Cloud privada é uma infraestrutura de cloud computing dedicada exclusivamente a uma única organização — com autoatendimento, elasticidade e serviço mensurável, mas sem compartilhamento de recursos com outros clientes. Não é apenas “servidor próprio com portal bonito”: a cloud privada precisa satisfazer as cinco características do NIST para ser cloud de verdade. O diferencial é a dedicação exclusiva dos recursos, não a localização física.
Definição técnica: o que separa cloud privada de servidor dedicado
A confusão é comum — e cara quando leva a escolhas erradas. Um servidor físico alugado em um datacenter é hardware dedicado, mas não é cloud privada. Cloud privada requer:
- Autoatendimento via portal ou API: usuários provisionam VMs, volumes e redes sem abrir chamado.
- Pool de recursos compartilhado internamente: a organização tem um pool de CPU, memória e storage que é alocado dinamicamente entre departamentos e projetos.
- Elasticidade dentro do pool: uma aplicação pode crescer consumindo mais recursos do pool sem intervenção manual.
- Serviço mensurável: consumo por VM, projeto ou departamento é rastreável — essencial para showback e chargeback interno.
O que a cloud privada adiciona em relação à cloud pública é isolamento: nenhum outro cliente divide o mesmo hardware, rede ou hipervisor. Isso tem implicações de segurança, compliance e performance que o modelo multi-tenant não pode garantir.
Como funciona a cloud privada por dentro
Stack de software
A cloud privada é construída sobre um orquestrador que abstrai o hardware em um pool lógico. As opções mais adotadas:
| Orquestrador | Licença | Hipervisor nativo | Adotado por |
|---|---|---|---|
| VMware vSphere + vCloud | Comercial | ESXi | Grandes empresas com legado VMware |
| Apache CloudStack | Open source | KVM, XenServer, VMware | Provedores de cloud, empresas com foco em custo |
| OpenStack | Open source | KVM, Hyper-V | Telecos, bancos, pesquisa |
| Microsoft Azure Stack HCI | Comercial | Hyper-V | Ambientes Microsoft-first |
| Nutanix AHV | Comercial | AHV (próprio) | HCI (hiperconvergência) |
O stack completo de uma cloud privada inclui:
- Hardware: servidores x86, switches de rede (1/10/25/100 GbE), storage (SAN, NAS ou hiperconvergente).
- Hipervisor: camada de virtualização que divide o servidor físico em VMs.
- Orquestrador: gerencia o pool, provisiona recursos, expõe API e portal.
- Rede virtual (SDN): cria VLANs, roteamento e firewalls por software, isolando projetos e departamentos.
- Storage distribuído: volumes que podem ser snapshots, clonados e migrados entre hosts.
- Portal de autoatendimento: interface web para usuários e API para automação (Terraform, Ansible).
Modelos de entrega
On-premises: Hardware instalado no datacenter da própria organização. Controle máximo, porém responsabilidade total por energia, refrigeração, hardware e operação.
Hosted Private Cloud (Cloud Privada Gerenciada): Hardware dedicado instalado e operado no datacenter de um provedor. A organização não compartilha recursos com outros clientes, mas terceiriza a operação física e, opcionalmente, a gestão do stack de cloud. É o modelo adotado pela maioria das empresas que precisam de cloud privada sem investimento em datacenter próprio.
A Adentro opera cloud privada gerenciada (ACS — Adentro Cloud Services) com stack Apache CloudStack + KVM em datacenters Tier III em Osasco/SP, Vinhedo/SP e Porto Alegre/RS.
Quem usa cloud privada e por quê
Segurança e isolamento
Imagine que sua aplicação crítica está em um servidor compartilhado com dezenas de outras empresas — você nunca sabe quem é seu “vizinho” de hardware. Ambientes multi-tenant de cloud pública compartilham hypervisors, redes e, em alguns casos, processadores físicos. Ataques de canal lateral (side-channel attacks) como Spectre e Meltdown demonstraram que o isolamento de VM em hardware compartilhado tem limites. Em cloud privada, não existe vizinho de hardware.
Setores regulados — financeiro, saúde, governo, defesa — frequentemente exigem ou preferem isolamento físico por obrigação legal ou política interna.
Compliance e soberania de dados
A LGPD (Lei 13.709/2018) não proíbe o uso de cloud pública, mas exige controle sobre onde dados pessoais são armazenados e processados. Cloud privada em datacenter nacional simplifica o mapeamento de dados e a resposta a auditorias.
Regulações setoriais adicionais criam restrições mais rígidas:
- Resolução CMN 4.658 (setor financeiro): exige que dados críticos de clientes sejam processados em território nacional com controles específicos.
- RDC ANVISA (saúde): dados de prontuários e ensaios clínicos têm requisitos de retenção e localização.
- SGSI governamental: órgãos públicos com dados classificados não podem usar infraestrutura compartilhada com terceiros.
Performance previsível e sem “noisy neighbor”
O problema real é: em cloud pública multi-tenant, uma VM vizinha com carga intensa pode degradar a performance de disco ou rede do seu ambiente. Isso é o “noisy neighbor” e é inerente ao modelo compartilhado.
Cloud privada elimina esse efeito — toda a capacidade do pool é dedicada à sua organização. Latências de disco e rede são estáveis e previsíveis — crítico para bancos de dados OLTP, ERPs e sistemas de tempo real.
Custo previsível e controle de CapEx/OpEx
Cloud pública tem custo variável que pode surpreender. Egresso de dados, snapshots acumulados, instâncias esquecidas e preços de licença de SO somam valores imprevistos. Cloud privada tem custo fixo mensal previsível — ideal para orçamento anual e previsão financeira.
Cloud privada vs. datacenter tradicional vs. bare metal
Três conceitos frequentemente confundidos:
| Critério | Cloud Privada | Datacenter Tradicional | Bare Metal (Servidor Dedicado) |
|---|---|---|---|
| Autoatendimento | Sim (portal/API) | Não (tickets, SLA de dias) | Parcial (portal limitado) |
| Elasticidade | Sim (dentro do pool) | Não | Não |
| Provisionamento | Minutos | Dias a semanas | Horas a dias |
| Isolamento físico | Sim | Sim | Sim |
| Overhead de virtualização | Pequeno (~3–5%) | Zero | Zero |
| Custo fixo | Sim | Sim | Sim |
| Multi-tenant | Não | Não | Não |
| Snapshots / backup integrado | Sim | Manual | Manual |
| SDN (rede programável) | Sim | Não (VLANs manuais) | Não |
| Melhor para | Workloads variáveis com compliance | Legado, mainframe | Alta performance, I/O intensivo |
Vantagens e limitações honestas
Vantagens
- Isolamento físico garantido: sem vizinhos de hardware.
- Compliance simplificado: dado fica onde você definiu.
- Performance estável: sem variação por carga de outros clientes.
- Custo previsível: contrato fixo em Real, sem oscilação cambial.
- Customização total: rede, storage, hipervisor, SO — você define as políticas.
- Integração com sistemas legados on-premises via redes privadas de baixa latência.
Limitações honestas
- Capacidade limitada ao pool contratado: crescimento além do pool exige expansão planejada — não é instantâneo como na cloud pública.
- CapEx ou contrato de longo prazo: a dedicação de hardware tem custo fixo independente do uso real.
- Equipe técnica necessária: mesmo em modelo gerenciado, a organização precisa de pessoas que entendam cloud, segurança e arquitetura.
- Alcance geográfico restrito: cloud privada está em um datacenter. Redundância geográfica exige contrato com um segundo site.
- Serviços gerenciados limitados: bancos de dados, IA/ML e serviços cognitivos nativos de cloud pública não existem em cloud privada — precisam ser instalados e gerenciados.
Tabela comparativa: cloud privada vs. pública vs. híbrida
| Critério | Cloud Privada | Cloud Pública | Cloud Híbrida |
|---|---|---|---|
| Isolamento de recursos | Total (hardware dedicado) | Parcial (multi-tenant) | Misto por camada |
| Controle sobre infraestrutura | Total | Limitado ao que o provedor expõe | Parcial (alto na privada) |
| Elasticidade | Dentro do pool | Praticamente ilimitada | Ilimitada com burst público |
| Custo | Fixo e previsível | Variável (pay-as-you-go) | Fixo + variável |
| Exposição cambial (Brasil) | Nenhuma (se nacional) | Alta (USD) | Parcial |
| Compliance LGPD | Fácil (dado localizado) | Exige due diligence | Exige arquitetura cuidadosa |
| Latência | Baixa (LAN/datacenter) | Depende da região | Depende da topologia |
| Noisy neighbor | Não existe | Possível | Possível na parte pública |
| Time to provision | Minutos | Minutos | Minutos |
| Serviços gerenciados (DB, IA) | Limitados | Amplos | Amplos via parte pública |
| Melhor para | Regulados, missão crítica | Startups, global, variável | Empresas com perfil misto |
Quando cloud privada é a escolha certa
Cloud privada faz sentido quando dois ou mais dos seguintes fatores estão presentes:
- Dados sujeitos à LGPD, regulações setoriais (financeiro, saúde, governo) ou classificação de sigilo.
- Workloads com SLA interno de 99,99% ou superior que não toleram variação de performance.
- Carga previsível e estável que torna o custo fixo vantajoso sobre o pay-as-you-go.
- Necessidade de integração de baixa latência com sistemas legados no mesmo datacenter.
- Política corporativa que proíbe compartilhamento de infraestrutura com terceiros.
- Orçamento de TI anual fixo sem tolerância para variações de custo.
Se nenhum desses fatores estiver presente, a cloud pública provavelmente entrega mais valor com menos complexidade.
Quer avaliar se cloud privada é adequada para a sua operação? A equipe da Adentro faz o diagnóstico sem custo e sem compromisso.