Pub­lis­kais mākonis pret privāto mākoni – kādas ir galvenās at­šķi­rī­bas?

Publiskie un privātie mākoņi atšķiras pēc piekļuves veida: publisko mākoni kopīgi izmanto vairāki uzņēmumi vai privātie lietotāji, savukārt privātais mākonis ir paredzēts tikai vienam lie­to­tā­jam. Tā kā pa­kal­po­ju­mu klāsts dažādos mākoņos var ie­vē­ro­ja­mi at­šķir­ties, ir svarīgi izprast šo atšķirību, kā arī katras iespējas priekš­ro­cī­bas un trūkumus.

At­šķi­rī­bas starp publisko un privāto mākoni

Iz­vē­lo­ties starp dažādiem mā­koņ­pa­kal­po­ju­mu modeļiem, nav vienas uni­ver­sā­las pieejas. Katram mā­koņ­pa­kal­po­ju­mu modelim ir savas priekš­ro­cī­bas un trūkumi, kas atkarīgi no kon­krē­ta­jām va­ja­dzī­bām. Pub­lis­kais mākonis ir viens no po­pu­lā­rā­ka­jiem pa­kal­po­ju­miem, kam lie­to­tā­jiem ne­pie­cie­šams vienīgi pārlūks. Savukārt privātais mākonis ir ideāls ri­si­nā­jums uz­ņē­mu­miem, kas dod priekš­ro­ku ne­at­ka­rī­gai IT in­fras­truk­tū­rai un saviem datu centriem. Daudzi privātie lietotāji to izvēlas arī fo­tog­rā­fi­ju un citu svarīgu datu gla­bā­ša­nai.

Lai izdarītu pareizo izvēli, jums jāzina at­šķi­rī­bas starp publisko un privāto mākoni. Tā kā šo divu pa­kal­po­ju­mu robežas tagad pa­kā­pe­nis­ki izplūst, at­šķi­rī­bas un līdzības dažkārt var pat pār­klā­ties.

Daudzu lietotāju vide

Pub­lis­ka­jā mākonī IT in­fras­truk­tū­ru kopīgi izmanto vairāki lietotāji, kas nozīmē, ka pri­vāt­per­so­nas vai uzņēmumi resursus izmanto kopīgi. Tas nodrošina augstu izmaksu efek­ti­vi­tā­ti, jo in­fras­truk­tū­ru izmanto vairākas puses. Tomēr šāda pieeja noteiktos apstākļos var radīt drošības risku, jo īpaši gadījumos, kad ir jāievēro stingras nor­ma­tī­vās prasības, jo kon­fi­den­ciā­lie dati var nebūt pilnībā izolēti.

Turpretim privātais mākonis piedāvā spe­cia­li­zē­tu in­fras­truk­tū­ru, ko izmanto tikai viens uzņēmums vai lietotājs, tādējādi samazinot datu sa­jauk­ša­nās vai ne­at­ļau­tas piekļuves risku. Tādējādi privātais mākonis ir pie­mē­ro­tāks uz­ņē­mu­miem, kuriem ir stingras datu aiz­sar­dzī­bas prasības.

In­fras­truk­tū­ras atrašanās vieta

Pub­lis­kais mākonis parasti tiek izvietots ārpus uzņēmuma telpām — mā­koņ­pa­kal­po­ju­mu sniedzēju pār­val­dī­tos datu centros, kas parasti atrodas ārpus uzņēmuma fiziskās in­fras­truk­tū­ras. Tas nodrošina augstu mē­ro­go­ja­mī­bu un ļauj uzticēt apkopi un pār­val­dī­bu mā­koņ­pa­kal­po­ju­mu snie­dzē­jam.

Situācija ir citāda privāto mākoņu gadījumā, kas var darboties gan uzņēmuma paša datu centros, gan arī eks­klu­zī­vi iz­vie­to­tās mā­koņvi­dēs. Šī elastība ļauj uz­ņē­mu­miem vai nu pilnībā pārvaldīt in­fras­truk­tū­ru pašu spēkiem, vai arī izmantot mā­koņ­pa­kal­po­ju­mu sniedzēja atvēlētos resursus, vien­lai­kus sa­gla­bā­jot kontroli pār vidi uzņēmuma iekšienē.

Pa­kal­po­ju­mu un lie­to­jum­prog­ram­mu no­dro­ši­nā­ša­na

Pub­lis­ka­jā mākonī pa­kal­po­ju­mi un lie­to­jum­prog­ram­mas tiek iz­vie­to­tas mā­koņ­pa­kal­po­ju­mu sniedzēja IT in­fras­truk­tū­rā. Šāda kon­fi­gu­rā­ci­ja ļauj gan lie­to­jum­prog­ram­mām, gan datiem darboties uz pa­kal­po­ju­mu sniedzēja resursiem, vien­kār­šo­jot ieviešanu, taču vien­lai­kus radot zināmu atkarību no pa­kal­po­ju­mu sniedzēja in­fras­truk­tū­ras.

Turpretim privātajā mākonī pa­kal­po­ju­mi un lie­to­jum­prog­ram­mas atrodas uzņēmuma iekšējā tīklā. Šāda kon­fi­gu­rā­ci­ja nodrošina lielāku kontroli un drošību, jo netiek izmantoti kopīgi resursi ar citiem uz­ņē­mu­miem vai privātiem lie­to­tā­jiem, tādējādi ga­ran­tē­jot labāku izolāciju un stin­grā­kas drošības ga­ran­ti­jas.

Pie­dā­vā­ju­mu modeļi

Lai gan publiskie mā­koņ­pa­kal­po­ju­mi parasti tiek piedāvāti dažādos iepriekš noteiktos abo­ne­men­tos, plānos vai pilnās pakās, privāto mākoni var precīzi pielāgot uzņēmuma kon­krē­ta­jām va­ja­dzī­bām. Tas nozīmē, ka uzņēmumi var izstrādāt in­di­vi­duā­li pie­lā­go­tus ri­si­nā­ju­mus savām va­ja­dzī­bām, kas gan prasa lielāku piepūli ieviešanā, bet vien­lai­kus nodrošina lielāku elastību un kontroli pār mā­koņ­pa­kal­po­ju­miem.

Drošība

Ne­ska­to­ties uz mo­der­nā­ka­jiem drošības pa­sā­ku­miem un augsti aiz­sar­gā­tiem datu centriem, publiskā mākoņa daudzlie­to­tā­ju modelis dažos gadījumos var radīt drošības risku, it īpaši gadījumos, kad ir jāievēro ļoti stingras nor­ma­tī­vās prasības. Tā kā vairāki uzņēmumi izmanto vienu un to pašu in­fras­truk­tū­ru, drošības ne­pil­nī­bas varētu po­ten­ciā­li ietekmēt arī citus lie­to­tā­jus.

Turpretim privātais mākonis nodrošina augstākus drošības pasākumus, jo IT in­fras­truk­tū­ra tiek no­dro­ši­nā­ta vienam uzņēmumam, kas ļauj panākt augstāku kontroles un iz­olā­ci­jas līmeni. Tādēļ privātais mākonis ir īpaši piemērots uz­ņē­mu­miem, kuriem ir augstas prasības attiecībā uz datu aiz­sar­dzī­bu un drošības stan­dar­tiem, piemēram, re­gu­la­tī­va­jās vai uzņēmuma darbībai kri­tis­ka­jās jomās.

Ie­gul­dī­ju­mi in­fras­truk­tū­rā

Publiskie mā­koņ­pa­kal­po­ju­mi neprasa lielas in­ves­tī­ci­jas in­fras­truk­tū­rā, jo IT vidi pārvalda un nodrošina mā­koņ­pa­kal­po­ju­mu sniedzējs. Uzņēmumi parasti maksā at­bil­sto­ši fak­tis­ka­jam resursu patēriņam.

Savukārt pri­vā­ta­jam mākonim — it īpaši, ja tas tiek eks­plua­tēts uz vietas vai eks­klu­zī­vās mā­koņvi­dēs —bieži vien ne­pie­cie­ša­mas lielas in­ves­tī­ci­jas aparatūrā un prog­ram­ma­tū­rā.

Pārskats par at­šķi­rī­bām starp privāto un publisko mākoni

Abu mā­koņ­pa­kal­po­ju­mu modeļu priekš­ro­cī­bas un trūkumi

Publiskā vai privātā mākoņa modeļa priekš­ro­cī­bas un trūkumi ir atkarīgi ne tik daudz no tā vājajām pusēm, cik no katra konkrētā lietotāja va­ja­dzī­bām. Piemēram, publiskie mākoņi piedāvā ļoti elastīgus IT resursus, kuru in­fras­truk­tū­ru kopīgi izmanto vairāki lietotāji. Tādiem lie­to­tā­jiem kā valsts iestādes, drošības dienesti vai finanšu iestādes daudzu lietotāju vide un ārējais mākonis var tikt uzskatīts par nelielu, taču ne­pie­ņe­ma­mu drošības risku. Privātie mākoņi, no otras puses, piedāvā augstus drošības stan­dar­tus, taču prasa ie­gul­dī­ju­mus uz vietas mākoņa vides izveidē.

Publiskā mākoņa priekš­ro­cī­bas un trūkumi

Publisko mā­koņ­pa­kal­po­ju­mu iz­man­to­ša­na uz­ņē­mu­miem sniedz daudzas priekš­ro­cī­bas, jo īpaši, ār­pa­kal­po­ju­mu veidā uzticot IT eks­plua­tā­ci­jas izmaksas mā­koņ­pa­kal­po­ju­mu snie­dzē­jiem. Tas ļauj ietaupīt izmaksas, jo uzņēmumi maksā tikai par faktiski iz­man­to­ta­jiem resursiem, vien­lai­kus iegūstot vieglu piekļuvi rentablai un vienmēr at­jau­ni­nā­tai mā­koņvi­dei. Pār­val­dī­ti publiskie mā­koņ­pa­kal­po­ju­mi arī atvieglo serveru pār­val­dī­bu un at­bil­stī­bu drošības un at­bil­stī­bas stan­dar­tiem, kas īpaši izdevīgi mazākiem uz­ņē­mu­miem ar ie­ro­be­žo­tiem IT resursiem. Turklāt šos mā­koņ­pa­kal­po­ju­mus var mērogot un at­jau­ni­nāt at­bil­sto­ši va­ja­dzī­bām, no­dro­ši­not uz­ņē­mu­miem elas­tī­gu­mu un āt­rdar­bī­bu.

Tomēr publiskā mākoņa iz­man­to­ša­nai ir arī savi riski. Publiskā mākoņa daudzlie­to­tā­ju modelis var radīt ne­pie­ņe­ma­mu drošības risku uz­ņē­mu­miem, kuriem ir augstas prasības attiecībā uz normatīvo aktu ie­vē­ro­ša­nu un drošību. Turklāt ārējo mā­koņ­pa­kal­po­ju­mu iz­man­to­ša­na var izraisīt atkarību no pa­kal­po­ju­ma sniedzēja IT vides, kas ierobežo kontroli pār in­fras­truk­tū­ru.

Vēl viens jautājums ir tas, ka mā­ko­ņin­fras­truk­tū­ra ne vienmēr atrodas klienta valstī, kas var izraisīt drošības risku un bažas par datu su­ve­re­ni­tā­ti atšķirīgo tiesisko re­gu­lē­ju­mu dēļ, piemēram, ASV Mā­koņ­pa­kal­po­ju­mu likuma (Cloud Act) dēļ. Vis­bei­dzot, daudzi publisko mā­koņ­pa­kal­po­ju­mu sniedzēji bieži vien nepiedāvā uz­ņē­mu­miem pie­lā­go­tus ri­si­nā­ju­mus, bet gan iepriekš kon­fi­gu­rē­tus abo­ne­men­tus vai paketes, kas ne vienmēr atbilst uzņēmuma kon­krē­ta­jām va­ja­dzī­bām.

Privātā mākoņa priekš­ro­cī­bas un trūkumi

Pri­vā­ta­jam mākonim ir arī virkne konkrētu priekš­ro­cī­bu. To raksturo augstākie drošības standarti, jo in­fras­truk­tū­ra ir eks­klu­zī­va un pieder uzņēmumam. Tas nodrošina augstu kontroli pār datiem un IT vidi. Uzņēmumi var izmantot privāto mākoni gan uz vietas, iz­man­to­jot savus IT resursus, gan ārpus uzņēmuma telpām, iz­man­to­jot vir­tua­li­zē­tus resursus, kurus uztur Managed Cloud Hosting. Vēl viena priekš­ro­cī­ba ir elastīga un ātra piekļuve iekšējai IT videi iz­vē­lē­ta­jām lietotāju grupām. Turklāt privātā mākonī esošos mā­koņ­pa­kal­po­ju­mus var pielāgot uzņēmuma kon­krē­ta­jām va­ja­dzī­bām un pa­pla­ši­nāt.

Tomēr ir arī daži trūkumi. Pri­vā­ta­jam mākonim ne­pie­cie­ša­mas lielākas (sā­kot­nē­jās) in­ves­tī­ci­jas eks­klu­zī­viem mā­koņ­pa­kal­po­ju­miem, kā arī IT resursiem, ap­ara­tū­rai un prog­ram­ma­tū­ras licencēm. Turklāt elastība ir nedaudz ie­ro­be­žo­tā­ka sa­lī­dzi­nā­ju­mā ar publisko mākoni. Ja tiek izmantots uz vietas izvietots privātais mākonis bez vir­tua­li­zā­ci­jas, IT jaudu izveide un uz­tu­rē­ša­na var prasīt papildu pūles. Pastāv arī risks, ka uz vietas esošie mā­koņ­pa­kal­po­ju­mu serveri ar ne­pie­tie­ka­mu IT drošību ir vairāk pakļauti ap­drau­dē­ju­miem nekā mā­koņ­pa­kal­po­ju­mu sniedzēju augsti drošie serveri.

Publisko un privāto mākoņu lie­to­ša­nas gadījumi

Pub­lis­kais mākonis

Publiskā mākoņa iz­man­to­ša­na nav tik ļoti atkarīga no nozares vai uzņēmuma, bet gan no uzņēmuma paša resursiem un IT va­ja­dzī­bām. Pub­lis­kais mākonis ir īpaši piemērots augstas mē­ro­go­ja­mī­bas no­dro­ši­nā­ša­nai un lielu darba slodžu apstrādei. Uzņēmumi, kas gan piedāvā, gan izmanto publiskā mākoņa teh­no­lo­ģi­jas, ir:

• AWS (Amazon Web Services)
• Microsoft Azure ExpressRou­te
• IBM Blue Cloud
• Google Cloud platforma
• Alibaba Cloud
• Oracle Cloud FastConnect

Īpaši uz­ņē­mu­miem ar ie­ro­be­žo­tiem IT resursiem, kuri vēlas kon­cen­trē­ties uz savu pa­mat­dar­bī­bu, vien­lai­kus ap­strā­dā­jot milzīgus datu apjomus, pie­mē­ro­tas ir ļoti elastīgi pie­lā­go­ja­mas publiskā mākoņa iespējas. Starp pa­zīs­ta­miem uz­ņē­mu­miem, kas izmanto publiskos vai hibrīdā tipa mākoņus, ir:

• Netflix: Šis strau­mē­ša­nas pa­kal­po­jums izmanto AWS mākoni kopš 2016. gada un tādēļ vairs neapkalpo savus datu centrus. Šis solis ir ļāvis ie­vē­ro­ja­mi samazināt izmaksas, kā arī pa­lie­li­nāt strau­mē­ša­nas lietotāju skaitu.
• X (iepriekš Twitter): Šī sociālo tīklu platforma sa­dar­bo­jas ar Google un pārsūta lielus datu apjomus uz Google Cloud. Papildus iegūtajai ska­lē­ja­mī­bai, tieši dažādās pie­vil­cī­gās mā­koņ­pa­kal­po­ju­mu funkcijas motivēja X pieņemt šo lēmumu.
• Lufthansa: Avio­kom­pā­ni­ja 2020. gadā nolēma izmantot Google Cloud, lai uzlabotu savus darba procesus. Piemēram, gaisa kuģu iz­man­to­ša­nas un apkopes plānošana tiek veikta, iz­man­to­jot mākoni.

Privātais mākonis

Uzņēmumi un privātie lietotāji, kas augstu vērtē maksimālu au­to­no­mi­ju un ne­at­ka­rī­bu, izmanto privāto mākoni, ko var ieviest gan lokālajā IT vidē, gan iz­man­to­jot vir­tua­li­zā­ci­ju ārpus uzņēmuma telpām. Uzņēmumi, kas piedāvā privāto un hibrīdo mākoni, ir:

• Oracle
• IBM
• VMware
• Hewlett Packard En­terpri­se
• Amazon vir­tuā­lais privātais mākonis
• Google vir­tuā­lais privātais mākonis
• Ubuntu OpenStack (atvērtā koda)
• Apache CloudStack (atvērtā koda)

Starp pa­zīs­ta­miem uz­ņē­mu­miem vai or­ga­ni­zā­ci­jām, kas izmanto savu privāto mākoni vai hibrīda mākoni, ir:

• Walmart: Šis ma­zum­tirdznie­cī­bas gigants savā mā­koņ­sis­tē­mā ir ie­gul­dī­jis vairākus miljonus dolāru. Uzlabotā datu apstrāde ir paredzēta, lai pa­lie­li­nā­tu pār­do­ša­nas apjomus un stip­ri­nā­tu kon­ku­rēt­spē­ju sīvā e-ko­mer­ci­jas kon­ku­ren­cē.
• NASA: Amerikas kosmosa aģentūrai ir mākoņdatu centrs ar nosaukumu „Nebula”, kas apvieno privāto mākoni un atvērtā koda ri­si­nā­ju­mus. NASA dar­bi­nie­ki, piemēram, var daudz vieglāk dalīties ar saviem pētījumu datiem ar biznesa par­tne­riem un citiem.
• Ap­vie­no­tās Ka­ra­lis­tes Aiz­sar­dzī­bas mi­nis­tri­ja: Ap­vie­no­tās Ka­ra­lis­tes Aiz­sar­dzī­bas mi­nis­tri­ja izmanto hibrīda mā­koņ­sis­tē­mu, lai pār­val­dī­tu kon­fi­den­ciā­lus datus un no­dro­ši­nā­tu drošu saziņu visās savās darbībās, uzlabojot koor­di­nā­ci­ju un drošību mi­li­tā­ra­jā un aiz­sar­dzī­bas sektorā.

Kādi vēl ir mā­koņ­pa­kal­po­ju­mu modeļi?

Papildus pri­vā­ta­jam un pub­lis­ka­jam mākonim lie­to­tā­jiem ir iespēja iz­vē­lē­ties starp diviem citiem mā­koņ­pa­kal­po­ju­mu modeļiem, kas izveidoti, ap­vie­no­jot abas iepriekš minētās sistēmas:

1. Hibrīda mākonis: apvieno publiskā un privātā mākoņa pa­kal­po­ju­mus, iz­man­to­jot vietējos datu centrus un ārējos publiskā mākoņa pa­kal­po­ju­mus. Iz­man­to­jot hibrīdo modeli, uzņēmumi var sadalīt pa­kal­po­ju­mus un lie­to­jum­prog­ram­mas starp privāto un publisko mākoni. Tā kā publiskie mākoņi piedāvā īpaši jaudīgas iespējas, privātā mākoņa augsto drošības līmeni var apvienot ar publisko mākoņu veikt­spē­ju. Izmaksas var pielāgot prasībām, elastīgi sadalot darba slodzi.
2. Daudzpa­kal­po­ju­mu mākonis: Tas nozīmē viena un tā paša mākoņa modeļa (vai nu publiskā, vai privātā mākoņa) vien­lai­cī­gu iz­man­to­ša­nu no dažādiem mākoņu pa­kal­po­ju­mu snie­dzē­jiem. Tādējādi uzņēmumi paralēli izmanto vairākus privātos vai publiskos mākoņus.

Ar mā­koņ­pa­kal­po­ju­mu ie­vie­ša­nas veidu ir cieši saistīts arī to pa­kal­po­ju­mu un funkciju veids, kas tiek piedāvāti mā­koņ­da­to­ša­nas ietvaros. Šeit ir trīs galvenie veidi, kurus var izšķirt:

1. IaaS: nodrošina tūlītēji pieejamus IT resursus un virtuāli ska­lē­ja­mas tīkla in­fras­truk­tū­ras internetā.
2. PaaS (Platform-as-a-Service): Nodrošina API caur mākoni vai internetu kā iz­strā­dā­tā­ju un aprēķinu platformu lie­to­jum­prog­ram­mu iz­strā­dā­tā­jiem.
3. SaaS (Software-as-a-Service): prog­ram­ma­tū­ru un IT vidi kā pa­kal­po­ju­mu nodrošina trešo pušu pie­gā­dā­tā­ji, vai nu kā pilnīgus pa­kal­po­ju­mu kom­plek­tus, vai arī kā pie­pra­sī­ju­ma modeļus.