Облачные сервисы

DBaaS: базы данных в облаке +10

14.09.17 09:00

•
TS_Cloud
•
#337860
•
Хабрахабр

•

2600

PostgreSQL, Oracle, Microsoft SQL Server, MySQL, Блог компании ТЕХНОСЕРВ
Рекомендация: подборка платных и бесплатных курсов дизайна интерьера — https://katalog-kursov.ru/

Друзья, всех с прошедшим вчера Днем программиста! Жизни без багов и красивейшего кода!)

Мы продолжаем разбор облачных сервисов Техносерв Cloud и сегодня детально разложим, из чего состоит наша облачная база данных. Если заглянуть в результаты исследования, проведенного IDG Connect по заказу Oracle, увидим, что DBaaS скоро будет самым востребованным сервисом частного облака. Растет и число публичных сервисов DBaaS.

Снижение затрат за счет консолидации ресурсов, масштабирование по мере необходимости, контроль расходов, доступ к данным из любого места – всё это факторы, влияющие на выбор в пользу облачной базы данных. На рынке облачных услуг свои базы данных предлагают его ведущие игроки – Amazon Web Services, IBM, Microsoft и Oracle. Но есть одна проблема — все они разворачивают БД за пределами России, более того, далеко не все из них предлагают сервис – администрирование, управление производительностью, круглосуточную техническую поддержку (желательно на русском языке), – а только платформу.

Чтобы ответить на этот запрос рынка, мы запустили свой сервис и стали единственным российским облачный провайдером, работающим с четырьмя основными базами данных под ФЗ-152 и ФЗ-242.

Уровни инфраструктуры облачных технологий

«Инфраструктура» и «платформа» — это предоставляемые облачными провайдерами варианты услуг, причем не одинаковые.

Какие уровни предлагаются в рамках инфраструктуры:

Облачные серверы. Это базовая услуга. По сути – представляет собой размещенный в облаке обычный компьютер с операционной системой и набором приложений. Сайты и всевозможные приложения запускаются как раз посредством облачных серверов. Они могут обладать разными ресурсами (имеется в виду мощность, объём памяти и т.п.), это вы выбираете на своё усмотрение. Услугу еще называют VPS/VDS (то есть, когда в аренду сдается отдельный сервер).
Сетевые настройки между облачными серверами. Обычно компания задействует не один единственный сервер, а несколько. И данный уровень необходим для того, чтобы все они могли взаимодействовать, как единое целое. Тут настраиваются связи между собственными серверами, а так же с сетью интернет и с серверами, находящимися вне облака.

ТОП-30 IT-профессий 2022 года с доходом от 200 000 ₽

Команда GeekBrains совместно с международными специалистами по развитию карьеры
подготовили материалы, которые помогут вам начать путь к профессии мечты.

Подборка содержит только самые востребованные и высокооплачиваемые специальности
и направления в IT-сфере. 86% наших учеников с помощью данных материалов определились
с карьерной целью на ближайшее будущее!

Скачивайте и используйте уже сегодня:

Александр Сагун
Исполнительный директор Geekbrains

Топ-30 самых востребованных и высокооплачиваемых профессий 2022

Поможет разобраться в актуальной ситуации на рынке труда

Подборка 50+ ресурсов об IT-сфере

Только лучшие телеграм-каналы, каналы Youtube, подкасты, форумы и многое другое для того, чтобы узнавать новое про IT

ТОП 50+ сервисов и приложений от Geekbrains

Безопасные и надежные программы для работы в наши дни

Получить подборку бесплатно

pdf 3,7mb
doc 1,7mb

Уже скачали 16880

Облачные хранилища данных. Это не совсем то же самое, что привычные всем диски в облаке (вроде Облака ВК). Здесь выше производительность и вместимость. Тут можно держать огромные объёмы данных, целиком бэкапы инфраструктур, включающих в себя множество серверов (с сохранением настроек).
Контейнеры. То есть, возможность управления контейнерами Docker через Kubernetes. Стандартный промежуточный уровень для современной инфраструктуры. За счет контейнеров облачные приложения получаются надежными и максимально устойчивыми к нагрузкам.

Уже настроенные контейнеры, управляемые Kubernetes, провайдеры предоставляют своим клиентам как облачную услугу. Контейнеры — это нечто вроде виртуальных мини-машинок, которые подходят под уровень инфраструктур. Однако провайдеры преподносят Kubernetes в качестве платформы, и доступа к скрытым внутри виртуальным машинам пользователь не имеет. То есть, получается, что это уже услуга уровня платформы.

Облачные сервисы упрощают ведение бизнеса

Облачные сервисы полезны всем — и стартапам, и крупным компаниям. Благодаря облачным решениям многие пережили локдаун, благодаря, например, организации удалённых рабочих мест.

Облачные сервисы также помогают:

Облачные сервисы позволяют сосредоточиться на бизнес-процессах, отдав решение технических задач и проблем внешним специалистам за адекватные деньги.

Важное преимущество облачных сервисов — возможность настройки под потребности клиента. Провайдеры предлагают быстрое подключение и отключение услуг, а интеграция инструментов не занимает много времени

При этом использовать облачную инфраструктуру чаще намного дешевле, чем пользоваться коробочными решениями, не говоря уже о покупке оборудования

Провайдеры предлагают быстрое подключение и отключение услуг, а интеграция инструментов не занимает много времени. При этом использовать облачную инфраструктуру чаще намного дешевле, чем пользоваться коробочными решениями, не говоря уже о покупке оборудования.

Как перейти на облачные сервисы

Анализ и аудит

Аудит можно заказать у профессионалов, а можно провести бесплатно своими силами. Главное — в процессе найти ответы на следующие вопросы: откуда приходят клиенты, каким образом вы проводите обработку заявок, какие обязанности закреплены за работниками, каким образом они их выполняют, в каком формате у вас ведётся отчётность.

Для каждого направления деятельности есть ряд других вопросов, которые влияют на выбор подходящей облачной платформы.

Выбор провайдера и специалистов по внедрению

Искать не только провайдера, но и специалистов по внедрению стоит компаниям, которые напрямую не связаны с оборудованием и его разработкой или управляют крупным бизнесом, за всеми процессами внутри которого будет сложно уследить без специальных компетенций. Самостоятельно организовать работу даже простых облачных хранилищ в таких случаях будет сложно.

При выборе провайдера важно обратить внимание на его географическое расположение, так как крупные базы данных будут быстрее проходить по местным серверам, чем через те, которые расположены за несколько сотен и тысяч километров от объекта

Внедрение и обучение сотрудников

Внедрением занимается провайдер. Он запустит все базовые процессы и проверит работоспособность сервиса.

А обучение – дело компании. Оно осуществляется комплексно в виде практических занятий

Важно продемонстрировать сотрудникам, каким образом облачный инструмент может облегчить работу.

Например, благодаря CRM-системе менеджер сразу видит, когда клиент оставил заявку и начинает работу по всем этапам воронки продаж: звонок, формирование заказа, выставление счёта и т.д. Не надо использовать несколько приложений, всё собрано в одном окне.

Настройка, оптимизация, интеграция

После подключения облачной системы необходимо настроить автоматическое взаимодействие различных процессов с помощью виджетов. Через них можно интегрировать самые разные функциональные программы. Это может быть учёт рабочего времени сотрудников, рассылка клиентам через мессенджеры отчётов, выгрузка записей телефонных разговоров в облачное хранилище и т.д.

Доработка программы под задачи бизнеса

В зависимости от типа сервиса осуществляется его доработка. Просто установить частный облачный сервис мало, его постоянно надо обновлять и обслуживать. Для этого штатные специалисты технического отдела постоянно анализируют рынок и внедряют новые актуальные решения.

При использовании публичного сервиса, компании обычно передают свои запросы провайдеру, который дорабатывает облако под актуальные задачи и потребности.

Что такое облачные технологии

Облачные технологии это технологии использования серверных ресурсов с одновременным запуском большого количества виртуальных серверов, независимо друг от друга. Перебои в работе одного сервера не коснется других серверов, что обеспечивает общую бесперебойную работу. Кроме этого, облачные технологии позволяют равномерно регулировать и оплачивать только используемые ресурсы, без переплат.

Одно из главных преимуществ облака, помимо независимости каждого пользователя от остальных, является возможность плавно регулировать объем используемых ресурсов и, соответственно, оплачивать только те ресурсы, которые действительно требуются для решения задачи. Без дополнительных плат.

Плюсы и минусы облачных технологий

Сначала о преимуществах облачных технологий:

Снижение расходов. Когда есть доступ к облачным структурам, собственное дорогостоящее оборудование больше не нужно ни покупать, ни обслуживать. Затраты на коммунальные услуги снижаются, и в масштабном центре обработки данных тоже нет необходимости.

Данные находятся в полной безопасности

А сохранность ценной информации – одна из наиважнейших задач в любом бизнесе, неважно, насколько он масштабен и в какой сфере ведётся. Любые киберпреступления, в том числе и воровство ценной информации, способны подкосить деятельность компании, нанести ущерб бренду, репутации

Широкий функционал безопасности обеспечивают надёжное хранение и обработку данных.

Возможность масштабирования. IT-потребности у разных компаний неодинаковы. Стартапу необходимо одно, а крупному предприятию (на 1000 сотрудников и более) – конечно, совсем другое. Облако хорошо тем, что здесь можно задействовать столько IT-ресурсов, сколько нужно, снижать или увеличивать их масштабы с учетом потребностей.

Только до25 декабря

Пройди опрос иполучи обновленный курс от Geekbrains

Дарим курс по digital-профессиям
и быстрому вхождения в IT-сферу

Чтобы получить подарок, заполните информацию в открывшемся окне

Перейти

Скачать файл

Мобильный доступ. Ценная на сегодняшний день опция, позволяющая использовать корпоративные данные в любой момент (через смартфон или иное устройство), находясь далеко от офиса, где-то в дороге и т.п. Так каждый сотрудник может даже при очень плотном рабочем графике постоянно «держать руку на пульсе».
Возможность аварийного восстановления. Разумеется, никто не заинтересован в потере данных. Сервисы облачных технологий как раз гарантируют, что такого не случится. При любых непредвиденных ситуациях (вроде перебоев электричества в сети или стихийных бедствий) данные очень быстро восстанавливаются.
Степень контроля. Конечно же, любая компания заинтересована в том, чтобы иметь максимальный контроль над собственной конфиденциальной информацией. Ценный документ превращается в бомбу замедленного действия даже в руках своего собственного, но не очень сведущего сотрудника. Здесь вы сами открываете (для конкретных людей) и контролируете доступ к данным, хранящимся в облаке.
Преимущества для бизнеса. Пока что облаком пользуются далеко не все компании. Те, кто уже оценили достоинства данного инструмента, убеждены, что с точки зрения конкуренции — для бизнеса это плюс.

Теперь о недостатках облачных вычислений:

Паузы в работе. Разумеется, владельцы облачных сервисов, стараются привлекать как можно больше клиентов. В результате из-за перегруженности в системе нередки технические сбои, что чревато простоями в вашем бизнесе.
Уровень безопасности. Да, тут, как правило, задействованы самые современные стандарты безопасности и отраслевые сертификаты, но риск утечки все равно остается. Первый, кто получает доступ к ценной коммерческой информации – это сам поставщик услуг. К тому же речь все-таки идет о публичном сервисе, поэтому вопрос безопасности не теряет тут своей актуальности.
Привязка к одному поставщику. Да, при подключении услуги вам обещают гибкую интеграцию, но когда встаёт вопрос о переходе на облачный сервис другого поставщика, не всё идет гладко. Нередко возникают проблемы касательно совместимости и обеспечения последующей поддержки.
Ограничение контроля для пользователя. Полный контроль имеет лишь владелец сервиса, клиенту внутренняя инфраструктура сервера недоступна (открыта для управления лишь клиентская часть приложений). То есть, конечный пользователь не может ничего администрировать, обновлять встроенные программы и управлять ими, к серверной оболочке у него тоже доступа нет.

Облачные сервисы бывают разных видов

Условно можно выделить три категории:

частные — принадлежат компании и работают на её оборудовании; такое решение стоит дорого, так как все затраты по обслуживанию и администрированию ложатся на бизнес;
публичные — содержатся облачным провайдером; компании платят за ресурсы, которые им нужны для работы;
смешанные — часть инструментов находится в публичном облаке, часть — на частном. Такой подход хорошо зарекомендовал себя, когда компании нужно хранить большой объём конфиденциальных данных на закрытом сервере в приватном облаке, но при этом она использует сторонние аналитические инструменты и приложения, которые можно запускать на публичных облачных платформах.

В этой статье мы будем в основном говорить про публичные облачные сервисы, которые предлагают провайдеры. Это удобное и экономически выгодное решение для многих компаний, включая крупный бизнес — по сравнению с приватными облачными сервисами.

Чаще всего облачные провайдеры предоставляют три типа услуг:

IaaS (Infrastructure as a Service) — инфраструктура как сервис,
PaaS (Platform as a Service) — платформа как сервис,
SaaS (Software as a Service) — программное обеспечение как сервис.

Риски для публичных инфраструктурных облаков

Рассмотрев основные риски для частного облака и пути их минимизации, перейдем к публичным облачным инфраструктурам.

Как и в случае с частным облаком, публичное инфраструктурное облако состоит из тех же основных компонентов. Ключевым же отличием является то, что за инфраструктурные компоненты и платформу автоматизации полностью отвечает провайдер, а у пользователей нет возможности влиять на работу этих компонентов.

Соответственно, риски ИБ распределяются между зонами ответственности провайдера (отвечает за защиту и доступность облачной платформы и инфраструктуры облака) и пользователя (отвечает за использование облака в своей компании и безопасность развернутых в нем систем).

Таким образом, риски безопасности на уровне инфраструктурных компонентов и платформы автоматизации остаются актуальными, но ответственность за их минимизацию берет на себя провайдер. А компания, пользующаяся услугами публичного облака, должна позаботиться о выборе надежного облачного провайдера, который сможет обеспечить соответствие как требованиям безопасности самой организации, так и предписаниям регуляторов.

В то же время к рискам на уровне портала управления облачной инфраструктурой, рассмотренным для частного облака, добавляется критичный пункт об управлении доступом к облаку. В отличие от частного облака, развернутого в собственной инфраструктуре компании, к публичному облаку может подключиться через интернет любой желающий

Поэтому так важно ограничить возможность подключаться к своей облачной среде всем устройствам и сетям, за исключением доверенных, и обеспечить усиленную проверку пользователей с помощью двухфакторной аутентификации

Уровни и классы защиты

Каждая ГИС строится в соответствии c одним из трех классов защиты (К). Самым надежным и, следовательно, самым сложным в реализации является первый класс – К1.

Чтобы IaaS-провайдер мог разместить ГИС у себя в облаке, его площадка должна соответствовать такому же классу защиты, как и размещаемая система.

Данная классификация простроена на совокупности двух ключевых параметров: уровня значимости информации и масштаба информационной системы. Чтобы лучше понять, как все это устроено, давайте разберем их подробнее.

1. Значимость информации

Первым параметром оценки класса защищенности ГИС является уровень значимости (УЗ) информации, которая хранится и обрабатывается в системе. Этот уровень определяется степенью возможного ущерба для владельца информации и/или оператора вследствие нарушения конфиденциальности, целостности или доступности данных. Для каждого из этих нарушений существует три степени вероятного ущерба:

высокая – если в результате нарушения оператор или обладатель информации не может выполнять возложенные на него функции;
средняя – если в результате нарушения оператор или обладатель информации не может выполнять хотя бы одну из возложенных на него функций;
низкая – если в результате нарушения оператор или обладатель информации может выполнять возложенные на него функции с недостаточной эффективностью.

Ценность (уровень значимости) информации рассчитывается по следующей формуле: УЗ = . Если хотя бы для одного нарушения определена высокая или средняя степень ущерба, то значение УЗ будет равно первому или второму уровню соответственно. Если для всех типов нарушения степень ущерба определена как низкая, то УЗ будет соответствовать третьему уровню.

2. Масштаб ГИС

Вторым параметром определения класса защиты ГИС является масштаб информационной системы. Он зависит от области, на которой система функционирует, а также от наличия сегментов в других областях или организациях. Федеральный – если система функционирует на территории РФ, в пределах федерального округа и имеет сегменты в субъектах РФ, муниципальных образованиях и (или) организациях. Региональный – если система функционирует на территории субъекта РФ и имеет сегменты в одном или нескольких муниципальных образованиях и (или) подведомственных и иных организациях. Объектовый – если система функционирует на объектах одного федерального органа государственной власти и не имеет сегментов в территориальных органах. Определить, какая из систем соответствует тому или иному классу защиты, можно по приведенной ниже таблице:

Уровень значимости информации	Масштаб информационной системы
Федеральный	Региональный	Объектовый
УЗ 1	К1	К1	К1
УЗ 2	К1	К2	К2
УЗ 3	К2	К3	К3

Классы защиты ГИС определяются в соответствии с таблицей, представленной в приказе ФСТЭК (Федеральная служба по техническому и экспортному контролю) № 17 от 11 февраля 2013 года. Она содержит 13 разделов, таких, например, как «защита среды виртуализации» и «антивирусная защита», и состоит более чем из ста пунктов. Для того чтобы IaaS-провайдер мог разместить ГИС у себя в облаке, его площадка должна соответствовать такому же классу защиты, как и у размещаемой системы. То есть для работы с государственной информационной системой федерального масштаба с первым уровнем значимости информации инфраструктура облачного провайдера должна соответствовать классу защищенности К1.

Как можно использовать облако

Существует два наиболее оптимальных и подходящих для большинства современных предприятий способа использования облака:

Размещение веб-проектов;
Аутсорсинг ИТ-инфраструктуры.

Второй способ гораздо более универсален и подходит практически любым компаниям, от торговых до производственных, от сервисных до складских и логистических. Это аутсорсинг ИТ-инфраструктуры.

Вместо того чтобы закупать и устанавливать оборудование в офисе, где оно работает не в оптимальных условиях и подвержено рискам, не говоря уже о стоимости и необходимости содержать ИТ-персонал, офисную ИТ-инфраструктуру легко построить в облаке.

Все привычные сервисы, корпоративный портал, электронная почта, обмен сообщениями и файлами, системы управления проектами и взаимоотношениями с заказчиками (CRM) теперь работают в облаке. При этом не требуется ни нанимать сотрудников, ни тратить серьезные средства на закупку оборудования и лицензий на программное обеспечение.

Как организована защита информации в облаке ФЗ-152

Для приведения инфраструктуры ИСПДн в соответствие с требованиями ФЗ-152 часто рассматривают защиту информации на уровне дата-центра и уровне вендора.

Дата-центры Tier III
24/7 охрана, видеонаблюдение, многоуровневый контроль доступа
Источники бесперебойного питания, дизель-генераторные установки
Автоматическая система тушения пожара

Уровень вендора

Организационные меры

Организационные меры защиты информации включают разработка внутренних документов, регламентирующих обработку персональных данных, определение ответственных лиц, определение уровня защищённости персональных данных и требований по защите

Технические меры

К техническим или программным мерам относятся межсетевой экран, антивирус Dr.Web, анализ защищённости, средства регистрации и учёта, шифрование данных и другое

12 лет в «облаках»
С 2009 года компания успешно работает на российском и иностранном рынках облачных услуг.

Надёжная инфраструктура
4 дата-центра уровня TIER III, оборудование и ПО от ведущих вендоров уровня Enterprise.

Базовый SLA 99.982%
Оптическое кольцо, MetroCluster и механизмы резервирования позволяют гарантировать отказоустойчивость сервисов на уровне до SLA 99.99%

Прозрачная система расчётов
Почасовой биллинг и pay-as-you-go позволяют платить только за реально потребленные ресурсы.

Геораспределённое резервное копирование
Автоматическое создание резервной копии (14 точек восстановления) в отдельном геоудалённом ЦОД.

Гибкое масштабирование
Увеличивайте и уменьшайте ресурсы без обращения в техподдержку.

Техническая поддержка 24/7
Специалисты технической поддержки ответят в течении 10 минут на любой запрос.

Партнёрская программа
Зарабатывайте с Cloud4Y до 35% от годового контракта. White Label доступен.

Скачайте подробную презентацию о продукте. Скачать презентацию

Наши дата-центры

ЦОД был запущен в 2012 году. DataSpace — первый российский дата-центр, который получил сертификат Tier lll Gold от Uptime Institute. DataSpace гарантирует бесперебойную работу: каждый критический элемент инфраструктуры может быть заменен в «горячем режиме», без влияния на оборудование клиентов.

beCloud — единственный в Беларуси модульный дата-центр четвертого поколения. Высокий уровень надежности ЦОД подтвержден сертификатом Uptime Institute Tier III. Республиканский дата-центр был построен по технологии pre-fabricated design (на основе сборных элементов) компанией Emerson Network Power. Сертификация Tier III подразумевает создание всех необходимых условий для бесперебойной работы ИТ-оборудования: безотказное электропитание, высокоскоростные зарезервированные каналы связи, кондиционирование, круглосуточные охрана, мониторинг и техподдержка.

ЦОД AM2 — современный дата-центр с высоким уровнем надежности. Сертифицирован по стандарту PCI DSS. ЦОД входит в сеть Equinix, Inc. — компании, которая более 20 лет строит и обслуживает дата-центры по всему миру. На сегодня у Equinix, Inc. 200 центров обработки данных в 24 странах.

a href=»/wp-content/uploads/2020/01/dc-6.jpg» data-fancybox=»»>

ЦОД TOR3 — расположен в Канаде, в центре города Торонто. Так же как и NNJ3, входит в сеть дата-центров американской компании Cologix. Соответствует Tier III и стандартам ISO 27001 и PCI DSS, а также имеет высокий уровень защищенности.

ЦОД NNJ3 — дата-центр нового поколения, расположенный в городе Парсиппани, штат Нью-Джерси, в 50 км от Ньй-Йорка. ЦОД входит в сеть из двух десятков современных дата-центров американской компании Cologix. Система безопасности NNJ3 обеспечивает бесперебойную работу дата-центра даже во время стихийных бедствий, сравнимых по уровню разрушений с ураганом «Сэнди».

ЦОД был запущен в январе 2018 года. При строительстве Казтелепорта учитывались лучшие инженерные подходы и практики, связанные с созданием отказоустойчивой инфраструктуры. Благодаря современному оборудованию дата-центр способен обрабатывать петабайты данных, что делает его одним их самых технологичных не только в рамках региона, но и в масштабах страны.