FAQ de Stackhero pour Elasticsearch cloud

Stackhero vise à toujours fournir une version récente et stable de Elasticsearch, garantissant l'accès aux fonctionnalités récentes et aux capacités complètes de votre base de données Elasticsearch.

Oui, Elasticsearch est de nouveau open source. Depuis août 2024 (version 8.16), Elastic publie Elasticsearch sous la licence open source GNU AGPLv3, approuvée par l'OSI, en parallèle de la Elastic License v2 (ELv2) et de la SSPL. Elasticsearch était à l'origine open source sous la licence permissive Apache 2.0 jusqu'à la version 7.10, puis est devenu "source-available" en 2021 (SSPL + ELv2), avant de redevenir open source avec l'option AGPLv3 en 2024. Sur Stackhero, Elasticsearch est offert sous la licence open source AGPLv3.
Sources: Elasticsearch is open source, again et Elastic licensing FAQ.

Depuis la version 8.16 (août 2024), Elasticsearch est sous triple licence : GNU AGPLv3 (une licence open source copyleft approuvée par l'OSI), Elastic License v2 (ELv2) et Server Side Public License (SSPL).
AGPLv3 est une vraie licence open source, tandis que ELv2 et SSPL sont des licences source-available : le code est lisible et modifiable, mais ce que vous pouvez faire avec Elasticsearch reste limité. Avant cela, Elasticsearch était distribué sous la licence permissive Apache 2.0 jusqu'à la version 7.10, puis uniquement sous SSPL et ELv2 à partir de la version 7.11 (2021).
Stackhero fournit Elasticsearch sous la licence open source AGPLv3. Consultez la Elastic licensing FAQ pour plus d'information.

Elasticsearch était open source sous la licence permissive Apache 2.0 depuis ses premières versions jusqu'à la version 7.10.
En janvier 2021, à partir de la version 7.11, Elastic a relicencié Elasticsearch sous la SSPL et la Elastic License v2, qui ne sont pas des licences open source approuvées par l'OSI. Cela a amené Amazon et la communauté à créer OpenSearch, un fork open source d'Elasticsearch 7.10 sous licence Apache 2.0.
En août 2024, avec la version 8.16, Elastic a ajouté la licence open source GNU AGPLv3, ce qui a rendu Elasticsearch open source de nouveau.
Source: Elasticsearch is open source, again.

Nous supportons des plugins Elasticsearch officiels tels que analysis-icu, analysis-kuromoji, analysis-nori, analysis-phonetic, analysis-smartcn, analysis-stempel, analysis-ukrainian, ingest-attachment, ingest-geoip, ingest-user-agent, mapper-annotated-text, mapper-murmur3 et mapper-size.
Vous avez la possibilité de les ajouter ou de les supprimer facilement en un seul clic.

Non, et c’est là toute la valeur de Stackhero. Vous n’avez aucun serveur à gérer : Stackhero s’occupe du système d’exploitation, des correctifs de sécurité, de la configuration du service, des certificats TLS, du firewall, de la surveillance et des sauvegardes atomiques quotidiennes.
Tout ce que vous feriez normalement en SSH est disponible comme action supervisée dans votre tableau de bord, en un clic : modifier la configuration, passer à une nouvelle version, redimensionner l’instance, ouvrir ou fermer un port, ou restaurer une sauvegarde.
Vous gardez un accès complet au service lui-même, à sa console d’administration, à ses APIs et à vos données. Rien de ce qui appartient à votre application ne vous échappe.
Cela réduit aussi votre surface d’attaque : il n’y a aucune clé SSH à faire tourner, à exposer ou à subir une attaque par force brute.
Si une option manque dans le tableau de bord, faites-le-nous savoir. C’est comme ça que la page de configuration évolue sur la plateforme.

Non. C’est justement l’objectif de Stackhero : vous obtenez un Elasticsearch prêt pour la production sans avoir à embaucher qui que ce soit pour l’opérer. Aucun provisionnement, aucun système d’exploitation à mettre à jour, aucun script de sauvegarde à écrire ou à tester, aucune stack de monitoring à assembler, aucune rotation d’astreinte à gérer.
Votre équipe peut se concentrer sur ce qui différencie votre produit, et tout le travail d’infrastructure qui prenait des semaines disparaît tout simplement.

Absolument ! Votre instance dispose de son propre pare-feu où vous pouvez décider quelles IPs ont accès à quel port en 2 clics.

Le support premium est inclus dans chaque forfait, sans frais additionnels. Il n’y a aucun palier de support à acheter ni de supplément à payer pour un support prioritaire. Le support est offert par email et par chat en ligne durant les heures de bureau, de 9h à 18h, heure d’Europe centrale. En général, vous recevez une première réponse en moins d’une heure.

En dehors de ces heures, vos services continuent d’être surveillés. Stackhero les surveille en tout temps. Si une interruption est détectée, une correction automatisée est lancée immédiatement et un ingénieur d’astreinte est contacté si le problème n’est pas résolu. Vous n’avez pas à détecter l’incident en premier. Vous n’avez pas non plus à gérer votre propre rotation d’astreinte.

Tout est inclus. Le prix affiché sur la page de tarification est celui que vous payez : le service lui-même, l’infrastructure dédiée et isolée sur laquelle il fonctionne, le trafic réseau illimité sans restriction, les sauvegardes atomiques quotidiennes et leur stockage, la restauration gratuite et illimitée des sauvegardes, les mises à jour et montées de version, les certificats TLS, votre domaine personnalisé, le pare-feu, la surveillance et le support premium.
Aucun frais d’installation, aucune facturation par utilisateur ou par siège, aucun supplément pour le support, aucun coût lié au trafic, et aucun frais pour restaurer une sauvegarde.

Au début de chaque mois, notre système calcule le nombre d'heures pendant lesquelles vos services ont été actifs et une facture détaillée est générée.
Vous recevez une seule facture mensuelle qui regroupe tous vos services, présentée de façon claire et facile à comprendre. Votre département de comptabilité va adorer !
Aucun engagement : vous pouvez arrêter la facturation d'un service en un seul clic et vous ne payez que pour les heures pendant lesquelles il a fonctionné.

Stackhero est une entreprise française opérant sous les lois européennes et françaises.
Les serveurs sont situés, selon votre choix, soit dans l'Union européenne (France), soit aux USA.
Les sauvegardes sont stockées dans l'Union européenne.

Vos données sont sauvegardées automatiquement au moins une fois par jour sur chaque service et chaque forfait. Des sauvegardes additionnelles sont aussi effectuées automatiquement lors d’opérations sensibles comme les mises à jour ou upgrades.
Rétention : une sauvegarde par jour est conservée pendant 7 jours, une par semaine pendant 1 mois, et une par mois pendant 3 mois.
Chaque sauvegarde est stockée dans un coffre-fort situé à au moins 200 km du datacenter qui héberge votre service, pour qu’un incident physique ne puisse pas affecter les deux sites en même temps.
Vous pouvez restaurer vos sauvegardes à tout moment, aussi souvent que nécessaire, en un seul clic. Il n’y a aucuns frais de restauration ni de limite sur le nombre de restaurations.

Le problème avec les systèmes de sauvegarde traditionnels est que les fichiers sont enregistrés à des intervalles de temps différents.
Disons que vous avez 2 fichiers, a.txt et b.txt. Votre sauvegarde commence à 9h et se termine à 10h.
Le fichier a.txt contiendra des données de 9h et b.txt contiendra des données de 10h.
Ceci est traditionnel dans les systèmes de sauvegarde et pose un gros problème de cohérence.

C'est pourquoi nous avons développé un système de sauvegarde interne qui prend une image atomique de votre instance à un moment précis.
Atomique dans le sens où nous pouvons garantir que tous les fichiers de la sauvegarde ont été pris exactement au même moment.
Si votre sauvegarde commence à 9h, tous les fichiers auront des données de 9h. Vous avez une sauvegarde parfaitement cohérente et fiable.

Les sauvegardes sont d'abord transmises à un serveur dédié, qui vérifie et valide les données. Une fois ces vérifications approuvées, les sauvegardes sont chiffrées et archivées.
Le chiffrement utilise ECDH et Curve25519 dans le cadre du protocole OpenPGP, avec une clé unique générée pour chaque sauvegarde.

Votre service est composé de plusieurs sous-services, chacun s'exécutant dans des conteneurs à l'intérieur d'un environnement entièrement dédié pour vous.
Cet environnement est privé et isolé des autres clients, ce qui assure une sécurité renforcée et une performance élevée.
Le tout est hébergé sur un serveur bare-metal fonctionnant sous Stackhero DC OS, notre propre distribution Linux, avec des disques physiquement attachés à votre instance pour garantir un maximum d'IOPS.

Cette isolation est assurée par une machine virtuelle dédiée à chaque client, et non par des conteneurs partagés sur un hôte multi-tenant.

Nous utilisons des disques physiquement branchés à vos instances.
Nous n'utilisons pas de disques réseau, contrairement aux solutions cloud traditionnelles, qui sont lentes et coûteuses.
Ainsi, nous assurons les meilleures performances et des IOPS exceptionnels.

Nous avons créé notre propre solution logicielle cloud, nous rendant totalement indépendants des fournisseurs de cloud. Nous déployons cette solution innovante directement sur des serveurs bare-metal, vous offrant des performances et une stabilité incroyables.

Stackhero est une entreprise française fondée en 2009. La plateforme a été lancée en 2018, après deux ans de développement, et exécute des workloads en production depuis ce temps.
L’entreprise est rentable et indépendante, sans investisseurs externes ni plan de revente. Cette stabilité est importante lorsque vous choisissez un fournisseur pour héberger un service difficile à migrer. Stackhero est conçu pour être là dans dix ans.

Les deux utilisent la même plateforme. Une startup peut lancer son premier Elasticsearch en production en deux minutes avec le forfait le plus petit, puis évoluer vers des dizaines de vCPUs à mesure que le produit prend de l'ampleur, sans changer de fournisseur ni migrer quoi que ce soit.
Les grandes organisations bénéficient des fonctionnalités requises (incluses pour toutes les entreprises, peu importe le forfait) : certification ISO 27001, Accord de traitement des données conforme au RGPD, SLA contractuel de 99,9 %, infrastructure dédiée et isolée, ainsi qu'une facture mensuelle unique, facile à traiter pour la comptabilité.
Dans tous les cas, il suffit simplement d'ajuster la taille de l'instance.

La mission principale de Stackhero est de fournir une plateforme facile à utiliser, extrêmement fiable et hautement sécurisée.
Un élément clé pour atteindre cette mission est l'obtention annuelle de la certification ISO 27001, un label de qualité et de sécurité reconnu à l'international.
Cette certification, décernée après un audit rigoureux mené par un organisme externe indépendant, atteste de la conformité aux normes internationales les plus strictes en matière de sécurité de l'information.