Beskriv modellen for delt ansvar

  • 3 minutter

Du har kanskje hørt om den delte ansvarsmodellen, men du forstår kanskje ikke hva det betyr eller hvordan det påvirker databehandling i skyen.

Hvordan ansvarsområder skifter i skyen

Start med et tradisjonelt lokalt datasenter. Teamet ditt har ansvar for å vedlikeholde det fysiske området, sikre sikkerheten, og vedlikeholde eller erstatte serverne hvis noe skulle skje. IT-avdelingen er ansvarlig for å opprettholde all infrastruktur og programvare som trengs for å holde datasenteret oppe og går. De er også sannsynligvis ansvarlige for å holde alle systemer oppdatert og på riktig versjon.

Med den delte ansvarsmodellen deles disse ansvarsoppgavene mellom skyleverandøren og forbrukeren. Fysisk sikkerhet, strøm, kjøling og nettverkstilkobling er ansvaret til skyleverandøren. Forbrukeren er ikke sortert med datasenteret, så det ville ikke være fornuftig for forbrukeren å ha noe av disse ansvarsoppgavene.

Samtidig er forbrukeren ansvarlig for dataene og informasjonen som er lagret i skyen. (Du vil ikke at skyleverandøren skal kunne lese informasjonen din.) Forbrukeren er også ansvarlig for tilgangssikkerhet, noe som betyr at du bare gir tilgang til de som trenger det.

Så, for noen ting, avhenger ansvaret av situasjonen. Hvis du bruker en SQL-database i skyen, er skyleverandøren ansvarlig for å vedlikeholde den faktiske databasen. Du er imidlertid fortsatt ansvarlig for dataene som blir inntatt i databasen. Hvis du distribuerte en virtuell maskin og installerte en SQL-database på den, ville du være ansvarlig for databaseoppdateringer og oppdateringer, i tillegg til å vedlikeholde dataene og informasjonen som er lagret i databasen.

Med et lokalt datasenter er du ansvarlig for alt. Med databehandling i skyen skifter disse ansvarsoppgavene. Modellen for delt ansvar er sterkt knyttet til skytjenestetypene (som dekkes senere i dette læreprogrammet): infrastruktur som en tjeneste (IaaS), plattform som en tjeneste (PaaS) og programvare som tjeneste (SaaS). IaaS legger mest ansvar på forbrukeren, og skyleverandøren er ansvarlig for det grunnleggende om fysisk sikkerhet, strøm og tilkobling. I den andre enden av spekteret legger SaaS det meste av ansvaret hos skyleverandøren. PaaS, som er en mellomting mellom IaaS og SaaS, hviler et sted i midten og distribuerer jevnt ansvaret mellom skyleverandøren og forbrukeren.

Ansvar etter tjenestemodell

Diagrammet nedenfor fremhever hvordan Modellen for delt ansvar informerer hvem som er ansvarlig for hva, avhengig av tjenestetypen for skyen.

Diagram som viser hvordan ansvaret skifter fra kunde til skyleverandør på tvers av On-Premises, IaaS, PaaS og SaaS-tjenestemodeller.

Når du bruker en skyleverandør, vil du alltid være ansvarlig for:

Det som alltid blir værende hos deg

  • Informasjonen og dataene som er lagret i skyen
  • Enheter som har tillatelse til å koble til skyen (mobiltelefoner, datamaskiner og så videre)
  • Kontoene og identitetene til personer, tjenester og enheter i ditt miljø

Skyleverandøren er alltid ansvarlig for:

Hva leverandøren alltid eier

  • Det fysiske datasenteret
  • Det fysiske nettverket
  • De fysiske vertene

Tjenestemodellen bestemmer ansvaret for ting som:

Hva avhenger av tjenestetypen

  • Operativsystemer
  • Nettverkskontroller
  • Programmer
  • Identitet og tilgang
  • Infrastruktur

For eksempel deles identitet og tilgang i PaaS og SaaS – du administrerer dine egne brukere, roller og policyer, mens leverandøren kjører autentiseringsplattformen (som Microsoft Entra ID). Infrastrukturen, derimot, flyttes helt til leverandøren så snart du flytter utenfor lokalet til IaaS.