Construa a ideia primeiro, depois use a próxima atividade para verificá-la.
Alugar infraestrutura em vez de possuí-la
Modelos de serviço e de implantação, as opções de conectividade entre você e um provedor, e onde realmente fica o limite de responsabilidade.
O que você será capaz de fazer
- Distinguir infraestrutura, plataforma e software como serviço pelo que você ainda gerencia
- Comparar os modelos de implantação pública, privada, híbrida e comunitária
- Descrever as opções de conectividade entre um site e um provedor
- Explicar o que o modelo de responsabilidade compartilhada cobre e o que não cobre
Antes disso: Você deve saber o que é uma VLAN e uma sub-rede, e o que é um enlace WAN - veja "Formas em que as redes são construídas".
Por que isso importa: As questões sobre nuvem no Network+ tratam de vocabulário e limites, não de um provedor específico. As questões sobre limites são as que merecem atenção real, porque "o provedor cuida disso" é a suposição por trás de boa parte das interrupções e violações reais.
Nuvem é um arranjo comercial antes de ser uma tecnologia: outra pessoa é dona do hardware, e você aluga capacidade sobre ele. Quase tudo no vocabulário decorre de uma pergunta - quanto da pilha você ainda é responsável por gerenciar.
Os três modelos de serviço
| Modelo | O provedor gerencia | Você gerencia | Exemplo |
|---|---|---|---|
| Infraestrutura como serviço | Hardware, virtualização, fabric de rede | Sistema operacional, runtime, aplicação, dados | Uma máquina virtual alugada |
| Plataforma como serviço | Tudo acima, mais SO e runtime | Aplicação e dados | Um banco de dados gerenciado ou host de aplicação |
| Software como serviço | Tudo, exceto seus dados e acesso | Dados, contas, configuração | Um sistema de e-mail ou chamados hospedado |
Ler a coluna "você gerencia" de cima a baixo é toda a distinção. Mover para um modelo de serviço mais alto significa entregar mais trabalho e, com ele, mais controle - inclusive controle sobre quando as coisas mudam.
Os quatro modelos de implantação
| Modelo | Significado | Escolhido quando |
|---|---|---|
| Pública | Infraestrutura compartilhada, qualquer cliente | Custo e elasticidade importam mais |
| Privada | Dedicada a uma organização, onde quer que esteja | Regulação ou controle exigem |
| Híbrida | As duas, unidas | Algumas cargas de trabalho migraram e outras não podem |
| Comunitária | Compartilhada entre organizações com requisitos comuns | Um setor compartilha um regime de conformidade |
Privada não significa on-premises. Um provedor pode dedicar hardware a um único cliente na própria instalação do provedor, e isso ainda é nuvem privada. O que a define é a exclusividade, não a localização.
Chegando lá a partir daqui
A questão de rede é como o tráfego alcança o provedor, e as opções trocam custo por previsibilidade da forma já conhecida.
| Opção | Caminho | Desempenho previsível | Custo |
|---|---|---|---|
| Pela internet | Internet pública, geralmente criptografada em trânsito | Não | Mais baixo |
| VPN site a site | Túnel criptografado sobre a internet | Não - a internet ainda está por baixo | Baixo |
| Conexão dedicada | Um circuito privado até o provedor | Sim | Mais alto |
| Cross-connect de colocation | Um cabo em uma instalação compartilhada | Sim | Varia |
Elasticidade, e o que ela custa
A vantagem técnica genuína é a elasticidade - capacidade que cresce e diminui com a demanda, cobrada de acordo. Essa é uma diferença real em relação ao hardware próprio, que é dimensionado para a pior hora do ano e fica ocioso no restante do tempo.
O custo correspondente é que tudo se torna uma despesa contínua em vez de uma compra, e essa despesa escala com o uso, não com a capacidade. Custos que eram fixos e previsíveis se tornam variáveis e ocasionalmente surpreendentes, o que é mais uma mudança orçamentária do que técnica - mas é a mudança que as organizações mais subestimam.
A rede dentro de um provedor
Os provedores oferecem os mesmos primitivos sob nomes diferentes, e reconhecê-los é a maior parte do que é preciso aqui.
- Uma nuvem privada virtual é um espaço de endereçamento isolado que você controla - o equivalente à sua própria rede roteada.
- Sub-redes dentro dela funcionam como em qualquer lugar, geralmente fixadas a uma zona de disponibilidade.
- Grupos de segurança filtram tráfego por instância, e são stateful.
- Listas de controle de acesso de rede filtram por sub-rede, e são tipicamente stateless - então o tráfego de retorno precisa de sua própria regra.
A distinção entre stateful e stateless é a que costuma pegar as pessoas, e é a mesma distinção que existe em um roteador: uma lista stateless precisa de uma regra para a resposta, e esquecê-la produz uma conexão que sai com sucesso e nunca retorna.
Terminologia
- Infraestrutura como serviço
- Computação e rede alugadas sobre as quais você roda seu próprio sistema operacional e tudo acima dele.
- Modelo de responsabilidade compartilhada
- A divisão de deveres entre provedor e cliente. Dados e controle de acesso sempre permanecem do cliente.
- Elasticidade
- Capacidade que cresce e diminui com a demanda, cobrada pelo uso em vez de pelo tamanho instalado.
- Nuvem privada virtual
- Um espaço de endereçamento isolado, controlado pelo cliente, dentro da infraestrutura de um provedor.
Principais pontos
- Os modelos de serviço diferem apenas em quanto da pilha você ainda gerencia.
- Seus dados e seu controle de acesso são seus em todos os modelos.
- Nuvem privada significa dedicada, não on-premises.
- Uma VPN sobre a internet compra confidencialidade, não desempenho previsível.
- Elasticidade é o ganho técnico real; custo variável é a troca real.
- Grupos de segurança do provedor são stateful e as ACLs de sub-rede geralmente não são.
Pronto para continuar?
Crie uma conta gratuita para salvar seu progresso e fazer a verificação de conhecimento.