Yük altında ayakta kalan altyapı.
Compute, e-posta, özel ağ, uç ve nesne depolama — tek bir yığın olarak tasarlanır, teslimden önce sertleştirilir ve onu kuranlar tarafından işletilir. Root sizde, nöbet bizde.
Cipherah, 2022'de kurulmuş ve merkezi Birleşik Krallık'ta bulunan bir yönetilen bulut altyapısı sağlayıcısıdır. Altyapısını ham olarak kiralamak yerine işletilmiş isteyen şirketler için compute, kurumsal e-posta, özel ağ, uç dağıtım ve nesne depolama çalıştırır. Her sunucu teslimden önce sertleştirilir, günün her saati izlenir ve sizinle üzerinde anlaşılan bir takvime göre güncellenir.
Her katman Cipherah tarafından kurulur, izlenir ve güncellenir.Platform neleri kapsıyor?
Cipherah birlikte çalışmak üzere tasarlanmış altı hizmet işletir: compute, kurumsal e-posta, özel ağ, uç dağıtım, nesne depolama ve DNS ile birlikte alan adları. Yığının tamamını alın ya da yalnızca eksik parçayı — her hizmet tek başına çalışır ve bir sonrakini eklemek hiçbir zaman öncekini yeniden kurmayı gerektirmeyecek biçimde inşa edilmiştir. Compute, NVMe üzerinde üç boyutta ayrılmış vCPU demektir ve bir üst boyuta geçmek makineyi yeniden kurmak yerine aynı imajı ve aynı yapılandırmayı kullanır. E-posta, kendi alan adınızda sınırsız posta kutusu demektir. Depolama S3 uyumludur ve çıkış ücreti yoktur; bir dosyayı sunmak bir kez de çıksa bir milyon kez de çıksa aynı maliyeti taşır.
Compute
NVMe üzerinde ayrılmış vCPU; başlangıç makinesinden üretim düğümüne üç boyut. Yeniden kurmadan büyütün — aynı imaj, aynı yapılandırma, daha fazla makine.
E-posta
Kendi alan adınız, sınırsız posta kutusu ve ilk günden doğru ayarlanmış SPF, DKIM ve DMARC — gelen kutusuna düşmekle spam'e düşmek arasındaki fark.
Özel ağ
Sunucular, ekip ve servisler açık internet yerine bir VPN üzerinde buluşur. Veritabanlarının ve yönetim panellerinin kamuya açık porta hiç ihtiyacı olmaz.
Uç
Her şeyin önünde Cloudflare: ziyaretçiye yakın önbelleklenir, makinenize ulaşmadan filtrelenir ve birileri size bir botnet doğrulttuğunda hâlâ ayaktadır.
Nesne depolama
Yüklemeler, medya ve yedekler çıkış ücreti olmayan S3 uyumlu depolamada — bir dosyayı sunmak bir kez de çıksa bir milyon kez de çıksa aynı maliyettedir.
Alan adları ve DNS
Bizim değil sizin adınıza kaydedilir ve yenilenir; DNS de işaret ettiği sunucularla birlikte yönetilir. İstediğiniz zaman alıp gidebilirsiniz.
Bir sunucu teslimden önce nasıl güvenceye alınır?
Buradaki güvenlik, makineye ilk kez giriş yaptığınızda onun zaten içinde bulunduğu durumdur; sonradan tek tek işlenen bir liste değil. Güvenlik duvarı varsayılan olarak kapalıdır: bir kural izin verene kadar hiçbir şeye erişilemez ve açık olan her port, açılma nedeniyle birlikte yazılıdır. TLS sertifikaları siz anahtarları almadan önce verilmiş ve yenilenmeye başlamıştır; böylece hiçbir son kullanma tarihi birinin hatırlamasına bağlı kalmaz. Yönetim panelleri ve veri depoları özel ağın arkasındadır; yani onlara saldırmak için kamuya açık bir yol hiç yoktur. E-posta kimlik doğrular: SPF, DKIM ve DMARC yayımlanmış ve hizalanmıştır, böylece alan adınız taklit edilemez.
Günlük hayatta «yönetilen» ne demek?
Yönetilen, kimsenin uğruna gece uyandırılmak istemediği kısmı Cipherah'ın üstlendiği anlamına gelir. Erişilebilirlik, disk, bellek ve sertifika süresi günün her saati izlenir; böylece bir arıza müşterilerinize ulaşmadan önce bize ulaşır. Anlık yedekler takvime göre alınır ve makinenin dışında tutulur; geri yükleme varsayılmaz, denenir — hiç geri yüklenmemiş bir yedek yedek değil, söylentidir. Güvenlik güncellemeleri, biri hatırladığında değil, önceden üzerinde anlaşılmış bir pencerede sabit bir düzenle uygulanır. Kendi sunucularınızdaki root baştan sona sizde kalır; bunların hiçbiri bizim, sizin göremediğiniz bir erişimi elimizde tutmamıza bağlı değildir.
Sürekli izlenir
Erişilebilirlik, disk, bellek ve sertifika süresi günün her saati izlenir. Bir sorunu bizden duyarsınız, müşterilerinizden değil.
Yedeklenir ve geri yüklenebilir
Makine dışında tutulan takvimli anlık yedekler ve varsayılmayıp denenen geri yüklemeler. Hiç geri yüklemediğiniz bir yedek söylentidir.
Düzenli güncellenir
Güvenlik güncellemeleri, birinin aklına geldiğinde değil, kabul ettiğiniz bir pencerede sabit bir takvimle uygulanır.
Cipherah'a taşınmak nasıl işliyor?
Taşınma, insanları endişelendiren kısımdır; işte tamamı. Önce bugün neyi işlettiğinizi okuyup gerçekten taşınması gerekeni yazarız — bu genellikle beklenenden azdır. Ardından yeni yığın, tüm süreç boyunca ayakta kalan eskisinin yanında kurulur ve sertleştirilir: yer açmak için hiçbir şey kapatılmaz. Veriler eşitlenir ve DNS, bizim dayattığımız değil sizin seçtiğiniz bir pencerede taşınır; eski yığın siz memnun kalana kadar hazır bekler. Sonunda kimlik bilgilerini, runbook'u ve şemayı alırsınız; böylece altyapınızın nasıl çalıştığına dair hiçbir şey yalnızca bizim aklımızda kalmaz.
İnceleme
Bugün neyi işlettiğinizi okur ve gerçekten taşınması gerekeni yazarız.
Kurulum
Yeni yığın, tüm süreç boyunca ayakta kalan eskisinin yanında kurulur ve sertleştirilir.
Geçiş
Veriler eşitlenir, DNS sizin seçtiğiniz pencerede taşınır, eski yığın siz memnun kalana kadar hazır bekler.
Devir
Kimlik bilgileri, runbook ve şema sizindir. Kurulumla ilgili hiçbir şey yalnızca bizim aklımızda kalmaz.
Gerçekten sorulan sorular
İnsanların bize yazmadan önce sorduğu şeylere kısa yanıtlar.
Yönetilen barındırmaya neler dahil?
Sertleştirilmiş bir sunucu, kapalı bir güvenlik duvarı, verilmiş ve kendiliğinden yenilenen TLS, erişilebilirlik, disk, bellek ve sertifika süresi izleme, makine dışında tutulan takvimli yedekler ve üzerinde anlaşılan bir pencerede güvenlik güncellemeleri. Root erişimi baştan sona sizde kalır.
Alan adım ve sunucularım bana mı ait?
Evet. Alan adları bizim değil sizin adınıza kaydedilir ve yenilenir, sunucularınızdaki root sizdedir ve her yığın runbook'u ve şemasıyla birlikte teslim edilir. Ayrılmak her zaman mümkündür — kalmayı bir tercih hâline getiren de tam olarak budur.
Gecenin üçünde bir şey bozulursa ne olur?
İzleme günün her saati çalışır ve destek yılın her günü açıktır; bir arıza mesai saatleri beklenmeden ele alınır. Bir sorunu bizden duyarsınız, kendi müşterilerinizden değil.
Maliyeti ne kadar?
Cipherah birim fiyat yayımlamak yerine yığın başına fiyatlandırır, çünkü toplam hangi hizmetlere ihtiyacınız olduğuna bağlıdır. İşlettiğiniz ya da planladığınız yığını gönderin; hiçbir şey kurulmadan önce kalem kalem yazılı bir teklif alın.
Cipherah yazılımı barındırmanın yanı sıra geliştirebilir mi?
Evet. Ayrı ekipler web, mobil ve masaüstü geliştirmeyi, CRM, ERP ve muhasebe sistemlerini, tasarımı, dijital pazarlamayı ve oyun geliştirmeyi kapsar. Yapılan her şey Cipherah'ın işlettiği aynı altyapıya çıkar; böylece her iki yarıdan da tek bir ekip sorumludur.
Neyi işlettiğinizi anlatın.
Bugün elinizdeki ya da planladığınız yığını gönderin. Karşılığında tam aylık tutarı içeren yazılı bir teklif alırsınız.