关于部署的重点数据
- 四个现实选项
- 公有云、私有云、自建服务器(用你自己的硬件),或由我们代为运维的托管服务。
- 数据落地
- 无论选哪一种,数据都留在该环境之内。我们可以在香港托管,也可以在你的网络内以完全没有外部连接的方式运行。
- 考试可完全离线
- 考试工作站可在没有公网的私有本地网络上运行,试题材料受控载入,结果受控回收。
- 《个人数据条例》
- 在你自己的网络内部署,是对数据落地问题最直接的答案,而且是受支持的常规做法,不是特例安排。
- 由什么决定成本
- 员工人数、并发量、媒体用量、备份与可用性要求,以及你愿意自己承担多少运维。
- 诚实的取舍
- 自建降低数据落地风险,同时提高运维负担。托管运维降低运维负担,但多一笔经常性月费。
四种运行方式
选择的依据是运维能力与数据落地,而不是功能多寡。
香港托管云端
我们在托管环境中运行平台,使用本地数据中心以配合《个人数据条例》。你团队的运维负担最低,数据留在香港。
- 数据托管于香港数据中心
- 包含修补、备份与监控
- 最缓存得可用系统的路径
- 经常性托管与运维月费
私有云
在你自己的云端账户内配置一个专用环境,按你的要求调整规模。基建层与数据边界由你掌控。
- 你的云端账户、你的政策
- 按你的负载配置专用资源
- 基建工作由你的团队分担
- 软件授权费与基建费分开
自建服务器
你自己的服务器、自己的网络、不需外部连接。当培训纪录绝不可离开大楼时,这是最有力的答案。
- 数据从不离开你的基建
- 完全隔离,包括考试在内
- 硬件与运维由你的团队负责
- 四者之中运维负担最重
在你的基建上由我们代为运维
平台运行在你的基建上,由我们负责:修补、升级、监控、备份核实与事故处理。当数据落地不可妥协、但团队没有平台运维能力时的折衷方案。
- 你的基建,我们的运维
- 数据无外部依赖
- 以月费而非授权费计
- 服务协议内订明回应时间
四种方式的比较
| 考虑项 | 托管云端 | 私有云 | 自建服务器 | 你的基建+代为运维 |
|---|---|---|---|---|
| 数据位置 | 香港数据中心 | 你的云端账户 | 你的机房 | 你的机房 |
| 由你的团队运行平台 | 否 | 部分 | 是 | 否 |
| 运行时需公网 | 需要 | 通常需要 | 不需要 | 不需要 |
| 离线考试交付 | 可以,需本地网络 | 可以 | 原生支持 | 原生支持 |
| 获得首个可用版本的时间 | 最短 | 中等 | 最长 | 中等 |
| 经常性成本的形态 | 托管+月费 | 基建+支持 | 硬件+支持 | 支持月费 |
| 硬件更新负担 | 无 | 无 | 你的 | 你的 |
| 升级定时 | 包含在月费内 | 协商时段 | 协商时段 | 包含在月费内 |
| 数据落地的答案 | 本地托管 | 你的边界 | 最彻底 | 最彻底 |
没有符合筛选条件的项目。
选择之前值得问的问题
凌晨三点由谁修补?
无论哪种部署,总要有人负责安全修补、数据库升级、凭证续期、备份核实与磁碟容量。授权费在所有情境下都是 HK$0,因此区分「便宜部署」与「昂贵部署」的,唯一变量就是这份工作由谁承担、资源如何配置。
数据落地的要求写下来是什么?
「我们倾向本地托管」与「培训纪录不得离开我们的网络」是两个不同的要求,答案也完全不同。讲清楚很重要,因为后者会排除几个选项,并显著改变成本结构。
媒体存储的规模是怎样?
视频教材主导存储与频宽成本,而且每年都在增长。按去年内容量估算的部署,到第二年就会估算错误,而存储通常是第二年才让人意外的支出项目。
星期一上午九点有多少人在用?
并发量比总用户数更能决定规模,而这通常不是供应商会报的那个数字。报名时段、交接班时间与评估死线都会制造尖峰,用平均负载算出来的规模往往严重不足。
关于部署的常见问题
数据可以留在香港吗?
可以。托管部署可以在香港数据中心进行;自建服务器或私有云方案则把数据留在你自己的边界之内。我们也可以按你的具体情况,支持《个人数据(私隐)条例》所要求的数据落地安排。
考试真的可以在没有互联网下进行吗?
可以。考试工作站可在没有公网的私有本地网络上运行。考试模块支持隔离工作站,试题材料受控载入、结果受控回收 —— 这正是它可用于高安全与受规管场景的原因。
「托管运维」实际包括什么?
修补、核心与模块升级、监控、备份核实、事故处理,以及随你们的组织变化而维持平台配置所需的行政工作。这列为一项有明确职责范围的月费服务,与授权费分开,而授权费维持 HK$0。
可以先自建,之后转到云端吗?
技术上可行,但把一个已有真实历史的平台搬过去是一次迁移,不是复制。若你预期部署模式会改变,起点的选择就会跟著改变 —— 我们宁愿一开始就提出来,也不要等到第一批学员已经报名之后才说。
谁拥有数据与代码?
在所有部署下都是你。平台是 GPL 开源,数据以标准架构留在你的环境内,离开时没有导出费要谈。
托管方案有没有锁定风险?
运维知识在我们手上,这是实实在在的依赖,我们不会假装没有。缓解措施是:代码与数据属你、配置有文件记录、以及我们会交付运维手册。若你日后想收回内部运维,那是一次受支持的交接,而不是一次撤出。