Skip to Main Content
Cloud
Pilvipalveluiden oleelliset käsitteet

Jari Kuokka
#Aloittelijalle #Pika #Oracle Cloud

Pilvipalveluiden oleelliset käsitteet

Pilvipalveluihin liittyvät määritelmät ja termit selittävät erilaisia konsepteja ja käsitteitä, joita käytetään pilvipalveluissa. Käyn tässä ylätasolla läpi mitkä käsitteet liittyvät pilvipalveluihin ja miten ne on helpoin ymmärtää.

Pilvipalveluiden peruskäsitteet

  • Infrastructure as a Service (IaaS): Pilvipohjaisia palvelinresursseja, kuten virtuaalipalvelimia, tallennustilaa ja verkkoja.
  • Platform as a Service (PaaS): Kehitysalusta, joka tarjoaa työkalut ja ympäristön sovellusten rakentamiseen ja hallintaan ilman huolta infrastruktuurista.
  • Software as a Service (SaaS): Valmiiden ohjelmistojen ja sovellusten käyttö suoraan internetin kautta (esim. sähköposti tai toimisto-ohjelmat).
  • Pilvi-infrastruktuuri: Kokonaisuus, joka muodostuu laitteistosta ja ohjelmistoista, jotka mahdollistavat pilvipalveluiden toiminnan.
  • Hybridipilvi: Ympäristö, jossa yhdistetään eri pilvimalleja (kuten julkinen ja yksityinen pilvi) saumattomaksi kokonaisuudeksi.
  • Pilvitietoturva: Toimenpiteet, teknologiat ja käytännöt, joilla suojataan pilvipalveluissa olevaa dataa, sovelluksia ja infrastruktuuria.

Syvemmälle OCI:n arkkitehtuuriin: Verkot ja yhteydet

  • Virtual Cloud Network (VCN): OCI-ympäristösi peruskivi. Se on ohjelmistopohjainen versio perinteisestä verkosta, jossa määrität omat IP-osoitealueesi. Se on täysin eristetty muista käyttäjistä.
  • Subnet (Alatiedosto): VCN jaetaan pienempiin osiin eli aliverkkoihin.
  • Public Subnet: Resursseilla (kuten nettisivun palvelimella) on julkinen IP-osoite.
  • Private Subnet: Resurssit (kuten tietokannat) ovat piilossa julkiselta internetiltä.
  • Internet Gateway (IGW): Virtuaalinen "ulko-ovi", joka mahdollistaa kaksisuuntaisen liikenteen VCN:n julkisten aliverkkojen ja internetin välillä.
  • NAT Gateway: Sallii yksityisessä verkossa olevien resurssien (esim. tietokantasi) hakea päivityksiä internetistä, mutta estää ketään ulkopuolista aloittamasta yhteyttä niihin päin.
  • Service Gateway: Mahdollistaa VCN:n sisäisen, turvallisen pääsyn muihin Oraclen palveluihin (kuten Object Storageen) ilman, että liikenne kulkee julkisen internetin kautta.
  • Dynamic Routing Gateway (DRG): "Yritysportti", jota käytetään, kun haluat yhdistää pilviympäristösi turvallisesti omaan toimistoosi (Site-to-Site VPN) tai toiseen pilvialueeseen.
  • Security Lists & Network Security Groups (NSG): Virtuaalisia palomuureja. Niillä määrität tarkan "pukukoodin" eli sen, mikä liikenne (portit ja IP-osoitteet) on sallittu sisään ja ulos.
  • Load Balancer: Liikenteenohjaaja, joka jakaa saapuvan verkkoliikenteen useammalle palvelimelle varmistaen, ettei mikään niistä ylikuormitu ja että sovellus pysyy pystyssä, vaikka yksi osa vikaantuisi.

Haluatko liittyä postituslistallemme

Anna alle vain sähköpostiosoitteesi ja tiedotamme aina uusista artikkeleistämme.