AWS залишається. Все інше приєднується до нього.
Більшість інфраструктурних команд уже щось запускають на AWS, і ця сторінка не про те, щоб це змінювати. Підключіть обліковий запис AWS, який у вас уже є, і він приєднається до тієї самої панелі керування, що й ваші провайдери в ЄС і власне обладнання - єдиний інвентар, єдиний аудиторський журнал, єдине місце для розгортання. Ваш контракт з AWS, виставлення рахунків і обліковий запис залишаються точно там, де вони є, якщо ви не оберете інакше.
Підключіть обліковий запис, який у вас уже є
Підключіть наявний обліковий запис AWS, і Sencai виявить усе, що там уже працює - нічого не мігрує, ваш контракт з AWS і виставлення рахунків залишаються точно такими, як є, і ви можете відкликати доступ в AWS у будь-який момент. Облікові дані шифруються при зберіганні та мають обмежений обсяг доступу - лише те, що потрібно Sencai для виконання роботи. Якщо ви не хочете самостійно утримувати обліковий запис, Sencai може натомість розгортати потужності AWS і виставляти за них рахунки під власним обліковим записом: один контракт, один рахунок-фактура. Обидві моделі працюють в одній організації - почніть із власного облікового запису AWS і додайте потужності, за які рахунки виставляє Sencai, пізніше, або навпаки, без переносу того, що ви вже використовуєте, на іншу платформу.
Що Sencai бачить у момент підключення
У момент підключення облікового запису AWS Sencai інвентаризує все, що там працює - інстанси, мережі, сховища, DNS-записи - той самий прохід, який виконується для кожного іншого підключеного провайдера. Нічого не імпортується автоматично в активне керування: наявні ресурси з'являються як виявлені, і саме ви вирішуєте, по одному ресурсу за раз, якими з них Sencai активно керує, а які лише відстежує. Цей інвентар розташовується поруч із усім іншим, що використовує ваша організація - Hetzner, OVHcloud, Scaleway, стійка bare-metal серверів із встановленим fleet-агентом - тож обліковий запис AWS перестає бути окремою річчю, яку потрібно перевіряти, і стає одним рядком у списку, на який ви й так дивитеся поруч із усім іншим.
Єдиний робочий процес, і два з них живі саме в AWS
Розгортання, запуск, зупинка, зміна розміру та видалення інстансів AWS працює так само, як і для кожного іншого підключеного провайдера - єдиний робочий процес, а не окрема звичка тримати відкритою консоль. DNS-записи та правила фаєрвола йдуть далі: Sencai керує обома живо, синхронно, напряму через власний API AWS - а не через кешоване дзеркало, яке розходиться з тим, що реально налаштовано у вашому обліковому записі. Змініть DNS-запис або правило групи безпеки через Sencai - і воно зміниться в AWS у момент збереження. AWS - один із шести провайдерів, де керування фаєрволом Sencai сягає такої глибини - в решти правила фаєрвола й досі змінюються в консолі самого провайдера. Для будь-якого Linux-сервера за вашим обліковим записом AWS fleet-агент додає моніторинг, патчинг, інвентаризацію ПЗ та runbook'и із затвердженням - тож процедуру реагування на інцидент, написану один раз для AWS, можна однаково застосувати до кожного іншого сервера у вашому парку.
Часті запитання
Чи мігрує підключення AWS до Sencai щось із AWS?
Ні. Підключення облікового запису AWS виявляє все, що там уже є, і дає змогу Sencai керувати цим надалі - нічого не переноситься з AWS, жодні дані не копіюються в інше місце, і жоден ресурс не створюється заново. Ваш контракт з AWS, план підтримки та стосунки з виставлення рахунків з AWS залишаються точно такими, як є. Якщо ви колись відключитеся, відкличте доступ Sencai в AWS - і обліковий запис залишиться саме таким, яким ви його залишили.
Керування фаєрволом і DNS AWS відбувається в реальному часі, чи це копія у власній базі даних Sencai?
У реальному часі. Керування DNS і фаєрволом AWS від Sencai звертається до власних API AWS синхронно - зміна, яку ви робите через Sencai, - це зміна, зроблена в AWS негайно, а не значення, збережене в базі даних Sencai, яке узгоджується пізніше. AWS - один із шести провайдерів, де таке живе керування сягає як правил групи безпеки, так і DNS.
Чи можу я керувати AWS поряд із Hetzner, OVHcloud чи іншими провайдерами в одному місці?
Так - саме в цьому й сенс підключення його тут, а не окремого керування ним. AWS перебуває в тому самому інвентарі, робочому процесі розгортання, аудиторському журналі та уявленні про витрати, що й Hetzner, OVHcloud, Scaleway, UpCloud, Azure, Google Cloud, DigitalOcean, Vultr, Linode, Oracle Cloud та будь-які bare-metal сервери з fleet-агентом - одна організація, одинадцять провайдерів плюс власне обладнання.
Чи використовувати власний обліковий запис AWS, чи Sencai може виставляти рахунки за AWS замість мене?
Обидва варіанти підтримуються в одній організації. Використовуйте власний обліковий запис AWS - і ваш контракт, виставлення рахунків та підтримка залишаються безпосередньо з AWS, а Sencai лише керує ним. Або дозвольте Sencai розгортати потужності AWS і виставляти за них рахунки під власним обліковим записом: один контракт, один рахунок-фактура. Ви можете почати з однієї моделі та додати іншу пізніше.
Чи сертифікована Sencai за ISO 27001 або SOC 2 для роботи з нашим середовищем AWS?
Ні, і ми говоримо це прямо, а не натякаємо на інше - сьогодні Sencai не має сертифікатів ISO 27001 чи SOC 2. Натомість для перевірки безпеки ми надаємо докази, які ці фреймворки зазвичай перевіряють: аудиторський журнал усіх дій із вашим обліковим записом AWS, який можна експортувати та який захищений від підробки, записи про обробку даних, опублікований реєстр субпроцесорів, письмову заяву про резиденцію даних і опубліковану нами Угоду про обробку даних (DPA).
Об'єднайте AWS в єдиній панелі керування
Почніть безкоштовно: один користувач і п'ять керованих ресурсів, без картки та без обмеження за часом. Підключіть акаунт AWS і побачте його інвентаризацію поруч з усіма іншими хмарами, якими ви користуєтеся. Що буде далі, дивіться в розділі [тарифи](/pricing/).