Model klient-serwer
Kompleksowy słownik modelu klient-serwer w informatyce, obejmujący kluczowe pojęcia, takie jak klienci, serwery, wzorzec żądanie-odpowiedź, protokoły, skalowaln...
6 min czytania
Networking
Cloud Computing
+2
Dedykowane, zarezerwowane i ogólnego przeznaczenia (General-Purpose) zasoby w chmurze obliczeniowej i AWS EC2
Platformy chmurowe, takie jak AWS EC2, oferują różne typy przydziału zasobów i modele rozliczeń, z których każdy jest zaprojektowany, by zaspokoić określone potrzeby dotyczące bezpieczeństwa, zgodności, optymalizacji kosztów i elastyczności obciążeń. Zrozumienie różnic między dedykowanymi, zarezerwowanymi i ogólnego przeznaczenia (On-Demand) zasobami jest kluczowe dla architektów i praktyków chmury, by zoptymalizować niezawodność, koszty i zgodność.
Zasób dedykowany
Zasób dedykowany to fizyczny lub wirtualny zasób obliczeniowy przydzielony wyłącznie jednemu klientowi, zapewniający, że żadne inne konto AWS nie współdzieli sprzętu bazowego. Ta ekskluzywność jest kluczowa dla obciążeń wymagających rygorystycznego bezpieczeństwa, zgodności regulacyjnej lub ograniczeń licencyjnych.
Serwery dedykowane
Serwer dedykowany to fizyczna maszyna, której zasoby obliczeniowe, pamięci masowej i sieciowe są zarezerwowane dla jednego klienta. W przeciwieństwie do środowisk współdzielonych lub zwirtualizowanych, serwery dedykowane zapewniają pełną kontrolę nad konfiguracją sprzętu, wyborem systemu operacyjnego i instalacją aplikacji. Jest to istotne dla:
- Obciążeń wymagających wysokiej wydajności (np. platformy webowe o dużym ruchu, krytyczne bazy danych)
- Wymagań regulacyjnych (np. HIPAA w ochronie zdrowia, PCI DSS w finansach)
- Kwestii suwerenności danych
W środowiskach chmurowych serwery dedykowane są dostarczane i zarządzane przez dostawcę, ale pozostają fizycznie odizolowane od innych klientów.
AWS EC2 Dedicated Instances
EC2 Dedicated Instances to maszyny wirtualne uruchamiane na sprzęcie zarezerwowanym na poziomie hosta dla jednego konta AWS. Na tym samym serwerze nie są umieszczane instancje innych klientów AWS, choć instancje z tego samego konta mogą współistnieć. Kluczowe cechy:
- Większe bezpieczeństwo i izolacja w porównaniu do współdzielonej lokacji
- Brak kontroli nad konkretnym przydziałem hosta lub afinity
- Wsparcie dla wielu funkcji EC2 (Auto Scaling, RI)
- Częściowe wsparcie BYOL dla niektórych obciążeń Microsoft
- Rozliczanie za instancję, z dodatkową opłatą regionalną za godzinę
AWS EC2 Dedicated Hosts
Dedicated Hosts zapewniają najwyższy poziom fizycznej izolacji i kontroli nad hostem w AWS EC2. W tym modelu cały fizyczny serwer jest przydzielany do jednego konta AWS. Korzyści obejmują:
- Pełna widoczność i zarządzanie zasobami hosta (rdzenie, gniazda, identyfikatory hostów)
- Kontrola nad rozmieszczeniem instancji i ich afinity
- Wymagane w ścisłych scenariuszach BYOL (Windows, Red Hat)
- Rozliczanie za hosta, umożliwiające przewidywalne koszty dla dużych, stabilnych klastrów
- Niezbędne dla ram zgodności i modeli licencyjnych powiązanych ze sprzętem
Zasób zarezerwowany
Zasób zarezerwowany odnosi się do zobowiązania rozliczeniowego, a nie wyłącznego przydziału fizycznego. W AWS jest to realizowane przez Reserved Instances (RI) — przedpłacone lub zobowiązanie do użycia, które daje znaczące zniżki w stosunku do cen On-Demand i opcjonalnie może zapewnić gwarancję pojemności.
AWS Reserved Instances
Reserved Instances (RI) nie są faktycznymi instancjami EC2, lecz umową na korzystanie z określonego typu instancji w wybranym regionie lub AZ przez 1 lub 3 lata. Cechy:
- Do 72% zniżki względem ceny On-Demand
- Dwa typy: Standard (największa zniżka, mniej elastyczne) i Convertible (większa elastyczność, mniejsza zniżka)
- RI regionalne zapewniają elastyczność; RI strefowe mogą rezerwować pojemność
- Opcje płatności: Całość z góry, część z góry, bez przedpłaty
- RI nie uruchamiają instancji — aby skorzystać ze zniżki, należy uruchomić pasujące instancje On-Demand
Rezerwacja pojemności vs. rezerwacje rozliczeniowe
AWS rozróżnia Reserved Instances (optymalizacja kosztów) i On-Demand Capacity Reservations (gwarancja pojemności):
- Reserved Instances: Redukcja kosztów, opcjonalnie gwarancja pojemności (jeśli strefowe)
- On-Demand Capacity Reservations: Gwarancja pojemności bez zniżki cenowej
- Można łączyć oba podejścia, jeśli konfiguracje są zgodne
Zasób ogólny lub ogólnego przeznaczenia
Zasoby ogólnego przeznaczenia są dostępne na żądanie, bez wcześniejszej rezerwacji czy wyłączności. W AWS EC2 są to zazwyczaj On-Demand Instances — domyślna opcja wdrażania we współdzielonym środowisku.
EC2 On-Demand (ogólnego przeznaczenia) Instances
On-Demand Instances oferują:
- Natychmiastowe uruchamianie i zakończenie
- Rozliczenia pay-as-you-go (bez zobowiązań z góry)
- Sprzęt wielotenantowy (inni klienci AWS mogą współdzielić ten sam serwer)
- Idealne dla nieprzewidywalnych, zmiennych lub krótkotrwałych obciążeń (dev/test, skoki, POC)
- Największa elastyczność, ale najwyższy koszt przy długotrwałym użytkowaniu
Rodziny instancji ogólnego przeznaczenia (np. M5, T3) są zaprojektowane do zrównoważonej obsługi mocy obliczeniowej, pamięci i sieci, i mogą być uruchamiane jako On-Demand, zarezerwowane lub dedykowane.
Tabela porównawcza funkcji
| Aspekt | Instancja dedykowana | Instancja zarezerwowana (RI) | Instancja On-Demand (ogólna) |
|---|---|---|---|
| Izolacja fizyczna | Tak (host nie jest współdzielony z innymi) | Nie (chyba że określono dedykowaną lokację) | Nie (wielotenantowość) |
| Kontrola rozmieszczenia | Nie (AWS zarządza rozmieszczeniem) | Nie | Nie |
| Rezerwacja pojemności | Nie (chyba że RI strefowe) | Tak (RI strefowe); Nie (RI regionalne) | Nie |
| Rozliczenia | Za instancję + opłata regionalna | Stawka ze zniżką (zobowiązanie, za instancję) | Za instancję, płatność pay-as-you-go |
| Zobowiązanie | Brak (On-Demand lub Spot) | 1–3 lata | Brak |
| Wsparcie BYOL | Ograniczone | Zależne od lokacji | Nie dotyczy |
| Zgodność | Silna izolacja dla zgodności | Tylko przy dedykowanej lokacji | Nieodpowiednie dla ścisłej zgodności |
| Koszt | Najwyższy (ze względu na izolację) | Niższy (zniżka przy zobowiązaniu) | Najwyższy dla długotrwałych, stałych obciążeń |
| Elastyczność | Umiarkowana | Mniej elastyczne (zablokowane atrybuty) | Najwyższa |
| Przypadki użycia | Zgodność, wrażliwe, licencjonowane obciążenia | Przewidywalne, stałe zużycie | Nieprzewidywalne, dev/test, obciążenia szczytowe |
Szczegółowe przypadki użycia i przykłady
Zasoby dedykowane
- Ochrona zdrowia (HIPAA): Zapewnia, że PHI nie współistnieje z danymi innych najemców.
- Usługi finansowe (PCI DSS, SOX): Fizyczna izolacja dla przetwarzania transakcji.
- Licencjonowanie BYOL: Wykorzystanie licencji korporacyjnych (np. Windows Server Datacenter) związanych z fizycznymi rdzeniami lub gniazdami.
Zasoby zarezerwowane
- E-commerce: Duże, stałe klastry EC2 obsługujące front-end i back-end.
- Analityka z rosnącym zapotrzebowaniem: Convertible RI pozwalają na płynne skalowanie zasobów wraz ze wzrostem potrzeb.
- Disaster Recovery: Zabezpieczenie zarezerwowanej pojemności w regionie awaryjnym.
Zasoby ogólnego przeznaczenia (On-Demand)
- Środowiska Dev/Test: Szybka konfiguracja i wyłączanie; brak długoterminowych rozliczeń.
- Media/rozrywka: Obsługa nieprzewidywalnych skoków ruchu podczas wydarzeń na żywo.
- Start-upy: Uruchamianie nowych usług bez zobowiązań z góry.
Różnice w cenach i rozliczeniach
| Opcja | Model płatności | Zobowiązanie | Koszt jednostkowy (relatywny) | Dodatkowe opłaty | Przykład (m5.large, Linux/UNIX, us-east-1) |
|---|---|---|---|---|---|
| Instancja dedykowana | Za instancję + region | Brak | Wysoki | 2$/godz. opłata regionalna | 0,096$/h + 2$/h regionalnie |
| Instancja zarezerwowana (RI) | Ze zniżką, zobowiązanie | 1–3 lata | 30–75% mniej niż On-Demand | Brak (chyba że dedykowana lokacja) | 0,057$/h (3 lata, całość z góry) |
| Instancja On-Demand | Pay-as-you-go | Brak | Najwyższy | Brak | 0,096$/h |
Zgodność i kwestie licencyjne
Zgodność
- Instancje/Hosty dedykowane: Wsparcie dla HIPAA, PCI DSS, FedRAMP oraz przepisów dotyczących suwerenności danych.
- Izolacja fizyczna jest często wymagana regulacyjnie w branżach wrażliwych.
Licencjonowanie
- BYOL (Bring Your Own License):
- Dedicated Hosts: Pełne wsparcie dla Windows, SQL Server, Red Hat, powiązane ze sprzętem.
- Dedicated Instances: Częściowe wsparcie dla niektórych licencji Microsoft.
- On-Demand: Tylko licencje dostarczane przez AWS.
AWS License Manager pomaga automatyzować śledzenie licencji i zgodność.
Podsumowanie i wnioski
- Zasoby dedykowane: Wybierz, gdy wymagana jest izolacja fizyczna lub licencjonowanie powiązane ze sprzętem.
- Zasoby zarezerwowane: Wybierz dla stałych, przewidywalnych obciążeń, by obniżyć koszty.
- Zasoby ogólnego przeznaczenia (On-Demand): Używaj w projektach wymagających maksymalnej elastyczności lub nieprzewidywalnych potrzeb zasobowych.
Starannie dopasuj wymagania swojej aplikacji do odpowiedniego modelu zasobów, by zoptymalizować bezpieczeństwo, zgodność i efektywność kosztową.
Przy podejmowaniu decyzji architektonicznych zawsze konsultuj się z najnowszą dokumentacją AWS i analizuj wymagania specyficzne dla obciążenia.