Nebula Pilvi 9.0. Nebula-palvelut. Palvelukuvaus 9.0. Aito, avoin ja luotettava.

Transkriptio

1 Aito, avoin ja luotettava. Palvelukuvaus 9.0

2 Sivu 2/11 Sisällysluettelo 1. Palvelusisältö Hallinta ja Automaatio Hallintakäyttöliittymä Ohjelmoitava API rajapinta Orkestrointi Palvelimet ja Tallennus Laskentakapasiteetti / palvelinresurssit Maantieteellinen hajautus Levykuvat Levytilakapasiteetti Objektilevytila Verkot ja yhteydet Palomuurit ja Turvaryhmät Sisäiset verkot Julkiset IP-osoitteet Internet-yhteys Nebula Pilviverkko Nebula Pilviyhteys Käyttöjärjestelmälisensointi Windows käyttöjärjestelmälisenssit Linux käyttöjärjestelmälisenssit Tietoturva Palvelurajaukset... 11

3 Sivu 3/11 1. Palvelusisältö Toimittajan Asiakkaalle tuottama palvelu koostuu alla olevassa taulukossa olevista palvelumoduuleista. Asiakkaan palvelu muodostuu pakollisista ja valinnaisista palvelumoduuleista. Palvelu Kuukausiveloitus Kappaleveloitus Tuntiveloitus Hallinta ja Automaatio Hallintakäyttöliittymä Ohjelmoitava API -rajapinta Orkestrointi Palvelimet ja Tallennus Laskentakapasiteetti / palvelinresurssit Maantieteellinen hajautus Levykuvat Levytilakapasiteetti Objektilevytila Verkot ja yhteydet Palomuurit ja Turvaryhmät Sisäiset verkot Julkiset IP-osoitteet Internet-yhteys Nebula Pilviverkko Nebula Pilviyhteys Käyttöjärjestelmälisensointi Windows käyttöjärjestelmälisenssit Linux käyttöjärjestelmälisenssit Tietoturva Tietoturva = Pakollinen palvelumoduuli, jota ilman palvelua ei voida tuottaa = Valinnainen palvelumoduuli, joka veloitetaan kuukausi-, kappale- tai tuntihintaisena

4 Sivu 4/11 2. on kotimainen aito pilvipalvelu. Palvelu tarjoaa Asiakkaalle turvallisen, skaalautuvan ja ketterän pilvialustan. toimii itsepalveluperiaatteella, mutta tarvittaessa voit hankkia sen myös hallittuna ratkaisuna. Palvelu tuotetaan korkealuokkaisista, kotimaisista, kansainväliset standardit täyttävistä palvelinkeskuksista. Palvelun laskutus tapahtuu varatun kapasiteetin perusteella. Voit varata kapasiteetin käyttöösi joustavasti alkaen yhdestä (1) kuukaudesta, päättyen aina pidempi aikaiseen tarpeeseen varattuun kahteentoista (12) kuukauteen. Pidempi kapasiteettivaraus on aina kustannustehokkaampi vaihtoehto ja lyhempi puolestaan tukee muuttuvaa kapasiteetti tarvetta paremmin. Kapasiteetin varaaminen ei rajoita kapasiteetin käyttöaikaa, voit jatkaa kapasiteetin käyttöä varausajan päätyttyä. Palvelussa Asiakas voi muokata pilvensä palvelin-, verkkoja tallennusresursseja käyttämällä ohjelmoitavia rajapintoja tai helppokäyttöistä hallintakäyttöliittymää. 3. Hallinta ja Automaatio 3.1. Hallintakäyttöliittymä Nebula Pilvi sisältää selainpohjaisen itsepalvelu käyttöliittymän, jonka avulla Asiakas voi itse mukauttaa käytössään olevaa palvelua tarpeidensa mukaiseksi. Käyttöliittymän avulla Asiakas voi luoda, muokata ja poistaa palvelimia ja verkkoja, hallita niiden asetuksia sekä muokata tietoturvaasetuksia. Asiakkaan tunnukset käyttöliittymään oikeuttavat hallitsemaan kaikkia Asiakkaan käytössä olevia resursseja. Hallintakäyttöliittymä sisältyy Palvelun kuukausiveloitukseen.

5 Sivu 5/ Ohjelmoitava API rajapinta Palveluun kuuluu ohjelmoitava API-rajapinta, jonka avulla Asiakas voi integroida :n hallinnan osaksi omia hallintajärjestelmiään. API-rajapinta tarjoaa tavan automatisoida toistuvia ylläpitotoimia. Alla olevassa taulukossa on kuvattuna rajapinnat ja niiden käyttötarkoitukset. Rajapinnat Nimi Cloudformation Compute Kuvaus AWS CloudFormation rajapinta(*) EC2 AWS EC2 rajapinta (*) Identity Image Metering Network Object Store Orchestration Volume *Rajoitettu yhteensopivuus OpenStack Nova palvelinresurssien hallinta ja automaatio OpenStack Keystone käyttäjätietojen hallintaan OpenStack Glance levykuvien hallintaan OpenStack Ceilometer kuormitus ja käyttötiedot OpenStack Neutron verkkoresurssien hallinta OpenStack Cinder objektitallennuksen hallinta OpenStack Heat automaatiopohjien käyttö ja hallinta OpenStack Cinder levytilojen käyttö ja hallinta Osa Asiakkaan haluamista konfiguraatiomuutoksista voi edellyttää rajapinnan käyttöä. Asiakas vastaa APIrajapinnan käyttöönotosta sekä mahdollisista integraatioista. API-rajapinnan käyttöoikeus sisältyy Palvelun kuukausiveloitukseen Orkestrointi tarjoaa mahdollisuuden automatisoida infrastruktuurin asennukset, muutokset sekä poistot. Orkestrointi mahdollistaa IT-infrastruktuurin tallentamisen konfiguraationa, jota voi monistaa sekä muokata tarvittaessa. Orkestroinnin avulla voidaan luoda esimerkiksi sovellusympäristön palvelimet, verkot sekä tallennuspalvelut valmiiksi esiasennettuina Asiakkaan tallentamista pohjista. Orkestroinnin avulla Asiakas voi esimerkiksi monistaa tuotantoympäristön testiympäristöksi tai toisinpäin. Orkestrointi noudattaa OpenStack Heat -rajapinnan määrityksiä ja on rajoitetusti yhteensopiva Amazon CloudFormation rajapinnan kanssa. Orkestroinnin käytöstä vastaa Asiakas. Orkestroinnin käyttöoikeus sisältyy palvelun kuukausiveloitukseen.

6 Sivu 6/11 4. Palvelimet ja Tallennus 4.1. Laskentakapasiteetti / palvelinresurssit Palvelinresurssit muodostuvat prosessoriytimistä, keskusmuistista ja käyttöjärjestelmälevystä. Palvelun käyttöönottovaiheessa Asiakas varaa käyttöönsä tarvittavan määrän virtuaalisia prosessoriytimiä (vcpu) ja keskusmuistia (RAM). Järjestelmälevy määräytyy palvelimen kokoonpanon mukaisesti palvelimen käyttöönottovaiheessa. Toimittaja suosittelee järjestelmälevyä vain käyttöjärjestelmälle käytettäväksi ja erillistä levytilakapasiteettia sovelluksille ja tietokannoille näiden paremman suorituskyvyn takia. Palvelinresurssien kohdistamisesta kokoonpanoihin päättää Asiakas. Palvelussa on käytettävissä seuraavat ennalta määritellyt kokoonpanot. Nimi Ilmainen Kokeilujakso nbl-free-tier Kokoonpano 1 CPU 768MB, 32 Gt järjestelmälevyä N1-sarja, normaalijakauma muistin ja virtuaalisten prosessoriytimien kesken nbl-n1-tiny nbl-n1-small nbl-n1-medium nbl-n1-large nbl-n1-xlarge nbl-n1-2xlarge M1-sarja, muisti optimoitu nbl-m1-small nbl-m1-medium nbl-m1-large nbl-m1-xlarge nbl-m1-2xlarge 1 CPU, 1Gt, 8Gt järjestelmälevyä 1 CPU, 2Gt, 32Gt järjestelmälevyä 2 CPU, 4Gt, 50Gt järjestelmälevyä 4 CPU, 8Gt, 100Gt järjestelmälevyä 8 CPU, 16Gt, 100Gt järjestelmälevyä 16 CPU, 32Gt, 150Gt järjestelmälevyä 1 CPU, 4Gt, 50Gt järjestelmälevyä 2 CPU, 8Gt, 50Gt järjestelmälevyä 4 CPU, 16Gt, 100Gt järjestelmälevyä 8 CPU, 32Gt, 150Gt järjestelmälevyä 16 CPU, 64Gt, 200Gt järjestelmälevyä Palvelinten verkon ja levyn suorituskyky on painotettu palvelimen koon mukaan. Suurempitehoinen palvelin saa käyttöönsä enemmän levy- ja verkkosuorituskykyä kuin pienitehoinen palvelin. Palvelimeen sisältyy aina järjestelmälevy, joka on suunniteltu vain käyttöjärjestelmän käyttöön. Asiakkaan on mahdollista tehdä levynkuvapeilaus (Snapshot) palvelussa esimerkiksi sovellustestausta varten Maantieteellinen hajautus Palvelu on saatavilla yhdellä (1) Alueella (Suomi) ja kahdella (2) Saatavuusalueella. Alueen sisällä saatavuusalueet on hajautettu maantieteellisesti kahteen erilliseen sijaintiin. Saatavuusalueet on kuvattu alla olevassa taulukossa. Alue: Suomi (FI) Saatavuusalue Helsinki-1 Helsinki-2 Kuvaus Saatavuusalue 1 Helsinki Saatavuusalue 2 Helsinki Saatavuusalueet tarjoavat Asiakkaalle yhdenmukaiset palvelumoduulit. Saatavuusalueiden ei-kriittiset huoltokatkot suoritetaan omissa erillisissä huoltoikkunoissaan. Lisätietoja huoltoikkunoista palvelutasosopimuksesta. mahdollistaa korkean käytettävyyden

7 Sivu 7/11 palveluiden rakentamisen käytettäessä useampaa kuin yhtä Saatavuusaluetta. Toimittaja suosittelee Asiakasta hajauttamaan palvelimensa useammalle kuin yhdelle Saatavuusalueelle Levykuvat Toimittaja tarjoaa Asiakkaan käyttöön valmiita levykuvia (Images), jotka sisältävät yleisimmät Microsoft- ja Linux-palvelinohjelmistot. Palvelinpohjan avulla Asiakas saa palvelimen käyttöönsä helposti ja nopeasti. Asiakkaalla on myös mahdollisuus luoda omia palvelinpohjia. Asiakas voi monistaa levykuvan myös käytössä olevasta palvelimesta, joka mahdollistaa käytössä olevien palvelimien monistamisen Levytilakapasiteetti Palvelussa Asiakas voi varata seuraavista levytilakapasiteeteista (LTK) käyttötarkoitukseensa sopivimman. Toimittaja suosittelee levytilakapasiteettia käytettäväksi sovellusten tietojen, tietokantojen ja tiedostojen tallentamiseen. Asiakas voi liittää levytilakapasiteettia haluamaansa palvelimeen itsepalvelukäyttöliittymässä. Levytilakapasiteetti Taso LTK-SSD LTK-SAS LTK-ARK Käyttötarkoitus Suurta I/O-suorituskykyä vaativat sovellukset, kuten esimerkiksi tietokannat, toiminnanohjausympäristöt ja liiketoimintasovellukset. Toteutetaan älykkäällä SSD-kiihdytetyllä SASlevyillä tai vastaavan suorituskyvyn levyillä. Vikasietoinen ja suorituskykyinen konfiguraatio levytilakapasiteettia. Normaalia I/O-suorituskykyä vaativat sovellukset ja järjestelmät, kuten esimerkiksi tiedostopalvelimet, sähköpostijärjestelmät ja muut normaalin käyttökuorman sovellukset ja palvelimet. LTK-SAS toteutetaan NL-SAS- tai vastaavan suorituskyvyn levyillä. Yhdistettävissä käyttöön myös NFStekniikalla Alhaisen I/O-suorituskyvyn sovellukset. Soveltuu esimerkiksi pitkäaikaiseen arkistointikäyttöön. LTK- ARK toteutetaan SATA-levyillä tai vastaavan suorituskyvyn levyillä. Toimittaja suosittelee aina varmistuskapasiteettipalvelun käyttämistä Asiakkaan ympäristön jatkuvuuden takaamiseksi. Levykuvapeilausta (Snapshot) ei ole suositeltavaa käyttää ainoana varmistusmenetelmänä Objektilevytila LTK-OBJ on objekti pohjainen tallennustila (Object Storage). LTK-OBJ on rajattomasti skaalautuva ja vikasietoinen tallennustila, johon tallennettu tieto on aina kahdella Saatavuusalueella. Kyseistä tallennustilaa ei voi liittää palvelimeen näkyväksi levyksi, kuten muita levytilakapasiteetteja. Objektitallennustilaa käytetään yleensä silloin, kun tiedostoja luodaan, poistetaan tai muokataan ohjelmallisesti. Levytyyppi LTK-OBJ Lisätiedot Objektitallennustila on tarkoitettu suurten staattisten datamäärien säilyttämiseen ja käsittelyyn API rajapinnan avulla.

8 Sivu 8/11 5. Verkot ja yhteydet 5.1. Palomuurit ja Turvaryhmät Palvelussa Asiakkaan on mahdollista suojata palvelimet sekä virtuaalinen sisä- ja ulkoverkkonsa useilla eri tavoilla. Suojaus voidaan tehdä käyttäen virtuaalista palomuuria tai turvaryhmiä (Security Groups). Palomuurin ja turvaryhmien avulla Asiakas voi kontrolloida liikennettä Internetistä Palveluun, Palvelun sisällä eri verkkojen välillä ja tarvittaessa eri palvelinten välillä samassa verkossa. Asiakas vastaa palomuurin ja turvaryhmien käyttöönotosta sekä sääntöjen määrittelystä. Palomuuri ja turvaryhmä palvelumoduulit sisältyvät palvelun kuukausihintaan Sisäiset verkot tarjoaa Asiakkaalle mahdollisuuden rakentaa pilveensä kehittynyt verkkoinfrastruktuurin. Nebula Pilvi tukee SDN-verkkoteknologiaa, eli ohjelmistollisesti määriteltäviä verkkoja. Asiakas voi rakentaa kohdeympäristöönsä verkkoja sekä reitittimiä ja luodata näiden verkkojen välille turvasäännöstöt käyttäen turvaryhmiä. Palvelimille osoitettuja verkkoja voidaan mukauttaa tarpeen mukaisesti. :ssa verkot voivat sijaita yhdellä Saatavuusalueella tai tarvittaessa yhdistää Saatavuusalueita yhteen. Palvelimelle voidaan allokoida useampia verkkoliitäntöjä ja Asiakkaan eri palvelimet voidaan kohdistaa joko samaan tai eri verkkoon tarpeen mukaisesti. Asiakas vastaa palvelun sisäisten verkkojen konfiguraatiosta. Palvelun sisäiset verkot sekä sisäinen liikennöinti saman Saatavuusalueen sisällä sisältyy Palvelun kuukausihintaan Julkiset IP-osoitteet Asiakas voi varata käyttöönsä haluamansa määrän julkisia IP-osoitteita. Varatut IP-osoitteet ovat Asiakkaan hallittavissa ja käytettävissä niin kauan, kun Asiakas pitää ne varattuna. Julkiset IP-osoitteet ovat sidoksissa Saatavuusalueeseen. Julkiset IP-osoitteet on erikseen veloitettava palvelumoduuli Internet-yhteys palvelussa on käytettävissä vikasietoinen Internet-yhteys. Molemmat Saatavuusalueet on yhdistetty itsenäisiä reittejä käyttäen Internettiin. Ulosmenevä Internet liikenne veloitetaan Asiakkaalta erikseen siirretyn datamääränä mukaan Nebula Pilviverkko Nebula Pilviverkko on sopiva palvelumoduuli kun haluat yhdistää esimerkiksi Toimittajan tuottamat kapasiteetti- tai palomuurit palvelut osaksi :aa. Nebula Pilviverkko on erityisesti Nebula Pilvi 9.0 palvelua varten suunniteltu ratkaisu, jolla yhdistetään yhteen Toimittajan tuottamien muiden palveluiden kanssa. Toteutuksessa luodaan Toimittajan konesaliverkon sisälle virtuaalinen asiakasverkko, johon yhdistetään Asiakkaan haluamat palvelut ja välitetään verkkoliikennettä näiden palveluiden välillä. Lähtökohtaisesti kaikki tähän ratkaisuun yhdistetyt palvelut voivat liikennöidä keskenään, mutta liikennöintiä voidaan myös rajoittaa Asiakkaan toiveiden mukaisesti. Pilviverkko mahdollistaa Toimittajan muiden tuottamien palveluiden yhdistämisen osaksi palvelua. Tietoliikenne kulkee turvallisesti aina Toimittajan runkoverkon kautta siten, että sisäverkkoon kuulumattomien tahojen ei ole mahdollista päästä liikenteeseen käsiksi. Teknisesti yritysverkkoratkaisu toteutetaan MPLS-tekniikalla OSI-mallin mukaiselle verkkokerrokselle (Layer 3), jolloin virtuaaliverkossa kulkee IP-protokollan mukainen liikenne ja sen päällä toimivat palvelut. Pilviverkkoon voidaan liittää myös Asiakkaan toimipisteet Toimittajan liittymäpalveluiden avulla. Nebula Pilviverkko palvelumoduuliin valitaan suurin nopeus jolla liikennettä halutaan välittää ratkaisun läpi. Palveluvaihtoehdot eroavat toisistaan vain tämän nopeuden osalta. Palveluvaihtoehdon nimi kuvaa suurinta nopeutta jolla Palvelu välittää liikennettä konesaliverkon sisällä. Nopeutta voidaan muuttaa

9 Sivu 9/11 joustavasti pienemmäksi tai suuremmaksi Asiakkaan muuttuvien tarpeiden mukaisesti. Palvelu on hinnoiteltu valitun nopeusluokan mukaisesti. Palveluvaihtoehdot on kuvattu seuraavassa taulukossa. Palveluvaihtoehdot Nebula Pilviverkko 100M Nebula Pilviverkko 200M Nebula Pilviverkko 500M Nebula Pilviverkko 1G 5.6. Nebula Pilviyhteys Nebula Pilviyhteys mahdollistaa suoran ja huippunopean yhteyden Asiakkaan toimipisteestä Nebula Pilvi 9.0 palveluun. Liikenne ei kierrä salaamattomana julkisen Internetin kautta jolloin Palvelun käytettävyys ja turvallisuus paranee merkittävästi. Nopealla yhteydellä Palvelu on mahdollista saada toimimaan aivan kuten se sijaitsisi paikallisesti Asiakkaan toimipisteessä. Nebula Pilviyhteys on edullinen ja nopein mahdollinen tapa kytkeytyä Palveluun. Parhaan mahdollisen asiakaskokemuksen varmistamiseksi Nebula Pilviyhteys toteutetaan aina symmetrisellä valokuidulla, Asiakkaan valitsemassa nopeusluokassa. Symmetrinen yhteys mahdollistaa tietojen kirjoittamisen ja lukemisen yhtä nopeasti. Nebula Pilviyhteys Palvelusta on saatavilla useita eri nopeusvaihtoehtoja. Vaihtoehdot eroavat toisistaan vain toteutuvan yhteysnopeuden osalta. Palveluvaihtoehdon nimi kuvaa liittymän suurinta teoreettista nopeutta, Toimittajan verkosta Asiakkaalle päin ja Asiakkaalta Toimittajan verkkoon päin. Palveluvaihtoehdot on kuvattu seuraavassa taulukossa. Palveluvaihtoehto Nebula Pilviyhteys 50/50 Nebula Pilviyhteys 100/100 Nebula Pilviyhteys 200/200 Nebula Pilviyhteys 500/500 Nebula Pilviyhteys 1G/1G 6. Käyttöjärjestelmälisensointi 6.1. Windows käyttöjärjestelmälisenssit Toimittaja tuottaa Asiakkaalle Kohdeympäristössä tarvittavat Microsoft Windows Server - käyttöjärjestelmälisenssit Microsoftin SPLA lisensiointimallilla (Service Provider License Agreement). SPLAlisensiointimallilla Asiakkaan on mahdollista lisensioida Microsoftin tuotteet kuukausimaksulla ilman investointeja. Windows käyttöjärjestelmälisenssit on erikseen veloitettava palvelumoduuli Linux käyttöjärjestelmälisenssit Toimittaja tuottaa Asiakkaalle kohdeympäristössä tarvittavat keskeiset avoimeen lähdekoodiin perustuvat käyttöjärjestelmät valmiina levykuvina. Avoimeen lähdekoodiin perustuvat Linux-käyttöjärjestelmät ovat käytettävissä ilman erillisveloitusta, niiden lisenssiehtojen näin salliessa. Asiakas vastaa kaupallisten Linuxkäyttöjärjestelmien lisensoinnista, ellei kirjallisesti toisin sovita.

10 Sivu 10/11 7. Tietoturva Palvelun tietoturva muodostuu kahdesta osakokonaisuudesta: 1) Toimittajan Asiakkaalle tarjoamasta palvelusta sekä 2) Asiakkaan Palvelussa ylläpitämästä sisällöstä ja Asiakkaan teknisestä toteutuksesta, joilla sisältöä ja toiminnallisuutta tuotetaan Asiakkaan palvelua käyttäville loppukäyttäjille. Toimittaja hallinnoi Tuotantoympäristöä ja sen tietoturvaa kokonaisvaltaisesti, vastaten sen päivittäisestä tietoturvasta ja kehittämisestä. Toimittaja vastaa mm. Tuotantoympäristön: tietoturvapäivityksistä ja tietoturvan päivittäisestä seurannasta. palomuureista ja muista teknisistä ratkaistuista, joiden tarkoituksena on suojata Toimittajan Tuotantoympäristöä Internet-verkosta tapahtuvia väärinkäytöksiä vastaan. Palvelun jatkuvuudesta tässä palvelukuvauksessa kuvatulla tavalla. Asiakas vastaa oman teknisen toteutuksen tietoturvallisuudesta ja mahdollisesti käyttämiensä valmiiden, kolmansien osapuolien lisäosien, sovellusten ja toiminnallisuuksien tietoturvasta. Asiakas vastaa oman teknisen toteutuksen osalta mm.: käyttöjärjestelmien ja muiden käytössä olevien 3. osapuolen sovellusten, lisäosien ja toiminnallisuuksien tietoturvasta, sekä mahdollisista tietoturvapäivityksistä. Palomuureista ja muista teknisistä ratkaisuista, joiden tarkoituksena on suojata Asiakkaan Palvelua verkosta tapahtuvia väärinkäytöksiä vastaan. Edellä mainitut vastuut ovat voimassa, ellei toisin ole kirjallisesti sovittu.

11 Sivu 11/11 8. Palvelurajaukset Palvelumoduuli Palvelimet ja Tallennus Hallinta ja automaatio Levykuvat Maantieteellinen hajautus Internet-yhteys Sisäiset verkot Nebula Pilviyhteys Nebula Pilviverkko Palvelurajaus 1) Toimittajan Palvelussa tukemat käyttöjärjestelmät voivat vaihdella. Toimittaja pyrkii tiedottamaan muutoksista Asiakasta etukäteen. 2) Palvelin- ja tallennuskapasiteetin hinnoittelu perustuu varatun kapasiteetin määrään, toteutuneesta käytöstä riippumatta. 3) Toimittaja ei suorita mitään tiedostojen tai virtuaalipalvelimien varmuuskopiointiin liittyviä toimenpiteitä ilman, että Asiakas on hankkinut virtuaalipalvelimilleen Toimittajan Varmistuskapasiteettipalvelun. 4) Toimittaja ei vastaa siitä, että virtuaalipalvelin soveltuu tai on suorituskyvyltään riittävä Asiakkaan käyttötarkoitukseen. 5) Toimittaja varaa oikeuden muuttaa levytilakapasiteettiin liittyviä rajoituksia, mikäli Toimittajan tuotannontekijät niin edellyttävät. 6) Toimittaja ei takaa, että levytilakapasiteetin ilmoitettu IOPS-suorituskyky (luku/kirjoitus operaatiota sekunnissa) vastaa kaikissa olosuhteissa tässä palvelukuvauksessa esitettyjä arvioita. 7) Levytilan kapasiteettivaraus ei kaikissa tilanteissa toimi maksimikapasiteetin rajoitteena. Toimittaja pidättää oikeuden laskuttaa Asiakasta levytilasta joko Asiakkaan varaaman tilan tai käytetyn levytilan mukaan, suuremman määrätessä. 8) Levytilan kapasiteettivaraus ei kaikissa tilanteissa kohdistu valittuun levytyyppiin maksimikapasiteetin rajoitteena. Toimittaja pidättää oikeuden laskuttaa Asiakasta käytetyn levytilan mukaan levytilatyypeittäin. 9) Toimittaja ei suosittele järjestelmälevyjen käyttämistä pysyvän tiedon säilytykseen. Järjestelmälevy on suunniteltu käyttöjärjestelmä käyttöön. 10) Levytilakapasiteetin koko on rajoitettu LTK-SSD, LTK-SAS, LTK-ARK tasoilla. Asiakas ei voi ylittää palvelussa annettua rajoitusta. 11) LTK-OBJ, objekti-tallennustila on hinnoiteltu käytetyn kapasiteetin mukaan, Toimittajalla on oikeus veloittaa Asiakasta varauksen ylittävästä käytöstä. 1) Kaikki käyttöliittymässä tai rajapintojen kautta tehdyt muutokset ovat Asiakkaan vastuulla. Asiakas vastaa Palvelussa käyttämiensä palvelimien tietoturvasta kokonaisuudessaan, ellei toisin ole kirjallisesti sovittu. 2) Toimittaja ei vastaa Asiakkaan luomien palvelinpohjien sisällöstä tai niiden toimivuudesta Palvelussa. Asiakas vastaa rajapintojen käyttöönotosta sekä mahdollisista integraatioista. 3) Asiakas vastaa kaikista Asiakkaan tunnuksilla suoritetuista toimenpiteistä ja niistä mahdollisesti aiheutuvista seuraamuksista ja kustannuksista. 1) Asiakas vastaa luomiensa tai Palveluun tuomiensa sovellusten ja /tai käyttöjärjestelmien ja muiden vastaavien lisensseistä. 2) Toimittaja laskuttaa voimassa olevan hinnaston mukaisesti Toimittajan tarjoamien levykuvien käytöstä. 1) Asiakkaan palvelimet on mahdollista kytkeä vain samalla Saatavuusalueella olevaan Internet-yhteyteen ja levytilakapasiteettipalveluihin. 2) Toimittaja ei siirrä Asiakkaan järjestelmiä saatavuusalueelta toiselle, ellei toisin ole kirjallisesti sovittu. 3) palvelun Saatavuusalueita tuotetaan hajautetusti Toimittajan kotimaisista palvelinkeskuksista. Palvelinkeskusten luokituksissa voi olla eroavaisuuksia. 1) Internet-yhteyden käytöstä ja kapasiteetista veloitetaan kulloinkin voimassa olevan hinnaston mukaisesti. Toimittajalla on oikeus 2) Asiakkaan julkisia IP-verkkoja ei voi käyttää osana Palvelua. 3) Myös kampanja aikana ulosmenevästä julkiverkon liikenteestä voidaan veloittaa Asiakkaalta maksu, mikäli ulosmenevän julkiverkon liikennemäärä ylittää 500 Gt /kk /Asiakas. 1) Saatavuusalueiden välisestä liikenteestä voidaan periä Asiakkaalta maksu, mikäli Saatavuusalueiden välinen liikenne ylittää 2048 Gt /kk /Asiakas 1) Asiakkaan julkisia IP-verkkoja ei voi käyttää osana Palvelua. 2) Toteutuva yhteysnopeus mitataan siitä pisteestä, jossa valokuituyhteys päättyy. Asiakkaan omat sisäverkot ja muut ratkaisut voivat alentaa toteutuvaa yhteysnopeutta. 3) Verkkojen rakenteesta johtuen toteutuva siirtonopeus nopeus voi vaihdella kuormituksen ja ulkoisten tekijöiden vuoksi. 4) Toimittaja ei valvo Asiakkaan liikennettä, sen sisältöä tai lainmukaisuutta. Toimittaja varaa kuitenkin oikeuden rajoittaa liikennettä tilanteissa joissa verkon kapasiteetti tai jokin muu syy näin vaatii. Muu syy voi olla esimerkiksi liittymän väärinkäyttö tai viranomaisten vaatimus. 5) Kuhunkin toimipisteeseen tarvitaan oma Pilviyhteys palvelu. 6) Liittymän siirto osoitteesta toiseen on maksullinen lisäpalvelu. 7) Mikäli Asiakas estää millä tahansa tavalla Toimittajan pääsyn päätelaitteen luokse, tai päätelaitteen asetuksiin, vastuu päätelaitteen oikeasta toiminnasta siirtyy Asiakkaalle. 8) Mikäli Asiakas itsenäisesti, tai joku kolmas osapuoli, muokkaa Toimittajan vastuulla olevan päätelaitteen asetuksia, ei tästä johtuvia häiriöitä Palvelussa voida lukea Toimittajan vastuulle ja näiden korjaaminen laskutetaan erikseen. 1) Verkkojen rakenteesta johtuen nopeus toteutuva siirtonopeus voi toisinaan olla enimmäisnopeutta alhaisempi kuormituksen ja ulkoisten tekijöiden vuoksi. Muut ehdot 1) Palvelukuvaukseen mahdollisesti liitetyillä kuvilla ei ole merkitystä Palvelun sisällön kannalta. Edellä listatut rajaukset ovat voimassa, ellei toisin erikseen kirjallisesti sovita.