Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | PORTABILITÄT UND INTEROPERABILITÄT
der­Regel­nicht­ohne­erheblichen­Aufwand­portiert­werden.­Häufg­ist­ineinem
solchen Fall sogar die Neuentwicklung eines Cloud-Dienstes nötig.
Bei Angeboten der Form IaaS-Compute kann die Portabilität von VMs
durch den Einsatz von OVF (Open Virtualization Format) erreicht werden.
OVF ist ein plattformunabhängiger Standard zur Verpackung und
Verteilung von virtuellen Appliances [12]. Derzeit nutzen allerdings fast
alle Anbieter von virtuellen Maschinen eigene Formate, was den Servicekonsumenten
den Wechsel des Anbieters erschwert. Beispielsweise sind
bei Amazon sowohl die API zur Steuerung der Cloud-Dienste als auch das
Format der virtuellen Images proprietär. Generell wäre die Unterstützung
von OVF durch die Service-Anbieter zu begrüßen.
Mittlerweile existieren bereits eine Reihe von Industrie-Standards zur
Senkung von Interoperabilitäts- und Portabilitätsproblemen, die im
Bereich des Cloud Computings verwendet werden können und auch
teilweise­bereits­verwendet­werden.­Zu­nennen­wären­z. B.­das­Open­
Cloud Computing Interface (OCCI) des Open Grid Forums [13], die vCloud
API von VMware [14] oder das bereits erwähnte OVF-Format. Eine andere
Möglichkeit für Serviceanbieter, um die Interoperabilität und Portabilität
zu­verbessern,­ist­der­Nachbau­von­bereits­existierenden­herstellerspezifschen­Schnittstellen,­wie­es­z.B.­bei­der­Open­Source­Software­Eucalyptusmit
dem Amazon Web Services Interface gemacht wurde. Um Interoperabilität
zu gewährleisten, sollten Cloud Computing Anbieter standardisierte
oder offen gelegte Schnittstellen (API und Protokolle) verwenden.
Portabilität und Interoperabilität
Exit-Vereinbarung mit zugesicherten Formaten
unter Beibehalten aller logischen Relationen und
ggf. Offenlegung der damit verbundenen Kosten
(SaaS)
Standardisierte oder offen gelegte Schnittstellen
(API und Protokolle)
58
Private � Public �
B C+ A+ B C+ A+
� �
� �