Cloudová platforma SaaS a nasadenie

Malé a stredné podniky a rýchle zavedenie: zdieľaný SaaS. Veľké podniky s prísnymi bezpečnostnými pravidlami alebo hlbokou integráciou PLC/VPN: vyhradené single-tenant prostredie alebo on-premise. Poradíme vám počas PoC.

Na európskej cloudovej infraštruktúre; vyhradené prostredie a voľba regiónu sú možné na požiadanie.

Áno. Začnite so zdieľaným prostredím kvôli rýchlosti a s rastom prejdite na vyhradené alebo on-premise. Platforma je rovnaká.

Pri cloudovom nasadení zberná jednotka (collector) v závode ďalej číta dáta zo strojov, počty kusov a záznamy o prestojoch ukladá lokálne do vyrovnávacej pamäte a po obnovení spojenia ich dodatočne odošle. Ako dlho to vydrží, závisí od nasadenia a dimenzuje sa počas PoC. Všetko, čo beží na strane platformy, sa zastaví okamžite: dashboardy, uvoľňovanie nových zákaziek, reportovacie obrazovky. Čo musí operátor zadať ručne, sa do obnovenia spojenia zapisuje na papier, preto sa pred spustením do prevádzky dohodnite na náhradnom postupe pre dôvody prestojov a nepodarky. Počas PoC kábel pokojne vytiahnite.

Nie. Collector vnútri siete závodu číta dáta z riadiacich systémov a spojenie otvára smerom von cez TLS alebo site-to-site VPN, takže sa na firewalle neotvára žiadny port smerom do závodu. Ujasnite si však, čo tento collector smie robiť: je to dôveryhodný most a všetko, čo cez neho platforma môže zapísať späť, je v skutočnosti vstupná cesta, len pod iným názvom. Segmentácia riadiacej vrstvy je súčasťou vášho návrhu siete, preto nechajte svojich ľudí pred PoC preveriť cieľové adresy, porty a oprávnenia na zápis.

Zodpovedáte za servery, operačné systémy, kontajnerovú platformu, databázu, zálohy a testy ich obnovy, certifikáty a ich predlžovanie, monitoring a okná na aktualizácie. To znamená konkrétneho človeka so skúsenosťami s Linuxom a kontajnermi, ktorý má túto prácu na starosti, a nie zodpovednosť rozdelenú medzi vyťažených kolegov. Je to viac, než väčšina kupujúcich zahrnie do rozpočtu, a ak v budove nikto taký nie je, on-premise pre vás nie je správna voľba.

Znamenajú, že sa platforma kvôli novej verzii neodstaví. Niektoré prerušenia sa však stať môžu. Počas postupného nasadzovania sa obrazovka môže znova načítať a podľa toho, ako je terminál prihlásený, si môže vyžiadať nové prihlásenie; neuložené údaje v otvorenom formulári sa môžu stratiť. Migrácia databázovej schémy alebo verzia, ktorá mení spôsob vykazovania, môže aj tak potrebovať plánované okno. Dohodnite sa, koho pred vydaním verzie informujete a ako sa vrátite na predchádzajúcu verziu.

Najprv treba mať rozhodnutý hardvér a sieť: servery dimenzované na moduly, ktoré kupujete, výkon GPU, ak beriete počítačové videnie alebo AI, VLAN pre riadiacu vrstvu, pravidlá firewallu medzi ňou a aplikáciou, záznamy v DNS, certifikáty a cieľové úložisko záloh s niekým, kto zodpovedá za testy obnovy. K tomu menovité administrátorské účty a dohodnuté servisné okno. Práve chýbajúce kúsky z tohto zoznamu odďaľujú spustenie do prevádzky oveľa častejšie než samotný softvér.

Platformu, ktorú prevádzkujeme my, a len hostované nasadenia; pri on-premise je dostupnosť na vás. Vaše pripojenie, váš firewall, lokálny collector a samotné stroje sú mimo nej a v praxi spôsobujú väčšinu toho, čo závod vníma ako výpadok. Pýtajte sa, ako sa dostupnosť meria, čo sa počíta ako plánovaná údržba, za aké obdobie sa hodnota vyhodnocuje a aká je náhrada, keď sa nesplní, a tieto definície si dajte do zmluvy.

Áno. Systémy vo výrobe zaznamenávajú, kto sa prihlásil na ktorom pracovisku a ako dlho trvala operácia, takže platformu možno prevádzkovať v súlade so zákonom, ale vaše nasadenie samo osebe v súlade nie je. Potrebujete zmluvu o spracúvaní osobných údajov, dobu uchovávania a rozhodnutie, kto smie vidieť výkon jednotlivcov namiesto súhrnných čísel. Pýtajte sa, či sa dá reporting na úrovni jednotlivca obmedziť podľa roly alebo vypnúť, a včas zapojte právnikov alebo personálne oddelenie, pretože so zástupcami zamestnancov sa to pred spustením často prerokúva.