BAB II TINJAUAN PUSTAKA
2.1 Cloud Computing Cloud computing merupakan teknologi terkini yang saat ini mencuat, yang berawal dari implementasinya di industri TIK (Teknologi Informasi dan Komunikasi) untuk mendapatkan utilitas resource komputasi yang optimal dengan konsep resource sebagai layanan atau utility computing. Cloud computing ini mewujudkan dirinya sebagai turunan dari beberapa area penelitian komputasi lainnya seperti Service-Oriented-Architecture (SOA), komputasi terdistribusi dan grid, dan virtualisasi, sehingga cloud computing mewarisi keunggulan dan keterbatasan teknologi tersebut. Dalam pasar cloud, ada 3 pihak yang terkait di dalamnya. Tiga pihak tersebut adalah sebagai berikut: 1. End user : merupakan pengguna yang kurang paham tentang penggunaan teknologi secara keseluruhan. Pengguna hanya paham tentang hal-hal yang umum saja. Sebagai contoh, pada situs jejaring sosial Facebook mereka adalah seluruh pengguna yang terdaftar. 2. Business management : merupakan pihak yang bertanggung jawab atas keseluruhan data dan servis suatu perusahaan yang berada di cloud. Mereka adalah para pengelola sistem IT perusahaannya. Sebagai contoh, mereka adalah pemilik dan pengelola aplikasi pihak ke-3 yang ada di Facebook. 3. Cloud service provider : pemilik sekaligus pengelola dari layanan cloud. Mereka merupakan pengelola dari Facebook itu sendiri. Secara keseluruhan, cloud meliputi 4 karakteristik dasar berikut : 1. Elastisitas dan kemampuan untuk dikembangkan (upgrade & downgrade). 2. Pengaturan manual dan otomatis. 3. Application Programming Interfaces (APIs)
4
5
4. Pembiayaan serta pengukuran penggunaan layanan dengan model pay-asyou-go.
Cloud Computing dapat dibedakan menjadi beberapa bagian. Dalam bab ini akan dibahas pembagian cloud computing menurut infrastruktur dan layanannya. Pembagian Cloud Menurut Infrastruktur Menurut infrastrukturnya, cloud dibangun dalam beberapa struktual yang berbeda. Pembagian tersebut, yaitu public cloud, private cloud, dan hybrid cloud.
Gambar 2.1 Tipe Cloud Computing (Sumber: Sam Johnston : 2009) 1. Public Cloud Public cloud merupakan bentuk cloud pada umumnya yang ditujukan untuk pekerjaan yang umum. Pada bentuk ini, pusat data terletak dalam lingkungan virtualisasi sebuah cloud provider. Setiap data dan aplikasi terletak pada pusat data dan diakses secara publik. Sistem keamanan hanya sederhana, hanya dibuat sebuah halaman otentikasi untuk menentukan seorang user mengakses data yang tepat. Tidak ada layanan yang khusus pada public cloud. Sebuah aplikasi yang diperuntukkan oleh publik dan diakses secara massal menggunakan public cloud, sebagai contoh adalah aplikasi image
6
sharing. Contoh public cloud ini adalah Amazon Simple Storage Service (Amazon S3). 2. Private Cloud Private cloud di sini berarti sebuah pusat data cloud yang bersistem virtualisasi secara total yang berlokasi di dalam firewall perusahaan sang user. Dapat juga berupa ruang yang tersedia secara privat di dalam sebuah pusat data dari cloud vendor untuk kebutuhan beban kerja perusahaan. Adapun karakteristik dari private cloud yakni: 1. Memperbolehkan IT untuk menyediakan layanan dan kemampuan komputasi untuk pengguna internal dalam sebuah cara self-service. 2. Otomasi tugas-tugas manajemen dan memberikan tagihan bisnis untuk setiap layanan yang digunakan. 3. Menyediakan lingkungan yang tertata dengan baik. 4. Optimasi penggunaan sumber daya komputasi seperti server. 5. Mendukung beban kerja spesifik. 6. Menyediakan perangkat keras dan lunak sesuai ketentuan berdasarkan pada self-service. Meskipun terlihat mirip dengan public cloud, kunci dari perbedaannya adalah kontrol pada lingkungan, dimana pada private cloud sang penggunalah yang mengontrol dari manajemen servis. Ada beberapa alasan yang menjadi pertimbangan perusahaan memilih private cloud ketimbang public cloud (Harsono: 2010), yaitu sebagai berikut: 1. Bisnis berhubungan dengan data dan aplikasi, dimana kontrol dan keamanan menjadi prioritas utama. 2. Bisnis yang berhubungan dengan bagian dari sebuah industri yang mana harus mengkonfirmasi untuk isu larangan keamanan dan privasi data. 3. Perusahaan yang cukup besar sehingga memiliki skala ekonomi yang harus berjalan pada pusat data cloud secara efisien dan efektif.
7
Sebagai contoh dari private cloud ini adalah Amazon Virtual Private Cloud (Amazon VPC), yang menyediakan sebuah komputasi terisolasi Amazon Work Space (AWS) untuk pelanggannya.
2.2 Hybrid Cloud. Hybrid cloud adalah sebuah lingkungan komputasi cloud computing dimana sebuah organisasi menyediakan dan mengelola beberapa sumber daya yang ada di rumah dan sumber daya lainnya yang disediakan secara eksternal. Hybrid Cloud merupakan komposisi dari dua atau lebih infrastruktur cloud (privat, komunitas atau publik). Dimana meskipun secara entitas mereka tetap berdiri sendiri-sendiri, tapi dihubungkan oleh suatu teknologi atau mekanisme yang memungkinkan portabilitas data dan aplikasi antar Cloud itu. Idealnya, pendekatan hybrid memungkinkan sebuah bisnis untuk mengambil keuntungan dari skalabilitas dan efektifitas biaya yang ditawarkan public cloud tanpa memaparkan aplikasi dan data yang kritikal untuk kerentanan terhadap pihak ketiga. Sebagai contoh, sebuah organisasi mungkin menggunakan sebuah layanan public cloud, seperti Amazon Simple Storage Service (Amazon S3) untuk data arsip tetapi tetap melanjutkan urusan pemeliharaan penyimpanan di rumah untuk operasional data pelanggan. Secara umum Cloud ini mirip dengan cairan yang mudah dapat memperluas dan mengisi. Bersifat Elastisitas, yang berarti bahwa pengguna dapat meminta sumber daya tambahan pada permintaannya dan dengan mudah melepaskan sumber daya ketika mereka tidak lagi diperlukan. Elastisitas ini salah satu alasan utama individu, bisnis, dan pengguna IT berpindah ke awan (Cloud). Pada data center tradisional itu selalu mungkin untuk menambah dan melepaskan sumber daya. Untuk evolusi Cloud Computing ini sudah berlangsung dan sepenuhnya dapat mengubah cara perusahaan menggunakan teknologi untuk layanan pelanggan, mitra, dan pemasok. Beberapa perusahaan sudah memiliki sumber daya IT hampir seluruhnya di Cloud. Mereka merasa bahwa model Cloud memberikan keuntungan lebih efisien, biaya- pelayanan IT yang efektif. Cloud itu sendiri adalah satu set perangkat keras, jaringan, penyimpanan, pelayanan, dan antarmuka yang memungkinkan pengiriman komputasi sebagai layanan. Layanan
8
Cloud meliputi pengiriman perangkat lunak, infrastruktur, dan penyimpanan melalui Internet (baik sebagai komponen terpisah atau platform lengkap) berdasarkan permintaan pengguna. 2.2.1 Karakteristik Cloud Computing Sampai saat ini paradigma Cloud Computing ini masih berevolusi, masih menjadi subjek perdebatan dikalangan akademisi, vendor IT dan pemeritah/bisnis. Berdasarkan NIST (National Institute of Standards and Technology), ada 5 kriteria yang harus dipenuhi oleh sebuah sistem untuk bisa dimasukkan kedalam keluarga Cloud (Badger:2012)
1. On Demand Self Service
Pengguna dapat memesan dan mengelola layanan tanpa interaksi manusia dengan penyedia layanan, Misalnya dengan menggunakan, sebuah portal web dan manajemen portal web dan manajemen antarmuka. Pengadaan dan perlengkapan layanan serta sumber daya yang terkait terjadi secara otomatis pada penyedia. 2. Broad Network Access
Layanan yang tersedia terhubung melalui jaringan pita lebar, terutama untuk dapat diakses secara memadai melalui jaringan internet, baik menggunakan thin client, thick client ataupun media lain seperti smartphone. 3. Resources Pooling
Penyedia layanan Cloud, memberikan layanan melalui sumber daya yang dikelompokkan di satu atau berbagai lokasi data center yang terdiri dari sejumlah server dengan mekanisme multi-tenant. Mekanisme multi-tenant ini memungkinkan sejumlah sumber daya komputasi tersebut digunakan secara bersama-sama oleh sejumlah pengguna, di mana sumber daya tersebut baik yang berbentuk fisik maupun virtual, dapat berbentuk fisik maupun virtual, dapat dialokasikan secara dinamis untuk kebutuhan pengguna/pelanggan sesuai permintaan. Dengan demikian, pelanggan tidak perlu tahu bagaimana dan darimana permintaan akan sumber daya komputasinya dipenuhi oleh
9
penyedia layanan. Yang penting, setiap permintaan dapat dipenuhi. Sumber daya komputasi ini meliputi media penyimpanan, memory, processor, pita jaringan dan mesin virtual. 4. Rapid elasticity
Kapasitas komputasi yang disediakan dapat secara elastis dan cepat disediakan, baik itu dalam bentuk penambahan ataupun pengurangan kapasitas yang diperlukan. Untuk pelanggan sendiri, dengan kemampuan ini seolah-olah kapasitas yang tersedia tak terbatas besarnya, dan dapat "dibeli" kapan saja dengan jumlah berapa saja. 5.
Measured services Sumber daya Cloud yang tersedia harus dapat diatur dan di optimasi penggunaannya, dengan suatu sistem pengukuran yang dapat mengukur penggunaan
dari
setiap
sumber
daya
komputasi
yang
digunakan
(penyimpanan, memory, processor, lebar pita, aktivitas user, dan lainnya). Dengan demikian, jumlah sumberdaya yang digunakan dapat secara transparan diukur yang akan menjadi dasar bagi user untuk membayar biaya penggunaan layanan. 2.2.2 Pembagian Cloud Menurut Jenis Layanan Pada dasarnya cloud memiliki 3 jenis layanan. Sebagian besar dari layanan ini digunakan ketiganya secara berkolaborasi. Akan tetapi ada juga yang hanya menggunakan salah satu dari ketiga jenis layanan ini. Ketiga jenis layanan tersebut antara lain Infrastructure as a service, Platform as a service, dan Software as a service. 1. Infrastructure as a service (IaaS) Layanan IaaS menawarkan perangkat keras komputer (server, jaringan, storage dan ruang pusat data) sebagai layanan. Adapun alasan penyewaan layanan perangkat keras ini disebabkan oleh empat hal: 1. Harga 2. Kumpulan resource 3. Kecepatan penyebaran
10
4. Keamanan Ada beberapa hal juga yang harus diperhatikan sebelum memilih provider yang menyajikan layanan ini (Harsono, 2010). 1. Tingkat keamanan Keamanan merupakan hal yang fundamental menyangkut dengan keberadaan data, kepemilikan data, dan integritas data milik kita. 2. Transparansi kontrol Penyediaan antarmuka untuk pelanggan dengan kontrol penuh atau sebagian, bergantung dari layanan yang diberikan oleh cloud provider. 3. Biaya untuk resource aktual Tiap
pengeluaran
untuk
resource
yang kita
gunakan
harus
diperhatikan. Biaya yang dikeluarkan belum tentu sepadan dengan apa yang kita dapatkan. Untuk itu perlu diteliti ulang untuk setiap rincian perangkat yang ada. 4. 99.9% uptime Jaminan bahwa infrastruktur yang kita sewa online 24 jam merupakan hal yang utama untuk sebuah aplikasi yang berjalan pada web. Keandalan infrastruktur diukur dari sistem backup data, integritas data, dan jaminan server online 24 jam. 5. Fitur tambahan yang diberikan Fitur tambahan memberikan nilai tambah untuk masing-masing cloudprovider. Fitur tambahan memberikan opsi tambahan untuk pengguna dengan fungsi yang tentu berhubungan dengan apa yang kita butuhkan. Berikut adalah komponen dari sebuah IaaS:
Gambar 2. 2 Komponen Infrastructure-as-a-Service (Sumber: Harsono : 2010)
11
Server Hosting adalah sebuah komputer yang disambungkan ke internet dan online selama 24 jam yang berfungsi sebagai media penyimpanan data-data sebuah website agar dapat diakses di internet. Pada dasarnya sebuah server hosting menggunakan spesifikasi layaknya sebuah computer biasa, namun memiliki kemampuan untuk online dan tanpa harus dimatikan dalam jangka waktu lama serta memiliki beberapa komponen dan program dasar sebuah server. Sistem operasi (operating system - OS) adalah seperangkat program yang mengelola sumber daya perangkat keras komputer, dan menyediakan layanan umum untuk aplikasi perangkat lunak (Galvin:1998). Sistem operasi adalah jenis yang paling penting dari perangkat lunak system dalam sistem komputer. Tanpa sistem operasi, pengguna tidak dapat menjalankan program aplikasi pada komputer mereka, kecuali program aplikasi booting. Sistem operasi mempunyai penjadwalan yang sistematis mencakup perhitungan penggunaan memori, pemrosesan data, penyimpanan data, dan sumber daya lainnya. Domain Name System (DNS) adalah sebuah sistem yang menyimpan informasi tentang nama host ataupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet. DNS menyediakan alamat IP untuk setiap nama host dan mendata setiap server transmisi surat (mail exchange server) yang menerima surat (email) untuk setiap domain (Paul:2006). Web server merupakan aplikasi perangkat lunak yang memantau koneksi klien pada port jaringan tertentu. Bila sambungan dibuat, server Web kemudian menunggu permintaan dari aplikasi klien. Klien biasanya Web browser, tetapi bisa juga menjadi situs web pengindeksan utilitas, atau mungkin sesi telnet interaktif. Permintaan sumber daya, biasanya permintaan untuk mengirim isi dari file yang tersimpan di server, selalu diutarakan dalam beberapa versi dari Hypertext Transfer Protocol (HTTP) (Charles:2000).
12
Content Delivery Network atau biasa dikenal dengan CDN adalah sekumpulan server yang diletakkan di berbagai belahan dunia yang berfungsi untuk memberikan akses lebih cepat kepada pengunjung website dibanding dengan mengakses content dari server yang sama (Gilbert:2011). Web service adalah suatu sistem perangkat lunak yang dirancang untuk mendukung interoperabilitas dan interaksi antar sistem pada suatu jaringan. Web service digunakan sebagai suatu fasilitas yang disediakan oleh suatu web site untuk menyediakan layanan (dalam bentuk informasi) kepada sistem lain, sehingga sistem lain dapat berinteraksi dengan sistem tersebut melalui layananlayanan (service) yang disediakan oleh suatu sistem yang menyediakan web service. Web service menyimpan data informasi dalam format XML, sehingga data ini dapat diakses oleh sistem lain walaupun berbeda platform, sistem operasi, maupun bahasa compiler (Leonard:2007). Load Balancing adalah proses pendistribusian beban terhadap sebuah servis yang ada pada sekumpulan server atau perangkat jaringan ketika ada permintaan dari pemakai (Iwan:2005). Ketika banyak permintaan dari pemakai maka server tersebut akan terbebani karena harus melakukan proses pelayanan terhadap permintaan pemakai. 2. Platform as a Service (PaaS) Agar sebuah aplikasi berjalan pada cloud, dibutuhkan sebuah wadah yang berjalan disemua kondisi. Sebuah platform memberikan kemudahan bagi developer untuk membangun aplikasi serta memigrasikan aplikasinya ke dalam cloud. Kunci utama sebuah platform adalah memberikan developer sebuah dukungan full-environment dalam membuat aplikasi tanpa harus membeli tool secara terpisah. Adapun platform yang dibutuhkan harus memiliki elemen dasar sebagai berikut: 1. Workflow engine 2. Development tools 3. Testing environment
13
4. Integrating database 5. Third-party tools and services 3. Software as a Service ( SaaS) Layanan yang paling banyak digunakan pada cloud adalah Software as a Service (SaaS). SaaS merupakan layanan yang paling cepat berkembang setelah penggunaannya mulai menyebar dengan pesat seiring dengan laju pertumbuhan pengguna layanan internet. SaaS adalah area yang paling matang pada cloud. SaaS memperoleh traksi awal dengan pasar customer relationship management (CRM) dan telah diperluas ke sektor lainnya — khususnya kolaborasi pasar dan penyediaan peralatan dan manajemen lingkungan. SaaS memiliki karakteristiknya tersendiri agar keberadaannya di pasar komersial tetap dapat berjalan. Adapun karakteristik itu adalah sebagai berikut: 1. Sebuah aplikasi SaaS perlu disamaratakan menjadi suatu yang umum sehingga banyak pelanggan yang tertarik pada layanan tersebut. Beberapa tipe aplikasi yang pada umumnya digunakan seperti accounting, collaboration,
project
management,
testing,
analytics,
content
management, internet marketing, risk management, dan CRM. 2. Aplikasi SaaS harus menyediakan navigasi yang canggih dan kemudahan penggunaan. 3. Aplikasi SaaS harus berupa berorientasi modular dan berorientasi layanan. 4. Aplikasi SaaS perlu menyertakan pengukuran dan pemantauan sehingga pelanggan dapat dikenakan biaya sesuai penggunaan aktual. 5. Aplikasi SaaS harus memiliki sebuah layanan billing built-in. 6. Aplikasi SaaS harus mempublikasikan antarmuka dan ekosistem dari partner yang dapat memperluas basis pelanggan perusahaan dan tujuan pasar. 7. Aplikasi SaaS harus memastikan bahwa setiap data pelanggan dan konfigurasi khusus terpisah dan aman dari data dan konfigurasi pelanggan lainnya.
14
8. Aplikasi SaaS harus menyediakan sebuah konfigurasi proses bisnis yang mutakhir untuk pelanggan. 9. Aplikasi SaaS perlu menyediakan peluncuran fitur-fitur yang baru dan kemampuan baru secara konstan. 10. Aplikasi SaaS harus melindungi integritas data pelanggan.
2.3 Virtualisasi Virtualisasi menggunakan resource komputer untuk meniru resource komputer lainnya atau seluruh komputer. Cloud computing sebagai sebuah transformasi dari komputasi menyatukan orientasi layanan dengan kemampuan untuk dikelola secara distribusi digabungkan dengan skala ekonomi dari virtualisasi. Dalam dunia dimana segala sesuatunya berupa layanan, virtualisasi merupakan mekanisme yang fudamental untuk memberikan layanan. Virtualisasi meyediakan sebuah platform untuk mengoptimalkan resource IT yang kompleks. Sangatlah penting memisahkan resource dari implementasi fisik mereka, tanpa virtualisasi cloud akan menjadi sangat sulit untuk dikelola. Virtualisasi sangatlah penting bagi cloud computing karena memungkinkan untuk membuat banyak aspek komputasi menjadi lebih mudah. Virtualisasi memiliki tiga karakteristik sebagai berikut (Harsono, 2010): 1. Partitioning Pada virtualisasi, aplikasi dan sistem operasi didukung dalam sebuah sistem fisik tunggal oleh proses pemartisian (memisahkan) resource yang ada. 2. Isolation Setiap mesin virtual diisolasi dari sistem fisik host dan mesin virtual lainnya. Dikarenakan oleh isolasi ini, jika sebuah proses virtualisasi mengalami crash, hal tersebut tidak mengganggu mesin virtual lainnya. Sebagai tambahan, data tidak dibagi-pakai antara satu mesin virtual dengan yang lainnya. 3. Encapsulation
15
Sebuah mesin virtual dapat direpresentasikan (dan bahkan disimpan) pada sebuah berkas tunggal sehingga kita dapat mengidentifikasinya dengan mudah berdasarkan pada layanan yang disediakannya. Pada dasarnya sebuah proses yang dienkapsulasi dapat berupa sebuah layanan bisnis. Mesin virtual yang dienkapsulasi dapat disajikan pada sebuah aplikasi sebagai entitas lengkap. Sehingga enkapsulasi dapat melindungi setiap aplikasi sehingga tidak mengganggu aplikasi lainnya. Pada virtualisasi cloud, data yang tersimpan akan menempati cluster-cluster yang terpisah. Sistem berkas pada cloud menggunakan konsep map reduce. Map reduce adalah konsep dimana data yang kontinu dipecah menjadi komponen data yang kecil dan didistribusikan di mesin-mesin yang terhubung secara cluster. Sistem berkas terkenal yang memanfaatkan konsep ini adalah Google File System (GFS) dan digunakan oleh Google sejak awal perkembangannya sampai sekarang. 2.3.1Jenis Virtualisasi Banyak sekali jenis dari teknologi virtualisasi yang telah diperkenalkan dalam dunia komputerisasi
dan disesuaikan
dengan kemampuan
serta
kebutuhannya. Secara umum ada dua jenis virtualisasi yang berhubungan dengan sistem cloud, yaitu full virtualization dan paravirtualization.
2.4 Tingkat Keamanan IT Sebelumnya ada resiko utama yang terdapat pada cloud yang harus diperhatikan ketika ingin menggunakan cloud(Harsono: 2010), yaitu sebagai berikut: 1. Audit & compliance risks: meliputi kekuasaan hukum data, kontrol akses data, perawatan jejak audit. 2. Security risks: termasuk integritas data, konfidensial data, dan privasi. 3. Information risks: proteksi dari kekayaan intelektual 4. Performance and availability risks: termasuk ketersediaan dan tingkat performa yang dibutuhkan agar berhasil dijalankan dengan baik. 5. Interoperability risks: menyangkut pengembangan sebuah layanan yang mungkin tersusun atas beberapa layanan.
16
6. Contract risks: menyangkut hubungan antara user dan sang provider. 7. Billing risks: berkaitan dengan kepastian bahwa pengguna ditagihkan dengan jumlah yang tepat dengan sumber daya yang digunakannya. Pada dasarnya, ada 3 tingkatan keamanan yang diperlukan pada lingkungan cloud (Harsono: 2010), yaitu sebagai berikut: 1. Manajemen identitas Hal yang paling pokok pada sebuah sistem adalah kewenangan. Sehingga suatu layanan aplikasi atau bahkan komponen perangkat keras dapat diberikan wewenang kepada pihak yang tepat. 2. Kontrol akses Diperlukan juga sebuah tingkatan kontrol akses yang tepat pada lingkungan cloud untuk melindungi keamanan dari resource. 3. Otorisasi dan otentikasi Diperlukan sebuah mekanisme agar orang yang tepat dapat mengakses data yang tepat. Cloud provider harus memastikan keamanan dan privasi dari data pengguna tetapi penggunalah yang paling bertanggung jawab atas data perusahaannya. Ini berarti peraturan yang dibuat oleh industri dan pemerintahan untuk melindungi informsai personal dan perusahaan masih digunakan bahkan jika data diatur dan disimpan oleh vendor asing. Tingkat keamanan IT menyangkut dengan data. Data merupakan hal yang paling konfidensial dari suatu perusahaan IT. Pada cloud, ada 3 hal yang berkaitan dengan masalah keamanan dan privasi data (Harsono, 2010). Ketiga hal itu adalah sebagai berikut: 1. Lokasi dari data user 2. Kontrol data user 3. Jalur transfer yang aman dari data user 2.4.1 Lokasi Data di Cloud Setelah data masuk ke dalam cloud, pengguna tidak dapat lagi mengakses data yang telah tersimpan secara geografis. Beberapa alasan mengapa pengguna tidak dapat mengakses data yang telah tersimpan secara geografis, yaitu : 1. Hukum Negara Tertentu
17
Hukum yang mengatur data berbeda pada setiap wilayah batasan geografis. Sebuah perlindungan legal suatu negara tidak dapat diterapkan jika data berada di luar wilayah negara tersebut. 2. Transfer Data Melalui Perbatasan Negara Sebuah perusahaan global dengan anak perusahaan berada di negara lain dapat mengkhawatirkan tentang pemberlakuan hukum lokal pada transfer data antar negara. Virtualisasi dapat membuat hal ini menjadi masalah yang lebih rumit dikarenakan cloud provider tidak mengetahui keberadaan data pada saat tertentu. 3. Pembauran Data Bahkan jika data berada dalam satu negara yang memiliki hukum yang sangat nyaman, data masih mungkin tersimpan secara fisik pada basis data bersamaan dengan data perusahaan lainnya. Hal ini menaikkan kekhawatiran tentang serangan virus atau hacker yang mencoba mendapatkan data perusahaan lainnya. 4. Penggunaan Data Sekunder Pada situasi public cloud, sebuah data dapat menjadi sangat rentan untuk digunakan secara sekunder oleh cloud service provider. 2.4.2 Kontrol Data di Cloud Kontrol
meliputi
kebijakan
pemerintah
yang
ditempatkan
untuk
memastikan data dapat dipercaya. Intregritas, realibilitas, dan konfidensial dari data harus sempurna. Sebagai contoh, apabila diasumsikan seorang pengguna menggunakan layanan cloud untuk word processing. Dokumen yang dibuat tersimpan dengan cloud provider. Dokumen ini merupakan milik perusahaan tersebut dan mengharapkan sebuah akses kontrol untuk dokumen tersebut. Tidak ada yang bisa mendapatkan dokumen tersebut tanpa izin tetapi kemungkinan sebuah software bug membiarkan orang lain mengakses dokumen tersebut. Pelanggaran privasi ini dihasilkan dari sebuah kontrol akses yang tidak berfungsi. Hal inilah yang tidak diinginkan oleh setiap orang.
18
2.4.3 Keamanan Data untuk Transportasi di Cloud Pada cloud perjalanan dari poin A ke poin B dapat mengambil tiga bentuk yang berbeda, yaitu : 1. Melalui lingkungan cloud 2. Melalui internet public antara perusahaan dan cloud provider 3. Antara cloud Proses sekuriti meliputi pemisahan data dari perusahaan data lain dan kemudian mengenkripsinya menggunakan metode yang diakui. Sebuah virtual private network (VPN) adalah sebuah cara untuk mengatur keamanan dari data selama data itu ditransportasikan dalam lingkungan cloud. Sebuah VPN pada dasarnya membuat membuat public network menjadi private network daripad menggunakan konektifitas koneksi terdedikasi. Sebuah VPN yang baik perlu menggabungkan 2 hal berikut: 1. Firewall, bertindak sebagai pembatas antara internet publik dengan jaringan private. 2. Enkripsi untuk memproteksi data dari hacker. Adapun beberapa langkah yang dapat ditempuh untuk mengurangi kemungkinan untuk penerobosan keamanan: 1. Otentikasi seluruh orang yang mengakses jaringan. 2. Susun seluruh ijin akses sehingga pengguna hanya memiliki akses ke aplikasi dan data. 3. Otentikasi seluruh perangkat lunak yang berjalan pada setiap komputer dan segala perubahan yang terjadi pada perangkat lunak. 4. Susun proses dari permintaan ijin untuk akses data atau aplikasi. 5. Awasi setiap aktifitas jaringan dan catat setiap aktifitas yang tidak biasa. 6. Catat setiap aktifitas pengguna dan aktifitas program dan analisis untuk perlakuan yang tak terduga. 7. Enkripsi setiap data yang berharga yang memerlukan perlindungan yang lebih. 8. Cek jaringan secara teratur untuk kemungkinan kerentanan pada setiap perangkat lunak yang disajikan di internet atau ke pengguna eksternal lain.
19
2.5 Skalabilitas Sistem
cloud
dirancang
sehingga
memiliki
kemampuan
untuk
ditingkatkan, baik itu secara kuantitas maupun kualitas. Untuk sebuah sistem berskala kecil tentu saja penggunaan resource yang terlalu besar akan sia-sia. Untuk itulah cloud dibuat dengan berbagai macam kondisi. Pada dasarnya pusat data cloud dibangun dengan karakteristik sebagai berikut: 1. Dibangun untuk tujuan dan fungsi yang berbeda 2. Dibangun untuk skala yang berbeda 3. Tidak dibatasi pada batasan yang sama 4. Melakukan beban kerja yang berbeda daripada pusat data tradisional Sebagai contoh dapat kita lihat pada salah satu cloud provider lokal yang menawarkan beberapa jenis layanan dengan harga yang berbeda.
2.6 Eucalyptus Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems atau Eucalyptus adalah sebuah perangkat lunak dibawah General Public License (GPL) yang berbasis open source yang mendukung perkembangan cloud computing baik private maupun public cloud. Eucalyptus juga menyertakan sistem Amazon Web Services API (EC2, S3, EBS) dan dukungan untuk menggunakan Xen dan KVM server. Eucalyptus mengimplementasikan model layanan Infrastruktur as a Service atau IaaS. Eucalyptus sendiri memiliki beberapa komponen utama diantaranya: a. Node Controller (NC) Di sinilah mesin virtual instance yang dijalankan pada sumber daya fisik dan bertanggung jawab misalnya start up, inspeksi, shutdown, dan pembersihan. Ada biasanya NCS banyak instalasi Eucalyptus, tetapi hanya satu NC perlu mengeksekusi per mesin fisik, karena NC tunggal dapat mengelola kasus beberapa mesin virtual pada mesin tunggal. Dalam rincian lebih lanjut, instance yang diluncurkan dan dikelola oleh mendasari hypervisor diinstal pada NC. Versi saat ini dari Eucalyptus 1.5.2 mendukung dua hypervisors Xen dan KVM. Cukup mengatakan, mereka adalah lingkungan mesin virtual, memungkinkan untuk membuat gambar dari sistem tertentu, untuk menjalankan contoh dari gambar-
20
gambar pada permintaan dan mengendalikan mereka. Jadi dengan menggunakan hypervisors, Eucalyptus dapat meluncurkan komputasi dihitung elastis pada permintaan. Untuk layanan web interaktif, antarmuka NC digambarkan melalui dokumen WSDL yang mendefinisikan struktur data dan operasi contoh contoh kontrol
bahwa
NC
dukungan,
seperti
runInstance,
describeInstance,
terminateInstance, describeResource dan startNetwork. Sebuah antarmuka operasi penting adalah operasi describeResource, yang melaporkan karakteristik sumber daya saat ini fisik (menghitung core, memori, dan kapasitas disk) ke pemanggil dan operasi startNetwork set up dan mengkonfigurasi overlay Ethernet virtual. Interface operasi ini 'akan memanggil dan meneruskan parameter perintah yang diberikan kepada hypervisor dan membiarkannya mengontrol kinerja istirahat. b. Cluster Controller (CC) CC memanage satu atau lebih Noce Controller (NC) dan menjalankan / memanajemen instance pada NC. CC juga memanage networking untuk instance yang jalan di Node sesuai dengan permintaan mode jaringan dari Eucalyptus. c. Walrus Storage Controller (WS3) WS3 memberikan layanan penyimpanan yang sederhana tapi 'ngotot' / presistent menggunakan API REST dan SOAP yang kompatibel dengan API S3. d. Storage Controller (SC) SC menyediakan tempat penyimpanan (storage) block dimana instance akan melihatnya sebagai harddisk. Layanan ini mirip dengan layanan Elastic Block Storage (EBS) dari AWS. e. Cloud Controller (CLC) Cloud Controller (CLC) adalah front end dari seluruh infrastruktur cloud. CLC memberikan antar muka layanan web yang compliant dengan EC2 / S3 ke client di satu sisi. Di sisi lain, CLC berinteraksi dengan seluruh komponen infrastruktur Eucalyptus. CLC memberikan antar muka web ke user untuk melakukan manajemen beberapa aspek dari infratruktur UEC.
21
Gambar 2.3 Arsitektur Eucalyptus
(Sumber: Ibnu:2010)
2.7 KVM (Kernel Based Virtual Machine) Kernel-based Virtual Machine (KVM) adalah solusi untuk menjalankan mesin virtual host fisik dengan menggunakan kernel Linux sebagai basis (Andreas:2011). KVM dapat menggunakan fungsi yang sudah ada dari kernel Linux. Setiap VM berjalan pada sistem KVM diperlakukan sebagai proses yang teratur, yang berarti bahwa VMs dengan mudah dapat dijadwalkan dan juga bertukar jika perlu. KVM dirancang setelah produsen perangkat keras mulai menyediakan virtualisasi hardware dan tidak perlu para-virtualisasi, seperti Xen. Sebaliknya KVM membutuhkan dan manfaat pada mendukung virtualisasi hardware seperti AMD-V atau Intel VT-X. Ini diberikan, sistem operasi tamu yang tidak menyadari bahwa mereka berjalan pada KVM hypervisor. Selain itu, KVM menggunakan arsitektur yang mendasari dari Linux untuk memberikan hypervisor dengan komponen yang diperlukan untuk mengendalikan mesin virtual, seperti manajer memori, proses scheduler, device driver, stack jaringan dll ini layak sebagai KVM dirancang hanya untuk menyediakan virtualisasi yang didukung oleh hardware .
22
Karena pilihan desain yang dibuat oleh tim pengembangan KVM, ada sedikit informasi tentang apa KVM mendukung. Sebaliknya, secara umum, dapat dinyatakan bahwa apa Linux mendukung, juga mendukung KVM.
2.8 XEN Xen adalah sebuah platform open source yang memungkinkan virtualisasi sistem operasi pada satu mesin (Andreas:2011). Platform ini memungkinkan virtualisasi penuh, atau Virtual Hardware Mesin (HVMs), yang membutuhkan dukungan hardware dan para-virtualisasi. Bagian ini bertujuan mengklarifikasi komponen utama yang disediakan oleh Xen dan juga beberapa layanan pihak ketiga diterima oleh masyarakat untuk pengelolaan dan pengendalian Xen dan sistem virtual dalam.
2.9 Amazon Web Services (AWS) Amazon Web Services (AWS) adalah perusahaan yang menawarkan layanan TI infrastruktur untuk bisnis dalam bentuk layanan web - sekarang dikenal sebagai komputasi awan. Salah satu manfaat kunci dari komputasi awan adalah kesempatan untuk mengganti biaya modal di muka infrastruktur dengan biaya variabel rendah yang skala dengan bisnis Anda. Dengan Cloud, bisnis tidak perlu lagi untuk merencanakan dan server pengadaan dan TI lainnya minggu infrastruktur atau bulan di muka. Sebaliknya, mereka dapat langsung berputar ke atas ratusan atau ribuan server dalam hitungan menit dan memberikan hasil yang lebih cepat.
2.10 Metode Riset Eksperimental Menurut Zainal (2007) Riset eksperimental merupakan penelitian yang memungkinkan untuk penyebab perilaku yang akan ditentukan. Untuk menggambarkan riset eksperimental bisa dilakukan pada dua kelompok dimana kelompok satu disebut kontrol tanpa diberi perlakukan apapun sedangkan pada kelompok ke dua diberikan perlakuan (treatment).Diasumsikan kedua kelompok ini sama. Ada beberapa faktor yang terkait dengan penelitian eksperimental, antara lain:
23
1. Independent Variable (IV) merupakan faktor yang bisa dimanipulasi. 2. Dependent Variable (DV) adalah faktor yang tidak bisa dimanipulasi atau factor tetap. 3. Experimental Condition (group) adalah grup atau kelompok yang merupakanmanipulasi dari eksperimen. 4. Control condition (group) yang merupakan kumpulan grup yang tidak termanipulasi 5. Confounding variable misalnya cuaca, hama, kesuburan lahan tapi tidak diukurnamun harus disebutkan inilah yang disebut dengan batasan penelitian 6. An uncontrolled variable yang merupakan variable yang diikuti dengan indipendent variable.
