Обзор и отзывы про КРОК Облачные Сервисы

Введение: история компании, место на рынке, целевая аудитория

Компания КРОК основана в 1992 году и к моменту запуска облачного направления в 2011 году уже занимала позицию одного из крупнейших системных интеграторов России. Специализация на сложных инфраструктурных проектах и длительный опыт в построении корпоративных ЦОДов предопределили нишу облачного провайдера: сегмент среднего и крупного бизнеса, госструктуры, финансовые организации и ритейл. Облачные сервисы КРОК (юридическое название — ЗАО «КРОК Инкорпорейтед», бренд «КРОК Облачные Сервисы») не нацелены на массовый рынок shared-хостинга или дешёвых VPS для частных лиц. Продуктовая линейка строится вокруг модели IaaS и PaaS с жёсткими требованиями по отказоустойчивости, безопасности и соответствию регуляторным нормам.

По итогам 2024–2025 годов облачный бизнес КРОК стабильно входит в топ-5 российских провайдеров IaaS по объёму выручки, конкурируя с «Облачными технологиями» (SberCloud), Yandex Cloud, VK Cloud и Selectel. Ключевое отличие от гиперскейлеров — фокус на управлемых услугах и частных облаках, глубокой интеграции с корпоративными ИТ-системами заказчика и предоставлении аттестованной инфраструктуры для государственных информационных систем.

Целевая аудитория — организации, для которых критичны SLA на уровне 99.98 % и выше, наличие физического размещения в конкретном ЦОДе на территории РФ, возможность аудита безопасности и перенос legacy-инфраструктуры в облако без существенной модернизации приложений.

Инфраструктура и дата-центры

Облачная платформа развёрнута на базе минимум двух собственных центров обработки данных в Москве. ЦОД «КРОК» (ранее известный как ЦОД на ул. Лётчика Бабушкина) и ЦОД «Компрессор» (шоссе Энтузиастов) функционируют как единый геораспределённый кластер с возможностью организации катастрофоустойчивых конфигураций. Оба объекта имеют сертификацию Tier III по классификации Uptime Institute как на этапе проектирования, так и на этапе эксплуатации. Это подтверждает наличие резервированных инженерных систем, позволяющих проводить плановое обслуживание без остановки ИТ-оборудования.

Суммарная электрическая мощность площадок превышает 10 МВт, с возможностью расширения. Инженерная инфраструктура включает дизель-ротаторные источники бесперебойного питания, N+1 резервирование систем охлаждения (чиллеры с фрикулингом, внутрирядные кондиционеры), газовое пожаротушение и многоуровневую систему контроля доступа.

Аппаратная платформа строится на оборудовании вендоров корпоративного класса:

• серверы HPE ProLiant, Dell PowerEdge, Cisco UCS;
• процессоры Intel Xeon Scalable (поколения Skylake, Cascade Lake, Ice Lake), доступны выделенные ядра и конфигурации с высокой тактовой частотой для СУБД;
• системы хранения NetApp (All-Flash FAS и гибридные массивы) с NVMe-дисками для высоконагруженных сервисов и SAS/SATA для стандартных томов;
• сеть на коммутаторах Cisco Nexus и маршрутизаторах ASR, использующая протоколы VXLAN, EVPN для сегментации виртуальных сетей заказчиков.

Гипервизор — VMware vSphere Enterprise Plus. Управление ресурсами предоставляется через VMware vCloud Director, что позволяет провайдеру изолировать арендаторов на уровне виртуальных ЦОДов (Virtual Data Center — VDC). Каждому клиенту выделяется собственный VDC с независимой сетевой конфигурацией, правами доступа и лимитами. Поддерживаются все операционные системы, совместимые с vSphere, включая Windows Server, различные дистрибутивы Linux, а также загрузка собственных ISO-образов.

Перечень услуг и разбор каждой из них

КРОК не предоставляет классический виртуальный хостинг (shared hosting) и не конкурирует в нише дешёвых VPS. Линейка услуг сосредоточена вокруг облачной инфраструктуры, контейнерных сред и специализированных сервисов.

Облачный ЦОД (IaaS)

Базовый продукт. Клиент получает в аренду виртуальный дата-центр с выделенным периметром сети, в котором самостоятельно создаёт виртуальные машины из предустановленных шаблонов или импортирует собственные образы. Шаблоны включают оптимизированные сборки Windows Server, CentOS/Rocky Linux, Ubuntu, Debian, а также инсталляции с предустановленными СУБД (MS SQL, PostgreSQL, MySQL) и серверами приложений.

Гранулярность настройки ВМ позволяет выбирать количество vCPU, объём RAM, тип и размер дисков (HDD, SSD, NVMe). Диски подключаются как независимые ресурсы, их можно расширять «на лету». Сетевые возможности: создание изолированных сегментов, NAT, VPN (IPsec, SSL VPN), распределённый межсетевой экран на уровне vNic, балансировка нагрузки.

Выделенные серверы (bare metal) как отдельная услуга на сайте КРОК облачных сервисов не продвигаются. Однако в рамках услуги «Частное облако» или через проектное взаимодействие интегратор предоставляет физические хосты в аренду или colocation с выделенным оборудованием. Для подавляющего большинства сценариев виртуальная среда удовлетворяет требованиям благодаря поддержке прямого проброса устройств (GPU, контроллеров).

Виртуальные рабочие столы (VDI)

Инфраструктура виртуальных рабочих столов на базе VMware Horizon. Предоставляется в виде управляемого сервиса: провайдер настраивает ферму, подключает каталог пользователей (Active Directory), предоставляет доступ через HTML5-клиент или специализированное приложение. Сервис востребован для организации удалённой работы, подключения сезонного персонала, обеспечения безопасного доступа к корпоративным приложениям с неподконтрольных устройств. Доступны GPU-профили для инженерных и дизайнерских задач.

Резервное копирование и катастрофоустойчивость (BaaS, DRaaS)

Сервис BaaS (Backup-as-a-Service) построен на платформе Veeam Backup & Replication. Клиент может централизованно управлять политиками резервного копирования виртуальных машин, создаать задания по расписанию, хранить резервные копии внутри облака с возможностью гранулярного восстановления файлов и объектов приложений (AD, Exchange, SQL). Хранилище бэкапов размещается на отличном от продуктивного оборудования, тарифицируется объём хранимых данных.

DRaaS (Disaster Recovery-as-a-Service) позволяет реплицировать виртуальные машины в резервный ЦОД КРОК. При аварии на основной площадке возможно быстрое переключение на реплику с минимальным временем простоя (RPO от нескольких минут, RTO от 15 минут). Сервис тестируется не реже одного раза в год в рамках учений, что входит в стоимость.

1С в облаке

Специализированная инфраструктура для развёртывания систем «1С:Предприятие». Провайдер предоставляет преднастроенные ВМ с рекомендованными параметрами под типовые конфигурации, учитывая особенности лицензирования и высокие требования к дисковой подсистеме. Клиент может выбрать кластерную архитектуру с отдельными серверами СУБД и приложений, настроить регулярное копирование баз.

Контейнеры и Kubernetes

Отдельный сервис CROC Kubernetes Service (CKS) — это управляемая среда для оркестрации контейнеров. Провайдер берёт на себя развёртывание и обслуживание control plane, гарантируя его доступность согласно SLA. Пользовательские нагрузки запускаются на виртуальных машинах, которые автоматически масштабируются. Поддерживается интеграция с объектным хранилищем S3 для постоянных томов (CSI-драйвер), сетевыми балансировщиками и сервисом мониторинга. Сервис ориентирован на enterprise-использование: возможна интеграция с корпоративными реестрами образов (Harbor, Nexus), настройка сетевых политик и RBAC.

Защищённое облако (аттестованное)

Для государственных заказчиков и организаций, обрабатывающих персональные данные, КРОК предоставляет аттестованную инфраструктуру, соответствующую требованиям ФСТЭК до уровня защищённости УЗ-1 включительно. В таком сегменте применяются сертифицированные средства защиты информации (межсетевые экраны, СКЗИ, антивирусы), а физическое оборудование размещается в выделенных конструктивах. Услуга часто реализуется в формате частного облака.

Частное облако

Выделенная аппаратная платформа, управляемая как облако. Подходит заказчикам с нестандартными требованиями к оборудованию, специфическими политиками безопасности или большими объёмами потребления, для которых публичная модель экономически менее эффективна. Частное облако может размещаться в ЦОДе КРОК или на площадке клиента и управляться провайдером удалённо.

Необычные услуги, отличающие от конкурентов

Сильная сторона КРОК — комбинация системного интегратора и облачного провайдера. Клиент получает не просто инфраструктуру, а комплексный проект с миграцией, адаптацией и последующей поддержкой. В числе специфичных сервисов:

• GPU-облако. В инфраструктуре доступны виртуальные машины с графическими ускорителями NVIDIA (Tesla T4, A100) для задач машинного обучения, рендеринга и научных расчётов. GPU выделяются как в режиме прямого проброса (vGPU), так и в режиме разделения между несколькими ВМ.
• Интеграция с промышленным интернетом вещей. КРОК разрабатывает решения на стыке облачных сервисов и IoT, позволяя обрабатывать телеметрию с оборудования заказчиков на облачных мощностях.
• Управляемые сервисы миграции (Cloud Migration Services). Команда инженеров проводит обследование текущей ИТ-инфраструктуры, строит план переноса, упаковывает физические и виртуальные серверы в форматы облака, минимизируя простой.
• Лаборатория тестирования и песочница. Для крупных клиентов разворачивается изолированный стенд, на котором можно протестировать совместимость приложений с облачной средой без влияния на продуктив.

Панели управления

КРОК разрабатывает собственную консоль управления — CROC Cloud Console. Это веб-интерфейс, через который предоставляется полный цикл управления виртуальным ЦОДом: создание ВМ, управление сетями, снапшотами, бэкапами, просмотр метрик производительности и потребления, управление учётными записями и биллинг. Интерфейс выполнен в логике «единого окна», типичной для enterprise-порталов.

Функционально консоль сопоставима с VMware Cloud Director Tenant UI, но дополнительно кастомизирована под модель биллинга КРОК и дополнена разделами финансовой аналитики. Для DevOps-команд доступен REST API и официальный Terraform Provider, позволяющий описывать инфраструктуру как код.

Использование ISPmanager, cPanel, Plesk или аналогичных панелей управления хостингом не предусмотрено, так как провайдер не предоставляет shared-хостинг. Администрирование виртуальных машин выполняется штатными средствами ОС: RDP для Windows, SSH для Linux. Клиент волен ставить любые панели управления сайтами самостоятельно на свои ВМ, но лицензии и поддержка таких панелей ложится на клиента.

Сравнивать CROC Cloud Console с традиционными хостинговыми панелями некорректно. В своей нише она конкурирует с нативными интерфейсами vCloud Director от других провайдеров (например, Selectel или DataLine) и с кастомными порталами Yandex Cloud и SberCloud. По глубине кастомизации и удобству биллинга она находится на среднем уровне, уступая по UX гиперскейлерам, но выигрывая в прозрачности распределения ресурсов для корпоративных администраторов.

Дополнительные опции

• IP-адреса. Каждый виртуальный ЦОД получает один публичный IPv4-адрес бесплатно. Дополнительные адреса заказываются через портал и тарифицируются помесячно. Возможно выделение подсети /29. Поддержка IPv6 ограничена, зависит от конфигурации сети клиента.
• Объектное хранилище (S3). Сервис совместим с Amazon S3 API. Предоставляет неограниченное пространство для хранения статического контента, бэкапов, логов, образов контейнеров. Тарификация идёт по объёму хранимых данных и количеству операций (PUT/GET). Доступ через HTTPS с возможностью подписи URL и настройки CORS.
• CDN. Собственной сети доставки контента КРОК не предоставляет. Клиентам рекомендуется интеграция с российскими CDN-провайдерами (CDNVideo, StackPath, EdgeЦентр), для чего объектное хранилище может выступать источником.
• Автоматическое бэкапирование. Реализуется через сервис BaaS (управление в консоли). Можно настроить ежедневные, еженедельные и месячные задания с указанием глубины хранения. Для СУБД поддерживаются транзакционно консистентные снэпшоты через Veeam Application-Aware Processing.
• Снапшоты дисков. Мгновенные снимки состояния дисков ВМ, доступные в панели. Полезны перед обновлениями и изменениями конфигураций. Хранение снапшотов тарифицируется по фактическому занятому объёму.
• Мониторинг. Встроенные средства мониторинга позволяют отслеживать загрузку CPU, RAM, дисковой подсистемы, сетевого трафика ВМ с настраиваемыми порогами и уведомлениями. Глубокая диагностика требует развёртывания собственного агента или подключения внешнего сервиса.

Разбор тарифов

Модель ценообразования — pay-as-you-go с посекундной тарификацией для виртуальных машин и почасовой для дискового пространства. Отдельные сервисы (BaaS, объектное хранилище, GPU-инстансы) тарифицируются по фиксированным ставкам за единицу потребления в месяц. Провайдер использует собственную условную единицу — облачный рубль, привязанный к стоимости vCPU-часа.

Основные компоненты, влияющие на стоимость:

• vCPU: цена зависит от частоты ядра. Базовые ядра дешевле, высокочастотные (для СУБД) — дороже.
• RAM: оплата за 1 ГБ в час.
• Диски: SSD, NVMe и HDD имеют разные тарифы за ГБ в час. Высокопроизводительные политики хранения (с гарантированным IOPS) стоят дополнительно.
• Публичные IP-адреса: фиксированная помесячная плата.
• Интернет-трафик: входящий трафик бесплатный, исходящий тарифицируется за ГБ, при достижении больших объёмов возможны скидки.

Для упрощения бюджетирования на сайте работает калькулятор. Клиент моделирует конфигурацию и получает прогноз ежемесячных затрат. Для долгосрочных проектов предусмотрены зарезервированные ресурсы (Reserved Instances) с предоплатой на 1 или 3 года, дающие скидку до 30-40 % от почасовой ставки.

Тестовый период предоставляет 30 дней бесплатного использования с лимитом потребления, эквивалентным нескольким тысячам рублей. На тестовый баланс можно развернуть небольшой стенд из 2-3 ВМ, протестировать функциональность, совместимость и скорость работы под нагрузкой. Для юридических лиц требуется заключение договора, что может занять несколько дней.

Способы оплаты: безналичный расчёт для юрлиц и ИП, возможна оплата с корпоративной карты через портал. Кредитная линия для крупных клиентов обсуждается индивидуально. Скрытых платежей за базовые операции (включение/выключение ВМ, создание снапшотов) нет, однако следует внимательно следить за лимитами хранения снапшотов и трафика, так как резкое превышение может привести к значительным счетам.

Безопасность и отказоустойчивость

Безопасность облачной платформы КРОК эшелонирована и документирована:

• Физическая защита ЦОДов: круглосуточная охрана, СКУД с биометрической верификацией, видеонаблюдение с архивом записей, противопожарные системы на основе инертных газов.
• Сетевая безопасность: защита от DDoS-атак реализована на уровне магистральных маршрутизаторов с использованием сигнатурного анализа и аномального обнаружения. Собсвенная система фильтрации способна отражать атаки мощностью до нескольких сотен гигабит в секунду; для более интенсивных атак подключаются внешние сервисы очистки трафика.
• Виртуальная изоляция: каждый VDC использует собственный распределённый межсетевой экран, группы безопасности NSX (при включении расширенной лицензии), шифрование трафика между площадками ЦОДов.
• Соответствие стандартам: платформа сертифицирована по ISO 27001, что подтверждает наличие процессов управления информационной безопасностью. Для платёжных систем есть соответствие PCI DSS (при размещении в защищённом сегменте). Аттестованный сегмент соответствует требованиям ФСТЭК России для ГИС до УЗ-1, что позволяет обрабатывать персональные данные и конфиденциальную информацию.
• SLA: доступность платформы декларируется на уровне 99.982 % в месяц, что допускает не более 8 минут простоя. Для катастрофоустойчивых конфигураций, разнесённых между двумя ЦОДами, SLA может повышаться. Время восстановления сервиса (RTO) при стандартном SLA составляет до 4 часов для некритичных отказов. Компенсации за простой предусмотрены в виде кредитного возмещения на счёт абонента.

Техподдержка

Служба поддержки работает в режиме 24/7/365. Многоуровневая структура: первая линия обрабатывает типовые обращения (консультации по порталу, управлению ресурсами, инциденты с неверной конфигурацией), вторая и третья линии состоят из системных и сетевых инженеров, отвечающих за инфраструктуру.

Каналы связи:

• Портал самообслуживания (тикет-система) — основной канал для регистрации и отслеживания обращений.
• Телефон горячей линии для критических инцидентов.
• Электронная почта для неоперативных запросов.
• API и корпоративные мессенджеры (Telegram) не анонсированы как официальные каналы, но для проектных команд возможна интеграция.

Регламентное время реакции:

• Критические инциденты (полная недоступность сервиса) — 15 минут.
• Высокий приоритет (частичная деградация) — 1 час.
• Средний и низкий приоритет (запросы, консультации) — от 4 до 8 часов в рабочее время.

Помимо реактивной поддержки, предоставляется услуга персонального технического менеджера для крупных заказчиков. В её рамках проводятся ежеквартальные отчёты, анализ потребления и рекомендации по оптимизации архитектуры. Обучение работе с облаком и документация доступны в базе знаний на портале.

Плюсы и минусы

Плюсы	Минусы
Собственные ЦОДы Tier III в Москве с подтверждённой сертификацией Uptime Institute.	Отсутствие готовых решений для малого бизнеса и частных лиц; порог входа по деньгам и сложности договора высок.
Полноценный enterprise-стек: VMware vSphere, NSX, Veeam, NetApp. Подходит для миграции сложных корпоративных систем без переписывания архитектуры.	Ориентация исключительно на VMware; нет поддержки альтернативных гипервизоров, что сужает выбор для клиентов на KVM или Hyper-V.
Широкий спектр дополнительных сервисов: VDI, GPU, объектное хранилище, аттестованное облако, управляемый Kubernetes, DRaaS.	Собственная консоль управления уступает по UX публичным облакам гиперскейлеров; некоторые операции требуют большего числа кликов.
Профессиональная техподдержка с инженерами высокой квалификации и возможностью персонального менеджера.	Отсутствие публичного CDN и ограниченная поддержка IPv6.
Гибкая модель PAYG и зарезервированные ресурсы, тестовый период 30 дней.	Исходящий трафик тарифицируется, что неудобно для проектов с непредсказуемой нагрузкой на отдачу контента.
Сильные компетенции интегратора: помощь в миграции, аудит, построение частных и гибридных облаков.	Длительный процесс заключения договора для юридических лиц (может занимать от нескольких дней до недели).

Итоговый вердикт

КРОК Облачные Сервисы — это тяжеловесное корпоративное облако, созданное системным интегратором для таких же крупных заказчиков. Выбирать эту платформу имеет смысл в следующих случаях:

• Ваша организация уже работает с КРОК как с интегратором, и вы хотите перенести инфраструктуру в облако того же подрядчика, сохранив единое окно ответственности.
• Вы используете сложные VMware-окружения, VDI или СУБД с высокими требованиями к дисковой подсистеме, и вам критично получить SLA выше 99.95 % на базе Tier III ЦОДов.
• Требуется аттестованное облако для ГИС, ИСПДн или АСУ ТП с соблюдением всех нормативов ФСТЭК и наличием сертифицированных СЗИ.
• Нужен не просто хостинг, а полный цикл управляемых услуг: от проектирования и миграции до резервного копирования и аварийного восстановления.

Категорически противопоказано обращаться в КРОК, если:

• Вы — частное лицо, фрилансер, небольшой стартап или веб-студия, которым нужен недорогой хостинг для десятка сайтов. Порог входа, сложность договора и модель биллинга не рассчитаны на такие сценарии.
• Вам необходима простая панель управления типа ISPmanager/cPanel и работа с виртуальным хостингом «из коробки».
• Проект требует быстрого масштабирования в сотни микросервисов с автоматическим выделением ресурсов и serverless-функций: для этого лучше подходят Yandex Cloud или публичное облако SberCloud.
• Бюджет жёстко ограничен, а входящий и исходящий трафик непредсказуем — в этом случае стоит рассмотреть провайдеров с бесплатным нелимитированным трафиком (при условии размещения в их ЦОДах).

В целом платформа КРОК заслуживает репутации надёжного enterprise-поставщика, не пытающегося объять необъятное, но глубоко прорабатывающего каждый предоставляемый сервис. Для среднего и крупного бизнеса, ищущего в России аналог корпоративных облаков типа AWS Outposts или Azure Stack, но с локальной поддержкой и пониманием регуляторной специфики, этот выбор будет оправдан.