Model klient-server
Komplexní slovníček pojmů k modelu klient-server v informatice, pokrývající základní koncepty jako klienty, servery, požadavek-odpověď, protokoly, škálovatelnos...
6 min čtení
Networking
Cloud Computing
+2
Dedikované, rezervované a obecné (General-Purpose) zdroje v cloud computingu a AWS EC2
Cloudové platformy jako AWS EC2 nabízejí několik typů alokace zdrojů a modelů účtování, z nichž každý je navržen tak, aby splňoval specifické požadavky na bezpečnost, soulad, optimalizaci nákladů a flexibilitu provozu. Pochopení rozdílů mezi dedikovanými, rezervovanými a obecnými (On-Demand) zdroji je zásadní pro architekty a cloudové specialisty, kteří chtějí optimalizovat spolehlivost, náklady a soulady s předpisy.
Dedikovaný zdroj
Dedikovaný zdroj je fyzický nebo virtuální výpočetní prostředek vyhrazený výhradně jednomu zákazníkovi, což zajišťuje, že žádný jiný AWS účet nesdílí podkladový hardware. Tato exkluzivita je klíčová pro zátěže vyžadující přísná bezpečnostní, regulatorní či licenční omezení.
Dedikované servery
Dedikovaný server je fyzický počítač, jehož výpočetní, úložné a síťové zdroje jsou rezervovány pro jednoho klienta. Na rozdíl od sdílených nebo virtualizovaných prostředí poskytují dedikované servery plnou kontrolu nad konfigurací hardwaru, volbou operačního systému i instalací aplikací. To je zásadní pro:
- Výkonově náročné zátěže (např. webové platformy s vysokou návštěvností, kritické databáze)
- Regulatorní požadavky (např. HIPAA ve zdravotnictví, PCI DSS ve financích)
- Otázky suverenity dat
V cloudovém prostředí jsou dedikované servery poskytovatelem provozovány a spravovány, přesto však zůstávají fyzicky odděleny od ostatních zákazníků.
AWS EC2 Dedikované instance
EC2 dedikované instance jsou virtuální stroje běžící na hardware rezervovaném na úrovni hostitele pro jeden AWS účet. Na stejném serveru nejsou instance jiných AWS zákazníků, avšak instance stejného účtu mohou koexistovat. Klíčové body:
- Zvýšené zabezpečení a izolace oproti sdílenému tenancy
- Žádná kontrola nad konkrétním umístěním hostitele nebo afinitou
- Podpora mnoha EC2 funkcí (Auto Scaling, RI)
- Částečná podpora BYOL pro určité Microsoft zátěže
- Účtováno za instanci, s regionálním hodinovým poplatkem
AWS EC2 Dedikovaní hostitelé
Dedikovaní hostitelé poskytují nejvyšší úroveň fyzické izolace a kontroly nad hostitelem v AWS EC2. V tomto modelu je celý fyzický server přidělen jednomu AWS účtu. Výhody zahrnují:
- Plná viditelnost a správa zdrojů na úrovni hostitele (jádra, sockety, ID hostitele)
- Kontrola nad umístěním instancí a afinitou
- Nutné pro přísné BYOL scénáře (Windows, Red Hat)
- Účtování za hostitele, což umožňuje předvídatelné náklady pro velké, stabilní flotily
- Nezbytné pro compliance rámce a licenční modely vázané na hardware
Rezervovaný zdroj
Rezervovaný zdroj označuje závazek v účtování, nikoli exkluzivní fyzickou alokaci. V AWS je to ztělesněno pojmem rezervované instance (RI)—předplacený nebo závazkový model využití, který poskytuje výrazné slevy oproti On-Demand cenám a může volitelně zajistit i garanci kapacity.
AWS rezervované instance
Rezervované instance (RI) nejsou skutečné EC2 instance, ale smluvní závazek využívat určitý typ instance v daném regionu nebo AZ po dobu 1 nebo 3 let. Vlastnosti:
- Sleva až 72 % oproti On-Demand cenám
- Dva typy: Standard (nejvyšší sleva, menší flexibilita) a Convertible (vyšší flexibilita, nižší sleva)
- Regionální RI nabízejí flexibilitu; Zónové RI mohou rezervovat kapacitu
- Platební možnosti: vše předem, částečně předem, bez zálohy
- RI nespouští instance—musíte spustit odpovídající On-Demand instance, abyste získali slevu
Rezervace kapacity vs. rezervace pro účtování
AWS rozlišuje mezi rezervovanými instancemi (optimalizace nákladů) a On-Demand rezervací kapacity (zajištění kapacity):
- Rezervované instance: Snížení nákladů, volitelně garance kapacity (pokud zónové)
- On-Demand rezervace kapacity: Garance kapacity bez cenové slevy
- Lze kombinovat pro dosažení obou výhod, pokud konfigurace odpovídají
Obecné nebo General-Purpose zdroje
Obecné zdroje jsou dostupné na vyžádání, bez předchozí rezervace nebo exkluzivity. V AWS EC2 jsou to typicky On-Demand instance—výchozí možnost nasazení se sdíleným tenancy.
EC2 On-Demand (obecné) instance
On-Demand instance nabízejí:
- Okamžité zajištění a ukončení provozu
- Účtování dle potřeby (bez závazku předem)
- Sdílený hardware (ostatní zákazníci AWS mohou sdílet stejný server)
- Ideální pro nepředvídatelné, proměnlivé nebo krátkodobé zátěže (vývoj/testování, špičky, POC)
- Nejvyšší flexibilita, ale nejvyšší cena pro dlouhodobý provoz
Obecné rodiny instancí (např. M5, T3) jsou navrženy pro vyvážený výpočetní výkon, paměť a síťování a lze je provozovat jako On-Demand, rezervované nebo dedikované.
Srovnávací tabulka funkcí
| Aspekt | Dedikovaná instance | Rezervovaná instance (RI) | On-Demand (obecná) instance |
|---|---|---|---|
| Fyzická izolace | Ano (hostitel nesdílený s jinými účty) | Ne (ledaže je určeno dedikované tenancy) | Ne (multi-tenant) |
| Kontrola umístění | Ne (AWS spravuje umístění) | Ne | Ne |
| Rezervace kapacity | Ne (ledaže Zónové RI) | Ano (Zónové RI); ne (Regionální RI) | Ne |
| Účtování | Za instanci + regionální poplatek | Snížená sazba (závazek, za instanci) | Za instanci, pay-as-you-go |
| Závazek | Žádný (On-Demand nebo Spot) | 1–3 roky | Žádný |
| Podpora BYOL | Omezená | Záleží na tenancy | Není použitelné |
| Compliance | Silná izolace pro compliance | Pouze s dedikovaným tenancy | Nevhodné pro přísné compliance |
| Cena | Nejvyšší (kvůli izolaci) | Nižší (sleva za závazek) | Nejvyšší pro dlouhodobé, stabilní zátěže |
| Flexibilita | Střední | Méně flexibilní (atributy uzamčené) | Nejvyšší |
| Případy použití | Compliance, citlivé, licenční zátěže | Předvídatelné, stabilní využití | Nepředvídatelné, vývoj/test, burst zátěže |
Detailní příklady použití
Dedikované zdroje
- Zdravotnictví (HIPAA): Zajišťuje, že PHI nikdy není umístěno společně s daty jiných tenantů.
- Finanční služby (PCI DSS, SOX): Fyzická izolace pro zpracování transakcí.
- BYOL licencování: Využití podnikových licencí (např. Windows Server Datacenter) vázaných na fyzická jádra nebo sockety.
Rezervované zdroje
- E-commerce: Velké, fixní EC2 flotily pohánějící front-end i back-end služby.
- Analytika s pozvolným růstem: Convertible RI umožňují bezproblémové škálování zdrojů podle potřeby.
- Disaster recovery: Zajištění rezervované kapacity v záložním regionu.
Obecné (On-Demand) zdroje
- Vývojové/testovací prostředí: Rychlé zřízení a ukončení; bez dlouhodobého účtování.
- Média/zábava: Řešení nečekaných špiček provozu během živých událostí.
- Startupy: Spuštění nových služeb bez počátečního závazku.
Cenové a účtovací rozdíly
| Možnost | Platební model | Závazek | Jednotková cena (relativní) | Další poplatky | Příklad (m5.large, Linux/UNIX, us-east-1) |
|---|---|---|---|---|---|
| Dedikovaná instance | Za instanci + region | Žádný | Vysoká | $2/h regionální poplatek | $0.096/h + $2/h region |
| Rezervovaná instance | Sleva, závazek | 1–3 roky | 30–75 % méně než On-Demand | Žádné (ledaže dedikované tenancy) | $0.057/h (3r vše předem) |
| On-Demand instance | Pay-as-you-go | Žádný | Nejvyšší | Žádné | $0.096/h |
Compliance a licenční požadavky
Compliance
- Dedikované instance/hostitelé: Podpora HIPAA, PCI DSS, FedRAMP a zákonů o suverenitě dat.
- Fyzická izolace je často regulatorním požadavkem u citlivých odvětví.
Licencování
- BYOL (Bring Your Own License):
- Dedikovaní hostitelé: Plná podpora pro Windows, SQL Server, Red Hat, vázáno na hardware.
- Dedikované instance: Částečná podpora pro některé Microsoft licence.
- On-Demand: Pouze licence dodané AWS.
AWS License Manager pomáhá automatizovat sledování licencí a compliance.
Shrnutí a doporučení
- Dedikované zdroje: Použijte, když je nutná fyzická izolace nebo licencování vázané na hardware.
- Rezervované zdroje: Zvolte pro stabilní, předvídatelné zátěže k úspoře nákladů.
- Obecné (On-Demand) zdroje: Vhodné pro projekty vyžadující maximální flexibilitu nebo proměnlivé potřeby.
Pečlivě slaďte požadavky vaší aplikace se správným modelem zdrojů pro optimalizaci bezpečnosti, souladu a nákladové efektivity.
Pro architektonická rozhodnutí vždy konzultujte aktuální AWS dokumentaci a posuzujte specifické požadavky zátěže.