Hybride cloud
Een hybride cloud verbindt verschillende cloudomgevingen. Voor de gezamenlijke applicatie moeten datastromen, toegang en gedrag bij verbindingsfouten vaststaan.
Wat betekent hybride cloud?
Een hybride cloud koppelt verschillende cloudomgevingen, vaak een private en een publieke cloud. NIST beschrijft zelfstandige clouds waarvan de verbinding gegevens en applicaties overdraagbaar maakt. Het gaat om een technische verbinding voor gezamenlijk gebruik, niet alleen om een lijst van verschillende beheerlocaties.
Microsoft behandelt bij hybride architecturen zowel applicatiegegevens als beheer-, identiteits- en monitoringstromen. Ook als een database op de bestaande locatie blijft, kunnen andere gegevens via de verbinding lopen. Controleer daarom de werkelijke interfaces.
Een beschikbaarheidsvraag tussen de omgevingen
In het fictieve voorbeeld draait een klantenportaal in een publieke cloud. Een productdienst blijft in de private cloud van het bedrijf. Voor aanvraag Q-61 vraagt het portaal via een geauthenticeerde interface de beschikbaarheidsinformatie op die gedeeld mag worden. De twee omgevingen voeren zo samen een taak uit.
Bij een verbindingsstoring mag het portaal daaruit geen bevestigde beschikbaarheid afleiden. In ons ontwerp toont het de status als onbekend; een oude waarde in de cache zou als verouderd moeten worden gemarkeerd. Het gewenste gedrag moet vóór de implementatie worden afgesproken.
Test een toegestane aanvraag, een geweigerde aanvraag en een verbindingsonderbreking. Leg gegevensomvang, actualiteit, verantwoordelijkheid en foutafhandeling vast. Twee afzonderlijke clouds maken deze keten op zichzelf nog geen betrouwbaar bedrijfsproces.
Bronnen
Verwante begrippen
- Publieke cloudEen publieke cloud biedt diensten aan een brede klantenkring. Toegangsregels en configuratie bepalen nog steeds wie uw applicatiegegevens mag zien.
- Private cloudEen private cloud is bestemd voor één organisatie en kan extern worden beheerd. Exclusief gebruik vervangt geen duidelijke afspraken over beheertaken.
- GegevenssynchronisatieGegevenssynchronisatie stemt afgesproken gegevens herhaaldelijk tussen systemen af. Richting, vertraging, conflicten en veilige herhaling vragen om regels.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Artikelen over dit onderwerp








Cloud & beheer met ASES
Hosting, deployment, onderhoud en support

