О сервисе¶
Claugine Cloud — инфраструктура как услуга (IaaS) в Казахстане. Вы получаете виртуальные машины, серверы с GPU, хранилище и сети в наших собственных дата-центрах. Данные остаются в стране. Всем управляете сами в консоли OpenNebula, а ресурсы заказываете и меняете на этом портале.
- Несколько площадок. Облако работает в нескольких дата-центрах. У каждой площадки свои вычисления, хранилище и сеть. Одна консоль работает на всех площадках платформы.
- Сетевые функции включены. Каждый тенант получает собственный маршрутизатор-шлюз, подключение к интернету с гарантированной полосой и публичные адреса. Корпоративные клиенты могут подключиться и к корпоративной сети. Любой тенант может получить выделенный L2-канал до своей площадки.
- Полноценные сервисы. Поверх ВМ можно строить законченные сервисы средствами OpenNebula: многомашинные сервисы с ролями и масштабированием (OneFlow), шаблоны ВМ, образы и приложения маркетплейса, частные сети и виртуальные маршрутизаторы.
- Самообслуживание под контролем. Администраторы вашей организации решают, кто работает в каком тенанте. Изменения, которые стоят денег или затрагивают общую сеть, согласует наш персонал, и каждое изменение записывается в журнал.
Как это работает¶
- Зарегистрируйте организацию по ИИН/БИН. Тот, кто регистрирует, становится администратором организации.
- Закажите тенант. Тенант — это проект со своими ресурсами, сетью, договором и пользователями. Выберите vCPU, RAM, GPU, хранилище и нужные подключения.
- Согласование. Наш менеджер ресурсов размещает тенант на кластере и подтверждает ресурсы. В зависимости от тенанта может понадобиться ещё согласование продаж или поддержки.
- Развёртывание. Портал создаёт тенант автоматически: группу OpenNebula и её администратора, квоты, публичную сеть и маршрутизаторы-шлюзы. Каждый шаг виден на странице тенанта.
- Работа. Войдите в консоль OpenNebula учётной записью администратора тенанта и создавайте ВМ. Приглашайте коллег, меняйте ресурсы и запрашивайте сети на портале.
Типы и стадии тенантов¶
| Облачный | Для внешних клиентов. Новый облачный тенант начинает как poc (пилот) и становится клиентским после подписания договора. |
| Корпоративный | Для компаний группы (корпоративных организаций). Может использовать корпоративную сеть. |
Жизненный цикл тенанта: ok → приостановлен → заблокирован → в архиве. Вход на портал работает, пока тенант не в архиве.
Безопасность и данные¶
- Все данные хранятся в дата-центрах в Казахстане.
- Тенанты разделены в консоли (каждый тенант — отдельная группа OpenNebula со своими квотами и правами) и в сети (у каждого тенанта свои сети и шлюз).
- Персонал платформы всегда использует двухфакторную аутентификацию. Пользователи тенантов могут включить её в профиле.
- Пароли подчиняются парольной политике портала, она показана под каждым полем пароля. Секреты хранятся в зашифрованном виде.
- Каждое действие на портале записывается в журнал тенанта или организации.
Что читать дальше¶
- Платформа и архитектура: из чего построено облако.
- Услуги для тенантов: всё, что получает тенант, подробно.
- Руководство администратора организации и Руководство пользователя тенанта.