55
}
sein; für mittelständische Unternehmen und Großkonzerne ist diese Art von
Benutzerverwaltung nicht zu bewältigen. Hier bilden sich gerade neue
Angebote in der Cloud aus, die als Identity as a Service (IdaaS) bezeichnet
werden. Darunter versteht man einen Dienst, der die Authentifizierung
eines Benutzers vornimmt und diese Authentifizierung für alle
angeschlossenen Systeme bestätigt. Der Vorteil für den Anwender ist hier,
dass es nun nur noch einen Benutzernamen (Passwort und On-Time-
Password) gibt, den er sich merken muss, und die lokale IT muss auch nur
noch die Autorisierung bei den einzelnen Cloud-Services verwalten.
2.8.5
Integration von Cloud-Ressourcen in die lokale IT
Eine weitere Aufgabe für die lokale IT ist es, transparenten Netzwerkverkehr
zwischen den Ressourcen im lokalen Rechenzentrum und den ausgelagerten
Ressourcen (Infrastructure as a Service) zu bewerkstelligen. Wo kann diese
Lösung notwendig sein? Zum Beispiel bei einem Unternehmen, das
versucht, zu Spitzenzeiten auf Ressourcen in der Amazon Elastic Compute
Cloud zurückzugreifen. Leider ist es nicht so, dass dort einfach ein
zusätzlicher Server installiert wird und die Leistung dann im Firmennetzwerk
gleich eingebunden ist.
Die Lösung bei Amazon heißt Amazon Virtual Private Cloud. Dieses Angebot
von Amazon ermöglicht die Schaffung einer privaten Instanz innerhalb des
Amazon-Cloud-Services. Diese Instanz muss dann ins Firmennetzwerk
transparent eingebunden werden, damit gewährleistet ist, dass Clients aus
dem Firmennetzwerk auf den Server in der Amazon EC² zugreifen können.
Ohne Rekonfiguration aller Clients kann das nur funktionieren, wenn das
Servernetzwerk aus der Amazon EC² Cloud so dargestellt wird wie ein
lokales Netzwerk. Diese Lösung wird von Herstellern als Cloud Bridge
bezeichnet und schafft eine Verbindung vom Firmennetz zu einem
transparenten Netzwerksegment in der Cloud.
2.8.6
Überlegungen zur eigenen Cloud
Als evolutionäre Entwicklungsstufe der Datenverarbeitung versucht Cloud-
Computing, den gesamten Ablauf wie einen Service zu verstehen. Durch die
gesamtheitliche Betrachtung des Workflows vom Anfang bis zum Ende (im
Allgemeinen also bis zur Endbenutzeranwendung) sollen die vorhandenen
Ressourcen möglichst optimal eingesetzt werden.
Wahl des Bereitstellungsmodelles
