Viešasis debesis ir pri­va­tu­sis debesis – kokie yra pag­rin­di­niai skirtumai?

Viešieji ir privatūs debesys skiriasi prieigos požiūriu: viešąjį debesį naudoja kelios įmonės ar privatūs var­to­to­jai, o pri­va­tu­sis debesis skirtas tik vienam subjektui. Kadangi skirtingų debesų paslaugų spektras gali labai skirtis, svarbu suprasti šių variantų skirtumus, taip pat kiekvieno iš jų pri­va­lu­mus ir trūkumus.

Viešojo debesies ir pri­va­čio­jo debesies skirtumai

Renkantis iš įvairių debesų modelių, nėra vieno visiems tinkamo sprendimo. Kiek­vie­nas debesų modelis turi savitų privalumų ir trūkumų, pri­klau­so­mai nuo konkrečių poreikių. Viešoji debesija yra viena iš po­pu­lia­riau­sių paslaugų, kuriai naudoti var­to­to­jams reikia tik naršyklės. Kita vertus, privati debesija idealiai tinka įmonėms, kurios teikia pirmenybę ne­pri­klau­so­mai IT inf­rastruk­tū­rai ir savo duomenų centrams. Daugelis privačių vartotojų taip pat renkasi ją nuo­trau­koms ir kitiems svarbiems duomenims saugoti.

Norėdami priimti teisingą sprendimą, tu­rė­tu­mė­te žinoti, kuo skiriasi viešasis ir pri­va­tu­sis debesys. Kadangi šių dviejų tipų paslaugos dabar vis labiau susilieja, skirtumai ir panašumai kartais gali netgi sutapti.

Dau­gia­bu­tis nau­do­ji­mas

Viešajame debesyje IT inf­rastruk­tū­rą dalijasi keli nau­do­to­jai, o tai reiškia, kad privatūs var­to­to­jai ar įmonės išteklius naudoja kartu. Tai užtikrina didelį eko­no­miš­ku­mą, nes inf­rastruk­tū­ra naudojama kelių šalių. Tačiau tam tikromis ap­lin­ky­bė­mis toks modelis gali kelti saugumo riziką, ypač esant griež­tiems re­gu­lia­vi­mo rei­ka­la­vi­mams, nes kon­fi­den­cia­lūs duomenys gali būti ne visiškai izoliuoti.

Prie­šin­gai, pri­va­tu­sis debesis siūlo skirtą inf­rastruk­tū­rą, kuria naudojasi tik viena įmonė ar nuo­mi­nin­kas, todėl sumažėja duomenų su­si­mai­šy­mo ar ne­tei­sė­tos prieigos rizika. Taigi pri­va­tu­sis debesis labiau tinka įmonėms, kurioms taikomi griežti duomenų apsaugos rei­ka­la­vi­mai.

Inf­rastruk­tū­ros vieta

Viešasis debesis paprastai yra tal­pi­na­mas už įmonės ribų , debesų paslaugų teikėjų val­do­muo­se duomenų centruose, kurie daž­niau­siai yra už įmonės fizinės inf­rastruk­tū­ros ribų. Tai užtikrina didelį mastelio keitimą, o priežiūra ir valdymas per­duo­da­mi debesų paslaugų teikėjui.

Kitaip yra su pri­va­čiais debesimis, kurie gali veikti tiek pačios įmonės duomenų centruose, tiek iš­skir­ti­nai išorės teikėjo valdomose debesų aplinkose. Šis lanks­tu­mas leidžia įmonėms arba visiškai pačioms valdyti inf­rastruk­tū­rą, arba naudotis debesų paslaugų teikėjo skirtais iš­tek­liais, tuo pačiu išlaikant kontrolę aplinkai įmonės viduje.

Paslaugų ir programų teikimas

Viešajame debesyje paslaugos ir programos yra tal­pi­na­mos debesų paslaugų teikėjo IT inf­rastruk­tū­ro­je. Tokia kon­fi­gū­ra­ci­ja leidžia tiek programas, tiek duomenis valdyti naudojant teikėjo išteklius, o tai su­pa­pras­ti­na diegimą, tačiau kartu sukuria tam tikrą pri­klau­so­my­bę nuo teikėjo inf­rastruk­tū­ros.

Prie­šin­gai, naudojant privačią debesiją, paslaugos ir programos laikomos pačios įmonės tinkle. Toks spren­di­mas suteikia daugiau kontrolės ir saugumo, nes ištekliai nėra bendrai naudojami su kitomis įmonėmis ar pri­va­čiais var­to­to­jais, o tai užtikrina geresnę izo­lia­ci­ją ir didesnį saugumą.

Siūlomi modeliai

Nors viešosios debesies paslaugos paprastai siūlomos kaip įvairūs iš anksto nustatyti abo­ne­men­tai, planai ar išsamūs paketai, privati debesija gali būti tiksliai pri­tai­ky­ta prie konkrečių įmonės poreikių. Tai reiškia, kad įmonės gali kurti in­di­vi­dua­lius spren­di­mus, pri­tai­ky­tus prie savo poreikių, o tai rei­ka­lau­ja daugiau pastangų diegiant, tačiau taip pat suteikia didesnį lankstumą ir kontrolę nau­do­jan­tis debesies pa­slau­go­mis.

Saugumas

Nepaisant mo­der­niau­sių saugumo priemonių ir itin saugių duomenų centrų, viešojo debesies dau­gia­funk­ci­nis modelis kai kuriais atvejais gali kelti saugumo riziką, ypač kai taikomi labai griežti re­gu­lia­vi­mo rei­ka­la­vi­mai. Kadangi tą pačią inf­rastruk­tū­rą naudoja kelios įmonės, saugumo spragos gali turėti įtakos ir kitiems nau­do­to­jams.

Prie­šin­gai, pri­va­tu­sis debesis užtikrina aukš­tes­nio lygio saugumo priemones, nes IT inf­rastruk­tū­ra skirta išimtinai vienai įmonei, o tai leidžia už­tik­rin­ti didesnį kontrolės ir izo­lia­ci­jos lygį. Dėl to pri­va­tu­sis debesis ypač tinka įmonėms, kurioms keliami aukšti duomenų apsaugos ir saugumo standartų rei­ka­la­vi­mai, pa­vyz­džiui, re­gu­liuo­ja­mo­se arba verslui kritiškai svarbiose srityse.

In­ves­ti­ci­jos į inf­rastruk­tū­rą

Viešosios debesies paslaugos ne­rei­ka­lau­ja didelių in­ves­ti­ci­jų į inf­rastruk­tū­rą, nes IT aplinką valdo ir teikia debesų paslaugų teikėjas. Įmonės paprastai moka pagal faktinį išteklių naudojimą.

Privačiam debesies spren­di­mui, prie­šin­gai, – ypač kai jis diegiamas vietoje arba iš­skir­ti­nė­se debesų aplinkose –dažnai reikia didelių in­ves­ti­ci­jų į techninę ir prog­ra­mi­nę įrangą.

Pri­va­čio­jo ir viešojo debesies skirtumų apžvalga

Abiejų debesų modelių pri­va­lu­mai ir trūkumai

Viešojo ar privataus debesies modelio pri­va­lu­mus ir trūkumus lemia ne tiek jo silp­no­sios pusės, kiek in­di­vi­dua­lūs naudotojų poreikiai. Pa­vyz­džiui, viešieji debesys siūlo labai lanksčiai pri­tai­ko­mus IT išteklius, kurių inf­rastruk­tū­ra yra bendrai naudojama su kitais var­to­to­jais. Var­to­to­jams, pa­vyz­džiui, vy­riau­sy­bi­nėms agen­tū­roms, saugumo tarnyboms ar finansų įstaigoms, dau­gia­var­to­to­jiš­ka aplinka ir išorinis debesų IT gali būti laikomi nedidele, tačiau ne­pri­im­ti­na saugumo rizika. Kita vertus, privatūs debesys siūlo aukštus saugumo stan­dar­tus, tačiau rei­ka­lau­ja in­ves­ti­ci­jų į vietinės debesų aplinkos kūrimą.

Viešojo debesies pri­va­lu­mai ir trūkumai

Viešųjų debesų paslaugų nau­do­ji­mas įmonėms suteikia daug privalumų, ypač per­ke­liant IT eks­p­lo­a­ta­ci­jos išlaidas debesų paslaugų teikėjams. Tai leidžia sutaupyti išlaidų, nes įmonės moka tik už faktiškai nau­do­ja­mus išteklius, tuo pačiu turėdamos lengvą prieigą prie eko­no­miš­kos ir nuolat at­nau­ji­na­mos debesų aplinkos. Valdomos viešosios debesų paslaugos taip pat pa­leng­vi­na serverių valdymą ir atitiktį saugumo bei ati­tik­ties stan­dar­tams, o tai ypač naudinga mažesnėms įmonėms, tu­rin­čioms ribotus IT išteklius. Be to, šias debesų paslaugas galima pri­tai­ky­ti ir at­nau­jin­ti pagal poreikį, su­tei­kiant įmonėms lankstumą ir greitumą.

Tačiau viešojo debesies nau­do­ji­mas taip pat kelia tam tikrą riziką. Viešojo debesies dau­gia­funk­ciš­ku­mas gali kelti ne­pri­im­ti­ną saugumo riziką įmonėms, kurioms taikomi griežti re­gu­lia­vi­mo ir saugumo rei­ka­la­vi­mai. Be to, nau­do­jan­tis iš­ori­nė­mis debesų pa­slau­go­mis gali su­si­da­ry­ti pri­klau­so­my­bė nuo paslaugų teikėjo IT aplinkos, o tai riboja inf­rastruk­tū­ros kontrolę.

Kita problema yra ta, kad debesų inf­rastruk­tū­ra ne visada yra įsikūrusi kliento šalyje, o tai dėl skirtingų teisės aktų, pa­vyz­džiui, JAV „Cloud Act“, gali sukelti saugumo spragas ir kelti su­si­rū­pi­ni­mą dėl duomenų su­ve­re­nu­mo. Ga­liau­siai, daugelis viešųjų debesų paslaugų teikėjų dažnai nesiūlo verslui pri­tai­ky­tų sprendimų, o vietoj to teikia iš anksto su­kon­fi­gū­ruo­tus abo­ne­men­tus ar paketus, kurie ne visada atitinka konk­re­čios įmonės poreikius.

Pri­va­čio­jo debesies pri­va­lu­mai ir trūkumai

Pri­va­tu­sis debesis taip pat siūlo daug konkrečių privalumų. Jis pasižymi aukš­čiau­siais saugumo stan­dar­tais, nes inf­rastruk­tū­ra yra iš­skir­ti­nė ir priklauso įmonei. Tai užtikrina didelę duomenų ir IT aplinkos kontrolę. Įmonės gali valdyti privatųjį debesį tiek savo patalpose, nau­do­da­mo­si savo IT iš­tek­liais, tiek nuo­to­li­niu būdu, nau­do­da­mo­si vir­tu­ali­zuo­tais iš­tek­liais, kuriuos prižiūri „Managed Cloud Hosting“. Kitas pri­va­lu­mas – lankstus ir greitas pa­si­rink­tų vartotojų grupių prieiga prie vidinės IT aplinkos. Be to, pri­va­čio­jo debesies paslaugas galima pri­tai­ky­ti prie konkrečių įmonės poreikių ir jas plėsti.

Tačiau yra ir tam tikrų trūkumų. Privačiam debesies spren­di­mui rei­ka­lin­gos didesnės (pradinės) in­ves­ti­ci­jos į iš­skir­ti­nes debesies paslaugas, taip pat į IT išteklius, techninę įrangą ir prog­ra­mi­nės įrangos li­cen­ci­jas. Be to, lanks­tu­mas yra šiek tiek ri­bo­tes­nis, palyginti su viešuoju debesies sprendimu. Naudojant vietinį privatųjį debesį be vir­tu­ali­za­ci­jos, IT pajėgumų kūrimas ir priežiūra gali pa­rei­ka­lau­ti papildomų pastangų. Taip pat kyla rizika, kad vietiniai debesų serveriai, kurių IT saugumas yra ne­pa­kan­ka­mas, yra labiau pa­žei­džia­mi nei itin saugūs debesų paslaugų teikėjų serveriai.

Viešųjų ir privačių debesų naudojimo atvejai

Viešasis debesis

Tai, kur nau­do­ja­mas viešasis debesis, priklauso ne tiek nuo pramonės šakos ar įmonės, kiek nuo pačios įmonės išteklių ir IT poreikių. Viešasis debesis ypač tinka dideliam mastelio keitimui ir didelių darbo krūvių ap­do­ro­ji­mui. Įmonės, kurios tiek siūlo, tiek naudoja viešojo debesies tech­no­lo­gi­jas, yra:

• AWS (Amazon Web Services)
• „Microsoft Azure Exp­ress­Rou­te“
• „IBM Blue Cloud“
• „Google Cloud Platform“
• „Alibaba Cloud“
• „Oracle Cloud Fast­Con­nect“

Ypač įmonėms, tu­rin­čioms ribotus IT išteklius ir no­rin­čioms sutelkti dėmesį į savo pag­rin­di­nę veiklą, tuo pačiu tvar­ky­da­mos mil­ži­niš­kus duomenų kiekius, tinka itin lanksčiai pri­tai­ko­mos viešojo debesies galimybės. Tarp žinomų įmonių, nau­do­jan­čių vie­šuo­sius arba hib­ri­di­nius debesis, yra:

• „Netflix“: Ši trans­lia­ci­jų paslauga nuo 2016 m. naudoja „AWS“ debesų platformą, todėl nebeturi savo duomenų centrų. Šis žingsnis leido žymiai sumažinti išlaidas ir padidinti trans­lia­ci­jų naudotojų skaičių.
• X (buvęs „Twitter“): Ši so­cia­li­nių tinklų platforma bend­ra­dar­biau­ja su „Google“ ir perduoda didelius duomenų kiekius į „Google Cloud“. Be pasiekto mastelio, būtent įvairios pa­trauk­lios debesų funkcijos paskatino „X“ priimti šį sprendimą.
• „Lufthansa“: 2020 m. avia­kom­pa­ni­ja nusprendė pa­si­nau­do­ti „Google Cloud“, kad pa­to­bu­lin­tų savo darbo procesus. Pa­vyz­džiui, orlaivių dis­lo­ka­vi­mo ir techninės prie­žiū­ros pla­na­vi­mas vykdomas per debesiją.

Privatus debesis

Įmonės ir privatūs var­to­to­jai, kuriems svarbi maksimali au­to­no­mi­ja ir ne­pri­klau­so­my­bė, renkasi privačią debesų aplinką, kurią galima įdiegti tiek vietinėje IT aplinkoje, tiek naudojant vir­tu­ali­za­ci­ją už įmonės ribų. Įmonės, tei­kian­čios privačių ir hib­ri­di­nių debesų paslaugas, yra:

• „Oracle“
• IBM
• VMware
• „Hewlett Packard En­ter­pri­se“
• „Amazon“ virtualus privatus debesis
• „Google“ virtualus privatus debesis
• Ubuntu OpenStack (atvirojo kodo)
• „Apache CloudS­tack“ (atvirojo kodo)

Tarp žinomų įmonių ar or­ga­ni­za­ci­jų, kurios naudoja savo privačius arba hib­ri­di­nius debesis, yra:

• „Walmart“: Šis maž­me­ni­nės prekybos milžinas į savo debesų sistemą investavo kelis milijonus dolerių. Geresnis duomenų tvarkymas turėtų padidinti par­da­vi­mus ir su­stip­rin­ti kon­ku­ren­cin­gu­mą nuo­la­ti­nė­je elekt­ro­ni­nės prekybos kon­ku­ren­ci­jo­je.
• NASA: Amerikos ae­ro­nau­ti­kos ir kosmoso agentūra turi debesų duomenų centrą „Nebula“, kuriame derinamas pri­va­tu­sis debesis ir atvirojo kodo tech­no­lo­gi­jos. NASA dar­buo­to­jai, pa­vyz­džiui, gali daug lengviau dalytis savo tyrimų duo­me­ni­mis su verslo part­ne­riais ir kitais asmenimis.
• Jungtinės Ka­ra­lys­tės gynybos mi­nis­te­ri­ja: Jungtinės Ka­ra­lys­tės gynybos mi­nis­te­ri­ja naudoja hibridinę debesų sistemą, kad valdytų jautrius duomenis ir už­tik­rin­tų saugų ryšį visose savo ope­ra­ci­jo­se, taip gerindama ko­or­di­na­vi­mą ir saugumą kariniame bei gynybos sek­to­riuo­se.

Kokie dar yra debesų kom­piu­te­ri­jos modeliai?

Be pri­va­čio­jo ir viešojo debesies, var­to­to­jai gali rinktis iš dar dviejų debesų modelių, kurie susidaro sujungus du anksčiau paminėtus modelius:

1. Hib­ri­di­nis debesis: Jungia viešųjų ir privačių debesų paslaugas, naudojant vietinius duomenų centrus ir išorines viešųjų debesų paslaugas. Nau­do­da­mo­si hib­ri­di­niu modeliu, įmonės gali pa­skirs­ty­ti paslaugas ir programas tarp privačių ir viešųjų debesų. Kadangi viešieji debesys siūlo ypač galingus pajėgumus, aukštą pri­va­čio­jo debesies saugumą galima suderinti su viešųjų debesų našumu. Be to, lanksčiai pa­skirs­tant darbo krūvius, išlaidas galima pri­tai­ky­ti prie poreikių.
2. Dau­gia­pako­pis debesis: tai vieno ir to paties debesų modelio (viešojo arba privataus debesies) vie­na­lai­kis nau­do­ji­mas iš skirtingų debesų paslaugų teikėjų. Taigi įmonės ly­gia­gre­čiai naudoja kelis privačius arba vie­šuo­sius debesis.

Su debesų diegimo forma glaudžiai susijęs ir paslaugų bei funkcijų, teikiamų debesų kom­piu­te­ri­jos sistemoje, tipas. Čia galima išskirti tris pag­rin­di­nius tipus:

1. IaaS: per internetą teikia iš karto pri­ei­na­mus IT išteklius ir virtualią, mastelio keitimą pa­lai­kan­čią tinklo inf­rastruk­tū­rą.
2. PaaS (Platform-as-a-Service): teikia API per debesiją arba internetą kaip kūrimo ir skai­čia­vi­mo platformą programų kūrėjams.
3. SaaS (Software-as-a-Service): Prog­ra­mi­nė įranga ir IT aplinkos teikiamos trečiųjų šalių tiekėjų kaip paslauga, tiek kaip išsamūs paketai, tiek kaip paklausos pagrįsti modeliai.