Cloud computing — IaaS, PaaS, SaaS og skymodellerne
Den anerkendte NIST-definition sat ind i hverdagens driftsbeslutninger
Cloud computing (skyen) er ifølge NIST's publikation SP 800-145 en model, hvor man på forlangende og med minimal indsats fra leverandøren kan tilgå en fælles pulje af konfigurerbare it-ressourcer — netværk, servere, lager, applikationer — som hurtigt kan skaleres op og ned. NIST beskriver modellen med tre serviceniveauer og fire udrulningsmodeller, og de begreber går igen i næsten enhver samtale om cloud-strategi.
§Tre service-modeller
| Model | Kunden styrer selv | Leverandøren styrer |
|---|---|---|
| IaaS (Infrastructure as a Service) | Styresystem, applikationer, data | Fysisk hardware, netværk, virtualisering |
| PaaS (Platform as a Service) | Applikationen og dens data | Styresystem, udviklingsplatform, drift af underlaget |
| SaaS (Software as a Service) | Kun egne data og brugerindstillinger | Hele applikationen og alt under den |
Jo længere ned mod IaaS man vælger, jo mere fleksibilitet og ansvar har man selv; jo længere op mod SaaS, jo mindre skal man selv drifte, men til gengæld har man mindre indflydelse på, hvordan tjenesten fungerer under overfladen.
§Fire udrulningsmodeller
- 01Privat sky: infrastrukturen er forbeholdt én organisation, ofte for at holde fuld kontrol over følsomme data
- 02Offentlig sky: infrastrukturen deles mellem mange kunder hos en leverandør og tilgås over internettet
- 03Hybrid sky: en kombination, hvor fx følsomme systemer kører privat, mens andet kører i den offentlige sky
- 04Community-sky (fælles sky): infrastruktur delt mellem organisationer med fælles krav, fx en branche eller myndighedstype
§Delt ansvar
En udbredt misforståelse er, at 'skyen tager sig af sikkerheden'. I virkeligheden gælder et delt ansvar (shared responsibility): leverandøren sikrer typisk det fysiske datacenter, hardwaren og — afhængigt af servicemodel — dele af platformen, mens kunden altid selv har ansvar for adgangsstyring, konfiguration og de data, der lægges i skyen. Jo tættere på SaaS, jo mere flytter ansvaret mod leverandøren, men det forsvinder aldrig helt for kunden.
“Skyen flytter ikke ansvaret — den flytter, hvor arbejdet udføres. Ansvaret for at vælge rigtigt bliver hos kunden.”
— Erfaringsregel fra cloud-rådgivning