Offentlig sky
En offentlig sky tilbyr tjenester til en bred kundekrets. Tilgangsregler og konfigurasjon avgjør fortsatt hvem som kan se applikasjonsdataene dine.
Hva betyr offentlig sky?
En offentlig sky tilbyr skytjenester til en bred kundekrets. Ulike virksomheter kan bruke tilbudene fra samme leverandør. NIST klassifiserer offentlig sky som en distribusjonsmodell; IaaS, PaaS og SaaS beskriver typen tjeneste. At en tjeneste tilbys offentlig, krever ikke at de lagrede dataene dine er lesbare for alle.
Microsoft beskriver ansvaret kunden beholder for data, identiteter og tilgangsstyring. Hvilke andre driftslag teamet ditt håndterer, avhenger av tjenesten og konfigurasjonen. Leverandørens navn alene gir ikke svaret.
En portal med beskyttede dokumenter
I den fiktive kundeportalen P-32 kjører applikasjonen i en offentlig sky. Prosjektdokumentet D-17 skal bare være tilgjengelig for autoriserte medlemmer av det aktuelle prosjektet. Prosjekttilknytningen kontrolleres ved forespørselen; bare det å kjenne dokumentadressen skal ikke gi tilgang. Dette er et krav i eksemplet vårt, ikke en garantert funksjon i alle skytilbud.
Test før bruk tillatt tilgang, tilgang uten innlogging og tilgang fra et annet prosjekt. Avklar også lagringssted, dataeksport, sikkerhetskopiering og ansvar for endringer. Offentlig sky angir verken en bestemt region, en fast pris eller automatisk lavere totalkostnader.
Kilder
Beslektede begreper
- Skybasert databehandlingSkybasert databehandling gir IT-ressurser over nettverk etter behov. Tjeneste- og driftsmodellen avgjør hvilke oppgaver selskapet selv har.
- IaaSInfrastructure as a Service gir regnekraft, lagring og nettverk. Operativsystemet og egne applikasjoner er fortsatt teamets oppgaver.
- Privat skyEn privat sky er forbeholdt én organisasjon og kan driftes eksternt. Eksklusiv bruk erstatter ikke en tydelig avtale om driftsoppgavene.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging