Plataforma de Aplicação

A Equinix Application Platform (EQAP) é uma plataforma de tempo de execução de contentor baseada em Docker e Kubernetes. Essa plataforma fornece um ecossistema que simplifica a execução de aplicativos em várias nuvens. Ele pode ser conetado ao pipeline de entrega contínua das equipes de DevOps para desenvolvimento contínuo e implantação contínua de microsserviços e aplicativos nativos da nuvem. O EQAP também é adequado para executar aplicativos legados reempacotados em contêineres.

O uso de contêineres é o próximo passo na virtualização. Combinados com a orquestração fornecida pelo Kubernetes, eles permitem virtualizar no nível do sistema operacional, em vez de na pilha de hardware. Os recipientes são fáceis de usar, leves e portáteis. Eles iniciam e compartilham eficientemente os recursos do sistema operacional, usando apenas uma fração da memória. A portabilidade do Kubernetes permite a implantação flexível dos contentores conforme necessário em diferentes sistemas operacionais em nuvens públicas, privadas e híbridas.

O EQAP é uma Plataforma como Serviço e é parte integrante do portfólio de Serviços Gerenciados da Equinix. Este serviço usa recursos de computação de IPS (Infrastructure Platform Services, serviços de plataforma de infraestrutura).

As vantagens do serviço EQAP são:

• Platform Equinix: O EQAP está localizado em Platform Equinix, no Reino Unido. Platform Equinix é a oferta completa de serviços de hospedagem e conetividade em data centers Equinix que formam o coração da internet com o Equinix Fabric e seus links diretos para trocas de internet e nuvens públicas. Os aplicativos e dados estão localizados com segurança no Reino Unido, com as melhores opções de conetividade para usuários, parceiros de negócios e clientes.
• Confiabilidade e continuidade: O EQAP é uma arquitetura baseada em serviços na qual os aplicativos podem ser verificados quanto a problemas por contêiner. Cada serviço pode ser limitado a recursos específicos, e os contêineres podem ser iniciados e interrompidos independentemente uns dos outros, sem o risco de todo o aplicativo falhar. Os sistemas operacionais também precisam ser reiniciados com menos frequência.
• Velocidade, flexibilidade e eficiência: O uso de contêineres e EQAP leva a ambientes flexíveis de desenvolvimento e produção. Com baixa sobrecarga e gerenciamento eficiente de recursos, você pode se adaptar rapidamente às demandas do mercado em constante mudança.

Gerenciamento e suporte

A Equinix Managed Solutions é responsável por –

• Gerenciamento técnico dos componentes do EQAP.
• Suporte e tratamento de incidentes em componentes EQAP e recursos IPS subjacentes
• Utilizando esta plataforma para executar e desenvolver Managed Solutions, e os aplicativos e ferramentas necessários

A plataforma EQAP é provisionada pela Equinix em consulta com o usuário. Você pode começar a usar uma plataforma EQAP com o suporte dos Serviços gerenciados da Equinix.

Operação

O EQAP é uma plataforma de tempo de execução implantada no IPS. A plataforma de tempo de execução consiste em um cluster do Kubernetes no qual o usuário implanta aplicativos e dados. O diagrama abaixo mostra o serviço (vermelho) e os aplicativos e dados de um usuário (cinza escuro).

Os clientes podem executar seus contentores Docker na Plataforma de Aplicativos. Para orquestração dos contentores, o Kubernetes é usado.

Dentro de um cluster do Kubernetes, você pode criar seus próprios pods, serviços e namespaces. Quando desejado, os aplicativos podem ser dimensionados em vários pods para aumentar a redundância e/ou a capacidade. Você pode definir namespaces dentro do Kubernetes para separar vários ambientes. Isso permite atribuir direitos para vários grupos de usuários aos seus próprios pods. Você também pode atribuir cotas para namespaces. O uso de namespaces evita conflitos entre nomes de serviço e pods em espaços diferentes.

A configuração básica da plataforma de tempo de execução do contêiner consiste em três nós programáveis. A plataforma pode ser estendida com nós adicionais.

Serviços

A oferta padrão do EQAP é empacotada com vários serviços que melhoram a facilidade de uso da plataforma. Esses serviços, conforme listado abaixo, são gerenciados pela Equinix e podem ser usados em uma base de autoatendimento.

1. Persistência: A plataforma fornecida pelo IPS tem uma provisão de armazenamento persistente (padrão) baseada em NFS. Ele sempre vem com um armazenamento de 100 GB, que pode ser atribuído dinamicamente aos pods.
2. Gerenciamento de identidade e acesso: Um recurso de autenticação baseado em oIDC é o coração da plataforma. Isso significa que todos os componentes da plataforma são autenticados centralmente. Essa provisão ("federados") pode ser vinculada à sua solução de autenticação existente (Active Directory, LDAP, oIDC, SAML).
3. Registro: O EQAP sempre contém um registro de imagem baseado no VMware Harbor. Este é um registro abrangente que inclui funcionalidade para verificar suas imagens para vulnerabilidades.
4. Entrada: O EQAP sempre vem com o Traefik, um controlador de entrada necessário para desbloquear aplicativos. Se desejar, o Traefik pode dar aos aplicativos um certificado LetsEncrypt automaticamente, para que tudo seja acessado via HTTPS.

Opções

Vários componentes opcionais do EQAP estão disponíveis para os usuários. Esses componentes, fornecidos como um serviço totalmente gerenciado, são descritos abaixo –

1. Monitoramento: Uma pilha de monitoramento pode ser fornecida com base em Prometheus e Grafana. Isso permite que você monitore aplicativos e configure painéis por conta própria. O Equinix gerencia os componentes subjacentes.
2. Registro: O log baseado em pilha do EFK (Elasticsearch, Fluent-Bit e Kibana) é um componente de serviço que permite centralizar, indexar e visualizar logs de dentro do aplicativo.
3. Gerenciamento secreto: Você pode armazenar senhas e/ou certificados com segurança na forma de segredos selados bitnami usando esta solução EQAP. Isso permite que os microsserviços do usuário sejam conectados de forma segura entre si sem que as informações-chave acabem no lugar errado.

Relações e dependências

O serviço EQAP tem relações com, entre outros, os serviços de plataforma de infraestrutura (IPS) de computação, armazenamento e rede, a infraestrutura padrão como serviço, que forma a base da plataforma de aplicativos.

O serviço é entregue em IPS dentro de um único data center.

Você é responsável por isso:

• A confiabilidade e integridade dos dados do aplicativo e do usuário
• Definindo e criando pods, serviços e namespaces
• Definindo contêineres próprios
• Arquivamento de dados de aplicação
• Operação e gerenciamento do ciclo de vida da carga de trabalho própria
• Gestão funcional de serviços adicionais padrão e opcionais

A Equinix é responsável por:

• A disponibilidade, segurança e atualizações da plataforma de tempo de execução do contêiner
• O gerenciamento de componentes no IPS subjacente, como computação, armazenamento e rede
• Gestão técnica de serviços adicionais padrão e opcionais

Níveis de serviço

Disponibilidade

O serviço está disponível em duas variantes, Standard e Premium, conforme mostrado na tabela abaixo.

Nível de disponibilidade	Disponibilidade (%)	Implementação	RPO	RTO
Padrão	99.9%	Em 1 data center	24 horas1	8 horas3
Premium	99.95%	Em 1 data center	4 horas2	4 horas2

• Para atingir esse valor de RPO, é necessária uma compra do serviço Equinix Managed Solutions Backup & Restore.

• Para valores mais baixos de RPO e/ou RTO, é necessário um design personalizado.

• Os tempos mencionados dependem do volume de dados.

Os recursos do nível Standard são

• Em uma zona de disponibilidade (data center), um (ou mais) EQAPs são entregues.
• O serviço conta com um serviço de assistência 8x5.
• Para perguntas, solicitações de alterações e outros tipos de suporte, aplica-se o horário comercial.
• O backup do armazenamento subjacente da plataforma é feito em nível de bloco por meio de instantâneos, de acordo com o SLA padrão.
• As máquinas virtuais nas quais a plataforma de contêiner é executada estão incluídas no backup, como já é o caso das máquinas virtuais comuns. Dessa forma, o cluster em si, incluindo as configurações, permanece protegido.

Os recursos do nível Premium são

• Em uma zona de disponibilidade ( data center IPS), um (ou mais) EQAPs são entregues.
• O serviço tem um serviço de assistência 24 horas por dia, 7 dias por semana.
• Para perguntas, solicitações de alterações e outros tipos de suporte, aplica-se o horário comercial.
• O backup do armazenamento subjacente da plataforma é feito em nível de bloco por meio de instantâneos, de acordo com o SLA premium.
• As máquinas virtuais nas quais a plataforma de contêiner é executada estão incluídas no backup, como já é o caso das máquinas virtuais comuns. Dessa forma, o cluster em si, incluindo as configurações, permanece protegido.

Manutenção e suporte

Tempos de resposta e resolução

Os tempos de resposta e resolução padrão para falhas são tratados por prioridade. Isso é mostrado na tabela abaixo.

Prioridade	Tempo de resposta1	Tempo de resolução	Execução do Trabalho	SLA2
P1	< 15 minutos	< 4 horas (Premium)	24 x 7	95 %
< 8 horas (Padrão)
P2	< 30 minutos	< 8 horas	Janela de serviço	95 %
P3	< 60 minutos	< 24 horas	Janela de serviço	95 %

• O tempo de resposta começa no registro do incidente e entra em contato com um especialista em Equinix Managed Solutions .

• O SLA se aplica ao tempo de reação e resolução.

Matriz de Priorização de Incidentes

Todos os incidentes são tratados com base na prioridade. A prioridade é determinada após a falha ter sido relatada e avaliada pela Equinix com base nas informações fornecidas. A urgência dos incidentes com base no impacto é descrita na tabela abaixo.

		IMPACTO
URGÊNCIA		Alto	Médio	Baixo
Alto	P1	P1	P2
Médio	P2	P2	P3
Baixo	P3	P3	P3

Avaliação de impacto e urgência no tratamento de falhas

Urgência	Impacto	Descrição
Alto	Indisponibilidade imprevista de um serviço/ambiente entregue e gerenciado pela Equinix, de acordo com a descrição do serviço devido a uma interrupção. O usuário não pode cumprir suas obrigações para com seus usuários. O usuário sofre danos demonstráveis diretos devido à indisponibilidade dessa funcionalidade.	O serviço deve ser restaurado imediatamente; o(s) ambiente(s) de produção está(ão) indisponível(is), com interrupções em toda a plataforma.
Médio	O serviço não oferece funcionalidade completa ou tem funcionalidade parcial ou desempenho reduzido, como resultado do qual os usuários são afetados. O usuário sofre danos demonstráveis diretos devido à indisponibilidade da funcionalidade. O serviço pode ser afetado devido à disponibilidade limitada dessa funcionalidade.	O serviço deve ser reparado no mesmo dia útil; o ambiente de gestão não está disponível.
Baixo	O serviço funciona com disponibilidade limitada para um ou mais usuários, e existe uma solução alternativa.	O momento do reparo do serviço é determinado em consulta com a pessoa que fez a denúncia.

observação

Essa classificação não se aplica a interrupções que sejam causadas, por exemplo, por aplicativos específicos do usuário, ações do usuário ou que dependam de terceiros.

Manutenção

A manutenção programada ocorre uma vez por trimestre como uma operação padrão durante a janela de manutenção especificada. Esses eventos são anunciados pela gerência de mudanças da Equinix.

Para manutenção de emergência, a Equinix reserva-se o direito de se desviar dos contratos relacionados às janelas de manutenção abaixo. Na situação acima, uma solicitação de manutenção de emergência pode ser programada imediatamente, após a qual você será informado quando a manutenção ocorrerá.

O período padrão de manutenção é das 00:00 às 07:00 em dias úteis, fins de semana e feriados; exceto para o Backup Gerenciado e a Plataforma de Aplicativos, que é das 08:00 às 18:00.