Píšete zprávu na svém notebooku. Cestou do práce si ho upravíte v telefonu. Poslouchejte celou svou hudební knihovnu z tabletu v kuchyni. Tato flexibilita není žádná magie. To je výsledek cloudové technologie.
Koncept je jednoduchý. Ukládáte data a spouštíte aplikace na vzdálených serverech, nikoli na místním pevném disku. Jsou přístupné přes internet. To vám umožňuje používat primární úložiště nebo zálohu, často zdarma nebo za symbolický poplatek. Datové úložiště je však jen polovinou obrázku. Pravděpodobně už žijete v cloudu. Webmail. Sociální média. Plaťte účty online. Automatické zálohování telefonu. Dokonce i hry pro více hráčů se odehrávají v cloudu.
Firmy využívají i cloudové technologie. Je to levnější a flexibilnější než nákup, provoz a údržba fyzických serverů na vaší vlastní infrastruktuře. Je to účinné.
Jsou tu ale i rizika. Cloud není utopie. Všechno se může pokazit. Můžete ztratit přístup ke svým datům. Přispívá k tomu pět faktorů. Začněme první velkou překážkou.
5: Kategorie Cloud Computing
Ne všechny cloudové služby jsou si rovny. Jsou rozděleny do různých kategorií podle toho, co poskytují. Pochopení těchto rozdílů je zásadní pro řešení problémů s přístupem. Pokud nevíte, jaký typ služby používáte, nebudete ji moci opravit, když se porouchá.
Tři hlavní kategorie:
- Infrastructure as a Service (IaaS): Poskytuje virtualizované výpočetní zdroje přes internet. Pronajímáte servery, úložiště a sítě. Spravujete operační systém a aplikace. Příklady zahrnují Amazon Web Services (AWS) EC2 nebo Microsoft Azure Virtual Machines.
- Platforma jako služba (PaaS): Nabízí platformu, která umožňuje vývojářům vytvářet, testovat a nasazovat aplikace. Poskytovatel spravuje základní infrastrukturu. Soustředíte se na kód. Běžným příkladem je Google App Engine.
- Software jako služba (SaaS): Poskytuje softwarové aplikace přes internet. Přistupujete k nim prostřednictvím webového prohlížeče. O vše ostatní se postará dodavatel. Gmail, Dropbox a Salesforce jsou příklady SaaS.
Každá kategorie má své body selhání. Selhání v IaaS může znamenat, že celý váš server je nedostupný. Problém v SaaS může být jednoduše dočasný problém s přihlášením. Vědět, do které kategorie vaše služba spadá, pomáhá rychleji diagnostikovat problém.
Typ použité cloudové služby určuje, kdo je odpovědný za údržbu a kdo za selhání.
Na tomto rozlišení záleží. Ovlivňuje vaši kontrolu. Ovlivňuje vaši bezpečnost. Ovlivňuje vaši schopnost obnovit data. Ignorovat to je chyba.
Dalším faktorem je připojení k síti. Ale o tom později. Prozatím jen vězte, že ne všechny mraky jsou si rovny. A toto rozlišení je první místo, kam se podívat, když se něco pokazí.
Výběr mezi Infrastructure as a Service (IaaS), Platform as a Service (PaaS) a Software as a Service (SaaS) není jen technická záležitost. Určuje vaši úroveň kontroly. Změní způsob, jakým interagujete s daty. Vymezuje hranice toho, k čemu můžete mít přímý přístup.
Většina organizací se řídí stejným modelem, ale často se překrývají. Znát rozdíl je rozdíl, když se něco rozbije. Nebo když potřebujete vědět, na koho se obrátit o pomoc.
SaaS: Past na pohodlí
SaaS je nejjednodušší způsob, jak zadat. Přihlašujete se. Používáte software. To je vše. E-mail, CRM systémy, kancelářské balíky jsou hostovány a spravovány dodavatelem. Přistupujete k němu přes internet.
Má to ale háček: nemáte prakticky žádnou kontrolu. Zadní část nelze přizpůsobit. Nemůžete instalovat vlastní pluginy, pokud to nepovolí prodejce. Nemůžete změnit konfiguraci serveru. Toto je “černá skříňka”. Pronajímáte si funkčnost, nikoli infrastrukturu.
Nedostatek flexibility znamená méně přizpůsobení. Znamená to ale také menší zodpovědnost. Pokud selže server, dodavatel to opraví. Jediné, co musíte udělat, je počkat.
PaaS: Sandbox pro vývojáře
PaaS spadá mezi. V tomto případě poskytovatel cloudového hostingu poskytuje hardware a software platformy. Nespravujete základní servery. Neinstalujete aktualizace pro operační systém. Ale na tomto základu vyvíjíte, instalujete a provozujete své vlastní aplikace.
Weboví vývojáři milují PaaS. To eliminuje potíže s údržbou serveru. Soustředíte se na kód. Poskytovatel škáluje infrastrukturu.
Získáte větší kontrolu než se SaaS. Můžete rozšířit svou logiku. Můžete spravovat schéma databáze. Stále však nemáte přístup root k fyzickému zařízení. Toto je upravené prostředí. Je to užitečné pro rychlé zametání. Ale méně užitečné, pokud potřebujete hluboké nastavení systému.
IaaS: Surová síla a zodpovědnost
IaaS je místo, kde se teorie setkává s praxí. Pronajímáte virtualizované výpočetní zdroje. servery. Skladování. Síťové zdroje. V podstatě se jedná o kus datového centra.
S IaaS máte významnou kontrolu. Můžete nainstalovat libovolný operační systém. Můžete nakonfigurovat brány firewall. Nahrát můžete cokoliv. Jste odpovědní za sadu softwaru, od operačního systému po aplikaci.
Je to složitější. Musíte spravovat aktualizace. Musíte zajistit obvod. Ale flexibilita je zde bezkonkurenční. Můžete postavit přesně to, co potřebujete. Žádné uzamčení dodavatele na úrovni aplikace.
Služby IaaS mohou být veřejné, soukromé nebo hybridní.
– Veřejné cloudy sdílejí zdroje mezi mnoha nájemci přes internet.
– Privátní cloudy vám poskytují vyhrazené servery v uzavřené síti.
– Hybridní cloudy kombinují obě možnosti, často ukládají citlivá data lokálně nebo v soukromém cloudu a v případě potřeby využívají veřejný cloud pro další kapacitu.
Problém s hnízděním
Tyto modely se vzájemně nevylučují. Často se navzájem překrývají.
Poskytovatel SaaS může svou aplikaci postavit na platformě PaaS. Tato platforma PaaS může běžet na infrastruktuře IaaS jiného dodavatele. Možná ani nevíte, který poskytovatel IaaS je na konci řetězce.
Toto vnoření vytváří skryté závislosti. Pokud dojde k selhání základní vrstvy IaaS, vaše aplikace SaaS přestane fungovat. Nemůžeš to opravit. Ani to není vidět. Jste závislí na řetězci dodavatelů, se kterými jste nikdy neuzavřeli přímé smlouvy.
Kdo to opraví?
Typ zvolené služby určuje nosnou konstrukci.
Se SaaS se dostanete k prodejci. Váš interní IT tým je z tohoto procesu z velké části odstraněn. Sledují dostupnost (uptime). Nepíšou kód.
S IaaS nebo PaaS převezme vedení vaše interní IT oddělení. Spravujete konfiguraci. Nainstalujete bezpečnostní záplaty. Budete to vy, kdo se probudí ve 3 hodiny ráno, když server vypadne.
Toto rozlišení má bezpečnostní důsledky. Jak uvidíme později, úroveň
Cloudové zabezpečení je více než jen udržování informací o vaší kreditní kartě v bezpečí nebo zabránění krádeži identity. Jde o zachování integrity vašich dat a poskytování skutečného přístupu k aplikacím, za které platíte. Mechanika této obrany je velmi podrobná. Máte co do činění s firewally, šifrovacími standardy, zálohovacími protokoly a přísnou izolací zdrojů.
Pak je tu lidský faktor. Jak bezpečná je autorizace uživatele na úrovni rozhraní? Jak přísně jsou zaměstnanci a další zákazníci prověřováni? Tyto faktory určují, kdo získá přístup, jak získá přístup a co může dělat, když je uvnitř systému.
Potenciální poškození od zákeřného útočníka může být různé a vážné. Zvažte útok odmítnutí služby (DoS). Cílem zde není krádež, ale narušení. Tím, že útočníci zahltí systém velkým objemem provozu, dokud se nezdaří, vaše cloudové služby dočasně znepřístupní. Pokud vaše podnikání závisí na nepřetržitém provozu, přicházíte o peníze.
Dalším vektorem útoku je převzetí účtu. Jakmile útočník získá kontrolu nad vašimi přihlašovacími údaji, může přesměrovat obchodní transakce nebo zablokovat váš přístup ke svým vlastním službám. Je to ještě horší: kompromitovaný systém by mohl útočníkovi umožnit přesunout virtuální stroj obsahující vaše citlivá data na server, který ovládají. Najednou jsou vaše informace vystaveny riziku odhalení. Malware se může dostat do vašeho systému, způsobit narušení a potenciálně se rozšířit do vašeho domácího nebo pracovního počítače a proměnit vaše osobní zařízení v uzel v jejich botnetu.
I když útok nevede ke ztrátě dat nebo ke ztrátě přístupu, psychická zátěž je skutečná. Narušení bezpečnosti ničí důvěru. Vaše úroveň pohodlí při ukládání nebo načítání informací z cloudu klesá. Začnete přemýšlet, jestli to pohodlí za to stojí.
Bohužel neexistují žádné zcela nezranitelné systémy. Každý systém dostupný přes internet je zranitelný. Rozdíl je v udržitelnosti. Poskytovatel cloudu se silnějšími bezpečnostními opatřeními a lepší schopností detekovat a zotavovat se z narušení minimalizuje riziko ztráty dat, přístupu nebo vašeho klidu.
Ale nezříkejte se své odpovědnosti. Bezpečnost není pouze odpovědností poskytovatele cloudového hostingu. Rozhodující jsou osobní chyby. Útok na phishing – trik, který vás přiměje k předání přihlašovacích údajů – může ohrozit váš cloudový přístup stejně snadno jako zneužití zranitelnosti na straně serveru. Stahování malwaru z nedůvěryhodného zdroje má také důsledky. Ostražitost je nutná ze všech stran.
3: Šířka pásma a další úvahy týkající se rozpočtu
Když přejdete od bezpečnostních problémů ke skutečným nákladům na podnikání, propustnost se stane hlavní proměnnou. To je často nejvíce nepochopený výdaj v cloudovém rozpočtu. Poskytovatelé neúčtují pouze poplatky za úložiště nebo výpočetní výkon; účtují poplatky za data přenesená do a z jejich infrastruktury.
Tento model přerozděluje rizika a náklady. Pokud hostujete aplikaci náročnou na šířku pásma (jako je multimediální aplikace), mohou vaše náklady na odchozí provoz raketově vzrůst. Pochopení toho, jak cloudové cenové modely ovlivňují náklady na šířku pásma, je nezbytné pro každého, kdo chce, aby náklady byly předvídatelné.
Proč je to důležité? Protože neočekávané poplatky za odchozí provoz mohou přes noc zničit vaše zisky. Můžete získat hodně za pronájem virtuálního stroje, jen abyste zjistili, že váš účet se zvyšuje kvůli poplatkům za data. To platí zejména pro aplikace, které obsluhují velké soubory nebo rozhraní API s vysokým provozem.
Kde se tyto náklady kumulují? Téměř vždy na odchozí straně. Většina poskytovatelů nabízí velkorysé limity na příchozí provoz (vstup), ale účtuje značné poplatky za odchozí provoz (výstup). Vyžaduje to vědět, který poskytovatel cloudu nabízí nejlepší ceny šířky pásma pro váš konkrétní případ použití
Myslíte si, že máte neomezenou moc v cloudu. Ve skutečnosti to není pravda.
Slib je jednoduchý: přístup k hardwaru, softwaru a infrastruktuře bez nákupu jediného serveru. Ale skóre? Zcela záleží na vaší peněžence.
Existují bezplatné plány. Jsou skvělé pro e-mail nebo ukládání několika tisíc fotografií. Jakmile dosáhnete limitu úložiště – obvykle jen několik gigabajtů – bude vám účtováno. Až překročíte svůj limit, zkuste nahrát balíček rodinných fotografií. Chybu jen tak neuvidíte. Zobrazí se nabídka na zaplacení služby.
Podnikové cloudy jsou navrženy jinak. Za všechno platí.
Kam jdou peníze z podnikání?
Firemní plány nejsou jen o umístění. Platíte za:
- Datové úložiště (na gigabajt)
- Databázový prostor
- Dedikované servery (fyzické nebo virtuální) se specifickou konfigurací paměti
- Nájemné (hodinu nebo měsíc)
- Cloudový software, na uživatele
- Šířka pásma sítě
- Další IP adresy
- Služby správy IT infrastruktury
Výhodou je flexibilita. Škálujete zdroje. Platíte pouze za to, co používáte. Nebo na to, co si myslíte použijete.
Cena chyby
Podceňte své potřeby a narazíte na zeď.
Je nepříjemné, když se nenačtou fotky vašeho mazlíčka. Je to katastrofa, když zákaznická data během kritické transakce zamrznou.
Pokud vám během krize dojde kapacita serveru, ocitnete se v uvíznutí. Pokud nezaplatíte více.
A vždy můžete zaplatit více. Některá cloudová řešení podporují automatické škálování. Vaše infrastruktura roste s rostoucí poptávkou.
Tato vymoženost však přináší rizika.
Šok z měsíčního vyúčtování je realitou. Automatické škálování znamená, že vaše náklady mohou vystřelit, pokud nebudete sledovat své metriky.
2: Omezení šířky pásma a omezení
Skladování není jediným limitem. Rychlost je také omezena.
Mnoho poskytovatelů nastavuje limity šířky pásma. Nebo to zpomalí.
Omezení znamená, že rychlost připojení se po dosažení určitého množství dat zpomalí. To není vždy zřejmé. Možná si myslíte, že váš internet je pomalý. Ve skutečnosti poskytovatel cloudu omezuje vaši šířku pásma.
proč to dělají? Ke správě přetížení sítě. Udržet nízké náklady pro všechny.
U malých podniků to může ochromit provoz. Přenos velkých souborů trvá věčnost. Aplikace v reálném čase běží se zpožděním. Uživatelé se rozčilují.
Zkontrolujte smlouvu o poskytování služeb. Věnujte pozornost drobnému písmu v části o odchozím provozu (výstupu).
Právě na provizích za odchozí provoz je mnoho společností nepříjemně překvapeno. Platíte za ukládání dat. Za jejich stažení zaplatíte méně. Ale na stahování nebo přesunutí ven? Právě sem jde většina peněz.
Nejde jen o to, kolik prostoru potřebujete. Jde o to, kolik dat přesunete.
Pokud vytváříte aplikaci náročnou na čtení, náklady na šířku pásma vám uberou marže.
Šířka pásma není jen úzkým hrdlem na úrovni serveru. Omezuje vás to i doma.
Mnoho poskytovatelů internetových služeb (ISP) nastavuje měsíční datové limity. Jedná se o přísná omezení množství dat, která můžete odesílat a přijímat. Tato čísla se velmi liší. Některé plány nabízejí neomezený provoz. Jiné vás omezují na malý objem. U průměrných domácích plánů jsou překvapivě běžné limity od 100 do 250 gigabajtů za měsíc.
Každá akce se započítává do tohoto součtu. Šířku pásma spotřebováváte na více než jen přenos velkých souborů. Při procházení webu spotřebováváte šířku pásma. Strávíte je hraním online her. Streamování videa Netflix, Hulu nebo 4K z vašeho cloudového úložiště spotřebovává váš limit stejným způsobem jako na vašem místním přehrávači médií.
Cena za překročení datového limitu
Co se stane, když dosáhnete tohoto stropu? Sankce zcela závisí na zásadách vašeho poskytovatele.
Někteří poskytovatelé si za překročení limitu účtují poplatek. Mohou vám účtovat poplatky za gigabajt nad limit. To se rychle sčítá, pokud zálohujete terabajty fotografií.
Ostatní neúčtují příplatek. Místo toho zpomalují rychlost připojení (omezování). Vaše rychlost výrazně klesá. To efektivně ničí uživatelský zážitek při práci s cloudovými službami. Stažení velkého souboru videa může trvat hodiny místo minut. Stažení záložního snímku se stává zkouškou trpělivosti.
V nejhorších případech vám ISP zcela odříznou přístup. Přihlásíte se a zjistíte, že do začátku nového zúčtovacího období nemáte přístup k internetu. Tím se jakékoli cloudové pracovní prostředí zcela zastaví.
Existuje také problém přetížení sítě. Na sdílené infrastruktuře, jako je kabelový nebo satelitní internet, často ve večerních špičkách rychlost klesá. I když jste nedosáhli svého měsíčního limitu, můžete zaznamenat zpomalení, když vaši sousedé také streamují video.
Systém upozornění na autorská práva a monitorování pirátství
Škrcení nemusí vždy souviset s objemem. Může to souviset s obsahem.
Velcí ISP zavedli Copyright Alert System v boji proti pirátství. Tento systém se zaměřuje na uživatele podezřelé z nelegální distribuce materiálů chráněných autorským právem. Mechanismus je jednoduchý. Sleduje provoz na známé soubory chráněné autorským právem. Konkrétně vyhledává aktivitu v sítích sdílení souborů peer-to-peer (P2P).
Systém sleduje tuto aktivitu podle IP adresy. Pokud je vaše připojení označeno, budete čelit eskalujícím sankcím.
- Varovné e-maily: Dostáváte upozornění, abyste přestali jednat.
- Snížení rychlosti: Rychlost vašeho připojení je snížena.
- Pozastavení služby: Váš přístup k internetu je odpojen.
- Uzavření účtu: V extrémních případech ztratíte přístup ke službě úplně.
To představuje značné riziko pro domácí uživatele. Tato upozornění může spustit kdokoli, kdo používá vaši WiFi. Host, který si nelegálně stáhne film, zanechá stopu na vaší IP adrese. Musíte chránit svou síť. Změňte výchozí hesla. Používejte silné šifrování. Pokud to neuděláte, ohrozíte svůj přístup k internetu tím, že se budete spoléhat na poctivost ostatních.
Jak obejít monitorování pomocí VPN
Existuje způsob, jak se těmto monitorovacím systémům vyhnout?
Ano. Svou IP adresu můžete skrýt.
Použití virtuální privátní sítě (VPN) šifruje váš provoz. Směruje vaše data přes server třetí strany. Podle vašeho ISP a systému upozornění na autorská práva se zdá, že používáte jinou IP adresu. Nemohou snadno propojit vaši aktivitu
Komunikace je jediným bodem selhání v cloud computingu. Svá data svěřujete serveru vzdálenému tisíce mil, ke kterému lze přistupovat pouze přes internet. Tento řetěz je křehký. Domácí Wi-Fi se vypne. ISP zpomalí nebo úplně zastaví síť. Páteřní síť poskytovatele je přetížená. Dokonce i ISP samotného poskytovatele cloudu může přejít do režimu offline. Přidejte router, který nefunguje, výpadek proudu nebo notebook, který se odmítá spustit, a máte problém. Úplné vypnutí.
Zpoždění problém zhoršuje. Přetížení sítě snižuje rychlost stahování a odesílání dat na minimum. Pomalé připojení je téměř stejně bolestivé jako úplné odpojení. Sedíte a hledíte na ukazatel průběhu, zatímco se nad vámi blíží termín. Prezentace na poslední chvíli se nenačte. Dokument není uložen. Začíná panika.
Když infrastruktura selže
Poruchy nejsou vždy lokálního charakteru. Celá datová centra mohou přejít do režimu offline. Elementární údery. Zařízení se roztaví nebo selže v důsledku zkratu. Neplánovaná údržba zastaví provoz. Poskytovatelé cloudu slibují téměř 100% dostupnost, ale 100% je mýtus. Zařízení se porouchá. Vždy.
Amazon čelil sérii vysoce medializovaných selhání v letech 2011 až 2013. Škody byly vážné. Reddit je pryč. Netflix začal silně vyrovnávací paměť. Coursera, Foursquare, Instagram, Pinterest, Flipboard a Vine se odmlčely. Samotný Amazon se třese. Příčiny sahaly od bouřek a výpadků proudu až po jednoduchou lidskou chybu. Jeden incident zahrnoval jeden vadný síťový přepínač. Jedna složka. Jedno selhání. Řetězová reakce chaosu.
Windows Azure od Microsoftu utrpěl v únoru 2012 zhruba desetihodinový výpadek. Viník? Softwarová chyba související s přestupným dnem. Jednoduchá chyba v kódu. Masivní prostoje. Výpadek Googlu v srpnu 2013 trval jen pár minut, ale společnost stál půl milionu dolarů. Zakázalo vyhledávání, Gmail a YouTube. Analytická společnost GoSquared oznámila, že globální webový provoz během tohoto krátkého období klesl o 40 procent. Důsledek tohoto selhání byl globální.
Náklady na prostoje
Pro diváka Stranger Things je závada Netflixu průšvih. Zastavte se. Obnovte stránku. Ty čekáš. Ztráta příjmů je nulová.
Pro podniky znamenají minuty ztracené prodeje, nefunkční smlouvy a narušenou důvěru. I krátká přerušení způsobují škodu. Poučení je jasné: nedávejte všechna vejce do jednoho košíku. Distribuujte služby napříč více datovými centry. Pokud je to možné, použijte více poskytovatelů. Diverzifikujte svá rizika.
Automatické zálohování je nutností. Pokud váš hlavní cloud zmizí, potřebujete kopii. Redundance stojí peníze. Vždy. Ale neustálý přístup k důležitým datům? Je to k nezaplacení. Stojí to za příplatek za klid duše? Pravděpodobně ano. Zvlášť když zhasnou světla.
