Комментарии 25
Всё это очень классно и красиво, но если против вашего предприятия вдруг внезапно ввели санкции то вся красивая «глубокая интеграция облачных платформ Azure Pack Infrastructure и Microsoft Azure» автоматически превращается в пустую тыкву :)
А если вдруг санкции — все продолжит работать в Azure Pack Infrastructure в России и репликация будет переключена на резервную инсталляцию в России.
В Крыму тоже, MS не боится? ;)
давайте обсуждать техническую сторону вопроса :) Мы не эксперты в политике и не можем это комментировать. Инсталляция Azure Pack Infrastructure полностью контролируется и обслуживается российской компанией Infobox.
Согласен. Любая технология имеет свои ограничения.
<занудство>
У облаков 2 огромных (практически неустранимые) беды
— ваши данные легко читает кто угодно (точнее тот, кому нужно(можно) :-)),
— всё счастье может исчезнуть в один миг по независимым от вас и поставщика этих услуг обстоятельствам. И обстоятельства эти далеки стихийных катаклизмов и пожаров в ЦОД :)
</занудство>
В любом случае — удачи вам в развитии!
<занудство>
У облаков 2 огромных (практически неустранимые) беды
— ваши данные легко читает кто угодно (точнее тот, кому нужно(можно) :-)),
— всё счастье может исчезнуть в один миг по независимым от вас и поставщика этих услуг обстоятельствам. И обстоятельства эти далеки стихийных катаклизмов и пожаров в ЦОД :)
</занудство>
В любом случае — удачи вам в развитии!
>— ваши данные легко читает кто угодно (точнее тот, кому нужно(можно) :-)),
Доступ в инфраструктуру администрирования жестко ограничен, все действия инженеров протоколируются, контроль многоуровневый. Регулярно проводится аудит безопасности. Договор четко регламентирует невозможность использования данных кроме как для оказания сервиса и даже для этих целей нужно прямое разрешение от пользователя в тикете, мы юридически отвечаем по договору перед заказчиком.
При необходимости особой гарантии конфиденциальности возможна активация Shielded VM (фича Windows Server 2016) — шифрования VM так, чтобы даже мы не смогли получить доступ к данным. В дальнейшем мы рассмотрим возможность включения Shielded VM для всех пользователей.
>всё счастье может исчезнуть в один миг по независимым от вас и поставщика этих услуг обстоятельствам
Для защиты от этого используется георепликация и геобекапы в другую юрисдикцию и в другого провайдера. Кроме этого мы всегда можем отдать vhd, которые будут работать на обычном Hyper-V, даже в Windows 10.
Спасибо за теплый отзыв. На самом деле все эти сомнения нам тоже близки, автору ответа потребовалось пойти работать в облачного провайдера чтобы убедиться в безопасности и конфиденциальности данных :)
Мы делаем все возможное для обеспечения безопасности и конфиденциальности, наша цель — зарабатывать на оказании бесперебойного сервиса и реализации сложных проектов, а проблемы конфиденциальности с этим не совместимы.
Доступ в инфраструктуру администрирования жестко ограничен, все действия инженеров протоколируются, контроль многоуровневый. Регулярно проводится аудит безопасности. Договор четко регламентирует невозможность использования данных кроме как для оказания сервиса и даже для этих целей нужно прямое разрешение от пользователя в тикете, мы юридически отвечаем по договору перед заказчиком.
При необходимости особой гарантии конфиденциальности возможна активация Shielded VM (фича Windows Server 2016) — шифрования VM так, чтобы даже мы не смогли получить доступ к данным. В дальнейшем мы рассмотрим возможность включения Shielded VM для всех пользователей.
>всё счастье может исчезнуть в один миг по независимым от вас и поставщика этих услуг обстоятельствам
Для защиты от этого используется георепликация и геобекапы в другую юрисдикцию и в другого провайдера. Кроме этого мы всегда можем отдать vhd, которые будут работать на обычном Hyper-V, даже в Windows 10.
Спасибо за теплый отзыв. На самом деле все эти сомнения нам тоже близки, автору ответа потребовалось пойти работать в облачного провайдера чтобы убедиться в безопасности и конфиденциальности данных :)
Мы делаем все возможное для обеспечения безопасности и конфиденциальности, наша цель — зарабатывать на оказании бесперебойного сервиса и реализации сложных проектов, а проблемы конфиденциальности с этим не совместимы.
При необходимости особой гарантии конфиденциальности возможна активация Shielded VM (фича Windows Server 2016)
А разве вся инфраструктура уже на 2016?
Пока еще не вся, постепенно вся перейдет на 2016. Торопиться с апгрейдами ПО в критичных сервисах не стоит.
Что ж, это может и верно, но как быть с предложениями лидеров рынка. Они стало быть поторопились и опрометчиво предлагают заведомо ненадежные решения?
Наше дело чтобы наши сервисы работали как часы не смотря ни на что, другие провайдеры нас абсолютно не волнуют. Волнует только успех проектов заказчиков, размещенных у нас. И то, что у нас практически нулевой отток с Azure Pack Infrastructure – отличный показатель. Те, кто начали использовать облако остаются с нами благодаря качеству сервиса, нашей экспертизе и отношению к каждому клиенту.
Вот по поводу вашей экспертизы. Много ли инженеров обслуживает ваше решение и все ли из них сертифицированы. Согласитесь, если решение такого плана обслуживает один единственный инженер, который хорошо, если читал об обслуживаемой технологии — это равносильно обезьяну посадить управлять космическим кораблём. Не обязательно приводить точные цифры, будем соблюдать коммерческие тайны. Но делать тайну из сертифицированных инженеров не стоит. Можно даже украсить статью копиями сертификатов или свидетельств. Будет весомым аргументом в пользу выбора вашего решения.
В обслуживании инсталляции задействованы десятки специалистов, среди которых есть Microsoft Certified Trainer, MCP, MVP RC. Инсталляция разработана с европейскими архитекторами Microsoft и успешно прошла приемо-сдаточные испытания Microsoft. Мы партнер Microsoft по программам Cloud OS Network Russia, CSP Tier 1 и имеем развитую экспертную сеть в сотрудничестве с нашими партнерами. Это помогает нам успешно реализовывать проекты масштаба Мисс Россия https://habrahabr.ru/company/microsoft/blog/327546/, это пример успешной работы наших архитекторов, партнеров и экспертной поддержки.
И 2 года подряд мы побеждали в партнерском конкурсе Microsoft в России в категории Хостинг, в том числе с решением Azure Pack Infrastructure.
Да, еще у нас есть Microsoft Developer Guidance Advisory Council и exMSP GURU :)
Можно огласить весь список участников?
А то недавно в блоге Леново рекламировали миникластер на SS как офигенное внедрение, что вызывает совмнения в масштабах локальных облаков.
А то недавно в блоге Леново рекламировали миникластер на SS как офигенное внедрение, что вызывает совмнения в масштабах локальных облаков.
Ну например я, Юрий Трухин, эксперт InfoboxCloud, exMSP GURU, Microsoft Developer Guidance Advisory Council, MVP RC. Долгое время разрабатывал системы для подсчета запасов нефти и газа, а потом не доверяя облакам ушел строить облака и уже почти 5 лет этим занимаюсь день и ночь (и это не преувеличение), работая над сервисом которому можно доверять и которым мог бы пользоваться сам. Про коллег писать некорректно как минимум в таком комментарии, возможно позже спросив разрешения напишем отдельный пост.
Написано красиво, не придраться. Даже захотелось в живую попробовать ваш высоконадёжный сервис, так подробно расписанный. Думаю, сообщество не будет против, если после тест-драйва последует беспристрастный отзыв с целью сопоставить действительность с текстом в статье.
Можно воспользоваться облачной криптографией.
Вопрос рассмотренный в статье актуален. Вынесло «маски-шоу» всё железо, купил планшет с нуля и снова в работе, через пять минут. Но надежное облачное решение должно включать несколько аналогов такого сервиса, принадлежащих разным компаниям, и расположенных в разных государствах…
Так и есть. Репликация и бекапирование происходит в регион Северная Европа облака Microsoft Azure. Т.е. в облако в другом государстве обслуживаемое другой компанией.
и как этот момент соотносится с Российским законодательством?
в российском законодательстве нет запрета на использование иностранных облаков в принципе. Главное это сделать правильно в соответствии с законом. Мы можем помочь с этим для конкретного проекта.
Действительно, законом не запрещена трансграничная передача информации, в том числе для целей резервного копирования. Главное, чтобы первоначальная обработка информации осуществлялась на территории России. Это касается и персональных данных.
сбой в системе управления кластером инсталляции конец врезки
Кажется, «конец врезки» тут лишний.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Облако против лома: восстановление IT-инфраструктуры