Avalik pilv vs. erapilv – millised on peamised eri­ne­vu­sed?

Avalikud ja erapilved erinevad üks­tei­sest juur­de­pääsu poolest: avalikku pilve kasutavad mitmed et­te­võt­ted või era­ka­su­ta­jad, samas kui erapilv on mõeldud ainult ühele ka­su­tajale. Kuna teenuste valik võib eri pilvede puhul oluliselt erineda, on oluline mõista nende erinevusi ning iga variandi eeliseid ja puudusi.

Avaliku pilve ja erapilve eri­ne­vu­sed

Erinevate pil­ve­mu­de­lite vahel valides ei ole olemas ühtset lahendust, mis sobiks kõigile. Igal pil­ve­mu­de­lil on oma eelised ja puudused, mis sõltuvad konk­reet­se­test va­ja­dus­test. Avalik pilv on üks po­pu­laar­se­maid teenuseid, mis nõuab ka­su­ta­ja­telt vaid vee­bib­rau­se­rit. Seevastu erapilv sobib ideaal­selt et­te­võ­te­tele, kes eelis­ta­vad ise­seis­vat IT-inf­ra­struk­tuuri ja oma and­me­kes­kusi. Ka paljud era­ka­su­ta­jad valivad selle fotode ja muude oluliste andmete sal­ves­ta­miseks.

Õige valiku te­ge­miseks peaksite tundma avaliku ja erapilve erinevusi. Kuna nende kahe pilve teenused su­lan­du­vad nüüd sujuvalt ühte, võivad eri­ne­vu­sed ja sar­na­su­sed mõnikord isegi kattuda.

Mitme kasutaja toetamine

Avalikus pilves jagavad IT-inf­ra­struk­tuuri mitu kasutajat, mis tähendab, et era­ka­su­ta­jad või et­te­võt­ted kasutavad ressursse ühiselt. See tagab suure ku­lu­tõ­hu­suse, kuna inf­ra­struk­tuuri kasutavad mitmed osapooled. Siiski võib selline lä­he­ne­mis­viis tea­ta­va­tel as­jaolu­del kujutada endast tur­va­riski, eriti rangete re­gu­la­tiiv­sete nõuete puhul, kuna tundlikke andmeid ei pruugita täie­li­kult iso­lee­rida.

Seevastu erapilv pakub spet­siaal­selt selleks loodud inf­ra­struk­tuuri, mida kasutab ainult üks ettevõte või klient, vä­hen­da­des seeläbi andmete se­gu­ne­mise või vo­li­ta­mata juur­de­pääsu ohtu. Seega sobib erapilv paremini et­te­võ­te­tele, kellel on ranged and­me­kaitse nõuded.

Inf­ra­struk­tuuri asukoht

Avalik pilv asub ta­va­li­selt väl­jas­pool ettevõtte ruume pil­ve­tee­nuse pakkujate hal­la­ta­va­tes and­me­kes­kus­tes, mis asuvad enamasti väl­jas­pool ettevõtte füüsilist inf­ra­struk­tuuri. See võimaldab suurt ska­lee­ri­ta­vust ning hoolduse ja haldamise de­le­gee­ri­mist pil­ve­tee­nuse pakkujale.

Erinevalt sellest toimivad erapilved nii ettevõtte enda and­me­kes­kus­tes kui ka eraldi ma­ju­ta­ta­va­tes pil­ve­kesk­kon­da­des. See paind­lik­kus võimaldab et­te­võ­te­tel hallata inf­ra­struk­tuuri täie­li­kult ise või kasutada pil­ve­pak­kuja eraldatud ressursse, säi­li­ta­des samal ajal kontrolli et­te­võt­te­sis­ese keskkonna üle.

Teenuste ja ra­ken­duste pakkumine

Avalikus pilves ma­ju­ta­takse teenuseid ja rakendusi pil­ve­pak­kuja IT-inf­ra­struk­tuu­ris. Selline üles­ehi­tus võimaldab nii ra­ken­dus­tel kui ka andmetel töötada pakkuja res­surs­si­del, mis liht­sus­tab ka­su­tuse­le­võttu, kuid tekitab samas teatava sõltuvuse pakkuja inf­ra­struk­tuu­rist.

Seevastu erapilves hoitakse teenuseid ja rakendusi ettevõtte enda võrgus. Selline lahendus pakub suuremat kontrolli ja tur­va­li­sust, kuna ressursse ei jagata teiste et­te­võ­tete ega era­ka­su­ta­ja­tega, mis tagab parema eral­da­tuse ja tugevamad tur­va­ta­ga­ti­sed.

Pak­ku­mis­mu­delid

Kui avalikud pil­ve­tee­nu­sed pakutakse ta­va­li­selt erinevate eelnevalt kind­laks­mää­ra­tud tel­li­muste, pakettide või ter­vik­like pa­ket­ti­dena, siis erapilve saab täpselt ettevõtte konk­reet­se­tele va­ja­dus­tele kohandada. See tähendab, et et­te­võt­ted saavad oma in­di­vi­duaal­se­tele va­ja­dus­tele vastavaid lahendusi välja töötada, mis nõuab küll ra­ken­da­misel rohkem vaeva, kuid pakub samas suuremat paind­lik­kust ja kontrolli pil­ve­tee­nuste üle.

Tur­va­li­sus

Hoolimata tipp­ta­se­mel tur­va­meet­me­test ja kõrge tur­va­li­su­sega and­me­kes­kus­test võib avalik pilve mitme kasutaja mudel mõnel juhul kujutada endast tur­va­riski, eriti kui tegemist on väga rangete re­gu­la­tiiv­sete nõuetega. Kuna mitu ettevõtet jagab sama inf­ra­struk­tuuri, võivad tur­va­au­gud po­tent­siaal­selt mõjutada ka teisi ka­su­ta­jaid.

Seevastu pakub erapilv suuremat tur­va­li­sust, kuna IT-inf­ra­struk­tuur on mõeldud ainult ühele et­te­võt­tele, mis võimaldab paremat kontrolli ja eral­da­tust. Seetõttu sobib erapilv eriti hästi et­te­võ­te­tele, kellel on kõrged nõuded and­me­kaitse ja tur­va­stan­dar­dite osas, näiteks re­gu­la­tiiv­se­tes või äri­te­ge­vuse sei­su­ko­hast krii­ti­lis­tes vald­kon­da­des.

In­ves­tee­rin­gud inf­ra­struk­tuuri

Avaliku pilve teenused ei nõua suuri in­ves­tee­rin­guid inf­ra­struk­tuuri, kuna IT-keskkonda haldab ja pakub pil­ve­pak­kuja. Et­te­võt­ted maksavad ta­va­li­selt vastavalt te­ge­li­kule res­sur­si­ka­su­tusele.

Erinevalt sellestnõuab erapilv – eriti kui seda ka­su­ta­takse kohapeal või eraldatud pil­ve­kesk­kon­nas –sageli suuri in­ves­tee­rin­guid riist- ja tark­va­rasse.

Ülevaade erapilve ja avaliku pilve eri­ne­vus­test

Mõlema pil­ve­mu­deli eelised ja puudused

Avaliku või erapilve mudeli eelised ja puudused ei sõltu niivõrd mudeli nõr­kus­test, kuivõrd ka­su­ta­jate in­di­vi­duaal­se­test nõud­mis­test. Näiteks pakuvad avalikud pilved väga hästi ska­lee­ri­ta­vaid IT-ressursse, kus inf­ra­struk­tuuri jagatakse teiste ka­su­ta­ja­tega. Selliste ka­su­ta­jate jaoks nagu va­lit­susasu­tused, jul­ge­ole­ku­tee­nis­tused või fi­nant­s­a­su­tused võib mitme kasutaja mudel ja väl­jas­pool asuv pilve-IT kujutada endast väikest, kuid vas­tu­võe­ta­ma­tut tur­va­riski. Erapilved pakuvad aga kõrgeid tur­va­stan­dardeid, kuid nõuavad in­ves­tee­rin­guid ko­ha­pealse pil­ve­kesk­konna loo­misesse.

Avaliku pilve eelised ja puudused

Avalike pil­ve­tee­nuste ka­su­ta­mine pakub et­te­võ­te­tele mitmeid eeliseid, eelkõige IT-käi­ta­mis­ku­lude de­le­gee­ri­mise kaudu pil­ve­tee­nuste pak­ku­ja­tele. See võimaldab kulusid kokku hoida, kuna et­te­võt­ted maksavad ainult te­ge­li­kult kasutatud res­surs­side eest, samal ajal on neil lihtne juur­de­pääs ku­lu­tõ­hu­sale ja alati aja­ko­ha­sele pil­ve­kesk­kon­nale. Hal­da­ta­vad avalikud pil­ve­tee­nu­sed liht­sus­ta­vad ka serverite haldamist ning turva- ja vas­ta­vus­stan­dar­dite järgimist, millest saavad eriti kasu väiksemad et­te­võt­ted, kellel on piiratud IT-ressursid. Lisaks on neid pil­ve­tee­nu­seid võimalik vajaduse korral ska­lee­rida ja uuendada, pakkudes et­te­võ­te­tele paind­lik­kust ja kiirust.

Siiski kaasnevad avaliku pilve ka­su­ta­mi­sega ka riskid. Avaliku pilve mitme kasutaja mudel võib kujutada endast vas­tu­võe­ta­ma­tut tur­va­riski et­te­võ­te­tele, kellel on ranged re­gu­la­tiiv­sed nõuded ja tur­va­nõu­ded. Lisaks võib väliste pil­ve­tee­nuste ka­su­ta­mine kaasa tuua sõltuvuse tee­nu­se­pak­kuja IT-kesk­kon­nast, mis piirab kontrolli inf­ra­struk­tuuri üle.

Teine probleem on see, et pil­veinf­ra­struk­tuur ei asu alati kliendi riigis, mis võib erinevate õi­gusak­tide, näiteks USA pil­ve­sea­duse (Cloud Act) tõttu kaasa tuua turvaauke ja muret andmete su­ve­rään­suse üle. Lisaks ei paku paljud avalikud pil­ve­pak­ku­jad sageli et­te­võ­te­tele ko­han­da­tud lahendusi, vaid pakuvad eel­kon­fi­gu­ree­ri­tud tee­nuspa­kette, mis ei pruugi alati vastata ettevõtte konk­reet­se­tele va­ja­dus­tele.

Erapilve eelised ja puudused

Erapilv pakub ka mitmeid konk­reet­seid eeliseid. Seda ise­loo­mus­ta­vad kõrgeimad tur­va­stan­dar­did, kuna inf­ra­struk­tuur on eksklu­siivne ja kuulub et­te­võt­tele. See tagab suure kontrolli andmete ja IT-keskkonna üle. Et­te­võt­ted saavad erapilve kasutada nii kohapeal oma IT-res­surs­side abil kui ka väl­jas­pool ettevõtet, kasutades Managed Cloud Hostingu hal­la­ta­vaid vir­tua­li­see­ri­tud ressursse. Teine eelis on valitud ka­su­ta­ja­rüh­made paindlik ja kiire juur­de­pääs si­se­misele IT-kesk­kon­nale. Lisaks saab erapilve pil­ve­tee­nu­seid kohandada ettevõtte konk­reet­se­tele va­ja­dus­tele ja neid laiendada.

Siiski on sellel ka mõned puudused. Erapilv nõuab suuremat (algset) in­ves­tee­rin­gut nii pil­ve­tee­nus­tesse kui ka IT-res­surs­si­desse, riist­va­rasse ja tark­va­ra­lit­sent­si­desse. Lisaks on paind­lik­kus võrreldes avaliku pilvega mõnevõrra piiratum. Vir­tua­li­see­ri­mata ko­ha­pealse erapilve puhul võib IT-võimsuste loomine ja hool­da­mine nõuda täien­da­vat vaeva. Samuti on oht, et ko­ha­peal­sed pil­ve­ser­ve­rid, mille IT-tur­va­li­sus on ebapiisav, on haa­va­ta­va­mad kui pil­ve­pak­ku­jate kõrge tur­va­li­su­sega serverid.

Avalike ja era­pil­vede ka­su­tus­juh­tu­mid

Avalik pilv

Avaliku pilve ka­su­ta­mine ei sõltu niivõrd vald­kon­nast või et­te­võt­test, vaid pigem ettevõtte enda res­surs­si­dest ja IT-va­ja­dus­test. Avalik pilv sobib eriti hästi suure ska­lee­ri­ta­vuse ja suurte töö­koor­muste tööt­le­miseks. Et­te­võt­ted, kes pakuvad ja kasutavad avaliku pilve teh­no­loo­giat, on:

• AWS (Amazon Web Services)
• Microsoft Azure Express­Route
• IBM Blue Cloud
• Google Cloud Platform
• Alibaba Cloud
• Oracle Cloud Fas­tCon­nect

Eelkõige sobivad suurel määral ska­lee­ri­ta­vad avalikud pil­ve­tee­nu­sed et­te­võ­te­tele, kellel on piiratud IT-ressursid ja kes soovivad kes­ken­duda oma põ­hi­te­ge­vu­sele, samal ajal töötades tohutute and­me­mah­tu­dega. Avalikke või hüb­riid­pilvi ka­su­ta­vate tuntud et­te­võ­tete hulka kuuluvad:

• Netflix: Selle voo­ge­si­tus­tee­nuse pakkuja kasutab alates 2016. aastast AWS-i pil­ve­tee­nust ega halda seetõttu enam oma and­me­kes­kusi. See samm on toonud kaasa mär­ki­mis­väärse kulude kokkuhoiu ning voo­ge­si­tuse ka­su­ta­jate arvu kasvu.
• X (endine Twitter): Sot­siaal­mee­dia­plat­vorm on part­ner­lu­ses Google’iga ja edastab suuri and­me­hulki Google Cloudi. Lisaks saa­vu­ta­tud ska­lee­ri­ta­vu­sele olid just mit­me­su­gu­sed at­rak­tiiv­sed pil­ve­funkt­sioo­nid need, mis mo­ti­vee­ri­sid X-i seda otsust tegema.
• Lufthansa: Len­nu­firma otsustas 2020. aastal kasutada Google Cloudi oma töö­prot­ses­side pa­ran­da­miseks. Näiteks toimub lennukite ka­su­ta­mise ja hoolduse pla­nee­ri­mine pilve kaudu.

Erapilv

Et­te­võt­ted ja era­ka­su­ta­jad, kes hindavad mak­si­maal­set au­to­noo­miat ja sõl­tu­ma­tust, eelis­ta­vad erapilve keskkonda, mida on võimalik rakendada nii kohaliku IT-keskkonna raames kui ka väl­jas­pool ettevõtte ruume vir­tua­li­see­ri­mise abil. Erapilve- ja hüb­riid­pil­ve­tee­nu­seid pakuvad järgmised et­te­võt­ted:

• Oracle
• IBM
• VMware
• Hewlett Packard En­terprise
• Amazoni vir­tuaalne eravõrk
• Google’i vir­tuaalne eravõrk
• Ubuntu OpenStack (avatud lähtekood)
• Apache CloudStack (avatud lähtekood)

Tuntud et­te­võt­ted ja or­ga­ni­sat­sioo­nid, kes kasutavad oma erapilve või hüb­riid­pilve, on näiteks:

• Walmart: See jae­kau­ban­duse hiiglane on in­ves­tee­ri­nud oma pil­ve­süs­teemi mitu miljonit dollarit. Andmete tööt­le­mise pa­ran­da­mise eesmärk on suu­ren­dada müüki ja tõsta kon­ku­rent­si­võimet tihedas e-kau­ban­duse kon­ku­rent­sis.
• NASA: Ameerika kos­mo­se­sõi­du­kite agen­tuu­ril on pil­vand­me­kes­kus nimega „Nebula”, mis ühendab erapilve ja avatud läh­te­koodi. NASA töötajad saavad näiteks jagada oma uuri­mis­and­meid palju liht­sa­malt äri­part­ne­rite ja teistega.
• Suurb­ri­tan­nia kait­se­mi­nis­tee­rium: Suurb­ri­tan­nia kait­se­mi­nis­tee­rium kasutab hüb­riid­pil­ve­süs­teemi tundlike andmete hal­da­miseks ja turvalise side ta­ga­miseks kogu oma tegevuses, pa­ran­da­des koor­di­nee­ri­tust ja tur­va­li­sust sõjaväe- ja kait­se­vald­kon­nas.

Milliseid muid pil­ve­mu­de­leid veel on?

Lisaks era­pil­vele ja avalikule pilvele on ka­su­ta­ja­tel valida kahe teise pil­ve­mu­deli vahel, mis on tekkinud kahe eelnevalt tut­vus­ta­tud mudeli kom­bi­nat­sioo­nist:

1. Hüb­riid­pilv: ühendab avaliku ja erapilve teenused, kasutades kohalikke and­me­kes­kusi ja väliseid avaliku pilve teenuseid. Hüb­riid­mu­deli abil saavad et­te­võt­ted jaotada teenuseid ja rakendusi erapilve ja avaliku pilve vahel. Kuna avaliku pilve võimsus on eriti suur, on võimalik ühendada erapilve kõrge tur­va­li­sus avaliku pilve jõud­lu­sega. Töö­koor­muse paindliku jaotamise abil on võimalik kulusid vastavalt va­ja­dus­tele kohandada.
2. Mitme pilve mudel: tähendab sama pil­ve­mu­deli (kas avaliku või erapilve) sa­ma­aeg­set ka­su­ta­mist erinevate pil­ve­pak­ku­jate juures. Seega kasutavad et­te­võt­ted pa­ral­leel­selt mitut erapilve või avalikku pilve.

Pilve ka­su­tus­vii­siga on tihedalt seotud ka pil­ve­ar­vu­tuse raames pa­ku­ta­vate teenuste ja funkt­sioo­nide liik. Siinkohal võib eristada kolme peamist liiki:

1. IaaS: pakub interneti kaudu vir­tuaal­selt koheselt kät­te­saa­da­vaid IT-ressursse ja ska­lee­ri­ta­vaid võr­gu­inf­ra­struk­tuure.
2. PaaS (Platform-as-a-Service): pakub API-sid pilve või interneti kaudu aren­da­jate ja ar­vu­tus­plat­vor­mina ra­ken­duste aren­da­ja­tele.
3. SaaS (Software-as-a-Service): tarkvara ja IT-kesk­kon­nad pakuvad kolmandad osapooled teenusena kas ter­vik­pa­ket­ti­dena või nõud­lus­põ­histe mu­de­li­tena.