Что называют облачными технологиями?

Коротко:

• Облачные технологии — это модель предоставления вычислительных ресурсов (серверы, хранилища, программы) через интернет по принципу «плати за то, что используешь».
• Ключевые признаки: самообслуживание по требованию, быстрая эластичность, объединение ресурсов и измеряемое потребление.
• Три основные модели услуг: IaaS (инфраструктура), PaaS (платформа) и SaaS (программное обеспечение).
• Существуют публичное, частное, гибридное и облако сообщества (community cloud).
• Главное преимущество — масштабируемость без покупки собственного оборудования, главный риск — зависимость от провайдера и вопросы безопасности данных.
• Самые распространённые провайдеры: Amazon Web Services, Microsoft Azure, Google Cloud.

Облачные технологии — это способ получать вычислительную мощность, место для хранения данных и готовые программы не со своего сервера в офисе, а через интернет. Вы не покупаете физические машины, не обслуживаете их и не думаете о том, сколько места осталось на диске. Просто подключаетесь к ресурсам, которые принадлежат крупному дата-центру где-то далеко, и платите лишь за то, чем реально пользуетесь.

Именно это и называют облачными технологиями, или cloud computing. Термин «облако» появился не случайно: на схемах сетей дата-центры часто рисовали в виде облака, потому что пользователю неважно, где именно физически расположены серверы. Главное — что они доступны с любого устройства с интернетом.

В повседневной жизни мы сталкиваемся с облаком постоянно: когда открываем Gmail, сохраняем фото в Google Drive, смотрим Netflix или работаем в Notion. Бизнес использует его ещё шире — от хостинга сайтов до запуска искусственного интеллекта. Далее разберём, из чего всё это состоит и как работает на самом деле.

Официальное определение и ключевые характеристики

Национальный институт стандартов и технологий США (NIST) в 2011 году дал определение, которое до сих пор считается базовым. Облачные вычисления — это модель, которая даёт возможность удобного сетевого доступа по требованию к общему пулу настраиваемых вычислительных ресурсов (сетей, серверов, хранилищ, приложений и сервисов). Эти ресурсы можно быстро предоставлять и высвобождать с минимальными усилиями со стороны администратора или взаимодействия с поставщиком.

Из этого определения вытекают пять обязательных характеристик, без которых решение нельзя считать полноценным облаком:

• Самообслуживание по требованию. Пользователь сам заказывает нужную мощность через панель управления, без звонков в поддержку.
• Широкий сетевой доступ. Ресурсы доступны с разных устройств — ноутбука, телефона, планшета — через стандартные протоколы.
• Объединение ресурсов в пул. Провайдер использует одни и те же физические серверы для многих клиентов (мультиарендность), но логически изолирует их данные.
• Быстрая эластичность. Можно мгновенно увеличить или уменьшить количество серверов, памяти или дискового пространства под нагрузку.
• Измеряемое обслуживание. Потребление ресурсов чётко учитывается, и вы платите только за фактическое использование.

Если хотя бы один из этих признаков отсутствует, то это уже не классическое облако, а, например, обычный арендованный сервер или виртуальный хостинг старого типа. На практике я не раз видел, как компании называли «облаком» обычный VPS, и потом удивлялись, почему масштабирование занимает недели, а не минуты.

Как технически работают облачные технологии

В основе всего лежит виртуализация. Физический сервер в дата-центре с помощью гипервизора делится на множество независимых виртуальных машин. Каждая из них получает свою долю процессора, оперативной памяти и дискового пространства. Пользователь видит только свою виртуальную машину и даже не догадывается, что на том же «железе» работают ещё десятки других клиентов.

Далее работает оркестрация. Специальное программное обеспечение автоматически распределяет нагрузку, переносит виртуальные машины между физическими серверами, если один из них перегревается или выходит из строя, и создаёт новые копии ресурсов за секунды. Именно поэтому облако кажется «безграничным» — провайдер просто добавляет новые стойки с серверами, а система сама их подхватывает.

Сеть тоже виртуализирована. Вместо физических кабелей и коммутаторов используют программно-определяемые сети (SDN). Это позволяет создавать изолированные частные сети внутри публичного облака за несколько кликов.

Хранение данных организовано немного иначе. Файлы разбиваются на блоки и размножаются по нескольким дискам и даже дата-центрам. Если один диск выходит из строя, данные остаются доступными. Это называется избыточностью, и именно она обеспечивает высокую надёжность, о которой любят говорить провайдеры.

Модели обслуживания: IaaS, PaaS и SaaS

Чаще всего облако описывают через три уровня ответственности. Они отличаются тем, сколько работы берёт на себя провайдер, а сколько остаётся клиенту.

IaaS ближе всего к классическому серверу. Вы получаете «голый» виртуальный компьютер и сами ставите на него всё, что нужно. Это удобно, когда нужен полный контроль, но требует технических знаний.

PaaS снимает с вас заботу об операционной системе и обновлениях. Вы просто загружаете код, а платформа сама масштабирует его. Многие стартапы начинают именно отсюда, потому что можно быстро запустить продукт без большой инфраструктурной команды.

SaaS — это когда вы вообще не думаете о технической стороне. Открыли браузер и работаете. Большинство обычных пользователей и офисных сотрудников сталкиваются именно с этим уровнем.

В последние годы к классической тройке добавили ещё serverless (функции как услуга). Вы пишете небольшой фрагмент кода, а облако запускает его только тогда, когда приходит запрос, и сразу выключает. Платите за миллисекунды выполнения. Это ещё один шаг в сторону минимизации управления инфраструктурой.

Модели развёртывания облака

Кроме моделей услуг, важен способ, как облако физически организовано.

• Публичное облако. Ресурсы принадлежат провайдеру и совместно используются многими клиентами. Самое дешёвое и гибкое. AWS, Azure, Google Cloud — классика жанра.
• Частное облако. Инфраструктура выделена под одну организацию. Может находиться в собственном дата-центре или в арендованном, но логически изолирована. Чаще используют банки, госучреждения и крупные корпорации.
• Гибридное облако. Сочетание публичного и частного. Критичные данные держат у себя, а пиковые нагрузки или второстепенные сервисы отдают в публичное облако.
• Облако сообщества (community cloud). Общая инфраструктура для нескольких организаций с похожими требованиями (например, несколько университетов или госорганов).

На практике большинство украинских компаний среднего размера начинают с публичного облака, а затем, когда появляются требования по локализации данных или специфической безопасности, добавляют частный сегмент и выходят на гибридную модель.

Преимущества, которые реально ощущают компании

Главный плюс — отказ от крупных капитальных затрат. Вместо того чтобы покупать серверы на несколько лет вперёд, вы платите ежемесячно или даже ежечасно. Это особенно ценно для бизнеса с неравномерной нагрузкой: интернет-магазины во время распродаж, стриминговые сервисы во время премьер, образовательные платформы в начале учебного года.

Масштабирование происходит почти мгновенно. Если вдруг на сайт пришло в десять раз больше людей, система сама поднимает дополнительные серверы. Когда нагрузка спадает — они так же быстро исчезают, и вы не платите за простой.

Обновления и патчи безопасности во многих случаях берёт на себя провайдер. Особенно это заметно в SaaS и PaaS. Вам не нужно держать отдельную команду, которая каждую неделю следит за уязвимостями операционной системы.

Географическая распределённость. Крупные провайдеры имеют дата-центры в десятках стран. Вы можете разместить копию сервиса ближе к пользователям и уменьшить задержку. Или сделать резервную копию в другом регионе на случай аварии.

Риски и типичные ошибки

Не всё так идеально. Первый и самый частый риск — vendor lock-in. Вы привыкаете к специфическим сервисам одного провайдера, и переезд на другого становится болезненным и дорогим. На практике видел команды, которые полгода потратили только на миграцию базы данных, потому что использовали уникальные функции, которых нет в других облаках.

Безопасность данных. Хотя провайдеры вкладывают огромные деньги в защиту, ответственность всё равно делится. Если вы неправильно настроили права доступа или оставили открытый бакет с хранением файлов, утечка произойдёт. И обвинять провайдера будет сложно.

Стоимость может неожиданно вырасти. Многие начинают с бесплатного тарифа или небольших сумм, а потом забывают выключить тестовые серверы, или трафик резко увеличивается. Счёт приходит на несколько тысяч долларов, и начинается паника. Поэтому мониторинг расходов — отдельная важная привычка.

Зависимость от интернет-соединения. Если в вашем офисе или в стране проблемы с сетью, доступ к облачным сервисам усложняется. Для критических систем иногда всё равно держат локальный запасной вариант.

Типичная ошибка новичков — сразу пытаться перенести всё «как есть». Берут старое монолитное приложение и просто поднимают его на виртуальной машине в облаке. Так можно, но преимущества эластичности и serverless почти не ощущаются. Лучше сначала разбить систему на меньшие части или хотя бы вынести базу данных и файловое хранилище в управляемые сервисы.

Кто и зачем использует облачные технологии

Стартапы почти всегда начинают с облака. Нет смысла покупать серверы, когда ещё непонятно, выстрелит ли продукт. Крупные корпорации переносят в облако отдельные системы — аналитику, разработку, клиентские порталы. Государственные органы постепенно переходят, особенно после появления требований к цифровым услугам.

Отдельно стоит упомянуть разработчиков. Для них облако стало стандартом. Можно за несколько минут поднять тестовое окружение, которое полностью повторяет продакшн, а после окончания работы просто удалить его. Это экономит и время, и деньги.

Даже обычные пользователи всё чаще хранят фото, документы и резервные копии телефона в облаке. Это удобно, но стоит помнить о политике конфиденциальности и возможности экспорта данных.

Если вы только начинаете разбираться с темой, начните с малого. Создайте учётную запись у одного из крупных провайдеров (у всех есть бесплатные уровни), поднимите простой веб-сайт или базу данных и посмотрите, как это ощущается. Затем сравните с тем, как бы вы делали то же самое на собственном сервере. Разница обычно становится очевидной очень быстро.

Облачные технологии — не магия и не универсальное решение на все случаи. Это инструмент, который хорошо работает, когда правильно подобран под задачу. Главное — понимать, что именно вы покупаете, где заканчивается ответственность провайдера и начинается ваша, и сколько это реально будет стоить через полгода. Тогда облако становится мощным союзником, а не источником сюрпризов.