliczeniową, pamięć RAM, pamięć masową, sieć, systemy bezpieczeństwa i backup.⁷

Z jakich warstw składa się architektura środowiska?

Na architekturę środowiska prywatnego składają się sprzęt, platforma wirtualizacji oraz mechanizmy przydziału i nadzoru. Serwery, pamięć masowa i sieć tworzą warstwę sprzętową. Platforma udostępnia zasoby aplikacjom, a narzędzia zarządzania pomagają je przydzielać i monitorować.

Jak podzielić zadania związane z utrzymaniem i nadzorem?

Podział zadań powinien wskazywać wykonawcę i odpowiedzialność za każdy element środowiska. Infrastrukturą może zarządzać firma korzystająca z chmury prywatnej albo dostawca.¹⁹

• Utrzymanie sprzętu obejmuje serwery, pamięć masową i sieć. Trzeba ustalić, kto usuwa awarie tych elementów.
• Administracja platformą wirtualizacji obejmuje konfigurację i aktualizacje. Podział zadań wskazuje osoby zatwierdzające oraz wykonujące zmiany.
• Zarządzanie zasobami obejmuje przydział pojemności aplikacjom i nadzór nad jej wykorzystaniem. Wymaga też ustalenia, kto reaguje na niedobory.

Jasne przypisanie zadań zapobiega nieporozumieniom przy zmianach konfiguracji i usuwaniu awarii.

Jakie pojęcia warto znać przed planowaniem wdrożenia?

Przed wdrożeniem trzeba odróżnić pojemność zasobów, uprawnienia administratorów i zakres usługi. Pojemność to zasoby dostępne aplikacjom. Uprawnienia administracyjne wskazują, kto może zmieniać konfigurację. Zakres usługi opisuje prace dostawcy, a nie tylko lokalizację sprzętu.

Sprawne zarządzanie wymaga przypisania konkretnych obowiązków utrzymaniowych do każdej warstwy chmury prywatnej.

Cechy, zalety i wady modelu prywatnego w jednym zestawieniu

Model prywatny daje organizacji kontrolę nad zasadami pracy środowiska, ale wymaga zarządzania nim i planowania zasobów. Warto ocenić, jak jego cechy odpowiadają wymaganiom aplikacji, obciążają zespół i wpływają na rozbudowę.

Tabela zestawia korzyści modelu prywatnego z ograniczeniami i sytuacjami, w których nie odpowiada potrzebom firmy.

Jakie ograniczenia trzeba uwzględnić?

Model prywatny wymaga utrzymywania konfiguracji, nadzoru nad pojemnością i ustalenia odpowiedzialności za zmiany. Skalowalność oznacza możliwość zwiększania lub zmniejszania zasobów, lecz jej zakres zależy od sposobu rozbudowy środowiska. Te obowiązki trzeba zestawić z korzyściami wynikającymi z kontroli.

Po czym poznać środowisko działające w modelu prywatnym?

Środowisko prywatne można rozpoznać po zasadach korzystania z zasobów i ich administracji. Nazwa usługi ani wyłączny dostęp do panelu nie wystarczą, by określić zakres wydzielenia infrastruktury.

Na jakich elementach opiera się jego działanie?

Model prywatny działa dzięki przydzielaniu zasobów aplikacjom, zarządzaniu konfiguracją i egzekwowaniu uprawnień. Dla każdego z tych działań trzeba wskazać administratora oraz zasady wprowadzania zmian.

Jak przełożyć cechy modelu na korzyści dla organizacji?

Korzyści modelu prywatnego należy powiązać z wymaganiami konkretnych aplikacji. Firma określa potrzebne ustawienia i zasady dostępu. Następnie ustala, kto utrzyma środowisko. Dana cecha przynosi korzyść, jeśli rozwiązuje wskazany problem mimo pracy związanej z jej obsługą.

Warto oceniać konkretne wymagania, a nie samą możliwość sprawowania kontroli.

Bezpieczeństwo danych a wybór aplikacji do wydzielonego środowiska

Wybór aplikacji do chmury prywatnej powinien zależeć od wymagań dotyczących lokalizacji danych, dostępu i ciągłości działania. Chmura prywatna pozwala określić miejsce przetwarzania danych, co bywa istotne przy wymaganiach regulacyjnych.⁷
Sama lokalizacja nie zastępuje zabezpieczeń aplikacji ani planu odtworzenia usługi.

Kiedy lokalizacja danych w Polsce ma znaczenie?

Lokalizacja danych w Polsce ma znaczenie, gdy miejsce przetwarzania wynika z przepisów, umowy lub polityki organizacji. Trzeba uwzględnić działającą aplikację, kopie zapasowe i środowisko odtworzeniowe. Serwer stojący w Polsce nie oznacza jeszcze, że wszystkie dane aplikacji pozostają w tym kraju.

Jakie zagrożenia dotyczą danych i ciągłości usług?

Danym i ciągłości usług zagrażają nieuprawniony dostęp, błędna konfiguracja, przypadkowe usunięcie informacji oraz awaria infrastruktury. Uprawnienia ograniczają dostęp do aplikacji, a kopie pozwalają odtworzyć dane. Potrzebny jest też plan przywrócenia usługi na wypadek, gdy sama kopia nie wystarczy.

Jak ocenić, które aplikacje i obciążenia warto przenieść?

Przed przeniesieniem aplikacji trzeba zestawić wymagania wobec danych z zależnościami technicznymi i skutkami przestoju:

• Klasyfikacja danych wskazuje aplikacje, których informacje wymagają określonej lokalizacji lub ograniczonego dostępu.
• Zależności aplikacji pokazują bazy danych i usługi, z którymi system musi się łączyć po przeniesieniu.
• Wymagania ciągłości działania określają funkcje wymagające odtworzenia po awarii oraz potrzebne kopie.

Aplikacja pasuje do wydzielonego środowiska, jeśli jego lokalizacja i zasady odpowiadają jej wymaganiom. Plan migracji musi też uwzględniać zależności techniczne oraz odtworzenie usługi.

Bezpieczeństwo zależy od całej drogi przetwarzania danych, nie tylko od lokalizacji głównego serwera.

Infrastruktura, technologie i pomiar wydajności

Infrastrukturę chmury prywatnej warto oceniać oddzielnie od technologii zarządzania i parametrów usługi. Chmura Prywatna IQ może na przykład wykorzystywać VMware, Hyper-V, Proxmox lub Kubernetes.¹⁶ Ekosystem usługi obejmuje kopie zapasowe, firewall i VPN, administrację oraz Disaster Recovery, czyli odtworzenie działania po awarii.¹⁶

Jak podzielić środowiska prywatne według infrastruktury?

Podział środowisk prywatnych według infrastruktury pokazuje, kto dysponuje sprzętem i gdzie on pracuje. Osobno trzeba określić lokalizację serwerów, zasoby przeznaczone dla firmy i odpowiedzialność za ich utrzymanie. Takiego opisu nie należy utożsamiać z nazwą platformy wirtualizacji.

Jak mierzyć wykorzystanie zasobów i wydajność?

Pomiar wykorzystania zasobów obejmuje obciążenie procesorów, zajętość RAM, operacje dyskowe i ruch sieciowy. Wydajność aplikacji trzeba oceniać osobno, choćby przez czas odpowiedzi i liczbę błędów. Sama wolna przestrzeń dyskowa nie dowodzi sprawnego działania systemu. Wyniki należy odnieść do wymagań danej aplikacji.

SLA określa umowny poziom dostępności usługi, a nie szybkość aplikacji. Dostępność Chmury Prywatnej IQ w ramach SLA wynosi 99,982%.¹⁶
Administracja tej usługi jest dostępna 24 godz./dobę, 7 dni/tydzień i 365 dni/rok.¹⁶

Jaką rolę pełnią technologie używane do budowy środowiska?

Technologie chmury prywatnej nie pełnią tej samej funkcji. Jedne wirtualizują serwery, inne zarządzają zasobami albo uruchamiają aplikacje w kontenerach. Nie warto więc traktować ich nazw jako zamienników przy porównywaniu usług. Tabela pokazuje główne role technologii i granice wynikające z tych ról.

Przy ocenie środowiska prywatnego trzeba rozdzielić infrastrukturę, rolę technologii, wydajność aplikacji i warunki umowy.

Kontrola dostępu i bezpieczeństwo informacji

Bezpieczeństwo danych w chmurze prywatnej wymaga ograniczenia uprawnień oraz ochrony informacji przechowywanych i przesyłanych. Służą do tego między innymi szyfrowanie, kontrola dostępu, zapory sieciowe i monitorowanie.⁹

• Szyfrowanie utrudnia odczyt danych bez właściwego klucza. Zależnie od konfiguracji chroni je w spoczynku lub podczas transmisji.
• Kontrola dostępu ogranicza działania użytkowników i administratorów. Uprawnienia powinny odpowiadać zadaniom wykonywanym w środowisku.
• Zapora sieciowa filtruje ruch według ustalonych reguł. Reguły wskazują połączenia dopuszczone do usług.
• Monitorowanie gromadzi informacje o zdarzeniach i pracy środowiska. Ich analiza pomaga wykrywać awarie oraz nieuprawnione działania.

Kontrola dostępu ogranicza działania osób i usług. Pozostałe zabezpieczenia chronią dane oraz ruch sieciowy.

Ochrona danych w praktykach Open DevOps

Open DevOps opisuje współpracę zespołów tworzących i utrzymujących aplikacje. Ochronę danych uwzględnia się w tym podejściu podczas pracy nad kodem, testów i wdrożeń. W chmurze prywatnej zasady bezpieczeństwa muszą więc objąć również narzędzia dostarczające zmiany, nie tylko działającą aplikację.

• Sekrety aplikacji, w tym hasła i klucze dostępu, pozostają poza kodem źródłowym. Proces wdrożenia przekazuje je wyłącznie uprawnionej aplikacji.
• Dane testowe nie powinny ujawniać informacji z systemu produkcyjnego. Zespół może użyć danych fikcyjnych lub usunąć dane identyfikujące osoby z kopii.
• Proces wdrożenia powinien dawać narzędziom tylko uprawnienia potrzebne do opublikowania zmiany. Rejestr pozwala sprawdzić, kto zatwierdził wdrożenie i co zmienił.

W Open DevOps ochrona obejmuje kod, dane testowe i uprawnienia narzędzi, zanim zmiana trafi do działającej aplikacji.

Bezpłatny start: co ocenić przed wyborem oferty?

Bezpłatny start z chmurą prywatną może oznaczać ocenę bez opłaty, nie zaś darmowe utrzymanie całego środowiska. Przed wyborem trzeba rozdzielić koszty licencji platformy, sprzętu i obsługi usługi. Innych wydatków wymaga środowisko firmowe, a innych domowy serwer NAS służący do przechowywania danych w sieci.

Chmura Prywatna IQ w wariancie opartym na Proxmox VE nie wymaga opłaty licencyjnej za tę platformę.¹⁶ Infrastruktura i obsługa nadal wiążą się z kosztami. Ten wariant nie odpowiada osobie szukającej domowego urządzenia do przechowywania plików.

Domową chmurę prywatną Synology można zbudować na serwerze NAS bez miesięcznej opłaty za chmurę.²⁰ Wskazany serwer Synology DS220j ma 2 kieszenie na dyski.²⁰ Urządzenie i dyski trzeba kupić osobno. Domowy NAS nie zastępuje środowiska do uruchamiania firmowych aplikacji.

Przy ocenie bezpłatnego startu trzeba ustalić, czy brak opłaty dotyczy licencji, abonamentu za chmurę czy całej potrzebnej usługi.

Jaki model chmury pasuje do skali i potrzeb firmy?

Model chmury dla firmy powinien odpowiadać aplikacjom, wykorzystaniu zasobów i możliwościom administracyjnym. Sama liczba pracowników nie rozstrzyga wyboru. Chmura prywatna daje własne zasady konfiguracji, publiczna pozwala korzystać z infrastruktury dostawcy, a hybrydowa łączy współpracujące środowiska.

Tabela zestawia potrzeby firmy z obowiązkami i sytuacjami, w których dany model nie pasuje.

Skala firmy wpływa na potrzebne zasoby i nakład pracy administratorów, ale nie przesądza o modelu. Decyzję warto oprzeć na wymaganiach aplikacji i obowiązkach związanych z utrzymaniem środowiska.

Rodzaje chmury obliczeniowej a modele usług

Rodzaje chmury obliczeniowej opisują sposób wdrożenia środowiska. Modele usług wskazują z kolei, czym zarządza dostawca, a czym firma. Prywatny, publiczny i hybrydowy to modele wdrożenia; IaaS, PaaS i SaaS opisują zakres usługi.

Tabela pokazuje, co dostawca udostępnia w każdym modelu usługi i jakie zadania pozostają firmie.

Czym różni się model wdrożenia od modelu usługi?

Model wdrożenia mówi, dla kogo i jak zorganizowano środowisko. Model usługi określa natomiast, jaką część infrastruktury lub oprogramowania udostępnia dostawca. To osobne kryteria: prywatny charakter środowiska nie wskazuje jeszcze, czy firma otrzymuje infrastrukturę, platformę czy gotową aplikację.

Przy wyborze chmury trzeba osobno ustalić sposób wdrożenia oraz podział obowiązków wynikający z modelu usługi.

Prywatność danych: zakres kontroli i odpowiedzialności

Prywatność danych w chmurze prywatnej zależy od uprawnień, zabezpieczeń i podziału zadań między firmą a dostawcą. Wydzielone środowisko pozwala firmie ustalić własne reguły, ale nie zapewnia samo w sobie zgodności z przepisami. Odpowiedzialność za działania określają zakres usługi i przyjęte procedury.

• Izolacja zasobów oddziela środowisko organizacji od zasobów innych klientów. Nie blokuje osób, którym firma sama nadała dostęp.
• Uprawnienia wskazują, kto może czytać i zmieniać dane oraz konfigurować środowisko. Firma ustala zasady dostępu, nawet jeśli obsługę kont powierza dostawcy.
• Backup pozwala odtworzyć utracone lub uszkodzone dane. Zakres usługi wskazuje, kto tworzy i chroni kopie oraz wykonuje odtworzenie.
• Zgodność z przepisami wymaga oceny sposobu przetwarzania danych względem obowiązków organizacji. Nie zastąpi jej lokalizacja infrastruktury ani nazwa modelu chmury.

Kontrola nad środowiskiem ma wartość wtedy, gdy za każde zadanie dotyczące danych odpowiada wskazana strona.

Atman Private Cloud jako przykład usługi: zakres i kryteria oceny

Atman Private Cloud warto oceniać pod kątem platformy wirtualizacji, podziału zadań, lokalizacji, dostępności i wyceny. Usługa pozwala wybrać VMware lub OpenStack.¹⁵ Atman utrzymuje sprzęt i platformę wirtualizacji, a klient może sam zarządzać dedykowanymi zasobami.¹⁵

Środowisko Atman Private Cloud działa w Centrum Danych Atman w Warszawie, spełniającym wymagania standardu TIER III+.¹⁵ Usługa nie przewiduje dodatkowych opłat za transfer przychodzący ani wychodzący.¹⁵ Atman przygotowuje indywidualną wycenę, ponieważ nie stosuje jednej stałej konfiguracji.¹⁵

Jak ocenić usługę Atman Private Cloud?

Atman Private Cloud należy zestawić z wymaganiami aplikacji i pracą, którą firma chce zachować po swojej stronie:

• Platforma wirtualizacji powinna pasować do sposobu zarządzania aplikacjami i umiejętności zespołu.
• Lokalizacja danych wymaga uwzględnienia aplikacji, kopii zapasowych oraz środowiska odtworzeniowego.
• Dostępność usługi powinna odpowiadać skutkom przerwy w pracy aplikacji.

Gwarantowana dostępność Atman Private Cloud w ramach SLA wynosi 99,97%.¹⁵
Wsparcie techniczne jest dostępne 24 godz./dobę, 7 dni/tydzień i 365 dni/rok.¹⁵ Przy ocenie trzeba oddzielić dostępność infrastruktury od wymagań dotyczących odtworzenia konkretnej aplikacji.

Jakie korzyści należy odnieść do potrzeb organizacji?

Atman Private Cloud warto rozważyć w odniesieniu do potrzeby zarządzania dedykowanymi zasobami, lokalizacji środowiska i profilu ruchu sieciowego. Jeśli firma nie potrzebuje takiej kontroli, sam prywatny model nie uzasadnia wyboru tej usługi.

Co warto ustalić o zakresie usługi przed wyborem?

Zakres Atman Private Cloud trzeba przeanalizować osobno dla infrastruktury, administracji aplikacjami, backupu i Disaster Recovery, czyli odtworzenia działania po awarii. Istotne są odpowiedzialność za kopie, sposób przywrócenia aplikacji i zasady zmian konfiguracji. Indywidualną wycenę należy odnieść do tych samych wymagań, które firma stawia innym rozważanym usługom.

Atman Private Cloud pasuje do organizacji potrzebującej dedykowanych zasobów i określonej lokalizacji środowiska. Nie odpowiada firmie szukającej gotowej konfiguracji ze stałą ceną.

Ceny i warunki sprawdzone u źródeł: październik 2026.