کلود یا خدمات ابری چیست ؟

شما به عنوان یک کسب و کار کوچک برای راه اندازی سرور در مجموعه خود متحمل هزینه های جانبی بسیاری می شوید . از جمله خرید رک و اتصالات آن , خرید سرور سخت افزاری , خرید تجهیزات ذخیره سازی اطلاعات , خرید تجهیزات امنیتی همچون فایروال , خرید رادیوهای ارتباطی برای اینترنت , خرید تجهیزات سرمایشی و آماده سازی اتاق های سرور و استانداردها .

شاید هزینه تهیه چنین لیسی برای کسب و کارهای کوچک و متوسط عاقلانه نباشد . (البته باید به هزینه های بالا , هزینه راه اندازی . پشتیبانی و نگهداری را نیز اضافه کنید)

در چنین شرایطی بهتر است از خدمات شرکت هایی استفاده کنیم که قبلا اتاق های سرور و تجهیزات را خریداری کرده اند و به عنوان خدمات ابری ارائه می کنند

شرکتی که خدمات رایانش ابری را خریداری می کند چندین گزینه برای انتخاب دارد:

ابر خصوصی:

سرویس‌های ابری خصوصی شامل سیستم‌هایی می‌شوند که فقط با سایر دستگاه‌ها در داخل همان ابر یا سیستم خصوصی تعامل و ارتباط دارند.

ابر عمومی:

سرویس‌های ابری عمومی با دستگاه‌های موجود در شبکه‌های عمومی مانند اینترنت و احتمالاً دیگر ابرهای عمومی تعامل دارند. سه ارائه دهنده بزرگ ابر عمومی عبارتند از خدمات وب آمازون (AWS)، مایکروسافت آژور و پلتفرم ابری گوگل.

مدل های ارائه خدمات و سرویس :

زیرساخت به عنوان یک سرویس (IaaS): Infrastructure as a service

با IaaS، این شرکت سرورهای مجازی شده را اجاره می کند و برنامه های خاصی را روی آن سرورها اجرا می کند. به زبان ساده تر شما از شرکت مورد نظر VPS یا VM مجازی خریداری می کنید و سرویس های خود را بر روی آن راه اندازی خواهید کرد

نرم افزار به عنوان یک سرویس (SaaS): Software as a service

با SaaS، جزئیات سرورها از مشتری پنهان می شود و تجربه مشتری مشابه تجربه استفاده از یک برنامه مبتنی بر وب است. در این حالت به شما سرویس ارائه خواهد شد . مثلا اگر بخواهید یک وب سایت راه اندازی کنید نیاز به وب سرویس (iis) و دیتابیس (sql) خواهید داشت . که به صورت سرویس در اختیار شما قرار خواهند داد

پلتفرم به عنوان یک سرویس (PaaS): Platform as a service

PaaS یک پلت فرم توسعه برای شرکت هایی فراهم می کند که در حال توسعه برنامه های کاربردی هستند و می خواهند روی ایجاد نرم افزار تمرکز کنند بدون اینکه نگران سرورها و زیرساخت هایی باشند که برای آن توسعه استفاده می شود.

نام‌های بی‌شماری «به‌عنوان خدمات» ایجاد شده‌اند که در این آموزش فقط به سه مورد iaas , saas و paas پرداختیم . مثلا اگر بخواهیم یک دستکتاپ مجازی کامل در اختیار مشتری قرار دهیم به این خدمات daas گفته می شود

مفاهیم اصلی کلود

زیرساخت به عنوان کد (IaC)

یکی از هیجان‌انگیزترین پیشرفت‌ها در فناوری امروز، زیرساخت به عنوان کد (IaC) است. وقتی زیرساخت شما در فضای ابری تماماً مجازی باشد، به راحتی می توان این ساختار را ایجاد کنید

در این حالت امکان افزایش یا کاهش سرویس ها برای لودبالانسینگ بسیار ساده است مثلا اگر وب سایت خاصی بر روی اینترنت داشته باشیم و در زمان خاصی تعداد بازدید ها افزایش یابد می توان به صورت اتوماتیک تعداد ماشین های این وب سایت را افزایش داد و بازدید ها را بین آن ها لودبالانس کرد

ارکستراسیون.

این واژه در ساختار های کلود بسیار شنیده می شود اورکستریتور کسی است که مدیریت و مانیتورینگ ماشین ها و سرویس ها را به عهده دارد. مثلا اگر از ساختار های کانتینری برای مجازی سازی سرویس ها استفاده شود , برنامه کوبرنتیز به عنوان اورکستریتور مورد استفاده قرار می گیرد (البته کوبرنتیز یکی از گزینه هاست)

گزینه های اتصال Connectivity Options

هنگام دسترسی به اکثر منابع ابری، پروتکل های ایمن مانند HTTPS، TLS و SSH مورد استفاده قرار می گیرند

خوشبختانه، ارائه دهندگان ابر عظیم مانند AWS اتصال ایمن را با استفاده از روش‌های مختلف، از جمله تجهیزات سخت‌افزاری شبکه خصوصی مجازی (VPN) که در دفتر کار یا شرکت شما قرار دارند، ساده می‌کنند.

اگرچه برنامه‌ها و سرورهای شما ممکن است تجهیزات فیزیکی را با سایر مشتریان AWS به اشتراک بگذارند، اما تلاش زیادی برای اطمینان از این که این چند اجاره‌گی (که در بخش بعدی توضیح داده شد) به قیمت امنیت تمام نمی‌شود، متحمل می‌شوید.

چند اجاره ای Multitenancy

اگر از مهندسان بپرسید که چرا برای انتقال به ابر عمومی مردد هستند، احتمالاً می گویند که نگران امنیت هستند. وقتی آنها این گونه واکنش نشان می دهند، تقریباً همیشه به این دلیل است که آنها به چند اجاره ای فکر می کنند.

چند اجاره ای یعنی ما یک سخت افزار واحد را به کمک ساختارهای مجازی سازی به چندین نفر اجاره می دهیم و امنیت بین آن ها را حفظ می کنیم

نکته :راهکار ابری به شدت مقیاس پذیر است و ماشین ها و سرویس های شما به راحتی زیاد می شوند . کم می شوند . و به راحتی می توان منابع مصرفی آن ها را دستکاری کرد