Differences

This shows you the differences between two versions of the page.

--- teknik:cloud [2026/07/21 11:08] – smarken
+++ teknik:cloud [2026/10/24 03:24] (current) – smarken
@@ Line 1: / Line 1: @@
-===== Alternative Cloud-Løsninger: Open-Source og Selvhostede Platforme =====
+====== Cloudløsninger ======
-==== 1. Selvhostede Cloud-Platforme ====
-Disse løsninger giver fuld kontrol over data og infrastruktur, idet de kan installeres og køre på egen hardware eller i et valgt datacenter. Ideelle til organisationer, der prioriterer **digital suverænitet**, **sikkerhed** og **compliance** (f.eks. GDPR).
-----
+[[.:infrastruktur:altcloud|Alternative Cloud-Løsninger: Open-Source og Selvhostede Platforme]]
-^ Løsning       ^ Primært Formål                          ^ Nøglefunktioner                                                                 ^ Fordele                                                                                     ^ Ulemper                                                                                     ^
-| Nextcloud     | Filopbevaring, samarbejde, kalendere, kontakter | Webbaseret grænseflade, integration med Office (Collabora Online), apps til udvidelse | Høj fleksibilitet, stor community, nem at bruge, god dokumentation. | Kræver vedligeholdelse, skalerbarhed afhænger af infrastruktur. |
-| OwnCloud      | Filopbevaring, samarbejde                  | Stærk API, enterprise-fokus, skalerbar arkitektur                                  | Bedre skalerbarhed til store organisationer, avancerede integrationer. | Kompleks opsætning, nogle funktioner kræver betalte licenser. |
-| Seafile       | Højydende filopbevaring og -deling          | Synkronisering, versionering, kryptering, klienter til alle platforme             | Hurtig filoverførsel, lav ressourceforbrug, god til store filer. | Mindre fokus på samarbejdsværktøjer (f.eks. kalendere, kontakter). |
-----
-==== 2. Ceph Object Store (Lokale Adgangsformer) ====
-**Ceph** er en **distribueret lagringsløsning**, der understøtter **object storage**, **block storage** og **filstorage**. Den er designet til at være **skalerbar, pålidelig og ydeevne-optimeret**, og kan køre på standard hardware.
-===== Lokale Adgangsformer =====
-* **RADOS Gateway (RGW):**
-  Giver en **RESTful API** (kompatibel med Amazon S3 og Swift), der tillader adgang til Cephs object storage via HTTP/HTTPS.
-  - **Brugsscenarier:** Backup, arkivering, statisk webhosting.
-  - **Adgang:** Kan integreres med applikationer, der understøtter S3/Swift-protokoller.
-* **CephFS:**
-  Et **distribueret filsystem**, der tillader adgang via standard **POSIX**-kommander (f.eks. //mount// på Linux).
-  - **Brugsscenarier:** Delte filsystemer, NFS-erstatning, high-performance computing (HPC).
-  - **Adgang:** Monteres direkte på klientmaskiner via kernel-drivere.
-* **Block Storage (RBD):**
-  Giver **blokbaseret lagring** til virtuelle maskiner (f.eks. via **QEMU/KVM** eller **OpenStack**).
-  - **Brugsscenarier:** Virtuelle maskiner, databaser (f.eks. MySQL, PostgreSQL).
-  - **Adgang:** Integreres med virtualiseringsplatforme som **Libvirt** eller **Proxmox**.
-* **Klientværktøjer:**
-  - **//rados// kommando:** Direkte interaktion med Ceph-clusteret via CLI.
-  - **//ceph// kommando:** Administration og overvågning af clusteret.
-  - **Biblioteker:** Understøttelse i programmeringssprog som Python, C++ og Go.
-----
-==== 3. Decentraliserede Cloud-Løsninger ====
-Disse løsninger fjerner afhængigheden af centrale servere ved at distribuere data på tværs af et netværk af noder. Ideelle til **censurresistens**, **høj tilgængelighed** og **redundans**.
-^ Løsning       ^ Teknologi               ^ Primært Formål                          ^ Fordele                                                                                     ^ Ulemper                                                                                     ^
-| IPFS          | Peer-to-peer (P2P)         | Lagring og deling af filer uden centrale servere | Ingen single point of failure, content-addressable (filer identificeres via hash), åben standard. | Langsomt for store filer, afhænger af noders tilgængelighed. |
-| Storj         | Blockchain (Ethereum)      | Decentraliseret cloud-lagring             | Krypteret lagring, betaling via krypto (STORJ-token), høj sikkerhed. | Pris kan variere, afhænger af netværkets kapacitet. |
-| Sia           | Blockchain (Siacoin)       | Decentraliseret cloud-lagring             | Lav pris, kryptering som standard, åben kildekode. | Langsomt for hyppige læse/skrive-operationer, begrænset support. |
-----
-==== Fordele ved Alternative Cloud-Løsninger ====
-===== 1. Datakontrol =====
-* **Selvhostede løsninger:** Data opbevares på **egen infrastruktur**, hvilket eliminerer risikoen for ekstern datalækage eller uautoriseret adgang.
-* **Decentraliserede løsninger:** Data distribueres på tværs af **mange noder**, hvilket gør det svært for en enkelt aktør at kontrollere eller censurere indhold.
-===== 2. Sikkerhed =====
-* **Kryptering:** De fleste løsninger understøtter **end-to-end kryptering** (f.eks. Nextcloud, Seafile, Storj, Sia).
-* **Privatliv:** Ingen centrale aktører kan scanne eller sælge brugerdata (modsat kommercielle cloud-udbydere som Google Drive eller Dropbox).
-* **Adgangskontrol:** Granulær styring af brugerrettigheder (f.eks. via **RBAC** i Nextcloud/OwnCloud).
-===== 3. Compliance =====
-* **GDPR:** Selvhostede løsninger gør det nemt at overholde **lokale databeskyttelsesregler**, da data aldrig forlader organisationens infrastruktur.
-* **Auditering:** Logning og overvågning kan tilpasses organisationens behov (f.eks. via **Cephs monitor-noder** eller **Nextclouds audit-logs**).
-===== 4. Økonomi =====
-* **Omkostningseffektivitet:** Langsigtede besparelser ved at undgå abonnementsgebyrer (f.eks. AWS, Azure, Google Cloud).
-* **Hardware-fleksibilitet:** Kan køre på **gammel hardware** (f.eks. Ceph på ældre servere) eller i **hybrid setups** (f.eks. Nextcloud + ekstern backup).
-===== 5. Fleksibilitet og Tilpasning =====
-* **Open-source:** Kildekoden kan modificeres for at imødekomme specifikke behov.
-* **Integrationer:** Understøttelse af **tredjepartsapps** (f.eks. Nextclouds app-store) eller **API’er** (f.eks. OwnClouds REST-API).
-----
-==== Anbefalinger til Valg af Løsning ====
-^ Behov                          ^ Anbefalede Løsninger                          ^ Begrundelse                                                                                     ^
-| Fuld digital suverænitet       | Nextcloud, OwnCloud, Ceph                        | Selvhostet, fuld kontrol over data og infrastruktur. |
-| Høj ydeevne (filer)            | Seafile, Ceph (RADOS Gateway)                    | Optimering til hurtig filoverførsel og skalerbar lagring. |
-| Decentraliseret lagring        | IPFS, Storj, Sia                                 | Ingen centrale servere, censurresistent, blockchain-baseret sikkerhed. |
-| Samarbejdsværktøjer            | Nextcloud, OwnCloud                              | Indbyggede funktioner til kalendere, kontakter og dokumentredigering. |
-| Enterprise-skalerbarhed        | OwnCloud, Ceph                                   | Avancerede integrationer og skalerbar arkitektur. |
-| Lavt budget                    | Seafile, IPFS                                    | Lavt ressourceforbrug (Seafile) eller gratis (IPFS). |
-----
-==== Overvejelser ved Implementering ====
-* **Infrastruktur:**
-  - Selvhostede løsninger kræver **hardware** (f.eks. servere, storage) og **netværksopsætning** (f.eks. VPN, firewall-regler).
-  - Decentraliserede løsninger kræver **internetforbindelse** og afhænger af **noders tilgængelighed**.
-* **Vedligeholdelse:**
-  - **Opdateringer:** Regelmæssige opdateringer af software (f.eks. Nextcloud, Ceph) for at sikre sikkerhed og funktioner.
-  - **Backup:** Implementering af **backup-strategier** (f.eks. Ceph snapshots, Nextcloud backup-plugins).
-* **Brugeroplevelse:**
-  - **Grænseflade:** Nextcloud og OwnCloud tilbyder **web-baserede grænseflader**, mens Ceph og IPFS kræver mere teknisk viden.
-  - **Klienter:** Understøttelse af **desktop- og mobile apps** (f.eks. Nextclouds klienter til Windows, macOS, Android, iOS).
-* **Sikkerhed:**
-  - **Kryptering:** Aktiver **server-side** og **client-side kryptering** (f.eks. Nextclouds "End-to-End Encryption" app).
-  - **Adgangskontrol:** Brug **2FA** (f.eks. Nextclouds TOTP) og **stærke adgangskoder**.
-----
-==== Eksempel på Hybrid Setup ====
-En organisation kunne kombinere flere løsninger for at opnå **optimal balance mellem kontrol, ydeevne og omkostninger**:\\
-* **Primær lagring:** Nextcloud (til filer, kalendere, samarbejde).\\
-* **Backup:** Ceph (til versionering og redundans).\\
-* **Arkivering:** IPFS (til langtidssikker, decentraliseret lagring).\\
-* **Offsite backup:** Storj/Sia (til krypteret, decentraliseret backup).\\
-----
-==== Konklusion ====
-Alternative cloud-løsninger tilbyder **reelle fordele** i form af **datakontrol, sikkerhed og compliance**, men kræver **teknisk ekspertise** og **vedligeholdelse**. Valget afhænger af organisationens **behov, budget og ressourcer**:\\
-* **For nemhed og samarbejde:** Nextcloud eller OwnCloud.\\
-* **For ydeevne og skalerbarhed:** Ceph eller Seafile.\\
-* **For decentralisering og censurresistens:** IPFS, Storj eller Sia.\\
-----
-==== Spørgsmål til refleksion ====
-* Hvilke **konkrete behov** (f.eks. filstørrelser, antal brugere, compliance-krav) har din organisation?\\
-* Har I **ressourcerne** til at vedligeholde en selvhostet løsning, eller ville en hybridmodel være mere passende?\\
-* Er **decentralisering** et mål, eller er **fuld lokal kontrol** tilstrækkeligt?\\
-----