Sencai vs. vlastní Terraform + Ansible
Terraform a Ansible jsou výchozí odpověď na správu infrastruktury jako kódu a pro řadu týmů pořád ta správná. Tato stránka srovnává, co ten stack dělá dobře, co nechává na vás a kde Sencai pokrývá provoz druhého dne, auditní stopu a jeden pracovní postup napříč jedenácti providery i vašimi vlastními servery.
V čem jsou Terraform a Ansible opravdu dobré
Deklarativní model Terraformu, kde popíšete cílový stav a plán si dopočítá sám, je dobrý způsob, jak o infrastruktuře přemýšlet, a jeho ekosystém providerů je obrovský. Ansible pokrývá konfiguraci a orchestraci. Obojí je zdarma a není tu dodavatel, který by mohl zvednout cenu. Sencai se platí za zdroj a za uživatele: 100 spravovaných zdrojů při standardní automatizaci je 299 EUR měsíčně, plus 44,50 EUR za pět lidí na tarifu Plus (viz /pricing/). Pokud už máte osvědčené moduly a bezpečnou CI pipeline, ta investice zůstává cenná.
Část, kterou úvodní návod přeskočí
Cena vlastního stacku se ukáže po prvním apply. State soubory potřebují vzdálený backend, zamykání a plán obnovy pro případ, že aplikujete ze zastaralého checkoutu. Drift, rozdíl mezi stavem a tím, co existuje u providera, je celá ladicí session. Žádný z nástrojů neodpoví, kdo změnil security group a zda to někdo schválil, takže týmy přidávají ticketovací systém a ručně postavený dashboard. Není to chyba žádného z nástrojů; je to cena za skládání dílů, které nebyly navrženy jako jeden systém.
Jedna control plane, jedenáct providerů, i vaše vlastní servery
Sencai se připojí k účtům, které už máte: Hetzner, OVHcloud, Scaleway, UpCloud, AWS, Azure, Google Cloud, DigitalOcean, Vultr, Akamai/Linode a Oracle Cloud. Zinventarizuje, co běží, a zdroje zařazujete do správy vlastním tempem. Provisioning, spuštění, zastavení, změna velikosti i zrušení instancí je pak jeden pracovní postup napříč všemi jedenácti a odlehčený fleet agent přivede i servery on-premise a bare metal. Viz /platform/inventory-and-provisioning/.
Auditní stopa jako dotaz, ne jako projekt
Každá akce v Sencai se zapíše do logu, do kterého lze jen přidávat a který je řetězený pomocí hashů, takže „kdo to změnil a kdy“ je dotaz nad záznamem, který nejde nenápadně upravit, ne vyšetřování napříč historií state, logy CI a chatem. Sencai nemá ISO 27001 ani SOC 2 a říká to otevřeně; poskytuje exportovatelnou auditní stopu, záznamy o zpracování, registr subdodavatelů, prohlášení o umístění dat a zveřejněnou smlouvu o zpracování osobních údajů, vše dostupné bez hovoru s obchodníkem. Sencai je česká firma působící podle práva EU. Viz /platform/security-and-compliance/ a /for/regulated-industries/.
Terraform vytváří. Neprovozuje.
Práce Terraformu končí ve chvíli, kdy zdroj existuje. Záplatování, monitoring a vědomí, co je kde nainstalované, zbývá na Ansible, a jen pokud někdo píše a udržuje playbooky. Fleet agent Sencai běží na jakémkoli linuxovém serveru a řeší monitoring, záplatování, živou inventuru softwaru a runbooky se schvalováním. Postupy při incidentech se píší jednou a běží všude stejně. Samostatný agent pokrývá Kubernetes uvnitř clusteru. Přehled nákladů FinOps a detekce anomálií zahrnují všechny připojené providery. Viz /platform/hybrid-and-on-premise/ a /platform/finops/.
Kdo by měl zvolit co
Pokud už máte fungující praxi s Terraformem a Ansiblem, přechod není samozřejmá výhra. Sencai sedí lépe týmu bez vyhrazeného platformního inženýra, týmu, který chce podklady pro audit a compliance, aniž by je budoval, nebo týmu, který si ponechává Terraform u některých providerů a chce jedno místo, kde uvidí zbytek. Bezplatná organizace je nejlevnější způsob, jak to zjistit.
Podívejte se, jak by vypadalo vaše nastavení
Připojte cloudový účet nebo začněte na bezplatném tarifu: jeden uživatel, pět spravovaných zdrojů, bez časového omezení a bez karty.