Cloud e infrastruttura

Data Residency

Il requisito, spesso normativo, secondo cui determinati dati devono essere fisicamente conservati ed elaborati all'interno di uno specifico paese o area geografica.

Edge AI

L'esecuzione di modelli di intelligenza artificiale direttamente sul dispositivo periferico che genera i dati, invece di inviarli al cloud per l'elaborazione.

Edge Computing

Un modello che sposta l'elaborazione dei dati vicino a dove vengono generati, invece di inviarli tutti a un data center centrale o al cloud.

Elasticità del cloud

La capacità di un'infrastruttura cloud di adattare rapidamente le risorse disponibili, in aumento o in diminuzione, in base alla domanda reale.

FaaS (Function as a Service)

Il modello di servizio cloud specifico che implementa il serverless computing, eseguendo singole funzioni di codice in risposta a eventi.

Failover

Il passaggio automatico da un sistema primario a uno di riserva, quando il primo diventa non disponibile o non funzionante.

File Storage (NAS)

Un modello di archiviazione che organizza i dati in file e cartelle gerarchiche, accessibili contemporaneamente da più utenti o sistemi attraverso la rete.

FinOps

Una disciplina e cultura organizzativa che porta responsabilità e visibilità sui costi cloud direttamente ai team tecnici che li generano, non solo alla finanza.

Fog Computing

Un'estensione dell'edge computing che distribuisce l'elaborazione su più livelli intermedi tra i dispositivi periferici e il cloud centrale.

Geo-Ridondanza

La duplicazione di sistemi o dati in località geografiche diverse e distanti, per proteggersi da eventi che colpirebbero un'intera area geografica.

GitOps

Una pratica che usa un repository Git come unica fonte di verità per lo stato desiderato dell'infrastruttura e delle applicazioni, applicato automaticamente.

Hypervisor

Il software che crea e gestisce le macchine virtuali, ripartendo le risorse hardware fisiche tra di esse in modo isolato.

IaaS (Infrastructure as a Service)

Un modello cloud in cui il fornitore mette a disposizione risorse di infrastruttura virtualizzata (server, storage, rete) su cui il cliente installa e gestisce tutto il resto.

Immutable Infrastructure

Un approccio in cui i server o i componenti infrastrutturali non vengono mai modificati dopo la creazione, ma sostituiti interamente con una nuova versione a ogni cambiamento.

Infrastructure as Code (IaC)

La pratica di definire e gestire l'infrastruttura informatica attraverso file di configurazione versionabili, invece che tramite configurazione manuale.

Infrastructure Drift

La divergenza progressiva tra la configurazione effettiva di un'infrastruttura e quella documentata o definita come stato desiderato.

Landing Zone

Un ambiente cloud preconfigurato con policy di sicurezza, rete e governance già impostate, pronto a ospitare nuovi carichi di lavoro in modo coerente e sicuro.

Lift and Shift

Una strategia di migrazione al cloud che sposta un'applicazione così com'è, senza modificarne l'architettura, minimizzando tempo e rischio della migrazione.

Load Balancer

Il sistema che distribuisce il traffico in ingresso tra più server per evitare sovraccarichi e punti singoli di guasto.

Micro-segmentazione

Una segmentazione di rete molto granulare, spinta fino al livello del singolo carico di lavoro o applicazione.

Microservizi

Un'architettura software che scompone un'applicazione in piccoli servizi indipendenti, ciascuno responsabile di una funzione specifica e comunicanti tra loro tramite API.

Multi-Cloud

Una strategia che utilizza contemporaneamente servizi di più fornitori cloud diversi, invece di dipendere da un unico provider.

Multi-Tenancy

Un'architettura in cui una singola istanza di un'applicazione o infrastruttura serve contemporaneamente più clienti distinti, mantenendone isolati dati e configurazioni.

Object Storage

Un modello di archiviazione dati che memorizza le informazioni come oggetti indipendenti, ciascuno con metadati e un identificativo univoco, invece che in file e cartelle gerarchiche.

Orchestrazione di container

L'automazione della gestione, distribuzione, scalabilità e ripristino di applicazioni composte da molti container, senza intervento manuale continuo.

PaaS (Platform as a Service)

Un modello cloud in cui il fornitore gestisce infrastruttura e piattaforma di esecuzione, lasciando al cliente solo lo sviluppo e la gestione delle proprie applicazioni.

Region e Availability Zone

Le unità geografiche con cui i fornitori cloud organizzano la propria infrastruttura fisica, per permettere ridondanza e conformità sulla localizzazione dei dati.

Reserved Instance

Un impegno di utilizzo di risorse cloud per un periodo prolungato, in cambio di uno sconto significativo rispetto al prezzo a consumo standard.

SaaS (Software as a Service)

Un modello cloud in cui il fornitore eroga un'applicazione completa e pronta all'uso, accessibile tipicamente via browser, senza che il cliente gestisca nulla dell'infrastruttura sottostante.

SAN (Storage Area Network)

Una rete dedicata ad alte prestazioni che collega server a dispositivi di storage condivisi, distinta dalla rete dati normale dell'azienda.

SASE (Secure Access Service Edge)

Un modello architetturale che converge funzioni di rete (SD-WAN) e di sicurezza in un unico servizio erogato dal cloud.

Serverless Computing

Un modello di esecuzione cloud in cui il fornitore gestisce completamente l'infrastruttura, e il codice viene eseguito solo su richiesta, senza server dedicati sempre attivi.

Service Mesh

Un livello infrastrutturale dedicato che gestisce la comunicazione tra i microservizi di un'applicazione, aggiungendo sicurezza, osservabilità e affidabilità senza modificare il codice applicativo.

Shadow IT

Tutti i servizi e le app che il tuo team usa per lavoro senza che l'IT lo sappia — o lo approvi.

Shared Responsibility Model

Il modello che definisce chiaramente quali aspetti di sicurezza sono responsabilità del fornitore cloud e quali restano invece a carico del cliente.

Snapshot (cloud/VM)

Un'immagine puntuale dello stato di un disco o di una macchina virtuale in un preciso momento, usata per backup rapidi o per creare copie identiche.

Spot Instance

Capacità di calcolo cloud inutilizzata, offerta a prezzo fortemente scontato ma che il fornitore può recuperare con breve preavviso quando ne ha bisogno.

Thin Provisioning

Una tecnica di allocazione dello storage che assegna spazio fisico solo quando viene effettivamente usato, invece di riservarlo tutto in anticipo.

Vendor Lock-in

La condizione di dipendenza da un singolo fornitore, che rende difficile o costoso cambiare provider senza dover riprogettare significativamente i propri sistemi.

Virtual Machine

Un ambiente informatico completo ed emulato via software, che si comporta come un computer fisico indipendente pur condividendo l'hardware sottostante con altre macchine virtuali.

VXLAN

Una tecnologia che estende reti di livello 2 (VLAN) attraverso infrastrutture di livello 3, incapsulando il traffico in pacchetti UDP.

XDR (Extended Detection and Response)

Un'evoluzione dell'EDR che estende la correlazione e la risposta oltre gli endpoint, includendo rete, cloud ed email in un'unica piattaforma.