Offentlig cloud kontra privat cloud – Hvad er de vigtigste forskelle?

Of­fent­li­ge og private skyer adskiller sig med hensyn til adgang: En offentlig sky deles af flere virk­som­he­der eller private brugere, mens en privat sky er for­be­holdt en enkelt enhed. Da udbuddet af tjenester kan variere be­ty­de­ligt fra sky til sky, er det vigtigt at forstå for­skel­le­ne samt fordele og ulemper ved de enkelte løsninger.

For­skel­le­ne mellem offentlig cloud og privat cloud

Når man skal vælge mellem for­skel­li­ge cloud-modeller, findes der ikke en løsning, der passer til alle. Hver cloud-model har sine egne fordele og ulemper, afhængigt af de spe­ci­fik­ke behov. Den of­fent­li­ge cloud er en af de mest populære tjenester, da den kun kræver, at brugerne har en browser. Den private cloud er derimod ideel for virk­som­he­der, der fo­re­træk­ker uaf­hæn­gi­ge it-in­fra­struk­tu­rer og egne da­ta­cen­tre. Mange private brugere vælger også denne løsning til op­be­va­ring af fotos og andre vigtige data.

For at træffe det rigtige valg bør du kende for­skel­le­ne mellem en offentlig cloud og en privat cloud. Da tje­ne­ster­ne fra de to nu smelter sammen uden problemer, kan forskelle og ligheder til tider endda overlappe hinanden.

Flere brugere

I den of­fent­li­ge cloud deler flere brugere IT-in­fra­struk­tu­ren, hvilket betyder, at private brugere eller virk­som­he­der benytter res­sour­cer­ne i fæl­les­skab. Dette medfører stor om­kost­nings­ef­fek­ti­vi­tet, da in­fra­struk­tu­ren udnyttes af flere parter. Denne tilgang kan dog under visse om­stæn­dig­he­der udgøre en sik­ker­heds­ri­si­ko, især i for­bin­del­se med strenge lov­giv­nings­mæs­si­ge krav, da følsomme data muligvis ikke er fuld­stæn­digt isoleret.

Derimod tilbyder den private cloud en dedikeret in­fra­struk­tur, der ude­luk­ken­de benyttes af en enkelt virk­som­hed eller bruger, hvilket mindsker risikoen for sam­men­blan­ding af data eller uau­to­ri­se­ret adgang. Den private cloud er derfor bedre egnet til virk­som­he­der med strenge krav til da­ta­be­skyt­tel­se.

In­fra­struk­tu­rens placering

Den of­fent­li­ge cloud hostes typisk eksternt i da­ta­cen­tre, der drives af clou­dud­by­de­re, og som normalt ligger uden for virk­som­he­dens fysiske in­fra­struk­tur. Dette giver mulighed for stor ska­ler­bar­hed og overlader ved­li­ge­hol­del­se og ad­mi­ni­stra­tion til clou­dud­by­de­ren.

Det er an­der­le­des med private skyer, som kan drives både i virk­som­he­dens egne da­ta­cen­tre og i eks­klu­sivt hostede sky­mil­jø­er. Denne flek­si­bi­li­tet giver virk­som­he­der­ne mulighed for enten at ad­mi­ni­stre­re in­fra­struk­tu­ren fuld­stæn­digt internt eller at benytte de­di­ke­re­de res­sour­cer fra en clou­dud­by­der, samtidig med at de bevarer kon­trol­len over miljøet internt i virk­som­he­den.

Levering af tjenester og ap­pli­ka­tio­ner

I den of­fent­li­ge cloud hostes tjenester og ap­pli­ka­tio­ner på clou­dud­by­de­rens IT-in­fra­struk­tur. Denne løsning gør det muligt at køre både ap­pli­ka­tio­ner og data på ud­by­de­rens res­sour­cer, hvilket forenkler im­ple­men­te­rin­gen, men samtidig skaber en vis af­hæn­gig­hed af ud­by­de­rens in­fra­struk­tur.

I mod­sæt­ning hertil forbliver tjenester og ap­pli­ka­tio­ner i en privat cloud inden for virk­som­he­dens eget netværk. Denne løsning giver større kontrol og sikkerhed, da der ikke deles res­sour­cer med andre virk­som­he­der eller private brugere, hvilket sikrer bedre isolation og stærkere sik­ker­heds­ga­ran­ti­er.

Til­buds­mo­del­ler

Mens of­fent­li­ge cloudtje­ne­ster typisk tilbydes i form af for­skel­li­ge for­ud­de­fi­ne­re­de abon­ne­ment­er, pakker eller komplette løsninger, kan en privat cloud skræd­der­sys præcist til en virk­som­heds spe­ci­fik­ke behov. Det betyder, at virk­som­he­der kan udvikle skræd­der­sy­e­de løsninger, der passer til deres in­di­vi­du­el­le behov, hvilket kræver en større indsats i for­bin­del­se med im­ple­men­te­rin­gen, men også giver større flek­si­bi­li­tet og kontrol over cloudtje­ne­ster­ne.

Sikkerhed

Selvom der anvendes avan­ce­re­de sik­ker­heds­for­an­stalt­nin­ger og højt sikrede da­ta­cen­tre, kan den of­fent­li­ge clouds multi-tenant-model i visse tilfælde udgøre en sik­ker­heds­ri­si­ko, især når der er tale om meget strenge krav til over­hol­del­se af lov­giv­nin­gen. Da flere virk­som­he­der deler den samme in­fra­struk­tur, kan sik­ker­heds­bri­ster po­ten­ti­elt påvirke andre brugere.

Derimod tilbyder den private cloud højere sik­ker­heds­for­an­stalt­nin­ger, da it-in­fra­struk­tu­ren ude­luk­ken­de stilles til rådighed for én virk­som­hed, hvilket giver mulighed for en højere grad af kontrol og isolering. Dette gør den private cloud særligt velegnet til virk­som­he­der med høje krav til da­ta­be­skyt­tel­se og sik­ker­heds­stan­dar­der, f.eks. inden for lov­re­gu­le­re­de eller for­ret­nings­kri­ti­ske områder.

In­ve­ste­rin­ger i in­fra­struk­tur

Of­fent­li­ge cloudtje­ne­ster kræver ikke store in­ve­ste­rin­ger i in­fra­struk­tur, da it-miljøet ad­mi­ni­stre­res og leveres af clou­dud­by­de­ren. Virk­som­he­der­ne betaler som regel i forhold til deres faktiske res­sour­ce­for­brug.

Den private cloudkræver derimod – især når den drives lokalt eller i de­di­ke­re­de cloud-miljøer –ofte store in­ve­ste­rin­ger i hardware og software.

En oversigt over for­skel­le­ne mellem privat cloud og offentlig cloud

Fordele og ulemper ved begge cloud-modeller

Fordelene og ulemperne ved en offentlig eller privat cloud-model afhænger ikke så meget af modellens egne svagheder, men snarere af de enkelte brugeres behov. Of­fent­li­ge cloud-løsninger tilbyder for eksempel meget ska­ler­ba­re it-res­sour­cer, hvor in­fra­struk­tu­ren deles med andre brugere. For brugere som of­fent­li­ge myn­dig­he­der, sik­ker­hed­s­tje­ne­ster eller fi­nan­si­el­le in­sti­tu­tio­ner kan fler­bru­ger­kon­cep­tet og en ekstern cloud-it-løsning opfattes som en lille, men uac­cep­ta­bel sik­ker­heds­ri­si­ko. Private skyer tilbyder derimod høje sik­ker­heds­stan­dar­der, men kræver in­ve­ste­rin­ger i op­byg­nin­gen af et lokalt skymiljø.

Fordele og ulemper ved den of­fent­li­ge cloud

Brug af of­fent­li­ge cloudtje­ne­ster giver virk­som­he­der­ne en række fordele, især ved at ud­li­ci­te­re it-driftsom­kost­nin­ger­ne til clou­dud­by­de­re. Dette medfører om­kost­nings­be­spa­rel­ser, da virk­som­he­der­ne kun betaler for de res­sour­cer, de rent faktisk bruger, samtidig med at de får nem adgang til et om­kost­nings­ef­fek­tivt og altid opdateret cloud­mil­jø. Ad­mi­ni­stre­re­de of­fent­li­ge cloudtje­ne­ster letter også ser­ve­rad­mi­ni­stra­tio­nen og over­hol­del­sen af sik­ker­heds- og com­pli­an­ce-stan­dar­der, hvilket især er til gavn for mindre virk­som­he­der med be­græn­se­de IT-res­sour­cer. Derudover kan disse cloudtje­ne­ster skaleres og opdateres efter behov, hvilket giver virk­som­he­der­ne flek­si­bi­li­tet og smidighed.

Der er dog også risici forbundet med brugen af den of­fent­li­ge cloud. Den of­fent­li­ge clouds multi-tenancy-model kan udgøre en uac­cep­ta­bel sik­ker­heds­ri­si­ko for virk­som­he­der med strenge krav til over­hol­del­se af lov­giv­ning og sikkerhed. Desuden kan brugen af eksterne cloudtje­ne­ster føre til en af­hæn­gig­hed af ud­by­de­rens it-miljø, hvilket begrænser kon­trol­len over in­fra­struk­tu­ren.

Et andet problem er, at cloud-in­fra­struk­tu­ren ikke altid er placeret i kundens hjemland, hvilket kan medføre sik­ker­heds­ri­si­ci og be­kym­rin­ger om da­ta­s­u­veræ­ni­tet på grund af forskelle i lov­giv­nin­gen, såsom den ame­ri­kan­ske Cloud Act. Endelig tilbyder mange udbydere af of­fent­li­ge cloud-løsninger ofte ikke skræd­der­sy­e­de løsninger til virk­som­he­der, men leverer i stedet for­ud­kon­fi­gu­re­re­de abon­ne­ment­er eller pakker, som ikke altid imø­de­kom­mer en virk­som­heds spe­ci­fik­ke behov.

Fordele og ulemper ved den private cloud

En privat cloud byder også på en række spe­ci­fik­ke fordele. Den er ken­de­teg­net ved de højeste sik­ker­heds­stan­dar­der, da in­fra­struk­tu­ren er eksklusiv og ejet af virk­som­he­den. Dette sikrer stor kontrol over data og it-miljøet. Virk­som­he­der kan drive den private cloud både lokalt med egne it-res­sour­cer og eksternt med vir­tu­a­li­se­re­de res­sour­cer, der ved­li­ge­hol­des af Managed Cloud Hosting. En anden fordel er den fleksible og hurtige adgang til det interne IT-miljø for udvalgte bru­ger­grup­per. Derudover kan cloud-tje­ne­ster­ne i den private cloud tilpasses virk­som­he­dens spe­ci­fik­ke behov og udvides.

Der er dog også nogle ulemper. Den private cloud kræver en større (ind­le­den­de) in­ve­ste­ring i de­di­ke­re­de cloudtje­ne­ster samt it-res­sour­cer, hardware og softwa­re­li­cen­ser. Desuden er flek­si­bi­li­te­ten noget mere begrænset sam­men­lig­net med den of­fent­li­ge cloud. Med en lokal privat cloud uden vir­tu­a­li­se­ring kan opbygning og ved­li­ge­hol­del­se af it-ka­pa­ci­te­ter kræve en ekstra indsats. Der er også en risiko for, at lokale cloud-servere med util­stræk­ke­lig IT-sikkerhed er mere sårbare end cloud-ud­by­der­nes højt sikrede servere.

An­ven­del­ses­til­fæl­de for of­fent­li­ge og private skyer

Offentlig cloud

Hvor den of­fent­li­ge cloud anvendes, afhænger ikke så meget af branchen eller virk­som­he­den, men snarere af virk­som­he­dens egne res­sour­cer og it-behov. Den of­fent­li­ge cloud er særligt velegnet til høj ska­ler­bar­hed og be­hand­ling af store da­ta­mæng­der. Virk­som­he­der, der både tilbyder og bruger teknologi baseret på den of­fent­li­ge cloud, er:

• AWS (Amazon Web Services)
• Microsoft Azure Expres­s­Rou­te
• IBM Blue Cloud
• Google Cloud Platform
• Alibaba Cloud
• Oracle Cloud FastCon­nect

Især for virk­som­he­der med be­græn­se­de it-res­sour­cer, der ønsker at fokusere på deres ker­ne­for­ret­ning, samtidig med at de skal håndtere enorme da­ta­mæng­der, er de meget ska­ler­ba­re ka­pa­ci­te­ter i den of­fent­li­ge cloud velegnede. Blandt de kendte virk­som­he­der, der bruger of­fent­li­ge cloud-løsninger eller hybrid-cloud-løsninger, kan nævnes:

• Netflix: Strea­m­ingtje­ne­sten har brugt AWS-skyen siden 2016 og driver derfor ikke længere sine egne da­ta­cen­tre. Dette skridt har medført be­ty­de­li­ge om­kost­nings­be­spa­rel­ser samt en stigning i antallet af strea­m­ing­bru­ge­re.
• X (tidligere Twitter): Den sociale me­di­e­p­lat­form har indgået et part­ner­skab med Google og overfører store mængder data til Google Cloud. Ud over den opnåede ska­ler­bar­hed var det de for­skel­li­ge at­trak­ti­ve cloud-funk­tio­ner, der mo­ti­ve­re­de X til at træffe denne be­slut­ning.
• Lufthansa: Fly­sel­ska­bet be­slut­te­de i 2020 at udnytte Google Cloud til at forbedre sine ar­bejds­pro­ces­ser. For eksempel håndteres plan­læg­nin­gen af flyind­sæt­tel­se og ved­li­ge­hol­del­se via clouden.

Privat cloud

Virk­som­he­der og private brugere, der lægger vægt på maksimal autonomi og uaf­hæn­gig­hed, sætter deres lid til et privat cloud-miljø, som kan im­ple­men­te­res både i et lokalt it-miljø og via vir­tu­a­li­se­ring uden for virk­som­he­dens egne lokaler. Virk­som­he­der, der tilbyder private og hybride cloud-tjenester, er:

• Oracle
• IBM
• VMware
• Hewlett Packard En­ter­pri­se
• Amazon Virtual Private Cloud
• Google Virtual Private Cloud
• Ubuntu OpenStack (Open Source)
• Apache Cloud­Sta­ck (open source)

Blandt de kendte virk­som­he­der og or­ga­ni­sa­tio­ner, der benytter sig af deres egen private cloud eller hybrid cloud, kan nævnes:

• Walmart: De­tail­gi­gan­ten har in­ve­ste­ret flere millioner dollars i sit cloud-system. Den for­bed­re­de da­ta­hånd­te­ring skal øge om­sæt­nin­gen og styrke kon­kur­ren­ce­ev­nen i den ubarm­hjer­ti­ge kon­kur­ren­ce inden for e-handel.
• NASA: Det ame­ri­kan­ske rum­fart­sa­gen­tur har et cloud-da­ta­cen­ter kaldet ‘Nebula’, som kom­bi­ne­rer privat cloud og open source. NASA-me­d­ar­bej­de­re kan for eksempel dele deres forsk­nings­da­ta meget lettere med for­ret­nings­part­ne­re og andre.
• Det britiske for­svars­mi­ni­ste­ri­um: Det britiske for­svars­mi­ni­ste­ri­um bruger et hybrid-cloud­sy­stem til at ad­mi­ni­stre­re følsomme data og sikre sikker kom­mu­ni­ka­tion på tværs af sine ope­ra­tio­ner, hvilket forbedrer ko­or­di­ne­rin­gen og sik­ker­he­den inden for militær- og for­svars­sek­to­rer­ne.

Hvilke andre cloud-modeller findes der?

Ud over privat cloud og offentlig cloud kan brugerne vælge mellem to andre cloud-modeller, der er en kom­bi­na­tion af de to ovenfor nævnte modeller:

1. Hybrid Cloud: Kom­bi­ne­rer cloudtje­ne­ster fra of­fent­li­ge og private skyer ved hjælp af lokale da­ta­cen­tre og eksterne of­fent­li­ge cloudtje­ne­ster. Med hy­brid­mo­del­len kan virk­som­he­der fordele tjenester og ap­pli­ka­tio­ner mellem private og of­fent­li­ge skyer. Da of­fent­li­ge skyer tilbyder særligt store ka­pa­ci­te­ter, kan den høje sikkerhed i en privat sky kom­bi­ne­res med de of­fent­li­ge skyers ydeevne. Om­kost­nin­ger­ne kan desuden tilpasses behovene gennem en fleksibel fordeling af ar­bejds­be­last­nin­gen.
2. Multi-cloud: Betegner den samtidige brug af den samme cloud-model (enten offentlig eller privat cloud) fra for­skel­li­ge cloud-udbydere. Virk­som­he­der bruger således flere private eller of­fent­li­ge clouds parallelt.

Tæt forbundet med den måde, hvorpå cloud-løsninger im­ple­men­te­res, er også den type tjenester og funk­tio­ner, der tilbydes inden for rammerne af cloud computing. Her er tre ho­ved­ty­per, man kan skelne mellem:

1. IaaS: Tilbyder øje­blik­ke­ligt til­gæn­ge­li­ge it-res­sour­cer og ska­ler­ba­re net­værk­s­in­fra­struk­tu­rer virtuelt via in­ter­net­tet.
2. PaaS (Platform-as-a-Service): Tilbyder API’er via skyen eller in­ter­net­tet som en udvikler- og com­pu­ter­p­lat­form for ap­pli­ka­tions­ud­vik­le­re.
3. SaaS (Software-as-a-Service): Software og IT-miljøer leveres af tred­je­part­s­le­ve­ran­dø­rer som en tjeneste, enten som komplette pakker eller som be­hovs­ba­se­re­de modeller.