關於部署的重點資料
- 四個現實選項
- 公有雲、私有雲、自建伺服器(用你自己的硬件),或由我們代為運維的託管服務。
- 數據落地
- 無論選哪一種,數據都留在該環境之內。我們可以在香港託管,也可以在你的網絡內以完全沒有外部連線的方式運行。
- 考試可完全離線
- 考試工作站可在沒有公網的私有本地網絡上運作,試題材料受控載入,結果受控回收。
- 《個人資料條例》
- 在你自己的網絡內部署,是對數據落地問題最直接的答案,而且是受支援的常規做法,不是特例安排。
- 由甚麼決定成本
- 員工人數、併發量、媒體用量、備份與可用性要求,以及你願意自己承擔多少運維。
- 誠實的取捨
- 自建降低數據落地風險,同時提高運維負擔。託管運維降低運維負擔,但多一筆經常性月費。
四種運行方式
選擇的依據是運維能力與數據落地,而不是功能多寡。
香港託管雲端
我們在託管環境中運行平台,使用本地數據中心以配合《個人資料條例》。你團隊的運維負擔最低,數據留在香港。
- 數據託管於香港數據中心
- 包含修補、備份與監控
- 最快取得可用系統的路徑
- 經常性託管與運維月費
私有雲
在你自己的雲端帳戶內配置一個專用環境,按你的要求調整規模。基建層與數據邊界由你掌控。
- 你的雲端帳戶、你的政策
- 按你的負載配置專用資源
- 基建工作由你的團隊分擔
- 軟件授權費與基建費分開
自建伺服器
你自己的伺服器、自己的網絡、不需外部連線。當培訓紀錄絕不可離開大樓時,這是最有力的答案。
- 數據從不離開你的基建
- 完全隔離,包括考試在內
- 硬件與運維由你的團隊負責
- 四者之中運維負擔最重
在你的基建上由我們代為運維
平台運行在你的基建上,由我們負責:修補、升級、監控、備份核實與事故處理。當數據落地不可妥協、但團隊沒有平台運維能力時的折衷方案。
- 你的基建,我們的運維
- 數據無外部依賴
- 以月費而非授權費計
- 服務協議內訂明回應時間
四種方式的比較
| 考慮項 | 託管雲端 | 私有雲 | 自建伺服器 | 你的基建+代為運維 |
|---|---|---|---|---|
| 數據位置 | 香港數據中心 | 你的雲端帳戶 | 你的機房 | 你的機房 |
| 由你的團隊運作平台 | 否 | 部分 | 是 | 否 |
| 運行時需公網 | 需要 | 通常需要 | 不需要 | 不需要 |
| 離線考試交付 | 可以,需本地網絡 | 可以 | 原生支援 | 原生支援 |
| 取得首個可用版本的時間 | 最短 | 中等 | 最長 | 中等 |
| 經常性成本的形態 | 託管+月費 | 基建+支援 | 硬件+支援 | 支援月費 |
| 硬件更新負擔 | 無 | 无 | 你的 | 你的 |
| 升級排程 | 包含在月費內 | 協商時段 | 協商時段 | 包含在月費內 |
| 數據落地的答案 | 本地託管 | 你的邊界 | 最徹底 | 最徹底 |
沒有符合篩選條件的項目。
選擇之前值得問的問題
凌晨三點由誰修補?
無論哪種部署,總要有人負責安全修補、資料庫升級、憑證續期、備份核實與磁碟容量。授權費在所有情境下都是 HK$0,因此區分「便宜部署」與「昂貴部署」的,唯一變數就是這份工作由誰承擔、資源如何配置。
數據落地的要求寫下來是甚麼?
「我們傾向本地託管」與「培訓紀錄不得離開我們的網絡」是兩個不同的要求,答案也完全不同。講清楚很重要,因為後者會排除幾個選項,並顯著改變成本結構。
媒體儲存的規模是怎樣?
影片教材主導儲存與頻寬成本,而且每年都在增長。按去年內容量估算的部署,到第二年就會估算錯誤,而儲存通常是第二年才讓人意外的支出項目。
星期一上午九點有多少人在用?
併發量比總用戶數更能決定規模,而這通常不是供應商會報的那個數字。報名時段、交接班時間與評核死線都會製造尖峰,用平均負載算出來的規模往往嚴重不足。
關於部署的常見問題
數據可以留在香港嗎?
可以。託管部署可以在香港數據中心進行;自建伺服器或私有雲方案則把數據留在你自己的邊界之內。我們也可以按你的具體情況,支援《個人資料(私隱)條例》所要求的數據落地安排。
考試真的可以在沒有互聯網下進行嗎?
可以。考試工作站可在沒有公網的私有本地網絡上運作。考試模組支援隔離工作站,試題材料受控載入、結果受控回收 —— 這正是它可用於高保安與受規管場景的原因。
「託管運維」實際包括甚麼?
修補、核心與模組升級、監控、備份核實、事故處理,以及隨你們的組織變化而維持平台配置所需的行政工作。這列為一項有明確職責範圍的月費服務,與授權費分開,而授權費維持 HK$0。
可以先自建,之後轉到雲端嗎?
技術上可行,但把一個已有真實歷史的平台搬過去是一次遷移,不是複製。若你預期部署模式會改變,起點的選擇就會跟著改變 —— 我們寧願一開始就提出來,也不要等到第一批學員已經報名之後才說。
誰擁有數據與程式碼?
在所有部署下都是你。平台是 GPL 開源,數據以標準架構留在你的環境內,離開時沒有匯出費要談。
託管方案有沒有鎖定風險?
運維知識在我們手上,這是實實在在的依賴,我們不會假裝沒有。緩解措施是:程式碼與數據屬你、配置有文件記錄、以及我們會交付運維手冊。若你日後想收回內部運維,那是一次受支援的交接,而不是一次撤出。