Cloud

Verze z 24. 10. 2022, 13:20 (zobrazit zdroj) Spravce (diskuse | příspěvky) (Oprava chyb, doplnění příkladů.) ← Porovnání se starší verzí		Aktuální verze z 31. 10. 2025, 10:43 (zobrazit zdroj) Spravce (diskuse | příspěvky) (→Ansible: Přidány alternativy Jenkins či GitHub Actions.)
(Nejsou zobrazeny 4 mezilehlé verze od 1 uživatele.)
Řádka 20:		Řádka 20:
	* Škálovatelnost		* Škálovatelnost
	** posílení či snížení výpočetního výkonu pouze změnou smlouvy		** posílení či snížení výpočetního výkonu pouze změnou smlouvy
−	** platíme jen za to, co aktuálně používáme	+	** platíme jen za to, co aktuálně používáme (i s tím, že dočasný špičkový výkon pokryjeme)
	* Předvídatelnost výdajů (lze je plánovat)		* Předvídatelnost výdajů (lze je plánovat)
	* Bezpečnost — menší riziko ztráty dat		* Bezpečnost — menší riziko ztráty dat
Řádka 42:		Řádka 42:
	** zodpovědnost za bezpečnost musíme delegovat na správce datového centra		** zodpovědnost za bezpečnost musíme delegovat na správce datového centra
	** nevíme, kde se data fyzicky nachází		** nevíme, kde se data fyzicky nachází
		+	* vendor lock-in
		+	** může být složité přejít na jinou cloudovou službu
		+	** služba může v budoucnu zaniknout, nebo zdraží služby
		+	** na začátku může být využití služby výhodné, ale při nárustu požadavků může být finančně neefektivní. Přechod jinam by ale byl náročný a drahý, takže platíme...
		+
	=== Analogie ===		=== Analogie ===
	* specializovaná firma na úklid		* specializovaná firma na úklid
Řádka 136:		Řádka 141:
	* Správa uživatelských účtů ale běží lokálně na vlastním serveru firmy.		* Správa uživatelských účtů ale běží lokálně na vlastním serveru firmy.
	</div>		</div>
		+
		+	== Cloud-native technologie ==
		+
		+	* Označení pro technologie, které vznikly pro účely automatizace a provozování velkých cloudových služeb, ale lze je nasadit i na vlastní servery.
		+	* Návrh architektury aplikace se postupně stává samostatnou disciplínou (softwarový architekt).
		+	* DevOps odvětví zabývající se automatizovaným nasazováním aplikací na servery.
		+
		+	=== Typické rysy ===
		+	* Kontejnerizace (containerized technologies)
		+	** každá aplikace či funkce je oddělena do samostatného kontejneru
		+	** zajišťuje reprodukovatelnost a oddělení zdrojů
		+	* Orchestrace (dynamic orchestration)
		+	** Probíhá automatické plánování a řízení přidělování zdrojů pro jednotlivé služby.
		+	* Mikroslužby (microservices-oriented technologies)
		+	** Aplikace jsou rozděleny na dílčí služby.
		+	** Jednotlivé služby mohou být přesouvány mezi servery a mohou je využívat různé aplikace.
		+	** Celé řešení se tak rozloží na menší úkoly a podporuje se znovuvyužívání hotového kódu.
		+
		+	== Technologie související s cloudem ==
		+
		+	=== Kontejnerizace (Docker) ===
		+	* Nástroj pro spouštění aplikací ve formě kontejnerů.
		+	* Podobně jako u virtualizace umožňuje odstínit aplikaci od závislosti na konkrétním hardware.
		+	* Kontejner odděluje pouze softwarové komponenty, které jsou specifické pro danou aplikaci.
		+
		+	=== Kubernetes ===
		+	* Open-source správa kontejnerů.
		+	* Původně vyvinuto v&nbsp;Google, dnes je běžnou součástí většiny velkých cloudových služeb.
		+	* Odstraňuje nutnost spravovat jednotlivé kontejnery – umí například restartovat kontejner, který zhavaroval.
		+
		+	=== Ansible ===
		+	* Open-source nástroj pro orchestraci kontejnerů (automatické spouštění, nasazování, ...).
		+	* Jiné známé alternativy jsou Jenkins nebo GitHub Actions.
	== Zdroje ==		== Zdroje ==
	* [http://www.itbiz.cz/cloud-computing-v-praxi-cloud-a-bezpecnost-2 ITbiz.cz > Cloud-computing-v-praxi-cloud-a-bezpecnost-2]		* [http://www.itbiz.cz/cloud-computing-v-praxi-cloud-a-bezpecnost-2 ITbiz.cz > Cloud-computing-v-praxi-cloud-a-bezpecnost-2]

---

Aktuální verze z 31. 10. 2025, 10:43

Obsah 1 Co je to cloud computing? 1.1 Charakteristika 1.2 Výhody 1.3 Nevýhody 1.4 Analogie 1.5 Podmínky 2 Varianty cloudových služeb 2.1 IaaS (Infrastructure as a Service) 2.2 PaaS (Platform as a Service) 2.3 SaaS (Software as a Service) 2.4 FaaS (Function as a Service) 2.5 Služby, zahrnující podporu 3 Veřejný × privátní × hybridní cloud 4 Cloud-native technologie 4.1 Typické rysy 5 Technologie související s cloudem 5.1 Kontejnerizace (Docker) 5.2 Kubernetes 5.3 Ansible 6 Zdroje

Co je to cloud computing?

1. Model fungování IT
   • Aplikace běží v prostředí Internetu (ne na počítači uživatele)
   • Koncový uživatel si využití aplikací předplácí jako službu aniž by se staral o technickou realizaci.
2. Označení aplikací a datového prostoru, které využívají tento model fungování.

Charakteristika

• Přesun výpočtu desktopových aplikací na webové servery a do datových center.
  • Vlastní počítač uživatele se používá pouze pro zobrazování výsledků a zadávání údajů
• Obvykle spojeno s virtualizací.
• Přichází ve stejné době jako Web 2.0, vhodně ho doplňuje.
• Zákazník
  • platí paušálně za služby
  • o provoz se stará specializovaná firma

Výhody

• Zákazník získá profesionální služby (které by jinak nezaplatil vůbec)
• Škálovatelnost
  • posílení či snížení výpočetního výkonu pouze změnou smlouvy
  • platíme jen za to, co aktuálně používáme (i s tím, že dočasný špičkový výkon pokryjeme)
• Předvídatelnost výdajů (lze je plánovat)
• Bezpečnost — menší riziko ztráty dat
  • koncová zařízení jsou náchylná k poškození či ztrátě (nižší cena a kvalita, manipulace se zařízením, riziko krádeže).
  • krádež zařízení nemusí znamenat ohrožení dat, pokud jsou data pouze v cloudu
  • hardwarová porucha zařízení znamená pouze změnu zařízení, nikoli ztrátu dat
• Dostupnost dat
  • k datům můžeme přistupovat z libovolného zařízení (to můžeme zajistit i pomocí VPN apod.)
  • SLA (Service Level Agreement) — vzhledem k replikaci lze zajistit ve větším objemu bezvýpadkovost služby — například máme garanci, že služba bude fungovat minimálně 99,999 % času a ve specifikovaných pracovních časech budeme mít k dispozici podporu.
• Menší nároky na koncová zařízení
  • není takový tlak na pořízení nejnovějšího HW u koncových zařízení (výpočet stejně běží jinde)

U cloudových služeb pro více zákazníků:

• Menší nutné rezervy
  • Rezervní výkon lze sdílet mezi více firmami/zákazníky.

Nevýhody

• zaplatí o něco více
  • možná... ale získá lepší služby
• data nemáme pod kontrolou
  • zodpovědnost za bezpečnost musíme delegovat na správce datového centra
  • nevíme, kde se data fyzicky nachází
• vendor lock-in
  • může být složité přejít na jinou cloudovou službu
  • služba může v budoucnu zaniknout, nebo zdraží služby
  • na začátku může být využití služby výhodné, ale při nárustu požadavků může být finančně neefektivní. Přechod jinam by ale byl náročný a drahý, takže platíme...

Analogie

• specializovaná firma na úklid
• pronájem firemních vozidel

Podmínky

• běžně dostupné širokopásmové připojení k Internetu!!!

Viz také vývoj pohledu na informační technologie.

Varianty cloudových služeb

IaaS (Infrastructure as a Service)

• Zákazník dostane cloudový výpočetní výkon ~ hardware.
• Zákazník v rámci smlouvy řekne, jaký výpočetní výkon požaduje (počet procesorů, celková velikost paměti, celková kapacita disků,...)
• V rámci této kapacity může přidělovat výkon jednotlivým virtuálním počítačům.
• Pronájem zařízení v datovém centru (DC).
• Příklad nástroje: vCloudDirector

PaaS (Platform as a Service)

• Zákazník si stanoví počet pracovních stanic, který chce využívat.
• Dostane hotové cloudové počítače (obvykle nejspíš virtuální stroje) včetně operačního systému.
• Zákazník si sám rozhodne, jaké aplikace bude využívat.
• Zákazník se nestará o instalaci operačního systému (a nemůže ji ovlivnit).
• Příklad připojení k VM: připojení ke vzdálené ploše.

SaaS (Software as a Service)

• Zákazník platí za připojení do cloudové aplikace, neřeší instalaci SW, konfiguraci,...

FaaS (Function as a Service)

• Pronajímáme konkrétní serverovou službu bez vazby na konkrétní server či hardware.
• Dílčí služby často souvisí s Internetem věcí (IoT) a zpracováním dat.
• Službu platíme pouze když ji využíváme.

FaaS x SaaS

• SaaS — obvykle software, který využívá člověk. Komplexnější aplikace: řešení účetnictví,...
• FaaS — obvykle software, který běží jako služba a přistupují k němu spíše zařízení a jiné aplikace, ne člověk. Provozování API pro přístup aplikací.

Služby, zahrnující podporu

BaaS (Bussiness as a Service)

• Označení pro službu, kde zákazník získává kromě SaaS ještě poradenství.

ITaaS (IT as a Service)

• Služby IT profesionálů, kteří zajistí chod IT infrastruktury firmy formou pronajaté služby.

Veřejný × privátní × hybridní cloud

Veřejný cloud

• Veškeré služby jsou provozovány na vzdálených serverech.

Privatní cloud

• Firma sama je vlastníkem výpočetních prostředků.
• Například tak, že je v rámci firmy divize či dceřinná firma, která poskytuje ostatním cloudovou službu.
• Servery mohou být v datovém centru, nebo v serverovně.

Hybridní cloud

• Část služeb běží na místních serverech ve firmě.
• Některé služby mohou běžet v cloudu.
• Moderní nástroje umí často pod jedním přístupem spravovat obě části služby — cloudovou i lokální.

Cloud-native technologie

• Označení pro technologie, které vznikly pro účely automatizace a provozování velkých cloudových služeb, ale lze je nasadit i na vlastní servery.
• Návrh architektury aplikace se postupně stává samostatnou disciplínou (softwarový architekt).
• DevOps odvětví zabývající se automatizovaným nasazováním aplikací na servery.

Typické rysy

• Kontejnerizace (containerized technologies)
  • každá aplikace či funkce je oddělena do samostatného kontejneru
  • zajišťuje reprodukovatelnost a oddělení zdrojů
• Orchestrace (dynamic orchestration)
  • Probíhá automatické plánování a řízení přidělování zdrojů pro jednotlivé služby.
• Mikroslužby (microservices-oriented technologies)
  • Aplikace jsou rozděleny na dílčí služby.
  • Jednotlivé služby mohou být přesouvány mezi servery a mohou je využívat různé aplikace.
  • Celé řešení se tak rozloží na menší úkoly a podporuje se znovuvyužívání hotového kódu.

Technologie související s cloudem

Kontejnerizace (Docker)

• Nástroj pro spouštění aplikací ve formě kontejnerů.
• Podobně jako u virtualizace umožňuje odstínit aplikaci od závislosti na konkrétním hardware.
• Kontejner odděluje pouze softwarové komponenty, které jsou specifické pro danou aplikaci.

Kubernetes

• Open-source správa kontejnerů.
• Původně vyvinuto v Google, dnes je běžnou součástí většiny velkých cloudových služeb.
• Odstraňuje nutnost spravovat jednotlivé kontejnery – umí například restartovat kontejner, který zhavaroval.

Ansible

• Open-source nástroj pro orchestraci kontejnerů (automatické spouštění, nasazování, ...).
• Jiné známé alternativy jsou Jenkins nebo GitHub Actions.

Zdroje

• ITbiz.cz > Cloud-computing-v-praxi-cloud-a-bezpecnost-2