Server in den Wolken

Auch wenn ich der Meinung bin, dass es keine hybriden Clouds gibt, ganz einfach weil es keine privaten Clouds geben kann sind virtuelle private Clouds ein anderes Thema.

Nicht jedes Rechenzentrum mit Servern drin ist plötzlich eine private Cloud. Dazu müsste man meiner Meinung nach noch den nächsten Schritt gehen und eigene Überkapazitäten Dritten zur Verfügung stellen. Denn Meiner Meinung nach gibt es nur eine Cloud, es gibt ja schliesslich auch nur ein Internet und von dessen Darstellungssymbol in Netzwerkdiagrammen (der Wolke) kommt ja der Begriff Cloud Computing.

Aber wenn Kapazizätsengpässe mit Ressourcen von Anbietern über das Internet ausgeglichen werden, dann kann man von Cloud Computing sprechen. Möglich war das mit Amazon EC2 schon immer. Neu mit dem Virtual Private Cloud Angebot ist jedoch, dass man sich bisher selbst darum kümmern musste die Instanzen verschlüsselt anzusprechen und es im Gegensatz dazu ab sofort möglich ist, einen Adressraum für eine Vielzahl an Instanzen zu vergeben und diese über einen IPsec VPN-Gateway so ins internet Netz einzugliedern, dass sie sich tatsächlich im Unternehmensnetz befinden.

Klingt kompliziert? Ist es nicht, wie die Grafik anschaulich darstellt.

Das ganze lässt sich dann auch in 7 “relativ” einfachen Schritten bewerkstelligen.

1. Ein VPC über das Amazon Interface anlegen. (Rightscale verspricht baldige Unterstützung)
2. Einen, odere mehrere Adressräume für das VPC festlegen. 20 sind maximal möglich, wer noch mehr benötigt muss Kontakt aufnehmen.
3. Einen eigenen VPN Gateway bestimmen.
4. Einen EC2 Endpunkt Gateway bestimmen.
5. Letzteren mit der VPC verbinden.
6. Die beiden VPN-Gateways aus 3. und 4. miteinander verbinden.
7. EC2 Instanzen innerhalb der VPC über den erweiterten ec2-run-instances Aufruf starten.

Wer noch mehr Details zum Verfahren benötigt findet diese im Amazon Web Services Blog. Auch Werner Vogels der Amazon CTO lässt sich natürlich nicht lumpen und veröffentlicht einen eigenen Post zum Thema in seinem All Things Distributed Blog.