FAQ de Stackhero pour OpenSearch cloud

Stackhero vise à toujours fournir une version récente et stable de OpenSearch, garantissant l'accès aux fonctionnalités récentes et aux capacités complètes de votre base de données OpenSearch.

OpenSearch est un fork open source d'Elasticsearch, sous la licence permissive Apache 2.0, et est gouverné par l'OpenSearch Software Foundation (Linux Foundation).
"Elasticsearch B.V.", l'entreprise qui a développé Elasticsearch, l'a d'abord publié en open source sous Apache 2.0. En 2021, l'entreprise a fait passer Elasticsearch à des licences source-available plus restrictives (SSPL et Elastic License v2). C'est pour cette raison qu'Amazon et la communauté ont créé OpenSearch, un fork de la dernière version Apache 2.0 d'Elasticsearch.
Elasticsearch est ensuite redevenu open source sous la licence AGPLv3 en 2024. OpenSearch conserve la licence permissive Apache 2.0, et a sa propre équipe de développement, ses mises à jour et ses nouvelles fonctionnalités.

Oui, OpenSearch est entièrement open source sous la licence permissive Apache 2.0. Il s'agit d'un fork d'Elasticsearch 7.10 piloté par la communauté, créé par Amazon en 2021 après le passage d'Elasticsearch à une licence "source-available", et il est maintenant gouverné par la OpenSearch Software Foundation (qui fait partie de la Linux Foundation). Elasticsearch est lui-même redevenu open source en 2024 sous la licence AGPLv3, donc aujourd'hui OpenSearch et Elasticsearch sont tous les deux open source. Consultez le site officiel d'OpenSearch pour plus d'information.

OpenSearch est distribué sous la Apache License 2.0, une licence open source permissive approuvée par l'OSI qui vous permet de l'utiliser, de la modifier et de la redistribuer librement, y compris dans des contextes commerciaux. OpenSearch est gouverné par l'OpenSearch Software Foundation, qui fait partie de la Linux Foundation. Consultez opensearch.org pour plus d'information.

De nombreux plugins sont inclus avec Stackhero pour OpenSearch et peuvent être activés en un clic : analysis-icu, analysis-kuromoji, analysis-nori, analysis-phonetic, analysis-smartcn, analysis-stempel, analysis-ukrainian, ingest-attachment, mapper-annotated-text, mapper-murmur3, mapper-size, repository-azure, repository-gcs, repository-hdfs, repository-s3, opensearch-anomaly-detection, opensearch-asynchronous-search, opensearch-cross-cluster-replication, opensearch-index-management, opensearch-knn, opensearch-ml, opensearch-observability, opensearch-performance-analyzer, opensearch-reports-scheduler, opensearch-job-scheduler et opensearch-sql.

Non, et c’est là toute la valeur de Stackhero. Vous n’avez aucun serveur à gérer : Stackhero s’occupe du système d’exploitation, des correctifs de sécurité, de la configuration du service, des certificats TLS, du firewall, de la surveillance et des sauvegardes atomiques quotidiennes.
Tout ce que vous feriez normalement en SSH est disponible comme action supervisée dans votre tableau de bord, en un clic : modifier la configuration, passer à une nouvelle version, redimensionner l’instance, ouvrir ou fermer un port, ou restaurer une sauvegarde.
Vous gardez un accès complet au service lui-même, à sa console d’administration, à ses APIs et à vos données. Rien de ce qui appartient à votre application ne vous échappe.
Cela réduit aussi votre surface d’attaque : il n’y a aucune clé SSH à faire tourner, à exposer ou à subir une attaque par force brute.
Si une option manque dans le tableau de bord, faites-le-nous savoir. C’est comme ça que la page de configuration évolue sur la plateforme.

Non. C’est justement l’objectif de Stackhero : vous obtenez un OpenSearch prêt pour la production sans avoir à embaucher qui que ce soit pour l’opérer. Aucun provisionnement, aucun système d’exploitation à mettre à jour, aucun script de sauvegarde à écrire ou à tester, aucune stack de monitoring à assembler, aucune rotation d’astreinte à gérer.
Votre équipe peut se concentrer sur ce qui différencie votre produit, et tout le travail d’infrastructure qui prenait des semaines disparaît tout simplement.

Absolument ! Votre instance dispose de son propre pare-feu où vous pouvez décider quelles IPs ont accès à quel port en 2 clics.

Le support premium est inclus dans chaque forfait, sans frais additionnels. Il n’y a aucun palier de support à acheter ni de supplément à payer pour un support prioritaire. Le support est offert par email et par chat en ligne durant les heures de bureau, de 9h à 18h, heure d’Europe centrale. En général, vous recevez une première réponse en moins d’une heure.

En dehors de ces heures, vos services continuent d’être surveillés. Stackhero les surveille en tout temps. Si une interruption est détectée, une correction automatisée est lancée immédiatement et un ingénieur d’astreinte est contacté si le problème n’est pas résolu. Vous n’avez pas à détecter l’incident en premier. Vous n’avez pas non plus à gérer votre propre rotation d’astreinte.

Tout est inclus. Le prix affiché sur la page de tarification est celui que vous payez : le service lui-même, l’infrastructure dédiée et isolée sur laquelle il fonctionne, le trafic réseau illimité sans restriction, les sauvegardes atomiques quotidiennes et leur stockage, la restauration gratuite et illimitée des sauvegardes, les mises à jour et montées de version, les certificats TLS, votre domaine personnalisé, le pare-feu, la surveillance et le support premium.
Aucun frais d’installation, aucune facturation par utilisateur ou par siège, aucun supplément pour le support, aucun coût lié au trafic, et aucun frais pour restaurer une sauvegarde.

Au début de chaque mois, notre système calcule le nombre d'heures pendant lesquelles vos services ont été actifs et une facture détaillée est générée.
Vous recevez une seule facture mensuelle qui regroupe tous vos services, présentée de façon claire et facile à comprendre. Votre département de comptabilité va adorer !
Aucun engagement : vous pouvez arrêter la facturation d'un service en un seul clic et vous ne payez que pour les heures pendant lesquelles il a fonctionné.

Stackhero est une entreprise française opérant sous les lois européennes et françaises.
Les serveurs sont situés, selon votre choix, soit dans l'Union européenne (France), soit aux USA.
Les sauvegardes sont stockées dans l'Union européenne.

Vos données sont sauvegardées automatiquement au moins une fois par jour sur chaque service et chaque forfait. Des sauvegardes additionnelles sont aussi effectuées automatiquement lors d’opérations sensibles comme les mises à jour ou upgrades.
Rétention : une sauvegarde par jour est conservée pendant 7 jours, une par semaine pendant 1 mois, et une par mois pendant 3 mois.
Chaque sauvegarde est stockée dans un coffre-fort situé à au moins 200 km du datacenter qui héberge votre service, pour qu’un incident physique ne puisse pas affecter les deux sites en même temps.
Vous pouvez restaurer vos sauvegardes à tout moment, aussi souvent que nécessaire, en un seul clic. Il n’y a aucuns frais de restauration ni de limite sur le nombre de restaurations.

Le problème avec les systèmes de sauvegarde traditionnels est que les fichiers sont enregistrés à des intervalles de temps différents.
Disons que vous avez 2 fichiers, a.txt et b.txt. Votre sauvegarde commence à 9h et se termine à 10h.
Le fichier a.txt contiendra des données de 9h et b.txt contiendra des données de 10h.
Ceci est traditionnel dans les systèmes de sauvegarde et pose un gros problème de cohérence.

C'est pourquoi nous avons développé un système de sauvegarde interne qui prend une image atomique de votre instance à un moment précis.
Atomique dans le sens où nous pouvons garantir que tous les fichiers de la sauvegarde ont été pris exactement au même moment.
Si votre sauvegarde commence à 9h, tous les fichiers auront des données de 9h. Vous avez une sauvegarde parfaitement cohérente et fiable.

Les sauvegardes sont d'abord transmises à un serveur dédié, qui vérifie et valide les données. Une fois ces vérifications approuvées, les sauvegardes sont chiffrées et archivées.
Le chiffrement utilise ECDH et Curve25519 dans le cadre du protocole OpenPGP, avec une clé unique générée pour chaque sauvegarde.

Votre service est composé de plusieurs sous-services, chacun s'exécutant dans des conteneurs à l'intérieur d'un environnement entièrement dédié pour vous.
Cet environnement est privé et isolé des autres clients, ce qui assure une sécurité renforcée et une performance élevée.
Le tout est hébergé sur un serveur bare-metal fonctionnant sous Stackhero DC OS, notre propre distribution Linux, avec des disques physiquement attachés à votre instance pour garantir un maximum d'IOPS.

Cette isolation est assurée par une machine virtuelle dédiée à chaque client, et non par des conteneurs partagés sur un hôte multi-tenant.

Nous utilisons des disques physiquement branchés à vos instances.
Nous n'utilisons pas de disques réseau, contrairement aux solutions cloud traditionnelles, qui sont lentes et coûteuses.
Ainsi, nous assurons les meilleures performances et des IOPS exceptionnels.

Nous avons créé notre propre solution logicielle cloud, nous rendant totalement indépendants des fournisseurs de cloud. Nous déployons cette solution innovante directement sur des serveurs bare-metal, vous offrant des performances et une stabilité incroyables.

Stackhero est une entreprise française fondée en 2009. La plateforme a été lancée en 2018, après deux ans de développement, et exécute des workloads en production depuis ce temps.
L’entreprise est rentable et indépendante, sans investisseurs externes ni plan de revente. Cette stabilité est importante lorsque vous choisissez un fournisseur pour héberger un service difficile à migrer. Stackhero est conçu pour être là dans dix ans.

Les deux utilisent la même plateforme. Une startup peut lancer son premier OpenSearch en production en deux minutes avec le forfait le plus petit, puis évoluer vers des dizaines de vCPUs à mesure que le produit prend de l'ampleur, sans changer de fournisseur ni migrer quoi que ce soit.
Les grandes organisations bénéficient des fonctionnalités requises (incluses pour toutes les entreprises, peu importe le forfait) : certification ISO 27001, Accord de traitement des données conforme au RGPD, SLA contractuel de 99,9 %, infrastructure dédiée et isolée, ainsi qu'une facture mensuelle unique, facile à traiter pour la comptabilité.
Dans tous les cas, il suffit simplement d'ajuster la taille de l'instance.

La mission principale de Stackhero est de fournir une plateforme facile à utiliser, extrêmement fiable et hautement sécurisée.
Un élément clé pour atteindre cette mission est l'obtention annuelle de la certification ISO 27001, un label de qualité et de sécurité reconnu à l'international.
Cette certification, décernée après un audit rigoureux mené par un organisme externe indépendant, atteste de la conformité aux normes internationales les plus strictes en matière de sécurité de l'information.