Добици:
- Способност процене компромиса између управљаног АПИ-ја, ВПЦ-а и он-прем хостинга
- Могућност одлучивања о хостингу на основу суверенитета података, обима и оперативних капацитета
- Могућност израчунавања укупних трошкова власништва (ТЦО) са комплетним ставкама и дизајном хибридне архитектуре
За неке организације, „слање података добављачу“ — без обзира колико је безбедно — није прихватљиво. У одбрамбеној индустрији, јавном, банкарском и неким здравственим сценаријима, подаци никада не би требало да прелазе границе институције. У овом тренутку, хостовање сопственог модела долази у први план: модели отворених тежина, који раде у вашој сопственој мрежи у облаку (ВПЦ) или на вашим сопственим серверима (он-прем). У овој јединици ћемо научити компромисе између управљаног АПИ-ја и самосталног хостовања, када то има смисла, и укупних трошкова власништва (ТЦО).
концепти
- Управљани АПИ: Ради на инфраструктури добављача модела; Шаљете захтев и добијате одговор. Оперативни трошкови су минимални, али подаци иду провајдеру.
- Модел отворене тежине: Параметри модела (тежине) се могу преузети; Можете га покренути на сопственом хардверу. Није нужно исто што и „отворени код“ (лиценца може бити другачија).
- ВПЦ хостинг (виртуелни приватни облак): Покретање модела у сопственој изолованој мрежи облака; Подаци остају на граници ваше мреже, али инфраструктура је и даље у облаку.
- Он-прем (он-премисес): Покретање модела у потпуности на хардверу у вашем сопственом центру података; највећа контрола, највеће оперативно оптерећење.
Опрез: „Сопствени хостинг је увек безбеднији“ је погрешно схватање. Безбедност мање зависи од тога где чувате податке, а више од тога колико добро њима управљате. Незакрпљен, лоше конфигурисан он-прем сервер је ризичнији од зрелог управљаног АПИ-ја.
Оса одлучивања: Које када?
Три питања воде одлуку:
- Сувереност података: Да ли закон или уговор забрањује да подаци напусте институцију/државу? Ако јесте, бићете гурнути ка ВПЦ/он-прем.
- Обим и цена: Да ли је употреба веома висока и предвидљива? Веома велике количине само-хостовања могу смањити јединичне трошкове; АПИ којим се управља при малом/неправилном обиму је скоро увек јефтин.
- Оперативни капацитет: Да ли имате тим за одржавање ГПУ инфраструктуре, ажурирање модела, скалирање и безбедносне закрпе? Иначе је ваш сопствени хостинг скривени трошак.
Табела компромиса
Величина
Управљани АПИ
ВПЦ
Он-Прем (отворена тежина)
Сувереност података
Верујте провајдеру
Високо (на ограничењу ваше мреже)
Највиша (никада не расте)
Оперативно оптерећење
прениско
средње
висока
Почетни трошак
Ниско (платите док идете)
средње
Висока (хардвер)
скалирање
аутоматски
Управљано
ваша одговорност
Квалитет/валута модела
најновији, аутоматски
Зависи
Ви ажурирате
контролу
ниско
висока
пуна
Корак по корак: Одлука о хостовању
- Одредите класу података. На ком нивоу поверљивости ће се подаци обрађивати?
- Проверите правно ограничење. Могу ли подаци изаћи? (КВКК, секторска регулатива, уговор.)
- Процените запремину. Месечни обим захтева/токена и крива раста.
- Израчунајте ТЦО. Не само ГПУ; енергија, одржавање, тим, безбедност, вишак.
- Мисли хибридно. Хибридни модел који обрађује осетљиве податке у он-прем/ВПЦ и неосетљиве податке у управљаном АПИ-ју је често најстабилнији.
Четири шаблона за копирање
Брза одлука о хостовању:
Одлучите се за хостовање за следећу употребу: {{ сценарио }}Питања:- Која је класа приватности података који се обрађују? (јавно/интерно/поверљиво/строго поверљиво)- Да ли закон/уговор дозвољава да подаци изађу ван организације?- Месечна прогноза обима и предвидљивост?- Да ли постоје капацитети оперативног/ГПУ тима? Препорука: „Манагед АПИ / ВПЦ / Он-прем / Хибрид“ + образложење.
Листа ставки ТЦО (за самостално хостовање):
Израчунајте укупне трошкове власништва према: - куповини/закупу хардвера (ГПУ) - енергији и хлађењу - људима: МЛОпс + време безбедносног тима - радној снази за ажурирање и тестирање модела - редундантност/опоравак од катастрофе - безбедносно закрпе и надгледање Упоредите ово са месечним рачуном за управљани АПИ у периоду од 12-24 месеца.
Правило хибридног рутирања:
Рутирајте сваки захтев на основу класе података:- „тајно / строго поверљиво“ подаци -> он-прем/ВПЦ модел- „јавни / интерни" подаци -> управљани АПИ (моћнији/јефтинији) Упишите одлуку о прослеђивању и класу података у дневник ревизије.
Отворите упит за безбедносну проверу тежине:
Процените наш сопствени модел:- Да ли лиценца дозвољава комерцијалну употребу иу нашем сценарију?- Тежине модела из поузданог извора, верификован интегритет (хеш)?- Да ли су инсталиране закрпе сервера, мрежна изолација, контрола приступа?- Да ли су надгледање и евидентирање зрели као управљани АПИ? Означите све ставке које недостају као „УКЉУЧЕНО“.
Слаба порука / јака промпт
лош приступ
Снажан приступ
„Он-прем је безбеднији, увек га користите“
Одлука на основу суверенитета података + обима + капацитета
Само гледајући цену ГПУ-а
Потпуна ТЦО (енергија, посада, ажурирања, безбедност)
Бити закључан у једном моделу хостинга
Хибрид: рутирање према класи података
Трчање без спуштања отворене тежине и провере
Лиценца + интегритет + закрпа + контрола праћења
Три мини кућишта
Случај 1 — Мандат на прем је био исправна одлука. Уговарач одбране требало је да обради високо поверљива документа; Уговором је забрањено изношење података из земље. Управљани АПИ је елиминисан од почетка. Установљен је модел отворене тежине он-прем; Цена је била висока, али то је била једина компатибилна опција.
Случај 2 — Поверљива ТЦО поништена одлука. Стартуп је планирао да пређе на само-хостовање јер је „АПИ скуп“. У прорачун ТЦО не укључујете само ГПУ; Додајте 2 МЛОпс инжењера са пуним радним временом, оптерећење ажурирањем и редундантност, а укупно 24 месеца је двоструко више од управљаног АПИ-ја. Они су остали у АПИ-ју јер су им количине биле мале и спорадичне.
Случај 3 — Хибрид је дао најбоље. Помоћник у позивном центру једне банке је обрађивао две врсте података: општа питања о производима и податке о рачуну за клијенте. Подаци о налогу су усмерени на модел унутар ВПЦ-а, општа питања су усмерена на моћни управљани АПИ. Осетљиви подаци никада нису изашли, квалитет најјачег модела је коришћен за општа питања; цена и уклапање су оптимизовани заједно.
Савет: Одлука не мора да буде бинарна (све или ништа). Хибридна архитектура — рутирање података по класама — истовремено решава усаглашеност и трошкове у већини сценарија предузећа.
Уобичајене грешке
- Претпоставимо да је „сопствени хостинг аутоматски безбеднији“; док безбедност зависи од квалитета управљања.
- Мислећи да је ТЦО само трошак ГПУ-а; тим, енергија, ажурирање и заборављање на безбедност.
- Прелазак на само-хостовање при малом/неправилном обиму и повећање јединичне цене.
- Коришћење отвореног модела тежине без провере лиценце и интегритета (хеш).
- Не инсталирање надгледања/регистровања као зрелог као управљани АПИ на он-прем серверу.
- Доношење бинарне одлуке без разматрања хибридне опције уопште.
Укратко
- Управљани АПИ је најлакши оперативно, али подаци иду до провајдера; ВПЦ/он-прем чува податке на вашој граници.
- Три питања воде одлуку: суверенитет података, предвидљивост обима/трошкова и оперативни капацитет.
- „Самохостовање је сигурније“ је погрешно схватање; Безбедност не зависи од тога где чувате податке, већ од тога колико добро њима управљате.
- Израчунајте тачан ТЦО: енергија, тим, ажурирање, редундантност и безбедност, као и ГПУ.
- Хибридна архитектура (усмеравање података по класама) истовремено балансира усклађеност и цену у већини сценарија предузећа.
Задатак апликације
Одаберите употребу вештачке интелигенције и одвојите податке који ће се обрадити у класу приватности. Генеришите препоруку са промптом за одлуку о хостингу. Затим попуните листу ставки ТЦО-а за сопствени хостинг и упоредите укупан износ за 24 месеца са рачуном за управљани АПИ. Коначно, напишите нацрт правила хибридног рутирања: који подаци где иду?
контролна листа
- [ ] Одредио сам класу поверљивости и законско ограничење података који се обрађују.
- [ ] Одлуку о хостингу сам донео на основу суверенитета + обима + капацитета.
- [ ] Израчунао сам ТЦО са пуним ставкама (укључујући не-ГПУ).
- [ ] Проверио сам лиценцу, интегритет, закрпе и надгледање на самосталном хостовању.
- [ ] Размотрио сам опцију хибридног рутирања.
- [ ] Документовао сам одлуку и њено образложење.