Możliwości platformy

Chmura publiczna hostd to niezawodna, skalowalna i bezpieczna infrastruktura (IaaS) zbudowana w oparciu o wiodące technologie klasy enterprise.

Stos technologiczny i sprzęt

Używamy wyłącznie sprawdzonego i niezawodnego sprzętu od światowych liderów, aby zapewnić maksymalną wydajność i stabilność Twoich systemów.

Wydajność dysków

Dzięki all-flash NVMe oraz nowoczesnym protokołom, typowe opóźnienie (latency) dla operacji 4k randwrite w trybie t1q1 (1 wątek, iodepth=1) z użyciem fsync wynosi zaledwie około 0.11 ms (mierzone bezpośrednio na poziomie hiperwizora).

Uwaga: Jest to wskaźnik infrastrukturalny, a nie gwarancja (SLA) dla Twojej aplikacji wewnątrz VM, ponieważ system operacyjny gościa i emulacja dodają własne narzuty.

Każdy dysk wirtualny VM ma limit 15 000 IOPS odczytu i zapisu oraz 500 MB/s przepustowości odczytu i zapisu. Szczegóły: Storage.

Dostępne strefy

• WAW-AMD1 — Warszawa, Polska. Infrastruktura znajduje się w certyfikowanych centrach danych Atman WAW-2 oraz Equinix WA2 (zgodność ze standardem Tier III+). Twoje dane i kopie zapasowe fizycznie pozostają w Polsce.

Zasoby obliczeniowe (Compute)

• Nowoczesne systemy Linux: Natychmiastowe wdrażanie czystych i stabilnych obrazów Ubuntu, Debian, Rocky Linux i AlmaLinux.
• Elastyczne klasy procesora:
  • Regular: Domyślna klasa dla typowych aplikacji internetowych i usług.
  • Light: Niższy priorytet schedulera — testy, development i lekkie zadania w tle.
• Natychmiastowe skalowanie (Resize): Zwiększanie vCPU, RAM i dysku systemowego w locie, bez przerywania pracy systemu.
• Gwarantowana wysoka dostępność (High Availability): Bezpłatna, automatyczna ochrona przed awariami sprzętowymi. W przypadku awarii serwera fizycznego Twoja VM zostanie automatycznie zrestartowana na innym węźle w czasie krótszym niż minuta.
• Snapshoty: Tworzenie natychmiastowych zrzutów stanu dysku w celu szybkiego i bezpiecznego przywrócenia systemu podczas aktualizacji lub testów.

Sieć i bezpieczeństwo (Networking)

• Publiczny WAN (IPv4 / IPv6): Przypisz publiczny adres w trybie IPv4, IPv6 lub IPv4 + IPv6 (albo zostaw WAN wyłączony). Adresy są przypisywane bezpośrednio do interfejsu maszyny bez overlay NAT. Opłata godzinowa za public IP dotyczy tylko IPv4.
• Sieci prywatne (VLAN): Tworzenie w pełni izolowanych lokalnych segmentów sieci Layer 2 dla bezpiecznej komunikacji między serwerami, z wbudowanym automatycznym zarządzaniem adresami (IPAM).
• Odwrotny DNS (PTR): Wygodne zarządzanie rekordami PTR dla publicznych adresów IPv4 i IPv6 bezpośrednio w portalu.
• Firewall: Konfiguracja reguł filtrowania ruchu na publicznych interfejsach WAN.
• Grupy bezpieczeństwa (Security Groups): Szablony reguł zapory sieciowej do szybkiego i wielokrotnego stosowania na różnych maszynach wirtualnych.
• Mapa sieci: Interaktywna wizualizacja całej Twojej infrastruktury, pokazująca połączenia między maszynami, sieciami prywatnymi i bramami.
• External VLAN: Integracja chmury z Twoim fizycznym sprzętem (bare metal lub on-premises) za pomocą dedykowanego kanału Layer 2.

Cloud Gateway

Wyspecjalizowany, w pełni zarządzany router infrastrukturalny dla Twoich sieci prywatnych.

• Pełna automatyzacja: Konfiguracja NAT, port forwarding, VPN i proxy bez konieczności ręcznego administrowania systemem operacyjnym routera.
• WireGuard VPN: Szybki i bezpieczny dostęp dla administratorów i programistów do lokalnych zasobów chmury przez zaszyfrowany tunel.
• Reverse Proxy: Wydajne proxy oparte na Caddy z automatycznym generowaniem certyfikatów Let's Encrypt przy pierwszym zapytaniu do domeny.

Kopie zapasowe (Backup)

Zintegrowany, w pełni automatyczny system kopii zapasowych oparty na technologii klasy enterprise Proxmox Backup Server (PBS).

• Automatyczne harmonogramy (Backup jobs): Elastyczne harmonogramy kopii zapasowych dla grup maszyn wirtualnych.
• Inkrementalność i deduplikacja: Backupy kopiują tylko zmodyfikowane bloki dysku i podlegają deduplikacji na poziomie pamięci masowej, co zapewnia ogromną oszczędność miejsca na dysku (on-disk size) i zmniejsza koszty przechowywania.
• Przywracanie na poziomie plików (File restore): Przeglądanie drzewa plików kopii zapasowej i pobieranie pojedynczych plików lub folderów bezpośrednio z backupu, bez pełnego przywracania systemu.
• Ochrona kopii (Protection): Ochrona ważnych kopii zapasowych przed przypadkowym lub automatycznym usunięciem przez polityki retencji.

Zarządzanie i rozliczenia (Account & Billing)

• Dostęp zespołowy: Dodawanie członków zespołu przez e-mail i przypisywanie ról (Superadmin, Admin, Auditor) w celu bezpiecznego wspólnego zarządzania zasobami.
• Rozliczenia godzinowe: Naliczanie opłat wyłącznie za faktycznie przydzielone zasoby z dokładnością do godziny.
• Dwa modele płatności: Płatność z góry (Prepaid z funkcją automatycznego doładowania) lub z dołu (Postpaid z fakturami na początku miesiąca).