Selectel

Компания, масштаб и дата-центры

Selectel развивает инфраструктурные сервисы с 2008 года и указывает более 36 тысяч клиентов. Оператор — АО «Селектел», ИНН 7810962785. Юридический адрес расположен в Санкт-Петербурге. Облачная платформа внесена в реестр российского ПО, а для разных контуров заявлены соответствия 152-ФЗ, PCI DSS, SOC 2 и GDPR.

Компания построила шесть дата-центров в Москве, Санкт-Петербурге и Ленинградской области и использует партнёрский ЦОД в Новосибирске. Облачные ресурсы организованы в трёх регионах, шести зонах доступности и множестве пулов. Уровень Tier III относится к инфраструктуре площадок, но устойчивость приложения появляется только при распределении его компонентов.

Облачные серверы и модели вычислений

Стандартный облачный сервер работает на гипервизоре KVM. Можно выбрать фиксированную либо произвольную конфигурацию, сетевой или локальный диск, обычный CPU, выделенные ядра и GPU. Серверы соответствуют базовым требованиям 152-ФЗ, а для более строгих классов информационных систем предназначено аттестованное облако.

Preemptible-инстансы стоят дешевле, но Selectel может остановить их в любой момент, а непрерывная работа ограничена 24 часами. Они подходят для отказоустойчивых пакетных задач, тестов и CI, но не для единственной базы данных или сайта без автоматического перезапуска. Массовые альтернативы доступны в рейтинге VPS/VDS.

Сети, балансировка и DDoS

Платформа предоставляет приватные сети, маршрутизаторы, плавающие IP, DNS и бесплатный cloud firewall. Отказоустойчивый балансировщик может распределять запросы между регионами, зонами и гибридными ресурсами. Его внешний адрес защищён от DDoS и анонсируется через BGP Anycast.

Базовая защита от сетевых атак включена в облачную платформу, но прикладные атаки, плохие пароли и уязвимости кода остаются вне её возможностей. Для публичного приложения нужны rate limiting, WAF по требованиям проекта, закрытые административные порты и мониторинг аномалий. Специализированные предложения собраны в рейтинге DDoS-защищённых хостингов.

Блочное, файловое и объектное хранение

Сетевые тома подключаются к облачным машинам и существуют отдельно от их жизненного цикла. Файловое хранилище поддерживает NFSv4, NFSv4.1 и SMB/CIFS, подключается одновременно к серверам и Kubernetes и хранит данные с тройной репликацией. Доступно несколько профилей производительности.

Объектное S3-хранилище подходит для статических файлов, архивов, логов и data lake. Container Registry хранит образы контейнеров. Выбор должен соответствовать модели доступа: блочный том нужен ОС и СУБД, файловая система — общим каталогам, S3 — объектам через API. Тройная репликация повышает надёжность, но не защищает от логического удаления.

Backup, образ и snapshot — не одно и то же

По умолчанию Selectel не делает резервные копии облачных серверов. Для сетевых томов можно создать backup вручную либо настроить план с расписанием полных и инкрементальных копий. Backup хранится отдельно от тома с тройной репликацией; в многозонном пуле используется общий кластер хранения.

Образ сервера хранится отдельно от томов, но в том же сегменте пула; его можно скачать или перенести в другой сегмент. Snapshot ограничен пятью экземплярами на том и расположен на том же оборудовании, поэтому официальная документация прямо не считает его полноценным backup.

Автоматической проверки целостности и работоспособности копии нет. Selectel рекомендует периодически выполнять восстановление. Для максимальной устойчивости важный архив следует дополнительно выгружать в другой регион или стороннюю инфраструктуру, а консистентность базы обеспечивать средствами самой СУБД.

Managed Kubernetes и контейнерная экосистема

Managed Kubernetes создаёт управляющую плоскость и рабочие узлы, автоматически восстанавливает ноды и поддерживает API и Terraform. Заявленный SLA сервиса — 99,98%. К кластеру подключаются Container Registry, S3, файловые и блочные тома, балансировщики и управляемые базы.

Для постоянных томов поддерживаются VolumeSnapshots. Это удобная точка восстановления или переноса, но она не заменяет внешний backup данных приложения. Квоты проекта могут помешать автоматическому масштабированию, поэтому их следует мониторить до достижения лимита.

Управляемые базы данных

DBaaS поддерживает PostgreSQL, MySQL, Redis, TimescaleDB, Kafka и связанные движки в зависимости от текущего каталога. Провайдер обслуживает кластер и автоматически создаёт копии через WAL-G. Для большинства СУБД, кроме Redis, доступно восстановление на момент времени.

Управляемая база снижает операционную нагрузку, но клиент по-прежнему проектирует схему, индексы, права и запросы. Перед миграцией нужно проверить поддерживаемые версии, расширения, окно хранения журналов и процедуру аварийного восстановления.

Выделенные и гибридные решения

Selectel известен большим каталогом выделенных серверов. Физические машины можно объединить с облачными сетями, Kubernetes, хранилищами и глобальным роутером. Это полезно, когда база требует предсказуемого bare metal, а frontend удобно масштабировать в облаке.

Доступны приватный хост, изолированный сегмент пула, частное облако в ЦОД Selectel и on-premise. Такие варианты решают требования физической изоляции и комплаенса, но требуют архитектурного проекта, резервирования и расчёта сетевых зависимостей.

Безопасность и контроль доступа

IAM позволяет выдавать пользователям и сервисным учётным записям ограниченные роли. Аудит фиксирует операции, включая создание backup. Для production стоит разделять проекты и роли, использовать короткоживущие ключи и не хранить токены Terraform в репозитории.

Соответствие 152-ФЗ инфраструктуры не делает любое развернутое приложение соответствующим автоматически. Для персональных данных требуются корректная классификация системы, модель угроз, сертифицированные средства при необходимости и организационные меры. Для ГИС и высоких уровней защищённости предназначен отдельный аттестованный контур.

Поддержка и эксплуатация

Техническая поддержка работает 24/7, документация доступна на русском и регулярно обновляется. Инфраструктурная команда устраняет проблемы платформы, однако приложение, гостевая ОС и архитектура остаются ответственностью клиента, если не заказан managed-сервис.

Эксплуатационный минимум включает внешний мониторинг, алерты расходов и квот, регулярные обновления, проверку backup и план аварийного переключения между зонами. Именно эти процессы превращают набор надёжных компонентов в устойчивую систему.

Итоговая оценка Selectel

Selectel подходит российским компаниям, разработчикам и enterprise-проектам, которым нужна локальная облачная экосистема, гибрид с bare metal, Kubernetes, DBaaS и контуры повышенной защищённости.

Для простого сайта платформа может оказаться избыточной. Главная ошибка — ожидать, что облако само создаст backup и отказоустойчивость: по умолчанию копий серверов нет, а распределение по зонам проектирует клиент.