Aufbau einer eigenen Cloud

[bernau]

Zitat von Back2Code:

https://aws.amazon.com/de/web-hosting/

Evtl. gibts Gründe keinen der einschlägigen Cloud-Dienstleister zu verwenden. (Ohne eine NSA-Diskussion anfachen zu wollen)

[Meflin]

Zitat von bernau:

Evtl. gibts Gründe keinen der einschlägigen Cloud-Dienstleister zu verwenden. (Ohne eine NSA-Diskussion anfachen zu wollen)

Daten verschlüsselt ablegen, fertig. Ist allemal eine deutlich stabilere und skalierbarere Lösung als dabei rauskommen wird, wenn, wie es klingt, eine Ein-Mann-Unternehmung das "mal eben" selber aufbaut

[sh17]

ja, arnof ist keine Ein-Mann-Unternehmung

aber da ja Cloud nur ein schwammiger Oberbegriff ist wo man alles reinpacken kann, wäre ein gescheit programmierter Webservice per SOAP,REST,.. weis der Geier was völlig ausreichend. Und man hat alles in der Hand.

[arnof]

Ja ausfallsicher sollte es sein, skalierbare Bandbreite egal ob 10 , 100 oder 10.000 Kunden hiermit arbeiten wollen. Hohe Verfügbarkeit, das Wochenende will ich hier nicht gegen defekte Hardware kämpfen müssen. NSA hin oder her, die sind doch übarall

Natürlich sollte es gut an Delphi und Apps anbindbar sein

[BUG]

Wenn es in Richtung großer Cloud gehen soll, würde ich mir OpenStack angucken.
Das scheint die (OpenSource-)Gegenbewegung zur Amazon-Cloud zu sein. Wenn ihr groß genug seit, könnte sich das vielleicht lohnen.

[musicman56]

Zitat von Arno:

ich plane den Aufbau eines Clouddienstes zur Ablage von diversen Kunden eigenen Daten.

Zitat von Arno:

NSA hin oder her, die sind doch übarall

Ich will dir weder zu nahe treten, klug schei... oder Panik verbreiten, aber für mich (als Einzelkämpfer mit etwa 800 Kunden) sind das zwei Aussagen, die miteinander nicht kompatibel sind, weil dieser Schuss sehr schnell nach hinten losgehen kann.

Mir persönlich sind die Daten meiner Kunden (oder meine Kundendaten) so ziemlich das Wichtigste überhaupt, und darum unternehme ich alles was mit meinen bescheidenen Kenntnissen und Möglichkeiten realisierbar ist, diese Daten vor dem Zugriff Dritter zu schützen. Darum wäre für mich die Frage, was ist sicherer: eine eigene Cloud, oder eine Externe?

Aber das nur am Rande. Da du dir diese Frage wahrscheinlich schon gestellt und beantwortet hast, geht es eigentlich mehr um die Ausfallsicherheit.

Zitat von Arno:

Ja ausfallsicher sollte es sein

Ich betreibe zwei externe WEB-Server. Einer gehört mir (selber zusammengebaut und konfiguriert) und einen zweiten habe ich beim Provider in einem RZ in Nürnberg gemietet. Letzterer ist derjenige, der die Ausfallsicherheit gewährleistet. Backup wird automatisch gemacht. Wenn die Hardware spinnt, wird sie automatisch getauscht usw. Ich kenne auch den Techniker persönlich, der das alles wartet. Wenn dich der Provider interessiert dann bitte PN.

[grl]

Was für Daten sollen denn das sein?

Dafür, daß von Extern Daten z.B. zur Analyse bei uns geparkt werden können haben wir einen Owncloud-Server.
Wir sind sehr zufrieden damit - auch die Clients zur Synchronisation funktionieren sehr gut.

Seine Login-Daten bekommt der aus unserer zentralen Kundendatenbank.

Gruß
GRL

[Mavarik]

Zitat von arnof:

Ja ausfallsicher sollte es sein, skalierbare Bandbreite egal ob 10 , 100 oder 10.000 Kunden hiermit arbeiten wollen. Hohe Verfügbarkeit, das Wochenende will ich hier nicht gegen defekte Hardware kämpfen müssen. NSA hin oder her, die sind doch übarall

Natürlich sollte es gut an Delphi und Apps anbindbar sein

Ich hab das "auch" selber aufgesetzt...

Eigener Webserver...
2500 Kunden
Keine Problem
Mein Übertragungsprotokoll, Meine Verschlüsseung, Meine Software auf beiden Seiten.

Fertig...

Mavarik

[Phoenix]

Der eigentliche Trick an Cloud-Lösungen ist der *extrem* hohe Grad der Automatisierung.

Neuer Rechner dazu, am besten ein Einzeiler - und das Ding installiert vollautomatisch.

Ein Rechner gibt den Geist auf? Er wird automatisch aus dem Verbund genommen, fährt runter, - fehlerhafte Komponente wird einfach nur ausgetauscht, Kiste hochfahren, läuft wieder. Oder - was Microsoft bei Azure macht (komplette kleine Rechenzentren in Containern): Fällt eine Kiste aus wird sie aus dem Verbund genommen und bleibt liegen. Erst ab einer bestimmten Fehlerquote in einem Container wird der komplette Container von Strom und Netz getrennt, rausgefahren, generalüberholt, wieder reingefahren, an Strom und Netz angeschlossen und das ganze läuft wieder.

Ein System in der Netzwerkinfrastruktur funktioniert nicht richtig? Alles ist mehrfach redundant ausgelegt und andere Router rekonfigurieren sich vollautomatisch damit die Systeme wieder erreichbar sind.

Bei Microsoft kümmert sich ein einzelner Admin um mehrere tausend Systeme. Das funktioniert weil er eigentlich nahezu nichts machen muss und nur dann eingreifen muss wenn der Automatismus nicht greift oder es tatsächlich keinen geben sollte. In dem Fall wird aber nach einem Fehlerfall schnellstmöglich ein Automatismus nachimplementiert.

Es kommt natürlich drauf an, was Deine "Cloud-Lösung" alles können muss, aber allein der reibungslose Betrieb der Hardwareplattform - und da reden wir noch nicht von installierter Software - stellt schon gewisse Herausforderungen an die Infrastruktur und den / die Administratoren. Ich sage hier nur lückenloses Monitoring.

Grundsätzlich ist das also machbar, aber der dafür notwendige Aufwand wird sich nur dann rentieren, wenn man diese Infrastruktur dann auch im größeren Umfang vermieten kann. So allein für sich ist das vermutlich ein klein wenig oversized.

[hstreicher]

Zitat von Meflin:

Zitat von bernau:

Evtl. gibts Gründe keinen der einschlägigen Cloud-Dienstleister zu verwenden. (Ohne eine NSA-Diskussion anfachen zu wollen)

Daten verschlüsselt ablegen, fertig. Ist allemal eine deutlich stabilere und skalierbarere Lösung als dabei rauskommen wird, wenn, wie es klingt, eine Ein-Mann-Unternehmung das "mal eben" selber aufbaut

also wenn es Buchhaltungsrelevante Daten sind dann ist der Speicherort der Daten gesetzlich eingeschränkt
Kurzfassung:
Speicherung in Deutschland ist erlaubt
Speicherung in der EU ist genehmigungspflichtig
Speicherung ausserhalb der EU nicht erlaubt