Как начать работу с облачными технологиями VK Cloud в Казахстане

По итогам 2024 года объем казахстанского рынка ИТ-услуг за год вырос на 36,3% до 1,48 трлн тенге, что свидетельствует о динамичной цифровизации казахстанских компаний. Наряду с этим, растет и спрос бизнеса на работу с облачными сервисами.

Разбираемся на примере платформы VK Cloud, почему облака становятся одним из главных трендов на ИТ-рынке Казахстана и что компании могут получить при миграции в облако.

Подходы к развертыванию инфраструктуры

ИТ-инфраструктура — один из ключевых активов любой современной компании. При этом далеко не все компании готовы обновлять и поддерживать собственные сервера. Поэтому с повышением динамики цифровизации и развитием ИТ внутри бизнеса разных направлений сформировалось несколько подходов к развертыванию инфраструктуры.

• On-premises — подход, подразумевающий развертывание ИТ-инфраструктуры в дата-центре компании. Соответственно, все — от данных и приложений до оборудования самого центра обработки данных (ЦОДа), — находится в зоне ответственности компании.
• Colocation — подход, при котором серверное и сетевое оборудование размещается в ЦОДе внешнего вендора. То есть, компания снимает с себя ответственность за покупку оборудования, его настройку, обслуживание и модернизацию.
• Облачные услуги — подход, который подразумевает использование арендованных вычислительных ресурсов, хранилищ, операционных систем, средств разработки и не только. Таким образом, при работе в облаке компания может сфокусироваться на решении бизнес-задач, а всю техническую часть ИТ делегировать провайдеру.

Облачные услуги, в свою очередь, делятся на несколько типов.

• Инфраструктура как услуга (IaaS, Infrastructure-as-a-Service) — аренда виртуальных вычислительных ресурсов, хранилищ и сопутствующих сервисов. При использовании IaaS в зоне ответственности компании остаются только данные, приложения, базы данных и операционная система. Всё остальное — на провайдере.
• Платформа как услуга (PaaS, Platform-as-a-Service) — аренда не только инфраструктурных виртуальных ресурсов, но и готовых к использованию операционных систем, баз данных, средств разработки, тестирования и развертывания программ. Выбор PaaS позволяет бизнесу оставить в своей зоне ответственности только данные и приложения.
• Программное обеспечение как услуга (SaaS, Software-as-a-Service) — готовые к использованию приложения и сервисы, не требующие установки, обслуживания и обновления со стороны пользователя. Соответственно, от компании требуется только загрузить свои данные для начала работы с ними.

Текущее состояние рынка облачных услуг

Мировой рынок облачных технологий стремительно растет, демонстрируя устойчивую тенденцию к росту на всём горизонте прогнозирования (до 2030 года).

Этот тренд наблюдается и в Казахстане. Так, объем рынка облачных сервисов в Казахстане по итогам 2024 года вырос до 54,6 млрд тенге: 50,11 млрд из них пришлось на IaaS сервисы, а 4,49 млрд — на PaaS.

Примечательно, что рынок вырос почти на 65% в сравнении с 2023 годом, то есть темпы роста рынка облачных услуг в Казахстане в среднем выше, чем в других странах, и продолжают сохранять потенциал к росту.

Во многом такая динамика обусловлена ростом уровня цифровизации государства и бизнеса, что стимулирует спрос на аутсорсинг ИТ-инфраструктуры. Более того, этому способствует и рыночная конъюнктура, поскольку возрастает привлекательность казахстанского бизнеса для внешних инвесторов.

Сопутствующие предпосылки перехода компаний в облака

Предпосылками для миграции бизнеса в облака также являются классические недостатки привычной физической инфраструктуры, среди которых:

• необходимость больших капитальных инвестиций (как на старте построения инфраструктуры, так и в процессе ее эксплуатации для обновления оборудования);
• невозможность прогнозирования нагрузки — чтобы стабильно выдерживать пиковые нагрузки, надо закупать оборудование «с запасом», что нерационально, поскольку в остальное время оно будет простаивать;

• потребность в выделении отдельной команды и прокачке внутренней экспертизы для самостоятельного администрирования всего программного и аппаратного ИТ-ландшафта;
• сложность самостоятельного выполнения всех требований информационной безопасности и сертификации/аттестации используемого оборудования и стека.

В свою очередь, облачные платформы позволяют уйти от этих недостатков:

• предполагают тарификацию по модели PAYG (Pay-as-you-go), то есть платить нужно только за фактически использованные ресурсы;
• позволяют отказаться от капитальных инвестиций в пользу операционных расходов (от CAPEX к OPEX);
• предоставляют возможность быстро (часто по клику) получать нужные ресурсы и сервисы под любые бизнес-задачи и сценарии использования;
• дают возможность сфокусироваться на бизнесе, а не развитии ИТ.

Более того, работа в облаке позволяет гарантировать высокий уровень безопасности инфраструктуры, сервисов и данных компании. Для этого облачные платформы предоставляют целый стек инструментов и решений, среди которых: управление сетью (firewalls), в том числе фильтрация трафика, мониторинг активности, управление доступом, шифрование и не только;

• системы предотвращения вторжений (Intrusion Prevention Systems, IPS);
• системы обнаружения вторжений (Intrusion Detection Systems, IDS);
• виртуальные частные сети (Virtual Private Networks, VPN);
• DDoS-защита (Distributed Denial of Service protection) от разных видов атак на разные уровни;
• системы авторизации и аутентификации;
• системы мониторинга безопасности;
• AIM, ролевая модель;
• криптозащита для обеспечения безопасности трафика, передаваемого между офисами или пользователем и инфраструктурой компании.

При этом многие решения в облаке доступны «из коробки», то есть реализованы на уровне самой облачной платформы и не требуют самостоятельного подключения и настройки. Таким образом, в облаке многие требования к информационной безопасности выполняются нативно.

Базовый пайплайн миграции в облако

Переезд компаний в облако всегда реализуется по индивидуальному плану, который позволяет проработать и учесть интересы всех: от руководителей бизнеса до разработчиков и конечных пользователей продукта.

Вместе с тем, миграция инфраструктуры никогда не обходится без трех ключевых этапов:

• аудит ИТ-сервисов;
• планирование новой архитектуры;
• подготовка и тестирование.

При выполнении этих трех шагов перенос данных удается осуществить с отсутствием или минимальным перерывом в работе систем и сервисов.

Аудит ИТ-сервисов Аудит подразумевает инвентаризацию ИТ-сервисов, определение ресурсов в облаке, выбор инструментов и разработку схемы миграции.

Для реализации этого этапа, как правило, собирают и анализируют всю доступную информацию об ИТ-инфраструктуре. В том числе:

• перечень активных виртуальных машин/физических серверов (HW, Hardware) и их роли;
• характеристики ВМ/HW;
• описание сети;
• информацию о задействованных внешних сервисах, например, доменах или BGP;
• наличие пользователей, которые подключаются удаленно;
• алгоритмы взаимодействия пользователей с ИС и режим работы (24/7 или 8/5);
• наличие системы резервного копирования.

Отдельное внимание уделяется СУБД, точнее — требованиям к их размещению.

Планирование новой архитектуры На этом этапе выполняется разработка целевой архитектуры в облаке и связности, а также составляется план миграции с учетом допустимого времени простоя.

Здесь минимально нужно:

• Определить требования к производительности систем, поскольку в облаке можно получить более производительные сервисы с меньшим объемом, в отличие от целевой инфраструктуры.
• Обсудить возможность применения инструментов миграции, например, КиберПротек и Hystax.
• Оценить допустимость отключения или частичной недоступности инфраструктуры или отдельных сервисов на время миграции в облако.

Подготовка и тестирование На финальном этапе проводится подготовка инфраструктуры в облаке, настройка инструментов миграции, выявление узких мест сервисов, которые предстоит мигрировать.

После этого проводится тестовая миграция — например, перенос в облако отдельных сервисов и компонентов инфраструктуры. Это нужно, чтобы убедиться, что:

• инфраструктура в облаке построена верно, а зарезервированных ресурсов достаточно;
• данные не теряются при переезде;
• работоспособность всего ИТ-ландшафта не нарушается.

От теории к практике: знакомство с возможностями VK Cloud

VK Cloud — безопасная и технологичная платформа с широким набором облачных сервисов для эффективной разработки и работы с данными.

VK Cloud — первый локализованный облачный провайдер, который развивает сервисы в Казахстане и СНГ, а также может предложить пользователям:

• ЦОД в Астане (партнер ТОО «QazCloud»);
• соответствие закону №94-V «О защите персональных данных»;
• все расчеты в тенге;
• соответствие требованиям PCI DSS и ISO (27001, 27017, 27018, 27701);
• локальную команду в Астане и в Алматы;
• современное серверное оборудование;
• хранение данных на территории Республики Казахстан.

Личный кабинет пользователя VK Cloud позволяет работать с облаком в режиме «единого окна»: подключать нужные ресурсы, управлять безопасностью, отслеживать баланс и решать множество других задач можно через один интерфейс всего в пару кликов.

В личном кабинете VK Cloud собрано всё, что нужно пользователю для комфортной работы и навигации.

Важно, что каждый пользователь может создавать несколько проектов. Например, для разных окружений (Dev, Stage, Prod) и даже для разных компаний (например, для запуска пилота). При этом проекты не будут никак связаны между собой.

Справа в верхней части ЛК отображается актуальная информация о лицевом балансе.

По клику на баланс можно перейти на отдельную страницу, где отображается вся детализация за определенный период. В том числе информация о том, на какие ресурсы и сколько было потрачено денег.

Возле баланса также расположено меню уведомлений, где отображаются ответы от техподдержки, информация о предстоящих мероприятиях и всевозможные системные сообщения.

Справа на верхней панели расположен раздел с настройками аккаунта. Например, через него можно получить доступ к ключевым парам, балансу и платежам, управлению доступами и квотами, журналу действий и другим разделам.

Ниже на главной странице расположено меню быстрых команд, которое позволяет оперативно приступить к созданию виртуальных машин, объектного хранилища, контейнеров Kubernetes и баз данных.

Ниже также представлена подробная информация о квотах, выделенных на проект.

Слева в меню представлен перечень всех доступных к использованию облачных услуг. Среди них:

• сервисы для облачных вычислений;
• виртуальные сети;
• cloud backup;
• мониторинг;
• CDN;
• объектное хранилище;
• Магазин приложений и другие.

Чтобы понять, насколько удобно и просто работать с облачной платформой VK Cloud, разберем алгоритм создания виртуальной машины.

Создание виртуальной машины

Создание виртуальной машины на платформе VK Cloud сведено к простому алгоритму.

1. Слева в меню облачных услуг выбираем «Облачные вычисления», далее — «Виртуальные машины».

2. В открывшемся разделе нажимаем «Добавить».

3. Попадаем на этап «Создание нового инстанса». Здесь указываем все основные настройки конфигурации, в том числе: имя ВМ, тип ВМ с параметрами процессора и памяти, зону доступности, количество машин в конфигурации, размер и тип диска, операционную систему и теги для быстрого поиска ВМ.

4. После указания всех данных нажимаем «Следующий шаг».

5. На втором этапе создания нового инстанса задаем настройки сети. Для этого указываем название сети, DNS-имя, ключ виртуальной машины и настройки firewall. Также можно добавить группу безопасности.

6. Следующий этап — настройка резервного копирования. Здесь нужно указать название резервного плана, максимальное количество полных бэкапов, расписание резервного копирования.

7. После нажатия «Создать инстанс» отобразится всплывающее уведомление с информацией о запуске создания виртуальной машины, а в перечне виртуальных машин можно будет отслеживать ход подготовки инстанса.

Готово.

Таким образом, создать ВМ с нужными параметрами и настройками можно всего за несколько минут — никаких долгих согласований, лишних манипуляций и настроек, требующих глубокой экспертизы. Порог входа в работу с VK Cloud минимальный.

Что в итоге

В условиях быстрой цифровизации казахстанских компаний и мирового рынка в целом, работа с облачными технологиями перестает быть привилегией, а становится фактором, от которого зависит возможность бизнеса сохранять конкуренцию. Это обусловлено тем, что только в облаке можно получить нужные ресурсы и инструменты по клику, без долгих согласований и капитальных вложений.

При этом начать работать с облачными сервисами и платформой VK Cloud проще, чем кажется — это подтверждает гайд по созданию ВМ, описанный в статье. Но чтобы еще больше снизить порог входа в работу с облаком, мы подготовили бесплатный тьюториал по работе с облачными сервисами на платформе VK Cloud «Cloud Native DIY» и бесплатное обучение работе с облачными технологиями для продвинутых пользователей «Cloud Native DIY Advanced». Если вы еще не начали погружаться в нюансы использования облаков — сейчас лучший шанс сделать это.