Перейти к содержанию

О сервисе

Claugine Cloud — инфраструктура как услуга (IaaS) в Казахстане. Вы получаете виртуальные машины, серверы с GPU, хранилище и сети в наших собственных дата-центрах. Данные остаются в стране. Всем управляете сами в консоли OpenNebula, а ресурсы заказываете и меняете на этом портале.

  • Несколько площадок. Облако работает в нескольких дата-центрах. У каждой площадки свои вычисления, хранилище и сеть. Одна консоль работает на всех площадках платформы.
  • Сетевые функции включены. Каждый тенант получает собственный маршрутизатор-шлюз, подключение к интернету с гарантированной полосой и публичные адреса. Корпоративные клиенты могут подключиться и к корпоративной сети. Любой тенант может получить выделенный L2-канал до своей площадки.
  • Полноценные сервисы. Поверх ВМ можно строить законченные сервисы средствами OpenNebula: многомашинные сервисы с ролями и масштабированием (OneFlow), шаблоны ВМ, образы и приложения маркетплейса, частные сети и виртуальные маршрутизаторы.
  • Самообслуживание под контролем. Администраторы вашей организации решают, кто работает в каком тенанте. Изменения, которые стоят денег или затрагивают общую сеть, согласует наш персонал, и каждое изменение записывается в журнал.

Как это работает

  1. Зарегистрируйте организацию по ИИН/БИН. Тот, кто регистрирует, становится администратором организации.
  2. Закажите тенант. Тенант — это проект со своими ресурсами, сетью, договором и пользователями. Выберите vCPU, RAM, GPU, хранилище и нужные подключения.
  3. Согласование. Наш менеджер ресурсов размещает тенант на кластере и подтверждает ресурсы. В зависимости от тенанта может понадобиться ещё согласование продаж или поддержки.
  4. Развёртывание. Портал создаёт тенант автоматически: группу OpenNebula и её администратора, квоты, публичную сеть и маршрутизаторы-шлюзы. Каждый шаг виден на странице тенанта.
  5. Работа. Войдите в консоль OpenNebula учётной записью администратора тенанта и создавайте ВМ. Приглашайте коллег, меняйте ресурсы и запрашивайте сети на портале.

Типы и стадии тенантов

Облачный Для внешних клиентов. Новый облачный тенант начинает как poc (пилот) и становится клиентским после подписания договора.
Корпоративный Для компаний группы (корпоративных организаций). Может использовать корпоративную сеть.

Жизненный цикл тенанта: ok → приостановлен → заблокирован → в архиве. Вход на портал работает, пока тенант не в архиве.

Безопасность и данные

  • Все данные хранятся в дата-центрах в Казахстане.
  • Тенанты разделены в консоли (каждый тенант — отдельная группа OpenNebula со своими квотами и правами) и в сети (у каждого тенанта свои сети и шлюз).
  • Персонал платформы всегда использует двухфакторную аутентификацию. Пользователи тенантов могут включить её в профиле.
  • Пароли подчиняются парольной политике портала, она показана под каждым полем пароля. Секреты хранятся в зашифрованном виде.
  • Каждое действие на портале записывается в журнал тенанта или организации.

Что читать дальше