Ένα control plane είναι εύκολο να το σχεδιάσεις. Αυτό εδώ λειτουργεί.
Το Sencai είναι μια ευρωπαϊκή cloud operating platform: ένα control plane πάνω από έντεκα εγγενώς ενσωματωμένους παρόχους cloud και πάνω από τους διακομιστές που μια εταιρεία ήδη λειτουργεί μόνη της. Είναι χτισμένο και λειτουργεί στην ΕΕ, από την Πράγα. Αυτή η σελίδα απευθύνεται σε επενδυτές και σε προγράμματα επιχορηγήσεων της ΕΕ και εθνικά, και ξεκινά εκεί όπου βρίσκονται τα αποδεικτικά στοιχεία - με ό,τι κάνει σήμερα το προϊόν.
Τι κάνει σήμερα το προϊόν
Ένα interface καλύπτει υποδομή που φυσικά βρίσκεται σε διαφορετικά μέρη. Έντεκα πάροχοι cloud είναι εγγενώς ενσωματωμένοι - Hetzner, OVHcloud, Scaleway και UpCloud δίπλα στους AWS, Azure, Google Cloud, DigitalOcean, Vultr, Akamai/Linode και Oracle Cloud - και οι δικοί τους διακομιστές ενός πελάτη εντάσσονται στην ίδια εικόνα μέσω ενός host agent. Από εκεί: κάντε provisioning σε instances και τρέξτε τον πλήρη κύκλο ζωής τους, διαχειριστείτε δίκτυα, firewalls και DNS ζωντανά στον πάροχο, εμβαθύνοντας σκόπιμα έναν πάροχο τη φορά - DNS σε έντεκα σήμερα, firewalls σε έξι, δίκτυα σε πέντε - ανακαλύψτε τι ήδη τρέχει ένας λογαριασμός και φέρτε το υπό διαχείριση χωρίς να το ξαναχτίσετε, παρακολουθήστε τη δαπάνη ανά οργανωτική μονάδα με ανώτατα όρια, κάντε patch και monitoring σε fleets, και φτάστε σε ένα μηχάνημα μέσω browser τερματικού με just-in-time ανύψωση δικαιωμάτων. Κάθε οργανισμός είναι ένα αυστηρό όριο με τους δικούς του ρόλους και προσκλήσεις. Αυτή είναι η υλοποιημένη επιφάνεια, όχι ένα roadmap.
Οι υποχρεώσεις έχουν ήδη ημερομηνίες πάνω τους
Το NIS2 έπρεπε να είναι σε εθνικό δίκαιο σε όλη την Ένωση μέχρι τις 17 Οκτωβρίου 2024, και κάθε ενσωμάτωση μετατρέπει μια οδηγία σε υποχρέωση με μια εποπτική αρχή από πίσω. Ο DORA εφαρμόζεται σε χρηματοοικονομικές οντότητες και τους προμηθευτές IT τους από τον Ιανουάριο του 2025. Ο Data Act εφαρμόζεται από τον Σεπτέμβριο του 2025: οι χρεώσεις αλλαγής παρόχου είναι ήδη περιορισμένες και απαγορεύονται εντελώς από τις 12 Ιανουαρίου 2027, κάτι που μετατρέπει την έξοδο από έναν πάροχο ξανά σε τεχνική απόφαση αντί για δημοσιονομική. Ο GDPR και η σειρά αποφάσεων Schrems II μετέτρεψαν την αμερικανική δικαιοδοσία σε νομικό επιχείρημα αντί για τεχνική λεπτομέρεια. Καμία από αυτές τις ημερομηνίες δεν είναι στο μέλλον. Οι ευρωπαϊκές εταιρείες χρειάζονται πλέον περισσότερα από όσα λειτουργούν να βρίσκονται αποδεδειγμένα σε ευρωπαϊκή δικαιοδοσία. Το ευρωπαϊκό τοπίο προς το οποίο ωθούνται είναι πραγματικό αλλά κατακερματισμένο - εθνικοί και περιφερειακοί φορείς, ο καθένας με τη δική του κονσόλα, API και συμβάσεις. Η συμμορφούμενη επιλογή είναι προς το παρόν η λειτουργικά χειρότερη.
Γιατί αυτό δεν είναι ένα wrapper πάνω σε λίγα APIs
Ένα control plane χτισμένο πάνω σε APIs τρίτων προκαλεί αυτή την ερώτηση, και η απάντηση βρίσκεται στη μορφή της δουλειάς. Έντεκα ενσωματώσεις παρόχων καλύπτουν τον κύκλο ζωής του instance και την ανακάλυψη όσων ήδη υπάρχουν· δίκτυα, firewalls και DNS διαχειρίζονται ζωντανά στον πάροχο, εμβαθύνοντας σκόπιμα έναν πάροχο τη φορά - DNS σε έντεκα σήμερα, firewalls σε έξι, δίκτυα σε πέντε - γιατί ο καθένας χτίζεται πάνω σε ένα δημόσιο API που μετατοπίζεται, διαφωνεί με τα άλλα και εκθέτει διαφορετικό υποσύνολο της ίδιας ιδέας. Ένας κανόνας firewall δεν σημαίνει το ίδιο πράγμα σε δύο παρόχους, και κανένας από τους δύο δεν μοντελοποιεί μια ζώνη DNS με τον ίδιο τρόπο. Το να κρατάς αυτό συνεπές πίσω από ένα interface είναι άχαρη, συνεχής μηχανική, και δεν επιβιώνει αν γίνεται φθηνά. Κάθε πάροχος που προστίθεται διευρύνει την επιφάνεια που θα έπρεπε να καλύψει ένας ανταγωνιστής πριν καν αρχίσει η σύγκριση, και κάθε στρώμα βάθους μέσα σε έναν πάροχο τη διευρύνει ξανά.
Αποδεικτικά στοιχεία που μπορούν να παραχθούν μόνο εκεί που συμβαίνουν οι ενέργειες
Κάθε ενέργεια που γίνεται μέσω της πλατφόρμας καταλήγει σε ένα append-only, αλυσιδωτό με hash ίχνος ελέγχου. Κάθε εγγραφή συνδέεται κρυπτογραφικά με την προηγούμενη, οπότε μια μεταγενέστερη επεξεργασία ή διαγραφή σπάει την αλυσίδα και φαίνεται. Η εξαγωγή φέρει entry_hash και prev_hash σε κάθε γραμμή, οπότε ένας εξωτερικός ελεγκτής μπορεί να υπολογίσει ξανά την αλυσίδα από το αρχείο και δεν χρειάζεται να μας πιστέψει στα λόγια για τίποτα από αυτά. Για τον πελάτη αυτή η καταγραφή είναι αποδεικτικό στοιχείο για τις υποχρεώσεις του NIS2, τη λογοδοσία του GDPR και την αναφορά εσωτερικού ελέγχου, και συσσωρεύεται από την πρώτη μέρα. Δεν μπορεί να ανακατασκευαστεί αλλού εκ των υστέρων - υπάρχει επειδή οι ενέργειες πέρασαν από εδώ. Εργαλεία λειτουργιών που παράγουν αποδεικτικά στοιχεία ως παράπλευρο προϊόν είναι δύσκολο να τα εγκαταλείψεις.
Μία ενσωμάτωση, πληρωμένη δύο φορές
Οι οργανισμοί πληρώνουν με βάση δημοσιευμένη τιμολόγηση ανά πόρο και χρήστη, με μια on-premise έκδοση που πωλείται ως ετήσια άδεια χρήσης για συστήματα που δεν μπορούν να φύγουν από το κτίριο. Οι πελάτες κρατούν τους δικούς τους λογαριασμούς παρόχων και τη δική τους χρέωση, και η πλατφόρμα ενεργεί για λογαριασμό τους με credentials που μπορούν να ανακαλέσουν. Δεν υπάρχει έργο μετάβασης προς σχεδιασμό, καμία νέα χωρητικότητα προς προμήθεια και κανένα τρίμηνο μηχανικής προς δικαιολόγηση πριν κάποιος δει αξία - η αξιολόγηση γίνεται πάνω στην υποδομή που ήδη λειτουργεί ο αγοραστής. Ξεχωριστά, οι πάροχοι cloud πληρώνουν για να ενταχθούν στον κατάλογο από τον οποίο επιλέγουν οι πελάτες τη στιγμή που τοποθετείται ένα workload. Ένας πάροχος εκτός αυτής της λίστας δεν χάνει τη σύγκριση - απουσιάζει από αυτήν, γιατί η αξιολόγηση τελειώνει πριν εμφανιστεί το όνομά του. Η προσφορά πληρώνει για τη διανομή, η ζήτηση πληρώνει για το προϊόν, και ένα σώμα εργασίας ενσωμάτωσης εξυπηρετεί και τα δύο.
Τι συσσωρεύεται, και σε τι χρησιμεύουν τα κεφάλαια
Οι κονσόλες παρόχων είναι εξαιρετικές και σταματούν στο όριο ενός παρόχου - υπάρχουν για να κρατήσουν ένα workload εκεί που είναι, όχι για να το κάνουν φορητό. Οι γενικές multi-cloud πλατφόρμες είναι σε μεγάλο βαθμό αμερικανικής έδρας, ακριβώς η ιδιότητα από την οποία η νομοθεσία απομακρύνει τους αγοραστές, και η κάλυψή τους αντικατοπτρίζει την αγορά για την οποία χτίστηκαν. Ό,τι κατέχουμε μεγαλώνει με τον χρόνο στην αγορά περισσότερο παρά μόνο με κεφάλαιο: έντεκα συντηρημένες ενσωματώσεις, ένα ίχνος ελέγχου που συσσωρεύεται στα χέρια του πελάτη, και ένας κατάλογος διμερής εκ κατασκευής. Το κεφάλαιο πηγαίνει στην κάλυψη παρόχων όσο το ρυθμιστικό παράθυρο είναι ανοιχτό, στην πιστοποίηση ασφαλείας που συντομεύει τις προμήθειες enterprise και δημοσίου τομέα, και σε εμπορική χωρητικότητα προσαρμοσμένη σε μια καμπύλη ζήτησης που έχει ήδη ορίσει ο νομοθέτης. Για προγράμματα επιχορηγήσεων της ΕΕ και εθνικά αυτό είναι έργο ψηφιακής κυριαρχίας και κυβερνοανθεκτικότητας, και η τεχνική τεκμηρίωση και η τεκμηρίωση ελέγχου που χρειάζεται ένας αξιολογητής υπάρχουν.
Δείτε το να λειτουργεί πριν αποφασίσετε
Προτιμούμε να δείξουμε την πλατφόρμα παρά να παρουσιάσουμε slides: έναν διακομιστή σε provisioning σε έναν ευρωπαϊκό πάροχο ενώ παρακολουθείτε, και το ίχνος ελέγχου για αυτή την ενέργεια εξαγμένο ώστε να υπολογίσετε την αλυσίδα hash μόνοι σας. Επενδυτές και προγράμματα επιχορηγήσεων μπορούν να μας βρουν στο investors@sencai.space - πείτε μας σε τι επενδύετε και σε ποιο στάδιο, και απαντάμε εντός μίας εργάσιμης ημέρας. Λεπτομερή στοιχεία και συστάσεις μοιράζονται απευθείας, υπό NDA.