Əsas fikir
Xidmət adından məsuliyyət sərhədini təxmin etməyin. Hər xidmət üzrə provayderin idarə etdiyi qatları və sizin konfiqurasiya, məlumat, identifikasiya və tətbiq öhdəliklərinizi sənədləşdirin.
Bulud infrastrukturunun qatları
Bulud xidməti fiziki hesablama qurğuları, yaddaş və şəbəkə üzərində işləyir. Virtualizasiya bu resursları virtual maşınlar və digər xidmətlər kimi təqdim edir; idarəetmə və orkestrasiya isə onları ayırır, konfiqurasiya edir və miqyaslandırır. Tətbiqlər bu qatların üzərində işləyir, istifadəçilər isə internet və ya özəl əlaqə vasitəsilə onlara qoşulur.
Hesablama
Virtual maşınlar, konteynerlər və serverless funksiyalar tətbiqləri işlədir.
Yaddaş və məlumat
Obyekt, blok və fayl yaddaşı müxtəlif iş yükləri üçün seçilir; ehtiyat nüsxə ayrıca planlaşdırılır.
Şəbəkə və idarəetmə
Virtual şəbəkələr, qaydalar və avtomatlaşdırma xidmətləri birləşdirir və dəyişiklikləri təkrarlana bilən edir.
Yerləşdirmə modellərini müqayisə edin
Yerləşdirmə modeli infrastrukturun kimə ayrıldığını və harada işlədiyini təsvir edir. Bu, xidmət modelindən ayrıdır: eyni təşkilat müxtəlif xidmət modellərini ictimai, özəl və ya qarışıq mühitdə istifadə edə bilər.
İctimai bulud
Provayder ortaq fiziki infrastruktur üzərində bir neçə müştəriyə xidmət göstərir; resurslar məntiqi olaraq ayrılır. İdarəetmə rahatlığı və miqyas imkanları var, lakin konfiqurasiya və identifikasiya nəzarəti yenə vacibdir.
Özəl bulud
Mühit bir təşkilat üçün ayrılır və daxildə və ya provayderdə yerləşə bilər. Daha çox nəzarət seçimləri verə bilər, eyni zamanda planlaşdırma, idarəetmə və xərclərə görə təşkilatın məsuliyyətini artıra bilər.
Hibrid və çoxbuludlu
Hibrid yanaşma özəl mühiti ictimai buludla əlaqələndirir; çoxbuludlu yanaşma bir neçə bulud provayderindən istifadə edir. Hər ikisi çeviklik verə bilər, lakin identifikasiya, jurnal, şəbəkə və siyasətləri mühitlər arasında uyğunlaşdırmaq lazımdır.
IaaS, PaaS və SaaS: idarəetmə bölgüsü
Xidmət modeli provayderin hansı texniki qatları idarə etdiyini və müştərinin hansı qatlara nəzarət etdiyini göstərir. Model ümumi istiqamət verir; konkret xidmət və konfiqurasiya öhdəlikləri dəyişə bilər.
| Model | Provayderin idarə etdiyi | Müştərinin idarə etdiyi | Tipik istifadə |
|---|---|---|---|
| IaaS | Fiziki qurğular, hipervizor və ayrılmış virtual resurslar. | Qonaq əməliyyat sistemi, yeniləmələr, şəbəkə qaydaları, tətbiqlər, identifikasiya və məlumat. | Mövcud tətbiqi virtual maşında işlətmək; veb yerləşdirmə, sınaq və bərpa mühitləri kimi işlərdə çevik resurslara ehtiyac. |
| PaaS | İnfrastrukturla yanaşı əməliyyat sistemi, icra mühiti və idarə olunan platforma komponentləri. | Tətbiq kodu, məlumat, istifadəçi və icazələr, tətbiq konfiqurasiyası və təhlükəsiz buraxılış prosesi. | API və tətbiqləri platforma alətləri, idarə olunan icra mühiti və CI/CD ilə yaratmaq; əməliyyat sisteminin xüsusi tənzimlənməsi və başqa platformaya köçürülmə ehtiyacını əvvəlcədən yoxlayın. |
| SaaS | Tətbiq və onun işlədiyi platforma. | Hesablar, giriş siyasətləri, məlumatın təsnifatı və paylaşımı, cihazlar və istifadə qaydaları. | Hazır e-poçt, əməkdaşlıq və ya CRM tətbiqindən istifadə. |
Ortaq təhlükəsizlik məsuliyyəti tətbiqdə
Provayder adətən öz data mərkəzlərinin və xidməti işlədən əsas infrastrukturun təhlükəsizliyinə cavabdehdir. Müştəri isə istifadə etdiyi xidmətin konfiqurasiyasına uyğun olaraq məlumatı, hesabları, girişləri, tətbiqləri və idarə etdiyi əməliyyat sistemlərini qoruyur. PaaS və SaaS daha çox texniki işi provayderə ötürür, amma məlumat və giriş siyasətlərini ləğv etmir. Öhdəlikləri konkret məhsulun sənədlərində yoxlayın.
Xidmət sahibini təyin edin
Hər hesab, xidmət və iş yükü üzrə texniki və biznes məsələlərinə cavabdeh şəxsləri təyin edin. Provayderin qoruma tədbirlərini hansı sənədlərlə təsdiqlədiyini və öz tədbirlərinizi necə yoxlayacağınızı müəyyənləşdirin.
Girişi və məlumatı idarə edin
Minimum səlahiyyət verin, imtiyazlı hesabları qoruyun, ictimai paylaşımı nəzərdən keçirin, şifrələmə və ehtiyat nüsxəni məlumatın həssaslığına uyğun planlaşdırın.
Xidmətə görə yenidən yoxlayın
EC2 kimi IaaS nümunəsində qonaq OS, tətbiq və şəbəkə qaydaları müştəriyə aiddir. S3 kimi idarə olunan xidmətdə provayder daha çox platforma qatını idarə edir, müştəri isə məlumatı, icazələri və paylaşımı konfiqurasiya edir. Bu nümunələr konkret müqavilə və xidmət parametrlərini əvəz etmir.
AWS xidmət xəritəsi
AWS hesablama, yaddaş, verilənlər bazası, identifikasiya və şəbəkə xidmətlərini birləşdirir. Xidmət adını yadda saxlamaqdan daha vacibi onun hansı resursu idarə etdiyini və konfiqurasiya məsuliyyətinin harada qaldığını bilməkdir.
Amazon EC2
Tətbiqlər üçün virtual serverlər. Müştəri qonaq əməliyyat sistemini, proqram yeniləmələrini, tətbiqləri və təhlükəsizlik qruplarını idarə edir.
Amazon S3
Obyekt yaddaşı. Müştəri obyekt icazələrini, bucket siyasətlərini, məlumat təsnifatını və uyğun şifrələmə seçimlərini qurur.
Amazon RDS
İdarə olunan relyasion verilənlər bazası xidməti. Xidmət bəzi əməliyyat işlərini azalda bilər; müştəri məlumatı, girişləri, şəbəkə yerləşməsini və tətbiq bağlantılarını yenə idarə edir.
AWS IAM və Amazon VPC
IAM hesabları və icazələri idarə edir, VPC isə məntiqi təcrid olunmuş şəbəkə yaradır. Siyasətlərin, marşrutların və resurslara girişin düzgün qurulması müştərinin işidir.
İnteqrasiya və kommunikasiya platformaları
Platforma xidmətinin seçimini tətbiqin yerinə yetirəcəyi işlə əlaqələndirin. Kommunikasiya API-ləri və sistemlərarası inteqrasiya müxtəlif vəzifələri həll edir.
CPaaS · Kommunikasiya API-ləri
Tətbiqə API vasitəsilə səsli zəng, video və mesajlaşma imkanları əlavə edir. Müştəri istifadəçi girişini, məlumat axınlarını və tətbiq məntiqini idarə edir.
iPaaS · Sistemlərin inteqrasiyası
Bulud və yerli tətbiqləri, məlumatları və prosesləri əlaqələndirir. İnteqrasiya hesablarının səlahiyyətlərini, ötürülən məlumatları və nasazlıq zamanı təkrar emal qaydalarını müəyyən edin.