ГОСТ ISO/IEC 17788—2016
- Гибридное облако: Модель развертывания облачных вычислений, использующая по крайней
мере две различные модели развертывания облачных вычислений. Включенные развертывания
остаются при этом уникальными единицами, но связаны соответствующей технологией, которая
обес печивает функциональную совместимость (интероперабельность), переносимостьданных
ипереноси мость приложений. Гибридное облако может принадлежать, находиться под
руководством и управляться самой организацией или третьей стороной, и может функционировать на
ресурсах органи зации или вне нее. Гибридиыеоблака представляют ситуации, в которых
взаимодействия междудвумя различнымразвертываниями могут бытьнеобходимы,
ноостаютсясвязаннымичерезсоответствующие технологии. Границы. как таковые, установленные
гибридным облаком, отражают два его основных развертывания.
6.6 Сквозные аспекты облачных вычислений
Сквозные аспекты — это поведение или возможности, которые должны координироваться через
роли и бесперебойно осуществляться в системе облачных вычислений. Такие аспекты могут влиять на
различные роли, операции икомпоненты таким способом, что невозможнооднозначно назначитьих на
отдельные роли или компоненты. Как следствие, аспекты становятся общими задачами для
ролей, действий икомпонентов.
Кключевым сквозным аспектам относятся:
- Возможность аудита (Auditability): возможностьсбора и предоставлениядоступа к необходимым
свидетельствам, связанным с функционированием и использованием службы облачных вычислений,
в целяхпроведения аудита:
- Готовность (Availability): свойство быть доступным и применимым по требованию уполномо
ченным лицом. «Уполномоченным лицом», как правило, является потребитель службы облачных
вычислений:
- Управление (Governance): система, посредством которой направляется и контролируется
предоставление ресурсов и использование служб облачных вычислений. Управление облаком рас
сматривается как сквозной аспект вследствие требования прозрачности и необходимости рационали
зации методов управления в SLA и других контрактных элементах отношений потребителя службы
облачных вычислений и поставщика службы облачных вычислений. Термин «внутреннее управление
облаком» используетсядля применения политик времени проектирования и выполнения, чтобы гаран
тировать, что решения, основанные на облачных вычисления, проектируются и реализуются, а услуги,
основанные на облачных вычислениях, представляются в соответствии с точно определенными ожи
даниями. Термин «внешнее управление облаком» используется для некоторой формы соглашения
между потребителем службы облачных вычислений и поставщиком службы облачных вычислений
относительно использования служб облачных вычислений потребителем службы облачных вычис
лений;
- Функциональная совместимость (интероперабельность): способность потребителя службы
облачных вычислений взаимодействовать со службой облачных вычислений и обмениваться инфор
мацией согласно предписанному методу и получать предсказуемые результаты;
- Обслуживание и управление версиями (maintenance and versioning): обслуживание относится к
изменениям службы облачных вычислений или ресурсов, которые оно использует, чтобы исправить
дефекты, либо модернизироватьили расширитьвозможностидляцелейбизнеса. Управление версиями
подразумеваетсоответствующую маркировкуобслуживаниятак. чтобы потребителю службы облачных
вычислений было ясно, какая именно версия используется;
- Производительность(Performance): набордействий, относящихся коперации службы облачных
вычислений иимеющих метрики, определенные в SLA;
- Переносимость(Portability): возможностьдля потребителейслужбы облачных вычислений пере
меститьсвоиданные или приложения между различными поставщиками службы облачных вычислений с
низкой стоимостью и с минимальными нарушениями. Приемлемая сумма стоимости и нарушениями,
может изменяться в зависимостиоттипа используемой службы облачных вычислений;
- Защита персональныхданных (Protection of PII): защита подтвержденных, надлежащих и после
довательныхсбора, обработки, передачи, использованияиуничтожения персональныхданныхв связис
службамиоблачных вычислений;
- Регулирование (Regulatory): существует много различных инструкций, которые могут влиять на
использование и предоставление доступа к службам облачных вычислений. Установленные законом,
регулирующие и юридические требования варьируются сектором рынка и юрисдикцией, и они могут
изменить обязанности как потребителей службы облачных вычислений, так и поставщиков службы
облачных вычислений. Соответствие таким требованиям часто связано суправлением ирисками;
9