Cloud

Cloud (anglicky oblak, odborně cloud computing) je poskytování výpočetního výkonu, úložiště a softwaru přes internet jako služby. Místo vlastního serveru nebo disku si firma nebo člověk pronajme kapacitu v datovém centru poskytovatele a platí podle spotřeby. Patří sem úložiště fotek v telefonu, kancelářské aplikace v prohlížeči, e-mail i servery, na kterých běží většina dnešních webů a aplikací. Slovo cloud vzniklo z obláčku, kterým se na schématech sítí kreslil „internet někde tam venku“.

🧒 Základní škola

Když si uložíš fotku do telefonu, je jen v tom telefonu. Když ho ztratíš, je pryč. Když fotku uložíš do cloudu, uloží se na velký počítač někde daleko a ty se k ní dostaneš z jakéhokoli zařízení, stačí se přihlásit. Cloud je takový obrovský sklad počítačů, který patří velké firmě, a ta ti v něm pronajímá kousek místa.

V cloudu nejsou jen fotky. Když hraješ online hru, píšeš dokument v prohlížeči nebo se díváš na video, počítá to počítač v cloudu, ne ten tvůj. Proto může mít tvůj telefon malou paměť a stejně zvládne velké věci. Říká se tomu cloud, oblak, protože nikdo přesně neřeší, kde ten počítač stojí. Ale stojí: v obrovských halách plných serverů, které hučí a potřebují chlazení.

🎓 Střední škola

Cloudové služby se dělí do tří vrstev. IaaS (infrastruktura jako služba) pronajímá virtuální servery, disky a sítě; zákazník si na ně instaluje, co chce. PaaS (platforma jako služba) nabízí hotové prostředí pro běh aplikací, třeba databázi nebo hosting pro web, bez starosti o operační systém. SaaS (software jako služba) jsou hotové aplikace v prohlížeči: e-mail, kancelářské balíky, účetnictví, CRM. Většina lidí používá cloud právě jako SaaS, aniž by o tom přemýšlela.

Podle vlastnictví se rozlišuje veřejný cloud (sdílená infrastruktura poskytovatele, například Amazon Web Services, Microsoft Azure, Google Cloud, v Česku třeba datová centra místních hostingů), privátní cloud (vlastní infrastruktura firmy provozovaná cloudovým způsobem) a hybridní kombinace. Výhody: platba podle spotřeby, rychlé škálování, dostupnost odkudkoli, zálohování a údržbu řeší poskytovatel. Nevýhody: závislost na poskytovateli, náklady při velkém objemu, a otázka, kde fyzicky leží data a kdo k nim má přístup.

Pro web znamená cloud, že stránky neběží na jednom konkrétním počítači, ale na pronajatém výkonu, který se dá zvětšit při náporu návštěvníků a zmenšit v klidu. Statický web se dá hostovat i na síti pro doručování obsahu (CDN), tedy v mnoha datových centrech po světě najednou.

🎓🎓 Vysoká škola

Technologický základ cloudu je virtualizace a kontejnerizace: fyzický server je rozdělen na mnoho izolovaných virtuálních strojů nebo kontejnerů, které lze automaticky vytvářet, přesouvat a rušit. Nad tím stojí orchestrace (Kubernetes), infrastruktura popsaná kódem (Terraform) a model sdílené odpovědnosti: poskytovatel ručí za bezpečnost infrastruktury, zákazník za bezpečnost toho, co v ní provozuje, včetně nastavení přístupů, které jsou nejčastější příčinou úniků dat z cloudu.

Ekonomika: cloud převádí kapitálové výdaje (nákup serverů) na provozní (měsíční platba) a umožňuje elasticitu, ale při stálé vysoké zátěži bývá dražší než vlastní hardware; proto některé firmy část provozu vracejí zpět (repatriace). Rizika: uzamčení u dodavatele (proprietární služby, náklady na přenos dat ven), výpadky poskytovatele, které zasáhnou tisíce služeb najednou, a regulace. V EU platí GDPR pro osobní údaje, NIS2 pro kybernetickou bezpečnost a Data Act pro přenositelnost; umístění dat v EU a smlouvy o zpracování jsou standardní požadavek firemních zákazníků.

Novou vrstvou je AI v cloudu: jazykové modely a grafické akcelerátory se pronajímají jako služba, což umožňuje i malým firmám používat modely, které by nikdy neprovozovaly samy, za cenu toho, že jejich data procházejí cizí infrastrukturou. Vznikají proto cloudy specializované na suverenitu dat (evropští poskytovatelé, provoz modelů ve vlastní síti).

🧠 Expert

Pro malou a střední firmu je rozhodnutí o cloudu rozhodnutím o závislosti a odpovědnosti, nikoli o technologii. Praktická pravidla: data, která jsou jádrem podnikání, mít ve formátu, který lze kdykoli exportovat, a zálohu mimo poskytovatele; přístupy spravovat centrálně s dvoufázovým ověřením; každou cloudovou službu evidovat s vlastníkem, účelem a smlouvou o zpracování; a jednou ročně spočítat skutečné náklady včetně datových přenosů a lidí, kteří se o nastavení starají.

Pro weby a obsahové projekty je nejlevnější a nejbezpečnější varianta statické sestavení a hosting na CDN nebo u běžného poskytovatele s SSH a HTTPS; dynamické části (formuláře, platby, přihlášení) oddělit do služeb. Plný cloudový stack (kontejnery, orchestrace) se vyplatí až při provozu aplikace s proměnlivou zátěží a týmem, který ho umí spravovat; pro jeden web je to zbytečná složitost.

Nejpodceňovanější riziko není technický výpadek, ale zablokování účtu poskytovatelem (porušení podmínek, neuhrazená platba, automatizované rozhodnutí) bez možnosti rychlé nápravy. Firma, která má doménu, e-mail, data i web u jednoho poskytovatele pod jedním účtem, může zmizet během hodiny. Rozložení kritických věcí mezi dva poskytovatele je levná pojistka.

❓ Otázky a odpovědi

Je cloud bezpečný?

Infrastrukturu velkých poskytovatelů zabezpečují lépe než většina firem vlastní servery. Nejčastější úniky vznikají špatným nastavením přístupů na straně zákazníka. Platí model sdílené odpovědnosti.

Kde jsou data v cloudu fyzicky?

V datových centrech poskytovatele, u velkých hráčů ve zvolené oblasti (region), třeba ve Frankfurtu nebo Irsku. Pro osobní údaje podle GDPR se obvykle volí umístění v EU a smlouva o zpracování.

Je cloud levnější než vlastní server?

Při proměnlivé zátěži a malém objemu ano, platí se podle spotřeby. Při stálé vysoké zátěži bývá dražší; proto se části provozu někdy vracejí na vlastní hardware.

😇 Pán Bůh

Ach, cloud. Oblak. To slovo jsem měl rád. Oblaka jsou moje: lehká, měnící se, nikomu nepatří a občas z nich zaprší. Lidé tímhle slovem pojmenovali haly plné rozpálených počítačů v Irsku a ve Virginii, které spotřebují elektřinu malého státu a chladí se vodou. Z toho neprší. Z toho se platí měsíčně.

Je to geniální obchod. Lidé dřív měli své věci u sebe a báli se, že o ně přijdou. Teď je mají u cizí firmy a bojí se méně, protože obláček vypadá bezpečně. Nikdy je nenapadlo, že oblak může odplout. Nebo že ho může někdo vypnout, protože jste nezaplatili, nebo protože algoritmus usoudil, že porušujete podmínky, které jste nikdy nečetli.

Nechci kazit radost. Cloud dal malým lidem velký výkon a to je dobře. Jen si ty fotky dětí uložte ještě jednou někam, kde na ně dosáhnete bez přihlášení. Nebe je vysoko, oblaka se stěhují, a já jsem jediný, kdo má opravdu zálohu všeho. Ale na tu se, pokud vím, nikdo spolehnout nechce.