Private cloud — hisoblash, tarmoq va saqlash resurslari faqat bitta tashkilot uchun ajratilgan, xizmat sifatida boshqariladigan bulut infratuzilmasi. U tashkilotning o‘z data markazida, colocation maydonida yoki tashqi provayder uskunasida joylashishi mumkin; asosiy belgi joylashuv emas, resurslar va boshqaruv chegarasining bitta mijozga tegishli ekanidir.
Bulut xususiyatlari
Oddiy virtualizatsiya klasteri avtomatik ravishda private cloud bo‘lib qolmaydi. Bulut modelida foydalanuvchi resursni katalog yoki API orqali mustaqil buyurtma qilishi, tizim uni avtomatik ajratishi, foydalanishni o‘lchashi va talabga qarab kengaytirishi kutiladi. Compute instance, virtual network, block volume, object storage va identity xizmati yagona boshqaruv tekisligida birlashtiriladi.
OpenStack, Apache CloudStack va VMware asosidagi platformalar private cloud qurishda ishlatiladigan yechimlarga misol bo‘ladi. Kubernetes esa container workloadlarini orkestratsiya qiladi, ammo o‘zi barcha IaaS imkoniyatlarini to‘liq almashtirmaydi. Tashkilot ba’zan virtual mashinalar va Kubernetes klasterlarini bitta ichki xizmat katalogida birga taqdim etadi.
Izolyatsiya va nazorat
Dedicated infratuzilma ma’lumot joylashuvi, tarmoq yo‘li, apparat tanlovi va o‘z xavfsizlik siyosatini boshqarish imkonini beradi. Bu tartibga solinadigan sohalar yoki juda maxsus workloadlar uchun muhim bo‘lishi mumkin. Biroq “private” atamasi tizim avtomatik xavfsiz degani emas. Identity, least privilege, segmentatsiya, patch boshqaruvi, shifrlash va audit alohida joriy qilinadi.
Tenantlar bo‘lim, loyiha yoki jamoalarni ajratadi. Ularning quota va rolelari markaziy siyosat bilan belgilanadi. Management network, storage traffic va foydalanuvchi tarmog‘ini ajratish nosozlik hamda hujum ta’sirini kamaytiradi. Administratorning yuqori huquqli hisoblari oddiy ilova hisoblaridan alohida nazorat qilinadi.
Xarajat va sig‘im
Public cloudda provayder katta umumiy park sig‘imini boshqaradi; private cloudda esa tashkilot bazaviy apparatni oldindan xarid qiladi yoki uzoq muddatga ijaraga oladi. Shu sabab kam foydalanilgan serverlar ham xarajat keltiradi. Capacity planning protsessor, xotira, disk IOPS, tarmoq uplinki, zaxira va failure domainlarni birgalikda hisoblaydi.
Chargeback real xarajatni bo‘lim hisobiga yozadi, showback esa faqat axborot sifatida ko‘rsatadi. Har ikkisi resurs egasiz qolishi va ortiqcha allocationni kamaytirishga yordam beradi. Ilovaning talab qilgan virtual resursi bilan real ishlatishi o‘rtasidagi farq muntazam tahlil qilinadi.
Ekspluatatsiya modeli
Private cloudni yuritish apparat almashtirish, platforma yangilash, control plane zaxirasi, monitoring, incident response va kecha-kunduz navbatchilikni talab qiladi. Self-service tezligi faqat provisioning avtomatlashtirilganda yuzaga keladi; qo‘lda tasdiqlanadigan uzoq jarayon bulutning foydasini kamaytiradi.
Hybrid cloud private resurslarni public cloud xizmatlari bilan bog‘laydi. Bunda yagona identity, DNS, routing, logging va data ko‘chirish xarajati muhim masalaga aylanadi. Workloadni qayerda joylashtirish qarori maxfiylik bilan birga latency, litsenziya, mavjud mutaxassislar, tiklash maqsadi va umumiy egalik xarajatiga asoslanadi.
Private cloud yangilanishi ham lifecycle talab qiladi. Control plane versiyasi, hypervisor, firmware va guest image bir-biriga mos jadvalda yangilanadi. Capacityning bir qismi maintenance paytida workloadlarni ko‘chirish uchun bo‘sh qoladi. Platforma API compatibilitysi buzilsa, ichki avtomatlashtirish va self-service katalogi ham to‘xtashi mumkin. Shu sabab upgrade avval kichik failure domainda sinovdan o‘tadi, rollback va konfiguratsiya zaxirasi tekshiriladi.
Xizmat darajasi ichki iste’molchilar bilan o‘lchanadigan SLO orqali kelishiladi.
Bog‘liq tushunchalar
Public cloud, Hybrid cloud, Virtualization, OpenStack, Multi-tenancy, Self-service provisioning, Capacity planning, Infrastructure as a Service