Блог Петра Диденко

Новые недо-разработчики?

Тут вот рассказывают об исследовании Gartner, которое утверждает, что уже через несколько лет до четверти бизнес-приложений будет создаваться разработчиками-неспециалистами. Представьте себе, что приходите вы к своим айтишникам с просьбой чего-нибудь внедрить, а они вас посылают, посылают, посылают...

В общем, всё чаще, действительно, сотрудники бизнес-юнитов начинают задумываться, что с IT-службой лучше не связываться, а сделать что-нибудь самим. Я не согласен с Гартнер что будет значительно больше разработчиков-профессионалов, но решения о внедрении чего-то нового действительно всё чаще будут приниматься без сисадминов. Они могут даже не знать о таких решениях.

Например, ИТ-шники достали кормить завтраками начальника отдела продаж по поводу внедрения CRM-системы. Тот пошел и купил например Мегаплан CRM или тот же Salesforce. Работает? Устраивает его и его сотрудников? Ну и в гробу он видел ИТ-отдел и прочие службы безопасности с их "сомнениями" по поводу облака - кто в конторе деньги зарабатывает?

Впрочем, если инструмент типа того же, уже используемого в компании Salesforce позволяет делать собственные расширения и программировать бизнес-процессы непрофессионалам, то я вполне допускаю, что разгневанный сейлз менеджер способен чего-нибудь себе в системе "поправить".

Я как-то провел пару дней развлекаясь с внутренностями salesforce, где по инструкции используя только браузер и примеры закодил таки какие-то новые процессы - было интересно ;-) Вы тоже можете попробовать - в принципе, ничего особенно сложного там нет ;-) Но про 25% новых приложений Гартнер, я думаю, загнул.

Клауд - такое место, откуда можно будет достать много-много готовых, настроенных и уже работающих вещей, для внедрения которых не нужны локальные сисадмины и которые может понять и купить например начальник продаж или финансовый директор. По-моему, всё будет двигаться всё чаще туда, а не в совсем уж дикой-подпольной разработке. 

Вышел в публичную бету Office 365

Идея повышения продуктивности как правило хорошо воспринимается на западе, но у нас считается непонятной ерундой. И действительно, какая к черту разница выполняем ли мы на один или на два процента больше работы когда в мире такие цены на нефть и газ? Деньги из недр растекаются по экономике, доходят до самого низа, до каждого из нас.

Однако, если задуматься, наша экономика сейчас растет на 4-5 процентов в год, а когда-то стояла задача её удвоения если не ошибаюсь за десять лет. То есть, пара процентов, вообще-то, была бы крайне кстати. В большой компании аналогично - если ты найдешь как сэкономить или заработать 1-2%, то тебе поставят большой такой, золотой памятник как минимум из stock бонусов.

А вот если посмотреть на мааааленький бизнес. Есть у меня десять sales manager'ов, которые бегают и продают какие-нибудь трубы. Чего бы не сделать им мобильный email, ведь окупится быстро даже если они будут на пару часов раньше отвечать клиентам простейшие "да" или "нет". На западе, напомню, Blackberry выдают насильно и всем более-менее интеллектуальным работникам, отказаться часто просто нельзя.

Идея календаря, особенно когда его видят коллеги и могут более оперативно с тобой контактировать, находя для этого возможности даже без твоего участия - это золото. У нас календарь чаще воспринимается как удавка на шею, инструмент тотального контроля недели чем обычная тулза чтобы проще все успевать.

Есть еще много различных инструментов, которые даже маленькой компании могут принести много пользы. Часто эти ИТ-инструменты не по карману обычным SMB - админы стоят дорого и постоянно хотят есть всё больше. Плюс софт. В общем, празднег - вышел в публичную бету Office 365 ;-) Я пользуюсь им уже пару месяцев. Он хороший.

Волож на TechCrunch Moscow

Сижу в зале TechCrunch Moscow, только что закончилось интервью с Аркадием Воложем, директором Яндекса. Волож говорил интересные вещи и много, например что Яндекс - это одно из крупнейших облаков в Европе.

При этом он упомянул, что cloud это конечно такой buzzword и что все понимают его по-разному, но чувствуется, что Яндекс хотел бы бОльшего присутствия на этом рынке, но не может сформулировать для себя, что это значит ;-) Очень большая задача, особенно с учетом того, что Google всем чем можно в клауде.

Еще очень смущают русские, которые пачками пишут в твиттер, что Воложу надо учить английский и что интервью больше похоже на зачет по языку. Очень нездорово, что кроме как делать замечания, в непонятной обстановке мы ничего не понимаем. 

Пожелаем Яндексу успехов в клауде ;-)

Стартап-турнир от Амазон

Cloud-платформа Amazon Web Services (AWS) объявила о начале конкурса стартапов, которые используют инфраструктуру самого AWS. Условия такие:

1. Надо предоставить на конкурс бизнес-план и использовать в проекте AWS
2. Участвовать могут стартапы из 22 стран, Россия не может
3. Стартап - это компания, которая зарабатывает на данный момент менее $10 млн в год и внешние инвестиции в которую не превышают те же $10 млн.

Первый приз - 50 тысяч долларов кэшом и 50 тысяч долларов виртуальными деньгами, которые можно потратить на сервисы AWS в течение 3 лет.

Интересно, какие русские стартапы смогли бы участвовать в конкурсе, если бы Россия была в списке? Я вот знаю только бэкап-софт CloudBerry, который может сохранять ваши данные на сторадж Amazon S3. Кстати, коллеги из CloudBerry, если вы это видите - отзовитесь, пожалуйста, дело есть ;-)

А еще?

Еще одно мнение по извечному вопросу "что такое cloud computing"

Еще одно интересное мнение по поводу того, что такое cloud computing. Об этом размышляет Стейси Григс, вице-президент по продажам в большом хостере MaximumASP. Сначала он упоминает руководителя Oracle Ларри Элисона, который как-то сказал "cloud computing - это все, что мы на данный момент уже делаем".

Григс для начала предлагает определить, что же НЕ cloud computing руководствуясь вполне разумным определением "Cloud Computing is a high availability, multitenant architecture that allows for rapid scalability". И вот какие из существующих сервисов по его мнению НЕ подпадают под такое определение:

* VPS - это НЕ cloud computing, так как несмотря на то, что это multitenant услуга, когда на одном сервере много клиентов, но она не отличается высокой доступностью или расширяемостью. pd: Тут конечно выступят с опровержением коллеги из Parallels и VMWare. Но прошу учитывать, что речь идет об обычном хостинге за 10-20 долларов в месяц за VPS. Нет там никакой высокой доступности, а например у Гугла с App Engine даже за $0.01 в месяц она есть.

* Shared hosting - это НЕ cloud computing. Конечно, обычно shared является multitenant и расширяемым (в каких пределах? а как насчет "этот сайт на shared должен через час работать на 10000 серверов"?). Однако, обычно эта услуга не отличается высокой доступностью.

* Большинство SaaS-компаний используют облако при предоставлении своих услуг, но только то, что компаний предоставляет SaaS-приложения, не значит автоматически, что это cloud computing. pd: Например, вы написал CMS и с хостером сделали тариф VPS с названием вроде "VPS:CMS 2.0". От этого получившееся не стало cloud computing'ом - это просто CMS в VPS'ке.

Оригинал текста находится на theWHIR. Я с товарищем в целом согласен, хотя предсказываю, что сейчас придет множество тех, кто против, потому что это задевает их бизнес ;-) Однако, если мы все не будем притягивать за уши различную ерунду ради того, чтобы назвать себя покрасивше, рынок от этого выиграет - мы не будем путать юзеров.

Охотники на SharePoint

Компания Box.net подняла очередные 15 миллионов долларов на борьбу конкуренцию с Microsoft SharePoint. Она предоставляет "облачные" услуги по хранению файлов и совместной работе с ними для бизнес-пользователей. Вот как выглядит билборд-реклама Box.net в Силиконовой долине:

А вот видео с презентацией продукта:

Я вот на месте нашего любимого всеми Битрикса тоже противопоставил себя SharePoint'у. А лучше, чтобы не ругаться с Microsoft, чтобы это был не Битрикс, а независимый от него и не связанный с ним партнер. Типа, пришел с улицы, увидел, сделал сервис на базе продукта 1С-Битрикс: Корпоративный портал.

По сути, это же Битрикс предложил делать хостинг-провайдерам сдавая клиентам в аренду Корпортал - если вы хостер, то обязательно прочитайте про Корпортал в SaaS-модели - там все-все-все про вас.

Но предложение Box.net кардинально отличается от того, что в теории могут сделать наши отечественные хостеры. Дело в продукте, его фичах, акцентах, приоритетах, позиционировании и в инвестициях в маркетинг нового сервиса - хостеры этого делать не могут.

Ей Богу, когда кто-то решится сделать сервисную компанию на базе Корпортала - приходите, я с удовольствием поучаствую в проекте как экспертизой, так возможно и деньгами. Только партнеры должны быть вменяемые ;-)

Myth of on-premise security

У меня есть несколько дежурных презентаций, с которыми я иногда выступаю. Одна из них про клауд компьютинг для чайников. В ней есть такой вот слайд:

Я рассуждаю что вопросы с безопасностью и конфиденциальностью данных в облаке в принципе адресуемы, если этим заниматься. А также там говорится что безопасность – не результат, а процесс, который должен иметь место как “в облаке”, так и при хранении данных “дома”, на офисном сервере. Ну и очевидно, что вовсе не факт, что сисадин СМБ-компании бОльший специалист в безопасности, чем провайдер услуг, у которого от этого зависит весь бизнес. Ведь если провайдер ОДИН раз ошибётся, новость об этом мгновенно облетит интернет и навсегда останется в кэшах различных Гуглов и клиентов у этого провайдера просто не будет – можно закрывать бизнес.

Ну и главная проблема сейчас, это не недостаточно продвинутые технические средства защиты, собственные сотрудники! Ведь различные базы ГАИ и налоговой появляются в интернете не потому, что хакеры якобы украли эту информацию – нет. Её передали “на сторону” сами сотрудники соотв. учреждений. И то же самое в коммерческом секторе – гораздо проще хакнуть человека, чем какие-то там компьютеры, если уж очень нужно это сделать.

И ещё можно привести пример облачного сервиса, которому почти все верят и пользуются каждый день и который ОЧЕНЬ сложно хакнуть технически и очень легко хакнуть человека: банкомат. Можно подсмотреть пин-код и считать данные карточки специальным устройством, незаметно встроенным в кард-ридер, но гораздо сложнее хакнуть что-либо ещё в этой сложной “облачной” системе.

А вот, недавно я наткнулся на интересный блог-пост, который подтверждает слова выше. Вот что пишет автор:

На взгляд вашего покорного слуги, отделы ИБ тоже должны раз в полгода устраивать пользователям учебные тревоги для отработки следующих действий:

• заражение рабочей станции неизвестным вирусом;
• получение по электронной почте сообщения от фишера;
• получение сообщения о некорректном SSL-сертификате корпоративного сервера;
• социально-инженерный звонок с просьбой выполнить те или иные действия с компьютером;
• подозрительные действия соседа по офису, например, фотографирование экрана монитора;
• появление в офисе незнакомого лица, что-то подключающего к сети;
• получение от непосредственного начальника приказа, которые противоречит политике безопасности.

Одно дело – прочесть указания в 101-й по счёту инструкции, и совсем другое – проделать те же действия "на местности". И самому понятнее, и запоминается куда как лучше.

Полностью согласен. Стойте лучше сотрудников, чем снова и снова придумывать маловероятные сложности.

Amazon Private cloud beta

Амазон запустил таки в бета-стадии приватное облако – Virtual Private Cloud. Вы берёте и выбираете себе подсеть, доступ к которой будет изолирован и возможен только через VPN, который вы откроете в свой офис из этого облака. Внутри облака – сколько хотите виртуальных машин EC2. Деньги будут брать за данные, переданные между клаудом и вашим дата-центром и по 5 центов в час за поднятое VPN-соединение. Сеть внутри облака конфигурируйте как хотите.

Итого, вместо покупки кучи серверов для какого-нибудь внутреннего сервиса, можно посчитать, сколько же будет стоить арендовать их у Амазона и поднять туда VPN. Хорошо тем, что технически там у вас будут запускаться любые ваши привычные приложения, а также что вы получите гибкие возможности администрирования. Из минусов – всё те же расходы на ваших домашних сисадминов, у которых добавляется работы по апдейтам ОС, поддержке и мониторингу новых машин. Но зато вы можете получить серверные ресурсы для нового проекта грубо говоря через 5 минут, а не ждать разрешения на покупку серверов на десятки тысяч долларов и не закупать их неделями. В общем, приятно.

85 Percent of SaaS Users Want to Keep a Copy of Their Data

Очень интересное исследование, которым хочется поделиться: 85% пользователей SaaS хотели бы иметь локальный бэкап своих данных, с которыми они работают в облаке. Это обязательная, MUST HAVE фича для всех приличных SaaS-услуг! Так как времена нынче непростые, рынок только создаётся, доверие к сервис-провайдерам ещё не сложилось, надо обязательно предлагать возможность локального backup’а “облачных”! Можно за деньги, можно бесплатно.

Пусть люди хоть не на 100%, но хоть насколько-то больше будут уверены, что с их данными будет всё хорошо. Это не решает открытых вопросов с безопасностью и приватностью (это тоже адресуемые вопросы), но данные БУДУТ в сохранности. Это должно несколько остудить самые горячие головы клиентов.

Но самое главное – уверенность самого провайдера в том, что он может предоставлять услуги, используя которые клиенту нечего бояться. Если этого нет – пропало дело. Хотя бы провайдер должен быть на “своей” стороне :-)

Cloud computing to hack WPA

Шикарное применение возможности быстро получить доступ к большой высчислительной ёмкости – ломалка паролей за деньги как сервис :-) Сайт www.wpacracker.com предлагает как раз это:

WPA Cracker это сервис-ломалка в облаке для тех кто хочет проверить степень безопасности защёщенных ключами WPA-PSK беспроводных wifi-сетей.

Сети WPA-PSK подвержены атакам с перебором по словарю, но перебрать все варианты-слова в приличного размера словаре для WPA-сети займет дни или даже недели. WPA Cracker даём вам доступ к кластеру в 400 физических процессоров которой попробует подобрать к предварительно подготовленному дампа сетевой активности варианты из словаря в 135 миллионов слов. Выполнение этой задачи займёт более 5 дней за обычном двух-ядерном компьютере, а так нашем кластере вы это сделаете за 20 минут и всего за 17 долларов!

Не стал разбираться в их архитектуре, но идея очень красивая – берём любой cloud-сервис типа Amazon или Azure и элементарно грузим туда задачу, которая обрабатывает какие-то пользовательские данные. Например, network captures ;-) Виртуалка стоит 12 центов в час, есть крутые и более производительные в разы дороже. Сходится экономика – ты зарабатываешь на предоставлении такого сервиса.

Дёшево и сердито :-)

Windows Azure party?

Мы тут с коллегой Габриелем задумали страшное – проект с кодовым названием “Windows Azure party”. Как вы знаете, на прошлой неделе на конференции Microsoft PDC09 Microsoft раскрыл множество деталей о запуске облачной платформы Windows Azure, а также сервисов, которые будут входить в её состав или будут построены на её основе.

Мы подумали, что было бы здорово устроить небольшой “междусобойчик” с нашими друзьями: читателями наших блогов и твиттеров, просто интересующимися, профессионалами в области Cloud Computing. На встрече мы бы рассказали что такое Azure, как это устроено и работает, чем выгодно и не очень выгодно отличается от других облачных платформ, что так можно и нельзя, чего ожидать, как там хостить как традиционные для платформы Microsoft приложения, так и Apache, MySQL, PHP, как можно воспользоваться преимуществами Azure и cloud computing вообще и чего не стоит ожидать в принципе.

Кроме того, мы хотели бы провести что-то вроде обсуждения услышанного, что-то вроде круглого стола, если хотите. Нам будет очень интересно услышать, как вы оцениваете то, что узнали, что вам нравится/не нравится, кажется перспективным и нет, почему вы будете или не будете использовать Azure.

Мы думаем, что это будет выглядеть как "встреча” человек на 20-50 в офисе одного из наших партнёров в центре Москвы или же у нас в Крылатском. Также это может быть в ресторане также в центре (каждый платит за себя – это авторский клуб по интересам, а не официальное мероприятие Microsoft). Это может быть 9 или 10 декабря (иначе переносится на конец января по логистическим причинам). Это может быть или просто во второй половине дня или же после работы, часов с 6-7.

Хотелось бы услышать, как вам такой формат, обсудить идею, возможное место, время. Скажите нам, куда и когда вы смогли бы придти, а куда и когда – нет. Скажите как бы вы хотели изменить программу: добавить или убрать более сложного или простого контента, больше интерактива или речей. Пожалуйста, говорите! Мы внимательно слушаем ;-)

First private cloud in Europe

Занятно – в Германии появился первый провайдер, который копирует сервис от Амазона и Rackspace. То есть, пул выделенных серверов, на которых свои виртуалки. Или не запускать, в зависимости от текущей нагрузки и потребностей. При этом ты должен сам настраивать и администрировать такие виртуальные машины и главная польза тут для юзера – быстрый запуск новых машин, повременная оплата и возможность в любой момент от них отказаться. В данном случае предлагаются как Windows-, так и Linux-виртуалки.

Через год таких хостеров в Германии будет 100. А в России – 10. А в США – 1000. Очень похоже на торговлю выделенными серверами с очень маленькой маржой. Допустим, у тебя как у cloud-провайдера 1000 физических серверов под виртуалки. Днем будет занято 700-800, ночью 100. Стандартная цена на рынке – 10-12 центов в час за инстанс с 2Гб памяти. Далее можете посчитать сколько можно получить с сервера при максимальной нагрузке и при ночной. То есть, продажа инфраструктуры, пусть и “размножающейся” – довольно низкомаржинальный бизнес, нет?

Security in the cloud

В блоге salesforce сегодня интересная заметка о безопасности данных. В частности, о человеческом факторе. Если вы недостаточно беспокоитесь о конфиденциальности данных не учитывая человеческие риски, то всё равно, где вы храните данные – в облаке или на собственном сервере в своём офисе.

Согласно свеженькому исследованию, на которое ссылается salesforce, пять главных проблем, это:

• Непонимание законными пользователями важности данных, с которыми они работают. Ну, типа, попросили меня “пробить по базе” чего-то – я “пробью”. Или просто кому-нибудь дам базу самому “пробить” ;-)
• Плохое управление паролями – часто админы позволяют пользователям устанавливать предсказуемые пароли или наоборот, делают их такими сложными, что в итоге пароли оказываются записанными на бумажку и приклеенными к монитору
• Несколько людей пользуется одним аккаунтом – пользователи того же salesforce, кстати, для экономии многие такое делают, я уверен – за каждый аккаунт надо платить ;-) В итоге все видят всё.
• Неограниченный, избыточный доступ к данным – типа, менеджер по продажам видит контакты и данные о покупках всех-всех-всех клиентов, а не только своих. Вообще, это также и проблема с головой и приличностью менеджера, как использовать эти данные, но да, не надо человеку видеть то, что ему не требуется. Надо – попроси.
• Излишняя portability, портативность, транспортабельность, отчуждаемость данных – например, вместо того, чтобы дать ссылку на объект во внутренней системе каким-то образом, сотрудник копирует файл на depositfiles.net и отправлять ссылку коллеге по email ;-) Не дали, не научили человека шарить секретную информацию более правильным образом, чем создавая очередные её копии (N, N+1, …).

Всё верно. “От дурака” можно придумать много защит, но часто борятся не с дураками, а с умными, во взломщиками. Дураки в это время делают свои дурацкие дела :-) И cloud не при чем.

Fourth type of cloud computing

Мы знаем, что бывает три основных типа того, что нызывается cloud computing (кстати, картинка из новой презентации из файлика “pdidenko - cloud computing – GENERAL.pptx”, которую я потихоньку рисую, но пока никому ещё не показывал):

Тут вот предлагают подумать о недо-четвёртом. Им может стать, с оговорками, некая посредническая услуга, которую будут оказывать третьи лица – что-то вроде советника-интегратора. “Облаков” что-то получается очень много, а они будут обладать экспертизой в преимуществах каждого из облаков и смогут собирать (возможно, автоматически) для заказчиков такие конфигурации облаков, где каждый сервис на своём месте, приносит максимальную пользу и стоит рационально. Тут же, возможно, балансировка нагрузки, мониторинг и другие сервисы. Звучит интересно.

There is [somewhat] for that!

Блог NoMoreServers, о котором я писал совсем недавно, порадовал очередной статьёй. В ней автор рассказывает о знакомом биржевом трейдере, который попытался использовать электронные таблицы Google Docs для анализа финансовых данных, помучался и в итоге отправился продолжать осваивать Excel. Вот избранное о том, чего не могут электронные таблицы в браузере:

It is very frustrating to be working on a spreadsheet in a browser only to find out that you can no longer add rows or columns to your sheet. Try linking tabs in an online spreadsheet. Then try to get real-time stock prices to import (or even delayed stock quotes) when your intent is to have calculations made using the imported prices…where one will find that the “sheet” cannot keep up with the pace of the changes in the equation(s). Forget about running macros on a mega, multi-tab, cross referencing sheet!

Прекрасная иллюстрация кардинальной разницы и пропасти между настольным и веб-софтом, которая есть на данный момент. А казалось бы, чего сложного в том чтобы написать второй Excel, да, веб2.0 чуваки?!

Но интересно на самом деле не это. Автор предлагает идею: раз уж парадигма cloud computing предполагает предоставление вычислительной мощности “в аренду” в том числе на непродолжительное время, почему бы не сделать со всех строн API, позволяющее веб-приложениям брать так, и отправлять “большие”, жирные задачи вроде описываемых выше на вычислительные фермы “где-то там в облаке”? А потом результаты волшебным образом доставляются назад в веб-приложение и как-то отображаются.

Идея хорошая. Если провайдер основного сервиса (например, электронная таблица через веб) не может решить какую-то конкретную задачу, наверное разумно дать возможность аутсорсить такие таски наружу, партнёрам или всем желающим. Затем написать какие-нибудь библиотеки для абстракции от конкретной задачи или же наоборот вертикальные решения и вперед!

Тут бы, глядишь, и пригодился тот cloud computing не только для тупого запуска виртуалок. Хорошая задача-то! Что скажете?

Rackspace launches nomoreservers.com

Компания Rackspace, один из лидеров cloud computing, запустила аналитический портальчик NoMoreServers, где будет собирать интересные и правильные материалы об облачных вычислениях и системно :-) бороться с восприятием, что сервер может стоять только в самой компании-клиенте и в облаке ему делать нечего, а равно и “секретным” корпоративным данным и так далее, бла-бла-бла… . Поздравим американских товарищей с запуском!

Сразу же можно полистать whitepaper, в котором описывается по сути смысл происходящего. Насколько я понимаю, получится отличный и постоянно обновляющийся сборник интересных материалов, причем количество их будет большим. Боже, я только научился переваривать весь TechCrunch ;(( Ушел подписываться на RSS…

Service or Server?

Смог сформулировать отличие старого мира от нового, добра от зла и плохого от хорошего. Ответ: 42 (шучу).

Речь про хостинг, будущие веб-сервисы, cloud computing и прочие похожие слова. Каждый сервис-провайдер должен ответить для себя на вопрос: что ты делаешь и продаёшь – Сервис или Сервер?

Если ты делаешь Сервер, то знай – сервер сделать и продавать может кто угодно. Будь это виртуальный сервер VPS, физический выделенный сервер в аренду, стойка таких серверов – всё равно. Проблема с Сервером в том, что как правило ты НЕ продаёшь уникальную интеллектуальную собственность (IP – intellectual property), за которую можешь потребовать достойную продвинутости и пользе “собственности” плату. Кстати, виртуальные машины в облаке, которые сейчас принято называть cloud computing, на самом деле тоже просто сервер, чуть-чуть более продвинутый. Твоя уникальная интеллектуальная собственность, работающая физического или виртуального “поверх” сервера – и есть Сервис.

Итак, в чём проблема с Сервером. Продавая сервера, та продаёшь дешевую инфраструктуру. Слова “дешёвую” и “инфраструктуру” я хотел бы рассмотреть отдельно.

Почему инфраструктуру. Ты даёшь клиенту возможность самостоятельно поставить какой угодно софт, самостоятельно его настраивать и патчить, самостоятельно бэкапить и мониторить и так далее и тому подобное. Ты, как сервис-провайдер, дал пользователю только железку или часть железки (VPS), питание и интернет. Остальное – он сам. Чем это отличается, спросим мы положа руку на сердце, от сервера в офисе? Не отпуская руки от сердца и ответим – никакой особой пользы сервис-провайдер с услугой “сервер” нам не приносит, просто чуть-чуть упрощает жизнь.

Почему дешёвую инфраструктуру. Продавая сервера ты не создаёшь интеллектуальную собственность, которая и стоит особых дешег. Ты просто делаешь то же, что и все. Любой, обладающий деньгами, может стать сервис-провайдером (на самом деле, сервер-провайдером ;-) и предлагать в аренду настоящие или нарезанные на кусочки сервера. Для этого не надо придумывать ничего нового и, скажем прямо, даже не надо ничего разрабатывать – всё уже есть, бери и делай. Как все.

С этим “как все” и возникает проблема. Все могут начать такой бизнес (сейчас это называется “хостинг” или colocation). С одной стороны, рынок вроде “ничего”, хороший. С другой стороны, значит, желающих там заработать далеко не один вы. Никто ничего не придумывает, все просто используют имеющиеся технологии. Если ничего качественно нового не создаётся, цена на услуги будет жёстко контролироваться рынком, а ещё более конкретно – будет снижаться доходность, так как услуги у всех одинаковые, цены одинаковые (рыночные – иначе нельзя) и они будут снижаться под давлением конкуренции. Кстати, так как у всех услуги одинаковые и ничем не отличаются, конкурировать вы будете в основном ценой.

Расходы сейчас редко снижаются – значит будет снижаться доходность в какой-то заметной временой перспективе. Это, конечно, если рынок действительно хороший (а то и игроков не будет и делать там нечего).

Итого, все продают дешёвую инфраструктуру без каких-то дорогих услуг или ценных/полезных знаний/технологий поверх.

• Это было с классическими связистами – кааак же они хотели продавать хоть что-нибудь кроме unlimited звонков! Продают АОНы и прочую белиберду.
• Это было и есть с сотовыми операторами! Что бы им ещё попродавать кроме передачи голоса, SMS и теперь ещё неееемного данных по спекулятивной цене? :)
• Это произошло с обычными хостерами: они продают хостинг сайтов за 5 баксов в месяц на одинаковых у всех MySQL, PHP, Apache.
• Это произошло сейчас с провайдерами colocation – дата-центров настроили под завязку, непонятно как продавать.

И самое замечательное: cloud computing провайдеры, которые тупо продают ‘голые’ виртуалки без какой-либо интеллектуальной собственности, заложенной в основу услуги, также окажутся на перенасыщенном предложением “сырьевом” рынке.

Если ты делаешь Сервис, то тут ты получаешь возможность проявить себя и сделать что-то отличающееся от “как у всех”. Например, придумать Salesforce CRM и никто тебя не сможет скопировать. Или придумать отечественный сервис по сдаче налоговой отчётности в электронном виде с миллионом клиентов и миллиардами выручки. Или придумать cloud computing платформу, IP которой – умение бесконечно масштабироваться по распределённой сети дата-центров по всему миру, где пользователю не нужно заниматься администрированием виртуалок.

Идей становится всё больше, но главное их, этих Сервисов отличие от Серверов – интеллектуальная собственность, которая и продаётся, а не часть дешёвой железки или место на дешёвом диске. Это продавать – охотников хоть отбавляй.

Salesforce.com 2nd quarter results

Salesforce, крупнейшая SaaS-компания мира, опубликовала     результаты второго квартала текущего финансового года. Если кратко - рост на 20% год-к-году. Пока журналисты в своих журналах рассуждают кому нужен SaaS, а отечественные хостеры строят и строят свои никому не нужные дата-центры, Salesforce сделал миллиард долларов в прошлом году и в этом сделает $1.26 млрд. У кого-то есть сомнения?

Do Enterprises Need a Toll Road to the Cloud?

А вот интересно, после того, как будут отвечены вопросы о безопасности данных в "облаках" и о качестве сервиса, какую следующую проблему придумают enterprise-заказчики? Возможно, одной из этих проблем будет качество связи с cloud платформой.

Действительно, представьте себе какую-нибудь Coca Cola Enterprises или некое РАО "Газпром", которые выносят что-то в облако Windows Azure. Конечно, им захочется чтобы коннективити их систем в "облачными" серверами было идеальным. Но мы все знаем - интернет на самом деле очень плохой.

Интересный сценарий решения этой проблемы предлагает GigaOm. Возможно, будет создан такой новой провайдер или класс провайдеров, который будет называться CloudNAP (Cloud Network Access Point). Они будут иметь точки доступа к своей сети в наиболее релевантных местах интернета и оттуда предлагать качественный доступ к наиболее популярным cloud computing платформам, таким как Amazon Web Services, Microsoft Azure, Google AppEngine, the Rackspace Cloud и так далее...

При этом, они будут использовать такие технологии как Multiprotocol Label Switching (MPLS) или IEEE 802.1p для приоритезации трафика и обеспечения гарантированного уровня качества. Ну и чтобы enterprise-заказчики использовали сервис по назначению, возможно в сети будут разрешены для транзита только определённые сервисы и протоколы, с помощью которых и предоставляются услуги, например REST и HTTPS.

Как вы думаете, такие провайдеры, обеспечивающие качественный транзит к облачным сервисам, могли бы стать катализаторов использования cloud computing в enterprise? Я думаю что да, но после того, как будут решены вопросы с приватностью данных и доказано, что качества сервиса самих амазонов, azure'ов и прочих апэнджинов может быть достаточно хорошим.

Wrong way for cloud providers

Основная проблема большинства "облачных" стартапов заключается в том, что они формулируют свою миссию и бизнес-идею примерно вот так:

Платформа облачных вычислений [вставить по вкусу] создана для компаний, чей бизнес тесно связан с интернетом и которые недовольны высокими затратами на содержание серверных парков и обслуживающего персонала, а также техническими проблемами связанными с ростом нагрузок.

У всех уже есть инфраструктура и тут вы предлагаете унести её непонятно куда в облако, непонятно к кому и непонятно под какие гарантии. Единственный аргумент - дешево. Сколько раз в день вы сами руководствуетесь принципом "дешевое - значит лучшее чем то, что есть у меня сейчас"?

Я бы думал скорее о том, в чем заключается интеллектуальная собственность (intellectual property, IP), которую вы создаёте и которой, собственно, и будете торговать. Если её нет - у вас будет миллион конкурентов, которые сделают то же самое по более низкой цене.

Если IP есть - вы будете вторым salesforce.com.

SaaS marketplace by Softline.ru

Софтлайн запустил SaaS-портал или, как ещё говорят, SaaS marketplace. Новость читайте тут, а сам портал - http://www.softcloud.ru/

Услуг пока предлагается немного, но наверное в начале по-другому быть и не может. Цен нет. Автоматического включения услуг тоже нет. Договора нет. Демок нет. Короче, всё неавтоматизированно и делается ручками. Так, наверное, много не продашь, я думаю. Ну да, опять же - начало.

Попробую заехать к ним в гости на следующей неделе, благо я живу где-то в 15 минутах пешком от офиса Софтлайна.

More services - Acrobat Buzzword

Онлайновый офис от Microsoft, работающий в браузере (будет позже, сейчас доступен только в догадках журналистов), гугл докс (бета) и прочие подобных сервисы вдохновляют всё больше и больше граждан делать то же самое! Не ушёл далеко и Adobe, сделав онлайновый текстовый редактор и запустив его вчера уже даже и за деньги!

К сожалению, Safari/Windows - неподдерживаемый этим сервисом браузер. Firefox/Mac загружал-загружал приложение очень долго (интернет у меня хороший, но вообще, в целом он плохой - помните) и в итоге я не смог писать русскими буквами - не умеем. Ну хорошо, я попробовал IE8 на Windows - русских букв тоже нет. Вот что я получил, попытавшись написать "Здравствуйте, уважаемые читатели блога www.kip.ru !" :

 

Ну и русского интерфейса тоже нет. В общем, писателей очередного Word'а, а тем более очередного Excel'я в жизни ждёт очень-очень много увлекательных программистских задач!

Если вы задумаете делать сервис, попробуйте понять, пожалуйста, действительно ли вы - компания-разработчик. Может быть вам лучше кого-то перепродавать, а не разрабатывать своё. Ну вот сделает тот же Microsoft прекрасный онлайновый офис, как нам всем пророчат журналисты. Ну наверняка сделает Microsoft бизнес-модель для реселлеров - вперёд!

Программистов - дофига. Продавать некому.

Private clouds era

Через несколько лет множество тех компаний, которые мы сегодня называем хостинг-провайдерами, будут предлагать не только выделенные серверы или VPS, а так называемые "частные облака" - private clouds. Как это может выглядеть можно взглянуть например тут. Технически, это будет тупая виртуальная машина, которая предостаставляет возможность запускать приложения, которые физически могут одновременно потреблять ресурсы нескольких реальных машин.

Сейчас разработчики приложений должны помнить, что технологически то, что сейчас называется "хостинг" пойдёт в "облако" вот таким образом. К сожалению, никаких особенных стандартов там пока нет, всё сыро и каждый городит свой огород с помощью своих же разработчиков. Плюс происходят приготовления к войнушке между CC-платформами интернет-гигантов Amazon, Microsoft, Google и прочие тоже на подходе.

Но, скажем, несколько тысяч частных облаков через несколько лет у нас будет.

Bitrix is now offered as a Virtual Appliance

1С-Битрикс, прямо за пару дней до своего 10-летия, случившегося 12 июня, с чем я их поздравляю, выкатил готовую к употреблению виртуальную машину, в которой их корпоративный портал установлен и лучшим образом настроен. Идея такой демки очень хорошая, да и на Западе так все и делают. Более того, делают готовые системы для запуска на Amazon AWS. Также я видел похожий подход к хостинг-провайдера Агава, когда они делали пред-настроенные образы для VPS, содержащие какой-то медиа-сервер, не помню уж какой. Короче, Битрикс сделал ещё один шаг в сторону заказчика - хорошо.

Но самое интересное осталось за кадром - аренда Битрикса, особенно портала, по схеме похожей на Microsoft SPLA будет или нет? То есть, то, что Битрикс делает готовый к употреблению виртуальный appliance приведёт ли к тому, что этот свой софт они будут сдавать в аренду? А самый главный вопрос, а оно кому-то надо?

Думаю, дешёвый Битрикс: управление сайтом не стоит сдавать в аренду. Это как пытаться не продавать, а сдавать в аренду ... мыло! Можно, но зачем? А вот дорогой корпоративный портал в аренду - это интереснее. Это будет бизнес для партнёров-разработчиков, которые хотели бы не кастомные решения/внедрения под клиента делать, а масштабируемые вещи вроде salesforce, но в рамках фукнционала корпортала + свои модули.

Я бы даже вложился в такое!

We don't target geeks!

Я очень люблю хостинг-компанию Агава, там работают прекрасные люди, профессионалы своего дела! Но сегодня, увидев что они запустили "новую услугу на основе системы управления проектами Trac" и... я загрустил.

Уверен, почти всем хостерам и cloud-провайдерам надо написать над входом в офис предупреждение, которое должны видеть ВСЕ приходящие на работу сотрудники КАЖДЫЙ день:

!!! МЫ РАБОТАЕМ НЕ ДЛЯ ГИКОВ !!!

Делать копеечные веб-сервисы для гиков - самоубийство. Сервисы 'эти как правило копеечные, а гиков ОЧЕНЬ мало. Очень мало гиков. Очень. Если вы сами гики (как я) - наймите нормальных людей, не гиков, и пусть они придумывают услуги для нормальных людей, которых ОЧЕНЬ много. Скажем, 4% людей на свете гики, а 96% - не гики.

Кроме того, гики - самые продвинутые, они умеют и хотят экономить, они найдут самый дешёвый сервис и если ваш будет на копейку дороже самого дешёвого - вы обречены. Гики - самые требовательные к качеству услуг пользователи. Самые требовательные к развитию, добавлению новых фич пользователи.

Лучше думайте про маленькое турагентство в полуподвале, где сидит пять тёток, которые продают туры. У них много электронных документов (договоров, смет, сканов паспортов...), они хранят их на своих локальных дисках, которые периодически умирают, всё теряется. Сделайте для них простейшую услугу по надёжному хранению их документов "в облаке".

Возьмите условно бесплатный SharePoint (WSS) или Битрикс или напишите скрипт сами и сделайте услугу не для 4% людей, а для всех остальных. И продайте. Сейчас вы умеете продавать только гикам, чем сильно ограничиваете доступный для себя рынок.

Max hosting revenue per customer: 1.000.000 RUB ?

Коллега Бахтиаров из Инфобокса периодически радует коллег, рассказывая о доходах от услуг на платформе Microsoft. Предыдущая сумма была, по-моему, около 50.000 рублей - это максимальный платёж от одного клиента за один месяц обслуживания. На Хостобзоре он порадовал собравшихся снова - по проекту аренды ПО для конкурса "Евровидение" Infobox получил 1.000.000 (миллион) рублей.

Это довольно круто - у хостеров появляются идеи, что бы такое у них могло стоить миллион ;-) А не 7 долларов в месяц. Ещё он сегодня запустил такую вот, тоже не копеечную услугу. Молодец.

Webhostingday.de presentations

В марте я второй уже раз был на конференции хостинг-провайдеров Webhostingday.de в Германии. В этот раз там было более 2000 человек, что делает это мероприятие крупнейшим в мире. Вот видео-интервью с основателем и организатором WHD (отсюда):

На первой странице сайта WHD теперь доступны презентации всех докладчиков мероприятия. Если вы интересуетесь хостингом, cloud computing, современными веб-сервисами, то обязательно просмотрите хотя бы основные презентации. Видео там нет, только картинки.

My presentaton at Hostobzor-13

25 мая я как частное лицо, как ведущий своего блога, выступал на 13-м форуме хостинг-провайдеров "Хостобзор" под Питером. Моя презентация - PPT, 4.1Mb - картинки там (пробовал жать, не жмётся). Рассказывал про cloud computing. Вообще, выступление было своего рода продолжением моей "пугалки" про зелёную кнопку.

Кстати, ни разу до моего выступления никто за несколько часов выступлений не произнёс слов cloud computing - это характеризует уровень развития индустрии. Хостеры пытались говорить про домены, про правовые аспекты (даже милиционеров затащили), про дата-центры, про службы поддержки - как всегда.

Я говорил про то, что рост их хостинга за 7 долларов заканчивается и до меня Сергей Баукин из Ру-Центра показывал говорящие о похожем картинки. Что у хостеров теперь есть масса конкурентов, уже предлагающих услуги с очень высокой добавленной стоимостью и относительно высокой, но всё равно конкурентноспособной ценой. Говорил о недостатках хостеров, о достоинствах. Всё это вы найдете в слайдах - там все мысли более-менее очевидные.

К сожалению, не смог придумать название для этого доклада. Всё же очевидно - надо заниматься новыми вещами и все хостеры это прекрасно понимают. Я показал что конкретно делают их будущие конкуренты и это тоже очевидно. По этой причине название не придумалось - всё очевидно :-)

Call to action к хостерам: не считать, что дальше будет лучше. Дальше будет хуже :-) За место надо будет бороться не только с 7-долларовыми хостерами, а много с кем ещё. Готовьтесь. Смотрите что делаем например мы с партнёрами. Спрашивайте. Спорьте. Ругайте :-)

Parallels Russian service providers site

На русском сайте компании Parallels я нашел (на самом деле мне показали в твиттере ;-) раздел для сервис-провайдеров - вот он. Судя по всему, совсем недавно кардинально обновлённый. Вообще, по-моему, это самый конкретный, полезный и "заточенный" под ответ на вопрос хостера "что дальше-то?" сайт разработчика ПО.

Заметьте, Parallels не называет хостеров хостерами. Они теперь "провайдеры облачных услуг". Именно об этом я говорил в своём выступлении на "Хостобзоре" совсем недавно, неделю назад. Нет больше никакого хостинга. Есть зонтичный бренд cloud computing, который соединяет в себе множество вещей, таких как SaaS, S+S, виртуализация, хостинг приложений и так далее с целью сделать понятной эту отрасль не только её участникам.

Коллегам и Parallels посоветовал бы придать больше интерактива и живости этому разделу. Иногда русские новости (они на самом деле есть), русский телефон (пусть пересылается куда подальше вначале), интервью с реальными хостерами, внедрившими софт от Parallels, приветствие Белоусова (видео) - всё это будет очень к месту. Ну и везде - call to action! Сейчас как-то не видно...

Parallels - молодцы.

Free backup for Windows Mobile users

Как-то я пропустил запуск сервиса  myphone.microsoft.com - это бесплатный backup в "облако" для телефонов на базе Windows Mobile. Контакты, календарь, задачи, фотографии, видео, SMS'ы, музыка и документы "заливаются" на сервер Microsoft, где ко всему этому можно получить доступ через веб. Можно поправить контакты, посмореть свой календарь и так далее.

На сервере у вас бесплатно есть 200Мб места, синхронизация с телефоном происходит автоматически раз в день или по раписанию, задаваемому пользователем. Посмотреть на видео-демонстрацию возможностей MyPhone можно тут.

Это очень хороший пример "облачного" сервиса, который реально нужен. Вообще, backup как правило нужен всем, но мало кто про него думает постоянно. Тут же всё работает само и делать ничего не нужно - всё будет хорошо практически без вашего участия. В случае например потери телефона или покупки нового например все-все контакты вы немедленно восстановите из cloud'а и это бесплатно.

У вас Windows Mobile? Отправляйтесь на myphone.microsoft.com вот прямо сейчас ;-)

Hosted Jabber

Наткнулся в блогах на текст о том, что некоторые провайдеры предлагают Jabber-сервер в режиме хостинга. Например, хостинг-центр РБК имеет такую полу-подпольную услугу (не нашёл на неё ссылок почему-то, но несильно искал) на время тестирования бесплатную.

Думаю, хостеры не успеют на этот паровозик - Google и другие сервисы типа narod.ru с удовольстием предложат то же в качестве бонуса для клиентов, которые пользуются хоть какими-то другими сервисами вроде бесплатного хостинга сайтов или рекламой. Или, как это сейчас происходит с корпоративными сервисами гугла, Jabber будет включён в состав услуги хостинга вообще, вместе с почтой.

Конечно, хостеры понимают что без таких дополнений к стандартному хостингу типа "PHP/MySQL..." не прожить - надо давать и Jabber, а то самые продвинутые и активные клиенты, которые и порождают "сарафанное радио", уйдут или хотя бы просто начнут пользоваться сервисами Google и постепенно перенесут туда и сайт (легко - PHP в AppEngine, равно как и в Windows Azure есть).

Начало агонии хостинга каким мы его знали.

Всё это начинает напоминать private clouds - хостеры вводят дополнительные услуги в рамках их частных "облаков" чтобы их предложения были конкуретными услугам cloud computing провайдеров следующего поколения...

Cloud computing use case - a website :)

Короткой строкой хочу показать пример использования cloud computing - для, простите, хостинга сайтов :-) На днях пройдет большая конференция Software People, сайт которой находится на http://softwarepeople.ru/ и находится он... ну где-то там у какого-то хостера. В самом верху сайта есть ссылка "Перейти на альтернативную версию сайта", которая ведёт на http://softwarepeople.cloudapp.net/ - это точная копия оригинального сайта, которая работает в облаке Windows Azure.

Этот сайт просто 1:1 перенесён в облако. Он простой, почти статический. Просто эксперимент. Azure находится в состоянии Beta. Доклад о Windows Azure тут, введение в Azure Services Platform тут.

 

Самый простой пример применения "облака" - хостинг сайтов ;-) Проблема в том, что при этом возможности хостера почти заканчиваются, а возможности облака - ещё и не начинались! Плюс ко всему даже в таком простом сценарии если сейчас за следующий час на сайт у хостера придёт 100.000 человек - он умрёт. А в cloud provider - продолжит работать как миленький.

О кейсах использования "облаков", о будущем облаков, о том, почему в хостинге сайтов почти не осталось денег собираюсь рассказывать на Хостобзоре-13. Обязательно приезжайте.

Cloud computing security concerns

Прочитав очередную статью про enterprise-стратегию в cloud'е, вспомнил о разговоре, который случился у меня на днях про безопасность при выносе приватных (корпоративных) данных в облако.

С одной стороны, если выносить даннные в облако, то украсть МНОГО данных БОЛЬШОГО количества компаний в одном месте (у SaaS-провайдера), записать их на DVD и продавать на Горбушке за 500 рублей - очень "хорошая" бизнес идея. Лучше, чем делать такой диск воруя данные из тех мест, где они находятся сейчас - с тысяч одинокостоящих приватных серверов компаний.

С другой стороны, данные любой компании давно гуляют по просторам интернета незащищёнными - множество сотрудников множества компаний хотя бы время от времени пересылают такие данные например через mail.ru и другие бесплатные почты, которые не имеют никаких формальных обязательств перед пользователями. Это верный путь в могилу, если размышлять в том же ключе системно.

Плюс, никто не мешает воровать данные из текущих источников множеством различных способов (социальная инженерия, разбиванием окна и похищением сервера...) если очень хочешься. Кроме того, данные так и воруются. Наймусь к вам на работу админом по подложным документам и сопру всё что хочешь - не вопрос.

Также хорошо бы вспомнить о том, что пока не припоминается случаев, когда данные воровали у cloud-провайдеров вроде salesforce, google, microsoft, amazon и так далее - они пока что неплохо защищены (с оговорками ниже). И более того, для таких провайдеров компрометация подобного уровня - угроза смерти, так как никто не будет доверять им данные (или будет?).

При этом, данные у тех, кому все как бы привыкли доверять, воруют регулярно: ГАИ, сотовые операторы - их базы регулярно всплывают на разнообразных Горбушках. И не только их - выбор очень большой. То есть, получается, кража данных - не такая уж большая потеря, раз люди и компании де факто периодически позволяют себе так вот их терять?

Если вы ведёте черную бухлалтерию - во всём мире сам Бог велел вам на скамью подсудимых. Если вы ведёте белую бухгалтерию - скрывать вам нужно гораздо меньше. Возможно, база данных с вашим управленческим учётом что-то стоит для конкурентов. Это проблема. Но чаще она им не нужна - про вас и так всё можно предположить. Нечего там так уж сильно скрывать, кроме как по привычке.

Выходит, данные вполне могут быть Неуловимым Джо, который просто никому не нужен. Таких компаний очень много (отличная толстая ниша) плюс уровень защиты данных в cloud'е достаточно серьезный. Это может вселять уверенность, что данные в cloud выносить можно и нужно.

Меня только интересует вот что. Развитие cloud'а - процесс эволюционный. Зебра - полоса чёрная, полоса белая. То есть, на пути к Щастью будут пробы и ошибки. Пока всё хорошо. Но когда же случится первый залёт cloud-провайдеров?

Скорей бы уже. Потому что после этого они и их клиенты сделают системные выводы и произойдут качественные изменения, которые сделают технологию сильно лучше и гораздо безопаснее. Потому что пока гром не грянет - мужик не перекрестится.

PHP in Windows Azure cloud

Коллеги написали инструкцию, как запустить PHP в "облаке" Windows Azure. Ещё любопытно посмотреть на phpinfo() - используются процессоры AMD, например, да и вообще сборка интересная. Подумал, не запустить ли там какой-нибудь Битрикс немедленно, но потом подумал, что непонятно что делать с базой данных.

В общем, здорово что PHP в cloud'е от Microsoft уже работает. Пока я не понимаю как писать приложения на PHP, учитывающие архитектуру облака, но когда-нибудь нам наверное об этом расскажут.