Что такое облачные вычисления (Cloud Computing)

Определение

Облачные вычисления это модель, при которой по сети и по запросу получают доступ к общему пулу вычислительных ресурсов: серверам, хранилищу, сетям и приложениям. Провайдер быстро выделяет и забирает их почти без ручного управления. NIST называет пять ключевых характеристик: самообслуживание по запросу, широкий сетевой доступ, объединение ресурсов в пул, быстрая эластичность (мощность растет и сокращается) и измеряемый сервис. Моделей обслуживания три. В IaaS (инфраструктура как услуга) вы арендуете вычислительную мощность, хранилище и сеть и запускаете любое ПО, включая операционную систему. В PaaS (платформа как услуга) вы размещаете свое приложение на платформе провайдера и не управляете серверами. В SaaS (ПО как услуга) вы пользуетесь приложением провайдера через браузер или приложение и управляете только своими настройками. Моделей развертывания четыре: публичное, частное, общественное и гибридное облако. Бессерверные (serverless) сервисы тоже работают на серверах, просто ими управляет провайдер.

Почему это важно

Практическая выгода в том, что не нужно заранее покупать оборудование, а мощность растет и сокращается вместе с нагрузкой. Но и ежемесячный счет растет вместе с ней. Безопасность общая: AWS называет безопасность и соответствие требованиям разделенной ответственностью, где провайдер защищает само облако, а клиент защищает то, что в него помещает: данные, учетные записи и настройки. Облако не вернет данные, которые вы удалили или перезаписали, поэтому резервное копирование остается вашей задачей. Место хранения важно, когда клиент или регулятор спрашивает, где лежат данные: AWS открыла регион Israel (Tel Aviv) 1 августа 2023 года, а Microsoft Azure и Google Cloud тоже держат регионы в Израиле.

Напрямую связано: SaaS (ПО как услуга), Сервер (Server), Хостинг (Hosting).

Советы по улучшению

• Включите двухэтапный вход во всех облачных аккаунтах, начиная с администраторских.
• Настройте оповещение о бюджете, чтобы счет по факту использования не стал сюрпризом.
• Храните копию важных данных вне сервиса, где они лежат, и проверьте восстановление.
• Ведите список, у кого к чему есть доступ, и в последний рабочий день отключайте уходящего сотрудника от всех сервисов.

Частые ошибки

• Оставить папку в хранилище или базу данных открытой для всех из-за неверной настройки.
• Считать облако резервной копией, хотя удаленный или перезаписанный в облаке файл больше нигде не сохранится.
• Не выключать неиспользуемые виртуальные серверы, так что счет растет впустую.