Чек-лист выбора облачной платформы: производительность, рост, защита, цена

Задайте поставщику вопросы в четырёх областях: производительность, масштабирование, безопасность и стоимость. Хороший ответ содержит число, условия, при которых оно верно, и способ проверить его самому. Фразы «высокая производительность» и «неограниченное масштабирование» ни к чему поставщика не обязывают, записывайте их как отказ отвечать.

Мы делаем DADA Cloud, поэтому по каждой области ниже отвечаем на те же вопросы про себя, вместе с ограничениями. Общий порядок выбора разобран в материале про выбор платформы.

Сводная таблица

Производительность

Спросите, сколько vCPU и памяти получает приложение на каждом размере и что из этого гарантировано, а что делится с соседями. Спросите про предел числа подключений к базе и таймаут запроса. Выясните, сколько проходит от пуша в репозиторий до работающей версии. Последнее проверяется только на вашем приложении, поэтому возьмите пробный период и замерьте.

DADA Cloud предлагает три размера приложения. Запросы ресурсов у них такие: small 10m CPU и 128 МиБ, medium 100m и 256 МиБ, large 250m и 512 МиБ (m означает тысячную долю ядра). Дальше размер меняет автомасштабирование, о нём в следующем разделе. У каждой управляемой PostgreSQL-базы есть предел подключений и таймаут запроса, а доступ идёт через PgBouncer. Актуальные числа показывает консоль, поэтому мы их здесь не печатаем. Время от пуша до работающей версии зависит от проекта, общего числа у нас нет.

Масштабирование

Спросите, какое масштабирование есть: вертикальное, горизонтальное или оба. Кто его запускает, автомат или вы. Где потолок и сколько проходит между изменениями. Что в это время происходит с базой. Хороший ответ называет режим, потолок и задержку числами.

DADA Cloud масштабирует приложение только вертикально. Проверка идёт каждые 15 минут: приложение растёт, когда троттлинг CPU доходит до 0,25 или память до 90%. Между изменениями одного приложения проходит 6 часов, рост останавливается на 8 vCPU и 16 ГиБ, а при низкой нагрузке размер уменьшается в сторону small. Число реплик от 1 до 10 задаётся при создании приложения. Автоматического горизонтального масштабирования нет, а способ поменять число реплик позже мы не подтвердили. Из этого следует простое правило: всплеск за несколько минут автомасштабирование не поймает. Подробнее в материале про масштабирование облачного приложения.

Безопасность

Вопросов здесь больше, чем в других областях:

• где физически работают приложения, базы и резервные копии, и можно ли получить ответ письменно;
• как шифруется трафик и как хранятся секреты;
• какие есть роли и можно ли ограничить сотрудника или агента;
• что попадает в журнал действий;
• какие документы о соответствии поставщик может показать: номер аттестата, перечень стандартов.

Хороший ответ письменный, с ролями, журналом и документами. Список рисков для своих вопросов можно взять из NIST SP 800-144 (документ 2011 года) и OWASP Cloud-Native Application Security Top 10. Если вы храните персональные данные граждан России, прочитайте часть 5 статьи 18 закона 152-ФЗ и покажите юристу, мы текст не пересказываем.

DADA Cloud выпускает сертификаты Let's Encrypt и обновляет их автоматически, а к базе подключает с параметром sslmode=require. Переменная может быть секретной: после сохранения её значение нельзя прочитать обратно, список показывает значения замаскированными. В проектах есть роли, среди них Owner, Admin, Developer и ReadOnly. В журнал аудита попадает, например, просмотр паролей баз данных. Для DADA Cloud, как и для любого поставщика, запросите письменное подтверждение места размещения и уровня защиты до переноса данных.

Стоимость

Выясните модель списаний: помесячно, почасово или за реальное использование. Спросите, что оплачивается у остановленного ресурса, какие отдельные строки есть у трафика, дисков, баз, копий и поддержки, каково минимальное пополнение, что происходит при нуле на балансе. Хороший ответ - калькулятор со всеми строками. Например, Selectel на странице серверов указывает, что выключенный сервер продолжает оплачиваться за vCPU, память, диски и IP-адреса.

У DADA Cloud нет тарифа и подписки. Вы пополняете баланс, цена называется за месяц круглосуточной работы, а списание раз в сутки идёт только за реально использованное. На 10 ноября 2026 года страница цен называет от 22 рублей в месяц за лендинг, от 22 рублей за бота и от 77 рублей за сервис. Вызовы AI-моделей оплачиваются отдельно по использованию. Минимальное пополнение 100 рублей. Аккаунт без пополнения получает 72 часа пробного периода с одним приложением минимального размера и одной базой, потом приложения останавливаются, а данные сохраняются. При отрицательном балансе сначала блокируется запись, позже приложения останавливаются. Точные ставки и квоты на число приложений и баз смотрите в консоли. Принципы сравнения счетов разобраны в материале про стоимость платформ.

Частые вопросы

Можно ли проверить ответы без договора?

Часть можно. Калькулятор, документация, пробный период и пробная выгрузка данных доступны до оплаты. Письменные ответы про размещение и условия SLA придётся запрашивать у поставщика.

Что делать, если поставщик не отвечает на вопрос?

Запишите это как факт и учитывайте при выборе. Отсутствие ответа про размещение данных или про остановку ресурсов при нулевом балансе означает, что вам придётся проверять это самому на пробном аккаунте.

Какая область важнее?

Зависит от приложения. Для первого проекта обычно решают стоимость и возможность выйти, для приёма платежей добавляются безопасность и допустимый простой. Таблицу простоя в минутах по SLA см. в материале про выбор платформы.

Где у DADA Cloud самое слабое место по этому списку?

Масштабирование и база. Рост только вертикальный, автомасштабирование меняет размер одного приложения не чаще раза в 6 часов, а у PostgreSQL нет восстановления на момент времени и выбора версии. Если эти пункты для вас критичны, стоит смотреть на поставщиков контейнерных кластеров.

Источники

• NIST SP 800-144, 2011
• OWASP Cloud-Native Application Security Top 10
• 152-ФЗ, статья 18, Гарант
• Selectel: облачные серверы