Glossar für Cloud-Infrastruktur
Verständliche Definitionen der Begriffe, die bei der Verwaltung von Infrastruktur über mehr als eine Cloud hinweg auftauchen - geschrieben aus Sicht des Teams, das sie betreibt, nicht aus der Produktseite eines einzelnen Anbieters.
BYOC (Bring Your Own Cloud)
BYOC (Bring Your Own Cloud) ist ein Modell, bei dem ein Kunde sein bestehendes Cloud-Provider-Konto anbindet, anstatt auf die eigene Infrastruktur eines Anbieters oder das Konto eines Resellers zu migrieren. Konto, Vertrag und Abrechnungsbeziehung bleiben durchgehend beim Kunden und beim Provider; der Anbieter verwaltet Ressourcen darin, ohne sie zu besitzen.
Cloud-Asset-Inventar
Ein Cloud-Asset-Inventar ist eine vollständige, kontinuierlich aktualisierte Aufzeichnung jeder Ressource, die eine Organisation betreibt - Compute-Instanzen, Speichervolumes, Netzwerke und DNS-Einträge - über jedes verbundene Cloud-Konto und jeden On-Premise-Server hinweg, einschließlich Ressourcen, die außerhalb offizieller Prozesse provisioniert wurden und die manuelle, punktuelle Audits routinemäßig übersehen.
Cloud-Exit-Strategie
Eine Cloud-Exit-Strategie ist ein dokumentierter Plan, um Workloads, Daten und Konfigurationen von einem Cloud-Provider weg - oder zwischen Providern - zu verschieben, ohne längeren Ausfall, Datenverlust oder den Verlust der Verhandlungsposition. Sie umfasst Datenportabilität, technische Abhängigkeiten, vertragliche Kündigungsfristen und einen getesteten Zeitplan, und wird gebaut, bevor sie gebraucht wird, nicht während einer Krise.
Cloud-Kontrollebene
Eine Cloud-Kontrollebene ist die Schicht aus Schnittstellen, APIs und Diensten, mit denen Sie Infrastruktur bereitstellen, konfigurieren und verwalten – getrennt von der Datenebene, die Ihre Workloads tatsächlich ausführt und Ihren Traffic transportiert. Jeder Anbieter bringt seine eigene mit; der Begriff umfasst auch Systeme, die mehrere Anbieter als eine einzige Ebene verwalten.
FinOps
FinOps (Financial Operations) ist die Disziplin, Cloud-Ausgaben als gemeinsame Verantwortung von Engineering-, Finanz- und Business-Teams zu managen – mit nahezu Echtzeit-Kostendaten, um laufend Abwägungen zwischen Geschwindigkeit, Kosten und Qualität zu treffen, statt Kosten als reines Finanzthema zu behandeln, das erst bei Rechnungseingang auffällt.
Fleet-Management
Fleet-Management ist die Praxis, eine Gruppe von Servern - Cloud-Instanzen ebenso wie On-Premise- oder Bare-Metal-Maschinen - als eine verwaltete Menge zu inventarisieren, zu provisionieren, zu überwachen, zu patchen und abzusichern, mit einheitlichen Werkzeugen, Richtlinien und einem Audit-Trail, statt jede Maschine einzeln von Hand zu behandeln.
Hybrid Cloud
Hybrid Cloud ist eine IT-Architektur, die On-Premise- oder private Infrastruktur mit einem oder mehreren Public-Cloud-Anbietern zu einer einzigen, koordinierten Umgebung verbindet – statt isolierter Silos. Organisationen platzieren Workloads, Daten und Management dort, wo es Kosten, Leistung, Latenz oder Compliance-Anforderungen vorgeben, in der Regel mit gemeinsam genutzten Tools, um alles konsistent zu provisionieren, abzusichern und zu überwachen.
Multi-Cloud-Management
Multi-Cloud-Management ist die Praxis, Infrastruktur, die über zwei oder mehr Cloud-Provider hinweg läuft, über einen einzigen, einheitlichen Workflow zu provisionieren, zu überwachen, abzusichern und zu optimieren. Es umfasst Inventar, Zugriffskontrolle, Kostenverfolgung und die Protokollierung von Änderungen für Ressourcen, die andernfalls separate Konsolen, Zugangsdaten und Prozesse pro Provider erfordern würden.
NIS2-Nachweise
NIS2-Nachweise sind der dokumentierte, prüfbare Beleg dafür, dass die nach der EU-NIS2-Richtlinie geforderten Maßnahmen zum Cybersicherheits-Risikomanagement und zur Vorfallsreaktion einer Organisation tatsächlich vorhanden sind und eingehalten werden - nicht die Kontrollen selbst, sondern Aufzeichnungen (Logs, Berichte, Freigaben), die einer Aufsichtsbehörde, einem Prüfer oder einem Kunden erlauben, ihre Anwendung zu verifizieren.
Sovereign Cloud
Sovereign Cloud ist Infrastruktur, bei der Datenstandort, die für diese Daten geltende Rechtshoheit und die Instanz, die die Systeme betreibt, allesamt der Kontrolle einer einzigen definierten Autorität unterliegen – typischerweise eines Landes oder Wirtschaftsraums – statt den Nutzungsbedingungen eines ausländischen Anbieters überlassen zu sein. Es geht darum, wer zur Herausgabe von Daten gezwungen werden kann, nicht nur darum, wo die Server stehen.
Unveränderliches Audit-Log
Ein unveränderliches Audit-Log ist eine nur anfügbare Aufzeichnung von Systemereignissen, bei der jeder Eintrag kryptografisch mit dem vorherigen verknüpft ist, sodass kein Eintrag bearbeitet oder gelöscht werden kann, ohne die Kette zu brechen. Es liefert manipulationssicheren Nachweis darüber, wer was wann in der Geschichte eines Systems getan hat.