Tutti i tuoi clienti AWS nel tuo pannello. Ogni cliente, solo il necessario nel suo.

No. Ti registri con la tua e-mail (o con il tuo account Google) e hai 15 giorni con tutto ciò che offre il tuo piano, senza carta e senza vincoli. Alla fine non ti viene addebitato nulla in automatico.

Sì, ed è semplice: pagando l'anno intero paghi 10 mesi e gli altri 2 sono gratis, su qualsiasi piano (49, 120, 390, 1.490 € all'anno a seconda del piano). Nella tabella dei piani puoi vedere il prezzo mensile o annuale con il selettore in alto. Nessun vincolo oltre il periodo pagato.

L'account viene messo in pausa: non puoi accedere, ma non si cancella nulla (le tue chiavi, macchine, utenti e attività restano lì). Se vuoi continuare, ci scrivi e attiviamo il tuo piano; altrimenti non devi fare nulla. Il pagamento con carta dall'applicazione verrà aggiunto in una fase successiva; per ora ci accordiamo con te via e-mail.

No. Niente. Né un agente, né un programma, né uno script. Simplio parla con il tuo provider cloud tramite la sua API ufficiale, con una chiave di accesso che crei tu. Le tue macchine non sanno nemmeno che Simplio esista. Questo è, di fatto, uno dei motivi per cui i nostri clienti ci scelgono.

La chiave che registri consente solo ciò per cui le hai dato il permesso: vedere lo stato, avviare, fermare, toccare il firewall o gestire un bucket. Con questi permessi non è possibile entrare nella macchina né leggerne i dischi. L'eccezione è il terminale nel browser di Lightsail, ed è bene sapere esattamente come funziona: è possibile solo se aggiungi alla chiave il blocco opzionale "Terminale" (permesso lightsail:GetInstanceAccessDetails, con cui AWS fornisce una chiave SSH temporanea di pochi minuti, la stessa che usa la sua console web); dentro Simplio lo apre solo un utente a cui l'amministratore abbia dato l'azione "terminale" su quella macchina in particolare, e sempre con il codice del doppio fattore; la sessione passa per il server di Simplio, che non la registra, e ogni apertura viene annotata con utente, macchina, data e IP. Se non vuoi che nessuno possa entrare nelle tue macchine da Simplio, non aggiungere quel blocco alla chiave: senza di esso, né i tuoi utenti né Simplio possono farlo. La chiave viene salvata cifrata con una chiave master che non si trova nel database: solo il server di Simplio la decifra, nel momento in cui parla con AWS, e non viene mai più mostrata a schermo. Come in qualsiasi servizio, l'operatore di Simplio ha accesso tecnico al server; ciò che ti protegge davvero è che la chiave può fare solo ciò che hai deciso tu, e che la revochi su AWS quando vuoi.

Non ci sono codici di recupero né scorciatoie via e-mail: così una password rubata non serve per aggirarlo. Se sei un utente normale, l'amministratore della tua azienda può disattivarti il doppio fattore da Utenti, dopo essersi assicurato che sei tu tramite un canale che conosce (una telefonata, di persona); quell'azione resta nel registro attività e tu lo riconfiguri sul nuovo telefono al prossimo accesso. Se a perdere il telefono è l'amministratore e non c'è un altro amministratore in azienda, lo fa l'operatore di Simplio, solo dopo aver verificato l'identità con l'azienda con un mezzo diverso dall'e-mail, e anche questo viene registrato. Consigliamo di avere sempre due amministratori. Nel frattempo nessuno può accedere con il tuo utente, che è proprio quello che vuoi.

Sì, con entrambi. Le macchine Lightsail hanno inoltre il firewall integrato, il terminale nel browser e le metriche; le EC2 hanno le metriche tramite CloudWatch. Entrambe consentono gli snapshot. Puoi mescolarle nella stessa schermata. Sono supportati anche i bucket S3, i database Lightsail e RDS e le funzioni Lambda.

Sì, se sono scritte in Python, Node.js o Ruby: apri la funzione, cambi il codice nell'editor, lo salvi confermando con il doppio fattore e lo provi subito, vedendo la risposta e i registri. In altri linguaggi (Java, .NET, Go) la funzione si vede e si prova, ma il codice non si modifica da Simplio, perché va compilato. Puoi anche creare nuove funzioni (Python, Node.js o Ruby) con un pulsante, con un codice di esempio da cui partire, e dar loro un URL pubblico con un clic.

Sì, se il dominio è su Route 53 (il DNS di Amazon). Ogni dominio è una scheda con i suoi record: vedi dove punta il sito, quale server riceve la posta e i testi di verifica, e puoi aggiungere, modificare o rimuovere record A, AAAA, CNAME, TXT, MX, SRV e CAA con una sola riga e un aiuto in base al tipo. I record che fanno funzionare il dominio (NS e SOA), gli alias verso altri servizi AWS e quelli con politica di routing si vedono ma non si toccano; rimuovere un record richiede il doppio fattore e sostituirne uno esistente o toccare la radice richiede conferma, perché un record sbagliato può lasciare un sito o una posta senza servizio. La creazione di nuovi domini, i record alias e i controlli di integrità arriveranno più avanti.

Non ancora, sono in sviluppo. L'applicazione è già predisposta internamente per più cloud, quindi quando arriveranno avrai la stessa schermata e gli stessi permessi. Se hai macchine su Azure o Google e ti interessa, raccontacelo: ci aiuta a stabilire le priorità.

Meno di un'ora. Creare la chiave con permessi minimi su AWS richiede due minuti con lo script che ti genera la guida (lo incolli nel terminale di AWS e ti restituisce la chiave); se preferisci farlo a mano, te lo spiega passo dopo passo. Poi registrare la chiave, scegliere le macchine e creare gli utenti richiede pochi minuti. Se preferisci, nel piano Empresa lo facciamo insieme a te.

Sì, e in modo molto preciso. Per ogni utente decidi se può vedere, avviare, fermare o riavviare, creare snapshot, gestire file o database, aprire il terminale e se gli viene richiesto il doppio fattore. E per oggetto: a quali macchine, bucket o database ha accesso, dandogli una chiave intera o solo singoli oggetti. Di solito il direttore vede tutto e un collaboratore solo una macchina.

Sì, ed è una delle funzioni più usate. Crei un utente per il tuo cliente, gli assegni la sua macchina e spunti cosa può fare: riavviare, aggiungere o togliere il suo IP nel firewall, fare una copia. Entra con la sua password e il suo secondo fattore, vede solo la sua scheda con quei pulsanti e non vede mai la tua chiave AWS né gli altri account. Decidi tu anche se vede i costi delle sue macchine oppure no. Tutto ciò che fa resta nel registro attività. Se smette di essere cliente, lo disattivi.

Solo quelli delle azioni che vuoi usare: elencare le macchine, vederne stato e metriche, avviare, fermare e riavviare, leggere e modificare il firewall, creare ed eliminare snapshot e, se li usi, gestire i bucket o i database che scegli. Niente fatturazione, niente creazione o eliminazione di macchine, niente altri servizi. Nella guida spunti con delle caselle cosa vuoi consentire (solo visualizzazione, senza firewall, una sola regione…) e ti genera la policy e lo script.

Con la connessione tramite ruolo non c'è nessuna chiave da far trapelare: Simplio chiede ogni volta credenziali temporanee ad AWS e scadono in un'ora. Se usi una chiave di accesso classica: primo, è cifrata e non viene mai più mostrata, quindi farla trapelare da Simplio è molto difficile. Secondo, avendo permessi minimi, chi la avesse non potrebbe né creare macchine né vedere la tua fatturazione; potrebbe fare ciò che la chiave consente in Simplio (fermare una macchina, eliminare un file da un bucket se le hai dato quel permesso, aprire il terminale se hai aggiunto quel blocco), ed è per questo che conviene dare a ogni chiave solo ciò che le serve. E terzo, la revochi nel tuo cloud in un minuto e ne crei un'altra. Il registro attività ti dice inoltre se qualcuno ha fatto qualcosa di strano da Simplio.

Sì. Non ci sono vincoli e non lasciamo nulla di installato. Elimini la chiave di accesso nel tuo cloud e le tue macchine restano esattamente come erano.

Sì. La schermata Costi mostra, per ogni account AWS, quanto è stato fatturato questo mese fino a oggi, la previsione di fine mese e il mese scorso, così come li fornisce lo stesso AWS (Cost Explorer), in dollari e in euro. Accanto, una stima oggetto per oggetto con la tariffa pubblica, per sapere quanto costa al mese ogni macchina o database. E se vuoi, un budget per utente: ciò che ogni persona può creare da Simplio ha un limite.

Sì, via e-mail e nell'applicazione stessa. Simplio controlla i tuoi account ogni 15 minuti e ti avvisa se una macchina è ferma ma dovrebbe essere accesa, se una copia non è stata eseguita, se un dominio o un'identità e-mail sta per scadere o non è più verificata, se un budget viene superato o se la percentuale di rimbalzi e-mail è troppo alta. Ogni persona sceglie quali avvisi vuole ricevere, e Simplio non insiste: un avviso quando compare e un altro quando si risolve.

Sì. Puoi programmare snapshot di ogni macchina (ogni giorno, ogni settimana…), stabilire quanti conservarne e, se vuoi, copiarli automaticamente in un'altra regione di AWS, così che un problema in un data center non si porti via anche le copie. E prima di toccare qualcosa di delicato, uno snapshot manuale con un pulsante.

Sì. La schermata E-mail (SES) mostra i tuoi domini e indirizzi verificati in ogni regione, ti dice quali record DNS mancano (DKIM, SPF, DMARC, MAIL FROM) e, se il dominio è su Route 53, li inserisce con un pulsante. Vedi la quota giornaliera, quanto è stato inviato, la percentuale di rimbalzi e reclami, e l'elenco di soppressione. Puoi anche chiedere ad AWS, da Simplio, l'uscita dalla modalità di prova (sandbox).