Đám mây riêng
Nhìn lại ví dụ về quy trình làm việc trong Hình 6 với một trung tâm dữ liệu ảo hóa. Bây giờ hãy nghĩ về 5 tiêu chí theo NIST mà một dịch vụ điện toán đám mây phải có. Nếu bạn chia nhỏ danh sách đó để so sánh vói Hình 6, có vẻ như quy trình làm việc có thể đáp ứng ít nhất một trong số 5 tiêu chí của điện toán đám mây NIST. Đặc biệt, như được mô tả trong chương này, một trung tâm dữ liệu ảo hóa tập hợp các tài nguyên để chúng có thể được phân bổ một cách linh động. Bạn có thể lập luận rằng một trung tâm dữ liệu ảo hóa có tính co giãn, và mạng lưới tài nguyên của nó có thể mở rộng. Tuy nhiên, quá trình có thể không nhanh chóng vì quy trình làm việc đòi hỏi phải có người kiểm tra các yêu cầu, xác nhận các thanh toán trước khi có thể nâng cấp dịch vụ.
Private cloud cung cấp một dịch vụ, nằm bên trong một công ty đến các khách hàng nội bộ, đáp ứng 5 tiêu chí từ danh sách NIST. Để tạo một private cloud, một doanh nghiệp thường mở rộng các công cụ IT của mình (như các công cụ ảo hóa), thay đổi các quy trình xử lý công việc nội bộ, thêm các công cụ bổ sung, v.v.
*Ghi chú:
Điện toán đám mây từ lâu đã sử dụng thuật ngữ đám mây riêng và đám mây công cộng. Trong những năm gần đây, bạn cũng có thể tìm thấy các tài liệu tham khảo người ta sử dụng một cặp thuật ngữ khác cho cùng một ý tưởng, với on-premise có nghĩa là đám mây riêng và public cloud có nghĩa là đám mây công cộng. Lưu ý rằng một chủ đề bài kiểm tra CCNA 200-301 có đề cập đến cloud và sử dụng cặp thuật ngữ mới.
Như một số ví dụ, hãy xem xét những gì xảy ra khi nhà phát triển ứng dụng tại một công ty cần một máy ảo. Với private cloud, nhà phát triển có thể gửi yêu cầu các VM và các VM đó tự động khởi động và có thể sử dụng trong vài phút, với phần lớn thời gian là thời gian để khởi động các VM. Nếu nhà phát triển muốn có nhiều máy ảo hơn, chỉ cần private cloud vẫn có đủ dung lượng, các yêu cầu mới vẫn được phục vụ nhanh chóng. Chúng ta cũng biết rằng người quản lý có thể theo dõi việc sử dụng các dịch vụ đế tính cước.
Bây giờ hãy tập trung vào khía cạnh của việc tự phục vụ của đám mây. Để thực hiện điều đó, nhiều dịch vụ điện toán đám mây sử dụng danh mục các dịch vụ đám mây. Danh mục hiển thị cho người dùng dưới dạng một ứng dụng web liệt kê mọi thứ có thể cung cấp thông qua cơ sở hạ tầng đám mây của công ty. Trước khi có private cloud, các nhà phát triển và vận hành cần các dịch vụ mới (như VM mới) sẽ gửi yêu cầu cho nhóm ảo hóa để thêm các VM (xem Hình 6). Với private cloud, người dùng (nội bộ) của các phòng ban IT (developers, người vận hành hệ thống, và những người tương tự) có thể nhấp vào để chọn từ danh mục dịch vụ đám mây. Và nếu yêu cầu là một nhóm các VM mới, các VM sẽ được tự động triển khai và sẵn sàng để sử dụng trong vài phút, không có sự tương tác của con người cho bước đó, như đã thấy ở bước 2 của Hình 9.
Để làm cho quá trình này hoạt động, đội ngũ vận hành cloud phải thêm một số công cụ và quy trình vào trung tâm dữ liệu ảo hóa. Chẳng hạn, cài đặt một phần mềm để tạo ra danh mục dịch vụ đám mây, cả với giao diện người dùng và cách dùng code để gọi tới API của các hệ thống ảo hóa. Phần mềm danh mục dịch vụ đó có thể phản ứng với các yêu cầu của người tiêu dùng, sử dụng API vào phần mềm ảo hóa, để thêm, di chuyển, tạo mới… các VM. Ngoài ra, đội ngũ vận hành cloud, gồm các kỹ sư server, ảo hóa, mạng và lưu trữ, tập trung vào việc xây dựng nhóm tài nguyên, thử nghiệm và thêm các dịch vụ mới vào danh mục, xử lý các trường hợp ngoại lệ và xem các báo cáo (các yêu cầu về dịch vụ) để biết khi nào cần thêm dung lượng để giữ cho nguồn tài nguyên sẵn sàng xử lý tất cả các yêu cầu.
Đáng chú ý, với mô hình đám mây, đội ngũ vận hành cloud không còn dành thời gian xử lý các yêu cầu riêng lẻ để thêm 10 VM ở đây, 50 ở kia… mà là với các yêu cầu thay đổi từ các nhóm người dùng khác nhau.
Tóm lại với private clooud, bạn thay đổi phương thức và công cụ của mình để cung cấp một số dịch vụ tương tự. Private cloud mang tính riêng tư, trong đó một công ty sở hữu các công cụ tạo ra đám mây và cung cấp cho người dùng nội bộ của mình. Ngay cả trong một công ty, sử dụng phương pháp điện toán đám mây có thể cải thiện tốc độ hoạt động của việc triển khai các dịch vụ CNTT.
Đám mây công cộng
Với private cloud, nhà cung cấp đám mây và người dùng dịch vụ đám mây là một phần của cùng một công ty. Với public cloud thì ngược lại: một nhà cung cấp đám mây công cộng cung cấp dịch vụ, bán các dịch vụ đó cho người dùng ở các công ty khác. Trên thực tế, nếu bạn nghĩ về các nhà cung cấp dịch vụ Internet và nhà cung cấp dịch vụ WAN bán dịch vụ Internet và WAN cho nhiều doanh nghiệp, các nhà cung cấp đám mây công cộng cũng như vậy, họ bán dịch vụ của họ cho nhiều doanh nghiệp.
Quy trình làm việc trong public cloud khá giống với private cloud khi bạn bắt đầu từ điểm người dùng yêu cầu một số dịch vụ (như VM mới). Như được hiển thị bên phải của Hình 10, ở bước 1, người dùng yêu cầu dịch vụ mới từ danh mục dịch vụ trên web. Ở bước 2, các công cụ ảo hóa phản ứng để yêu cầu tạo ra dịch vụ. Sau khi bắt đầu, các dịch vụ sẽ được tự động triển khai, nhưng nó chạy trong một trung tâm dữ liệu đặt ở một nơi khác trên thế giới và chắc chắn không phải ở trung tâm dữ liệu của doanh nghiệp sử dụng dịch vụ (bước3).
Tất nhiên, người dùng sử dụng một mạng khác với nhà cung cấp điện toán đám mây, điều này đưa ra câu hỏi làm thế nào để kết nối với nhà cung cấp này. Các nhà cung cấp đám mây hỗ trợ nhiều tùy chọn mạng. Họ kết nối với Internet để các ứng dụng và người dùng trong mạng của khách hàng có thể giao tiếp với các ứng dụng mà khách hàng chạy trong mạng của nhà cung cấp đám mây. Tuy nhiên, một trong 5 tiêu chí của NIST cho điện toán đám mây là truy cập diện rộng, do đó, các nhà cung cấp đám mây cũng cung cấp các tùy chọn mạng khác nhau, bao gồm cả mạng riêng ảo (VPN) và kết nối mạng diện rộng riêng (WAN) giữa khách hàng và đám mây.
Vậy bạn đã biết được gì về điện toán đám mây? Cho đến bây giờ, bài viết này mới chỉ giải thích VM như một dịch vụ. Với điện toán đám mây, có rất nhiều loại dịch vụ và có ba loại nổi bật nhất trên thị trường hiện nay.
Đầu tiên là về các thuật ngữ. Thế giới điện toán đám mây hoạt động trên một mô hình cung cấp dịch vụ. Thay vì mua phần cứng, mua license phần mềm, tự cài đặt phần mềm, v.v… người dùng sẽ sử dụng dịch vụ của nhà cung cấp cloud. Nó hơi trừu tượng hơn ý tưởng mua một server và cài đặt một gói phần mềm cụ thể. So với điện toán đám mây, thay vì giữ cho cuộc thảo luận quá chung chung, ngành công nghiệp này sử dụng nhiều thuật ngữ kết thúc bằng "As a Service". Và mỗi thuật ngữ "aaS" có một ý nghĩa khác nhau.
Chủ đề tiếp theo sẽ giải thích ba dịch vụ đám mây phổ biến nhất: Infrastructure as a Service, Software as a Service, and Platform as a Service.
Infrastructure as a Service (IaaS) là dịch vụ điện toán đám mây dễ hiểu nhất đối với tất cả mọi người. Ví dụ, khi bạn đã mua một máy tính. Bạn đã nghĩ về hệ điều hành để chạy (hệ điều hành Microsoft mới nhất hoặc Linux hoặc macOS nếu mua máy Mac). Bạn so sánh giá dựa trên CPU và tốc độ của nó, máy tính có bao nhiêu RAM, kích thước của ổ đĩa, v.v.
IaaS cung cấp một ý tưởng tương tự, nhưng người tiêu dùng sẽ được cấp quyền sử dụng VM. Bạn sẽ chỉ định ra mức hiệu năng / dung lượng để phân bổ cho VM (số lượng CPU ảo, dung lượng RAM, v.v.), như trong Hình 11. Bạn thậm chí có thể chọn một hệ điều hành để sử dụng. Sau khi được chọn, nhà cung cấp đám mây sẽ khởi động VM, khởi động hệ điều hành đã chọn.
*Ghi chú:
Trong ảo hóa và đám mây, khởi động một VM thường được gọi là spinning up a VM hoặc instantiating a VM.
Nhà cung cấp sẽ cung cấp cho người dùng thông tin chi tiết về VM để người dùng có thể sử dụng giao diện hệ điều hành, cài đặt thêm phần mềm và tùy chỉnh. Ví dụ, hãy tưởng tượng rằng người dùng muốn chạy một ứng dụng cụ thể trên server. Nếu khách hàng đó muốn sử dụng Microsoft Exchange làm server email, thì họ sẽ cần kết nối với VM và cài đặt Exchange.
Hình 12 hiển thị một trang web của Amazon Web Services (AWS), nhà cung cấp public cloud, từ đó bạn có thể tạo VM như một phần của dịch vụ IaaS của nó. Ảnh chụp màn hình cho thấy người dùng đã chọn một VM nhỏ có tên là “micro”. Nếu bạn nhìn kỹ vào văn bản, bạn có thể đọc tiêu đề và số để thấy rằng VM cụ thể này có một vCPU và 1 GB RAM.
