Mis on hüb­riid­pilv?

Hüb­riid­pilv on IT-teenus, mis ühendab erapilve ja avalikku pilve, koor­di­nee­ri­des andmete ja ra­ken­duste liikumist mõlema keskkonna vahel. Selline lä­he­ne­mis­viis pakub et­te­võ­te­tele suuremat paind­lik­kust ja ska­lee­ri­ta­vust, või­mal­da­des neil hoida tundlikke andmeid kohapeal, samal ajal kasutades ära avalikku pilve ar­vu­tus­võim­sust.

Hüb­riid­pilve määratlus

Mõiste „hüb­riid­pilv” viitab ta­va­li­selt tra­dit­sioo­ni­lise ko­ha­pealse and­me­kes­kuse või välise erapilve ja avaliku pilve kom­bi­nat­sioo­nile. See tähendab, et osa andmeid ja rakendusi hoitakse ja käi­ta­takse kohapeal, samas kui teised asuvad spet­sia­li­see­ru­nud tee­nu­se­pak­kuja ser­ve­ri­tes. Siiski ei tähenda see kahe täiesti eral­di­seisva süs­tee­miga töötamist – hüb­riid­pilve la­hen­dused on in­teg­ree­ri­tud nii, et andmed saavad liikuda ühest kesk­kon­nast teise sujuvalt, ilma et oleks vaja keerukaid üm­ber­pai­gu­ta­misi või täien­da­vat kä­sit­si­tööd.

Hüb­riid­pilv ühendab mõlemat süsteemi ideaalis sujuvalt ja vas­tas­tikku täien­da­valt. Iga ettevõte saab ise otsustada, millised IT-kom­po­nen­did kuhu paigutada. Näiteks võivad pri­vaat­sust nõudvad failid jääda kohapeale, samas kui kõik muud andmed sal­ves­ta­takse pil­ve­ser­ve­ri­tesse. Mõned et­te­võt­ted võivad otsustada hoida kogu oma sal­ves­tusinf­ra­struk­tuuri et­te­võt­te­si­se­selt ja all­han­keid kasutada vaid pil­ve­ar­vu­tus­res­surs­side puhul. Teised võivad teha vastupidi – hoida ar­vu­tus­võim­sust kohapeal, sal­ves­ta­des andmed aga pil­ve­sal­ves­tus­süs­teemi, et neile oleks igalt poolt lihtne juurde pääseda.

Kuidas hüb­riid­pilv toimib?

Hüb­riid­pilve ar­hi­tek­tuuri ra­ken­da­miseks ei piisa pelgalt avalikule pilvele lii­tu­mi­sest ja selle ka­su­ta­mi­sest oma and­me­kes­kuse kõrval. Need kaks süsteemi peavad sujuvalt koos töötama. Selleks ei ole ühtset lahendust – on olemas mitmeid lä­he­ne­mis­viise. Lõpp­kok­ku­võt­tes tuginevad kõik in­teg­rat­sioo­ni­mee­to­did siiski üldjuhul **hal­dus­tark­vara või API**ka­su­ta­misele – või nende kom­bi­nat­sioo­nile. Tegelik ra­ken­da­mine sõltub alati sellest, mida täpselt soovite pilve viia ja millise pakkuja valite, kuna erinevad tarnijad pakuvad sageli erinevaid lahendusi.

Olulist rolli mängib ka teie süsteemi ulatus. Väik­se­mate vajaduste puhul piisab sageli ühest liidesest – näiteks juhul, kui ettevõte kasutab pilves kon­to­ri­tark­vara, kuid säilitab andmeid siiski kohapeal. Kee­ru­li­se­mate stse­naa­riumide korral võib kasuks tulla hüb­riid­pilve hal­dus­tark­vara. Ter­vik­like süs­tee­mi­la­hen­duste ka­su­tuse­le­võt­misel muutuvad sellised vahendid nagu koormuse jaotajad pil­ve­hal­duse väga väär­tus­likuks osaks. Töömahu tõhusa ja au­to­maatse jaotamise abil aitavad need tagada teenuste ja andmete katkematu kät­te­saa­da­vuse.

Hüb­riid­pilve eelised ja puudused

Es­ma­pil­gul tundub, et hüb­riid­pilv ühendab endas mõlema lahenduse parimad küljed. Nagu iga teh­no­loo­gia puhul, on ka sellel kont­sept­sioo­nil teatavad puudused. Kas need puudused osutuvad oluliseks, sõltub iga or­ga­ni­sat­siooni konk­reet­se­test as­jaolu­dest.

Eelised

Erapilve eeliseks – eriti kui see on ra­ken­da­tud ko­ha­pealse and­me­kes­ku­sena – on see, et säilitate täieliku kontrolli kõigi oluliste aspektide üle. Ettevõte vastutab ise andmete tur­va­li­suse ja teenuste kät­te­saa­da­vuse eest, mis võimaldab vajaduse korral kiiresti rea­gee­rida. See tähendab, et kõik, mis on ettevõtte edu sei­su­ko­halt oluline, jääb ettevõtte enda kontrolli alla ja jä­re­le­valve alla.

Avaliku pilve eeliseks on võime ska­lee­rida vastavalt va­ja­du­sele. Enamik pil­ve­la­hen­duste pakkujaid võimaldab klien­ti­del kiiresti ja lihtsalt ressursse lisada või eemaldada, tagades, et maksate ainult selle eest, mida te­ge­li­kult kasutate. See paind­lik­kus on ka hüb­riid­pilve la­hen­duste eelis: kõiki valdkondi, mis ei vaja eksklu­siiv­set sisemist kontrolli, saab vajaduse korral pilve kaudu suu­ren­dada või vähendada. Lisaks säästavad et­te­võt­ted si­se­mi­selt mitte ma­ju­ta­ta­vate kom­po­nen­tide puhul hool­dus­ku­lusid, kuna kol­mandast osa­poo­lest pakkuja vastutab nii riist- kui ka tarkvara haldamise eest.

Puudused

Kuigi tarkvara võib hüb­riid­pilve haldamist liht­sus­tada, on hal­dus­koor­mus ikkagi suurem kui kummagi al­ter­na­tiivi puhul. Selle töö osaks on selge mää­rat­le­mine, millised äri­vald­kon­nad peaksid asuma pilve millises osas. Ainult hästi lä­bi­mõel­dud plaani abil on võimalik hüb­riid­pil­ves pi­ka­aja­li­selt vältida ope­ra­tiiv­seid probleeme. See plaan tuleb selgelt edastada kõigile as­ja­osalis­tele ning luua tõhus õiguste süsteem.

See on seotud hüb­riid­pilve teise olulise puudusega – selle suh­te­li­selt madalama tur­va­li­sus­ta­se­mega. Hüb­riid­la­hen­dus ei paku sama tasemel kaitset kui täie­li­kult iseseisev ko­ha­pealne lahendus. Andmete mak­si­maalse kaitse ta­ga­miseks ning Ühend­ku­ning­riigi isi­ku­and­mete kaitse üld­mää­ruse (GDPR) ja 2018. aasta and­me­kait­se­sea­duse nõuete täit­miseks tuleb keh­tes­tada selge ja tugev tur­va­li­suse raamistik.

Ühend­ku­ning­rii­gis asuvad or­ga­ni­sat­sioo­nid, kes töötlevad isi­ku­and­meid, peavad tagama, et tundlikku teavet ei edastata ega säi­li­ta­taks kesk­kon­da­des, kus puuduvad piisavad kait­se­meet­med. Kui on oht, et sellised andmed satuvad valesse keskkonda, ei ole andmete tur­va­li­sust enam võimalik tagada. Seetõttu on hä­da­va­ja­lik töötada välja ja rakendada stra­tee­giaid, mis hoiavad ära hüb­riid­pil­ve­süs­teemide ebaõige kä­sit­se­mise – või vähemalt vä­hen­da­vad sellega seotud riske.

Lisaks sellele peaks iga ettevõte hoolikalt kaaluma , kas tal on hüb­riid­pilve te­ge­li­kult vaja. Kui or­ga­ni­sat­sioo­nil on juba oma and­me­kes­kus, mis peaks lä­hi­tu­le­vi­kus tema vajadusi rahuldama, võib üleminek hüb­riid­pil­vele olla tarbetu ja nõuda lisatööd. Teisalt ei pruugi et­te­võt­tel, mis saab oma andmed usaldada usal­dus­väär­sele hos­tin­gu­tee­nuse pakkujale, kellel on ranged and­me­kaitse stan­dar­did, üldse vaja erand­me­kes­kust või erapilve – sel juhul võib avalik pilv olla tõhusam ja ku­lu­tõ­hu­sam lahendus.

Mis vahe on hüb­riid­pil­vel, avalikul pilvel ja erapilvel?

Hüb­riid­pil­ves ühen­da­takse era- ja avalikud pil­ve­tee­nu­sed ühtseks süs­tee­miks. Avalik pilv on see, mida enamik inimesi ta­va­li­selt silmas peab, kui rää­gi­takse „pilvest”. Suurtes ser­ve­ri­par­ki­des eral­da­takse ka­su­tajale – või isegi kogu et­te­võt­tele – kindel ala, kuid mitte täiesti eral­di­sei­sev füüsiline server. See tähendab, et avalikus pilves võivad kaks ettevõtet kasutada sama sal­ves­tus­moo­du­lit ja jagada selle vaba ruumi.

Erapilves ei ole teistel ka­su­ta­ja­tel juur­de­pääsu samale riist­va­rale. Erapilvi on võimalik rentida ka välistelt tee­nu­se­pak­ku­ja­telt. Sel juhul ei asu serverid et­te­võt­tes endas, vaid kaugemal asuvas and­me­kes­ku­ses. Selline lahendus pakub paljusid samu eeliseid kui avalik pilv, tagades samas suurema andmete tur­va­li­suse. Eraldi hallatav ko­ha­pealne and­me­kes­kus võib samuti olla kon­fi­gu­ree­ri­tud era­pil­vena. Näiteks võib servereid sea­dis­tada nii, et neile pääsevad ligi ka kaug­juh­ti­mi­sega töötavad töötajad.

Hüb­riid­pilv on nende kahe lahenduse kom­bi­nat­sioon. Selle mudeli puhul kasutab ettevõte teatud äri­te­ge­vuste jaoks erapilve, samas kui muud ülesanded antakse allhanke korras üle avalikule pilvele.