Differences

This shows you the differences between two versions of the page.

--- teknik:cloud [2026/04/15 13:12] – smarken
+++ teknik:cloud [2026/07/21 11:12] (current) – [2. Ceph Object Store (Lokale Adgangsformer)] smarken
@@ Line 1: / Line 1: @@
-Alternative cloud-løsninger
+===== Alternative Cloud-Løsninger: Open-Source og Selvhostede Platforme =====
-Open-source og selvhostede cloud-platforme
-Nextcloud:
+==== 1. Selvhostede Cloud-Platforme ====
+Disse løsninger giver fuld kontrol over data og infrastruktur, idet de kan installeres og køre på egen hardware eller i et valgt datacenter. Ideelle til organisationer, der prioriterer **digital suverænitet**, **sikkerhed** og **compliance** (f.eks. GDPR).
-En selvhostet løsning til filopbevaring, kalendere, kontakter og samarbejde. Kan køre på [[infrastruktur|egen infrastruktur]].
+----
-OwnCloud:
-Lignende Nextcloud, men med et andet fokus på integrationer og skalerbarhed.
+^ Løsning       ^ Primært Formål                          ^ Nøglefunktioner                                                                 ^ Fordele                                                                                     ^ Ulemper                                                                                     ^
+| Nextcloud     | Filopbevaring, samarbejde, kalendere, kontakter | Webbaseret grænseflade, integration med Office (Collabora Online), apps til udvidelse | Høj fleksibilitet, stor community, nem at bruge, god dokumentation. | Kræver vedligeholdelse, skalerbarhed afhænger af infrastruktur. |
+| OwnCloud      | Filopbevaring, samarbejde                  | Stærk API, enterprise-fokus, skalerbar arkitektur                                  | Bedre skalerbarhed til store organisationer, avancerede integrationer. | Kompleks opsætning, nogle funktioner kræver betalte licenser. |
+| Seafile       | Højydende filopbevaring og -deling          | Synkronisering, versionering, kryptering, klienter til alle platforme             | Hurtig filoverførsel, lav ressourceforbrug, god til store filer. | Mindre fokus på samarbejdsværktøjer (f.eks. kalendere, kontakter). |
-Seafile:
+----
-Fokuserer på filopbevaring og -deling med høj ydeevne.
+==== 2. Ceph Object Store (Lokale Adgangsformer) ====
+[[ceph|**Ceph**]] er en **distribueret lagringsløsning**, der understøtter **object storage**, **block storage** og **filstorage**. Den er designet til at være **skalerbar, pålidelig og ydeevne-optimeret**, og kan køre på standard hardware.
-Decentraliserede cloud-løsninger
+===== Lokale Adgangsformer =====
+* **RADOS Gateway (RGW):**
+  Giver en **RESTful API** (kompatibel med Amazon S3 og Swift), der tillader adgang til Cephs object storage via HTTP/HTTPS.
+  - **Brugsscenarier:** Backup, arkivering, statisk webhosting.
+  - **Adgang:** Kan integreres med applikationer, der understøtter S3/Swift-protokoller.
-IPFS (InterPlanetary File System):
+* **CephFS:**
+  Et **distribueret filsystem**, der tillader adgang via standard **POSIX**-kommander (f.eks. //mount// på Linux).
+  - **Brugsscenarier:** Delte filsystemer, NFS-erstatning, high-performance computing (HPC).
+  - **Adgang:** Monteres direkte på klientmaskiner via kernel-drivere.
-Et peer-to-peer-netværk til lagring og deling af filer uden centraliserede servere.
+* **Block Storage (RBD):**
+  Giver **blokbaseret lagring** til virtuelle maskiner (f.eks. via **QEMU/KVM** eller **OpenStack**).
+  - **Brugsscenarier:** Virtuelle maskiner, databaser (f.eks. MySQL, PostgreSQL).
+  - **Adgang:** Integreres med virtualiseringsplatforme som **Libvirt** eller **Proxmox**.
-Storj og Sia:
+* **Klientværktøjer:**
+  - **//rados// kommando:** Direkte interaktion med Ceph-clusteret via CLI.
+  - **//ceph// kommando:** Administration og overvågning af clusteret.
+  - **Biblioteker:** Understøttelse i programmeringssprog som Python, C++ og Go.
-Decentraliserede cloud-lagringstjenester, der bruger blockchain-teknologi til at sikre data.
+----
-Fordele ved alternative cloud-løsninger:
+==== 3. Decentraliserede Cloud-Løsninger ====
+Disse løsninger fjerner afhængigheden af centrale servere ved at distribuere data på tværs af et netværk af noder. Ideelle til **censurresistens**, **høj tilgængelighed** og **redundans**.
-Datakontrol: Data opbevares på egne servere eller i decentraliserede netværk.
+^ Løsning       ^ Teknologi               ^ Primært Formål                          ^ Fordele                                                                                     ^ Ulemper                                                                                     ^
-Sikkerhed: Kryptering og privatliv er ofte prioriteret højere end i kommercielle cloud-løsninger.
+| IPFS          | Peer-to-peer (P2P)         | Lagring og deling af filer uden centrale servere | Ingen single point of failure, content-addressable (filer identificeres via hash), åben standard. | Langsomt for store filer, afhænger af noders tilgængelighed. |
-Compliance: Nemmere at overholde lokale databeskyttelsesregler (f.eks. GDPR).
+| Storj         | Blockchain (Ethereum)      | Decentraliseret cloud-lagring             | Krypteret lagring, betaling via krypto (STORJ-token), høj sikkerhed. | Pris kan variere, afhænger af netværkets kapacitet. |
+| Sia           | Blockchain (Siacoin)       | Decentraliseret cloud-lagring             | Lav pris, kryptering som standard, åben kildekode. | Langsomt for hyppige læse/skrive-operationer, begrænset support. |
+----
+==== Fordele ved Alternative Cloud-Løsninger ====
+===== 1. Datakontrol =====
+* **Selvhostede løsninger:** Data opbevares på **egen infrastruktur**, hvilket eliminerer risikoen for ekstern datalækage eller uautoriseret adgang.
+* **Decentraliserede løsninger:** Data distribueres på tværs af **mange noder**, hvilket gør det svært for en enkelt aktør at kontrollere eller censurere indhold.
+===== 2. Sikkerhed =====
+* **Kryptering:** De fleste løsninger understøtter **end-to-end kryptering** (f.eks. Nextcloud, Seafile, Storj, Sia).
+* **Privatliv:** Ingen centrale aktører kan scanne eller sælge brugerdata (modsat kommercielle cloud-udbydere som Google Drive eller Dropbox).
+* **Adgangskontrol:** Granulær styring af brugerrettigheder (f.eks. via **RBAC** i Nextcloud/OwnCloud).
+===== 3. Compliance =====
+* **GDPR:** Selvhostede løsninger gør det nemt at overholde **lokale databeskyttelsesregler**, da data aldrig forlader organisationens infrastruktur.
+* **Auditering:** Logning og overvågning kan tilpasses organisationens behov (f.eks. via **Cephs monitor-noder** eller **Nextclouds audit-logs**).
+===== 4. Økonomi =====
+* **Omkostningseffektivitet:** Langsigtede besparelser ved at undgå abonnementsgebyrer (f.eks. AWS, Azure, Google Cloud).
+* **Hardware-fleksibilitet:** Kan køre på **gammel hardware** (f.eks. Ceph på ældre servere) eller i **hybrid setups** (f.eks. Nextcloud + ekstern backup).
+===== 5. Fleksibilitet og Tilpasning =====
+* **Open-source:** Kildekoden kan modificeres for at imødekomme specifikke behov.
+* **Integrationer:** Understøttelse af **tredjepartsapps** (f.eks. Nextclouds app-store) eller **API’er** (f.eks. OwnClouds REST-API).
+----
+==== Anbefalinger til Valg af Løsning ====
+^ Behov                          ^ Anbefalede Løsninger                          ^ Begrundelse                                                                                     ^
+| Fuld digital suverænitet       | Nextcloud, OwnCloud, Ceph                        | Selvhostet, fuld kontrol over data og infrastruktur. |
+| Høj ydeevne (filer)            | Seafile, Ceph (RADOS Gateway)                    | Optimering til hurtig filoverførsel og skalerbar lagring. |
+| Decentraliseret lagring        | IPFS, Storj, Sia                                 | Ingen centrale servere, censurresistent, blockchain-baseret sikkerhed. |
+| Samarbejdsværktøjer            | Nextcloud, OwnCloud                              | Indbyggede funktioner til kalendere, kontakter og dokumentredigering. |
+| Enterprise-skalerbarhed        | OwnCloud, Ceph                                   | Avancerede integrationer og skalerbar arkitektur. |
+| Lavt budget                    | Seafile, IPFS                                    | Lavt ressourceforbrug (Seafile) eller gratis (IPFS). |
+----
+==== Overvejelser ved Implementering ====
+* **Infrastruktur:**
+  - Selvhostede løsninger kræver **hardware** (f.eks. servere, storage) og **netværksopsætning** (f.eks. VPN, firewall-regler).
+  - Decentraliserede løsninger kræver **internetforbindelse** og afhænger af **noders tilgængelighed**.
+* **Vedligeholdelse:**
+  - **Opdateringer:** Regelmæssige opdateringer af software (f.eks. Nextcloud, Ceph) for at sikre sikkerhed og funktioner.
+  - **Backup:** Implementering af **backup-strategier** (f.eks. Ceph snapshots, Nextcloud backup-plugins).
+* **Brugeroplevelse:**
+  - **Grænseflade:** Nextcloud og OwnCloud tilbyder **web-baserede grænseflader**, mens Ceph og IPFS kræver mere teknisk viden.
+  - **Klienter:** Understøttelse af **desktop- og mobile apps** (f.eks. Nextclouds klienter til Windows, macOS, Android, iOS).
+* **Sikkerhed:**
+  - **Kryptering:** Aktiver **server-side** og **client-side kryptering** (f.eks. Nextclouds "End-to-End Encryption" app).
+  - **Adgangskontrol:** Brug **2FA** (f.eks. Nextclouds TOTP) og **stærke adgangskoder**.
+----
+==== Eksempel på Hybrid Setup ====
+En organisation kunne kombinere flere løsninger for at opnå **optimal balance mellem kontrol, ydeevne og omkostninger**:\\
+* **Primær lagring:** Nextcloud (til filer, kalendere, samarbejde).\\
+* **Backup:** Ceph (til versionering og redundans).\\
+* **Arkivering:** IPFS (til langtidssikker, decentraliseret lagring).\\
+* **Offsite backup:** Storj/Sia (til krypteret, decentraliseret backup).\\
+----
+==== Konklusion ====
+Alternative cloud-løsninger tilbyder **reelle fordele** i form af **datakontrol, sikkerhed og compliance**, men kræver **teknisk ekspertise** og **vedligeholdelse**. Valget afhænger af organisationens **behov, budget og ressourcer**:\\
+* **For nemhed og samarbejde:** Nextcloud eller OwnCloud.\\
+* **For ydeevne og skalerbarhed:** Ceph eller Seafile.\\
+* **For decentralisering og censurresistens:** IPFS, Storj eller Sia.\\
+----
+==== Spørgsmål til refleksion ====
+* Hvilke **konkrete behov** (f.eks. filstørrelser, antal brugere, compliance-krav) har din organisation?\\
+* Har I **ressourcerne** til at vedligeholde en selvhostet løsning, eller ville en hybridmodel være mere passende?\\
+* Er **decentralisering** et mål, eller er **fuld lokal kontrol** tilstrækkeligt?\\
+----