V cloud computingu pojem tenant představuje skupinu nebo jednotlivého uživatele, který má přístup ke sdílenému fondu výpočetních zdrojů, jako je úložiště, servery a aplikace. Zdroje poskytuje poskytovatel cloudových služeb.
Každý tenant je izolován od ostatních tenantů a nemají přístup k datům nebo zdrojům toho druhého. Více nájemců může sdílet stejnou infrastrukturu při zachování svého soukromí a zabezpečení. Nájemci mohou být jednotlivci, organizace nebo oddělení v rámci organizace.
Pokud jsou zdroje a infrastruktura vyhrazeny pouze jednomu tenantovi, pak takovou architekturu nazýváme jediným tenantem. Pokud více různých tenantů sdílí stejné prostředky, představuje to architekturu pro více tenantů.
Rozdíl mezi architekturou jednoho a více tenantů je však o něco složitější. AWS můžete například použít jako poskytovatele cloudových služeb k nastavení architektury jednoho tenanta i architektury pro více tenantů. Rozdíl spočívá v detailech. Zde jsou.
Zdroj: blogs.sap.com
Nyní se podívejme na souhrn obou architektur, než půjdeme do detailů.
Funkce Architektura jednoho tenanta Architektura více nájemců Zdroje SdíleníNesdíleno s ostatnímiSdíleno mezi více zákazníkyPřizpůsobeníVysoce přizpůsobitelnéOmezené přizpůsobeníCenaObecně dražšíObecně levnějšíZabezpečeníVylepšené zabezpečeníNižší úroveň zabezpečeníVýkonPředvídatelný výkonDopad na škálovatelnostÚdržbaPoskytovatel hlasitého zabezpečení shoda zdrojů údržbyGmispolupráceGmi se specifickými předpisyStandardní procesy pro všechny nájemce
Table of Contents
Architektura jednoho nájemce
Cloudové aplikace pro jednoho tenanta jsou navrženy tak, aby sloužily jednomu zákazníkovi nebo organizaci a poskytovaly vyhrazené zdroje, které nejsou sdíleny s jinými zákazníky.
Zdroj: cncf.io
Jedná se o model, kdy jeden zákazník nebo tenant má výhradní přístup k serveru, aplikaci nebo infrastruktuře v cloudu. V tomto modelu má zákazník úplnou kontrolu nad zdroji a může je přizpůsobit tak, aby vyhovovaly jeho specifickým potřebám. To znamená, že cloudové zdroje jsou vyhrazeny tomuto zákazníkovi.
Tento jediný tenant může přizpůsobit zdroje tak, aby vyhovovaly konkrétním potřebám. To znamená větší flexibilitu a kontrolu nad zdroji.
Je obecně dražší než architektura s více nájemci, protože za vyhrazené zdroje platí sám zákazník.
Zde je příklad toho, jak můžete vytvořit komplexní architekturu jednoho tenanta v cloudu AWS:
Příklady cloudových aplikací
Zde jsou některé z nejznámějších cloudových aplikací, které můžete použít pro architekturu jednoho tenanta.
- Workday je cloudový software pro správu lidských zdrojů a financí, který svým zákazníkům poskytuje architekturu jediného tenanta.
- Cloudová platforma SAP HANA.
- Architektura Oracle Cloud.
- IBM Cloud Dedicated s vyhrazenými prostředky, které nebudou sdíleny s jinými zákazníky.
- Rackspace Private Cloud.
Výhody cloudové architektury pro jednoho nájemce
Cloudová architektura s jedním tenantem má oproti architektuře více tenantů některé výhody:
Architektura s jedním tenantem je však obecně dražší než architektura pro více tenantů, takže rozhodně není tou nejlepší volbou pro všechny organizace.
Případy použití cloudové architektury pro jednoho nájemce v reálném světě
Zde jsou některé z nejlepších případů použití pro architekturu jednoho tenanta:
- Zdravotnické organizace musí dodržovat přísné předpisy, jako je HIPAA, které vyžadují vysokou úroveň zabezpečení a soukromí. Architektura jediného nájemce umožňuje zdravotnickým organizacím mít úplnou kontrolu nad svými zdroji a implementovat bezpečnostní opatření specifická pro potřeby pacientů a personálu.
- Finanční organizace musí dodržovat přísné předpisy, jako je PCI DSS. Architektura jednoho nájemce je proto dobrým řešením.
- Vládní organizace musí dodržovat přísné předpisy, jako je FISMA, které opět vyžadují vysokou úroveň zabezpečení a dodržování předpisů.
- Výzkumné organizace často vyžadují vysokou úroveň přizpůsobení a výkonu svých zdrojů.
- Dalším případem použití architektury jednoho tenanta jsou organizace elektronického obchodování. Můžete škálovat jejich zdroje nahoru nebo dolů podle potřeby tak, aby vyhovovaly měnícím se potřebám jejich zákazníků.
Architektura s více nájemci
Zdroj: aws.amazon.com
Architektura s více nájemci je často nejlepším řešením pro organizace, které upřednostňují úspory nákladů, škálovatelnost a spolupráci před vysokými potřebami zabezpečení a přizpůsobení.
- Více zákazníků sdílí stejné zdroje v cloudu. To znamená, že zdroje nejsou vyhrazeny žádnému zákazníkovi a jsou sdíleny mezi všemi zákazníky.
- Architektura pro více tenantů je obecně levnější než architektura s jedním tenantem jednoduše kvůli povaze sdílených zdrojů.
- Existují limity toho, kolik úprav lze provést. To může být nevýhodou pro zákazníky, kteří vyžadují vysoce přizpůsobené zdroje.
Zde je příklad toho, jak můžete vytvořit komplexní architekturu pro více nájemců v cloudu AWS:
Příklady cloudových aplikací
Zde je několik skutečných příkladů cloudových aplikací pro více nájemců:
- Salesforce je cloudová platforma pro řízení vztahů se zákazníky (CRM), která umožňuje více organizacím používat stejnou infrastrukturu a zároveň uchovávat jejich data oddělená a bezpečná.
- Dropbox je cloudová služba pro ukládání a sdílení souborů, která umožňuje více uživatelům spolupracovat na stejných souborech.
- Microsoft Office 365 je cloudová produktivní sada, která umožňuje více uživatelům spolupracovat na stejných dokumentech, tabulkách a prezentacích.
- Google Workspace je další cloudová sada produktivity podobná té od Microsoftu.
- AWS je cloudová infrastrukturní platforma, která umožňuje více organizacím používat stejnou infrastrukturu a zároveň uchovávat jejich data oddělená a zabezpečená.
Výhody multi-tenant architektury
Cloudová architektura s více nájemci má některé specifické výhody:
- Tato architektura je obecně levnější než architektura s jedním nájemcem. Více zákazníků sdílí zdroje.
- Má větší dopad na škálovatelnost. Zdroje se podle potřeby zvyšují nebo snižují, aby vyhovovaly měnícím se potřebám zákazníků, protože zdroje sdílejí společně. Bude se škálovat pro všechny současně.
- Tato architektura vyžaduje méně údržby. Poskytovatel cloudu je zodpovědný za údržbu zdrojů, které jsou pro všechny nájemce stejné. Údržbu tedy provádíte pouze jednou.
- Máte lepší spolupráci mezi zákazníky, protože sdílejí stejné zdroje. Zákazníci mohou spolupracovat na projektech a sdílet data efektivněji.
- Tato architektura podporuje standardizaci. Poskytovatel cloudu může implementovat standardní procesy a postupy a aplikovat je na všechny nájemce současně.
Architektura s více nájemci však nemusí být nejlepší volbou, pokud organizace vyžadují vysokou úroveň zabezpečení, dodržování předpisů nebo přizpůsobení. Sdílené zdroje snižují příležitosti pro všechny z nich.
Případy použití architektury s více nájemci v reálném světě
Zde jsou některé z nejlepších případů použití pro architekturu s více nájemci:
- Malé a střední podniky (SMB) mají často omezené rozpočty a zdroje, což činí architekturu s více nájemci atraktivní možností.
- Poskytovatelé softwaru jako služby (SaaS) používají architekturu s více nájemci k poskytování služeb více zákazníkům.
- Platformy sociálních médií vyžadují vysokou úroveň škálovatelnosti a spolupráce. Architektura pro více nájemců umožňuje platformám sociálních médií škálovat své zdroje nahoru nebo dolů podle potřeby, aby vyhovovaly měnícím se potřebám jejich uživatelů.
- Vzdělávací instituce často vyžadují nákladově efektivní řešení pro svou IT infrastrukturu. Architektura s více nájemci umožňuje vzdělávacím institucím sdílet náklady na zdroje s jinými institucemi, což vede k úsporám nákladů.
- Poskytovatelé veřejného cloudu využívají k poskytování svých služeb více zákazníkům architekturu s více nájemci.
Kam se hodí AWS Cloud?
Zdroj: prod.dílny.aws
Jak je uvedeno výše, AWS můžete nastavit jako architekturu jednoho i více tenantů.
Můžete vytvořit vyhrazenou infrastrukturu pro jednoho zákazníka nebo organizaci. Například AWS má vyhrazené hostitele EC2, které poskytují fyzické servery vyhrazené jedinému zákazníkovi. To umožňuje zákazníkovi mít úplnou kontrolu nad základním hardwarem.
AWS má také Virtual Private Cloud (VPC), který umožňuje zákazníkům vytvářet izolované virtuální sítě v rámci cloudu AWS.
Ale AWS může poskytnout řadu služeb, které můžete použít k vytvoření sdílené infrastruktury. Například AWS nabízí instance EC2 (nevyhrazené), které poskytují virtuální servery, které mohou sdílet více zákazníci. Pak sdílíte stejný základní hardware a infrastrukturu a zároveň zachováváte jejich vlastní soukromí a zabezpečení.
Nebo můžete využít služby jako Amazon S3, které vám umožní sdílet stejné úložiště mezi více zákazníky. Zákazníci mohou ukládat a získávat data ve sdíleném prostředí.
Pokud jde o databáze RDS v AWS, opět máte možnosti, jak je nastavit různými způsoby. Pro každého tenanta můžete vytvořit samostatné instance databáze. Můžete také vytvořit vyhrazený databázový cluster a instanci pro jednoho tenanta.
Nakonec můžete RDS použít k vytvoření sdílené databázové služby pro více tenantů. Pak taková databáze databáze podporuje více tenantů a v konečném důsledku to omezuje její úroveň přizpůsobení nebo výkonu.
To znamená, že to není platforma, která určuje, zda budete mít architekturu jednoho nebo více tenantů. Mnohem více jde o to, jak platformu nakonfigurujete a nastavíte.
Závěrečná slova
Volba mezi architekturou jednoho a více nájemců závisí na konkrétních potřebách zákazníka. Architektura jednoho tenanta obecně preferuje ty organizace, které vyžadují vysokou úroveň zabezpečení, dodržování předpisů a přizpůsobení. Architektura s více nájemci preferuje organizace, které upřednostňují úspory nákladů a škálovatelnost.
Cloudové platformy, jako je například AWS, vám nabízejí možnost v průběhu času změnit názor. Můžete je také použít k vytvoření hybridního prostředí, kde bude mít každý případ své místo a bude spolu dobře fungovat.
Dále se podívejte na vysvětlení multitenancy v cloud computingu.