☁️ Понимание основ, архитектуры и характеристик облачных решений

В этой статье мы узнаем об основах облачных технологий, их различных моделях и типах.

Мы также подробно рассмотрим архитектуру и характеристики облачных решений.

1. Что такое облачные вычисления?

Облачные вычисления – это модель распределения услуг по требованию и с оплатой по факту через Интернет.

Вместо приобретения, эксплуатации и обслуживания физических центров обработки данных и серверов вы можете арендовать вычислительные мощности, хранилища и базы данных у облачного провайдера, например Amazon Web Services, по мере необходимости (AWS).

Термин “облако” означает просто Интернет.

Вычисления – это архитектура и методы, которые позволяют компьютеру выполнять, создавать, распространять и взаимодействовать с данными.

👤 Введение в трендовые направления – SysOps, DataOps, DevSecOps, SecOps, ITOps

Это означает, что вместо размещения инфраструктуры, систем или программ на жестком диске или на локальном сервере, вы размещаете их на виртуальных/онлайн-серверах, которые подключаются к вашему компьютеру через защищенные сети.

☁️ Введение в модели облачных сервисов – PaaS, SaaS, IaaS, FaaS и другие…

2. Модели развертывания облака

2.1. Публичное облако

Публичные облака – это облачные среды, которые часто создаются с использованием ИТ-инфраструктуры, не принадлежащей конечному пользователю.

AWS, Google Cloud, IBM Cloud и MS-Azure – одни из самых популярных провайдеров публичных облаков.

Когда среда разделяется на части и перераспределяется между многочисленными арендаторами, все облака становятся публичными облаками.

2.2. Частное облако

Частные облака – это облачные среды, полностью предназначенные для одного конечного пользователя или группы и часто работающие за брандмауэром этого пользователя или группы.

Когда базовая ИТ-инфраструктура передается одному клиенту с полностью изолированным доступом, такие облака становятся частными облаками.

2.3. Гибридное облако

Гибридное облако – это единая ИТ-система, состоящая из нескольких сред, связанных между собой локальными и глобальными сетями, VPN и API.

Характеристики гибридного облака сложны, критерии определения могут варьироваться в зависимости от требований, гибридное облако может состоять из следующих компонентов

• по меньшей мере одно публичное облако и одно частное облако
• по меньшей мере два частных облака
• по меньшей мере два публичных облака
• по меньшей мере одно публичное или частное облако, подключенное к “железу” или виртуальной среде

3. Виды вычислительных услуг

3.1. IAAS

Инфраструктура как услуга (IaaS) – это модель “оплата по факту”, которая предоставляет необходимые вычислительные, складские и сетевые ресурсы по требованию.

Это делает ее отличным вариантом для малого и среднего бизнеса, ищущего недорогое ИТ-решение, которое поможет ему расшириться.

IaaS – это полностью аутсорсинговая платная услуга, которая бывает трех видов: публичная, частная и гибридная.

3.2. PAAS

Платформа как услуга (PaaS) означает, что внешний поставщик облачных услуг предоставляет и управляет аппаратным обеспечением и программно-прикладной платформой, но пользователь отвечает за программы, которые работают поверх платформы, и данные, на которые опираются приложения.

PaaS предоставляет клиентам общую облачную платформу для разработки и управления приложениями (компонент DevOps) без необходимости создавать и поддерживать инфраструктуру, обычно связанную с этим процессом.

3.3. SAAS

Программное обеспечение как услуга (SaaS) – это облачный метод предоставления программного обеспечения пользователям.

Вместо того чтобы приобретать и устанавливать приложение, потребители SaaS подписываются на него.

Доступ к приложению SaaS можно получить с любого устройства, подключенного к Интернету.

Приложения размещаются на облачных серверах, которые могут находиться далеко от местонахождения пользователя.

Все программное обеспечение и обслуживание приложения берет на себя поставщик облачных услуг.

4. Архитектура облачных решений

Архитектура облачных вычислений – это набор компонентов, из которых состоит услуга облачных вычислений.

Frontend, backend  или серверы, сеть или интернет-сервис, а также облачная служба доставки – все это компоненты архитектуры облачных вычислений.

Frontendи backend части – это две половины облачных вычислений.

Клиентский элемент системы облачных вычислений называется фронтендом.

Он состоит из необходимых интерфейсов и приложений для доступа к облачным решениям или платформе облачного программирования.

В то время как бэкенд относится к облаку в целом, он также относится к ресурсам, необходимым для предоставления услуг облачных вычислений.

Виртуальные машины, серверы, хранилища данных, процедуры безопасности и т.д. являются его частью.

Она находится под контролем поставщика облачных услуг. Проще говоря, внутренние элементы системы помогают вам управлять всеми ресурсами, необходимыми для предоставления услуг облачных вычислений.

Интернет выступает в качестве канала или моста между фронтендом и бэкендом, обеспечивая взаимодействие и коммуникацию.

5. Характеристики облачных вычислений

5.1. Объединение ресурсов

Одним из наиболее важных аспектов облачных решений является объединение ресурсов.

Под объединением ресурсов понимается способность поставщика облачных услуг распределять ресурсы между несколькими клиентами, предоставляя им при этом уникальный набор услуг, отвечающий их потребностям.

Это многоклиентская техника, которая может использоваться для хранения данных, обработки и предоставления услуг пропускной способности.

Используемая администрацией техника распределения ресурсов в режиме реального времени не мешает работе клиента.

5.2. Самообслуживание по требованию

Это позволяет клиенту отслеживать время работы сервера, его возможности и доступное сетевое хранилище.

Это основная особенность облачных вычислений, и клиент также может регулировать вычислительные ресурсы в соответствии со своими требованиями.

5.3. Простота обслуживания

Серверы легко управляются, и время простоя сводится к минимуму.

Ресурсы на базе облачных вычислений регулярно обновляются, чтобы улучшить их возможности и потенциал.

Обновления более совместимы с устройствами и работают быстрее, чем предыдущие версии.

5.4. Масштабируемость и эластичность

Эта функция облака позволяет выполнять рабочие нагрузки, требующие большого количества серверов, но только в течение короткого периода времени и по низкой цене.

Несколько клиентов будут иметь схожие рабочие нагрузки, которые могут быть выполнены очень экономично благодаря быстрой масштабируемости облачных вычислений.

5.5. Безопасность

Одной из лучших особенностей облачных вычислений является безопасность данных.

Чтобы предотвратить потерю данных, облачные сервисы создают их дубликаты.

Если один сервер теряет данные, для их восстановления используется скопированная версия с другого сервера.

Эта функция полезна, когда многие люди работают над одним и тем же файлом в режиме реального времени и файл становится поврежденным.

5.6. Автоматизация

Облачные вычисления определяются их способностью автоматизировать задачи.

Автоматизация в облачных вычислениях относится к способности облачных вычислений автоматизировать развертывание, настройку и управление облачными сервисами.

Проще говоря, это практика максимального использования технологий при сокращении физического труда.

5.7. Устойчивость

В облачных вычислениях под отказоустойчивостью понимается способность сервиса мгновенно восстанавливаться после сбоев.

Скорость, с которой серверы, базы данных и сетевая инфраструктура “облака” перезапускаются и восстанавливаются после нанесения ущерба или повреждения, является показателем его устойчивости.

Кроме того, при использовании облачных ресурсов не существует географических ограничений, поскольку доступ к облачным услугам можно получить удаленно.

5.8. Аварийное восстановление

Облачное аварийное восстановление (CDR) – это управляемое облачное решение, которое позволяет немедленно восстановить основные системы организации после аварии и предоставляет удаленный доступ к системам в безопасной виртуальной среде.

Если говорить о традиционном аварийном восстановлении, то облачное аварийное восстановление произвело революцию в отрасли, устранив необходимость в традиционной инфраструктуре и значительно сократив время простоя.

6. Заключение

В этой статье мы рассмотрели основы концепции облачных вычислений и их особенности.

В следующих статьях мы рассмотрим поставщиков облачных услуг и различные сервисы.

см. также:

• 🌐 OWASP APICheck – набор инструментов DevSecOps для HTTP API
• 🕵️‍♂️ Введение в DevSecOps для начинающих
• 🕵️ Обзор сетевых уязвимостей, за которыми нужно следить
• 🛡️ 15 советов по обеспечению безопасности DevOps