Thought Leadership
Rechenleistung, Speicher und Netzwerke flexibel aus der Cloud mieten statt Hardware kaufen. Infrastructure as a Service im Detail erklärt.
Inhalt
Die Bereitstellung und Verwaltung von Informationstechnik in modernen Unternehmen hat sich in den vergangenen Jahren grundlegend verändert. Früher mussten IT-Verantwortliche physische Server, Festplatten-Arrays und Netzwerk-Switches kaufen, diese in eigenen Serverräumen installieren, verkabeln und kontinuierlich kühlen. Dieser Prozess war kapitalintensiv, träge und erforderte eine präzise Kapazitätsplanung für mehrere Jahre im Voraus. Infrastructure as a Service, abgekürzt IaaS, löst diese physische Bindung vollständig auf.
Es handelt sich um ein Cloud-Computing-Modell, bei dem grundlegende IT-Infrastrukturressourcen über das Internet auf Mietbasis bereitgestellt werden. Unternehmen nutzen virtuelle Server und Speicherplatz genau dann, wenn sie gebraucht werden, und bezahlen nur die tatsächlich verbrauchte Leistung. IaaS bildet das fundamentale Fundament, auf dem fast alle modernen digitalen Dienste und Cloud-Architekturen weltweit aufbauen.
Die technologische Definition von Infrastructure as a Service
Das National Institute of Standards and Technology definiert in seinem weltweit anerkannten Standarddokument Cloud Computing über drei grundlegende Servicemodelle, wobei IaaS die unterste und flexibelste Schicht darstellt. Die genauen Kriterien und Definitionen lassen sich im offiziellen Leitfaden der Institution nachvollziehen. Bei IaaS stellt der Cloud-Anbieter die physische Infrastruktur bereit, also die Rechenzentren, die physischen Server, die Netzwerkanbindung und die Speichersysteme.
Der Kunde erhält über eine Weboberfläche oder über Programmierschnittstellen Zugriff auf eine virtuelle Repräsentation dieser Hardware. Er kauft also keinen physischen Server, sondern mietet eine virtuelle Maschine mit einer exakt definierten Anzahl an virtuellen Prozessorkernen und Arbeitsspeicher. Auf dieser virtuellen Maschine kann der Kunde ein Betriebssystem seiner Wahl installieren und jegliche Softwareanwendungen betreiben. Die Kontrolle über die physische Hardware verbleibt vollständig beim Anbieter, während der Kunde die volle Kontrolle über die Softwareumgebung behält.
Die drei Kernkomponenten einer IaaS-Architektur
Eine vollständige IaaS-Umgebung setzt sich aus drei zentralen Infrastruktur-Komponenten zusammen, die über Software flexibel miteinander verknüpft werden können.
Die erste Komponente ist die Rechenleistung, oft als Compute bezeichnet. Hierbei handelt es sich um virtuelle Instanzen, die auf großen, physischen Server-Clustern des Anbieters ausgeführt werden. Ein Hypervisor, eine spezialisierte Virtualisierungssoftware, sorgt dafür, dass die physischen Ressourcen sauber auf die verschiedenen virtuellen Maschinen aufgeteilt werden, ohne dass sich die Systeme gegenseitig beeinflussen oder Daten einsehen können. Man kann sich den Hypervisor wie eine digitale Trennwand in einem großen Bürogebäude vorstellen, die aus einem riesigen Saal viele eigenständige, voneinander isolierte Büros macht.
Die zweite Komponente ist der Speicher, unterteilt in Block-Storage und Object-Storage. Block-Storage verhält sich wie eine traditionelle Festplatte, die direkt an die virtuelle Maschine gekoppelt ist und für das Betriebssystem und Datenbanken benötigt wird. Object-Storage hingegen dient der Speicherung unstrukturierter Daten wie Bilder, Videos oder Backups. Er funktioniert wie ein riesiges, digitales Warenlager, in dem jede Datei einen eindeutigen Barcode erhält und über das Netzwerk nahezu unbegrenzt skalierbar ist.
Die dritte Komponente ist das Netzwerk. IaaS-Kunden können eigene virtuelle Netzwerke definieren, sogenannte Virtual Private Clouds. Innerhalb dieser Netzwerke lassen sich IP-Adressbereiche festlegen, virtuelle Router einrichten, Firewalls konfigurieren und Lastverteiler, sogenannte Load Balancer, schalten, um den Datenverkehr gleichmäßig auf mehrere virtuelle Server aufzuteilen. Dies entspricht dem Aufbau einer eigenen, privaten Autobahn-Infrastruktur innerhalb der Cloud.
Die Abgrenzung zu PaaS und SaaS
Um die Rolle von IaaS in der IT-Landschaft präzise zu verstehen, ist eine Abgrenzung zu den anderen Cloud-Modellen Platform as a Service (PaaS) und Software as a Service (SaaS) erforderlich. Der wesentliche Unterschied liegt im Grad der Verantwortung und der Kontrolle, die beim Kunden verbleiben.
Im klassischen On-Premises-Modell verwaltet das Unternehmen alle Schichten selbst, von der physischen Verkabelung bis zur Anwendung. Bei IaaS übernimmt der Anbieter die physische Ebene und die Virtualisierung. Der Kunde ist ab dem Betriebssystem selbst verantwortlich. Er muss das Betriebssystem patchen, Laufzeitumgebungen pflegen und die Daten sichern.
Bei Platform as a Service geht der Anbieter einen Schritt weiter. Er übernimmt auch die Verwaltung des Betriebssystems, der Datenbanken und der Laufzeitumgebungen. Der Entwickler lädt lediglich seinen Programmcode hoch, ohne sich um die darunter liegende Serveradministration kümmern zu müssen. Bei Software as a Service schließlich verwaltet der Anbieter die gesamte Kette. Der Kunde nutzt die fertige Anwendung direkt über den Webbrowser, wie es bei modernen E-Mail-Diensten oder CRM-Systemen der Fall ist.
Das Modell der gemeinsamen Verantwortung
Ein kritischer Aspekt beim Betrieb von IaaS-Infrastrukturen ist das Modell der gemeinsamen Verantwortung, im Englischen als Shared Responsibility Model bezeichnet. Viele IT-Verantwortliche erliegen dem Missverständnis, dass mit dem Umzug in die Cloud die gesamte Verantwortung für die IT-Sicherheit an den Cloud-Anbieter übergeht. Das ist bei IaaS fundamental falsch.
Der Anbieter ist ausschließlich für die Sicherheit der Cloud verantwortlich. Das umfasst den physischen Schutz der Rechenzentren vor unbefugtem Zutritt, die Absicherung der Stromversorgung, die Wartung der physischen Server und die Integrität des Hypervisors.
Der Kunde hingegen ist absolut verantwortlich für die Sicherheit in der Cloud. Da der Kunde die volle administrative Kontrolle über die virtuellen Maschinen besitzt, liegt es in seiner Pflicht, Sicherheitsupdates für das installierte Betriebssystem einzuspielen, Firmware-Lücken in den Anwendungen zu schließen, Firewalls korrekt zu konfigurieren und das Identity and Access Management zu steuern. Wird eine virtuelle Maschine gehackt, weil der Kunde ein Standard-Passwort verwendet oder Sicherheits-Patches über Monate ignoriert hat, liegt die Verantwortung und Haftung vollständig beim Kunden, nicht beim Cloud-Betreiber.
Wirtschaftliche Vorteile und der Wandel der Kostenstrukturen
Die Migration zu IaaS verändert die Finanzplanung der Unternehmens-IT grundlegend. Sie transformiert langfristige Investitionskosten, die sogenannten Capital Expenditures (CapEx), in flexible, laufende Betriebskosten, die Operating Expenditures (OpEx). Unternehmen müssen keine hohen Summen mehr im Voraus für Hardware-Generationen binden, die eventuell nach zwei Jahren nicht mehr den Anforderungen entsprechen.
Die Abrechnung erfolgt nach dem Pay-as-you-go-Prinzip. Ressourcen werden sekundengenau oder stundengenau abgerechnet. Benötigt ein Unternehmen für eine datenintensive Berechnung am Monatsende für eine begrenzte Zeit ein enormes Server-Cluster, schaltet es die Instanzen per Mausklick hinzu und löscht sie nach Abschluss der Berechnung wieder. Bezahlt werden nur die Stunden der tatsächlichen Nutzung. Diese Elastizität erlaubt es auch kleineren Unternehmen und Start-ups, ohne hohes finanzielles Risiko Prototypen zu entwickeln und globale IT-Infrastrukturen im Enterprise-Maßstab aufzubauen.
Operative Herausforderungen und das Risiko von Cloud-Wildwuchs
Trotz der evidenten Vorteile stellt der Betrieb von IaaS-Umgebungen das IT-Management vor neue operative Herausforderungen. Die Leichtigkeit, mit der virtuelle Ressourcen erstellt werden können, führt in vielen Organisationen zu einem unkontrollierten Cloud-Wildwuchs, dem sogenannten Cloud Sprawl. Entwickler richten temporäre Testumgebungen oder Sandboxen ein und vergessen nach Projektabschluss, diese Instanzen wieder zu löschen. Da die Cloud-Anbieter die bloße Bereitstellung der Ressourcen abrechnen, laufen die Kosten für diese ungenutzten virtuellen Maschinen im Hintergrund unbemerkt weiter.
Zudem erfordern IaaS-Landschaften ein dediziertes Kostenmanagement, bekannt als Cloud FinOps. Ohne eine kontinuierliche Überwachung und Optimierung der Instanzgrößen, das sogenannte Rightsizing, neigen Unternehmen dazu, überdimensionierte Ressourcen zu buchen, die in der Praxis nur zu einem Buchteil ausgelastet sind. Auch die Gebühren für den Datentransfer aus der Cloud heraus können zu unvorhersehbaren Kostenexplosionen führen, wenn Architekturen unklug konzipiert sind.
Regulatorische Compliance und Datensouveränität
Ein zentrales Entscheidungskriterium für das IT-Management beim Einsatz von IaaS sind die rechtlichen und regulatorischen Rahmenbedingungen. Das deutsche Bundesamt für Sicherheit in der Informationstechnik stellt im Rahmen des IT-Grundschutzes und des Kriterienkatalogs C5 strenge Anforderungen an die Informationssicherheit von Cloud-Diensten, die Unternehmen bei der Auswahl eines Anbieters zwingend berücksichtigen müssen. Die detaillierten Kriterien dieses Katalogs sind in der offiziellen Publikation des Amtes dokumentiert.
Unter europäischen Gesetzgebungen wie der Datenschutz-Grundverordnung und der gesetzlich verankerten NIS2-Richtlinie tragen Unternehmen die volle rechtliche Verantwortung für den Schutz der verarbeiteten personenbezogenen Daten. Bei der Nutzung globaler Hyperscaler müssen europäische Unternehmen über verschlüsselte Zonen, dedizierte Regionen und ein striktes Schlüsselmanagement sicherstellen, dass kein unberechtigter Zugriff durch ausländische Behörden erfolgen kann. Viele IaaS-Anbieter reagieren auf diese Anforderungen durch den Aufbau dedizierter, souveräner Cloud-Infrastrukturen in europäischen Rechenzentren, um die rechtliche Compliance ihrer Kunden lückenlos abzusichern.
Fazit zu Infrastructure as a Service
Infrastructure as a Service hat sich von einer technologischen Innovation zu einer unverzichtbaren Basisinfrastruktur der globalen Wirtschaft entwickelt. Es entlastet Unternehmen von den physischen und logistischen Lasten des Rechenzentrumsbetriebs und schenkt der IT-Organisation eine nie dagewesene Agilität und Skalierbarkeit. Der erfolgreiche Einsatz von IaaS erfordert jedoch eine reife Governance, ein klares Verständnis des Modells der gemeinsamen Verantwortung und eine kontinuierliche Kostenkontrolle. Nur wer die virtuellen Ressourcen strategisch steuert, die Datenbasis sichert und die rechtlichen Rahmenbedingungen einhält, kann die Effizienzpotenziale der Cloud-Infrastruktur voll ausschöpfen und die digitale Transformation seines Unternehmens zukunftssicher gestalten.
