Cloud Computing - eine Revolution? by Hartmut Streppel

<Insert Picture Here>

Hartmut StreppelPrincipal Field Technologist

Cloud Computing – eine Revolution?


Teil I

Cloud Computing – Hype und Anti-Hype

“The interesting thing about cloud computing is that we've redefined cloud computing to include everything that we already do. I can't think of anything that isn't cloud computing with all of these announcements.The computer industry is the only industry that is more fashion-driventhan women's fashion. Maybe I'm an idiot, but I have no idea what anyone is talking about. What is it? It's complete gibberish. It's insane.When is this idiocy going to stop?”

Larry Ellison, CEO Oracle in http://www.youtube.com/watch?v=rmrxN3GWHpM

..fashion....insane.....complete gibberish....

The Cloud is the next level of the Internet!

Ein Teilnehmer des 2009

ODER

Cloud: Hype oder Revolution?

Cloud 2009

Peak ofInflated Expectations

Technology Trigger

Trough ofDisillusionment

Slope ofEnlightenment

Plateau ofProductivity

Cloud 2010 ?

Source: Gartner "Hype Cycle for Cloud Computing, 2009" Research Note G00168780

SaaS

Virtualisierung

Rollen in der Cloud

InfrastrukturLieferant

Cloud (Services)Provider

“Business” Anwender

Endanwender

Liefert Infrastruktur

Betreibt die Cloud und bietet Dienste an

Bietet erweiterte Cloud-Dienste an

NIST Definition: Cloud Computing

• Cloud computing is a model for enabling convenient, ondemand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction.

• This cloud model promotes availability and is composed of:5 Essential Characteristics

• On-demand self-service

• Resource pooling• Rapid elasticity• Measured service• Broad network access

3 Service Models• Infrastructure as a

Service• Platform as a Service• Software as a Service

4 Deployment Models• Public Cloud• Private Cloud• Community Cloud• Hybrid Cloud

http://csrc.nist.gov/groups/SNS/cloud-computing/cloud-def-v15.doc

http://csrc.nist.gov/groups/SNS/cloud-computing/

Cloud Computing – warum erst jetzt?

• Ausreichende Netzbandbreiten

• Ausreichende Rechenressourcen– Nutzbar durch Virtualisierung

• Enorme Kostenreduktion durch– Viel mehr Leistung für weniger Geld– Ausschließlich software basiertes Management– Selbstbedienung– Standardisierte, hoch-konsolidierte Umgebungen

http://en.wikipedia.org/wiki/File:Pipeline-small_image,_seen_from_below.jpeg

Pay per UseBezahlen nach Benutzung nach Aufwand

• Keine Investitionskosten (CAPEX)



• Keine unerwarteten Kosten– Nur OPEX (Operating Expenditure)

• Aber– Jahresverträge?– Kosten für garantierte Ressourcen?

• Virtually unlimited

Bild: Bundesbank, Frankfurt

Selbstbedienung

• ...auf allen Ebenen

• Wie war das früher?

Anwendungen werden nach Bedarf über das Netz genutzt (z.B. salesforce.com)

Storage und Compute-Infrastruktur, angeboten als Dienst (e.g. Amazon EC2 & S3)

Entwicklungsplattform mit vorgefertigten Basisdiensten (e.g. Google App Engine, Microsoft Azure Platform)

Infrastructure as a Service

Platform as a Service

Software as a ServiceIaaS, PaaS and SaaS

Public

Public or Private

Private Hybrid

Pay as you go,Nutzung

mandantenfähigerAnwendungenund Dienste

über das Netz

Cloud Modellim eigenen

Rechenzentrum

Kombinierte Nutzung privater

undpublic Cloud

Cloud Computing: Oracle’s Perspective

• Characterized by real, new capabilities, but based on many established technologies

• Compelling benefits as well as serious concerns

• Enterprises will adopt a mix of public and private clouds


Teil II


Chancen und Risiken

• Sehr hohe Flexibilität

• Keine Investitionskosten

• Riesige Anwendungsfelder

• Sehr kurze “Time to Market”

Sicherheit

Compliance

Hochverfügbarkeit

Vendor Lock-in

Chancen mit Cloud Computing


• Die Wolke verbirgt ihr Inneres- Kein Wissen darüber notwendig

• Ohne Investitionskosten von Null auf Hundert

• Ohne eigenes RZ komplexe “RZ”s “betreiben”

• Komplette Entwicklungsumgebungen verfügbar

• Schnelle, “einfache” Entwicklung von Cloud-Anwendungen

• Mash-Up Architekturen


• Probieren Sie Clouds aus- IaaS- PaaS

• Überlegen Sie sich neue Anwendungsfelder aus Ihrem Bereich

• Achten Sie auf die Do's und Don't's

• Beraten Sie andere

• Werden Sie ein Cloud-Experte

Call to Action

“[You can't] ask a cloud why it's slow, irritable,

or flaky.” - Jonathan Schwartz, 14-Sep-08

Cloud Challenges

Risiken mit Cloud Computing


• Die Wolke verbirgt ihr Inneres– Kontrollverlust

• Abhängigkeiten durch Vendor Lock-in

• Ausstiegskosten– Wie bekomme ich meine Daten wieder aus der Cloud

• Verfügbarkeit– SLA? Höchstverfügbarkeit?

• Datensicherheit

• Rechtliche Aspekte, Haftung, Datenschutz

21

Rechtliche Rahmenbedingungen

• HGB § 239• muß insbesondere sichergestellt sein, daß die Daten während

der Dauer der Aufbewahrungsfrist verfügbar sind und jederzeit innerhalb angemessener Frist lesbar gemacht werden können.

• BDSG § 11 Auftragsdatenverarbeitung• (2) Der Auftragnehmer ist unter besonderer Berücksichtigung der

Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Der Auftrag ist schriftlich zu erteilen, wobei die Datenerhebung, -verarbeitung oder -nutzung, die technischen und organisatorischen Maßnahmen und etwaige Unterauftragsverhältnisse festzulegen sind. .... Der Auftraggeber hat sich von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen zu überzeugen.

Rechtsfolgen

• § 823 BGB Schadensersatzpflicht; § 7 BDSG Schadensersatz bei Handlung ohne gebotene Sorgfalt

• Konkretisierung der persönlichen Haftung– § 52 BDSG: 250 K Euro bei Fahrlässigkeit

• IT-Compliance = Regelkonforme IT-Systeme – Die eingesetzte IT-Systeme müssen den für Einrichtung

und Betrieb solcher Systeme geltenden Gesetzen, Richtlinien und anderen Verhaltensmaßregeln genügen bzw. die Einhaltung unterstützen.

• Einhaltung der rechtlichen Rahmen wird nicht einfacher im Cloud Computing

Schlussfolgerung

• Cloud Computing: Chancen und Risiken

• Technologisch: So neu nun auch wieder nicht

• Ökonomisch: umwälzend

• Nicht für alle und alles geeignet

• TCO-Berechung nicht trivial

– Exit Kosten nicht vergessen• IT Compliance

• Probieren Sie's aus

• Denken Sie weniger daran, alte Anwendungen in der Cloud zu betreiben als neue Anwendungen in der Cloud zu schaffen!

The Network isthe

Computer

Danke!

The Network isthe

Computer

Danke!

[email protected]

Cloud