Un punto di ingresso unico che gestisce, protegge e instrada tutte le richieste dirette verso le API di un'applicazione o di un insieme di microservizi.

Architettura Monolitica

Un'applicazione costruita come un unico blocco indivisibile, in cui tutte le funzionalità sono strettamente interconnesse e distribuite insieme.

Auto-Scaling

La capacità di un sistema cloud di aumentare o ridurre automaticamente le risorse allocate in base al carico effettivo di lavoro in un dato momento.

Block Storage

Un modello di archiviazione che suddivide i dati in blocchi di dimensione fissa, gestiti come farebbe un disco rigido tradizionale collegato direttamente a un server.

CASB (Cloud Access Security Broker)

Un punto di controllo intermedio tra gli utenti e i servizi cloud, che applica policy di sicurezza e visibilità su come vengono usate le applicazioni cloud.

CDN

Una rete distribuita di server che consegna contenuti agli utenti dal punto geograficamente più vicino a loro.

Cloud Bursting

Una strategia ibrida in cui un'applicazione gira normalmente su infrastruttura on-premise, ma si espande temporaneamente verso il cloud pubblico durante i picchi di carico.

Cloud Governance

L'insieme di policy, processi e controlli che garantiscono un uso coerente, sicuro ed economicamente efficiente delle risorse cloud all'interno di un'organizzazione.

Cloud Ibrido

Un'architettura che combina infrastruttura on-premise (locale) e servizi cloud pubblici, integrati per lavorare insieme come un unico ambiente coerente.

Cloud Migration

Il processo di spostamento di applicazioni, dati e infrastruttura da un ambiente on-premise verso il cloud, o da un provider cloud a un altro.

Cloud Native

Un approccio alla progettazione di applicazioni pensate fin dall'inizio per sfruttare pienamente le caratteristiche del cloud, come elasticità e resilienza distribuita.

Cloud Privato

Un'infrastruttura cloud dedicata esclusivamente a una singola organizzazione, gestita internamente o da un fornitore terzo ma non condivisa con altri clienti.

Cloud Pubblico

Un'infrastruttura cloud condivisa tra più clienti diversi, gestita e di proprietà di un grande fornitore che ne offre l'accesso su base di abbonamento o consumo.

Cloud Repatriation

Il processo inverso alla migrazione al cloud: lo spostamento di applicazioni o dati dal cloud pubblico verso un'infrastruttura on-premise o privata.

Clustering

Il raggruppamento di più server in un unico sistema coordinato, che appare come una singola risorsa e continua a funzionare anche se un membro si guasta.

Colocation

L'affitto di spazio fisico in un data center di terzi per ospitare hardware server di proprietà dell'azienda, mantenendone il controllo diretto.

Configuration Management

La pratica di gestire in modo sistematico e automatizzato le configurazioni dei sistemi informatici, mantenendole coerenti e documentate nel tempo.

Container Security

L'insieme di pratiche e strumenti dedicati a proteggere immagini, runtime e orchestrazione dei container durante tutto il loro ciclo di vita.

Containerizzazione

Una tecnica di virtualizzazione più leggera delle macchine virtuali, che impacchetta un'applicazione con le sue dipendenze condividendo però il kernel del sistema operativo host.

Cost Optimization (cloud)

L'insieme di pratiche continue per ridurre la spesa cloud senza compromettere prestazioni e affidabilità, eliminando sprechi e risorse sottoutilizzate.

CSPM (Cloud Security Posture Management)

Uno strumento che monitora continuamente le configurazioni di un ambiente cloud, per individuare automaticamente errori che espongono a rischi di sicurezza.

Data Residency

Il requisito, spesso normativo, secondo cui determinati dati devono essere fisicamente conservati ed elaborati all'interno di uno specifico paese o area geografica.

Edge AI

L'esecuzione di modelli di intelligenza artificiale direttamente sul dispositivo periferico che genera i dati, invece di inviarli al cloud per l'elaborazione.

Edge Computing

Un modello che sposta l'elaborazione dei dati vicino a dove vengono generati, invece di inviarli tutti a un data center centrale o al cloud.

Elasticità del cloud

La capacità di un'infrastruttura cloud di adattare rapidamente le risorse disponibili, in aumento o in diminuzione, in base alla domanda reale.

FaaS (Function as a Service)

Il modello di servizio cloud specifico che implementa il serverless computing, eseguendo singole funzioni di codice in risposta a eventi.

Failover

Il passaggio automatico da un sistema primario a uno di riserva, quando il primo diventa non disponibile o non funzionante.

File Storage (NAS)

Un modello di archiviazione che organizza i dati in file e cartelle gerarchiche, accessibili contemporaneamente da più utenti o sistemi attraverso la rete.

FinOps

Una disciplina e cultura organizzativa che porta responsabilità e visibilità sui costi cloud direttamente ai team tecnici che li generano, non solo alla finanza.

Fog Computing

Un'estensione dell'edge computing che distribuisce l'elaborazione su più livelli intermedi tra i dispositivi periferici e il cloud centrale.

Geo-Ridondanza

La duplicazione di sistemi o dati in località geografiche diverse e distanti, per proteggersi da eventi che colpirebbero un'intera area geografica.

GitOps

Una pratica che usa un repository Git come unica fonte di verità per lo stato desiderato dell'infrastruttura e delle applicazioni, applicato automaticamente.

Hypervisor

Il software che crea e gestisce le macchine virtuali, ripartendo le risorse hardware fisiche tra di esse in modo isolato.

IaaS (Infrastructure as a Service)

Un modello cloud in cui il fornitore mette a disposizione risorse di infrastruttura virtualizzata (server, storage, rete) su cui il cliente installa e gestisce tutto il resto.

Immutable Infrastructure

Un approccio in cui i server o i componenti infrastrutturali non vengono mai modificati dopo la creazione, ma sostituiti interamente con una nuova versione a ogni cambiamento.

Infrastructure as Code (IaC)

La pratica di definire e gestire l'infrastruttura informatica attraverso file di configurazione versionabili, invece che tramite configurazione manuale.

Infrastructure Drift

La divergenza progressiva tra la configurazione effettiva di un'infrastruttura e quella documentata o definita come stato desiderato.

Landing Zone

Un ambiente cloud preconfigurato con policy di sicurezza, rete e governance già impostate, pronto a ospitare nuovi carichi di lavoro in modo coerente e sicuro.

Lift and Shift

Una strategia di migrazione al cloud che sposta un'applicazione così com'è, senza modificarne l'architettura, minimizzando tempo e rischio della migrazione.

Load Balancer

Il sistema che distribuisce il traffico in ingresso tra più server per evitare sovraccarichi e punti singoli di guasto.

Micro-segmentazione

Una segmentazione di rete molto granulare, spinta fino al livello del singolo carico di lavoro o applicazione.

Microservizi

Un'architettura software che scompone un'applicazione in piccoli servizi indipendenti, ciascuno responsabile di una funzione specifica e comunicanti tra loro tramite API.

Multi-Cloud

Una strategia che utilizza contemporaneamente servizi di più fornitori cloud diversi, invece di dipendere da un unico provider.

Multi-Tenancy

Un'architettura in cui una singola istanza di un'applicazione o infrastruttura serve contemporaneamente più clienti distinti, mantenendone isolati dati e configurazioni.

Object Storage

Un modello di archiviazione dati che memorizza le informazioni come oggetti indipendenti, ciascuno con metadati e un identificativo univoco, invece che in file e cartelle gerarchiche.

Orchestrazione di container

L'automazione della gestione, distribuzione, scalabilità e ripristino di applicazioni composte da molti container, senza intervento manuale continuo.

PaaS (Platform as a Service)

Un modello cloud in cui il fornitore gestisce infrastruttura e piattaforma di esecuzione, lasciando al cliente solo lo sviluppo e la gestione delle proprie applicazioni.

Region e Availability Zone

Le unità geografiche con cui i fornitori cloud organizzano la propria infrastruttura fisica, per permettere ridondanza e conformità sulla localizzazione dei dati.

Reserved Instance

Un impegno di utilizzo di risorse cloud per un periodo prolungato, in cambio di uno sconto significativo rispetto al prezzo a consumo standard.

SaaS (Software as a Service)

Un modello cloud in cui il fornitore eroga un'applicazione completa e pronta all'uso, accessibile tipicamente via browser, senza che il cliente gestisca nulla dell'infrastruttura sottostante.

SAN (Storage Area Network)

Una rete dedicata ad alte prestazioni che collega server a dispositivi di storage condivisi, distinta dalla rete dati normale dell'azienda.

Serverless Computing

Un modello di esecuzione cloud in cui il fornitore gestisce completamente l'infrastruttura, e il codice viene eseguito solo su richiesta, senza server dedicati sempre attivi.

Service Mesh

Un livello infrastrutturale dedicato che gestisce la comunicazione tra i microservizi di un'applicazione, aggiungendo sicurezza, osservabilità e affidabilità senza modificare il codice applicativo.

Shared Responsibility Model

Il modello che definisce chiaramente quali aspetti di sicurezza sono responsabilità del fornitore cloud e quali restano invece a carico del cliente.

Snapshot (cloud/VM)

Un'immagine puntuale dello stato di un disco o di una macchina virtuale in un preciso momento, usata per backup rapidi o per creare copie identiche.

Spot Instance

Capacità di calcolo cloud inutilizzata, offerta a prezzo fortemente scontato ma che il fornitore può recuperare con breve preavviso quando ne ha bisogno.

Thin Provisioning

Una tecnica di allocazione dello storage che assegna spazio fisico solo quando viene effettivamente usato, invece di riservarlo tutto in anticipo.

Vendor Lock-in

La condizione di dipendenza da un singolo fornitore, che rende difficile o costoso cambiare provider senza dover riprogettare significativamente i propri sistemi.

Virtual Machine

Un ambiente informatico completo ed emulato via software, che si comporta come un computer fisico indipendente pur condividendo l'hardware sottostante con altre macchine virtuali.

VXLAN

Una tecnologia che estende reti di livello 2 (VLAN) attraverso infrastrutture di livello 3, incapsulando il traffico in pacchetti UDP.

// Tag correlati

IT & Cybersecurity Tools (EN) Infrastruttura Calcolatore Calcolatori IT Verifica Backup e disaster recovery Costi e ROI dell’IT Dimensionamento infrastruttura Valutazione del rischio Cybersecurity Sicurezza Budget e costi IT