Przejdź do treści
Podstawy chmuryModuł 1 · lekcja 1 z 3
Za darmo5 min czytania

Moduł 1 · Fundamenty chmury obliczeniowej

Czym jest chmura obliczeniowa: definicja i 5 cech

Po tej lekcji wyjaśnisz, czym jest chmura obliczeniowa według definicji NIST, i rozpoznasz, czy usługa, z której korzystasz, naprawdę jest chmurą, czy tylko serwerem „gdzieś w internecie”.

Chmura to model dostarczania usług, nie miejsce

Słowo „chmura” sugeruje coś nieuchwytnego, a chodzi o bardzo konkretne centra danych pełne serwerów, dysków i łączy. Różnica polega na sposobie, w jaki z nich korzystasz. Zamiast kupować serwer, czekać na dostawę, montować go w szafie i pilnować, czy dyski się nie psują, zamawiasz moc obliczeniową, miejsce na dane albo gotową aplikację u dostawcy i płacisz za to, czego faktycznie używasz.

Najczęściej cytowaną definicję opublikował w 2011 roku amerykański instytut normalizacyjny NIST w dokumencie SP 800-145. Według niej chmura obliczeniowa to model, który daje wygodny dostęp przez sieć, na żądanie, do wspólnej puli konfigurowalnych zasobów (sieci, serwerów, pamięci masowej, aplikacji i usług). Zasoby można szybko przydzielić i zwolnić przy minimalnym wysiłku po stronie zarządzania i minimalnym kontakcie z dostawcą. Ta sama definicja wyróżnia 5 cech zasadniczych, 3 modele usług i 4 modele wdrożenia. Modelami usług i wdrożenia zajmiesz się w kolejnych lekcjach, teraz skup się na cechach.

Pięć cech, po których poznasz chmurę

Jeśli usługa nie ma tych cech, to raczej klasyczny hosting albo serwer dzierżawiony, a nie chmura w rozumieniu NIST.

Pięć zasadniczych cech chmury według NIST SP 800-145

Źródło: NIST SP 800-145, wrzesień 2011.

Kilka uwag praktycznych do każdej cechy:

  • Samoobsługa na żądanie. Jeżeli na nowy serwer czekasz tydzień, bo ktoś musi go ręcznie przygotować, to nie jest chmura. W chmurze robisz to sam, w kilka minut.
  • Szeroki dostęp przez sieć. Panel, aplikacja i interfejs programistyczny (API) są dostępne z różnych urządzeń. To otwiera drogę do pracy zdalnej, ale też wymaga dobrego zabezpieczenia logowania.
  • Wspólna pula zasobów. Twoje dane leżą w tym samym centrum danych co dane innych firm, choć logicznie są od nich oddzielone. Zazwyczaj nie wiesz, na którym fizycznym serwerze działa Twoja maszyna, ale możesz wybrać region, czyli kraj lub obszar.
  • Szybka elastyczność. Sklep internetowy może mieć 2 serwery w zwykły wtorek i 10 w dniu wyprzedaży, a potem wrócić do 2.
  • Mierzona usługa. Dostawca liczy godziny pracy maszyn, gigabajty danych i liczbę zapytań. Dzięki temu płacisz za zużycie, ale też łatwo przepłacić, jeśli zapomnisz wyłączyć niepotrzebny zasób.

Co zmienia się dla firmy

Najważniejsza zmiana dotyczy pieniędzy i czasu. Przy własnym serwerze ponosisz wydatek z góry (zakup sprzętu, licencji, instalacja) i ryzykujesz, że źle oszacujesz potrzeby. W chmurze koszt staje się bieżący, miesięczny, i rośnie lub maleje razem z wykorzystaniem. Księgowo to zwykle przesunięcie z wydatków inwestycyjnych na operacyjne, ale konkretne ujęcie w księgach zawsze ustal z księgowym.

Druga zmiana to podział pracy. Dostawca odpowiada za budynek, zasilanie, chłodzenie i sprzęt. Ty nadal odpowiadasz za to, kto ma dostęp do danych, jak są skonfigurowane usługi i czy masz kopie zapasowe. Ten podział nazywa się modelem współdzielonej odpowiedzialności i wrócisz do niego w lekcji 2.

Trzecia zmiana to tempo. Pomysł na nową usługę możesz sprawdzić w ciągu godziny na małej maszynie, a gdy się nie sprawdzi, po prostu ją usunąć.

Przez cały kurs będzie Ci towarzyszyć jeden przykład: biuro rachunkowe Bilans sp. z o.o. z Lublina. Zatrudnia 12 osób, obsługuje kilkuset klientów i ma w biurze serwer plików kupiony kilka lat temu za około 18 000 zł. Serwer stoi w szafie obok drukarki, kopię zapasową robi raz w tygodniu jedna osoba na dysk USB. Zarząd chce wiedzieć, czy chmura to dla nich szansa, czy tylko moda. W kolejnych modułach przygotujesz dla Bilansu plan: od wyboru modelu usług, przez bezpieczeństwo i RODO, po koszty i migrację.

Najważniejsze w 3 punktach

  1. Chmura to sposób korzystania z zasobów IT przez sieć, na żądanie i z rozliczeniem według zużycia, a nie po prostu „serwer w internecie”.
  2. Pięć cech według NIST: samoobsługa na żądanie, szeroki dostęp przez sieć, wspólna pula zasobów, szybka elastyczność i mierzona usługa.
  3. Chmura przenosi koszt z zakupu sprzętu na opłaty bieżące, ale odpowiedzialność za dane i konfigurację nadal zostaje po Twojej stronie.

Źródła

Materiały do pobrania

Pliki do ćwiczeń są dostępne w abonamencie.

  • 12 systemów biura Bilans do sklasyfikowaniaModuł 1, lekcja 2: przypisz każdemu systemowi model SaaS, PaaS, IaaS albo „lokalnie”2 KBDostępne w abonamencie
  • 15 zbiorów danych: rozmiar i częstotliwość odczytuModuł 2, lekcja 2: dobierz klasę przechowywania i policz GB w każdej klasie1 KBDostępne w abonamencie
  • Przegląd 14 kont i uprawnieńModuł 3, lekcja 1: znajdź konta bez MFA, zbędnych administratorów i konta nieaktywne1 KBDostępne w abonamencie
  • Polityka uprawnień do poprawyModuł 3, lekcja 1: wskaż instrukcję łamiącą zasadę najmniejszych uprawnień1 KBDostępne w abonamencie
  • Ruch w portalu klienta godzina po godzinieModuł 4, lekcja 1: policz instancje potrzebne w każdej godzinie i instancjo-godziny1 KBDostępne w abonamencie
  • Konfiguracja Terraform z 3 błędamiModuł 4, lekcja 2: znajdź błędy bezpieczeństwa i porządku w kodzie infrastruktury1 KBDostępne w abonamencie
  • Rachunek za chmurę: 18 pozycji z tagamiModuł 5, lekcja 2: koszty według projektów, zasoby bez tagu, bezczynne i osierocone1 KBDostępne w abonamencie
  • 8 aplikacji do oceny przed migracjąModuł 6, lekcje 2 i 3: strategia 7R oraz RTO i RPO1 KBDostępne w abonamencie
  • Karta projektu końcowegoModuł 7, lekcje 1 i 2: szablon planu chmury dla biura Bilans1 KBDostępne w abonamencie
  • Kalkulator kosztów projektuModuł 7, lekcja 2: szacunek miesięcznego kosztu na stawkach umownych1 KBDostępne w abonamencie

Następna: IaaS, PaaS, SaaS i współdzielona odpowiedzialność

20 lekcji, pliki i certyfikat w abonamencie.

Program kursu

Karta wymagana · anulujesz jednym kliknięciem · Mam już konto