Cloud Computing. von Kornel Terplan, Christian Voigt. 1. Auflage

Transkript

1 Cloud Computing von Kornel Terplan, Christian Voigt 1. Auflage Cloud Computing Terplan / Voigt schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Cloud Computing, Grid-Computing Cloud Computing, Grid-Computing mitp/bhv 2011 Verlag C.H. Beck im Internet: ISBN

2 Strategischer Leitfaden für CIOs Standardisierung, Individualisierung Außerdem lieferbar bei mitp: Terplan Voigt Kornel Terplan Sicherheit, Performance Management, Partnermanagement Christian Voigt Aus dem Inhalt: Taxonomie von Cloud-Computing Evolutionsschritte von Cloud-Computing Hindernisse und Bedenken Es gibt wohl keinen CIO in mittleren bis großen Unternehmen, der heute nicht vor der Frage steht, wieviel IT er denn in die Cloud auslagern kann, darf oder muss? Die Cloud verspricht eine drastische Reduktion der Kosten und des Administrationsaufwands, aber was bietet die Cloud an Sicherheit, Verfügbarkeit, Kompatibilität, Skalierbarkeit und Performance? ISBN Standardisierung Sicherheit und Schutz von Kundendaten Messungen und Performance- Management von Cloud-Umgebungen Bewertungskriterien für Cloud-Dienstleister CIOs, die bei diesem Hype-Thema den Überblick und einen klaren Kopf behalten wollen, erhalten mit diesem Buch einen wichtigen und wertvollen Leitfaden und Ratgeber. Sie werden dabei von dem Fachwissen von Autoren profitieren, die über langjährige Projekt- und Trainingserfahrung, über großes technisches Know-how, aber auch über die für dieses Thema notwendige strategische Kompetenz verfügen. Typische Profile von Dienstleistern Rechtliche Grundlagen Vertragswesen und Partnermanagement Nutzungsabhängige Verrechnung Zusammenfassung und Ausblick Dr. Kornel Terplan hat sich in seiner langen beruflichen Laufbahn vor allem mit folgenden Themen befasst: System- und Netzwerkmanagement, Business und Operations Support Systems für Telecommunications Service Provider, Intercept-Systeme, Information Lifecycle Management, Benchmarking, Einsetzbarkeit von Open Source sowie Business Intelligence & Analytics. Christian Voigt war vor allem in folgenden Bereichen tätig: Verkabelungsstrategie, Corporate-IP Netzdesign und Netzbetrieb, Next Generation Network Architecture, Shared Services für Corporate Benutzer, Partner Ready Information Infrastructure zur Ermöglichung einer hochklassigen Collaboration, Umstrukturierung der Rechenzentren in Service Areas sowie Entwurf und Durchführung von Business-Partner-Management-Prozessen. ISBN Cloud Computing ISBN ISBN (D) 34,95 Cloud Computing _umschlag.indd :02:11 SC 17 x 24

3 00_CloudComputing.book Seite 5 Mittwoch, 22. Dezember :21 10 Inhaltsverzeichnis Die Autoren 13 Einführung 15 1 Taxonomie von Cloud-Computing Einsatz einer Multi-Tenant-Architektur bei Cloud-Providern Merkmale des Cloud-Computings Hierarchie der Serviceangebote Modelle zur Verwirklichung Die Rollen Zusammenfassung 31 2 Evolutionsschritte von Cloud-Computing Konsolidierung und Re-Zentralisierung von Ressourcen Virtualisierung von Ressourcen Private Clouds Community Clouds Public Clouds Hybride Clouds Integrationspunkte Integration der Infrastrukturen Integration der Anwendungen Integration der Prozesse Sourcing-Kette Zusammenfassung 44 5

4 00_CloudComputing.book Seite 6 Mittwoch, 22. Dezember : Hindernisse und Bedenken Virtualisierung Private Clouds Community Clouds Public Clouds Hybride Clouds Rückführung von der Cloud zur eigenen IT Die wichtigsten Hindernisse von Cloud-Computing Zusammenfassung 52 4 Standardisierung Individualisierung oder Standardisierung Ziele beim Einsatz von Standards Organisationen zur Standardisierung von Cloud-Lösungen Standards für Cloud-Lösungen Standards für Anwendungsentwicklung Standards für Informationsaustausch und Kommunikation Standards für Cloud-Computing-Speicher Basis: RESTful-http Standards für Sicherheit ISO Federation, Presence und Identität in der Cloud Kostenvorteile der Standardisierung Die Rolle von Open Source Zusammenfassung 71 6

5 00_CloudComputing.book Seite 7 Mittwoch, 22. Dezember : Sicherheit und Schutz von Kundendaten Herausforderungen für die Sicherheit Forderungen für eine hohe Sicherheit von extern bezogenen Cloud-Services Sicherheitsfragen für die Verträge Schutz von Benutzerdaten und personenbezogenen Informationen Physikalische Sicherheit Schutzziele und Schutzmaßnahmen Schutzziele Schutzmaßnahmen gegen interne und externe Angriffe Menschliche Einflüsse Architektur für die Sicherheit Vorschläge zur Verbesserung der Sicherheit für Cloud-Lösungen Security-Anforderungen definieren Anwendungen und Daten trennen Sichere Integration von Cloud-Systemen Absicherung der Datenübertragung Netzsegmente können durch Firewalls besser geschützt werden Zusammenfassung 89 6 Messungen und Performance-Management von Cloud-Umgebungen Typische Cloud-Ressourcen und deren Key Performance Indicators (KPI) Referenzkonfiguration für die Vermessung von Cloud-Umgebungen Beschreibung der Konfiguration 94 7

6 00_CloudComputing.book Seite 8 Mittwoch, 22. Dezember : Entscheidungspunkte für Messungen Monitoring mit Sensoren Paketfluss-basierende Lösungen Wahl und Implementierung von Sensoren Maßnahmen für QoS-Verbesserungen System- und Netzwerkmanagement Management-Anwendungen und Performance-Monitoring Lastausgleich (Load Balancing) Anwendungen für die Virtualisierung Praktische Beispiele der Performance-Überwachung Cloud-Produkte von Computer Associates PRTG von der Paessler AG Zusammenfassung Bewertungskriterien für Cloud-Dienstleister Bewertungskriterien Service-Angebote Einsatz virtualisierter Ressourcen Mandantenfähigkeit Service Level Agreements Benutzergesteuerte Provisionierung Elastizität beim Ressourcenbedarf Ressourcenmanagement Vertragsdauer Verrechnungsmodelle Zertifizierungen Preise (Festpreise und volumenabhängige Preise) Informierung Abhängigkeit von anderen Providern Auditing Finanzielle Stabilität des Cloud-Providers Service Level Agreements Definitionen und Erklärungen 117 8

7 00_CloudComputing.book Seite 9 Mittwoch, 22. Dezember : Vorgehensweise zur Entwicklung von SLAs Serviceunabhängige und serviceabhängige Metriken Serviceabhängige Metriken Klassifizierung von Metriken Der SLM-Prozess Praktische Beispiele Klassifizierung von SLAs Vertikale Erweiterung von SLAs Zeitliche Festlegung der SLA-Gültigkeit Beispiel für eine allgemeine Servicevereinbarung Rolle von SLAs für Settlements zwischen Cloud-Service-Providern Zusammenfassung Typische Profile von Dienstleistern Infrastructure-as-a-Service Amazon IBM Cloud-Services Weitere Anbieter Platform-as-a-Service Microsoft Azure Google AppEngine Force.com Andere Anbieter Software-as-a-Service Saleforce.com Microsoft SAP Siemens AG IBM Andere Anbieter Speicher-as-a-Service 175 9

8 00_CloudComputing.book Seite 10 Mittwoch, 22. Dezember : Security-as-a-Service Cloud Computing Enabler Citrix VMWare Zusammenfassung Rechtliche Grundlagen des Cloud-Computings Die rechtliche Verantwortung kann nicht extern vergeben werden! Abstimmung der rechtlichen Linien Vertragliche Aspekte Haftungsfragen Neue Regeln für Verträge mit Datenverarbeitern außerhalb der EU Sicherstellung eines»angemessenen Datenschutzniveaus« EU-Datenschutz für Cloud-Computing Leitfaden Übermittlung personenbezogener Daten Inland, EU-Länder, Drittländer Wo liegen die Daten? Rechtliche Hinweise an Unternehmen Erhebung von personenbezogenen Daten Internationale Regeltreue (Compliance) Safe Harbor Principles Sarbanes-Oxley Act Inhalte des Sarbanes-Oxley Act Statement of Auditing Standard (SAS) Patriot Act und Privacy Act Verbesserungsschritte Zusammenfassung

9 00_CloudComputing.book Seite 11 Mittwoch, 22. Dezember : Vertragswesen und Partnermanagement Organisatorische Annäherung beider Parteien Return on Investment and Total Cost of Ownership CRM, PRM und Collaboration Benchmarking und Best Practices Audits, Standards und Zertifizierung der Anbieter Standard ISO/IEC ITIL Control Objectives for Information and Related Technology (COBIT) Zusammenfassung Nutzungsabhängige Verrechnung mit Cloud-Leistungen Modell der nutzungsabhängigen Verrechnung Verrechnungsziele bei Cloud-Services Datenquellen und Metriken CRDs und IPDRs Informationsquellen für IP-Accounting Serviceklassen Quality of Service Rolle der Mediation Unterschiede bei der Verrechnung IaaS und PaaS SaaS Der Verrechnungsprozess Erstellung der Rechnung Präsentation der Rechnung Zahlung der Rechnung Zusammenfassung

10 00_CloudComputing.book Seite 12 Mittwoch, 22. Dezember : Zusammenfassung und Ausblick Abkürzungen Referenzen 255 Index