Alle Ihre AWS-Kunden in Ihrem Panel. Jeder Kunde nur das Nötige in seinem.

Nein. Sie registrieren sich mit Ihrer E-Mail-Adresse (oder Ihrem Google-Konto) und haben 15 Tage lang alles, was Ihr Tarif bietet, ohne Karte und ohne Mindestlaufzeit. Am Ende wird Ihnen nichts automatisch berechnet.

Ja, und zwar ganz einfach: Wenn Sie das ganze Jahr zahlen, zahlen Sie 10 Monate und die anderen 2 sind kostenlos, in jedem Tarif (49, 120, 390, 1.490 € pro Jahr je nach Tarif). In der Tariftabelle sehen Sie mit dem Schalter oben den Monats- oder den Jahrespreis. Keine Mindestlaufzeit über den bezahlten Zeitraum hinaus.

Das Konto wird pausiert: Sie können sich nicht anmelden, aber es wird nichts gelöscht (Ihre Zugangsschlüssel, Maschinen, Benutzer und Aktivitäten bleiben erhalten). Wenn Sie fortfahren möchten, schreiben Sie uns und wir aktivieren Ihren Tarif; andernfalls müssen Sie nichts tun. Die Kartenzahlung direkt in der Anwendung folgt in einer späteren Phase; vorerst vereinbaren wir sie per E-Mail mit Ihnen.

Nein. Nichts. Keinen Agenten, kein Programm, kein Skript. Simplio kommuniziert über die offizielle API mit Ihrem Cloud-Anbieter, mit einem Zugangsschlüssel, den Sie selbst erstellen. Ihre Maschinen bemerken gar nicht, dass es Simplio gibt. Das ist übrigens einer der Gründe, warum sich unsere Kunden für uns entscheiden.

Der Schlüssel, den Sie registrieren, erlaubt nur das, wozu Sie ihm die Erlaubnis gegeben haben: den Status ansehen, starten, stoppen, die Firewall ändern oder einen Bucket verwalten. Mit diesen Berechtigungen kann man weder auf die Maschine zugreifen noch ihre Festplatten lesen. Die Ausnahme ist das Terminal im Browser von Lightsail, und es lohnt sich, genau zu wissen, wie es funktioniert: Es ist nur möglich, wenn Sie dem Schlüssel den optionalen Block „Terminal“ hinzufügen (Berechtigung lightsail:GetInstanceAccessDetails, mit der AWS einen temporären SSH-Schlüssel für einige Minuten ausgibt, denselben, den auch die Web-Konsole verwendet); innerhalb von Simplio öffnet es nur ein Benutzer, dem der Administrator die Aktion „Terminal“ und genau diese Maschine zugewiesen hat, und immer mit dem Zwei-Faktor-Code; die Sitzung läuft über den Simplio-Server, der sie nicht aufzeichnet, und jede Öffnung wird mit Benutzer, Maschine, Datum und IP protokolliert. Wenn Sie nicht möchten, dass jemand von Simplio aus auf Ihre Maschinen zugreifen kann, fügen Sie diesen Block dem Schlüssel nicht hinzu: Ohne ihn können es weder Ihre Benutzer noch Simplio. Der Schlüssel wird verschlüsselt mit einem Hauptschlüssel gespeichert, der nicht in der Datenbank liegt: Nur der Simplio-Server entschlüsselt ihn, im Moment der Kommunikation mit AWS, und er wird nie wieder auf dem Bildschirm angezeigt. Wie bei jedem Dienst hat der Betreiber von Simplio technischen Zugriff auf den Server; was Sie wirklich schützt, ist, dass der Schlüssel nur das kann, was Sie festgelegt haben, und dass Sie ihn in AWS jederzeit widerrufen können.

Es gibt keine Wiederherstellungscodes und keine Abkürzungen per E-Mail: So lässt sich die Zwei-Faktor-Authentifizierung mit einem gestohlenen Passwort nicht umgehen. Wenn Sie ein normaler Benutzer sind, kann der Administrator Ihres Unternehmens Ihre Zwei-Faktor-Authentifizierung unter Benutzer deaktivieren, nachdem er sich über einen ihm bekannten Kanal (einen Anruf, persönlich) vergewissert hat, dass Sie es sind; diese Aktion wird im Aktivitätsprotokoll festgehalten, und Sie richten sie bei der nächsten Anmeldung auf dem neuen Handy neu ein. Wenn der Administrator das Handy verliert und es keinen weiteren Administrator im Unternehmen gibt, übernimmt das der Betreiber von Simplio, erst nach Überprüfung der Identität beim Unternehmen über einen anderen Weg als E-Mail, und auch das wird protokolliert. Wir empfehlen, immer zwei Administratoren zu haben. Bis dahin kann sich niemand mit Ihrem Benutzer anmelden, und genau das möchten Sie.

Ja, mit beiden. Lightsail-Maschinen haben zusätzlich die integrierte Firewall, das Terminal im Browser und die Metriken; EC2-Maschinen haben die Metriken über CloudWatch. Beide unterstützen Snapshots. Sie können sie auf demselben Bildschirm mischen. S3-Buckets, Lightsail- und RDS-Datenbanken sowie Lambda-Funktionen werden ebenfalls unterstützt.

Ja, wenn sie in Python, Node.js oder Ruby geschrieben sind: Sie öffnen die Funktion, ändern den Code im Editor, speichern ihn mit Bestätigung per Zwei-Faktor-Authentifizierung und testen ihn sofort, mit Antwort und Protokollen im Blick. Bei anderen Sprachen (Java, .NET, Go) wird die Funktion angezeigt und getestet, aber der Code wird in Simplio nicht bearbeitet, weil er kompiliert werden muss. Sie können auch neue Funktionen (Python, Node.js oder Ruby) per Knopfdruck erstellen, mit einem Beispielcode zum Einstieg, und ihnen mit einem Klick eine öffentliche URL geben.

Ja, wenn die Domain in Route 53 (dem DNS von Amazon) liegt. Jede Domain ist eine Karte mit ihren Einträgen: Sie sehen, wohin die Website zeigt, welcher Server die E-Mails empfängt und die Verifizierungstexte, und Sie können A-, AAAA-, CNAME-, TXT-, MX-, SRV- und CAA-Einträge mit nur einer Zeile und typabhängiger Hilfe hinzufügen, ändern oder entfernen. Die Einträge, die die Domain funktionsfähig machen (NS und SOA), Aliase auf andere AWS-Dienste und Einträge mit Routing-Richtlinie werden angezeigt, aber nicht verändert; zum Entfernen eines Eintrags ist die Zwei-Faktor-Authentifizierung nötig, und das Ersetzen eines bestehenden oder das Ändern der Stammdomain verlangt eine Bestätigung, weil ein falsch gesetzter Eintrag eine Website oder E-Mails lahmlegen kann. Das Anlegen neuer Domains, Alias-Einträge und Integritätsprüfungen folgt später.

Noch nicht, sie sind in Entwicklung. Die Anwendung ist intern bereits auf mehrere Clouds vorbereitet, sodass Sie bei deren Einführung dieselbe Oberfläche und dieselben Berechtigungen haben. Wenn Sie Maschinen bei Azure oder Google haben und Interesse besteht, sagen Sie uns Bescheid: Das hilft uns bei der Priorisierung.

Weniger als eine Stunde. Den Schlüssel mit minimalen Berechtigungen in AWS zu erstellen, dauert zwei Minuten mit dem Skript, das die Hilfe für Sie erzeugt (Sie fügen es im AWS-Terminal ein und erhalten den Schlüssel zurück); wenn Sie es lieber von Hand machen, wird es Ihnen Schritt für Schritt erklärt. Danach sind das Registrieren des Schlüssels, das Auswählen der Maschinen und das Anlegen der Benutzer eine Sache von wenigen Minuten. Auf Wunsch machen wir das im Tarif Empresa gemeinsam mit Ihnen.

Ja, und sehr fein. Pro Benutzer legen Sie fest, ob er ansehen, starten, stoppen oder neu starten, Snapshots erstellen, Dateien oder Datenbanken verwalten, das Terminal öffnen darf und ob von ihm die Zwei-Faktor-Authentifizierung verlangt wird. Und pro Objekt: auf welche Maschinen, Buckets oder Datenbanken er Zugriff hat, entweder durch einen ganzen Zugangsschlüssel oder nur durch einzelne Objekte. Typischerweise sieht die Geschäftsführung alles und ein Mitarbeiter nur eine Maschine.

Ja, und das wird am meisten genutzt. Sie legen einen Benutzer für Ihren Kunden an, weisen ihm seine Maschine zu und haken an, was er darf: Neustart, seine IP in der Firewall hinzufügen oder entfernen, eine Kopie machen. Er meldet sich mit Passwort und zweitem Faktor an, sieht nur seine Karte mit diesen Schaltflächen und nie Ihren AWS-Schlüssel oder die übrigen Konten. Sie entscheiden auch, ob er die Kosten seiner Maschinen sieht oder nicht. Alles, was er tut, steht im Aktivitätsprotokoll. Ist er kein Kunde mehr, deaktivieren Sie ihn.

Nur die für die Aktionen, die Sie nutzen möchten: Maschinen auflisten, Status und Metriken ansehen, starten, stoppen und neu starten, die Firewall lesen und ändern, Snapshots erstellen und löschen und, falls Sie diese nutzen, die von Ihnen gewählten Buckets oder Datenbanken verwalten. Nichts zur Abrechnung, kein Erstellen oder Löschen von Maschinen, keine anderen Dienste. In der Hilfe kreuzen Sie an, was Sie erlauben möchten (nur ansehen, ohne Firewall, nur eine Region …), und sie erzeugt Ihnen die Richtlinie und das Skript.

Bei der Anbindung über eine Rolle gibt es keinen Schlüssel, der in falsche Hände geraten könnte: Simplio fordert jedes Mal temporäre Anmeldedaten bei AWS an, und diese laufen nach einer Stunde ab. Wenn Sie einen klassischen Zugangsschlüssel verwenden: Erstens ist er verschlüsselt und wird nie wieder angezeigt, daher ist es sehr schwer, ihn über Simplio abzugreifen. Zweitens könnte, weil er minimale Berechtigungen hat, wer ihn besitzt, weder Maschinen erstellen noch Ihre Abrechnung einsehen; er könnte nur das tun, was der Schlüssel in Simplio erlaubt (eine Maschine stoppen, eine Datei aus einem Bucket löschen, wenn Sie diese Berechtigung erteilt haben, das Terminal öffnen, wenn Sie diesen Block hinzugefügt haben), und deshalb sollten Sie jedem Schlüssel nur geben, was er braucht. Und drittens widerrufen Sie ihn in Ihrer Cloud in einer Minute und erstellen einen neuen. Das Aktivitätsprotokoll zeigt Ihnen außerdem, ob jemand in Simplio etwas Auffälliges getan hat.

Ja. Es gibt keine Mindestlaufzeit, und wir hinterlassen nichts Installiertes. Sie löschen den Zugangsschlüssel in Ihrer Cloud, und Ihre Maschinen bleiben genau so, wie sie waren.

Ja. Die Seite Kosten zeigt für jedes AWS-Konto das bisher in diesem Monat Abgerechnete, die Prognose zum Monatsende und den Vormonat, genau so, wie AWS selbst es liefert (Cost Explorer), in Dollar und in Euro. Daneben eine Schätzung Objekt für Objekt mit dem öffentlichen Tarif, damit Sie wissen, was jede Maschine oder Datenbank pro Monat kostet. Und auf Wunsch ein Budget pro Benutzer: Was jede Person über Simplio anlegen kann, hat eine Obergrenze.

Ja, per E-Mail und in der Anwendung selbst. Simplio prüft alle 15 Minuten Ihre Konten und benachrichtigt Sie über eine gestoppte Maschine, die laufen sollte, eine nicht erstellte Kopie, eine Domain oder E-Mail-Identität, die abläuft oder nicht mehr verifiziert ist, ein überschrittenes Budget oder eine zu hohe E-Mail-Bounce-Rate. Jede Person wählt, welche Benachrichtigungen sie erhalten möchte, und Simplio drängt nicht: eine Benachrichtigung, wenn etwas auftritt, und eine weitere, wenn es behoben ist.

Ja. Sie können Snapshots jeder Maschine planen (jeden Tag, jede Woche …), festlegen, wie viele aufbewahrt werden, und auf Wunsch automatisch in eine andere AWS-Region kopieren, damit ein Problem in einem Rechenzentrum nicht auch die Kopien mitreißt. Und bevor Sie etwas Heikles anfassen, ein manueller Snapshot per Knopfdruck.

Ja. Die Seite E-Mail (SES) zeigt Ihre verifizierten Domains und Adressen in jeder Region, sagt Ihnen, welche DNS-Einträge fehlen (DKIM, SPF, DMARC, MAIL FROM) und setzt sie, wenn die Domain in Route 53 liegt, per Knopfdruck. Sie sehen das Tageskontingent, wie viel gesendet wurde, den Prozentsatz an Bounces und Beschwerden sowie die Unterdrückungsliste. Außerdem können Sie über Simplio bei AWS den Ausstieg aus dem Testmodus (Sandbox) beantragen.