Un cloud pubblico è una piattaforma che mette a disposizione le risorse standard di cloud computing (es. storage, potenza di calcolo, macchine virtuali) disponibili per gli utenti via Internet. Oggi ci sono tre principali fornitori di cloud pubblico: AWS, Microsoft e Google. Questi fornitori forniscono i loro servizi su Internet o tramite connessioni dedicate e utilizzano un approccio pay-per-use di base.
Il cloud pubblico fornisce agli utenti l'accesso alle risorse di calcolo utilizzando un modello as-a-service. Le risorse e i servizi si suddividono in tre categorie principali: Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) e Software-as-a-Service (SaaS).
I data center sono componenti fondamentali del cloud pubblico. La differenza è che i provider di servizi cloud possiedono, gestiscono e gestiscono tali data center, non le singole organizzazioni che utilizzano i servizi cloud pubblici. Altri componenti principali includono la rete, l'archiviazione e la virtualizzazione.
I data center del cloud pubblico possono contenere da migliaia a centinaia di migliaia di macchine virtuali in un ambiente multi-tenant, il che significa che possono essere condivisi dagli utenti del cloud pubblico. Questi forniscono un ambiente virtualizzato che consente alle organizzazioni di scalare la propria infrastruttura IT quasi all'infinito in base alle esigenze, ospitando determinati carichi di lavoro o applicazioni sull'infrastruttura virtuale del provider di cloud pubblico situata da qualche parte al di fuori degli uffici fisici dell'organizzazione.
Le organizzazioni pagano per utilizzare o noleggiare tali macchine e altri servizi cloud che potrebbero includere l'archiviazione dei dati, gli strumenti di sviluppo e distribuzione di applicazioni e le applicazioni software. Con il cloud pubblico, un'organizzazione può avere un accesso molto rapido a tutte le risorse informatiche di cui ha bisogno in qualsiasi momento senza dover investire in un'infrastruttura on-premise, espandendo e riducendo la capacità man mano che i requisiti vanno e vengono. La scalabilità viene eseguita in modo molto semplice dal personale IT dell'organizzazione, utilizzando un'interfaccia self-service.
Grazie alla natura altamente scalabile del cloud pubblico, le organizzazioni possono conservare più copie dei propri dati in diverse posizioni virtuali, a seconda delle esigenze. Ciò può aumentare la resilienza e ridurre i tempi di inattività se i dati provenienti da un'origine sono danneggiati. Può anche aiutare il ripristino in caso di disastro.
Efficienza dei costi : non è necessario acquistare hardware o altre infrastrutture fisiche e in genere si paga solo per ciò che si utilizza. Le opzioni di prezzo flessibili aiutano a mantenere bassi i costi.
Scalabilità praticamente infinita : è possibile espandere l'ambiente cloud in base alle esigenze, in modo rapido e on-demand. Se necessario, è anche possibile ridimensionare dopo il completamento di un progetto. Tale scalabilità flessibile consente di espandersi e contrarsi durante i picchi di stagione o altre fluttuazioni.
Aggiornamenti rapidi, semplici e on-demand: il provider di cloud pubblico si occupa di tutta la manutenzione e gli aggiornamenti, quindi non è necessario installare, utilizzare, mantenere o monitorare l'hardware e l'infrastruttura sottostante.
Più libertà per l'IT : poiché il team IT non deve mantenere o gestire il cloud, ha più tempo per concentrarsi sui modi per costruire il business.
Maggiore affidabilità : il cloud pubblico utilizza enormi reti di server, quindi è generalmente più affidabile e resiliente rispetto ai data center locali, in modo che i dati siano sempre disponibili. Si ottiene il massimo tempo di attività e un rischio di guasto minimo, soprattutto perché i fornitori di cloud pubblico dispongono di tecnici esperti reperibili 24 ore su 24, 7 giorni su 7.
Disaster recovery più semplice : con il cloud pubblico, è possibile automatizzare i backup regolari in più posizioni per un ripristino rapido e semplice. Inoltre, non è necessario eseguire la manutenzione dell'hardware nei data center di tutto il mondo solo per proteggere le copie dei dati.
Capacità in continua evoluzione: i fornitori di cloud pubblico investono molto in ricerca e sviluppo per rilasciare continuamente nuove funzionalità e capacità per i propri clienti. Dall'intelligenza artificiale e l'apprendimento automatico all'analisi dei big data e altro ancora, puoi sfruttare questi progressi tecnologici senza dover investire in soluzioni specifiche on-premise.
Facile espansione in nuovi mercati : nel cloud è possibile raggiungere clienti in tutto il mondo. Con un costo iniziale molto basso, puoi aprire nuovi mercati in modo rapido e semplice.
Ottimizzazione delle risorse : poiché il personale IT locale non deve dedicare tempo alla gestione dell'infrastruttura cloud, l'organizzazione può ottenere molto di più con il personale e le risorse disponibili.
Solide funzionalità di sicurezza : i fornitori di cloud pubblico investono continuamente nella protezione dei dati e aggiornano e aggiornano costantemente i loro strumenti di sicurezza per offrire le funzionalità più avanzate e complete disponibili.
Time-to-market accelerato : grazie all'accesso rapido e scalabile all'infrastruttura, all'automazione di molte attività e alle funzionalità di integrazione/consegna continua (CI/CD), il cloud pubblico aiuta ad accelerare i tempi di sviluppo e consegna dei progetti.
Molte aziende hanno fatto molta strada nel loro percorso verso il cloud, sfruttando la flessibilità, la scalabilità e l'usabilità offerte dai servizi cloud. Ma rimangono ancora alcune sfide:
Migrazioni difficili : la migrazione dei carichi di lavoro al cloud pubblico va oltre il "lift-and-shift". Esistono sfide con l'interoperabilità, la portabilità dei dati e delle applicazioni, l'integrità e la sicurezza dei dati e altro ancora.
Vantaggi disponibili solo per le applicazioni native del cloud : alcuni dei vantaggi del cloud pubblico si applicano solo alle applicazioni native del cloud, non alle app tradizionali che sono state spostate nel cloud. Tuttavia, la ricostruzione delle applicazioni in modo che siano native per il cloud può essere costosa e richiedere molto tempo.
Prestazioni dell'applicazione : se i dati utilizzati da un'applicazione non vengono archiviati nella stessa posizione dell'applicazione, possono verificarsi problemi di latenza, che possono rappresentare una seria sfida quando si tratta di applicazioni mission-critical.
Problemi di conformità e normativi - Le aziende potrebbero essere limitate dall'archiviazione dei dati nell'ambiente remoto del provider di servizi cloud a causa delle normative sulla sicurezza dei dati e sulla privacy, soprattutto in luoghi come l'Unione Europea in cui la privacy dei dati è strettamente protetta.
Perdita di controllo sui dati : la facilità di adozione dei servizi di cloud pubblico può portare allo shadow IT, il che significa che il provisioning delle applicazioni potrebbe essere allontanato dalla tradizionale competenza della visibilità IT, in modo che gli amministratori non possano monitorarle o gestirle facilmente.
Responsabilità condivisa : è necessario un lavoro aggiuntivo per garantire una governance adeguata e misure di sicurezza informatica quando si tratta del cloud pubblico. La responsabilità condivisa significa che entrambe le parti (l'organizzazione e il provider di servizi cloud) hanno una certa responsabilità nel mantenere la sicurezza dei dati e delle applicazioni.
Sforamenti dei costi e spese di uscita : le spese operative possono diventare ingiustificatamente elevate man mano che le spese di uscita e altre spese si sommano rapidamente. Non è sempre facile prevedere i costi mensili nel cloud pubblico.
Vendor lock-in - Quando si sceglie un provider di servizi cloud, a volte si può bloccare l'organizzazione nel suo ecosistema di API e servizi. Lo sviluppo di applicazioni native per il cloud per più provider di servizi cloud può essere costoso, ma lo sviluppo di app per un solo fornitore rende difficile la migrazione a un altro fornitore in futuro.
Frammentazione continua dell'IT : i cloud pubblici richiedono operazioni e competenze distinte per gestire i propri servizi, il che può comportare l'aggiunta di un altro silo IT anziché eliminarne uno.
Mentre le organizzazioni sono alle prese con le sfide dei servizi di cloud pubblico, molte stanno iniziando a ripensare le loro strategie. Infatti, secondo una ricerca IDG, il 71% degli intervistati prevede di spostare tutti o alcuni dei propri carichi di lavoro dal cloud agli ambienti IT privati nei prossimi due anni, suggerendo che i cloud pubblici non sono ideali per tutti i casi d'uso aziendali.
Ma cosa succederebbe se potessi avere il meglio di entrambi i mondi: la flessibilità e la scalabilità del cloud pubblico con la sicurezza, il controllo e le prestazioni di un data center on-premise? È qui che entra in gioco Nutanix.
Il cloud pubblico è ospitato da uno dei tre grandi fornitori di cloud (AWS, Microsoft, Google) e fornisce risorse e servizi IT (IaaS, PaaS, SaaS) su Internet al cloud pubblico. I clienti vengono addebitati in base a un approccio pay-per-use, in incrementi correlati al loro consumo.
Un private cloud offre molte delle stesse funzionalità di un cloud pubblico, ma è di proprietà e gestito da un'unica organizzazione. L'azienda potrebbe ospitare il cloud privato nel proprio data center o esternalizzare l'hosting e le operazioni a un provider di terze parti.
Infine, un cloud ibrido combina gli elementi del cloud pubblico e private cloud. Lo scopo è consentire al cliente di decidere dove ospitare i carichi di lavoro in base alle esigenze dell'organizzazione.
Molte organizzazioni si chiedono cosa sia più sicuro: private cloud o cloud pubblico. Tuttavia, non c'è davvero una risposta facile e veloce alla domanda. La risposta più accurata è che dipende da ciò che stai cercando, dal tipo di sicurezza di cui hai bisogno, dai carichi di lavoro che prevedi di inserire nel cloud e da una serie di altri fattori.
La verità è che ci sono pro e contro quando si tratta di sicurezza per entrambe le scelte, pubbliche e private. Diamo un'occhiata più da vicino ai dettagli.
Oscurità : meno persone sono a conoscenza dell'esistenza del tuo private cloud, ma ciò non significa necessariamente che sia più sicuro di un cloud pubblico.
Maggiore controllo sulle funzionalità di sicurezza : l'organizzazione ha un maggiore controllo su un private cloud e può implementare le funzionalità di sicurezza desiderate. Questo può aiutarti a rimanere conforme alle normative sulla sicurezza e sulla privacy. Il private cloud è in grado di soddisfare meglio i requisiti per la conservazione dei dati e altri problemi di privacy.
Server e rete di sicurezza dedicati : ciò significa che tutte le misure di sicurezza scelte saranno focalizzate solo sui dati e sulle applicazioni. Non c'è bisogno di preoccuparsi che un vicino di rete entri accidentalmente nei tuoi dati a causa di un errore.
Risoluzione più rapida : i problemi di sicurezza possono essere risolti più rapidamente su un cloud privato perché il team IT (o il team del provider di servizi cloud) conosce l'infrastruttura, la sicurezza e i requisiti aziendali.
Tuttavia, i private cloud presentano alcuni aspetti negativi. Uno è quello che il settore chiama "compiacimento perimetrale", ovvero l'idea che il cloud sia completamente sicuro perché è stato installato un firewall o un'altra soluzione di sicurezza. Ma tutto ciò che serve è che un utente apra un allegato e-mail dannoso o clicchi su un collegamento per infettare l'intera rete con ransomware o altri malware.
Un altro aspetto negativo dei private cloud è che l'organizzazione deve gestirli, mantenerli, configurarli e monitorarli. Ciò significa che il personale IT deve avere competenze solide. Se non hanno le competenze per gestirlo correttamente e mantenere il sistema aggiornato e aggiornato, potresti esporre la tua organizzazione a potenziali rischi.
Infine, le minacce alla sicurezza sono in continua evoluzione e ciò significa che anche la protezione deve evolversi. L'aggiornamento della sicurezza con l'avanzare della tecnologia può diventare costoso e richiedere competenze specializzate. Ma se non stai al passo, il tuo private cloud non sarà sicuro.
Maggiori investimenti in sicurezza all'avanguardia: i fornitori di cloud pubblico hanno molti clienti e possono permettersi di investire nella tecnologia più recente per proteggere i dati e le applicazioni dei clienti. Anche i cloud pubblici sono grandi bersagli per gli aggressori, che dedicano il tempo e il denaro necessari per fornire la migliore sicurezza. Hanno i fondi e il personale per adattarsi rapidamente a un panorama di minacce in rapida evoluzione.
Più personale IT con competenze specializzate : i provider dispongono anche di grandi team di personale IT esperti nella sicurezza del cloud nelle reti e in un'ampia varietà di ambienti. Quando qualcosa va storto, possono rimediare.
Naturalmente, anche il cloud pubblico ha i suoi svantaggi. Uno è che, poiché deve soddisfare molti clienti, un provider di cloud pubblico offre funzionalità di sicurezza progettate per mitigare i problemi di sicurezza più comuni. Se la tua organizzazione ha requisiti molto specializzati o rigorosi, le tue esigenze potrebbero non essere soddisfatte su un cloud pubblico.
Potresti anche ottenere un servizio meno personalizzato quando si verificano problemi. Dover aspettare il proprio turno quando si perdono dati a causa di un attacco potrebbe influire in modo significativo sulla propria attività. E una volta che ricevi aiuto, il tecnico non avrà familiarità con il tuo ambiente unico o le tue esigenze aziendali.
Un altro svantaggio del cloud pubblico è il problema dei vicini. Un malfunzionamento nella parte della nuvola di un vicino a volte può influire anche sulla tua parte, non per colpa tua.
Quindi qual è la linea di fondo? I cloud pubblici hanno meno probabilità di subire una violazione della sicurezza rispetto ai cloud privati, ma se ciò dovesse accadere, le conseguenze possono essere disastrose. I private cloud offrono molto più controllo e personalizzazione quando si tratta di requisiti di sicurezza, ma è necessario disporre di personale istruito con competenze specializzate per farlo bene. Solo la tua organizzazione può determinare quale scelta è la migliore per le tue esigenze specifiche.
Alcuni casi d'uso comuni per il cloud pubblico includono:
Disaster recovery e continuità aziendale - La fornitura di sistemi on-premise ridondanti costa molto denaro e causa sforzi. In un cloud pubblico può essere fornita una seconda infrastruttura, che può essere attivata in caso di emergenza fino al completamento del ripristino di emergenza e alla ripresa dei sistemi originali.
Esigenze dinamiche dei requisiti delle risorse : l'utilizzo di un cloud pubblico consente di ridimensionare le risorse e le prestazioni in base alle esigenze in base alla stagionalità o alle richieste dell'azienda. Quando i servizi sono elastici e possono essere facilmente ampliati, si paga solo per le capacità effettivamente utilizzate e, rispetto a un'infrastruttura IT interna sovradimensionata, si riducono significativamente i costi.
Sicurezza dei dati - L'aumento degli attacchi informatici negli ultimi anni ha aumentato la necessità per le organizzazioni di prendere in considerazione l'hosting dei propri carichi di lavoro nella posizione più sicura. Quando si archiviano i dati sul cloud, è possibile eliminare o spostare i dati sensibili in un altro account da remoto. Violare il protocollo di sicurezza sul sistema cloud è molto difficile.
La Nutanix Cloud Platform garantisce che gli ambienti on-premise e pubblici siano gestiti come un unico cloud. L'abilitazione del multicloud ibrido con Nutanix ti offre la flessibilità di scegliere le risorse giuste per i tuoi carichi di lavoro e la tua strategia e di adattarle senza problemi alla crescita del tuo business. Esplicamento della capacità dai data center ai cloud ospitati e ai cloud pubblici come Amazon Web Services (AWS) o Microsoft Azure. La semplicità deriva dall'integrazione nativa con i cloud pubblici senza richiedere alcuna complessità aggiuntiva di overlay di rete e fornendo accesso diretto ai servizi nativi del cloud.
A differenza delle altre offerte di cloud ibrido presenti sul mercato, la soluzione multicloud ibrida Nutanix offre un'integrazione di rete pronta all'uso con i cloud pubblici. Ciò consente ai costruttori di applicazioni di concentrarsi sul codice e sulla progettazione delle applicazioni, non sull'infrastruttura o sulla connettività cloud. Nutanix Cloud Platform offre il meglio di tutti i mondi, controllato dietro un unico pannello di controllo, unificando la gestione e le operazioni con la semplicità di un clic, l'automazione intelligente e la disponibilità sempre attiva.