Российский рынок облачных услуг по итогам 2020 года прибавил около трети. Пандемия перевела офисы на удалёнку за недели, а не за годы, и инфраструктура не выдержала бы такой нагрузки без облаков. Но «всё в публичное облако» для российского бизнеса и тем более для госсектора – путь в тупик. Реальный выбор 2021 года – гибридная модель: часть нагрузок остаётся в собственном ЦОД, часть уходит к провайдеру.

Почему именно гибрид, а не чистое облако

Закон 152-ФЗ по-прежнему требует хранить персональные данные россиян на территории страны, а для госсектора действуют требования к аттестованным сегментам и реестру отечественного ПО. Полностью отдать такие системы внешнему провайдеру нельзя. При этом тестовые контуры, веб-витрины, пиковые расчёты и аналитика прекрасно живут в публичном облаке и считаются по факту потребления.

Гибрид разделяет эти миры по понятному принципу. Чувствительные данные и аттестованные системы – в своём ЦОД под полным контролем. Эластичные нагрузки – у провайдера, где за час поднимается десяток машин под отчётный период и гасится назад. Это не компромисс, а инженерное решение: каждый класс нагрузки попадает туда, где он дешевле и безопаснее.

Что ломается при переезде

Гибрид выглядит просто на схеме и больно даётся на практике. Сеть между площадками превращается в узкое место: латентность между ЦОД и облаком убивает синхронные обращения к БД, если архитектуру не пересобрать. Идентификация расползается на два контура – нужен единый каталог и федерация доступа, иначе администраторы теряют управление.

Отдельная тема – безопасность периметра, которого больше нет. Год удалёнки показал, что классический периметр исчез: пользователь, приложение и данные оказались в трёх разных местах. Мы подробно разбирали это в материале об уроках безопасности на удалёнке. В гибриде эти уроки становятся базой проектирования, а не разовой реакцией на инцидент: сегментация, нулевое доверие, шифрование трафика между площадками.

Данные тоже требуют дисциплины. Если ML-модель учится в облаке на GPU, а инференс идёт в локальном контуре, признаки должны быть одинаковыми по обе стороны. Здесь помогает централизованный слой признаков – мы писали про feature store и MLOps как раз о том, как не получить расхождение между обучением и продакшеном при распределённой инфраструктуре.

Как мы строим гибрид

Начинаем с инвентаризации нагрузок и их классификации по требованиям: данные, латентность, регуляторика, стоимость. Дальше – целевая архитектура с явной границей между контурами, единой сетью и общим управлением доступом. Поверх кладём автоматизацию: инфраструктура как код, чтобы окружение в своём ЦОД и у провайдера описывалось одними и теми же манифестами и не расходилось руками.

Скорость доставки приложений в такой схеме часто упирается не в железо, а в разработку. Поэтому мы подключаем платформенные подходы и low-code там, где это оправдано, – об этом был отдельный разбор почему 2021-й стал годом low-code. Связка «гибридная инфраструктура плюс быстрая сборка приложений» даёт бизнесу то, ради чего всё затевалось: новые сервисы за недели.

Проектирование, миграцию и эксплуатацию гибридной среды мы ведём как единый проект – от аудита до поддержки, выстраивая инфраструктуру под распределённые нагрузки с понятной границей между контурами.

Вывод

Рост рынка на треть – не повод бежать в облако целиком. Выигрывают те, кто разносит нагрузки осознанно: регуляторика и контроль остаются дома, эластичность и скорость берутся у провайдера. Гибрид в 2021 году – это не временная мера, а рабочая архитектура на годы вперёд.