Public Cloud versus Private Cloud - Wat zijn de be­lang­rijk­ste ver­schil­len?

Openbare en pri­vé­clouds ver­schil­len qua toegang: een openbare cloud wordt gedeeld door meerdere bedrijven of pri­vé­ge­brui­kers, terwijl een pri­vé­cloud alleen voor één entiteit is bestemd. Aangezien het dien­sten­aan­bod tussen ver­schil­len­de clouds aan­zien­lijk kan ver­schil­len, is het be­lang­rijk om de ver­schil­len en de voor- en nadelen van elke optie te begrijpen.

De ver­schil­len tussen publieke cloud en private cloud

Bij het kiezen tussen ver­schil­len­de cloud­mo­del­len is er geen stan­daardaan­pak die voor iedereen geschikt is. Elk cloud­mo­del heeft zijn eigen voor- en nadelen, af­han­ke­lijk van de spe­ci­fie­ke behoeften. De publieke cloud is een van de po­pu­lair­ste diensten, waarvoor ge­brui­kers alleen een browser nodig hebben. De private cloud is daar­en­te­gen ideaal voor bedrijven die de voorkeur geven aan on­af­han­ke­lij­ke IT-in­fra­struc­tu­ren en hun eigen da­ta­cen­ters. Veel par­ti­cu­lie­re ge­brui­kers kiezen er ook voor om foto’s en andere be­lang­rij­ke gegevens op te slaan.

Om de juiste keuze te maken, moet u de ver­schil­len tussen een publieke cloud en een private cloud kennen. Aangezien de diensten van beide nu naadloos in elkaar over­vloei­en, kunnen ver­schil­len en over­een­kom­sten soms zelfs over­lap­pen.

Multi-tenancy

In de publieke cloud delen meerdere tenants de IT-in­fra­struc­tuur, wat betekent dat par­ti­cu­lie­re ge­brui­kers of bedrijven samen ge­bruik­ma­ken van resources. Dit leidt tot een hoge kos­ten­ef­fi­ci­ën­tie omdat de in­fra­struc­tuur door meerdere partijen wordt gebruikt. Deze aanpak kan echter onder bepaalde om­stan­dig­he­den een vei­lig­heids­ri­si­co vormen, met name bij strenge na­le­vings­ver­eis­ten, omdat gevoelige gegevens mogelijk niet volledig ge­ï­so­leerd zijn.

De private cloud daar­en­te­gen biedt een speciale in­fra­struc­tuur die alleen door één bedrijf of huurder wordt gebruikt, waardoor het risico op ver­men­ging van gegevens of on­ge­oor­loof­de toegang kleiner is. Daarom is de private cloud beter geschikt voor bedrijven met strenge eisen op het gebied van ge­ge­vens­be­scher­ming.

Locatie van de in­fra­struc­tuur

De publieke cloud wordt doorgaans gehost buiten het bedrijf , in niet-lokale da­ta­cen­ters die worden beheerd door cloud­pro­vi­ders en die zich meestal buiten de fysieke in­fra­struc­tuur van het bedrijf bevinden. Dit zorgt voor een hoge schaal­baar­heid en het onderhoud en beheer worden uit­be­steed aan de cloud­pro­vi­der.

Bij private clouds ligt dat anders. Deze kunnen zowel in de eigen da­ta­cen­ters van het bedrijf als in exclusief gehoste cloudom­ge­vin­gen worden gebruikt. Dankzij deze flexi­bi­li­teit kunnen bedrijven de in­fra­struc­tuur volledig intern beheren of ge­bruik­ma­ken van speciale resources van een cloud­pro­vi­der, terwijl ze de controle over de omgeving binnen het bedrijf behouden.

Levering van diensten en ap­pli­ca­ties

In de publieke cloud worden diensten en ap­pli­ca­ties gehost op de IT-in­fra­struc­tuur van de cloud­pro­vi­der. Door deze opzet kunnen zowel ap­pli­ca­ties als gegevens op de resources van de provider worden uit­ge­voerd, wat de im­ple­men­ta­tie ver­een­vou­digt, maar ook een zekere mate van af­han­ke­lijk­heid van de in­fra­struc­tuur van de provider met zich meebrengt.

Bij een private cloud daar­en­te­gen blijven diensten en ap­pli­ca­ties binnen het eigen netwerk van het bedrijf. Deze opzet biedt meer controle en vei­lig­heid, omdat er geen middelen worden gedeeld met andere bedrijven of par­ti­cu­lie­re ge­brui­kers, wat zorgt voor een betere isolatie en sterkere vei­lig­heids­ga­ran­ties.

Aan­bie­dings­mo­del­len

Terwijl publieke cloud­dien­sten doorgaans worden aan­ge­bo­den in ver­schil­len­de vooraf ge­de­fi­ni­eer­de abon­ne­men­ten, pakketten of complete pakketten, kan een private cloud precies worden afgestemd op de spe­ci­fie­ke behoeften van een bedrijf. Dit betekent dat bedrijven op­los­sin­gen op maat kunnen ont­wik­ke­len voor hun in­di­vi­du­e­le behoeften, wat meer in­span­ning vereist bij de im­ple­men­ta­tie, maar ook meer flexi­bi­li­teit en controle over cloud­dien­sten biedt.

Be­vei­li­ging

Ondanks ge­a­van­ceer­de be­vei­li­gings­maat­re­ge­len en streng be­vei­lig­de da­ta­cen­ters kan de multi-te­nant­be­na­de­ring van de publieke cloud in sommige gevallen een be­vei­li­gings­ri­si­co vormen, vooral bij zeer strenge na­le­vings­ver­eis­ten. Aangezien meerdere bedrijven dezelfde in­fra­struc­tuur delen, kunnen be­vei­li­gings­lek­ken mogelijk ook andere tenants treffen.

De private cloud biedt daar­en­te­gen betere be­vei­li­gings­maat­re­ge­len, omdat de IT-in­fra­struc­tuur exclusief voor één bedrijf wordt geleverd, waardoor een hoger niveau van controle en isolatie mogelijk is. Dit maakt de private cloud bijzonder geschikt voor bedrijven die hoge eisen stellen aan ge­ge­vens­be­scher­ming en be­vei­li­gings­nor­men, zoals op het gebied van re­gel­ge­ving of be­drijfs­kri­ti­sche zaken.

In­ves­te­rin­gen in in­fra­struc­tuur

Voor publieke cloud­dien­sten zijn geen grote in­ves­te­rin­gen in in­fra­struc­tuur nodig, omdat de IT-omgeving wordt beheerd en geleverd door de cloud­pro­vi­der. Bedrijven betalen meestal op basis van hun daad­wer­ke­lij­ke gebruik van resources.

De private cloud daar­en­te­gen – vooral wanneer deze on-premises of in ex­clu­sie­ve cloudom­ge­vin­gen wordt gebruikt –vereist vaak hoge in­ves­te­rin­gen in hardware en software.

Een overzicht van de ver­schil­len tussen de private cloud en de publieke cloud

Voor- en nadelen van beide cloud­mo­del­len

De voor- en nadelen van een publiek of privé cloud­mo­del worden niet zozeer bepaald door de zwakke punten ervan, maar door de in­di­vi­du­e­le behoeften van de ge­brui­kers. Publieke clouds bieden bij­voor­beeld zeer schaal­ba­re IT-middelen, met een in­fra­struc­tuur die door andere ge­brui­kers wordt gedeeld. Voor ge­brui­kers zoals over­heids­in­stan­ties, vei­lig­heids­dien­sten of fi­nan­ci­ë­le in­stel­lin­gen kunnen de multi-tenancy en een externe cloud-IT worden beschouwd als een klein maar on­aan­vaard­baar vei­lig­heids­ri­si­co. Private clouds bieden daar­en­te­gen hoge be­vei­li­gings­nor­men, maar vereisen in­ves­te­rin­gen in het opzetten van een lokale cloudom­ge­ving.

Voor- en nadelen van de publieke cloud

Het gebruik van openbare cloud­dien­sten biedt bedrijven tal van voordelen, met name door de IT-ex­ploi­ta­tie­kos­ten uit te besteden aan cloud­pro­vi­ders. Dit leidt tot kos­ten­be­spa­rin­gen, aangezien bedrijven alleen betalen voor de daad­wer­ke­lijk gebruikte middelen, terwijl ze ook ge­mak­ke­lijk toegang hebben tot een kos­ten­ef­fec­tie­ve en altijd up-to-date cloudom­ge­ving. Beheerde publieke cloud­dien­sten ver­ge­mak­ke­lij­ken ook het ser­ver­be­heer en de naleving van be­vei­li­gings- en na­le­vings­nor­men, wat vooral kleinere bedrijven met beperkte IT-middelen ten goede komt. Bovendien kunnen deze cloud­dien­sten naar behoefte worden geschaald en bij­ge­werkt, waardoor bedrijven flexi­bi­li­teit en wend­baar­heid krijgen.

Er zijn echter ook risico’s verbonden aan het gebruik van de publieke cloud. De multi-tenancy van de publieke cloud kan een on­aan­vaard­baar vei­lig­heids­ri­si­co vormen voor bedrijven met hoge nalevings- en vei­lig­heids­ei­sen. Bovendien kan het gebruik van externe cloud­dien­sten leiden tot een af­han­ke­lijk­heid van de IT-omgeving van de provider, waardoor de controle over de in­fra­struc­tuur wordt beperkt.

Een ander probleem is dat de cloud­in­fra­struc­tuur zich niet altijd in het land van de klant bevindt, wat kan leiden tot vei­lig­heids­la­cu­nes en be­zorgd­heid over ge­ge­vens­soe­ve­rei­ni­teit als gevolg van uit­een­lo­pen­de wet­ge­vin­gen, zoals de Ame­ri­kaan­se Cloud Act. Ten slotte bieden veel aan­bie­ders van openbare cloud­dien­sten vaak geen op­los­sin­gen op maat voor bedrijven, maar vooraf ge­con­fi­gu­reer­de abon­ne­men­ten of pakketten die niet altijd aan de spe­ci­fie­ke behoeften van een bedrijf voldoen.

Voordelen en nadelen van de private cloud

Een private cloud biedt ook een reeks spe­ci­fie­ke voordelen. Deze wordt ge­ken­merkt door de hoogste vei­lig­heids­nor­men, aangezien de in­fra­struc­tuur exclusief is en eigendom is van het bedrijf. Dit zorgt voor een hoge mate van controle over de gegevens en de IT-omgeving. Bedrijven kunnen de private cloud zowel on-premises met hun eigen IT-middelen als off-premises met ge­vir­tu­a­li­seer­de middelen die worden beheerd door Managed Cloud Hosting, ex­ploi­te­ren. Een ander voordeel is de flexibele en snelle toegang tot de interne IT-omgeving voor ge­se­lec­teer­de ge­brui­kers­groe­pen. Bovendien kunnen cloud­dien­sten in de private cloud worden afgestemd op de spe­ci­fie­ke behoeften van het bedrijf en worden uit­ge­breid.

Er zijn echter ook enkele nadelen. De private cloud vereist een hogere (initiële) in­ves­te­ring voor ex­clu­sie­ve cloud­dien­sten, IT-middelen, hardware en soft­wa­re­li­cen­ties. Bovendien is de flexi­bi­li­teit iets beperkter in ver­ge­lij­king met de publieke cloud. Bij een on-premises private cloud zonder vir­tu­a­li­sa­tie kan het opbouwen en on­der­hou­den van IT-ca­pa­ci­tei­ten extra in­span­nin­gen vergen. Er bestaat ook het risico dat on-premises cloud­ser­vers met on­vol­doen­de IT-be­vei­li­ging kwets­baar­der zijn dan de streng be­vei­lig­de servers van cloud­pro­vi­ders.

Ge­bruiks­sce­na­rio’s van publieke clouds en private clouds

Openbare cloud

Waar de publieke cloud wordt gebruikt, hangt niet zozeer af van de branche of het bedrijf, maar van de eigen middelen en IT-behoeften van het bedrijf. De publieke cloud is met name geschikt voor hoge schaal­baar­heid en het verwerken van grote workloads. Bedrijven die zowel publieke cloud­tech­no­lo­gie aanbieden als gebruiken, zijn:

• AWS (Amazon Web Services)
• Microsoft Azure Ex­pres­s­Rou­te
• IBM Blue Cloud
• Google Cloud Platform
• Alibaba Cloud
• Oracle Cloud Fast­Con­nect

Vooral voor bedrijven met beperkte IT-middelen die zich willen con­cen­tre­ren op hun kern­ac­ti­vi­tei­ten en te­ge­lij­ker­tijd enorme hoe­veel­he­den gegevens moeten verwerken, zijn de zeer schaal­ba­re publieke cloud­ca­pa­ci­tei­ten geschikt. Bekende bedrijven die ge­bruik­ma­ken van publieke clouds of hybride clouds zijn onder meer:

• Netflix: De strea­ming­dienst maakt sinds 2016 gebruik van de AWS-cloud en heeft daarom geen eigen da­ta­cen­ters meer. Deze stap heeft geleid tot aan­zien­lij­ke kos­ten­be­spa­rin­gen en een toename van het aantal strea­ming­ge­brui­kers.
• X (voorheen Twitter): Het sociale me­dia­plat­form werkt samen met Google en draagt grote hoe­veel­he­den data over naar de Google Cloud. Naast de verkregen schaal­baar­heid waren het de ver­schil­len­de aan­trek­ke­lij­ke cloud­func­ties die X mo­ti­veer­den om deze be­slis­sing te nemen.
• Lufthansa: De lucht­vaart­maat­schap­pij besloot in 2020 om Google Cloud in te zetten om haar werk­pro­ces­sen te ver­be­te­ren. Zo wordt de planning van de inzet en het onderhoud van vlieg­tui­gen via de cloud af­ge­han­deld.

Pri­vé­cloud

Bedrijven en par­ti­cu­lie­re ge­brui­kers die maximale autonomie en on­af­han­ke­lijk­heid be­lang­rijk vinden, ver­trou­wen op een private cloudom­ge­ving, die zowel met een lokale IT-omgeving als via vir­tu­a­li­sa­tie buiten het bedrijf kan worden ge­ïm­ple­men­teerd. Bedrijven die private en hybride cloud­dien­sten aanbieden zijn:

• Oracle
• IBM
• VMware
• Hewlett Packard En­ter­pri­se
• Amazon Virtual Private Cloud
• Google Virtual Private Cloud
• Ubuntu OpenStack (open source)
• Apache CloudStack (open source)

Bekende bedrijven of or­ga­ni­sa­ties die ge­bruik­ma­ken van hun eigen private cloud of hybride cloud zijn onder andere:

• Walmart: De re­tail­gi­gant heeft miljoenen dollars ge­ïn­ves­teerd in zijn cloud­sys­teem. De ver­be­ter­de ge­ge­vens­ver­wer­king moet de verkoop sti­mu­le­ren en het con­cur­ren­tie­ver­mo­gen vergroten in de mee­do­gen­lo­ze e-com­mer­ce­con­cur­ren­tie.
• NASA: Het Ame­ri­kaan­se ruim­te­a­gent­schap heeft een cloud­da­ta­cen­ter genaamd ‘Nebula’, dat een private cloud en open source com­bi­neert. NASA-me­de­wer­kers kunnen bij­voor­beeld hun on­der­zoeks­ge­ge­vens veel ge­mak­ke­lij­ker delen met zakelijke partners en anderen.
• Brits Mi­nis­te­rie van Defensie: Het Britse Mi­nis­te­rie van Defensie gebruikt een hybride cloud­sys­teem om gevoelige gegevens te beheren en veilige com­mu­ni­ca­tie binnen zijn operaties te waar­bor­gen, waardoor de co­ör­di­na­tie en vei­lig­heid binnen de militaire en de­fen­sie­sec­tor worden verbeterd.

Welke andere cloud­mo­del­len zijn er nog meer?

Naast de private cloud en de publieke cloud hebben ge­brui­kers de keuze tussen twee andere cloud­mo­del­len die voort­ko­men uit een com­bi­na­tie van de twee eerder ge­pre­sen­teer­de modellen:

1. Hybride cloud: com­bi­neert cloud­dien­sten van publieke en private clouds met behulp van lokale da­ta­cen­ters en externe publieke cloud­dien­sten. Met het hybride model kunnen bedrijven diensten en ap­pli­ca­ties verdelen over private en publieke clouds. Aangezien publieke clouds bijzonder krachtige ca­pa­ci­tei­ten bieden, kan de hoge vei­lig­heid van een private cloud worden ge­com­bi­neerd met de pres­ta­ties van publieke clouds. Door de flexibele verdeling van workloads kunnen ook de kosten worden aangepast aan de behoeften.
2. Multi-cloud: Dit is het ge­lijk­tij­di­ge gebruik van hetzelfde cloud­mo­del (publieke of private cloud) van ver­schil­len­de cloud­pro­vi­ders. Bedrijven gebruiken dus meerdere private of publieke clouds parallel.

Nauw verbonden met de vorm van cloud­im­ple­men­ta­tie is ook het type diensten en functies dat wordt aan­ge­bo­den in het kader van cloud computing. Hier zijn drie hoofd­ty­pen te on­der­schei­den:

1. IaaS: Biedt direct be­schik­ba­re IT-middelen en schaal­ba­re net­wer­k­in­fra­struc­tu­ren virtueel via het internet.
2. PaaS (Platform-as-a-Service): Biedt API’s via de cloud of het internet als ontwikkel- en com­pu­ter­plat­form voor ap­pli­ca­tie­ont­wik­ke­laars.
3. SaaS (Software-as-a-Service): Software en IT-om­ge­vin­gen worden door externe le­ve­ran­ciers als een service aan­ge­bo­den, hetzij als complete pakketten, hetzij als op de vraag ge­ba­seer­de modellen.