Характеристика основных типов "облачных" услуг. Что такое облачные технологии

Стандарты в сфере облачной безопасности (ISO/IEC JNC 1/SC 27, ).

Стандарты в сфере облачной безопасности (Cloud Security Alliance, ).

Стандарты управления корпоративными и облачными вычислительными ресурсами (Distributed Management Task Force (DTMF), www.dmt.org/standarts/cloud).

Разработка облачных стандартов, отражающих интересы пользователей облачных вычислений (Cloud Standards Customer Councll, ).

Стандарты в области интероперабельности и практического внедрения облачных систем (IEEE, ).

Определение облачных вычислений; требования к использованию облачных вычислений в госсекторе США (National Institute of Standards and Technology (NIST), www.nist/gov/ltd/cloud).

Актуализация стандартов WS, SAML, XACML, KMIP в связи с распространением облачных вычислений (OASIS, ).

Спецификация по управлению облачными системами Cloud Data Management Interface (CDMI), Storage Networking Industry Association (SNIA) www.snia.org/cloud .

Стандартизированные модели, позволяющие избежать зависимости от поставщика (Рабочая группа по облачным вычислениям в составе Open Group, www.opengroup.org/cloudcomputing).

Ключевые термины

– экономичное использование ресурсов, сокращение выбросов отходов и др.

4shared – облачный файлообменный хостинг.

Bitcasa – облачное хранилище данных, которое позволяет хранить неограниченное количество информации.

Box.net – облачное хранилище данных, которое позволяет хранить файлы в сети и совместно над ними работать.

Cloud Security Alliance – некоммерческая организация, лидер в области разработки стандартов, рекомендаций и инициатив, направленных на повышение безопасности и защищенности использования облачных вычислений.

Copy – облачное хранилище данных, которое по функционалу практически идентично Dropbox.

Dropbox – облачное хранилище данных, позволяющее пользователям хранить свои данные на серверах в облаке и разделять их с другими пользователями в Интернете.

Google Drive – бесплатное облачное хранилище данных, позволяющее пользователям хранить свои данные на серверах в облаке и делиться ими с другими пользователями в Интернете.

iDrive – инструмент для онлайнового резервного копирования с высоким уровнем приватности.

iFolder – программное обеспечение, которое распространяется бесплатно с открытым исходным файлом программы синхронизации.

IT for green – создание и внедрение технологий, которые помогают опосредованно защищать окружающую среду, например, видео решения (видеоконференцсвязь).

Mail.Ru Group – российская интернет-компания, специализирующаяся на инвестициях в интернет-проекты.

Mega (MEGA Encrypted Global Access) – облачный файлообменник Ким Доткома (Kim Dotcom), который шифрует весь контент в браузере с помощью алгоритма AES.

OneDrive – переименованный в феврале 2014 года Microsoft SkyDrive, основывающийся на облачной организации интернет-сервис хранения файлов с функциями файлообмена.

OpenDrive – облачное хранилище данных со стандартным набором возможностей с 5 Гбайт пространства для бесплатного пользователя (с ограничением в 100 Мбайт на файл).

SugarSync – облачное хранилище данных, которое хранит документы, файлы, фотографии и музыку.

Syncplicity – программный комплекс для синхронизации данных в кроссплатформенных средах.

Wuala – облачное хранилище данных, которое шифрует все данные непосредственно на компьютере пользователя, и на сервер они передаются уже в зашифрованном виде. Пароль от учетной записи никогда никуда не передается, поэтому привычная схема восстановления пароля на Wuala не работает.

Yunpan 360 – китайское облачное хранилище данных, которое изначально бесплатно и навсегда предоставляет 36 Терабайт.

Аккаунт – учетная запись, в которой хранится различная информация, относящаяся к пользователю, например, его настройки для сайта, данные о потребленных платных услугах и т.д.

Веб-интерфейс – совокупность средств, при помощи которых пользователь взаимодействует с веб-сайтом или любым другим приложением через браузер.

Гибридное облако – внедрение облачных вычислений, при котором часть системы размещается в публичном "облаке", т.е. на базе дата-центров облачного провайдера, а часть – в приватном "облаке".

Диск Google (Google Drive) – облачное хранилище данных, принадлежащее компании Google Inc., позволяющее пользователям хранить свои данные на серверах в облаке и делиться ими с другими пользователями в Интернете.

Логин – имя (идентификатор) учетной записи пользователя в компьютерной системе.

Облако@mail.ru – облачное хранилище данных от компании Mail.Ru Group, позволяющее пользователям хранить свои данные в облаке и синхронизировать данные на разных устройствах, а также делиться ими с другими пользователями.

Облачные вычисления (Cloud Computing) – информационно-технологическая концепция, подразумевающая обеспечение повсеместного и удобного сетевого доступа по требованию к общему пулу (pool) конфигурируемых вычислительных ресурсов (например, сетям передачи данных, серверам, устройствам хранения данных, приложениям и сервисам – как вместе, так и по отдельности), которые могут быть оперативно предоставлены и освобождены с минимальными эксплуатационными затратами или обращениями к провайдеру.

Облачные платформы с открытым кодом – платформы, которые позволяют, имея исходные тексты, любому желающему поставщику организовать сервис, полностью совместимый с эталонным.

Облачный сервис – виртуальный жесткий диск, позволяющий хранить различную информацию, т.е. музыку, фотографии, документы и др.

Общественное облако – вид инфраструктуры, предназначенный для использования конкретным сообществом потребителей из организаций, имеющих общие задачи (например, миссии, требования безопасности, политики, и соответствия различным требованиям). Общественное облако может находиться в кооперативной (совместной) собственности, управлении и эксплуатации одной или более из организаций сообщества или третьей стороны (или какой-либо их комбинации), и оно может физически существовать как внутри, так и вне юрисдикции владельца.

В этом разделе показано, как можно использовать облачные вычисления при обучении основам программирования. Приводится подробный пример работы с Web -сервисом, позволяющим создавать и отлаживать учебные программы на любом языке программирования с помощью облачного сервиса сайта http://ideone.com .

Современная практика программирования предполагает активное использование специализированных интегрированных средств разработки ( IDE – Integrated Development Environment ). Их использование связано со следующими двумя сложностями:

Поясним каждый пункт подробно. Для обеспечения полнофункциональной работы IDE требуется, чтобы квалификация системного администратор , осуществляющего установку, настройку и поддержку IDE была достаточно высока. Это приводит к необходимости нанимать в учебные заведения на должность системного администратора высококвалифицированных сотрудников, заработная плата которых может оказаться существенной статьёй расходов в бюджете образовательного учреждения.

Более того, затраты образовательного учреждения могут возрасти вследствие того, что современные IDE требуют наличия высокопроизводительных вычислительных машин. Например, одна из самых распространенных IDE Microsoft Visual Studio 2012 требует для нормальной работы процессор мощностью 1,6 ГГц или выше, 1 ГБ ОЗУ (или 1,5 ГБ для виртуальной машины), 10 ГБ свободного дискового пространства . Для большинства задач образовательных учреждений не требуется компьютеров с такой высокой производительностью, поэтому их покупка может оказаться недопустимой роскошью.

Обе указанные проблемы позволяет решить применение облачных технологий при обучении программированию. В настоящее время существуют большое количество так называемых онлайн - IDE , которые не требуют установки на компьютер пользователя и которые требуют для запуска лишь наличие Интернет -браузера. Системные требования браузеров к оборудованию вычислительной машины традиционно являются скромными. Например, популярный Веб- браузер Mozilla Firefox 17 требует для установки процессор от 1300 МГц, 512 МБ ОЗЦ и 200 МБ свободного дискового пространства , что существенно меньше приведённых ранее цифр для IDE Microsoft Visual Studio 2012.

Рассмотрим ниже, как можно использовать онлайн - IDE в учебных заведениях для обучения основам программирования на примере http://ideone.com . Этот сервис позволяет в режиме онлайн создавать тексты программ на разных языках программирования и запускать эти программы на исполнение с возможностью анализа полученных результатов. Основные рабочие элементы Ideone показаны на рис. 2.1 .


Рис. 2.1.

В поле "А " необходимо ввести текст программы, а в поле "В " нужно выбрать используемый язык программирования , затем нужно нажать кнопку "Отправить ". В указано, что Ideone поддерживает работу со следующими 55 популярными языками программирования: Ada , Assembler , AWK , Bash , bc, Brainf**k, C, C#, C++, C++ 0x, C99 strict , CLIPS , Clojure, COBOL , Common Lisp (clisp), D (dmd), Erlang, F#, Factor, Falcon, Forth , Fortran, Go , Groovy, Haskell, Icon , Intercal, Java , JavaScript, Lua, Nemerle, Nice, Nimrod, Node .js, Objective-C, Ocaml, Oz, PARI/GP, Pascal , Perl, PHP , Pike, Prolog, Python , R, Ruby , Scala, Scheme (guile), Smalltalk, SQL , Tcl, Text , Unlambda, VB. NET , Whitespace. Очевидно, что этого перечня достаточно при обучении основам программирования практически в любом учебном заведении мира. Более того, при использовании сервиса ideone.com у преподавателя появляется возможность использовать при обучении сразу несколько языков программирования без необходимости поддерживать работу нескольких IDE .

Покажем на примере, как может быть организована работа в группе при обучении основам программирования. Рис 2.2 иллюстрирует способ запуска простой программы на языке Си . Как можно видеть, в тексте программы используется подсветка синтаксиса , аналогичная той, что пользователи привыкли использовать в обычных офлайн- IDE . Однако при желании подсветка может быть отключена с помощью элемента управления "А ". С помощью элемента управления "В " можно указать перечень входных данных для программы, что позволяет реализовать более сложную логику работы программы, чем в приведённом примере.

Очень важным является элемент управления "С ", который позволяет персонифицировать работу с программой. Данная возможность крайне ценна при организации учебного процесса. Если преподаватель попросит всех студентов зарегистрироваться в Ideone (или использовать для входа свою учётную запись Facebook), то появляется возможность сделать процесс работы с программой коллективным, а процесс совместной работы с программой будет проходить с использованием современных технологий Web 2.0. Подробнее об этом расскажем, используя рис. 2.3 .

Этот элемент управления позволяет выбрать из списка в правой части экрана один из виджетов популярных сайтов социальных сетей.

К сожалению, онлайн - IDE Ideone позволяет реализовать не все из функций традиционных офлайн- IDE . Например, отсутствует возможность использовать функции работы с сетью, обращения к файлам и некоторые другие. Также невозможно запустить программу, время выполнения которой займёт более 15 секунд или потребности в оперативной памяти превысят 256 МБ, или объём программы превысит 64 КБ . Все эти ограничения являются достаточно серьёзными, если планируется использовать Ideone для разработки профессионального программного обеспечения. Однако для образовательных целей эти ограничения более чем приемлемы. Кроме того, для более требовательных преподавателей существуют платные и бесплатные сервисы, аналогичные Ideone, которые при этом в большей степени реализуют функционал традиционных офлайн- анализ результатов выполнения в консольком режиме, компиляцию под разные платформы и операционные системы можно выполнить в режиме онлайн . В идеале окончанием работы программиста будет скачивание готовых бинарных файлов с работающей программой. Такой подход позволяет сэкономить используемой офлайн дисковое пространство , а также позволяет компилировать проект существенно более быстро, чем на рабочем месте пользователя, если это рабочее место оборудовано устаревшим аппаратным обеспечением. Итогом этого является возможная финансовая экономия для образовательного учреждения.

Однако помимо экономического эффекта, можно получить и существенные преимущества при организации образовательного процесса. Студенты получают возможность совместно редактировать программные проекты, находясь у себя дома. Это позволяет реализовывать сложные курсовые проекты и лабораторные работы с существенной экономией на осуществление организационных мероприятий со стороны преподавателя.

Потому что это удобно. Или, говоря конкретнее, за счет масштабируемости (которая позволяет выдерживать растущие нагрузки и обрабатывать большие объемы данных), эластичности (можно наращивать мощность инфраструктуры без капиталовложений в оборудование и программное обеспечение), оплаты по мере использования (оптимизация расходов, дальнейший отказ от капитальных расходов) и самообслуживания (потребители запрашивают и получают требуемые ресурсы в считанные минуты).

Какие бывают виды облачных сервисов?

Существуют два основных вида - публичное облако (предоставление облачных служб и ресурсов большому количеству клиентов, используя общедоступные большие центры обработки данных) и частное облако (собственная облачная инфраструктура организации). Публичное облако позволяет перевести все соответствующие расходы в операционные затраты и обеспечивает быстрый и недорогой запуск ИТ-решения. В случае частного облака капитальные вложения сохраняются - но сохраняется и полный контроль ИТ-инфраструктуры.

Однако подход Oracle основан на понятии гибридного облака - объединении частного и публичного облаков, в котором реализовано перекрестное контролируемое использование данных и приложений между ними. Oracle реализует в гибридном облаке концепцию cloudbursting - возможность предотвратить последствия перерасхода мощностей частного облака при пиковой нагрузке за счет использования публичного облака. Гибридное облако очень удобно для разработки и тестирования, интеграции B2B-решений, внедрении требовательных к ИТ-ресурсам продуктов, пробной эксплуатации новых систем.

Важно еще раз напомнить о том, что облако - это не просто некое количество файлов на некоем сервере. Облако является облаком, когда автоматизированы предоставление услуг, их администрирование и оплата. Вот почему мы говорим, что частное облако - это автоматизация, развертывание и управление ИТ-системами. Компании с большой, сложной ИТ-инфраструктурой это понимают особенно хорошо, потому что управлять такими инфраструктурами без автоматизации невозможно - вот почему для таких компаний частное облако особенно актуально.

Кому это нужно?

  • Разработчики - они могут быстро и без бюрократии развертывать среды разработки.
  • Тестировщики - они могут быстро клонировать крупные базы данных.
  • Администраторы Oracle - они могут тратить меньше времени на выполнение рутинных задач.
  • Финансовые директора - благодаря системе оплаты по мере использования они имеют прозрачную картину затрат на ИТ.
  • Руководители компаний, которые получают гибкую ИТ-инфраструктуру, легко адаптируемую к изменениям.
  • Подразделения, которые постоянно нуждаются в массовом развертывании рабочих мест - например, учебные центры (каждый новый ученик получает виртуальную машину).

Хорошие кандидаты для использования DBaaS - это компании, которые:

  • используют много баз данных и могут воспользоваться преимуществами консолидации;
  • регулярно выполняют клонирование баз данных;
  • нуждаются в детальном контроле использования ИТ-ресурсов потребителями;
  • испытывают проблемы в моменты пиковых нагрузок и нуждаются в опции повышения вычислительной мощности для таких ситуаций;
  • желают упростить администрирование ИТ-инфраструктуры, стандартизировать ее, перенести затраты с поддержания инфраструктуры на ее развитие;
  • хотят обеспечить высокий уровень надежности и безопасности приложений, но не имеют в штате достаточно опытных администраторов баз данных;
  • вообще не желают содержать большой ИТ-отдел;
  • хотят повысить эффективность использования большого парка оборудования;
  • поставщики ИТ-услуг, клиенты которых заинтересованы в хостинге БД , серверов приложений и виртуализации ;
  • пользуются ИТ-хостингом;
  • предоставляют облачные сервисы, как телеком-провайдеры.

Критерии выбора

Последние несколько лет дебаты вокруг облачных технологий на рынке не утихают: какие именно преимущества cloud computing создает для бизнеса? И если все-таки делать выбор в пользу облачных сервисов, то какая модель в каждом конкретном случае является оптимальной: частное облако (private cloud), публичное облако (public cloud) или гибридное облако (hybrid cloud)? Споры вокруг этого вопроса порой напоминают политические: аргументы за и против находятся у сторонников всех моделей, причем защищают их порой с серьезным упрямством. Истина же, как обычно, располагается посередине: в каждом конкретном случае выбор в пользу наличия или отсутствия облака, а также модификаций инфраструктуры, должен определяться по рассмотрении всей совокупности факторов.

В данной статье в первую очередь рассматриваются отличия двух концептуально противоположных друг другу моделей - частного и публичного облака. Так как гибридные среды являются компромиссом между двумя этими моделями, причем вариаций такой гибридизации великое множество, то останавливаться подробно на плюсах и минусах hybrid cloud просто не имеет смысла.

Публичное облако

В публичном облаке ИТ-сервисы и инфраструктурные ресурсы предоставляются поверх глобальной сети интернет. Возможность использования инфраструктуры стороннего провайдера создаёт множество возможностей для эффективной загрузки ресурсов и их перераспределения. Большой минус состоит в том, что публичные облака гораздо более уязвимы по сравнению с частными. Публичные облака, тем не менее, являются приемлемым выбором, когда:

  • Стандартизированное приложение используется большим количеством людей, пример – электронная почта
  • Необходимо протестировать работу программного кода или приложения
  • Используется SaaS-приложение от проверенного провайдера, имеющего проработанную стратегию в области безопасности
  • Требуется подкрепить возможности собственной инфраструктуры в ситуации пиковых нагрузок
  • Облачные сервисы нужны для обеспечения совместной работы

Плюсы публичного облака

  • Публичные облачные сервисы отличает большая простота и эффективность использования.
  • Доступ к приложениям не требует ничего более, кроме как стабильного интернет-соединения.
  • Тарификация услуг осуществляется помесячно и на базе годовых планов, система тарифов гибкая, и, как правило, провайдеры реализуют скидки при оплате за больший промежуток времени.
  • Использование публичного облака – реальная возможность сократить ИТ-бюджет за счет отсутствия расходов на «железо» и софт.
  • Гибкость и масштабируемость: модель pay-as-you-go позволяет оплачивать именно столько ресурсов, сколько требуется в данный момент, и оперативно регулировать этот параметр в большую или меньшую сторону.
  • Сокращение времени на обслуживание инфраструктуры: в стандартной, не облачной, среде изменения настроек приложений или серверов могут занять часы, дни или даже недели, в виртуальной среде это происходит намного быстрее – в считанные минуты.
  • Поскольку сервера приложений находятся в облаке, исключается риск простая бизнес-процессов из-за серверных аварий. Виртуальные сервера провайдеров чаще всего сконфигурированы на мощной физической базе, размещены в крупных дата-центрах, где возможное время простоев исчисляется минутами в год.
  • Использование публичных облаков и отсутствие контакта пользователей со сложным компьютерным оборудованием позволяет отказаться от услуг ИТ-специалистов в конкретной организации.
  • Отсутствие долгосрочных контрактов и взаимных обязательств с ИТ-компаниями позволяет менять облачного провайдера по мере необходимости.

Минусы публичного облака

  • Главным минусом публичного облака является отсутствие возможностей для контроля со стороны организации: работоспособность услуг полностью подчинена третьестороннему провайдеру.
  • Медленная скорость: производительность публичных облачных сервисов напрямую зависит от стабильности и широты пропускания интернет-соединения, в некоторых случаях передачи данных может быть медленной. При оперировании большими объемами данных публичные облака не выдерживают конкуренции с частными по производительности.
  • Вложения в ИТ-инфраструктуру помимо прочего являются еще и капиталовложением, в случае использования публичного облака инвестирование с заделом на будущее просто невозможно, материальные активы не приобретаются.
  • Слабая защищенность данных - еще одна характерная черта публичных облачных сред. Какие бы усилия не предпринимал провайдер в области обеспечения безопасности, защита частного облака всегда будет на порядок более надежной.

Частное облако

В частном облаке сервисы и инфраструктурные ресурсы взаимоувязаны на базе частной же сети. Такая модель гарантирует существенно более высокий уровень безопасности и контроля, но расходы на программное и аппаратное обеспечение при использовании такого подхода значительны в сравнении с публичными облаками. Частные облака являются приемлемым выбором, когда:

  • Весь бизнес выстроен на приложениях и данных, уровень требований к защите информации – критически высокий
  • Бизнес принадлежит к одной из тех отраслей, где требования к безопасности и конфиденциальности информации исторически очень высоки (военная промышленность, госсектор – яркий пример)
  • Компания достаточно велика для того, чтобы создание собственного современного ЦОДа было рентабельным

Плюсы частного облака

  • Сопоставимо больше возможностей для контроля по сравнению с публичным облаком просто за счет того, что все компоненты ИТ-инфраструктуры остаются на стороне организации. Таким образом компании могут мониторить и управлять облачной средой более эффективно.
  • Высокий уровень безопасности обеспечивается тем, что потребителем сервиса является одна единственная организация, так что вся инфраструктура может быть оптимально сконфигурирована под существующие требования к защите данных. Это не означает, впрочем, что публичные облака не безопасны вообще.
  • В некоторых странах существует запрет на обработку персональных данных граждан за пределами страны, так что для тех бизнесов, которые оперируют персональными данными, обращение к услугам международных провайдеров с дата-центрами за рубежом – просто невозможно.
  • Высокая производительность частных облаков связана, в частности, с тем, что они оперируют в рамках внутренних фаерволов и средств защиты периметра корпоративной сети, так что трансфер данных проходит намного быстрее.
  • Конфигурируемость частных облаков также остается на высоком уровне.
  • При внедрении частного облака повышается оперативность работы ИТ-отдела - в любой момент по запросу бизнеса он может развернуть нужный сервис за 5-10 минут. ИТ-специалисты лишь поднимают виртуальную машину из шаблона и устанавливают необходимый сервис, в то время как компании с традиционной ИТ-инфраструктурой пришлось бы заказывать сервер, устанавливать на него программное обеспечение и приложения и подключать его к сети. Одна только поставка оборудования порой занимает 6-8 недель.

Недостатки частных облаков

  • Значительные расходы на всех этапах жизненного цикла облака, от внедрения до поддержки работоспособности. На этапе развертывания требуются инвестиции в оборудование и программное обеспечение.
  • Частным облаком необходимо управлять, что влечет за собой затраты на администрирование и привлечение компетентных ИТ-специалистов.
  • По сравнению с публичным облаком риски потери работоспособности сервисов и или потери данных из-за физических угроз для инфраструктуры намного более существенны.
  • Рано или поздно организация может столкнуться с потолком ёмкости, когда ресурсов созданной под частное облако инфраструктуры может оказаться недостаточно.
  • Пожалуй, одним из наиболее существенных недостатков частного облака остается необходимость затраты больших человеческих и материальных ресурсов для его создания и дальнейшей работы.

5 шагов к выбору модели облака

На практике выбор конкретной облачной модели осуществляется по совокупности всех параметров: компания определяет, насколько она готова поступиться рисками в области безопасности в пользу, например, дешевизны и масштабируемости. Или насколько критичны для неё вопросы контроля над облаком, чтобы несмотря на более высокую стоимость выбрать именно частную модель.

Следующие 5 критериев обязательны к рассмотрению при выборе модели облака:

Бюджет

Если речь идёт о предприятии малого бизнеса с небольшим бюджетом, то стоит начать рассмотрение именно с предложений публичных облачных провайдеров. Скорее всего, среди них найдётся оптимальное по соотношению цена/вычислительные ресурсы. В таком случае не придётся тратиться и на покупку программно-аппаратной базы, и на оплату труда ИТ-специалистов. Если речь идёт о предприятии среднего уровня и крупнее, которое обладает заложенными на год ИТ-средствами в бюджете, частное облако может оказаться даже дешевле публичного в долгосрочной перспективе: для того, чтобы это определить, потребуется сделать расчеты. Плюсом к финансовой составляющей будет больший контроль над работоспособностью облака и соглашение об уровне сервиса (SLA), написанное под конкретную компанию.

Безопасность

Если от предприятия требуется соответствие каким-то регламентированным стандартам безопасности, например, это может быть актуально для госкомпаний, то следует рассматривать в первую очередь частные облачные модели, так как только такая схема работы облака может обеспечить индивидуальные «настройки» защиты данных. Публичные облака более подходят для процессинга не критичных и не чувствительных к утечкам данных, в таком случае информацию можно смело доверять стороннему провайдеру публичного облака.

Контроль над оборудованием

Пользователи услуг SaaS не имеют никакого контроля над оборудованием и виртуальными серверами, на базе которых работают приложения, если они находятся в публичном облаке на стороне провайдера. Если требования организации состоят в тотальном контроле за информационными ресурсами и постоянном мониторинге инфраструктуры, то такие требования не могут быть реализованы в публичном облаке, и частное - станет наиболее вероятным выбором.

Контроль над простоями

В частном облаке предприятия могут постоянно отслеживать доступность всех сервисов для конечных пользователей, с помощью средств управления и администрирования облачными ресурсами перекладывая нагрузку на более «здоровые» или свободные вычислительные ресурсы. В частном облаке удобнее тестировать новые приложения, алгоритмы и сценарии работы на базе виртуальных сред, что совершенно не мешает работе основных бизнес-приложений. Если таких требований у компании нет, она может рассматривать возможность использования публичного облака.

Управление SLA

Для оказания публичных облачных сервисов используются типовые соглашения SLA, исключения могут быть сделаны только для действительно крупных клиентов. В частном облаке компания может прописать такой SLA, который ей требуется, получив индивидуальные условия и гарантии от провайдера.

Мнения известных экспертов

Многие компании используют частные облака, чтобы самостоятельно убедиться во всех преимуществах этой технологии не рискуя своими данными. При этом частные облака могут быть менее надежными и защищенными, чем публичные сервисы. Этой точки зрения придерживается Джейсон Блумберг, который как-то заявил, что частные облака приносят больше проблем, чем это того стоит. В своей книге The Agile Architecture Revolution: How Cloud Computing, REST-Based SOA, and Mobile Computing Are Changing Enterprise IT Джейсон обозначил несколько причин, по которым публичные облака – лучший выбор для организаций.

С мнением Джейсона можно не соглашаться, это скорее темы для обсуждения, чем окончательные истины. Но эти утверждения действительно стоят того, чтобы их обсудить.

1. Наблюдается тенденция к использованию в частных облаках более старых технологий, чем в публичных: Вы можете потратить на покупку аппаратного и программного обеспечения для своего частного облака десятки и сотни тысячи долларов, но попробуйте найти компанию, которая готова делать это ежегодно.

2. Публичные облака переводят капитальные расходы в эксплуатационные: У вас нет необходимости строить собственный дата-центр, вы можете платить деньги только за использование.

3. У публичных облаков лучший коэффициент использование: При использовании частного облака вашей компании в любом случае требуется выстраивать и поддерживать системы из различных серверов, чтобы выдерживать пики запросов. В публичном облаке от вас потребуется платить больше только непосредственно в пиковые моменты.

4. Затраты на инфраструктуру в публичных облаках для новых проектов ниже: При использовании приватных облаков может потребоваться срочное расширение инфраструктуры для незапланированных проектов.

5. Публичные облака предоставляют лучшую масштабируемость: В отличие от частного облака, вы никогда не сможете выработать все ресурсы публичной платформы.

6. Публичные облака избавляют компании от необходимости вникать в функционирование дата-центров: Постройка частного облака требует более глубокого погружения в работу дата-центра, чем в случае с обычной серверной.

7. Публиные облака выигрывают по экономическим показателям: Ни одно частное облако не смоет посоревноваться по стоимости использования с Google или Amazon.

8. Безопасность в публичных облаках усилена, так как им постоянно приходится бороться с попытками хакерских атак: За последние годы тысячи хакеров пытались взломать платформы Google и Amazon. Провайдеры публичных облаков готовы практически ко всему.

9. Публичные облака привлекают лучших специалистов в области безопасности: Они имеют возможность подбирать лучших экспертов в области безопасности, платить им высокую зарплату и относиться к ним как к наиболее важной составляющей бизнеса, которой они по сути и являются. Сможет ли обычная организация обеспечить то же самое?

10. Частные облака страдают от излишней самоуверенности: «Если что-то находится во внутренней сети, оно достаточно защищено!» Этим все сказано…

11. Компетенция сотрудников частного облака неизвестна: В вашей организации может быть множество талантливых и опытных сотрудников, но является ли защита данных основным профилем ее бизнеса?

12. В частных облаках недостаточно часто и качественно проводятся тесты на защиту от несанкционированного доступа: Даже если вы проводите тестирование своих приложений и сетей на регулярной основе (что для обычных организаций редкость), все что вы сможете узнать, это насколько защищена ваша система непосредственно в момент проверки.

Между тем, вице-президент корпорации Oracle Дуг Хьюз считает (информация весны 2014 года), что решение о переходе к использованию публичных облачных сервисов также не может быть простым. Как правило, момент принятия решения настает, когда на предприятии проводят ревизию устаревшего оборудования. Но к нему надо подходить с учетом направления бизнеса, зрелости компании и ее ИТ-службы и требований законодательства, а не считать, что отказ от облачных технологий непременно приведет к неудаче. Окончательное решение о внедрении облачных решений будет зависеть от того, где и как предполагается их реализовывать, полагает Хьюз.

С финансовой точки зрения одним из главных достоинств использования публичных облачных сервисов является то, что расходы на них целиком относятся к текущим (OPEX), а не к капитальным (CAPEX), отметил Хьюз. Внедрение решения на собственной материальной базе влечет отнесение расходов капитальным, а при внедрении частного облака расходы делятся между текущими и капитальными. Публичные облака решают также проблему обновления программного обеспечения, так как ответственность за это передается провайдеру облачного сервиса.

Пять «не» частного облака

Внедрение облачных сервисов обусловлено стремительным проникновением виртуализации на предприятия и является способом повысить эффективность доставки ИТ-сервисов, указывает Том Биттман, аналитик Gartner (публикация в Network World, США). Но за шумихой теряется четкое определение облака. Биттман дает простой совет покупателю, оказавшемуся в растерянности: «ИТ-департамент должен не поддаваться шумихе, а фокусироваться на проектах создания частных облаков как наиболее актуальных сейчас для бизнеса». Биттман перечислил несколько распространенных неточных представлений о частном облаке.

Облако - это не только виртуализация

Просто установив гипервизор на сервер, вы еще не получите частное облако. Хотя виртуализация - это ключевой элемент облачных вычислений, сама по себе она не является облаком. Виртуализация позволяет объединять в пул и предоставлять ресурсы. Но чтобы технически ваша среда могла считаться облачной, нужны еще и другие составляющие, такие как автоматическое предоставление сервисов и возможность масштабирования. Термин «частное облако», в отличие от публичного или гибридного, относится к ресурсам, используемым единственной организацией, либо означает, что облачные ресурсы организации полностью изолированы.

Облако - не обязательно источник экономии

Одно из главных заблуждений состоит в том, что облако будет экономить деньги. Экономия возможна, но она не является обязательным атрибутом облака. Технологии автоматизации, важнейший элемент сети для частного облака, могут во многих случаях потребовать внушительных инвестиций. В результате появляется возможность более эффективно распределять ресурсы, и некоторые организации благодаря этому уменьшают капитальные затраты на новое оборудование, тем самым достигая экономии. В Gartner считают, что главным стимулом к внедрению облачной модели должна быть не экономия, а возможности быстрой адаптации и динамической масштабируемости, позволяющие повысить скорость внедрения новых сервисов.

Частное облако не всегда локально

Многие убеждены, что облако может называться частным, только если оно находится в центре обработки данных организации-пользователя, а публичное облако - это то, что предоставляется сторонним сервис-провайдером. Однако многие поставщики предлагают нелокальные частные облака, то есть выделяют ресурсы единственному заказчику, исключая совместное использование одного пула несколькими клиентами. «Облако называется частным по его приватности, а не по тому, где оно развернуто, кто им владеет и несет ответственность за управление», - подчеркивает Биттман. Некоторые, например, могут свои ЦОД размещать у хостинг-провайдеров или объединять в пул ресурсы разных заказчиков, но изолировать их друг от друга с помощью VPN.

Многие современные пользователи компьютеров и мобильных устройств уже не могут себе представить жизнь без интернета, который прочно обосновался в нашем быту. Относительно недавно появились новые облачные технологии, которые достаточно сильно отличаются от классических моделей компьютерных систем, хотя в некоторых моментах работают и по схожим принципам. Однако многим само понятие "облака", хоть и знакомо, но все равно остается непонятным. О том, что это такое, читайте далее.

Что такое облачные технологии?

Если говорить о самом понятии простым языком, можно сказать, что технологические решения такого типа в основе своей подразумевают хранение и использование информации, программного обеспечения или специальных сервисов без фактического задействования на компьютерах жестких дисков (они используются разве что только для начальной установки клиентского программного обеспечения с целью доступа к облачным сервисам).

Иными словами, использование облачных технологий позволяет задействовать только сугубо вычислительные ресурсы компьютерного терминала или мобильного девайса. Такое объяснение многим может показаться слишком запутанным. Поэтому для того, чтобы понять, как выглядит применение облачных технологий на практике, можно привести самый простой пример.

Большинство современных юзеров, так или иначе, пользуется электронной почтой. Зачастую именно наличие такого адреса необходимо для регистрации в интернет-сервисах, социальных сетях, онлайн-играх и т. д. В любой системе Windows имеется встроенный почтовый клиент Outlook. При получении или отправке писем все они сохраняются непосредственно на жестком диске в папке программы.

Другое дело, когда почтовый ящик расположен на удаленном сервере (например, Mail.Ru, Gmail, Yandex-почта и т. д.). Пользователь просто входит на сайт, вводит свои регистрационные данные (логин и пароль), после чего получает доступ к своей почте. Это и есть облачные технологии в самом простом смысле, поскольку вся корреспонденция сохраняется не на пользовательском компьютере (жестком диске), а на удаленном сервере. Собственно, и специальная программа для доступа к почтовому ящику не нужна (достаточно самого обычного веб-браузера, который в данном случае исполняет роль клиентского приложения).

Таким образом, самое главное, чем отличаются облачные технологии от стандартных методов IT, состоит как раз в сохранении информации или какого-то программного обеспечения именно на удаленном сервере, который в свое время получил название "облака", и в возможности совместного доступа к данным или ПО. Сегодня можно увидеть множество сервисов, которые построены именно по принципам облака. Но так было не всегда.

Развитие облачных технологий

Вообще, разговоры о внедрении таких моделей велись еще с конца 60-х годов прошлого века. Тогда появилась концепция использования вычислительных возможностей компьютерных систем по всему миру с организацией в виде коммунального хозяйства, авторами которой были Джозеф Ликлайдер и Джон Маккарти.

Следующим шагом стало внедрение в 1999 году так называемых CRM-систем в виде веб-сайтов, предоставляемых по подписке, которые обеспечивали доступ к вычислительным ресурсам через интернет, чем в 2002 году начал активно пользоваться книжный онлайн-магазин Amazon, позже трансформировавшийся в огромную IT-корпорацию.

И только в 2006 году, благодаря появлению проекта Elastic Compute Cloud, о полномасштабном внедрении облачных технологий и сервисов заговорили всерьез. Естественно, немаловажную роль в предоставлении вычислительных ресурсов сыграл и запуск всем сегодня знакомого сервиса Google Apps, состоявшийся в 2009 году.

Современные облачные сервисы

С тех пор рынок облачных технологий претерпел достаточно серьезные изменения. И предоставлением одних только вычислительных ресурсов дело не ограничивалось.

Стали появляться новые облачные технологии и сервисы, которые сегодня условно можно разбить на несколько больших категорий:

  • облачные информационные хранилища;
  • игровые порталы;
  • антивирусные платформы;
  • программные средства на основе веб-интерфейса.

Каждая из этих групп включает в себя множество подкатегорий, но в общих чертах все они построены по одним и тем же принципам.

Обязательные характеристики

Согласно общепринятым требованиям Национального института стандартов и технологий США, существует единый перечень условий, которым должны соответствовать облачные информационные технологии:

  • самостоятельное пользовательское обслуживание по требованию (возможность пользователя самому определять степень использования технологических и вычислительных ресурсов в виде скорости доступа к данным, серверного времени их обработки, объема хранилища и т. д., без обязательного согласования или взаимодействия с поставщиком услуг);
  • доступ к сети универсального уровня (доступ к передаче данных вне зависимости от используемого типа устройства);
  • объединение вычислительных ресурсов (динамическое перераспределение мощностей за счет объединения ресурсов для большого количества пользователей в единый пул);
  • эластичность (возможность в любой момент времени предоставить, расширить или сузить спектр услуг в автоматическом режиме и без дополнительных затрат);
  • учет услуг, предоставленных потребителям (абстрагирование использованного трафика, количества пользователей и производимых ними транзакций, пропускной способности и т. д.).

Общепринятая классификация моделей развертывания

Говоря об облачных технологиях, нельзя не упомянуть и их разделение по типам используемых моделей облачных сервисов.

Среди них выделяют несколько основных групп:

  • Частное облако - отдельная инфраструктура, используемая только одной организацией или предприятием, включающим несколько пользователей, или компаниями-партнерами (подрядчиками), которая может принадлежать самой организации или находиться вне ее юрисдикции.
  • Публичное облако - структура, предназначенная для использования широкой публикой в свободном доступе и, как правило, находящаяся в ведении владельца (поставщика услуг).
  • Общественное облако - организационная структура, предназначенная для групп пользователей, имеющих общие интересы или задачи.
  • Гибридное облако - комбинация из двух и более выше приведенных типов, которые в структуре остаются уникальными самостоятельными объектами, но связаны между собой по строго определенным стандартизированным правилам передачи данных или использования приложений.

Типы моделей обслуживания

Отдельно следует выделить методику классификации моделей обслуживания, то есть, всего того набора средств и инструментов, которые облачный сервис может предоставить пользователю.

Среди основных моделей выделяют следующие:

  • SaaS (ПО как сервис) - модель совокупности программного обеспечения, предоставляемого облачным провайдером потребителю, которое может быть использовано либо непосредственно в облачном сервисе с какого-то устройства, либо посредством доступа через тонкие клиенты, либо через интерфейс специального приложения.
  • PaaS (платформа как сервис) - структура, позволяющая пользователю на основе предоставляемых инструментов использовать облако для разработки или создания базового ПО с целью последующего размещения другого программного обеспечения (собственного, приобретенного или тиражируемого) на основе систем управления базами данных, сред исполнения языков программирования, связующего ПО и т. д.;
  • IaaS (инфраструктура как сервис) - модель использования облачного сервиса с самостоятельным управлением ресурсами и возможностью размещения программного обеспечения любого типа (даже ОС), но с ограниченным контролем некоторых сетевых сервисов (DNS, файрвол и т.д.).

Блоки облачных сервисов

Поскольку облачные технологии предполагают минимальное участие пользователя в работе всего комплекса и являются моделями, состоящими из множества технологических комбинаций, взаимодействующих между собой за счет применения связующего ПО, на данном этапе рассмотрения таких сервисов отдельно можно выделить некоторые важные составляющие любого программно-аппаратного комплекса, которые принято называть блоками:

  • Портал для самообслуживания - инструмент, который позволяет пользователю заказать определенный вид услуг с уточнением дополнительных деталей (например, для IssA это заказ виртуальной машины с уточнением типа процессора, объема оперативной памяти и жесткого диска или отказ от ее использования).
  • Каталог служб - набор базовых услуг и связанных с ними шаблонов для создания, которые посредством передачи автоматизации смогут конфигурировать созданный сервис в реально существующих компьютерных системах и с определенным типом программного обеспечения.
  • Оркестратор - специализированное средство контроля действий выполняемых операций, предусмотренных шаблоном для каждого сервиса.
  • Тарификация и биллинг - учет предоставленных пользователю услуг, выставление счетов на оплату для согласования финансовых вопросов.

Дополнительны методы

Кроме всего прочего, иногда с целью распределения нагрузки может применяться технология виртуализации в виде виртуальной серверной части, которая представляет собой некую прослойку или связку между программными услугами и аппаратной частью (распределение виртуальных серверов по реальным). Такой подход обязательным не является, однако, облачные технологии в образовании используют такую методику достаточно часто.

Достаточно интересно выглядят и антивирусы, которые загружают подозрительные файлы не на компьютеры, а в облако или "песочницу" (Sandbox), где и производится предварительная проверка, после чего-либо дается разрешение на его отправку на компьютер, либо он помещается в карантин в самом облаке.

Плюсы и минусы использования облачных сервисов

Что касается плюсов и минусов, они, конечно же, есть. Положительный аспект состоит в том, что при доступе к программному обеспечению, хранилищу или создании собственной инфраструктуры для пользователей таких сервисов существенно снижаются затраты, связанные с приобретением дополнительного или более мощного оборудования, или лицензионного ПО.

С другой стороны, большинство экспертов подвергают использование облачных сервисов жесткой критике только лишь по причине их низкой защищенности от постороннего вмешательства. На повестку дня выходит и вопрос хранения громадных объемов устаревших или неиспользуемых данных. Ярким примером тому служат сервисы Google, в которых пользователь не может удалить какие-либо группы данных или неиспользуемые службы.

Вопросы оплаты

Естественно, использование таких сервисов является платным, особенно, если это облачные технологии в образовании (специализированные библиотеки, образовательные платформы), доступ к специализированному программному обеспечению или обычные хранилища данных с большими зарезервированными объемами дискового пространства.

Но для рядового пользователя те же сервисы хранения информации вроде DropBox, OneDrive (бывший SkyDrive), "Облако Mail.Ru", "Яндекс. Диск" и многие другие идут на уступки, выделяя, в зависимости от самого сервиса, порядка 15-20 Гб дискового пространства без оплаты. По современным меркам, конечно, немного, но для сохранения некоторых важных данных достаточно.

Заключение

Вот и все, что касается облачных технологий. Им многие специалисты и аналитики сулят большое будущее, но вот вопрос сохранности информации или конфиденциальности данных встает настолько остро, что без применения новых разработок в области защиты информации такая радужная перспектива выглядит весьма сомнительной.