Частное облако
Простыми словами
В частном облаке ресурсы предоставляются одной организации. Инфраструктура может находиться в её помещении или на площадке поставщика. Слово «частное» описывает модель использования, а не автоматически высокий уровень защиты.
Облачная модель предполагает управляемое предоставление ресурсов. Если виртуальные машины выдаются только после ручной настройки каждого сервера, одного названия «облако» недостаточно, чтобы понять фактические возможности услуги.
Как применяется
Частное облако рассматривают, когда нужны определённые границы управления, доступности или использования инфраструктуры. При выборе фиксируют, кто обслуживает оборудование, платформу, сети, учётные записи и резервные копии.
Проверка ИБ включает административный доступ, разделение сред, изменения настроек и восстановление после отказа. Выделенная инфраструктура не устраняет уязвимости приложений, ошибки авторизации и риски привилегированных учётных записей.
Пример применения
Организация предоставляет подразделениям виртуальные серверы через внутренний каталог услуг. Каждому окружению задают квоты и отдельные права, а выдачу ресурсов и административные изменения регистрируют.
При проверке сотрудник одного подразделения пытается изменить сервер другого и получает отказ. Дополнительно моделируют отказ площадки и восстанавливают выбранный сервис из резервной копии. Эти результаты важнее одного обозначения «частное облако».
Не путать с
- Публичное облакоПредоставляет облачную инфраструктуру широкому кругу клиентов. Частное облако рассчитано на исключительное использование одной организацией.
- VPCЛогическая сеть облачного клиента. VPC может существовать в публичном облаке и не означает выделенную инфраструктуру всей организации.
- ВиртуализацияТехнология разделения вычислительных ресурсов. Облачная услуга дополнительно определяет способы предоставления и управления ими.
Как это работает
- Определить требованияОписывают пользователей, нагрузки, размещение данных и требования к доступности и управлению.
- Разделить ответственностьФиксируют обязанности организации и поставщика по платформе, доступу, обновлению и резервированию.
- Настроить предоставлениеОрганизуют выдачу ресурсов, квоты и права. Разделяют рабочие и тестовые окружения и ограничивают административные действия.
- Проверить эксплуатациюТестируют отказоустойчивость, восстановление и границы доступа. Сверяют фактическое выполнение обязанностей с принятой моделью.
Связанные термины
Частые вопросы
Нет. Оно может размещаться у поставщика и управляться им. Важно исключительное использование одной организацией и фактические условия предоставления ресурсов.
Частное облако безопаснее публичного?Это нельзя установить по названию модели. Сравнивают конкретные меры, компетенции эксплуатации, доступ администраторов и проверенные сценарии восстановления.
VPC делает публичное облако частным?Нет. Она создаёт сетевую среду клиента. Модель использования всей инфраструктуры и распределение ответственности остаются отдельными характеристиками.