Публичное облако
Простыми словами
Поставщик предлагает вычисления, хранение и другие сервисы разным клиентам. Каждый клиент получает свои учётные записи и настройки. При этом конкретные услуги могут использовать общие или выделенные ресурсы.
Публичное облако не означает, что все данные доступны любому посетителю интернета. Открытость отдельного ресурса зависит от его адресации, прав и настроек. Публичная модель услуги и публичный доступ — разные свойства.
Как применяется
Публичное облако применяют для быстрого получения ресурсов и управляемых сервисов без самостоятельной эксплуатации всей платформы. Перед размещением выясняют доступные регионы, договорные условия, способы выгрузки данных и границы администрирования.
В ИБ контролируют облачные идентичности, внешние интерфейсы, разрешения хранилищ, управление ключами и журналирование. Распределение обязанностей различается между IaaS, PaaS и SaaS, поэтому его определяют для каждой используемой услуги.
Пример применения
Команда размещает резервные копии во внешнем объектном хранилище. Загрузку разрешает отдельной сервисной учётной записи, чтение — только группе восстановления, а анонимный доступ отключает.
Проверка выполняется без авторизации и с посторонней учётной записью: обе попытки чтения должны завершиться отказом. Затем уполномоченный сотрудник восстанавливает выбранный файл. Так отдельно подтверждают закрытость данных и работоспособность резервирования.
Не путать с
- Частное облакоПредназначено для одной организации. Публичное облако предлагает услуги широкому кругу клиентов; фактическую защиту оценивают отдельно от модели.
- Общедоступное хранилищеКонкретный ресурс с разрешённым публичным чтением или иными открытыми операциями. Публичное облако не требует такой настройки.
- PaaSМодель услуги для размещения приложений. Она описывает предоставляемые возможности, а не круг клиентов инфраструктуры.
Как это работает
- Выбрать услугуОпределяют нужные возможности, регион и условия. Проверяют, что обязан делать поставщик и что остаётся клиенту.
- Настроить идентичностиРазделяют пользователей и сервисные аккаунты, ограничивают привилегии и защищают административный вход.
- Разместить ресурсыСоздают сеть, приложения или хранилища с нужными настройками. Проверяют внешнюю доступность и права на данные.
- Контролировать измененияОтслеживают конфигурацию, расходы и события доступа. Проверяют резервирование, восстановление и сценарий переноса данных.
Связанные термины
Частые вопросы
Нет. Публичность модели относится к предоставлению услуг. Доступ к данным определяют разрешения конкретного ресурса; их нужно проверять независимо от способа размещения.
Поставщик исправляет любую ошибку клиента?Нет. Избыточные разрешения, открытые хранилища и ошибки приложения часто относятся к зоне клиента. Границы задаются услугой и условиями её использования.
Выделенный сервер меняет модель всего облака?Не обязательно. Публичная услуга может предлагать выделенные ресурсы. Оценивают условия использования инфраструктуры, изоляцию и ответственность, а не одно свойство сервера.