Beste Europese alternatieven voor Fastly

Waarom mensen Fastly verlaten

Eerst een correctie op de aanname waarmee de meeste mensen hier binnenkomen. Fastly heeft de reputatie van de ontwikkelaarsvriendelijke, toegankelijke CDN, maar de prijzen zijn allesbehalve toegankelijk: $0.12 per gigabyte in Europa voor de eerste schijf, dalend tot $0.08 voor de volgende tien terabyte. Het gratis inbegrepen aantal is 100GB en een miljoen verzoeken, en het goedkoopste platformpakket kost $1,500 per maand.

Die meerprijs koopt iets specifieks. Met VCL en Compute draai je echte logica aan de edge, purges werken vrijwel direct en de observability is de beste in de categorie.

Als je team edge-code schrijft en die meerdere keren per dag uitrolt, betaal je voor een ontwikkelplatform en is de levering bijzaak. Als je team vier jaar geleden een cache heeft ingesteld en er sindsdien niet meer naar heeft omgekeken, betaal je twaalf keer het tarief van Bunny.net voor een cache.

Het tweede punt om te wegen is structureel in plaats van commercieel. Op 8 juni 2021 zorgde een geldige configuratiewijziging van één klant voor een bug die op 12 mei was uitgerold, en begon 85 procent van het netwerk fouten te geven.

Fastly zag het binnen een minuut en had na 49 minuten 95 procent van het netwerk weer op orde, en dat is een goede reactie. De architectuur die ervoor zorgt dat een wijziging overal binnen seconden landt, zorgt er ook voor dat een fout overal binnen seconden landt.

• Twaalf keer de prijs, voor functies die je misschien niet gebruikt Bij $0.12 per gigabyte in Europa betaalt een site die twee terabyte per maand verplaatst ongeveer $240, voordat verzoeken zijn geteld. Hetzelfde verkeer kost ongeveer $20 bij Bunny.net en $80 bij KeyCDN. Dat is op zich niet onredelijk als het geld edge compute en directe wereldwijde purges koopt. Het is zeer moeilijk te rechtvaardigen als de configuratie sinds het is geschreven niet is veranderd.
• Één controlevlak, één impactgebied Het belangrijkste verkoopargument van Fastly is dat configuratie en cache-invalidatie wereldwijd in enkele ogenblikken doorwerken. Het incident van 8 juni 2021 laat zien hoe die eigenschap eruitziet als het misgaat: de legitieme wijziging van één klant botste op een sluimerende bug, en het grootste deel van het netwerk viel tegelijk uit. Levering verdelen over twee aanbieders, of een aanbieder kiezen waarbij wijzigingen geleidelijk worden uitgerold in plaats van meteen overal, is een ander risicoprofiel en geen veiliger product.
• Het juridische mechanisme is al twee keer vervangen Fastly, Inc. is gevestigd in San Francisco en is gecertificeerd onder het EU-U.S. Data Privacy Framework, de huidige rechtmatige route voor transatlantische doorgiften. Het is ook de derde zo'n route: Safe Harbour werd in 2015 ongeldig verklaard en Privacy Shield in 2020. Erop vertrouwen is vandaag legaal, maar het staat wel als vast punt op iemands risicoregister, iets wat een Europese leverancier gewoon niet oplevert.
• Je koopt een platform terwijl je misschien een dienst nodig hebt Fastly geeft je de bedieningsmogelijkheden en verwacht dat je ze gebruikt. Regels moet je zelf schrijven, WAF-beleid moet je zelf afstellen, en in de prijs zit geen security operations center inbegrepen. Voor een engineeringteam is dat een voordeel. Voor een organisatie met een belangrijke website en drukbezette engineers past een beheerde Europese aanbieder die de regels schrijft en bewaakt beter bij de manier waarop het werk echt gedaan wordt.

Wat je moet vervangen, niet alleen evenaren

Scheid wat Fastly doet van wat Fastly zou kunnen doen, want de rekening is in beide gevallen hetzelfde.

Er is caching en levering, wat alles hier doet. Er is edge-logica, zoals VCL of Compute in Rust, JavaScript of Go, en dat is een programmeeromgeving en geen instelling. Er is het purgegedrag waarmee een redactie een voorpagina direct kan aanpassen. En er is de observability: realtime logstreaming naar wat je al gebruikt.

Gcore is de enige aanbieder hier die het tweede goed beantwoordt. KeyCDN beantwoordt het derde tegen een fractie van de prijs. Bunny.net beantwoordt het eerste zo goedkoop dat de rekensom helemaal verandert. Niemand evenaart het vierde, en als realtime logstreaming in je incidentproces is ingebouwd, behandel dat dan als het eerste dat je vervangt, niet als het laatste.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot Fastly

Wat er echt stukgaat als je overstapt

Edge-code is de migratie, de rest is logistiek. Tel eerst de VCL-snippets en Compute-diensten. Headerherschrijvingen en redirects zijn snel opnieuw uit te drukken in de regelengine van een andere aanbieder, maar alles wat authenticatie, het ondertekenen van verzoeken of origin-selectie doet, is een herschrijving tegen een andere runtime met andere bouwstenen. Die inschatting, en niet het verkeersvolume, bepaalt of dit een week of een kwartaal wordt.

Logstreaming is het tweede wat je opnieuw moet opbouwen, en daar kijken teams vaak van op. Fastly levert logs in realtime af aan S3, BigQuery, Splunk of waar je ze ook neerzet, en incidentrespons gaat er ongemerkt van afhangen. Andere aanbieders bieden analytics en periodieke exports. Beslis vóór de overstap of je de stream vervangt, of dat je verandert hoe je onderzoek doet.

Ten derde: spiegel de cacheconfiguratie in plaats van die uit je hoofd opnieuw op te bouwen. Surrogate keys, stale-while-revalidate-gedrag, aangepaste cache keys en origin shielding hebben elders tegenhangers met andere standaardinstellingen, en de verschillen zijn te zien aan een cache-hitratio die stilletjes daalt en een origin die harder moet werken. Draai beide parallel en vergelijk de hitratio voordat je het laatste verkeer verplaatst.

Is Fastly echt duur, of is dat alleen de lijstprijs?

Het gepubliceerde tarief is $0.12 per gigabyte voor de eerste schijf in Europa en Noord-Amerika, dalend tot $0.08 voor de volgende tien terabyte, met verzoeken die ongeveer een cent per tienduizend kosten. Enterprise-klanten onderhandelen lager, soms fors, maar onderhandelen vraagt om volume en een contract.

De vergelijking die telt, is met wat de alternatieven zonder onderhandeling publiceren. Bunny.net kost $0.01 per gigabyte met een minimum van $1; KeyCDN kost €0.04 zonder verplichting. Voor elke organisatie onder het volume waarbij een accountmanager van Fastly in gesprek gaat, is de lijstprijs de prijs, en het verschil is een orde van grootte.

De platformpakketten maken de positionering expliciet: het goedkoopste begint bij $1,500 per maand. Dat is een verstandig bedrag voor een mediabedrijf met een engineeringteam op het edge-platform, en een absurd bedrag voor een zakelijke website.

Wat geef je eigenlijk op als je Fastly verlaat?

De edge-runtime, om te beginnen. Met VCL en Compute neem je routerings-, authenticatie- en personalisatiebeslissingen op het point of presence in plaats van bij de origin, en code die daarop is geschreven, is niet over te zetten. Gcore draait JavaScript, TypeScript en WebAssembly aan de edge, wat de gangbare patronen dekt, maar een omvangrijke Compute-dienst is een herschrijving.

Ten tweede de observability. Realtime logstreaming naar je eigen systemen is het stille voordeel van Fastly, en teams bouwen hun incidentrespons eromheen zonder dat ze het doorhebben. Elke aanbieder hier heeft analytics, maar geen enkele heeft dat.

Ten derde het purgegedrag onder druk. Een redactie die een live voorpagina corrigeert, let daar op zoals een brochuresite dat nooit zal doen. Op deze pagina komt de directe purge van KeyCDN het dichtst in de buurt, en dat is ook echt dichtbij.

Maakt overstappen naar een Europese aanbieder storingen minder waarschijnlijk?

Niet op zichzelf, en het zou oneerlijk zijn om dat te beweren. Elke aanbieder hier verspreidt configuratie over een netwerk, en ze kunnen allemaal een slechte wijziging uitrollen. Het incident van juni 2021 bij Fastly is ongewoon goed gedocumenteerd, niet ongewoon slecht: het bedrijf publiceerde de oorzaak binnen een dag, wat de meeste operators niet doen.

Wat verandert, is de correlatie. Wanneer een groot deel van het internet achter hetzelfde controlevlak zit, neemt één storing je site mee, samen met je betaalprovider, je statuspagina en de helft van de diensten die je zou gebruiken om het te diagnosticeren. Een kleinere Europese aanbieder heeft zijn eigen storingen, op een ander moment.

Als beschikbaarheid echt de eis is, is het antwoord twee aanbieders met DNS-failover, en niet nog een enkele aanbieder. Dat kost meer, en het is de enige versie van dit argument die echt werkt.

Ons compliance-team heeft het Data Privacy Framework geaccepteerd. Is dat genoeg?

Voor nu is het een rechtmatige grondslag, en Fastly is ervoor gecertificeerd, samen met de Britse extensie en het Zwitserse kader. Niemand zou je moeten vertellen dat het gebruik van een DPF-gecertificeerde verwerker onrechtmatig is, want dat is het niet.

Het voorbehoud gaat over geschiedenis en niet over speculatie. Dit is het derde mechanisme voor transatlantische doorgiften: Safe Harbour werd in 2015 ongeldig verklaard en Privacy Shield in 2020, in beide gevallen nadat organisaties die niets verkeerds hadden gedaan er jarenlang op hadden vertrouwd. Een Europese verwerker haalt de vraag weg in plaats van haar te beantwoorden, en daarom blijft de vraag op risicoregisters opduiken.

De praktische toets is wat er met je gebeurt als het kader verandert. Als het antwoord een weekend met DNS-wijzigingen is, ga dan door. Als het een herarchitectuur is, is dat een reden om het werk te doen op een moment dat je zelf kiest.

Welke kies je

Als je team edge-code uitrolt, is Gcore het enige Europese antwoord op deze pagina, en de beslissing is of de herschrijving het waard is voor een in de EU gevestigde leverancier. Als niemand de edge-configuratie in twee jaar heeft aangeraakt, komt die beslissing niet aan de orde, en Bunny.net doet hetzelfde werk voor ongeveer een twaalfde van het geld.

Als je Fastly koos voor purgesnelheid en niet voor het platform, dan geeft KeyCDN je dat specifieke gedrag voor €0.04 per gigabyte, met Zwitserse wetgeving erbij. Het overige platform was nooit de reden waarom je betaalde.

Als het echte probleem is dat niemand de tijd heeft om een programmeerbare beveiligingslaag te onderhouden, dan vervangt Myra Security de tooling door mensen. Dat is een andere aankoop, en vaak de juiste voor een gereguleerde organisatie.

En als het antwoord op „wie schrijft onze edge-code” een team is dat het wekelijks en goed doet, dan blijft Fastly een sterk product. De meerprijs is verdedigbaar als het platform wordt gebruikt. Hij is alleen onverdedigbaar als dat niet zo is, en de rekening ziet er in beide gevallen hetzelfde uit.