AWS bleibt. Alles andere kommt dazu.
Die meisten Infrastrukturteams betreiben bereits etwas auf AWS, und diese Seite soll daran nichts ändern. Verbinden Sie das AWS-Konto, das Sie bereits haben, und es tritt derselben Kontrollebene bei wie Ihre EU-Provider und Ihre eigene Hardware - ein Inventar, ein Audit-Trail, ein Ort zum Provisionieren. Ihr AWS-Vertrag, Ihre Abrechnung und Ihr Konto bleiben genau dort, wo sie sind, sofern Sie nichts anderes wählen.
Verbinden Sie das Konto, das Sie bereits haben
Verbinden Sie Ihr bestehendes AWS-Konto, und Sencai entdeckt, was dort bereits läuft - nichts migriert, Ihr AWS-Vertrag und Ihre Abrechnung bleiben genau dort, wo sie sind, und Sie können den Zugriff bei AWS jederzeit widerrufen. Zugangsdaten sind im Ruhezustand verschlüsselt und auf das beschränkt, was Sencai für die Aufgabe braucht. Wenn Sie das Konto lieber nicht selbst führen möchten, kann Sencai AWS-Kapazität stattdessen unter seinem eigenen Konto provisionieren und abrechnen: ein Vertrag, eine Rechnung, die eigenen Kosten von AWS durchgereicht plus eine Marge von 2 %, separat auf der Abrechnung ausgewiesen. Beide Modelle funktionieren in derselben Organisation - mit Ihrem eigenen AWS-Konto beginnen und später von Sencai abgerechnete Kapazität hinzufügen, oder umgekehrt, ohne irgendetwas neu aufzusetzen, das Sie bereits betreiben.
Was Sencai in dem Moment sieht, in dem Sie sich verbinden
In dem Moment, in dem Sie ein AWS-Konto verbinden, inventarisiert Sencai, was läuft - Instanzen, Netzwerke, Speicher, DNS-Einträge - derselbe Durchlauf, den es gegen jeden anderen von Ihnen verbundenen Provider ausführt. Nichts wird automatisch in die aktive Verwaltung importiert: bestehende Ressourcen erscheinen als entdeckt, und Sie entscheiden, Ressource für Ressource, welche Sencai aktiv verwaltet und welche es lediglich verfolgt. Dieses Inventar liegt neben allem anderen, was Ihre Organisation betreibt - Hetzner, OVHcloud, Scaleway, ein Rack Bare-Metal-Server mit installiertem Fleet-Agent - sodass ein AWS-Konto aufhört, eine separate Sache zu sein, die Sie prüfen, und zu einer Zeile in einer Liste wird, die Sie ohnehin schon neben allem anderen betrachten.
Ein Workflow, und zwei davon sind bei AWS live
Provisioning, Starten, Stoppen, Größenändern und Löschen von AWS-Instanzen funktioniert genauso wie bei jedem anderen von Ihnen verbundenen Provider - ein Workflow, keine separate Konsolen-Gewohnheit, die man pflegen muss. DNS-Einträge und Firewall-Regeln gehen weiter: Sencai verwaltet beide live, synchron, direkt gegen die eigene API von AWS - kein zwischengespeichertes Abbild, das von der tatsächlichen Konfiguration in Ihrem Konto abdriftet. Ändern Sie einen DNS-Eintrag oder eine Security-Group-Regel über Sencai, und sie ist bei AWS geändert, sobald Sie speichern. AWS ist neben Hetzner einer von nur zwei Providern, bei denen Sencais Firewall-Management so tief reicht - die meisten anderen enden beim Provisioning. Für jeden Linux-Server hinter Ihrem AWS-Konto fügt der Fleet-Agent Überwachung, Patching, Software-Inventar und freigabepflichtige Runbooks hinzu, sodass ein einmal für AWS geschriebenes Vorfallsverfahren identisch auf jedem anderen Server Ihrer Flotte läuft.
Ein Audit-Trail, eine Kostenübersicht
Jede Aktion, die Sencai gegen Ihr AWS-Konto ausführt - eine provisionierte Instanz, eine geänderte Security-Group-Regel, ein aktualisierter DNS-Eintrag - landet im selben nur anfügbaren, hash-verketteten Audit-Log wie alles andere in Ihrer Organisation. „Wer hat das geändert, und wann" wird zu einer Abfrage gegen ein Log, statt einer Suche durch AWS' eigene Konsolenhistorie plus was sonst noch diese Woche am Konto war. Kostentransparenz funktioniert genauso: AWS-Ausgaben liegen in derselben Ansicht wie jeder andere verbundene Provider, mit Anomalieerkennung, die nach dem Ausschlag Ausschau hält, der sonst als Überraschung auf der Rechnung des nächsten Monats erscheinen würde. Wenn Sencai AWS-Kapazität in Ihrem Auftrag abrechnet, wird diese 2%-Marge als eigene Position neben den eigenen Kosten von AWS ausgewiesen, nicht in eine undurchsichtige Zahl eingerechnet.
Häufige Fragen
Migriert das Verbinden von AWS mit Sencai irgendetwas von AWS weg?
Nein. Das Verbinden eines AWS-Kontos entdeckt, was bereits da ist, und lässt Sencai es künftig verwalten - nichts verlässt AWS, keine Daten werden anderswohin kopiert, und keine Ressource wird neu erstellt. Ihr AWS-Vertrag, Ihr Support-Plan und Ihre Abrechnungsbeziehung mit AWS bleiben genau, wie sie sind. Falls Sie sich je trennen, widerrufen Sie Sencais Zugriff bei AWS, und das Konto ist genau so, wie Sie es hinterlassen haben.
Ist die AWS-Firewall- und DNS-Verwaltung live, oder eine Kopie in Sencais eigener Datenbank?
Sie ist live. Sencais DNS- und Firewall-Verwaltung für AWS spricht synchron mit den eigenen APIs von AWS - eine Änderung, die Sie über Sencai vornehmen, ist eine Änderung, die sofort bei AWS geschieht, kein in Sencais Datenbank gespeicherter Wert, der später abgeglichen wird. AWS ist neben Hetzner einer von zwei Providern, bei denen diese Live-Verwaltung sowohl Security-Group-Regeln als auch DNS erreicht.
Kann ich AWS neben Hetzner, OVHcloud oder anderen Providern an einem Ort verwalten?
Ja - genau darum geht es, es hier zu verbinden statt es isoliert zu verwalten. AWS liegt im selben Inventar, Provisioning-Workflow, Audit-Log und derselben Kostenansicht wie Hetzner, OVHcloud, Scaleway, UpCloud, Azure, Google Cloud, DigitalOcean, Vultr, Linode, Oracle Cloud und jeder Bare-Metal-Server mit Fleet-Agent - eine Organisation, elf Provider plus Ihre eigene Hardware.
Bringe ich mein eigenes AWS-Konto mit, oder kann Sencai AWS für mich abrechnen?
Beides wird in derselben Organisation unterstützt. Bringen Sie Ihr eigenes AWS-Konto mit, und Ihr Vertrag, Ihre Abrechnung und Ihre Support-Beziehung bleiben direkt bei AWS - Sencai bedient es nur. Oder lassen Sie Sencai AWS-Kapazität unter seinem eigenen Konto provisionieren und abrechnen: ein Vertrag, eine Rechnung, die eigenen Kosten von AWS plus eine Marge von 2 %, als eigene Position ausgewiesen. Sie können mit einem Modell beginnen und später das andere hinzufügen.
Ist Sencai ISO 27001 oder SOC 2 zertifiziert für die Handhabung unserer AWS-Umgebung?
Nein, und wir sagen das, statt etwas anderes anzudeuten - Sencai hält heute weder ISO 27001 noch SOC 2. Was wir einer Sicherheitsprüfung stattdessen liefern, sind die Nachweise, die diese Rahmenwerke üblicherweise verlangen: ein exportierbarer, manipulationssicherer Audit-Trail aller Vorgänge an Ihrem AWS-Konto, Verarbeitungsverzeichnisse, ein veröffentlichtes Subunternehmer-Register, eine schriftliche Datenresidenz-Erklärung und unsere veröffentlichte Auftragsverarbeitungsvereinbarung.
Bringen Sie AWS in eine Kontrollebene
Verbinden Sie Ihr bestehendes AWS-Konto, oder lassen Sie Sencai Kapazität für Sie provisionieren und abrechnen - beides funktioniert in derselben Organisation, neben zehn weiteren Providern und Ihrer eigenen Hardware. Starten Sie kostenlos, oder nutzen Sie die 14-tägige Testversion ohne Kreditkarte.