رایانش ابری یا Cloud Computing مدلی برای ارائه منابع محاسباتی از طریق شبکه است؛ بهجای اینکه هر سازمان برای هر نیاز، سرور و فضای ذخیرهسازی را بخرد و خودش نگهداری کند، میتواند منابعی مانند ماشین مجازی، دیتابیس، فضای ذخیرهسازی یا نرمافزار را در زمان نیاز دریافت و بر اساس مصرف مدیریت کند. بخش بزرگی از سرویسهایی که هر روز استفاده میکنیم، از ایمیل و ذخیره فایل تا استریم، فروشگاه آنلاین و ابزارهای هوش مصنوعی، به شکلی روی زیرساخت ابری تکیه دارند.
اما «ابر» فقط اسم دیگری برای اینترنت یا یک دیتاسنتر دوردست نیست. مدل ابری ویژگیهایی مانند ارائه درخواستی، مقیاسپذیری سریع، تجمیع منابع و اندازهگیری مصرف دارد. در این مقاله توضیح میدهیم رایانش ابری چیست، IaaS و PaaS و SaaS چه تفاوتی دارند، Public و Private و Hybrid Cloud یعنی چه، هزینه و امنیت چگونه مدیریت میشوند و چه زمانی استفاده از Cloud واقعاً منطقی است.
رایانش ابری چیست؟
در سادهترین تعریف، Cloud Computing یعنی دسترسی شبکهای به مجموعهای از منابع محاسباتی قابل پیکربندی که میتوان آنها را سریع فراهم یا آزاد کرد. این منابع ممکن است CPU، RAM، شبکه، ذخیرهسازی، دیتابیس، Runtime، سیستم تحلیل داده یا خود نرمافزار نهایی باشند.
در تعریف مرجع پیتر مل و تیم گرنس از NIST، رایانش ابری مدلی برای دسترسی فراگیر، راحت و درخواستی از طریق شبکه به یک مخزن مشترک از منابع قابل پیکربندی توصیف میشود؛ منابعی مانند شبکه، سرور، ذخیرهسازی، برنامه و سرویس که میتوان آنها را با تلاش مدیریتی کم یا تعامل محدود با ارائهدهنده، سریع فراهم و آزاد کرد. NIST برای کاملکردن این تعریف پنج ویژگی اساسی، سه مدل سرویس و چهار مدل استقرار را مشخص میکند؛ همین چارچوب هنوز یکی از بهترین روشها برای تشخیص «ابر واقعی» از صرفاً میزبانی روی سرور از راه دور است.
پنج ویژگی اصلی Cloud Computing
NIST پنج ویژگی را برای مدل ابری مطرح میکند. فهم این ویژگیها کمک میکند بدانیم چرا یک VPS ساده یا دیتاسنتر سنتی الزاماً تمام مزایای Cloud را ندارد.
۱. On-demand self-service؛ دریافت منابع در زمان نیاز
کاربر یا تیم فنی میتواند بدون فرایند دستی طولانی، منابعی مثل ماشین مجازی یا فضای ذخیرهسازی ایجاد کند. در محیطهای مدرن این کار از Console، API یا Infrastructure as Code انجام میشود.
۲. Broad network access؛ دسترسی از طریق شبکه
سرویسها از طریق مکانیزمهای استاندارد شبکه در دسترساند و کلاینتهای مختلف میتوانند از آنها استفاده کنند.
۳. Resource pooling؛ تجمیع منابع
ارائهدهنده مجموعه بزرگی از منابع فیزیکی و مجازی را بین مشتریان مدیریت میکند. فناوریهای مجازیسازی و جداسازی باعث میشوند چند Workload بتوانند از زیرساخت مشترک استفاده کنند.
۴. Rapid elasticity؛ مقیاسپذیری سریع
ظرفیت میتواند با افزایش یا کاهش بار تغییر کند. یک فروشگاه آنلاین ممکن است در روز عادی تعداد کمی Instance داشته باشد و هنگام کمپین، ظرفیت بیشتری فعال کند.
۵. Measured service؛ اندازهگیری مصرف
مصرف CPU، ذخیرهسازی، درخواست، پهنایباند یا واحدهای دیگر اندازهگیری میشود و همین موضوع امکان مدلهای Pay-as-you-go و کنترل هزینه را فراهم میکند.
IaaS، PaaS و SaaS چه تفاوتی دارند؟
سه مدل مشهور سرویس ابری مشخص میکنند چه میزان از Stack را ارائهدهنده مدیریت میکند و چه مقدار بر عهده مشتری است.
| مدل | ارائهدهنده مدیریت میکند | مشتری بیشتر روی چه چیزی تمرکز میکند؟ | نمونه کاربرد |
|---|---|---|---|
| IaaS | سختافزار، شبکه فیزیکی و لایه مجازیسازی | سیستمعامل، نرمافزار، داده و تنظیمات | ماشین مجازی، شبکه مجازی |
| PaaS | زیرساخت + بخش بزرگی از Runtime و Platform | کد برنامه و داده | استقرار وباپ بدون مدیریت مستقیم سرور |
| SaaS | تقریباً کل نرمافزار و زیرساخت | استفاده، تنظیمات و دادههای سازمانی | ایمیل، CRM، ابزار همکاری |
IaaS چیست؟
Infrastructure as a Service نزدیکترین مدل ابری به مدیریت سنتی سرور است. شما ماشین مجازی، دیسک، Load Balancer یا شبکه مجازی دریافت میکنید و کنترل بیشتری روی سیستمعامل و نرمافزار دارید. در مقابل، Patch کردن سیستمعامل، تنظیم Firewall داخل ماشین، Backup برنامه و بسیاری از مسئولیتهای عملیاتی همچنان با شماست.
راهنمای AWS درباره IaaS این مدل را مناسب زمانی میداند که کسبوکار به منابع محاسباتی، ذخیرهسازی و شبکه نیاز دارد اما نمیخواهد سختافزار فیزیکی را تهیه و نگهداری کند.
PaaS چیست؟
Platform as a Service یک لایه بالاتر میرود. توسعهدهنده بیشتر روی برنامه تمرکز میکند و Platform بخشهایی مثل Runtime، Patchهای زیرساختی، مقیاسگذاری یا استقرار را سادهتر میکند. مزیت آن کاهش کار عملیاتی است؛ در عوض آزادی شما برای تغییر لایههای زیرین کمتر میشود و ممکن است وابستگی بیشتری به معماری سرویسدهنده پیدا کنید.
PaaS برای تیمهایی مناسب است که میخواهند محصول را سریعتر منتشر کنند و نیاز خاصی به کنترل سیستمعامل ندارند. البته باید محدودیت Runtime، مدل قیمتگذاری، Portability و سرویسهای وابسته را قبل از انتخاب بررسی کرد.
SaaS چیست؟
Software as a Service همان نرمافزار آمادهای است که معمولاً از مرورگر یا اپ استفاده میکنید. کاربر درگیر نصب سرور، دیتابیس یا آپدیت Backend نمیشود؛ ارائهدهنده سرویس را مدیریت میکند. سرویسهای ایمیل سازمانی، ابزارهای مدیریت پروژه، CRM و بسیاری از محصولات آنلاین در این دسته قرار میگیرند.
در SaaS همچنان مسئولیتهایی مثل مدیریت کاربران، دسترسیها، تنظیمات اشتراکگذاری، سیاست نگهداری داده و امنیت حساب بر عهده مشتری باقی میماند.
Public Cloud، Private Cloud و Hybrid Cloud
Public Cloud
در Public Cloud زیرساخت توسط ارائهدهنده ابری اداره میشود و مشتریان از منابع منطقی جداشده استفاده میکنند. این مدل معمولاً سریعترین دسترسی به سرویسهای متنوع و مقیاس بالا را فراهم میکند.
Private Cloud
Private Cloud برای یک سازمان اختصاص دارد و میتواند در دیتاسنتر خود سازمان یا نزد ارائهدهنده میزبانی شود. کنترل و سفارشیسازی بیشتر از مزایای آن است، اما هزینه و پیچیدگی عملیاتی هم میتواند بالاتر باشد.
Hybrid Cloud
Hybrid Cloud محیط خصوصی و عمومی را با یکدیگر ترکیب میکند. مثلاً داده یا سیستم حساس در محیط خصوصی باقی میماند، درحالیکه پردازشهای قابل انتقال یا ظرفیت موقت از Public Cloud استفاده میکنند. Microsoft Azure Hybrid Cloud را ترکیبی از محیطهای مختلف میداند که امکان جابهجایی و مدیریت Workload میان آنها را فراهم میکند.
مزایای رایانش ابری
- راهاندازی سریع: زیرساخت در دقیقه یا ساعت فراهم میشود، نه چرخه خرید سختافزار چند هفتهای.
- مقیاسپذیری: ظرفیت متناسب با بار تغییر میکند.
- دسترسی جهانی: میتوان سرویس را نزدیکتر به کاربران مناطق مختلف مستقر کرد.
- سرویسهای مدیریتشده: دیتابیس، Queue، Object Storage و تحلیل داده بدون مدیریت همه جزئیات زیرساخت.
- اتوماسیون: API و Infrastructure as Code ایجاد محیطهای تکرارپذیر را ساده میکنند.
- کاهش برخی هزینههای سرمایهای: نیاز به خرید اولیه سرور کمتر میشود.
این نمودار تاریخی است و برای نمایش روند رشد استفاده میشود؛ برای تصمیمهای امروزی باید به آمار تازه بازار مراجعه کرد.
Cloud همیشه ارزانتر نیست
یکی از سوءبرداشتهای رایج این است که ابر همیشه هزینه را کاهش میدهد. Cloud معمولاً انعطاف و سرعت بیشتری میدهد، اما اگر منابع بدون کنترل روشن بمانند، هزینه میتواند از زیرساخت ثابت هم بیشتر شود. ماشینهای بلااستفاده، Snapshotهای قدیمی، ترافیک خروجی، دیتابیس بیشازحد بزرگ و Logهای بدون سیاست نگهداری نمونههای رایج هزینه پنهان هستند.
برای مدیریت هزینه باید Tagging، Budget Alert، Right-sizing، خاموشکردن محیطهای آزمایشی و بررسی منظم صورتحساب را بخشی از معماری بدانید. در سازمانهای بزرگ این حوزه با مفهوم FinOps پیوند میخورد.
امنیت در رایانش ابری چگونه کار میکند؟
مهاجرت به Cloud مسئولیت امنیت را از بین نمیبرد؛ فقط مرز مسئولیت تغییر میکند. ارائهدهنده امنیت بخشهایی از زیرساخت فیزیکی و سرویس را مدیریت میکند و مشتری مسئول پیکربندی، Identity، Permission، داده و Workload خود است. این مفهوم معمولاً Shared Responsibility Model نامیده میشود.
بخش زیادی از رخدادهای ابری از «خرابی خود Cloud» ناشی نمیشود، بلکه از تنظیمات اشتباه مانند Bucket عمومی، Access Key افشاشده، دسترسی بیشازحد یا نبود MFA ایجاد میشود. حداقل اصول شامل Least Privilege، MFA، رمزنگاری، Backup مستقل، Log مرکزی و Patch کردن لایههای تحت کنترل شماست.
رایانش ابری کجا استفاده میشود؟
میزبانی وب و اپلیکیشن
وبسایتها میتوانند از ماشین مجازی تا Container و Serverless روی Cloud اجرا شوند و همراه افزایش ترافیک Scale شوند.
پشتیبانگیری و Disaster Recovery
Object Storage و Regionهای مختلف میتوانند بخشی از استراتژی Backup باشند؛ اما وجود فایل در Cloud بهتنهایی Backup کامل نیست. Versioning، Retention و بازیابی آزمایشی ضروریاند.
داده و هوش مصنوعی
پردازش مجموعه داده بزرگ و دسترسی به GPUهای قدرتمند بدون خرید تجهیزات اختصاصی از کاربردهای مهم Cloud است. سرویسهای مدیریتشده AI نیز سرعت ساخت محصول را بالا میبرند.
همکاری و نرمافزار سازمانی
بخش زیادی از ابزارهای ارتباط، مدیریت اسناد، CRM و ERP در قالب SaaS ارائه میشوند و کاربر از دستگاههای مختلف به آنها دسترسی دارد.
تفاوت Cloud با دیتاسنتر سنتی چیست؟
در دیتاسنتر سنتی سازمان معمولاً ظرفیت را از قبل پیشبینی و سختافزار را تهیه میکند. اگر ظرفیت کم باشد، خرید جدید زمان میبرد؛ اگر زیاد باشد، بخشی از سرمایه بلااستفاده میماند. Cloud این مدل را به منابع نرمافزارمحور و قابل Provision تبدیل میکند و بخش بزرگی از زیرساخت از طریق API مدیریت میشود.
بااینحال همه Workloadها نباید الزاماً به Public Cloud منتقل شوند. سیستمهای دارای سختافزار خاص، نیاز Latency بسیار پایین، محدودیت حاکمیت داده یا بار ثابت عظیم ممکن است در معماری خصوصی یا Hybrid اقتصادیتر و منطقیتر باشند.
چطور سرویس ابری مناسب انتخاب کنیم؟
انتخاب را از نام برند شروع نکنید. ابتدا نیاز را مشخص کنید: سطح کنترل، منطقه جغرافیایی، استانداردهای امنیت، SLA، نوع دیتابیس، حجم داده، ترافیک خروجی، مهارت تیم و امکان مهاجرت آینده. سپس هزینه کل را مقایسه کنید.
- آیا سرویس Region نزدیک یا مجاز برای داده شما دارد؟
- مدل قیمت ترافیک خروجی چیست؟
- Backup و بازیابی چگونه انجام میشود؟
- چه بخشهایی Managed هستند و چه بخشهایی با تیم شماست؟
- اگر بخواهید مهاجرت کنید، داده و Workload چقدر قابل انتقالاند؟
جمعبندی
رایانش ابری فقط اجاره سرور نیست؛ مدلی است که منابع محاسباتی را درخواستی، قابل اندازهگیری و مقیاسپذیر میکند. IaaS بیشترین کنترل زیرساختی را به مشتری میدهد، PaaS کار عملیاتی را کاهش میدهد و SaaS نرمافزار آماده ارائه میکند. Public، Private و Hybrid Cloud نیز نحوه استقرار را مشخص میکنند. انتخاب درست زمانی اتفاق میافتد که Cloud را نه بهعنوان هدف، بلکه بهعنوان ابزاری برای حل مسئله کسبوکار، سرعت توسعه، تابآوری و مدیریت ظرفیت ببینید.
