Kornel. Voigt. Terplan. Christian. Cloud Computing

Transkript

1 Kornel Terplan Christian Voigt Cloud Computing

2 Inhaltsverzeichnis Die Autoren 13 Einführung 15 1 Taxonomie von Cloud-Computing Einsatz einer Multi-Tenant-Architektur bei Cloud-Providern Merkmale des Cloud-Computings Hierarchie der Serviceangebote Modelle zur Verwirklichung Die Rollen Zusammenfassung 31 2 Evolutionsschritte von Cloud-Computing Konsolidierung und Re-Zentralisierung von Ressourcen Virtualisierung von Ressourcen Private Clouds Community Clouds Public Clouds Hybride Clouds Integrationspunkte Integration der Infrastrukturen Integration der Anwendungen Integration der Prozesse Sourcing-Kette Zusammenfassung 44 5

3 3 Hindernisse und Bedenken Virtualisierung Private Clouds Community Clouds Public Clouds Hybride Clouds Rückführung von der Cloud zur eigenen IT Die wichtigsten Hindernisse von Cloud-Computing Zusammenfassung 52 4 Standardisierung Individualisierung oder Standardisierung Ziele beim Einsatz von Standards Organisationen zur Standardisierung von Cloud-Lösungen Standards für Cloud-Lösungen Standards für Anwendungsentwicklung Standards für Informationsaustausch und Kommunikation Standards für Cloud-Computing-Speicher Basis: RESTful-http Standards für Sicherheit ISO Federation, Presence und Identität in der Cloud Kostenvorteile der Standardisierung Die Rolle von Open Source Zusammenfassung 71 6

4 5 Sicherheit und Schutz von Kundendaten Herausforderungen für die Sicherheit Forderungen für eine hohe Sicherheit von extern bezogenen Cloud-Services Sicherheitsfragen für die Verträge Schutz von Benutzerdaten und personenbezogenen Informationen Physikalische Sicherheit Schutzziele und Schutzmaßnahmen Schutzziele Schutzmaßnahmen gegen interne und externe Angriffe Menschliche Einflüsse Architektur für die Sicherheit Vorschläge zur Verbesserung der Sicherheit für Cloud-Lösungen Security-Anforderungen definieren Anwendungen und Daten trennen Sichere Integration von Cloud-Systemen Absicherung der Datenübertragung Netzsegmente können durch Firewalls besser geschützt werden Zusammenfassung 89 6 Messungen und Performance-Management von Cloud-Umgebungen Typische Cloud-Ressourcen und deren Key Performance Indicators (KPI) Referenzkonfiguration für die Vermessung von Cloud-Umgebungen Beschreibung der Konfiguration 94 7

5 6.2.2 Entscheidungspunkte für Messungen Monitoring mit Sensoren Paketfluss-basierende Lösungen Wahl und Implementierung von Sensoren Maßnahmen für QoS-Verbesserungen System- und Netzwerkmanagement Management-Anwendungen und Performance-Monitoring Lastausgleich (Load Balancing) Anwendungen für die Virtualisierung Praktische Beispiele der Performance-Überwachung Cloud-Produkte von Computer Associates PRTG von der Paessler AG Zusammenfassung Bewertungskriterien für Cloud-Dienstleister Bewertungskriterien Service-Angebote Einsatz virtualisierter Ressourcen Mandantenfähigkeit Service Level Agreements Benutzergesteuerte Provisionierung Elastizität beim Ressourcenbedarf Ressourcenmanagement Vertragsdauer Verrechnungsmodelle Zertifizierungen Preise (Festpreise und volumenabhängige Preise) Informierung Abhängigkeit von anderen Providern Auditing Finanzielle Stabilität des Cloud-Providers Service Level Agreements Definitionen und Erklärungen 117 8

6 7.2.2 Vorgehensweise zur Entwicklung von SLAs Serviceunabhängige und serviceabhängige Metriken Serviceabhängige Metriken Klassifizierung von Metriken Der SLM-Prozess Praktische Beispiele Klassifizierung von SLAs Vertikale Erweiterung von SLAs Zeitliche Festlegung der SLA-Gültigkeit Beispiel für eine allgemeine Servicevereinbarung Rolle von SLAs für Settlements zwischen Cloud-Service-Providern Zusammenfassung Typische Profile von Dienstleistern Infrastructure-as-a-Service Amazon IBM Cloud-Services Weitere Anbieter Platform-as-a-Service Microsoft Azure Google AppEngine Force.com Andere Anbieter Software-as-a-Service Saleforce.com Microsoft SAP Siemens AG IBM Andere Anbieter Speicher-as-a-Service 175 9

7 8.5 Security-as-a-Service Cloud Computing Enabler Citrix VMWare Zusammenfassung Rechtliche Grundlagen des Cloud-Computings Die rechtliche Verantwortung kann nicht extern vergeben werden! Abstimmung der rechtlichen Linien Vertragliche Aspekte Haftungsfragen Neue Regeln für Verträge mit Datenverarbeitern außerhalb der EU Sicherstellung eines»angemessenen Datenschutzniveaus« EU-Datenschutz für Cloud-Computing Leitfaden Übermittlung personenbezogener Daten Inland, EU-Länder, Drittländer Wo liegen die Daten? Rechtliche Hinweise an Unternehmen Erhebung von personenbezogenen Daten Internationale Regeltreue (Compliance) Safe Harbor Principles Sarbanes-Oxley Act Inhalte des Sarbanes-Oxley Act Statement of Auditing Standard (SAS) Patriot Act und Privacy Act Verbesserungsschritte Zusammenfassung

8 10 Vertragswesen und Partnermanagement Organisatorische Annäherung beider Parteien Return on Investment and Total Cost of Ownership CRM, PRM und Collaboration Benchmarking und Best Practices Audits, Standards und Zertifizierung der Anbieter Standard ISO/IEC ITIL Control Objectives for Information and Related Technology (COBIT) Zusammenfassung Nutzungsabhängige Verrechnung mit Cloud-Leistungen Modell der nutzungsabhängigen Verrechnung Verrechnungsziele bei Cloud-Services Datenquellen und Metriken CRDs und IPDRs Informationsquellen für IP-Accounting Serviceklassen Quality of Service Rolle der Mediation Unterschiede bei der Verrechnung IaaS und PaaS SaaS Der Verrechnungsprozess Erstellung der Rechnung Präsentation der Rechnung Zahlung der Rechnung Zusammenfassung

9 12 Zusammenfassung und Ausblick Abkürzungen Referenzen 255 Index