что такое приватное облако
Что такое частное, гибридное, приватное облако. Как развернуть?
Вы используете облака, даже не задумываясь об этом. Всевозможные хранилища, стриминговые сервисы, социальные сети и крупные порталы — все они работают и развиваются благодаря облачным решениям.
Эти технологии интересны за счёт своей экономичности, производительности, надёжности и масштабируемости. Миграция на такую платформу решает целый ряд текущих проблем с мощностью ресурсов, соответствию требованиям законодательства, мобильностью сотрудников. Однако облака бывают разные. Вы можете услышать про частные (они же приватные), публичные и гибридные облачные решения.
Как вы уже наверняка знаете, облака — это виртуальная инфраструктура. Ресурсы одного физического устройства представляют собой отдельный пул, который можно делить на определённое количество виртуальных машин (компьютеров). Их может быть 10, 50, 100 — зависит от мощности оборудования и объёма ресурсов, необходимых каждой виртуальной машины. Ведь суммарная мощность всех виртуалок не может быть больше, чем заявлено у физического устройства.
Какую виртуальную ИТ-инфраструктуру использовать, зависит от потребностей вашей компании. А мы расскажем, чем разные виды облаков отличаются друг от друга и как их развернуть.
Публичное облако
Это модель предоставления услуг, при которой все физические ресурсы дата-центра (вычислительные мощности, диски и сети) объединяются в большие пулы виртуальных ресурсов. В дальнейшем части этих ресурсов предоставляются в виде «сборных» vЦОДов, которые выделяются для арендаторов (tenants). Грубо говоря, это реальная инфраструктура, которую собственник виртуализировал и предлагает всем желающим за плату. При этом все заботы по обслуживанию инфраструктуры ложатся на его плечи.
Управлять выделенной IT-инфраструктурой может даже не ИТ-специалист, используя встроенные инструментов. По мере необходимости вы можете создавать дополнительные виртуальные машины, удалять существующие, настраивать изолированные и маршрутизируемые сети и многое другое.
Публичность не означает общедоступность. Виртуальные машины разных компаний-клиентов изолированы друг от друга. Под публичностью подразумевают, что ваши данные физически могут храниться на одном физическом сервере с данными других компаний, но доступа к вашим данным при этом у них нет.
Нельзя однозначно сказать, на каком именно физическом оборудовании будут находится ваши виртуальные машины, так как при хранении в кластере виртуальные машины перемещаются между серверами для балансировки нагрузки и повышения отказоустойчивости. Именно выделение «частных» ресурсов из общего «публичного» пула делает облако публичным, но данные пользователей при этом находятся под защитой.
Частное (приватное) облако
Это модель, при которой пул физических ресурсов (физический сервер) предоставляется только одной компании-арендатору. Не имеет значения, где физически находится инфраструктура. Его называют частным, если оборудование расположено на территории компании или когда оборудование находится в дата-центре и соседствует с оборудованием других заказчиков. Такое решение может предложить и облачный провайдер. Например, у Cloud4Y существует решение Частное облако 2.0.
Гибридное облако
Это модель потребления IT-ресурсов, при которой вы частично размещаетесь в облаке провайдера, а вторая часть находится на серверах, полностью принадлежащих вам или взятых в аренду. Гибридная концепция позволяет объединить в единое пространство корпоративное внутреннее (onsite) и внешнее (offsite) облако провайдера.
Основная идея заключается в том, что, когда собственных мощностей не хватает, можно воспользоваться внешними ресурсами. Например, если локальные системы хранения данных передают в публичное облако большой объём данных для обработки, — это гибридное облако. Их используют, чтобы иметь возможность нарастить мощности в случае пиковых нагрузок или с целью отказа от капитальных затрат в пользу операционных расходов.
Подытожим всё сказанное: каждая из перечисленных моделей является облачной. Здесь нет привязки оборудования к месту, все выделенные вычислительные мощности доступны через интернет с любого устройства. Однако в частном облаке вы получаете используемое только вами оборудование, а в публичном — его виртуальные ресурсы. Совсем коротко можно описать все три вида так: квартира = публичное облако, дом = частное, таунхаус = гибридное.
Бывает, что некоторые компании, пользующиеся услугами дата-центров и серьёзно относящиеся к безопасности своих данных, заказывают серверные стойки с ограждающим конструктивом периметра. В обиходе её называют «клеткой». Кому-то в силу корпоративной политики подойдёт только такой вариант, однако даже без «клетки» оборудование в современном дата-центре TIER III находится в безопасности и под круглосуточным наблюдением, включающим видеозапись.
Что выбирать и какие преимущества для бизнеса дают разные виды облаков
Может показаться, что все три вида отличаются только с точки зрения архитектуры, а по остальным параметрам почти одинаковы. Однако это не так. Есть целый ряд параметров, которые надо учитывать при выборе.
Нельзя сказать, что у публичных облаков одни достоинства. Они создают зависимость от интернет-соединения, которое должно быть стабильным и быстрым, чтобы пользоваться облачными ресурсами в любое время суток. Кроме того, виртуализация пусть незначительно, но влияет на конфигурирование ресурсов. И, разумеется необходимо ежемесячно вносить оплату за потребляемые ресурсы. Хотя благодаря системе pay-as-you-go, предполагающей оплату за фактическое потребление, суммы стали значительно меньше.
Гибридные решения удобны в том плане, что они дают возможность пользоваться сильными сторонами обеих моделей, распределяя данные между разными облачными средами и снижая объём расходов на виртуальную инфраструктуру. Но тут другая сложность: надо всё правильно и без ущерба для безопасности «состыковать».
Как развернуть частное, публичное и гибридное облако
Облака — это прекрасно. Но во сколько они обойдутся компании? Ответ на этот вопрос зависит от способа развёртывания вашей инфраструктуры.
Частные можно развернуть двумя способами.
Публичное развернуть проще. Достаточно выбрать нужный сервис в панели администрирования, после чего можно переносить на них приложения и данные. Эту работу можно поручить штатному ИТ-отделу или специалистам провайдера.
Стоимость гибридных решений определяется расходами на частную инфраструктуру и арендуемые в публичном облаке ресурсы.
Облачные решения Cloud4Y
Наша платформа позволяет создавать частные, гибридные и публичные облака. Обращаем ваше внимание на решение «Частное облако 2.0», которое даёт нужный уровень защищённости и производительности за разумные деньги. Это облачная модель, в которой объединены гибридная и частная модели.
Если у вас есть сомнения с выбором решения и подбором пула ресурсов, наши менеджеры готовы помочь и ответить на вопросы. Трудности с миграцией или любые другие технические вопросы можно решить с помощью инженерной службы Cloud4Y. Звоните 8 (495) 268-04-12 или используйте онлайн-чат на сайте.
Что такое частное облако и как его развернуть для госсектора, банков, медицины, телекома
Частное, или приватное облако (private cloud) — модель облачных вычислений, когда все IT-ресурсы выделены одной компании, а не разделены между бизнес-пользователями, как в публичных облаках. Частным облаком управляет сама организация или провайдер, размещено оно может быть как внутри компании, так и за ее пределами.
Расскажем, зачем компаниям нужна приватная облачная среда, в чем отличие таких облаков от публичных и как создать частное облако с минимальными усилиями.
Когда стоит создать частное облако
Частное облако использует только одна организация, она ни с кем не делит собственные или выделенные провайдером IT-ресурсы. Такую модель, как правило, выбирают крупные компании, у которых есть возможность организовать собственную IT-инфраструктуру: это банки, госсектор, страховые компании, телеком-операторы, нефте- и газодобывающие компании, медицинские организации. Разберемся, почему.
Предположим, у компании есть традиционная («необлачная») IT-инфраструктура без виртуализации: корпоративный центр обработки данных с разнородными серверами и другими ресурсами.
В такой ситуации стоит перейти на облачную инфраструктуру, чтобы снизить издержки и создать гибкую IT-среду:
В результате переход от традиционной IT-инфраструктуры к частному облаку, как правило, экономически выгоден. Исследование IDC показывает, что расходы на частные облака растут, хотя публичные облака пока опережают их по популярности.
ЦОД с виртуальными машинами — уже частное облако или еще нет?
Виртуализация ресурсов — центральная, но не единственная характеристика частного облака. В частном облаке важную роль играют автоматизированные средства управления, которые динамически перераспределяют ресурсы (сети, серверы, системы хранения данных, приложения и услуги) с учетом нагрузки, ручной труд минимизирован.
Облака позволяют гибко выделять нужное количество ресурсов разным пользователям. Например, разным отделам компании, которые могут управлять вычислительными ресурсами самостоятельно, с минимальным вмешательством администратора или поставщика услуг либо совсем без него.
Модель самообслуживания позволяет потребителям запрашивать и получать требуемые ресурсы в считанные минуты, облако способно адаптироваться к любым изменениям в потребностях. Правами доступа пользователей можно централизованно управлять с помощью единой административной панели.
Кто выбирает частные облака, а не публичные
Всем компаниям нужны преимущества облаков, они хотят получить более гибкую IT-инфраструктуру и снизить расходы на ее содержание. Но некоторые компании не могут отдать данные или коммерческую информацию в публичные облака, как это делает большинство организаций в таких случаях.
Есть две основные причины, по которым компании разворачивают собственное частное облако, а не отдают данные в публичное:
В итоге для отдельных категорий данных частное облако дает ряд преимуществ по сравнению с публичным: приватная ИТ-инфраструктура обеспечивает полный контроль над такими данными и обрабатывающими их приложениями, ее можно сертифицировать под любые требования безопасности.
Часто компании совмещают две модели: выбирают частные облака для чувствительной и конфиденциальной информации, а публичные облака используют для хранения и обработки нечувствительных или обезличенных данных.
Построение частного облака
Подготовка инфраструктуры организации к облаку потребует виртуализации и автоматизации имеющихся систем. Если этап виртуализации компанией пройден, то подготовка к инсталляции частного облака сводится к созданию единого каталога сервисов, внедрению портала самообслуживания и изменению общей структуры управления ресурсами в ЦОД — от разрозненной к централизованной и автоматизированной.
Создание и настройка частного облака — это не так быстро, как развертывание IT-инфраструктуры в публичном. Тут всегда нужен индивидуальный проект. Провайдер или штатные специалисты компании создают архитектуру приватного облака с учетом особенностей компании и требований к хранению данных.
При создании частного облака VK предварительно можно развернуть пилотный проект, попробовать платформу в действии на небольшом количестве серверов, провести базовые тесты, чтобы проверить, насколько хорошо работает инфраструктура, подходит ли она для задач бизнеса.
Частные облака: IaaS и PaaS
Большинство частных облаков — это облачные инфраструктуры IaaS, они предоставляют интегрированную автоматизированную инфраструктуру и доступ к серверу с высокой степенью масштабируемости, хранилищу и сетевым ресурсам.
Немногие провайдеры предлагают в составе частного облака получить и готовые платформенные сервисы (PaaS), такие как базы данных, среды машинного обучения, контейнеры Kubernetes и средства обработки больших данных. Использование PaaS для построения облачных приложений помогает разработчикам меньше заниматься внедрением и поддержкой платформ, которые используют приложения, и в итоге быстрее создавать продукты.
Простым языком: IaaS напоминает сдачу в аренду сервера, на который компания потом устанавливает свои инструменты, а PaaS — это сервер плюс набор инструментов, с помощью которых можно быстрее запускать приложения в облаке и проще управлять ими.
Гибридные облака: памятка для начинающих пилотов
Привет, хабровчане! Согласно статистике, рынок облачных услуг в России постоянно набирает силу. Как никогда в тренде гибридные облака — несмотря на то, что сама технология далеко не нова. Многие компании задумываются, насколько целесообразно содержать и обслуживать огромный парк железа, в том числе, нужного ситуативно, в виде частного облака.
Сегодня мы поговорим о том, в каких ситуациях использование гибридного облака будет оправданным шагом, а в каких может создать проблемы. Статья будет полезна тем, кто ранее не имел серьезного опыта работы с гибридными облаками, но уже присматривается к ним и не знает, с чего начать.
В конце статьи приведем чек-лист хитростей, которые помогут вам при выборе облачного провайдера и в настройке гибридного облака.
Всех заинтересованных просим пройти под кат!
Приватное облако VS публичное: плюсы и минусы
Чтобы понять, какие причины подталкивают бизнес к переходу на гибрид, давайте рассмотрим ключевые особенности публичных и приватных облаков. Сосредоточимся, прежде всего, на тех аспектах, которые так или иначе касаются большинства компаний. Чтобы избежать путаницы в терминологии, приведем ниже основные определения:
Приватное (или частное) облако — это IT-инфраструктура, компоненты которой располагаются в пределах одной компании и только на оборудовании, принадлежащем этой компании или облачному провайдеру.
Публичное облако — это IT-среда, собственник которой на возмездной основе оказывает услуги и предоставляет место в облаке всем желающим.
Гибридное облако состоит из более чем одного частного и более чем одного публичного облака, вычислительные мощности которых используются совместно.
Приватные облака
При своей дороговизне частное облако имеет несколько преимуществ, с которыми невозможно не считаться. Это высокая управляемость, безопасность данных, полноценный мониторинг ресурсов и работы оборудования. Грубо говоря, частное облако отвечает всем представлениям инженеров об идеальной инфраструктуре. В любой момент вы можете скорректировать архитектуру облака, изменить его свойства и конфигурацию.
Нет необходимости полагаться на внешних поставщиков — все компоненты инфраструктуры остаются на вашей стороне.
Но, несмотря на крепкие аргументы «за», частное облако может быть очень накладным на старте и в последующем содержании. Уже на этапе проектирования частного облака необходимо грамотно рассчитать будущую нагрузку… Экономия на старте может привести к тому, что рано или поздно вы столкнетесь с недостатком ресурсов и необходимостью роста. А масштабирование частного облака — сложный и дорогой процесс. Каждый раз вам придется докупать новое оборудование, подключать его и производить настройку, а это зачастую может длиться неделями — против почти мгновенного масштабирования в публичном облаке.
Кроме затрат на оборудование необходимо заложить финансовые ресурсы на лицензии и персонал.
В ряде случаев баланс «цена/качество», а точнее «цена масштабирования и обслуживания/получаемые преимущества» окончательно смещается в сторону цены.
Публичные облака
Если частным облаком владеете только вы, то публичное облако принадлежит внешнему провайдеру, который позволяет вам за определенную плату пользоваться своими вычислительными ресурсами.
При этом все, что касается поддержки и обслуживания облака, ложится на мощные «провайдерские» плечи. Ваша задача — выбрать оптимальный тарифный план и вовремя вносить оплату.
Использование публичного облака для относительно небольших проектов обходится на порядок дешевле, чем содержание собственного парка оборудования.
Соответственно, отпадает надобность в содержании IT-специалистов и снижаются финансовые риски.
В любой момент вы вольны сменить облачного провайдера и переехать в более подходящее или более выгодное место.
Что же касается минусов публичных облаков, то здесь всё вполне ожидаемо: гораздо меньше возможностей для контроля со стороны клиента, меньшая производительность при обработке больших объемов данных и низкая защищенность данных по сравнению с приватными, что может быть критично для некоторых видов бизнеса.
Гибридные облака
На стыке перечисленных выше достоинств и недостатков находятся гибридные облака, которые де-факто являются связкой минимум одного частного облака с одним или несколькими публичными. На первый (и даже на второй) взгляд может показаться, что гибридное облако — это философский камень, позволяющий в любой момент «раздуть» вычислительные мощности, произвести необходимые вычисления и «сдуть» всё обратно. Не облако, а Девид Блейн!
На деле всё почти так же красиво, как в теории: гибридное облако позволяет экономить время и деньги, имеет множество стандартных и нестандартных вариантов применения… но есть нюансы. Вот самые важные из них:
Во-первых, необходимо правильно состыковать “свое” и “чужое” облако, в том числе и по производительности. Здесь может возникнуть масса проблем, особенно если ЦОД с публичным облаком физически удален или построен на другой технологии. В этом случае велик риск возникновения задержек, иногда критичных.
Во-вторых, использование гибридного облака в качестве инфраструктуры для единого приложения чревато неравномерной производительностью по всем фронтам (от CPU до дисковой подсистемы) и снижением отказоустойчивости. Два сервера с одинаковыми параметрами, но находящиеся в разных сегментах, будут показывать разную производительность.
В-третьих, не стоит забывать про аппаратные уязвимости “чужого” железа (пламенный привет архитекторам Intel) и прочие проблемы безопасности в публичной части облака, уже упомянутые выше.
В-четвертых, использование гибридного облака грозит существенным снижением отказоустойчивости, если на нем размещено единое приложение.
Специальный бонус: теперь «сломаться» могут сразу два облака вместо одного и/или соединение между ними. Причем сразу во множестве комбинаций.
Отдельно стоит упомянуть проблемы размещения в гибридном облаке крупных приложений.
В подавляющем большинстве случаев нельзя просто так взять и получить в публичном облаке, например, 100 виртуальных машин по 128Гб RAM. Чаще всего, даже 10 таких машин вам никто не выделит.
Да, публичные облака — не Москва не резиновые. Многие провайдеры просто-напросто не держат такого запаса свободных мощностей – и в первую очередь это касается оперативной памяти. Процессорных ядер можно «нарисовать» сколько угодно, объема SSD или HDD – выдать в разы больше, чем физически есть в наличии. Провайдер будет надеяться, что сразу весь объем вы не используете и можно будет нарастить его по ходу дела. А вот если не хватит RAM, виртуальная машина или приложение может запросто рухнуть. Да и не всегда система виртуализации позволяет такие фокусы. В любом случае, стоит помнить о таком развитии событий и обговорить эти моменты с провайдером “на берегу”, иначе вы рискуете остаться за бортом во время пиковых нагрузок (Черная пятница, сезонная нагрузка и пр.).
Итого, если вы хотите использовать гибридную инфраструктуру, держите в уме, что:
Сглаживаем недостатки гибридного облака
На самом деле, картина куда более приятная, чем вам могло показаться. Самое главное — знать хитрости «приготовления» хорошего гибридного облака. Вот основные из них в формате чек-листа:
Вместо заключения
На этом всё. Мы поговорили об особенностях частных и публичных облаков, рассмотрели основные возможности для улучшения производительности и надежности гибридных облаков. Тем не менее, устройство любого облака — результат решений, компромиссов и условностей, продиктованных бизнес-задачами и ресурсами компании.
Наша цель — мотивировать читателя на серьезное отношение к выбору подходящей облачной инфраструктуры на основе его собственных задач, доступных технологий и финансовых возможностей.
Предлагаем вам поделиться своим опытом работы с гибридными облаками в комментариях. Уверены, ваша экспертиза будет полезна многим начинающим пилотам.
Очередной взгляд на облака. Что такое частное облако?
Рост вычислительных мощностей и развитие технологий виртуализации платформы x86 с одной стороны, и распространение ИТ-аутсорсинга с другой стороны привели к концепции utility computing (ИТ как коммунальная услуга). Почему бы не платить за ИТ так же, как за воду или электричество – ровно столько и ровно тогда, когда это нужно, и не более.
В этот момент и появилась концепция облачных вычислений – потребление ИТ услуг из «облака», т.е. из некоего внешнего пула ресурсов, не заботясь о том, как и откуда берутся эти ресурсы. Так же, как мы не заботимся об инфраструктуре насосных станций водоканала. К этому моменту была проработана и другая сторона концепции – а именно понятие ИТ-услуг и как ими управлять в рамках ITIL / ITSM.
Был разработан целый ряд определений облаков (облачных вычислений), но при этом не следует относиться к ним как к истине в последней инстанции – это лишь способ формализовать способы предоставления utility computing.
Для совсем упрощенного понимания разницы давайте рассмотрим модель Pizza-as-a-Service:
NIST определяет следующие необходимые черты ИТ услуги, позволяющие считаться облачной.
Почему я об этом отдельно говорю? За прошедшие 10 лет с момента появления определения NIST было много споров об «настоящей облачности» согласно определения. В США до сих пор иногда применяется в судебной сфере формулировка «соответствует букве закона, но не духу» — и в случае с облачными вычислениями главное именно дух, ресурсы в аренду в два клика мышью.
Необходимо отметить, что вышеперечисленные 5 характеристик применимы к публичному облаку, но при переходе к частному большинство из них становятся опциональными.
Ответ: частное облако – это переход к новой административной модели взаимодействия ИТ-Бизнес, который на 80% состоит из административных мер и только на 20 из технологий.
Оплата только за потребленные ресурсы и легкий вход, без необходимости закопать несколько сотен миллионов нефти в капитальных затратах, обусловили новый технологический ландшафт и появление компаний-миллиардеров. Например современные гиганты Dropbox и Instagram появились как стартапы на AWS с нулевой собственной инфраструктурой.
Необходимо отдельно подчеркнуть, что инструменты управления облачными услугами становятся значительно более опосредованными, а ключевой обязанностью ИТ директора становится подбор поставщиков и контроль качества. Давайте рассмотрим проблематику этих двух новых обязанностей.
Появившись как альтернатива классической тяжелой инфраструктуре с собственными ЦОДами и железом, облака обманчиво легки. В облако легко войти, но вот вопрос выхода обычно обходится стороной. Как и в любой другой отрасли облачные провайдеры стремятся к защите бизнеса и усложнении конкуренции. Единственный серьезный конкурентный момент возникает лишь при первичном выборе поставщика облачных услуг, а далее поставщик приложит максимум усилий, чтобы заказчик от него не ушел. Причем далеко не все усилия будут направлены на качество услуг или их ассортимент. Прежде всего, это поставка уникальных услуг и использование нестандартного системного ПО, затрудняющего переход к другому провайдеру. Соответственно, при выборе поставщика услуг необходимо одновременно формировать план перехода от этого поставщика (по сути полноценный DRP – disaster recovery plan) и продумывать архитектуру хранения данных и резервных копий.
Второй важный аспект новых обязанностей ИТ директора – контроль качества услуг от поставщика. Практически все облачные провайдеры соблюдают SLA по собственным внутренним метрикам, что можем иметь крайне опосредованное значение к бизнес-процессам заказчика. И соответственно внедрение собственной системы мониторинга и контроля становится одним из ключевых проектов при переносе значимых ИТ систем к облачному провайдеру. Продолжая тему SLA необходимо подчеркнуть, что абсолютное большинство облачных провайдеров ограничивают ответственность за неисполнение SLA в месячный абонентский платеж или в долю от платежа. Например, AWS и Azure при превышении порога в доступности в 95% (36 часов в месяц) сделают 100% скидки к абонентской плате, а Яндекс.Облако – 30%.
Ну и конечно же, не надо забывать, что облака бывают не только в исполнении мастодонтов класса Amazon и слонов класса Яндекса. Облака бывают и поменьше — размером с кошку, или даже мышь. Как показал пример CloudMouse, иногда облако просто берет и заканчивается. Вы не получите ни компенсации, ни скидки — вы не получите ничего, кроме тотальной потери данных.
Ввиду указанных выше проблем с реализацией ИТ систем высокого класса бизнес критичности в облачных инфраструктурах в последние годы наблюдается явление «облачной репатриации».
К 2020 году для облачных вычислений пройден пик раздутых ожиданий и концепция находится на пути к канаве разочарований (согласно хайп циклу Гартнер). Согласно исследованиям IDC и 451 Research до 80% корпоративных заказчиков возвращают и планируют возвращать нагрузки из облаков в собственные ЦОДы по причинам:
Что же делать и как все «на самом деле»?
Нет никаких сомнений, что облака пришли всерьез и надолго. И с каждым годом их роль будет возрастать. Однако мы живем не в далеком будущем, а в 2020 году во вполне определенной ситуации. Что же делать с облаками, если вы не стартап, а классический корпоративный заказчик?