Public Cloud

Was bedeutet Public Cloud?

Eine Public Cloud stellt Cloud-Dienste einem allgemeinen Kundenkreis bereit. Verschiedene Unternehmen können Angebote desselben Anbieters nutzen. NIST ordnet die Public Cloud als Bereitstellungsmodell ein; IaaS, PaaS und SaaS beschreiben dagegen die Art des Dienstes. Öffentlich angeboten bedeutet nicht, dass Ihre gespeicherten Daten öffentlich lesbar sein müssen.

Microsoft beschreibt die verbleibende Verantwortung für Daten, Identitäten und Zugriffsverwaltung. Welche weiteren Betriebsschichten Ihr Team übernimmt, hängt vom Dienst und seiner Konfiguration ab. Der Anbietername allein beantwortet diese Frage nicht.

Ein Portal mit geschützten Dokumenten

Im fiktiven Kundenportal P-32 läuft die Anwendung in einer Public Cloud. Das Projektdokument D-17 soll ausschließlich für berechtigte Mitglieder des zugehörigen Projekts erreichbar sein. Die Projektzuordnung wird bei der Anfrage geprüft; die bloße Kenntnis der Dokumentadresse darf keinen Zugriff erlauben. Das ist eine Anforderung unseres Beispiels, keine zugesicherte Funktion jedes Cloud-Angebots.

Prüfen Sie vor dem Einsatz den erlaubten Zugriff, den Aufruf ohne Anmeldung und den Aufruf aus einem anderen Projekt. Klären Sie außerdem Speicherort, Datenexport, Sicherung und Zuständigkeit für Änderungen. Public Cloud bezeichnet weder eine bestimmte Region noch einen festen Preis oder automatisch niedrigere Gesamtkosten.

Quellen

• NIST — The NIST Definition of Cloud Computing (SP 800-145)

• Microsoft — Shared responsibility in the cloud