Открыть сервис
Главная → Блог → IBM Cloud Satellite

IBM Cloud Satellite

IBM Cloud Satellite — это распределённая облачная платформа как услуга (distributed cloud as a service), разработанная корпорацией IBM и входящая в состав семейства продуктов IBM Cloud. Платформа позволяет развёртывать, управлять и запускать облачные сервисы и приложения на собственной инфраструктуре клиента (on-premises), на периферийных устройствах (edge), в общедоступных облаках других провайдеров, а также в центрах обработки данных (ЦОД), подконтрольных заказчику, сохраняя при этом единую точку управления через публичное облако IBM. Решение было анонсировано в ноябре 2020 года и стало общедоступным в марте 2021 года.

История и предпосылки

Развитие концепции распределённого облака (distributed cloud) стало ответом на растущие потребности бизнеса в гибридных и многооблачных средах. К 2020 году многие организации столкнулись с необходимостью обрабатывать данные в нескольких юрисдикциях для соблюдения требований суверенитета данных, а также снижать задержки при передаче данных на периферийных устройствах. Существовавшие решения, такие как Azure Stack или AWS Outposts, предлагали гибридные сценарии, но были жёстко привязаны к конкретным аппаратным платформам и моделям управления.

IBM, развивая стратегию IBM Cloud, сделала ставку на архитектуру, где управляющая плоскость (control plane) остаётся в публичном облаке корпорации, а вычислительные, сетевые и storage-ресурсы размещаются в «локациях» (locations), которые могут находиться в любом физическом месте. Это позволило объединить преимущества единого API, биллинга и безопасности с гибкостью размещения рабочей нагрузки.

Первое публичное упоминание технологии появилось на конференции IBM Think Digital в мае 2020 года. Бета-версия была запущена в ноябре 2020 года, а общая доступность (General Availability) — 23 марта 2021 года. Ключевыми партнёрами на старте стали компании, предоставляющие ЦОДы: Equinix, а также ряд национальных телекоммуникационных операторов.

Архитектура и ключевые компоненты

Локации и хост-серверы

Основой IBM Cloud Satellite является понятие локации (location). Локация — это логический контейнер, объединяющий вычислительные ресурсы (хосты), которые управляются через единую панель управления IBM Cloud. Фактически, это может быть:

Хосты (Satellite Hosts) могут работать на основе Red Hat Enterprise Linux (RHEL) или Red Hat CoreOS. Они подключаются к управляющей плоскости через зашифрованный канал связи. IBM не требует полного доступа к инфраструктуре клиента — контроль над физической сетью и аппаратным обеспечением остаётся у заказчика.

Управляющая плоскость

Управление всеми ресурсами осуществляется через публичное облако IBM Cloud. Это включает в себя:

Все эти сервисы могут быть развёрнуты в локации Satellite, но их конфигурация, мониторинг и обновления координируются из центрального облака IBM.

Сеть и безопасность

Подключение между управляющей плоскостью и локациями осуществляется через публичный интернет с использованием VPN-туннелей (WireGuard) или выделенных частных соединений (Direct Link), обеспечивающих низкую задержку и высокую пропускную способность. Все данные шифруются при передаче (TLS 1.3). Шифрование данных на дисках (at-rest) управляется клиентом или может использовать IBM Key Protect.

Архитектура позволяет клиенту реализовать модель «zero trust»: хосты не открываются напрямую в интернет, а только инициируют исходящие соединения к IBM Cloud. Это снижает поверхность атаки. Кроме того, поддерживается изоляция рабочих нагрузок на уровне сети и гипервизора.

Применение

Суверенитет данных (Data Residency)

Одной из основных целей IBM Cloud Satellite является обеспечение контроля над данными в соответствии с национальными законами (например, ФЗ-152 «О персональных данных» в России, GDPR в Европе, PIPL в Китае). Компании могут размещать данные и обрабатывающие их приложения в собственных ЦОДах, расположенных в конкретной стране, не передавая их в американские или китайские юрисдикции. При этом они продолжают пользоваться сервисами и инструментами IBM, не строя частное облако с нуля.

Периферийные вычисления (Edge Computing)

Satellite позволяет размещать вычислительные мощности непосредственно рядом с источниками данных — на производственных линиях, в магазинах розничной торговли, на нефтяных платформах, в больницах. Это критически важно для приложений, требующих времени отклика менее 10–20 миллисекунд: промышленный интернет вещей (IIoT), автономное вождение, системы реального времени в телемедицине.

Гибридное облако и мультиоблако

Предприятия, использующие несколько публичных облаков (например, AWS, Azure) и собственные ЦОДы, могут унифицировать управление. Приложение, работающее в Satellite на базе оборудования в собственном ЦОДе, может быть легко перенесено в публичное облако IBM или, наоборот, в локацию другого провайдера, если в ней развёрнуты Satellite-хосты. Это упрощает миграцию и стратегии «lift-and-shift».

Банковский сектор и регулируемые отрасли

Финансовые организации, страховые компании, государственные учреждения часто обязаны держать данные и вычислительные процессы внутри периметра своей организации. IBM Cloud Satellite позволяет им использовать мощь облачных сервисов (искусственный интеллект, аналитика, базы данных) без физической передачи данных третьей стороне. IBM предлагает готовые решения для соответствия стандартам PCI DSS, HIPAA, SOC 2 и другим.

Преимущества и ограничения

Преимущества

Ограничения

Интересные факты

Конкуренты

Прямыми аналогами IBM Cloud Satellite на рынке распределённых облачных решений являются:

Отличие IBM Cloud Satellite — в абстрагировании от конкретной аппаратной платформы и возможности использовать уже существующее инфраструктурное оборудование клиента, а не только специализированные стойки производителя.

Источники

  1. IBM Cloud Satellite documentation. IBM Cloud Docs (2023).
  2. Gartner, «The Future of Cloud: Distributed Cloud», 2020.
  3. Red Hat OpenShift Container Platform: Architecture and Deployment. Red Hat, 2021.
  4. IBM Think Digital 2020: Introducing IBM Cloud Satellite. IBM Corporation.
  5. IDC MarketScape: Worldwide Distributed Cloud 2021–2022 Vendor Assessment. IDC, 2022.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы