Alternativa k public cloudu: pragmatismus místo náboženství

Public cloud už není inovace. Je to normál — a normál se posuzuje podle toho, jestli slouží a jestli vychází. Tahle stránka poctivě popisuje, kde AWS, Azure a Google Cloud vyhrávají a kde vás stojí víc, než musí, a nabízí čtyři konkrétní hybridní uspořádání včetně toho, co je na každém z nich těžké.

Nezávazné posouzení zátěžeKdy si public cloud nechat
0 Kč
egress, bez limitu
Praha
vlastní datacentrum
ISO 27001
+ ISO 9001
8+ let
produkční OpenStack

Od 12. ledna 2027 nesmějí poskytovatelé cloudu podle čl. 29 nařízení EU 2023/2854 účtovat poplatky za změnu poskytovatele — včetně egressu při odchodu. Naplánujte přesun s předstihem →

Ruku na srdce: rozumíte své faktuře?

Faktura za veřejný cloud není nepřehledná náhodou. Vzniká z desítek nezávisle účtovaných metrik, z nichž několik se počítá způsobem, který z výpisu nelze zpětně dopočítat. Předvídatelná faktura přitom není účetní detail — je to podmínka rozpočtování.

Kolik procent své poslední faktury za public cloud dokážete vysvětlit řádek po řádku?

Položky, které z faktury mizí nejčastěji

Egress do internetu

0,09 USD/GB

Odchozí data z AWS eu-central-1. Prvních 100 GB měsíčně zdarma, pak klesající pásma. Při 10 TB měsíčně jde o zhruba 891 USD měsíčně.

NAT Gateway

0,052 USD/h + /GB

Účtuje se za hodinu i za zpracovaná data, bez ohledu na směr a cíl. Běží pořád, i když přes ni nic neteče.

Provoz mezi zónami

0,01 USD/GB

Vysoká dostupnost napříč Availability Zones je doporučená architektura — a účtuje se. Azure ji fakturuje v obou směrech zvlášť.

Provisioned IOPS

+0,006 USD/IOPS

U gp3 je v ceně 3 000 IOPS, každý další se platí zvlášť. U io2 se platí každý provisioned IOPS od prvního.

Snapshoty

0,054 USD/GB-měs.

Účtují se za GB a měsíc a rostou tiše s retencí. Archivní třída je levnější, ale obnovení z ní se platí zvlášť.

LCU u load balanceru

0,008 USD/LCU-h

Počítá se ze čtyř veličin — nová spojení, aktivní spojení, zpracovaná data a vyhodnocení pravidel — a účtuje se jen ta nejvyšší. Z faktury se nedozvíte která; dopočítat to jde až z metrik v CloudWatch.

CloudWatch a logy

0,63 USD/GB ingest

Platí se ingest, uložení i každý dotaz zvlášť. Levnější třída Infrequent Access existuje, ale musíte o ní vědět a zapnout ji.

Podpora jako % z útraty

9–10 % útraty

Business Support+ začíná na 9 % měsíční útraty, Enterprise Support na 10 % s minimem 5 000 USD měsíčně. Čím víc utratíte, tím víc zaplatíte za podporu.

Nevyužité rezervace

závazek 1–3 roky

Savings Plan a Reserved Instances se platí bez ohledu na to, jestli je vyčerpáte. Závazek běží 1 až 3 roky.

Sazby z veřejných ceníků poskytovatelů ke dni 7. 8. 2026, region AWS eu-central-1 (Frankfurt), není-li uvedeno jinak. Ceny se v čase mění; před rozhodnutím si je ověřte v aktuálním ceníku.

Je vaše elasticita realita, nebo pohádka?

Příběhy o neomezené elasticitě zní skvěle — stojí za nimi největší marketingové rozpočty v oboru. Při upřímném pohledu na poslední tři roky ale platí jen pro část firem. Většina zátěže skončí z různých důvodů — kritičnost, úspory z rezervací, provozní setrvačnost — na statickém rozsahu. A elasticita pak funguje maximálně nahoru.

Rezervace je písemné přiznání, že vaše zátěž je statická

Savings Plan i Reserved Instance se kupují na jeden až tři roky a platí se bez ohledu na využití. Kdo si je pořídil, ten už svou zátěž označil za předvídatelnou — jinak by ten závazek nedávalo smysl podepsat. Zbývá otázka, proč za předvídatelnou zátěž platit v modelu navrženém pro nepředvídatelnou.

U core systémů je elasticita nemyslitelná

Páteřní systémy potřebují především stabilitu a předvídatelnost provozu. Škálovat je nahoru a dolů podle zatížení není přednost, je to riziko. Tahle část zátěže se roky nemění — a přesně na ní se pay-per-use model prodraží nejvíc.

Vypínání dev prostředí na noc není flexibilita

Je to zběsilá ochrana peněženky. Skutečná elasticita znamená, že se kapacita přizpůsobí poptávce, aniž by o tom někdo musel přemýšlet. Když tým řeší, jestli nechat běžet testovací prostředí přes víkend, neplatí za flexibilitu — platí za to, že ji nemá.

Kde public cloud vyhrává a my to nezpochybňujeme

Samospásná řešení neexistují. Pro některé typy firem a zátěží je veřejný cloud jednoznačně správná volba a přesouvat je k nám by byla chyba. Tady je seznam případů, kdy vám doporučíme zůstat tam, kde jste.

Globálně distribuované služby

Když potřebujete být blízko uživatelům na třech kontinentech, žádné jedno datacentrum v Praze to nenahradí. Globální dosah je vlastnost, kterou hyperscaleři mají a my ne.

Skutečně nepředvídatelné špičky

Pokud vaše zátěž kolísá v řádu desetinásobků a nedá se dopředu odhadnout, je pay-per-use správný model. Platit fixní kapacitu za nejvyšší špičku by bylo dražší.

Experimentální vývoj

U produktu, o kterém nevíte, jestli za půl roku bude existovat, je hodnota rychlého startu a nulového závazku vyšší než úspora na provozu. Zavazovat se hardwarem by bylo předčasné.

Proprietární managed služby

Když stojíte na Lambdě, BigQuery, DynamoDB nebo Bedrocku, přenositelný ekvivalent neexistuje. Přepisovat aplikaci jen kvůli infrastruktuře se skoro nikdy nevyplatí.

Týmy bez provozní kapacity

Malý tým bez ops role z managed služeb těží nejvíc. Naše platforma je sice spravovaná, ale hybridní uspořádání předpokládá, že má kdo rozhodovat o architektuře.

Startupy s cloud kredity

Dokud čerpáte kredity od poskytovatele, je vaše efektivní cena nula. Řešit v té fázi repatriaci je předčasná optimalizace — vraťte se k tomu, až kredity dojdou.

Čtyři hybridní uspořádání, která reálně fungují

Pragmatismus vítězí nad marketingem: berte z obou světů to nejlepší. Následující vzory nejsou teoretické možnosti, ale konkrétní uspořádání s popsanou mechanikou, ekonomikou — a s tím, co je na každém z nich těžké. Poslední bod uvádíme schválně, protože bez něj by to byl jen další prodejní materiál.

Nejsilnější ekonomika

Datová kotva

Data leží u nás, výpočet běží kdekoli — včetně AWS.

Pro koho
Firmy s objemnými daty a lehkým výpočtem: video a IPTV, zálohy a archivy, analytické exporty, origin pro CDN, vědecká a měřicí data. Typicky tam, kde egress tvoří větší část faktury než samotné servery.
Jak to funguje
Úložiště přesunete k nám, aplikační a výpočetní vrstvu necháte tam, kde je. Data k výpočtu tečou přes privátní propoj nebo přes veřejný internet z našeho pražského DC. Nemusíte přepisovat aplikace ani opouštět proprietární služby, na kterých stojíte.
Proč to šetří
Hyperscaleři neúčtují příchozí data. My neúčtujeme odchozí. Ve směru od nás k nim je tedy přenos zdarma na obou stranách. Opačné uspořádání — data v S3, výpočet jinde — platíte při každém čtení ven.

Co je na tom těžké

Latence. Praha–Frankfurt je řádově jednotky milisekund, což pro dávkové zpracování, streaming a analytiku nevadí, ale pro chatty přístup k databázi po jednotlivých dotazech ano. Vzor sedí na velké objemy a málo round-tripů, ne naopak.

PUBLIC CLOUDVýpočet, GPUManaged AI službyAnalytikapřenos zdarma na obou stranáchPROZETA TIER5Objektové úložištěBlackStor NVMeDatabáze

Kotva a plachta

Core systémy a data zakotvené u nás, digitální kanály a experimenty v publicu.

Pro koho
Firmy s jasně oddělenou stabilní páteří a proměnlivou frontendovou vrstvou — e-commerce, HR tech, média, sázkové a herní platformy.
Jak to funguje
Kanály zůstávají v publicu, kde těží z globálního dosahu a rychlého nasazování. Core a data se přesunou k nám, kde běží na dedikovaném hardwaru s předvídatelnou fakturou. Komunikace přes API, ideálně přes privátní propoj místo veřejného internetu.
Proč to šetří
Core zátěž je ta nejstatičtější a nejdéle běžící — tedy přesně ta, na které pay-per-use model dává nejmenší smysl. Zároveň se tím osobní údaje a účetní data dostávají mimo dosah cizí jurisdikce.

Co je na tom těžké

Rozdělení vytváří síťovou hranici tam, kde dřív žádná nebyla. Vyžaduje to poctivý návrh API a smíření se s tím, že mezi vrstvami je latence a možnost výpadku propoje. Není to vzor pro monolit, který na sebe volá stokrát za požadavek.

PUBLIC CLOUDWeb a mobilní APIMarketing stackCDN, edgeAPI přes privátní propojPROZETA TIER5ERP, core DBOsobní údajeÚčetnictví, sklad

Tichý dvojník

Produkce v publicu, teplá záloha u nás — DR bez druhého regionu.

Pro koho
Firmy, které už v publicu jsou, jsou tam spokojené, ale disaster recovery řeší nákupem druhého regionu u téhož poskytovatele — čímž zdvojnásobují závislost i účet.
Jak to funguje
Data se průběžně replikují do našeho DC, kde běží zmenšené prostředí připravené převzít provoz. Failover se pravidelně testuje. Při výpadku poskytovatele nebo regionu se přepne provoz k nám.
Proč to šetří
Záložní prostředí je z definice statické a běží pořád — nejhorší možný profil pro pay-per-use. Navíc druhý region u téhož poskytovatele nechrání před výpadkem řídicí roviny ani před smluvním či fakturačním problémem.

Co je na tom těžké

DR, které se netestuje, není DR. Tenhle vzor stojí a padá s disciplínou pravidelných zkoušek failoveru a s poctivě spočítaným RPO/RTO. Bez toho je to jen druhá faktura.

PUBLIC CLOUDProdukceAktivní provozprůběžná replikacePROZETA TIER5Teplá zálohaReplika datRunbook, testy

Přeliv

Statická báze u nás, špičky přetékají do publicu.

Pro koho
Firmy s výraznou sezónností nebo kampaňovými špičkami — retail před Vánoci, sázkové kanceláře kolem velkých zápasů, média u přenosů, ticketing.
Jak to funguje
Základní kapacita, kterou provozujete 365 dní v roce, běží u nás za fixní cenu. Nad ní se při špičce spouští kapacita v publicu a po odeznění se zase vypne. Řídí se to buď váhováním na load balanceru, nebo autoscalingem nad federovaným clusterem.
Proč to šetří
Za elasticitu platíte jen v těch hodinách, kdy ji reálně potřebujete, místo abyste za ni platili celý rok v ceně každého jádra. Základní zátěž přitom běží na nejlevnějším možném modelu — fixní kapacitě.

Co je na tom těžké

Nejnáročnější vzor v seznamu. Vyžaduje bezstavovou aplikační vrstvu, sdílený stav a předem otestované přepínání. Když se to nezvládne, špička odhalí problém v nejhorší možný okamžik. Nedoporučujeme ho zavádět těsně před sezónou.

PUBLIC CLOUDŠpičkové kapacityAutoscalingpřelití při špičcePROZETA TIER5Základní zátěžData, stav

Jak se Tier5 srovnává s hyperscalerem?

Porovnání PROZETA Tier5 a veřejného cloudu (AWS, Azure, Google Cloud). Řádky, kde vyhrává hyperscaler, jsme nechali v tabulce — tabulka, ve které vyhrává jedna strana ve všem, není srovnání, ale reklama.

VlastnostPROZETA Tier5Hyperscaler (AWS/Azure/GCP)
Model účtováníFixní měsíčníPay-per-use, desítky metrik
Egress (odchozí data)0 Kč, bez limituod 0,08 USD/GB
Předvídatelnost faktury
Minimální závazekBez závazkuSleva až za 1–3 roky
Dedikovaný hardware
Hluční sousedéNejsou (dedikované HW)Sdílená infrastruktura
Umístění datPraha, ČRRegion dle výběru
Kdo poskytovatele ovládáČeská a.s.Zpravidla US mateřská firma
Eskalace při incidentuPřímo na inženýraTicket dle úrovně podpory
Podpora v ceně24/7 v ceně9–10 % z útraty
Cena za statickou zátěž
Cena za krátkou špičku
Globální dosah
Katalog managed služeb
Škálování v řádu sekund

Čemu u nás odpovídají služby AWS a Azure?

Tier5 staví na OpenStacku, takže většina základních stavebních bloků má přímý ekvivalent. U každého uvádíme i to, v čem se náš liší — a níže samostatně to, co u nás nenajdete vůbec.

EC2 / Virtual MachinesNova (KVM)

Virtuální stroje na dedikovaném hardwaru. Bez sdílení výkonu s cizí zátěží.

Menší katalog typů instancí než u hyperscalera.

S3 / Blob StorageObjektové úložiště

S3-kompatibilní API, takže většina knihoven a nástrojů funguje beze změny.

Bez globální replikace jedním přepínačem.

EBS / Managed DisksBlackStor

Vlastní NVMe úložiště, ne Ceph. Vyšší IOPS a nižší latence.

IOPS se neobjednávají zvlášť — jsou součástí výkonu.

RDS / Azure SQLManaged databáze

Provozované databáze včetně záloh, monitoringu a aktualizací.

Užší výběr enginů a verzí.

EKS / AKSKubernetes (Magnum)

Produkční clustery na dedikované infrastruktuře s BlackStor úložištěm.

Bez hlubokých vazeb na proprietární služby poskytovatele.

ELB / Load BalancerOctavia

L4 i L7 balancing. Účtuje se jako součást prostředí, ne po LCU.

Bez globálního anycast balancingu.

VPC / VNetNeutron (OVN)

Softwarově definovaná síť s VLAN/VXLAN, firewallem a VPN.

Bez ekvivalentu Transit Gateway pro desítky účtů.

IAM / Entra IDKeystone

Projekty, role a granulární oprávnění, napojitelné na váš identity provider.

Méně jemné granularity politik než IAM.

CloudWatch / MonitorMonitoring v ceně

Metriky, logy a alerting jako součást služby, ne jako samostatně účtovaná položka.

Bez rozsáhlého ekosystému hotových integrací.

Co u nás nenajdete

Tyhle služby nemáme a ani nepředstíráme, že máme. Pokud na nich stojíte, správné řešení není je nahrazovat, ale nechat je tam, kde jsou — a použít některý z hybridních archetypů.

  • Serverless funkce typu AWS Lambda
  • Datové sklady typu BigQuery či Redshift
  • Managed AI platformy typu Bedrock nebo Vertex AI
  • Globálně replikované NoSQL typu DynamoDB či Cosmos DB
  • Vlastní globální CDN s edge lokalitami
  • Stovky navazujících služeb v jednom katalogu

Jak s nimi pracovat v hybridním uspořádání →

Co byste za stejnou zátěž zaplatili u hyperscalera?

Zadejte svou zátěž a kalkulačka rozepíše fakturu u AWS položku po položce — ze skutečných ceníkových sazeb pro Frankfurt. Smyslem není jedno velké číslo, ale to, kolik samostatně účtovaných řádků se za ním skrývá.

432 vCPU256
8128 GB1024
14 TB100
010 TB200
Připočítat

Rozpad měsíční faktury u AWS

PoložkaSazbaMěsíčně
Compute32× vCPU m7i · 44.07 USD32 436 Kč
Úložiště gp34 000 GB · 0.0952 USD/GB8 758 Kč
Snapshoty2 000 GB · 0.054 USD/GB2 484 Kč
Egress do internetu10 000 GB · od 0.09 USD/GB20 493 Kč
NAT Gateway0.052 USD/h + 0.052 USD/GB12 833 Kč
Load balancer0.027 USD/h + 0.008 USD/LCU-h2 293 Kč
Podpora9–3 % z útraty7 137 Kč
Celkem AWS86 434 Kč1 037 209 Kč ročně

Vaše zadání sedí na poměr rodiny m7i bez přeplácení.

PROZETA Tier5

  • Egress do internetu0 Kč, bez limitu
  • Podpora24/7 — V měsíčním paušálu
Orientační odhad celkem51 860 – 60 504 Kčtypicky o 30–40 % méně

Tohle není nabídka ani ceník. Ceny tvoříme ad hoc podle konkrétní konfigurace, délky závazku a provozních požadavků — u některých zátěží vyjdeme níž, u jiných výš. Jediné dva údaje, které platí vždy, jsou nulový egress a podpora v ceně. Skutečnou cenu vám spočítáme na míru.

Jedna položka na faktuře. Místo sedmi samostatně účtovaných metrik, které je potřeba měsíc co měsíc odsouhlasit.

Chci srovnání pro naši konkrétní zátěž

Stejný egress u ostatních

AWS (eu-central-1)
20 493 Kč
Azure (West Europe)
18 216 Kč
Google Cloud (Premium Tier)
25 527 Kč

Sazby z veřejných ceníků k 7. 8. 2026, region AWS eu-central-1 (Frankfurt), On-Demand Linux bez závazku, přepočet kurzem 23 Kč/USD. Load balancer počítáme jen z dimenze zpracovaných dat — AWS účtuje nejvyšší ze čtyř dimenzí, skutečná částka tedy může být vyšší. Nezahrnuje provoz mezi zónami, přenosy mezi regiony, CloudWatch ani zálohovací služby.

Jak probíhá repatriace?

První fáze není migrace, ale posouzení, co migrovat a co ne. Ne všechno. To je celý smysl téhle stránky.

Fáze 1

Posouzení: co ano a co ne

Projdeme vaši zátěž a fakturu položku po položce. Výsledkem je rozdělení na to, co má smysl repatriovat, a to, co má zůstat u hyperscalera. U části zátěže je správný závěr nedělat nic.

Fáze 2

Návrh hybridního uspořádání

Vybereme archetyp, navrhneme rozhraní mezi světy, propoj, síť a bezpečnostní hranici. Součástí je model nákladů před a po, ne jen technické schéma.

Fáze 3

Příprava prostředí

Postavíme vám dedikované prostředí Tier5 na HPE hardwaru s úložištěm BlackStor v pražském datacentru, včetně propoje a monitoringu.

Fáze 4

Přesun a ověření

Data a zátěž přesouváme po vlnách s možností návratu. Každá vlna se ověří výkonnostně i funkčně, teprve pak následuje další.

Časté dotazy k hybridnímu cloudu a repatriaci

Odpovědi na otázky, které nám pokládají CTO a infrastrukturní týmy zvažující přesun části zátěže z veřejného cloudu.

Související: Alternativa k VMware · Tier5 — spravovaný OpenStack · BlackStor · Kubernetes

Nevíte, která polovina zátěže má odejít?

Projdeme s vámi fakturu i architekturu a řekneme, co má smysl repatriovat a co nechat tam, kde je. Bez závazku — a klidně s výsledkem, že máte zůstat.

Domluvit nezávazné posouzení