Auf einen Blick: Cloud-Service-Anbieter (CSPs) ermöglichen den Zugang zu Cloud-Diensten, verwalten die Infrastruktur und gewährleisten die Sicherheit, während sie Herausforderungen wie Governance angehen. Sie bieten skalierbare Lösungen durch verschiedene Modelle, darunter öffentliche und private Clouds.
- CSPs bieten nutzungsbasierte Preise und globalen Zugang.
- Die Wahl eines CSP erfordert die Bewertung von Kosten, Sicherheit und Zuverlässigkeit.
- Die Cloud-Akzeptanz nimmt zu, viele Unternehmen setzen Multi-Cloud-Strategien ein.
Die Cloud ist für viele Unternehmen zum Hauptinstrument für IT-Infrastruktur geworden. Die anfängliche Skepsis, die Kontrolle an eine andere Partei zu übergeben, ist weitgehend verschwunden. Der heutige Cloud-First-Ansatz wird von seinen vielen Vorteilen vorangetrieben, darunter die schnelle Einführung der IT-Infrastruktur ohne große Anfangsinvestition und die Möglichkeit, Remote-Mitarbeiter zu unterstützen. Die Ausgaben für Cloud-Dienste stiegen 2024 um 20,4 % auf insgesamt 675,4 Milliarden US-Dollar, gegenüber 561 Milliarden US-Dollar im Jahr 2023, so Gartner. Die Möglichkeit für Unternehmen, neue Technologien wie KI, neue Software-Engineering-Methoden wie Containerisierung und größere Flexibilität mit DevOps-Ansätzen wie Agile zu nutzen, treibt dieses Wachstum voran.
Was ist ein CSP im Cloud-Computing?
Im Cloud Computing steht ein CSP für Cloud Service Provider. Damit Ihr Unternehmen auf öffentliche Cloud-Dienste zugreifen kann, müssen Sie einen CSP einsetzen. Einfach ausgedrückt stellen Cloud-Service-Anbieter Cloud-Dienste den Verbrauchern zur Verfügung. Laut der NIST Cloud Computing Reference Architecture, NIST SP 500-292, ein CSP:
- Erwerbt und verwaltet die Cloud-Computing-Infrastruktur
- Betreibt die Cloud-Software, die die Dienste bereitstellt
- Trifft Vereinbarungen zur Bereitstellung der Cloud-Dienste an Verbraucher über Netzwerkzugang
Klicken Sie hier, wenn Sie stattdessen nach CSPs suchen, also Kommunikationsdienstleistern.
Vorteile von CSPs
Die Hauptvorteile, die cloudbasierte Dienstleister gegenüber traditionellen Hosting-Diensten bieten, umfassen:
- Sofortiger Zugang zu weiteren Diensten. Eine große Vielfalt an Fähigkeiten und Integrationen.
- Nutzungsbasierte Preisgestaltung. Abrechnung basierend auf Zeitverbrauch oder Kapazität.
- Globale Abdeckung. Abdeckung in den meisten Teilen der entwickelten Welt.
- Skalierbarkeit. Es ist schnell und einfach, Ihre IT-Ressourcen richtig zu dimensionieren, indem Sie hinzufügen, wenn die Geschäftsanforderungen höher sind oder in ruhigeren Zeiten heruntergefahren werden.
- Flexibilität. Nutze die benötigten Ressourcen, wenn du sie brauchst, und füge je nach Nachfrage Fähigkeiten hinzu oder ab.
- Mobilität. Mitarbeiter können überall auf IT-Dienste zugreifen, wo sie eine Netzwerkverbindung haben – selbst wenn sie unterwegs sind.
- Katastrophenwiederherstellung. Mit Failover-Redundanz können Ihre Dienste von einem physischen Standort mit Stromausfall oder anderen Unterbrechungen an einen anderen Standort weit entfernt vom Problem umziehen, ohne zu zögern.
- Sicherheit und Compliance. Große kommerzielle Cloud-Computing-Anbieter verfügen über Sicherheits- und Compliance-Schutz, die wahrscheinlich weit über das hinausgehen, was ein kleineres Unternehmen erwerben kann.
- Automatische Updates und Wartung. Mit Expertenteams und direktem Zugang zu den innovativsten Cloud-Netzwerkdienstanbietern verfügen Sie über die neueste Technik mit der Gewissheit, dass sie gut gewartet wird.
- Ressourcenoptimierung. Sie werden in der Lage sein, die richtigen Ressourcen optimal zu nutzen, mit Zugang zu leistungsstarken Überwachungstools, um Verschwendung zu minimieren und die Anwendungsleistung zu maximieren.
Fünf große Akteure dominieren laut Gartner im Jahr 2023 den Markt für öffentliche Cloud-Infrastrukturen mit einem Marktanteil von fast 82 %:
(Sehen Sie sich Verfügbarkeitsregionen und -zonen der großen Cloud-Computing-Anbieter an.)
Was bieten CSPs?
Welche Cloud-Dienste bieten CSPs an? CSP-IT-Cloud-Lösungen werden grob in drei Hauptkategorien eingeteilt:
- Infrastruktur als Service (IaaS). Dazu gehören die physischen Rechenressourcen , die den Cloud-Service-Lösungen zugrunde liegen, einschließlich Server, Netzwerken, Speicher und Hosting-Infrastruktur, die über eine Reihe von Service-Schnittstellen und Rechenressourcenabstraktionen wie virtuelle Maschinen erfolgen. Der Kunde trifft Entscheidungen basierend auf den gewünschten Rechenressourcen wie Verarbeitung, Speicher, Kapazität und Bandbreite und verwaltet die oberen Schichten selbst.
- Platform as a Service (PaaS). Dazu gehört die Recheninfrastruktur der Plattform und läuft mit der Cloud-Software, die die Komponenten der Plattform bereitstellt, wie zum Beispiel den Runtime-Software-Ausführungsstack, Datenbanken und andere Middleware-Komponenten. Der Kunde trifft Entscheidungen basierend auf den Anforderungen der Anwendungen, die er selbst installieren und verwalten möchte.
- Software als Service (SaaS). Hier bereitet, konfiguriert, wartet und aktualisiert der CSP den Betrieb der Softwareanwendungen auf einer Cloud-Infrastruktur und stellt dem Kunden eine Schnittstelle zum Zugriff auf die Anwendungen bereit. Der Kunde hat nur begrenzte administrative Kontroll- und Anpassungsmöglichkeiten.
(Lesen Sie unsere vollständige IaaS-, PaaS- und SaaS-Erklärung.) Diese Gruppierungen decken jedoch viele der derzeit bereitgestellten Fähigkeiten, die CSPs bieten, nicht ausreichend ab, darunter Container (CaaS), serverloses Rechnen (FaaS), Speicher, Edge Computing, Private Cloud und KI/ML-Plattformen. Die folgende Tabelle zeigt Beispiele für viele Cloud-Service-Lösungen einiger der großen Cloud-Anbieter:
NIST SP 500-292 definiert 5 Hauptaktivitäten, die CSPs ausführen:
- Service-Bereitstellung. Der Betrieb der Cloud-Infrastruktur durch den CSP im Auftrag des Verbrauchers basierend auf folgenden Bereitstellungsmodellen: Public Cloud, Private Cloud, Hybrid Cloud oder Community Cloud.
- Service-Orchestrierung. Die Aktivitäten, die in der Anordnung, Koordination und Verwaltung von Rechenressourcen durch die Zusammensetzung von Systemkomponenten zur Bereitstellung von Cloud-Diensten für Verbraucher beteiligt sind.
- Cloud-Service-Management. Die dienstbezogenen Funktionen, die für das Management und den Betrieb jener Dienste notwendig sind, die von Cloud-Konsumenten benötigt oder für sie vorgeschlagen werden, einschließlich Geschäftsunterstützung, Bereitstellung und Konfiguration sowie der Förderung der Datenportabilität und -interoperabilität.
- Sicherheit. Implementierung von Sicherheitskontrollen über die gesamte Cloud-Service-Architektur und Zusammenarbeit mit Verbrauchern und Drittanbietern, um Angriffsflächen zu verringern, Schwachstellen zu bekämpfen und die Auswirkungen von Bedrohungen zu begrenzen.
- Datenschutz. Schutz der sicheren, ordnungsgemäßen und konsistenten Erfassung, Verarbeitung, Kommunikation, Nutzung und Entsorgung personenbezogener Verbraucherinformationen (PI) und personenbezogener Daten (PII), die in der Cloud gespeichert sind.
Herausforderungen, denen Cloud-Dienstanbieter gegenüberstehen,
Die letzten beiden Aktivitäten, Sicherheit und Privatsphäre, sind untrennbar mit der größten Herausforderung des CSP verbunden – der Governance. Vertrauen ist unweigerlich mit Sicherheit und Datenschutz verbunden, da jede Organisation, die ihre Daten einem Dritten anvertraut, erwartet, dass Maßnahmen getroffen wurden , um Vertraulichkeit, Integrität und Verfügbarkeit stets zu gewährleisten. Die zunehmend schwierigen rechtlichen und regulatorischen Anforderungen zum Datenschutz, insbesondere im Hinblick auf Standort und Weitergabe, bedeuten, dass Cloud-Dienstanbieter wachsam sein müssen, um die Einhaltung sicherzustellen und gleichzeitig mit neuen und sich entwickelnden Sicherheitsbedrohungen umzugehen. CSPs müssen sich auch mit der Herausforderung auseinandersetzen, ihre Kapazität zu optimieren, um die Kundennachfrage zu erfüllen und gleichzeitig die Serviceverfügbarkeit möglichst hochzuhalten. Für die großen Akteure geht jede erhebliche Ausfallzeit mit Medienkontrolle einher, da weltweit genutzte Dienstleistungen genutzt werden. Darüber hinaus ist das Wissensmanagement ein bedeutendes Thema, da CSPs Mitarbeiter mit technischer Kompetenz benötigen, die teuer und schwer zu ersetzen sind. (Erkunden Sie Best Practices für Cloud-Governance.)
Wie man einen Cloud-Computing-Anbieter auswählt
Berücksichtigen Sie bei der Bewertung Ihrer Cloud-Computing-Optionen die folgenden Faktoren.
- Kosten: Um das beste Angebot zu erhalten, berücksichtigen Sie die Details des Kostenmodells des Anbieters. Die meisten verwenden einen Pro-Nutz-Ansatz, aber es gibt Unterschiede, die den Preis erheblich beeinflussen können.
- Werkzeuge und Funktionen: Stellen Sie sicher, dass Ihr Anbieter die Funktionen bietet, die Sie heute benötigen, einschließlich Sicherheit und Datenmanagement sowie die Möglichkeit, Ihre zukünftigen Bedürfnisse zu unterstützen.
- Einfache Bereitstellung und Change Management: Betrachten Sie den Prozess jedes Cloud-Anbieters zur Bereitstellung, Verwaltung und Aktualisierung Ihrer Anwendungen und Dienste. Der Zugang zu APIs, die die Verbindung und den Aufbau erleichtern, ist von unschätzbarem Wert.
- Physischer Standort der Server: Sicherheit und Verfügbarkeit hängen davon ab, wo die Cloud-Dienste untergebracht sind. Stellen Sie sicher, dass der Anbieter die Vorschriften für eine sichere Datenspeicherung erfüllt.
- Zuverlässigkeit: Typische SLAs geben Serviceniveaus an, wie z. B. den Prozentsatz der Verfügbarkeit und die Vergütung, falls sie diese Garantie nicht einhalten. Achten Sie auf Schlupflöcher, etwa das Ausschließen oder Reduzieren von Ausfällen, die nur wenige Minuten dauern. Je nach Branche können selbst kurze Ausfälle Ihr Unternehmen stark beeinträchtigen.
- Sicherheit: Ihr Unternehmen kann die Einhaltung verschiedener Sicherheitsrahmenwerke benötigen. Stellen Sie sicher, dass Ihr Anbieter diese Zertifizierungen erfüllt und langfristig die Einhaltung unterstützen kann. Achten Sie besonders auf deren Risikomanagementprozesse und -pläne sowie deren Datensicherungsoperationen.
- Strategische Passung: Sie sollten einen Cloud-Netzwerkanbieter wählen, der die Werkzeuge und Fähigkeiten bietet, die Ihre unmittelbaren und langfristigen Ziele unterstützen.
- Berichterstattung: Suchen Sie nach Anbietern mit Kontrollen und Management-Tools, die es erleichtern, Leistung und Nutzung zu überwachen.
Was hält die Zukunft für cloudbasierte Dienstanbieter bereit?
Cloud Computing wächst weiter und beschleunigt sich sogar. Viele Arten von Unternehmen, nicht nur Technologieunternehmen, nutzen die Cloud, wobei viele einen Multi-Cloud-Ansatz verfolgen. Der Flexera 2024 State of the Cloud Report bestätigte, dass:
- 89 % der befragten Unternehmen hatten eine Multi-Cloud-Strategie.
- 73 % verfolgen einen hybriden Ansatz.
- 85 % experimentieren mit oder nutzen generative KI-Public-Cloud-Dienste.
- 59 % priorisieren Cloud-Kostenoptimierung.
Die Vorteile der Cloud haben sich im Laufe der Zeit bewährt, wobei weniger Organisationen die Nachteile befürchten. CSPs haben zunehmend die Aufmerksamkeit von Regulierungsbehörden auf sich gezogen, die versuchen, Vorteile gegen Risiken abzuwägen. Angesichts der wachsenden Bedeutung von Cloud-Diensten sowie komplexer sozialer, wirtschaftlicher, sicherheits- und dienstbezogener Fragen ist es wichtig, die Auswirkungen über die einfachen Geschäftsvereinbarungen zwischen CSPs und ihren Kunden hinaus zu berücksichtigen.
Verwandte Literatur
Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.