Tietoturvasertifioitu pilvipalvelu moniin tarpeisiin

Saatavuusalue (Availability Zone) eli itsenäinen konesali. AZ1 viittaa Lauttasaaren konesaliin ja AZ2 Pitäjänmäen. Asiakkaille näkyvät samat Telia Cloud 9 -palvelut ovat saatavilla molemmissa konesaleissa. Konesalit ovat mm. PCI-DSS-yhteensopivia. Konesalit ovat toisissaan kiinni ringin muotoisella, vikasietoisella operaattoriluokan runkoverkolla. Konesalien välinen etäisyys on noin 10 km. Kaikki aktiiviset komponentit ovat vähintään kahdennettuja.

Korkean saatavuuden kuormantasauspalvelu SSL-sertifikaattien purkukyvykkyydellä. Palvelu tarjoaa korkean saatavuuden IP-osoitteita, joita voidaan hyödyntää erityisesti kahden konesalin saatavuutta hyödyntäviin järjestelmiin. Teknisesti kyseessä on Telia Inmics-Nebulan runkoverkossa tehtävä BGP-tason kuormantasauspalvelu, jota a voi hallinnoida joko selaimella tai API:n kautta.

NELB-kuormantasaus tarjoaa asiakkaille julkisia IPv4- ja IPv6-osoitteita, joiden liikenne voidaan ohjata TCP- tai HTTP-tasolla haluttuihin palvelimiin taustalla. Mahdollisessa vikatilanteessa IP-osoite ei muutu, vaikka palvelun liikenne ohjautuisi vain toiseen saatavuusalueeseen.

SSL-sertifikaattien avulla saavutetaan salattu yhteys kävijän selaimen ja Cloud 9 -palvelun välille. Sertifikaatit puretaan kuormantasaajassa ja sertifikaatteja hallitaan keskitytysti selaimen avulla. Ei enää manuaalista palvelinasetusten muuttamista.

Internet, Floating IP. Voit ottaa käyttöön kelluvia julkisia IP-osoitteita, joista maksetaan vain käytettyjen minuuttien mukaan. Julkiset IP-osoitteet kohdennetaan one-to-one NAT-säännöllä pilven sisällä olevaan palvelimen IP-osoitteeseen. Voithallinnoida itse esimerkiksi NAT-sääntöjä tai IP-osoitteiden määrää. IP-osoitteet tulevat Telia Inmics-Nebulan aliverkoista. IP-osoite on sidottu yhteen saatavuusalueeseen. Palvelimet on liitetty Telia Inmics-Nebulan runkoverkkoon, Internet yhteyden nopeus on sama kuin virtuaalipalvelimen verkkoportin nopeus.

Telia Cloud 9 -palvelussa on sisäänrakennettu palomuuri, johon voidaan määritelllä halutut palomuurisäännöt. Asiakas voi muokata sääntökannan esimerkiksi laittamalla Web-palvelimet omaan ryhmään ja sallimalla näihin 80- ja 443-liikenteen. Vastaavasti tietokantapalvelin voidaan laittaa toiseen ryhmään ja sallimalla esimerkiksi liikenteen ainoastaan porttiin 3306 valituista IP-osoitteista. Palomuuri tukee erilaisia portti- ja IP-kohtaisia sääntöjä.

Mukautuva automaatio (Adaptive Automation) on heuristiikan käyttöä automaattisessa prosessissa siten, että prosessi määritellään aiempien toteutusten perusteella. Toisin kuin tekoäly, mukautuva ja heuristinen automaatio säilyy sääntöjen pohjalla. Näiden sääntöjen sisällä toimintoja ja tuloksia voidaan mallintaa ja ennustaa.

Esimerkki mukautuvasta automaatiosta ovat tapahtumien hallintaprosessit, jotka ajan mittaan oppivat yhä tarkemman mallin normaalista käyttäytymisestä ja tuottavat erilaisen automaattisen vastauksen, joka perustuu poikkeamiin tästä normaalista mallista.

Tarjolla on noin 20 kpl erikokoisia virtuaalipalvelimia. Pienin 1CPU / 1GB RAM. Suurin 256GB RAM / 16 CPU. Virtuaalipalvelimia voi olla vapaavalintainen määrä. Kokoa voidaan muuttaa ylös- ja alaspäin, kunhan käyttöjärjestelmälevy ei pienene. Palvelinten käyttöön varattu verkko I/O ja ja levy I/O kasvaa aina palvelimen mukana, CPU aikaa on myös painotettu enemmän suuremmissa palvelimissa. Palvelinten mukana tulee aina käyttöjärjestelmälevy, jonka koko on suhteessa muistin määrään. Palvelimet on paravirtualisoitu KVM-teknologialla. Palvelinten käyttöjärjestelmälevy on fyysisesti KVM-palvelimella. Fyysiset palvelimet ovat kahden CPU:n vikasietoisia palvelimia.

Telia Cloud 9 -palvelun sisällä voidaan mallintaa haluttu verkkotopologia virtuaalisesti. Verkkoteknologia tukee esimerkiksi saatavuusalueiden välisiä verkkoja klusterien sisäiseen liikenteeseen, palomuurilla DMZ-verkon eriytystä tai erillisen backup-verkon rakentamista. Cloud 9 -palvelu tukee privaattiverkkoja pilven sisäisessä liikenteessä. Verkon nopeutta rajoittaa ainoastaan palvelimen verkkoportin nopeus. (100-2000Mb/s)

Palvelimeen liitettävä levytila. Aktiivisen datan tallentamiseen sopiva levytila. Suuntaa antava suorituskyky. 50000 IOPS -luku / 13000 IOPS -kirjoitus / Siirto 300 Mt/s. Levytilaa voi säätää 1GB paloissa halutun määrän. Levytilaa voi kasvattaa ja siirtää palvelimelta toiselle. Yhdellä palvelimella voi olla myös useampaa eri levyä.

Palvelimeen liitettävä levytila. Satunnaisesti käytetyn datan tallentamiseen sopiva levytila. Suuntaa antava suorituskyky. 3000 IOPS -luku / 3000 IOPS -kirjoitus / siirto 150 Mt/s. Levytilaa voi säätää 1GB paloissa halutun määrän. Levytilaa voi kasvattaa ja siirtää palvelimelta toiselle. Yhdellä palvelimella voi olla myös useampaa eri levyä.

Palvelimeen liitettävä levytila. Erittäin edullinen arkistointilevytila. Vähän käytetyn datan tallentamiseen sopiva levytila. Suuntaa antava suorituskyky. 1500 IOPS -luku / 1500 IOPS -kirjoitus / Siirto 100 Mt/s. Levytilaa voi säätää 1GB paloissa halutun määrän. Levytilaa voi kasvattaa ja siirtää palvelimelta toiselle. Yhdellä palvelimella voi olla myös useampaa eri levyä.

Telia Cloud 9 -palvelu voidaan liittää osaksi asiakkaan yritysverkkoa turvallisella IP-VPN-yhteydellä. Pilviyhteys on symmetrinen valokuituyhteys asiakkaan yritysverkon ja Cloud 9 -palvelun välillä. Pilviyhteys lisää tietoturvaa ja takaa tasalaatuisen yhteyden.

Modernit järjestelmät eivät ole mitoitettu pahimman piikin mukaan, vaan osaavat ottaa lisää resursseja käyttöön liiketoiminnan ruuhka-aikaan: esimerkiksi päivisin, iltaisin tai tuotejulkistuksen ympärillä. Telia Cloud 9 tekee tämän skaalauksen sinulle automaattisesti. Oli tarpeesi sitten gigoja, teroja tai petoja, voit kasvaa ja kutistua tarpeesi mukaan.

Selainpohjainen hallintakäyttöliittymä mahdollistaa helppokäyttöisesti useimpien hallintatoimien tekemisen. Kaikki Cloud 9 -ominaisuudet ovat hallittavissa OpenStack API -rajapinnan kautta. API-rajapinta mahdollistaa esimerkiksi Ansible- tai Juju charm -tyyppisten konfiguraationhallintatyökalujen liittämisen kiinni Telia Cloud 9 -palveluun.

Telia Cloud 9 -palvelulla on ISO 27001 -tietoturvasertifikaatti, ja sen data sijaitsee 100 % suomalaisissa konesaleissa. Tehokkaat konesalimme hyödyntävät vastuullisesti sataprosenttisesti uusiutuvaa energiaa, ja niiden energiatehokkuus on erinomainen.

Telia Cloud 9 -palvelu voidaan liittää osaksi asiakkaan yritysverkkoa turvallisella IP-VPN-yhteydellä. Pilviyhteys on symmetrinen valokuituyhteys asiakkaan yritysverkon ja Cloud 9 -palvelun välillä. Pilviyhteys lisää tietoturvaa ja takaa tasalaatuisen yhteyden.