Wer sich mit Microsoft Azure beschäftigt, trifft in den ersten Minuten auf Wörter wie Cloud, Public Cloud, Hybrid oder „geteilte Verantwortung“. Diese Lektion klärt die Grundbegriffe, auf denen alles Weitere im Kurs aufbaut. Sie brauchen dafür keine Programmierkenntnisse, nur ein Grundverständnis von IT-Begriffen wie Server, Speicher und Netzwerk.

Was Cloud Computing ist

Cloud Computing ist die Bereitstellung von Rechendiensten über das Internet. Zu diesen Diensten gehört die übliche IT-Infrastruktur: virtuelle Maschinen, Speicher, Datenbanken und Netzwerke. Hinzu kommen Dienste für das Internet der Dinge (IoT), für maschinelles Lernen und für künstliche Intelligenz.

Weil die Dienste über das Internet kommen, sind Sie nicht an ein eigenes Rechenzentrum gebunden. Wenn Sie Ihre IT-Ausstattung schnell vergrößern müssen, warten Sie nicht auf den Bau eines neuen Rechenzentrums, sondern nutzen die Cloud.

Ein Beispiel: Die ausgedachte Firma „Lindenhof Möbel“ erwartet für den Start einer Sommeraktion viele Besucher in ihrem Online-Shop. Statt Monate vorher zusätzliche Server zu kaufen und einzurichten, startet das Team für die Dauer der Aktion zusätzliche Rechenleistung in der Cloud und fährt sie danach wieder herunter. So passen sich die Ausgaben an die tatsächliche Nachfrage an.

Geteilte Verantwortung

In einem klassischen Rechenzentrum, das Ihrer Firma gehört (on-premises), sind Sie für alles zuständig: für den Raum, die Sicherheit, die Server, ihren Ersatz bei Defekten, die Software und das Einspielen von Updates.

In der Cloud wird diese Verantwortung zwischen dem Anbieter und Ihnen geteilt. Man nennt das das Shared Responsibility Model, auf Deutsch etwa das Modell der geteilten Verantwortung. Der Anbieter sorgt für die physische Sicherheit, die Stromversorgung, die Kühlung und die Netzwerkanbindung. Das ergibt Sinn: Sie sitzen nicht im Rechenzentrum und könnten sich darum gar nicht kümmern.

Bei einigen Dingen hängt die Verantwortung von der Situation ab. Nutzen Sie eine Datenbank als Dienst des Anbieters, pflegt der Anbieter die Datenbank selbst, Sie bleiben aber für die Daten verantwortlich, die hineingelangen. Installieren Sie dagegen selbst eine Datenbank auf einer virtuellen Maschine, sind Sie auch für deren Updates und Patches zuständig.

Die Verantwortung hängt eng mit den Dienstarten IaaS, PaaS und SaaS zusammen, die Lektion 1.3 erklärt. Bei IaaS tragen Sie die meiste Verantwortung, bei SaaS der Anbieter, PaaS liegt in der Mitte.

Immer beim Anbieter Immer bei Ihnen Hängt von der Dienstart ab
das physische Rechenzentrum Informationen und Daten in der Cloud Betriebssysteme
das physische Netzwerk Geräte, die sich mit Ihrer Cloud verbinden (Handys, Computer) Netzwerkkontrollen
die physischen Hosts Konten und Identitäten von Personen, Diensten und Geräten Anwendungen
die Infrastruktur Identität und Zugriff

Beim Thema Identität lohnt ein genauer Blick: Bei PaaS und SaaS verwalten Sie Ihre Benutzer, Rollen und Richtlinien selbst, während der Anbieter die Plattform für die Anmeldung betreibt, zum Beispiel Microsoft Entra ID.

Public Cloud, Private Cloud und Hybrid Cloud

Die Cloud-Modelle beschreiben, wie Cloud-Ressourcen bereitgestellt werden.

Public Cloud (öffentliche Cloud). Ein externer Anbieter baut, steuert und wartet sie. Jeder, der Cloud-Dienste kaufen möchte, kann sie nutzen. Das ist der wesentliche Unterschied zur privaten Cloud. Azure ist ein Beispiel.

Private Cloud (private Cloud). Eine Cloud-Umgebung, die nur eine einzige Organisation nutzt. Sie ist aus dem klassischen Rechenzentrum hervorgegangen. Sie kann im eigenen Haus laufen oder in einem eigenen Rechenzentrum außerhalb, sogar bei einem Dritten. Sie bietet mehr Kontrolle, kostet aber mehr und bringt weniger Vorteile einer Public Cloud mit.

Hybrid Cloud (hybride Cloud). Eine Umgebung, die öffentliche und private Cloud verbindet. Sie können damit zum Beispiel eine private Cloud bei vorübergehend erhöhtem Bedarf um Public-Cloud-Ressourcen erweitern. Und Sie wählen frei, welche Dienste in der Public Cloud laufen und welche in Ihrer privaten Cloud bleiben.

Public Cloud Private Cloud Hybrid Cloud
keine Investitionen, um zu wachsen volle Kontrolle über Ressourcen und Sicherheit die größte Flexibilität
Anwendungen schnell bereitgestellt und wieder entfernt Ihre Daten liegen nicht neben denen anderer Mandanten Sie bestimmen, wo eine Anwendung läuft
Sie zahlen nur für das, was Sie nutzen Hardware muss gekauft und gewartet werden Sie steuern Sicherheit, Compliance und rechtliche Vorgaben
keine vollständige Kontrolle über Ressourcen und Sicherheit Sie sind für Wartung und Updates der Hardware verantwortlich

Zwei Begriffe gehören noch dazu. Bei Multicloud nutzen Sie mehrere öffentliche Cloud-Anbieter, etwa weil Sie bestimmte Funktionen eines anderen Anbieters brauchen oder gerade von einem zum anderen wechseln. Und Microsoft nennt zwei Azure-Angebote für gemischte Umgebungen: Azure Arc hilft, Ihre Umgebung zu verwalten, ob sie nur in Azure läuft, als private Cloud im eigenen Rechenzentrum, hybrid oder bei mehreren Anbietern. Azure VMware Solution lässt Sie VMware-Arbeitslasten in Azure betreiben, wenn Sie bisher eine VMware-Umgebung in einer privaten Cloud haben.

Welches Modell wofür

  • Public Cloud: Sie wollen schnell starten, ohne Hardware zu kaufen, und nur zahlen, was Sie nutzen. Beispiel: Ein junges Unternehmen testet eine neue App und braucht Server nur für wenige Wochen.
  • Private Cloud: Sie brauchen volle Kontrolle über Ressourcen und Sicherheit und wollen, dass Ihre Daten nicht neben denen anderer liegen. Dafür nehmen Sie Kosten und Wartungsaufwand in Kauf.
  • Hybrid Cloud: Sie wollen selbst entscheiden, was wo läuft, oder Spitzen im Bedarf in die Public Cloud auslagern, während sensible Dienste privat bleiben. Auch wer bereits VMware im eigenen Haus nutzt und schrittweise umziehen möchte, findet hier den Weg.

Zurück zu „Lindenhof Möbel“: Der Shop läuft in der Public Cloud, weil die Last schwankt. Die Kundendatenbank bleibt vorerst im eigenen Rechenzentrum, weil die Geschäftsführung sie dort kontrollieren will. Das Ergebnis ist eine Hybrid Cloud.

Übung 1

Die ausgedachte Hausverwaltung „Brandt & Söhne“ hat zwei Vorhaben. Erstens will sie eine Mieter-App in der Public Cloud betreiben und dort eine Datenbank als Dienst des Anbieters nutzen. Zweitens will sie ihre Buchhaltung weiter in einem eigenen Rechenzentrum halten, aber zur Jahresabrechnung zusätzliche Rechenleistung aus der Cloud dazuschalten.

a) Wer ist bei der Datenbank als Dienst für die Pflege der Datenbank verantwortlich, wer für die Daten? b) Wer ist für das physische Rechenzentrum der Mieter-App verantwortlich? c) Wie heißt das Cloud-Modell des zweiten Vorhabens, und warum?

Lösung 1

a) Den Betrieb der Datenbank übernimmt der Anbieter. Für die Daten, die hineingelangen, bleibt Brandt & Söhne verantwortlich. Hätte die Firma die Datenbank selbst auf einer virtuellen Maschine installiert, wäre sie auch für Patches und Updates zuständig.

b) Der Anbieter, immer. Das physische Rechenzentrum, das physische Netzwerk und die physischen Hosts liegen in jedem Modell beim Anbieter. Für Daten, Geräte und Konten bleibt dagegen immer Brandt & Söhne zuständig.

c) Eine Hybrid Cloud: Das eigene Rechenzentrum entspricht der privaten Seite, die zusätzliche Rechenleistung kommt aus der Public Cloud, und beide Seiten arbeiten verbunden. Der vorübergehende Mehrbedarf zur Jahresabrechnung ist genau der Fall, den Microsoft als Beispiel nennt.

Weiterlesen