Облачные сервисы, IaaS, SaaS в Ярославле, что с ними?!

Прежде всего, не хотелось бы скрывать потенциальный коммерческий подтекст данного поста.
Я действительно являюсь представителем компании - облачного провайдера. Но это не так важно.

На самом деле, я хотел бы обсудить удивительную неразвитость облачных технологий в нашем регионе.

Как думаете, в чем основные причины?
Почему многочисленные конторы-аутсорсеры не продвигают облачные идеи своим маленьким и большим клиентам?
Ведь обоюдная выгода очевидна! Клиенты экономят на покупке серверов, а конторы и фрилансеры могут подзаработать на партнерских процентах.

Что мешает перенести ИТ-инфраструктуру или отдельные приложения в облако?

За это ж надо платить.
Причем не только за то, чтобы сделали, но и за поддержку, внося ежемесячную плату. Чаще встречаю такую позицию - оплачиваются работы по установке/настройке, далее, пока все работает - про поддержку не вспоминают.
С облаком такой подход не прокатит.
Ну и когда все ломается начинается какое-то движение.

Это да... Но:

1) Когда покупается/устанавливается/оплачивается сервер, это МНОГО ДЕНЕГ, причем единовременно.
Много ли денег у современного бизнеса под капзатраты? По-моему, мало.
Очень часто под закупку оборудования используются кредитные ресурсы, которые точно также "растягивают удовольствие" и выливаются в ежемесячные платежи по кредиту с переплатами.
Либо приобретается ноунейм-сервер, в котором всё ломается каждые полгода.

2) А кто сказал, что если всё работает, то бизнес не платит за использование исправного оборудования?
Еще как платит!
Электричество никто не отменял.
Причем не только электричество для сервера, но и для СХД, и для кондиционеров.
А обслуживание инженерки - кондиционеров, электроснабжения?
Занимаемые площади, в конце концов, тоже стоят денег.

Это сообщение отредактировал the_mescalito - 24.04.2014 - 16:34

Если речь идёт о небольшой компании то проще и дешевле поставить комп с бесплатным линуксом за 8 тыс. р. с шарой на 5 человек. Вот вам и сервер.
Если же компания крупная то встаёт вопрос о конфиденциальности данных, сохранность которых в облаке отметается напрочь. Она легко может быть просмотрена или выдана\продана любому третьему лицу.

jaskes
Проще и дешевле?
А кто и за какие деньги будет админить линукс?
Куда 1Ску поставят?
И какой конфигурации будет ПК за 8 тысяч рублей? Через какое время он умрёт?

Что касается конфиденциальности данных - это абсолютнейшее заблуждение. Выдают/продают инфу, как правило, инсайдеры, которым гораздо проще незаметно слить данные локально... А если надо - и удаленно.

Кого проще купить? Местного админа с ЗП 25000 рублей, или непонятно-кого в дата-центре с хорошей зарплатой и высочайшим уровнем контроля действий?

Прошу прощения, но в Вашем посте сосредоточены все самые дремучие заблуждения, относительно облаков, из серии

Прощаю, в конце концов перейти на личности можно исключительно из-за недостатка разумных доводов.

ПК за 8 тыс. рублей будет совершенно достаточен для файл-сервера маленькой компании. На нем будет лежать папочка с бд 1ски и общие документы. Компании до 10ти человек вряд ли понадобится что-то большее. Уж никогда не видел такой офис где бы возникала нужна в MSSQL или серверке 1ски. А ежели онная и возникнет всегда можно взять комп за 20 тыс. р и крякнутый сервер 2003-08 туда поставить.

Насчет конфиденциальности данных я говорил уже о крупных компаниях. В такой компании админов целый отдел. И те кто получает там 25 тыс. вряд ли смогут поделиться какой-либо инсайдерской информацией. Ну и цена за информацию достаточная чтобы растопить самые неприступные сердца владельцев облаков.

Да и давайте поговорим о конкретных примерах. Не приводя в пример наших ярославских дремучих провинциалов с их заблуждениями Вот у нас в Ярославле есть представители таких производств как Линдаб или Никомед и тд. Сколько из них пользуются услугами облачных сервисов? Ну так чтобы всю инфраструктуру туда переместить? Или хотя б частично.

Вам кстати известно что такое служба безопасности в такой компании? Там сидят бывшие менты, вот попробуйте им объяснить что передача буквально всех данных компании включая все ваши коммерческие тайны, разработки и тд позволит улучшить ее работу

the_mescalito
Проблема отсутствия сохранности данных это одна из острейших проблем нынешнего прогрессивного цифрового века хоть и не все в достаточной мере оценивают опасность передачи своих личных данных третьим лицам и верят обещаниям вот вроде ваших об их сохранности. Знаете ведь как говорят "Что знают двое, знает и свинья".

сколько дедик у вас стоит? ну примерный прайс хоть киньте

много всего в сентябре будет infosecurity 2015 приезжайте, много всего узнаете

jaskes
Прежде всего, извините за возможные неточности в формулировках!
Ни в коем случае не хотел и не хочу касаться личностей в обсуждении.
Определение "дремучие" касается только лишь заблуждений, но ни в коем случае не Вас.
Уверен, что Вы в своем деле профессионал. Без сарказма.

Но это не исключает возможности мне с вами немного по-хорошему поспорить :-)

Давайте по пунктам, чтоб не запутаться.

1. Если Вы набросаете спецификацию комплектующих такого ПК за 8 т.р. или даже за 20 т.р., который будет обеспечивать хотя бы минимальную отказоустойчивость, производительность и защиту данных - буду благодарен.

Мне лично кажется, что таких цен сейчас нет, или предложенное решение можно будет с большой натяжкой назвать надежным.

2. Конечно, бизнес ИПшника, торгующего пирожками в двух точках, мы пока в расчет не берем. Сам их знаю немало. И базу 1Ски они хранят на своем единственном ноуте, бэкапя на флэшку. На мой взгляд, до них пока облака тоже в нашей стране не добрались :-)

Поэтому давайте обсуждать именно небольшие компании, которые приобретают себе сервер(ы) хотя бы за 50-100 т.р. А их ведь немало, Вы же знаете!

3. *nix-админы стоят больше денег, не так ли?
Поэтому более дешевая реализация решения будет более дорогА в обслуживании.

4. Пиратское ПО предлагаю в этой теме не обсуждать.
Это отдельный холивар. :-)
По крайней мере, компании чуть крупнее "пирожковых" все равно стараются избегать использования крякнутой винды и предпочитают хотя бы базовую подписку у MS покупать.

5. Если уж потенциальный злоумышленник может купить облачного провайдера, то ему не составит труда получить зловредный инсайд и в самой компании, ведь так?
А значит вопрос с конфиденциальностью далеко не в облаках, а в наличии нормальной системы информационной безопасности и грамотных административных мер. При этом на 100% защититься нельзя ни в облаке, ни локально. Согласны?

6. Еще хочу поднять вопрос о защищенности перед правоохранительными органами. Сами знаете, бывают неправомерные изъятия техники, особенно в случае рейдерских захватов или недобросовестного конкурентного влияния.
Так вот, обнаружить и изъять облачный сервер для правоохранителей - несколько проблематичней, чем локальный, не так ли?
И спасти какие-то данные с облачного сервера гораздо проще, чем с локального.

7. Что касается индивидуальных примеров - Никомед, Линдаб, и т.п., то, к сожалению, я не осведомлен, используют ли они в своей деятельности привлеченные вычислительные ресурсы. Но разве это показатель? Разве мал перечень международных и российских компаний, которые УЖЕ пользуются облаками в тех или иных проявлениях?

8. Что такое служба безопасности, мне конечно известно. Сталкивался.

Но во-первых, с людьми нужно работать, нужно им объяснять не только преимущества облачных решений и возможности их защиты, но и открывать глаза на риски "сервера под мышкой".

А во-вторых, действительно "сокровенные" данные можно в облако и не выносить. Если компания достаточно крупная, чтобы содержать грозного безопасника, то и сервисов в ее сети, как правило, больше чем один файловый.

9. Согласен по поводу передачи данных третьим лицам, но это проблема, скорей, философская, поскольку третьим лицам данные передаются ВСЕГДА.
Ведь наемные работники для бизнеса - это тоже третьи лица.
Они могут и к конкуренту уйти работать :-)

Joy

Прайсики тут:
http://makecloud.ru/
http://saas.i-oblako.ru/

После регистрации можно погонять тестовый сервер, познакомиться с интерфейсом и возможностями.

На Infosecurity, к сожалению, съездить не смогу, но подозреваю, что во-первых там БУДУТ продавцы решений по защите данных в облаках, а во-вторых, будет много крика по поводу защиты персданных.

Или Вы имеете в виду разговоры об утечках у гигантов типа Google, Sony и т.п.?

Это сообщение отредактировал the_mescalito - 13.05.2014 - 10:08

лично мнение таково - облака удобно , безопасно - нет

1 - для обеспечения хоть какойто секурности нужно иметь клиент серверную состоаляюще .
2 - программа клиент - для допуска в корп сеть , должна пройти аудит безопасности .(я бы не пустил не с какими сертификатами)
3 - по запросу прокуратуры вы также выльете им данные как еслибы они были на локальном "изъятом" сервере.
4 - зачем "крупной компании" со своим ДЦ нужно ваще облако

geners

Спасибо за мнение!
Отвечаю )

1. Если речь о проектировании какого-то бизнес-приложения, то это не совсем вопрос провайдера облаков.
А если речь об установлении безопасного канала, то конечно, облачный провайдер, в особенности IaaS-провайдер, должен предоставлять возможность поднятия VPN, а также позволять организовывать DMZ и прятать важные данные в приватные VLANы. У приличных облачных провайдеров это всё есть.

2. Во-первых это вопрос того, какие сервисы размещаются в облаке.
Вы же не будете стрелять из пушки по воробьям и поднимать канал на ГОСТовой криптухе для какого-нибудь тестового сервиса.

Во-вторых, средств обеспечения безопасности достаточно много, и действуют они на разных уровнях. Поэтому всегда отталкиваться нужно от конкретной системы и подбирать наиболее оптимальное решение.

3. Однозначно, если такая техническая возможность найдется. Требования закона должны выполнять все.
Но как правило, маски-шоу приходит только в офис, и там арестовывает имущество.
Пока идёт разбирательство, с данными в облаках можно сделать всё, что угодно.
Про них ведь вообще могут недобросовестные конкуренты не знать.

4. Много ли у нас действительно крупных компаний с нормальными ЦОДами в регионе?
Я думаю, на пальцах рук можно пересчитать.

А у остальных, в лучшем случае, одна стоечка, содержащаяся в сомнительных условиях.

В любом случае, даже у крупных организаций парк техники выходит из строя и обновляется, а также инициируются различные новые проекты.

Кроме того, ресурсы могут требоваться на временной основе - например, для просчёта какого-нибудь процесса, для создания временного ресурса кооперации с другой компанией, для поднятия какого-то стенда или лабы, для обкатки обновлений в тестовой среде, для организации какой-нибудь ВКС... Да куча поводов, чтобы купить облако - на месяц, на полгода, а то и на долгий срок.

Ну впн так то и не очень уж защищено , так что требуются сторонние программы ... тотже криптопро или випнет причем как "нормальный провайдер" лицензии должны быть за Ваш счет . Иначе зачем мне услуга в которую еще и самому инфраструктуру вкладывать, свыше стоимости услуги

Каковы размеры выплаты неустоек и экономических потерь заложены в ВАШи бюджеты, на случаи "масек-шоу" в ВАШем ЦОДе ?

geners
На самом деле, ViPNet - это и есть VPN, только на ГОСТовых криптоалгоритмах.

А КриптоПРО - это просто криптопровайдер, он сам по себе никаких защищенных соединений устанавливать не умеет, а просто делает криптографические вычисления для других приложений.

Что касается подхода по поводу "лицензий за наш счет", то Вы же понимаете, что любая коммерческая организация свои расходы включает в стоимость услуги :-)
С какой стати какая-то организация, размещающая в нашем облаке, скажем, свой корпоративный портал, будет переплачивать на "бесплатные" ViPNet'ы, которые ей совсем не нужны? :-)

Поэтому MakeCloud и позиционируется как облачный конструктор, из которого Вы собираете то, что Вам нужно. Нужен шифрованный отечественными алгоритмами канал - огранизуете. Хотите, чтобы это сделал провайдер - разрабатываем ТЗ, заключаем договор и работаем.

Что касается неустоек и экономических потерь, то это всегда вопрос индивидуального SLA. Например, видели ли Вы на сайте какого-нибудь оператора связи условия неустоек за сбои гарантированного канала связи? Думаю, нет. Но "любой нормальный" :-) оператор связи готов будет пойти с Вами на диалог и выработать условия представления гарантированного канала.