10 критериев выбора IaaS-провайдера

Вы решили перенести свои серверы в облако. Сравнивая коммерческие предложения, вы видите, что все они похожи: столько-то vCPU, столько-то RAM, столько-то дискового пространства и ежемесячная сумма. Но через несколько месяцев удовлетворённость или разочарование определяют, как правило, вовсе не эти строки.

IaaS (Infrastructure as a Service, инфраструктура как услуга) — это получение виртуальных серверов, хранилища и сетевой инфраструктуры в виде услуги. Операционная система и приложения остаются под вашим контролем. Если вы ещё не решили, что вам подходит больше — IaaS или PaaS, сначала разберитесь с этим вопросом. В этой статье — десять вопросов, которые стоит задать компании, выбравшей IaaS, при выборе провайдера.

1. Расположение дата-центра и уровень инфраструктуры

Ваш виртуальный сервер физически где-то работает. Где находится это место и как оно устроено, напрямую влияет и на производительность, и на отказоустойчивость.

• Расположение: дата-центр рядом с вашими пользователями означает меньшую задержку. Для пользователей в Турции дата-центр внутри страны отвечает заметно быстрее, чем зарубежный.
• Уровень инфраструктуры (Tier): характеризует резервирование электропитания, охлаждения и сетевого подключения. Спросите провайдера, в каких дата-центрах он работает и какое резервирование есть на этих площадках.
• Несколько площадок: можно ли хранить копию во втором дата-центре для аварийного восстановления?

2. Местонахождение данных и KVKK

Если ваши серверы обрабатывают персональные данные — сведения о клиентах, сотрудниках или пациентах, — страна, в которой хранятся эти данные, становится юридическим вопросом. Передача персональных данных за рубеж по KVKK, турецкому закону о защите данных, требует соблюдения дополнительных условий.

Хранение данных в Турции избавляет от этих дополнительных процедур, хотя и не отменяет других обязательств по KVKK. Уточните у провайдера, где хранятся не только серверы, но и резервные копии, журналы и копии для аварийного восстановления.

3. SLA: что гарантируется и как это измеряется?

Соглашение об уровне обслуживания (SLA) — это обязательство провайдера по доступности. Смотреть только на процент недостаточно:

• Какие компоненты охватывает SLA: виртуальные серверы, хранилище, сеть или всё вместе?
• Учитываются ли плановые работы как простой?
• Что происходит при невыполнении обязательства: компенсация в виде сервисных кредитов или иная мера?
• Определены ли время первой реакции и время устранения инцидентов?

Не менее важен, чем процент на бумаге, ответ на вопрос: кто и как быстро вмешается, если что-то пойдёт не так.

4. Платформа виртуализации

Платформа виртуализации провайдера (VMware vSphere, решения на базе KVM, Hyper-V и т. д.) влияет на простоту миграции, перечень поддерживаемых операционных систем и варианты резервного копирования.

Если ваша текущая среда работает на VMware и вы переходите к провайдеру на той же платформе, перенос виртуальных машин обычно требует меньше преобразований. Если же вы переходите на другую платформу, заранее обсудите, как будет выполняться конвертация драйверов и форматов дисков. Недавние изменения лицензирования на рынке виртуализации также стоит учитывать при оценке долгосрочных затрат.

5. Входят ли резервное копирование и аварийное восстановление?

Это самое распространённое ошибочное предположение: «раз в облаке, значит, есть резервная копия». В большинстве IaaS-сервисов инфраструктура зарезервирована, то есть отказ диска или хоста вас не затронет. Но это резервирование никак не поможет при случайно удалённом файле, повреждённой базе данных или атаке программы-вымогателя.

• Входит ли резервное копирование виртуальных серверов в стоимость или оплачивается отдельно?
• Сколько дней хранятся резервные копии и находятся ли они в отдельном хранилище?
• Есть ли возможность неизменяемого резервного копирования?
• Кто выполняет восстановление и сколько времени оно занимает?
• Возможно ли аварийное восстановление с репликацией на вторую площадку?

6. Сеть, защита от DDoS и публичные IP-адреса

Если ваши серверы доступны из интернета, сетевой уровень важен не меньше, чем вычислительные ресурсы.

• Пропускная способность: какова скорость порта и есть ли квота на трафик?
• Защита от DDoS: входит ли защита на сетевом уровне в стандартную комплектацию? Как обеспечивается защита на уровне приложений (L7), если она нужна?
• Публичные IP-адреса: сколько публичных IP-адресов включено и как получить дополнительные?
• Межсетевой экран и VPN: доступны ли виртуальные межсетевые экраны, VPN «сеть–сеть» с вашими офисами и частные сети (VLAN)?

7. Модель поддержки: инженер напрямую или очередь заявок?

С кем вы будете говорить, когда что-то сломается? Купить инфраструктуру у глобальных гиперскейлеров может любой, но поддержка там обычно привязана к платным уровням и работает через заявки, которые обрабатывают команды, не знающие ваших систем.

У провайдера управляемых услуг вы можете напрямую общаться с инженерами, которые реально обслуживают системы. Вопросы, которые стоит задать:

• На каком языке и в какие часы оказывается поддержка?
• Есть ли закреплённый инженер, который знает вашу среду?
• Входят ли в услугу задачи администрирования — обновление операционных систем, мониторинг и проверка резервных копий?
• К кому и как обращаться в экстренной ситуации?

8. Прозрачность ценообразования и исходящий трафик

Большинство неожиданностей в счетах за облако связано с позициями, которых не было видно в первом предложении. В моделях с оплатой по факту использования исходящий трафик, дисковые операции, снимки, публичные IP-адреса и поддержка могут тарифицироваться отдельно.

Фиксированная ежемесячная оплата упрощает планирование бюджета. Изучая предложение, спросите: «Что входит в эту сумму и в каких случаях начисляется доплата?» Также уточните, в какой валюте указана цена и при каких условиях она пересматривается.

9. Поддержка при миграции

Кто перенесёт ваши текущие серверы в новую среду? Одни провайдеры просто выдают пустую виртуальную машину и полностью оставляют миграцию вам. Другие вместе с вами проводят планирование, тестирование и ночь переключения.

• Проводится ли перед миграцией инвентаризация и расчёт ресурсов?
• Есть ли тестовая миграция и план отката?
• Как планируется окно простоя?
• Включена ли стоимость миграции в предложение?

10. Стратегия выхода

Думать о выходе в момент подписания договора может показаться странным, но это признак здоровых отношений. Когда договор закончится или вы захотите перейти к другому провайдеру:

• Можно ли экспортировать виртуальные машины в стандартном формате?
• Как вам возвращаются данные и как они затем надёжно удаляются?
• Каковы срок договора и условия его расторжения?
• Взимается ли дополнительная плата за выгрузку больших объёмов данных?

Практический способ сравнить предложения

Знать десять критериев — одно, а сделать предложения действительно сопоставимыми — другое. Провайдеры формируют пакеты по-разному, поэтому отправьте всем одно и то же описание ваших потребностей.

• Проведите инвентаризацию: количество серверов, использование процессора, памяти и дисков для каждого из них, операционная система и работающие приложения.
• Укажите критичность: сколько часов простоя допустимо для каждой системы и какая потеря данных приемлема?
• Зафиксируйте ожидания по администрированию: кто будет заниматься обновлениями, мониторингом и проверкой резервных копий?
• Рассчитайте совокупную стоимость: сведите серверы, резервное копирование, лицензии, трафик, поддержку и миграцию в одну таблицу.

Запрос, подготовленный таким образом, даёт более точные предложения и меньше сюрпризов вида «это не было включено» после миграции.

Чек-лист

Таблицу ниже можно использовать при сравнении предложений:

Критерий	Вопрос провайдеру	Хороший ответ
Дата-центр	Какая площадка, какой уровень резервирования?	Конкретная площадка с резервированием питания и сети
Местонахождение данных	Где находятся серверы, резервные копии и журналы?	Всё в Турции
SLA	Каковы охват, методика измерения и компенсация?	Письменное, измеримое, с определённым временем реакции
Платформа	Какая платформа виртуализации?	Чётко указана и совместима с вашей средой
Резервное копирование	Включено? Неизменяемое?	Отдельное хранилище с возможностью неизменяемых копий
Сеть и DDoS	Квота, защита, публичные IP-адреса?	Безлимитный трафик, стандартная защита на сетевом уровне
Поддержка	С кем я буду говорить и на каком языке?	Инженер, говорящий на русском и турецком языках и знающий вашу среду
Цены	Какие позиции влекут доплату?	Фиксированная ежемесячная оплата с понятными статьями
Миграция	Кто выполняет перенос?	Спланированная и протестированная совместная миграция
Выход	Как мне вернуть свои данные?	Экспорт в стандартных форматах, письменно оформленный порядок удаления

Часто задаваемые вопросы

Какие преимущества дают IaaS-провайдеры в Турции по сравнению с глобальными?

Самые очевидные преимущества — хранение данных в Турции, низкая задержка для местных пользователей, простая фиксированная ежемесячная оплата и прямая работа с инженером, который говорит на русском и турецком языках и знает вашу среду.

Правильно ли выбирать только по цене?

Нет. Предложение, которое выглядит дешёвым, может оказаться дороже, когда к нему добавятся резервное копирование, поддержка, трафик и миграция. Сравнивайте предложения с одинаковым объёмом услуг.

Передаётся ли при переходе на IaaS всё администрирование серверов провайдеру?

В «чистом» IaaS за операционную систему и приложения отвечаете вы. В управляемом IaaS такие задачи, как обновления, мониторинг и проверка резервных копий, может взять на себя провайдер. Чётко зафиксируйте распределение ответственности в договоре.

Сколько времени занимает миграция?

Это зависит от количества серверов, объёма данных и зависимостей между приложениями. Среду из нескольких серверов обычно можно перенести за одни спланированные выходные; крупные среды переносятся поэтапно.

Храните серверы в Турции с CloudRUX IaaS

CloudRUX IaaS размещает ваши виртуальные серверы в дата-центрах в Турции, с фиксированной ежемесячной оплатой и без неожиданных статей в счёте. Наше главное отличие в том, что вы работаете с инженером, который сам обслуживает системы и знает вашу среду. Подробности — на нашей странице IaaS; чтобы получить индивидуальное предложение и план миграции, свяжитесь с нами.