Жеке бұлт: сәулет, артықшылықтар және ол шынымен ақталған кезде

Жеке бұлт - бұл ресурстарға, қауіпсіздікке және басқару ережелеріне толық бақылау жасай отырып, бір компания үшін құрылған жеке бұлттық Инфрақұрылым.

Ресурстар көптеген клиенттер арасында бөлінетін қоғамдық модельден айырмашылығы, мұнда есептеу қуаты, желі және сақтау логикалық немесе физикалық тұрғыдан бір Тапсырыс берушіге бөлінген.

Сіз өзіңіздің инфрақұрылымыңызды жалға аласыз немесе орналастырасыз, бірақ оны бұлт ретінде пайдаланасыз:

виртуалды машиналар,
масштабтау,
автоматтандыру,
API қол жетімділігі,
self-service панелі.

Яғни, бұл жай сервер емес, ресурстарды басқаратын толыққанды бұлт платформасы.

Жеке бұлт қалай жұмыс істейді

Жеке бұлттың негізі үш негізгі бөліктен тұрады:

Виртуализация

Гипервизорлар (KVM, VMware және басқалары) физикалық серверлерді виртуалды ресурстарға бөледі.

Басқару жүйесі

Басқару платформасы (мысалы, OpenStack немесе VMware vCloud) басқарады:

VM құру,
желі,
storage,
қол жеткізу рөлдері.

Автоматтандыру және оркестрлеу

DevOps құралдары мүмкіндік береді:

шаблондар бойынша инфрақұрылымды кеңейту,
жаңартуларды автоматтандыру,
масштабтауды басқару.

Бұлт түрлері

Түрі	Қайда орналастырылған	Кімге сәйкес келеді	Ерекшеліктері
Жергілікті (On-Premises)	Тапсырыс берушінің кеңсесінде	Ірі бизнес	Максималды бақылау, жоғары CAPEX
Басқарылатын (Managed Private Cloud)	Провайдердің деректер орталығында	Орта және ірі бизнес	Бақылау және аутсорсинг балансы
Виртуалды жеке бұлт (VPC)	Қоғамдық бұлттың ішінде	Жоғары талаптары бар жобалар	Логикалық оқшаулау

VPC маңызды нүктесі - бұл толық физикалық жеке бұлт емес. Бұл Жалпыға ортақ платформа ішіндегі виртуалды сегмент.

Қоғамдық vs жеке бұлт: нені таңдау керек

Айырмашылықтың мәні-бақылау және оқшаулау.

Критерий	Қоғамдық	Жеке
Бақылау	Шектеулі	Толық
Қауіпсіздік	Жалпы Инфрақұрылым	Оқшауланған
Масштабтау	Шексіз дерлік	Архитектураға байланысты
Кіру құны	Төмен	Жоғары
Теңшеу	Шектеулі	Толық

Қайсысы қауіпсіз?

Дұрыс конфигурациямен екі опция да қауіпсіз. Бірақ жеке бұлт жеңеді, егер:

реттеушілердің қатаң талаптары,
сезімтал жеке деректер,
банктік немесе мемлекеттік Инфрақұрылым.

Жеке бұлттың артықшылықтары

Жақсартылған қауіпсіздік және бақылау

Желінің толық сегментациясы
Жеке қауіпсіздік саясатын енгізу мүмкіндігі
Гипервизор деңгейіндегі кіруді басқару
Басқа клиенттерден оқшаулау

Теңшеу

Сіз жасай аласыз:

сақтау архитектурасын таңдаңыз (SAN/NVMe/CEPH),
желілік саясатты орнату,
стандартты емес firewall ережелерін енгізу,
ішкі AD/LDAP-пен біріктіріңіз.

Масштабтау

Ресурстар қосылады:

көлденең (жаңа түйіндер),
тігінен (бар серверлерді кеңейту).

Маңызды: масштабтау стартта дұрыс дизайнды қажет етеді.

Өнімділікті оңтайландыру

Арнайы CPU
NVMe-сақтау
10-25-40 Gbps желісі
Минималды кідірістер

Жеке бұлттың кемшіліктері

Шынымды айтсам, олар.

Жоғары бастапқы шығындар (CAPEX).
Құзыретті сәулет қажет.
Әкімшіліктің күрделілігі.
Өтеу тұрақты немесе жоғары жүктеме кезінде басталады.

Егер сізде болжанбайтын трафик бар стартап болса-жалпыға ортақ опция қисынды болуы мүмкін.

Жеке бұлт кімге керек

Қаржы секторы:

Банктер
Төлем жүйелері
FinTech

Денсаулық сақтау:

Медициналық деректерді сақтау
HIPAA/реттеу талаптары

Мемлекеттік ұйымдар:

Маңызды инфрақұрылым
Азаматтардың дербес деректері

Өндірістік сектор:

ERP жүйелері
SCADA
Жоғары болжамды жүктеме

Неден тұрады

Негізгі архитектура мыналарды қамтиды:

Есептеу түйіндерінің кластері
Ақауларға төзімді сақтау
Желілік зауыт (L2/L3 сегменттеу)
Жүктемені теңестірушілер
Сақтық көшірме жүйесі
Мониторинг және логтау

Қол жетімділік және ақауларға төзімділік

Жеке бұлтты жобалау мыналарды ескере отырып жүзеге асырылады:

N+1 тамақтану
N+1 есептеу түйіндері бойынша
RAID / таратылған сақтау кластерлері
Георезервация (қажет болған жағдайда)

Егер дұрыс жасалса–SLA 99.95-99.99% жетеді.

Жеке бұлтты құру: идеядан нәтижеге дейін

Кеңес беру және жобалау

Біз талдаймыз:

жүктеме,
шың мәндері,
ақауларға төзімділікке қойылатын талаптар,
қауіпсіздік талаптары.

Енгізу және көші-қон

Процесс мыналарды қамтиды:

ағымдағы Инфрақұрылым аудиті,
тоқтаусыз көші-қон жоспары,
сынақ ортасы,
кезең-кезеңмен тасымалдау.

Автоматтандыру

Енгізілуде:

CI/CD,
Infrastructure as Code,
автоматты сақтық көшірмелер,
масштабтау.

Қауіпсіздік

желіні сегментациялау,
WAF,
IDS/IPS,
деректерді шифрлау,
тұрақты қауіпсіздік-аудиттер.

Техникалық қолдау

Өндіріс үшін маңызды:

24/7 мониторинг,
SLA,
регламент бойынша әрекет ету,
резервтік сценарийлер.

Жеке бұлттың қайтарымы қандай

Жүктемеге байланысты. Мысал:

Жүктеме	Қайсысы тиімдірек
Тұрақсыз, стартап	Қоғамдық кеңістік
Тұрақты орташа	Модельге байланысты
Жоғары тұрақты	Жеке кеңістік

Әдетте, өтеу 12-24 айдан кейін тұрақты жүктеме кезінде болады.

Қалай басқаруға болады

Мен ұсынамын:

Орталықтандырылған мониторинг (Zabbix, Prometheus).
Тұрақты қауіпсіздік аудиттері.
Масштабтауды жоспарлау.
Күнделікті тапсырмаларды автоматтандыру.
Архитектураны құжаттау.

Онсыз бүкіл дизайн қымбат серверлер жиынтығына айналады.

Жеке шешім дұрыс болған кезде

Оны таңдаңыз Егер:

Реттеуші талаптар бар.
Қатаң оқшаулау қажет.
Жүктеме тұрақты және жоғары.
Арнайы сәулет қажет.
Деректерді толық қадағалау маңызды.

Егер жоба болса:

тез өседі,
қатаң талаптар жоқ,
бизнес-модельді сынау,

— қоғамдық модельден бастап, кейінірек қоныс аударған дұрыс.

FAQ

Дұрыс құрылыммен - мүмкіндігінше сенімді.

Сенімділік есебінен қамтамасыз етіледі:

Желіні сегменттеу.
Арнайы Firewall.
Рөл деңгейінде қол жетімділікті бақылау.
Деректерді шифрлау (at rest және in transit).
Тұрақты аудит.

Бірақ түсіну маңызды: жеке өзі сенімді емес. Тәуекелдер дұрыс конфигурациясыз қалады.

Әдетте жағдайларда:

Айтарлықтай тұрақты өнімділік.
Ұзақ мерзімді жобалар (2+ жыл).
Маңызды бизнес қызметтері.
Тоқтап қалудың айтарлықтай құны.

Егер өнімділік тұрақсыз немесе маусымдық болса, қоғамдық өнімділік көбінесе арзанырақ болады.

Масштабқа байланысты:

Шағын кластер-2-4 апта.
Орташа корпоративтік жоба-1-3 ай.
Геореференциямен және күрделі көші - қонмен-ұзағырақ.

Негізгі уақыт серверлерді орнатуға кетпейді, бірақ:

жобалау,
тестілеу,
қауіпсіз көші-қон.

Сіз жасай аласыз, бірақ ескертулермен. Кеңейту опциялары:

Кластерге түйіндерді қосу.
Сақтауды кеңейту.
Желілік дизайнды жаңарту.

Алайда, бұл қажет:

жоспарлау,
бюджет,
жабдықтың қол жетімділігі.

Қоғамдық нұсқада масштабтау тезірек жүреді, бірақ толық бақылаусыз.

Ия, егер бәрі дұрыс жоспарланған болса. Пайдаланылады:

деректердің репликациясы,
параллель технология,
staged migration,
тестілеу.

Толық "жіксіз" тасымалдау мүмкін, бірақ алдын ала тексеруді қажет етеді.

Иә.

Қызметтердің өсуіне қарамастан, олар сұранысқа ие болып қалады:

қаржы секторында,
мемлекеттік секторға,
өнеркәсіп,
ірі корпоративтік ат-орталар.

Соңғы жылдардағы Тренд — гибридті модельдер:

Негізгі ядро + масштабтауға арналған қоғамдық ресурстар.

Үш модель бар:

Толығымен ішкі команда.
Басқарылатын модель (managed Private Cloud).
Гибридті схема(Тапсырыс берушінің жағында бөлігі, провайдердің бөлігі).

Көптеген компаниялар үшін екінші нұсқа оңтайлы-операциялық тәуекелдерді азайтады және мамандардың үлкен тобын қамтуды қажет етпейді.

Қорытынды

Private Cloud - бұл "сәнді"емес. Бұл бақылау, болжау және қауіпсіздік туралы. Ол қай жерде ақталады:

тоқтап қалуға жол берілмейді,
ақпарат өте маңызды,

Ең бастысы - жеке бұлт құрылымын басынан бастап дұрыс жобалау. Әйтпесе, сіз бұлтты артықшылықтарсыз қымбат дизайн аласыз.

Егер сіз кәсіби түрде жақындасаңыз, бұл шешім маңызды бизнес үшін тұрақты негізге айналады.