Hoe verhuis je een antidetect-browser naar de cloud? De belangrijkste punten voor AWS, Alibaba Cloud en Tencent Cloud

Kernconclusie: een antidetect-browser naar de cloud verhuizen draait om de continue werking van omgevingen. Zolang de cloudserver niet uitstaat, stoppen RPA-taken en integratiescripts niet wanneer jouw computer aan- of uitgaat. Alle drie de clouds draaien een Windows-instantie. Bij de keuze tellen de productlijn en het afrekenmodel, niet de bekendheid van de aanbieder. Onthoud na de migratie één verdeling: de cloudserver is slechts drager, de uitgaande identiteit van het account zit op de gekoppelde proxy.

Een RPA-taak breekt halverwege af omdat de laptop leegloopt en uitschakelt, en het ochtendplan voor accountopwarming stopt op dag drie. Zo'n onderbreking komt niet door de software. De omgeving woont gewoon op de verkeerde plek. Verhuis de antidetect-browser naar een cloudserver die nooit uitstaat, en de omgevingen blijven het hele jaar online, of je nu achter je bureau zit of niet. Dit artikel bepaalt eerst of het de moeite waard is, kiest daarna een productlijn en loopt vervolgens de implementatieroute af. Tot slot de drie valkuilen van continue werking waar je het vaakst struikelt.

Voor welke taken is verhuizen naar de cloud het waard

Cloudmigratie is een doorlopend maandbedrag, dus de keuze hangt af van of je omgevingen continu moeten draaien. Drie soorten taken passen het beste:

• RPA die constant taken draait: opwarmplannen, geplande publicaties en interactiereeksen hangen in de takenlijst en starten op tijd. De cloudserver staat niet uit, dus er loopt geen achterstand op.
• Scripts die langdurig koppelen: de Local API van MostMate is een lokaal interface. Zet je dataverzamel- en businessscripts op dezelfde cloudserver, dan is de interface er altijd.
• Een team dat verspreid zit: omgevingen beheer je centraal op de server en teamleden verbinden op afstand. Met ledengroepen en machtigingen trek je de grenzen van veilig beheer van meerdere accounts dicht, zonder gevecht om één computer.

De omgekeerde grens is ook het vermelden waard. Heb je slechts twee of drie accounts en kijk je er dagelijks even in, dan volstaat je eigen computer. De cloud betekent alleen een extra maandbedrag en een server om te onderhouden. Het criterium is niet het aantal omgevingen, maar wat er gebeurt als het stopt. Een taak start terwijl niemand toekijkt, een script moet doorlopend worden aangestuurd, meerdere mensen willen tegelijk werken: tref je er één van deze drie, dan begint de cloud te lonen. Tref je er geen, wacht dan nog even. Voor welke scenario's de drie automatiseringsroutes RPA, venstersynchronisatie en API geschikt zijn, ontleden we in de vergelijking van venstersynchronisatie, RPA en API.

Hoe kies je tussen de drie clouds: op productlijn, niet op naam

De keuze valt op het niveau van productlijn en afrekenmodel. Binnen één cloud verschillen de productlijnen flink in gebruik.

In AWS is Lightsail een abonnementsmachine met vaste maandprijs. De Windows Server-licentie zit in de image; opstarten en werken. De laagste drempel. EC2 biedt meer, met een fijnere granulariteit bij betalen per gebruik, geschikt voor teams die specs en netwerk willen afstemmen. Alibaba Cloud en Tencent Cloud hebben ook twee lijnen. De lichte applicatieserver is een vast pakket met trafficbundel; beginners komen er met de documentatie een eind op weg en de pakketprijs is transparant. ECS en CVM zijn flexibel maar rijk aan instellingen, voor scenario's waarin fijne regie nodig is.

De Windows-instapdocumentatie van beide aanbieders is gedetailleerd genoeg. Aan de slag met Windows-instanties in Lightsail loopt van opstarten tot verbinding op afstand. Het overzicht van lichte applicatieservers van Alibaba Cloud legt pakketten en images helder uit. De route voor de lichte server van Tencent Cloud lijkt erop; zoek in de documentatie op productlijn.

Regio in één zin: zet de server op een knooppunt dicht bij je doelmarkt. Zakendoen in Europa of Amerika kiest US West of Europa, Zuidoost-Azië de bijbehorende regio. Twee regels bij het afrekenen. Spot- en preëmptieve instanties zijn goedkoop, maar de cloud kan ze innemen; zet er geen machine voor continu RPA op. Stel bij instanties per gebruik een budgetwaarschuwing in; een vergeete instantie maakt de eindfactuur lelijk.

De implementatieroute: van instantie tot continue werking

De consoles van de drie clouds zien er anders uit, maar de volgorde van de route is overal gelijk:

1. Instantie aanmaken: kies een Windows Server-image (licentie zit in de image), regio dicht bij de doelmarkt, geheugen vanaf 4G. Meer omgevingen of RPA? Dan 8G.
2. Open de poort voor remote desktop in de beveiligingsgroep en beperk de bron tot je vaste uitgaande IP's. Zet hem niet open voor de hele wereld.
3. Verbind via remote desktop, download en installeer de MostMate-desktopclient en log in op je account.
4. Verdeling van configuratie en uitvoering: omgevingen aanmaken, proxykoppeling en groepsmachtigingen regel je in het webpaneel, de client op de cloudserver opent en draait alleen de omgevingen. Het webpaneel beheert, de client draait. Teamtaken hoeven niet allemaal op het serverbureaublad te passen.
5. Koppel aan elke omgeving een proxy en check de verbinding. Klopt het uitgaande IP niet, hang dan nog geen taken op. Pas na de match gaan de RPA-taken erin.

MostMate hoort bij de antidetect-browsers die per omgeving worden beheerd: fingerprintparameters en de uitgaande proxy zitten allebei ingesloten in de omgeving en lenen niet van elkaar. Die bouw past precies bij de cloud. Bij klikken op openen neemt de client de omgeving over, het webpaneel doet beheer en machtigingen. Staat de cloudserver niet uit, dan zijn de omgevingen het hele jaar online.

Ken je de paneelindeling van MostMate nog niet, neem dan eerst alle panelen door op de pagina Wat is MostMate. Ook het aanmaken van omgevingen heeft een vaste volgorde; werk de checklist voor een nieuwe omgeving af, dat is betrouwbaarder dan uit je hoofd aanvullen.

Het IP van de cloudserver is slechts drager, de uitgaande identiteit zit op de proxy

De accountidentiteit die het platform ziet komt van het uitgaande IP van de aan de omgeving gekoppelde proxy, niet van het publieke IP van de cloudserver. Het IP van de cloudserver valt in een datacenterrange. Gebruik je het direct als uitgaand IP, dan levert dat vertrouwensverlies op bij risicosystemen. Het vertrouwensverschil tussen beide lijnen en de afwegingen lees je in het verschil tussen residentiële en datacenter-IP's.

Er schuilt hier een gemak in dat licht over het hoofd wordt gezien. Taal, tijdzone en geografische locatie in een MostMate-omgeving worden standaard ingesteld op basis van het uitgaande IP. Zodra de proxyuitgang vaststaat, lijnen deze parameters zichzelf uit, handmatig invullen is niet nodig. De systeemtijdzone van de cloudserver lekt niet door in de omgeving. Een andere proxy betekent een compleet andere netwerkidentiteit, de datalaag van de omgeving blijft onaangeroerd.

Drie valkuilen van continue werking

Continue werking betekent dat deze machine vergeten wordt, en de valkuilen zitten precies daar waar men vergeet. Op volgorde van hoe vaak ze voorkomen:

Sessie: verbreek de verbinding, log niet uit

De klikken en invoer die RPA simuleert gebeuren in de desktopsessie. Kies je in remote desktop voor verbinding verbreken, dan blijft de sessie bestaan en draaien de taken door. Bij uitloggen wordt de sessie ingenomen en stoppen de hangende taken. Ook de automatische herstart na Windows-updates verbreekt de sessie. Elke herstart kost een sessie. Plan herstarts in een onderhoudsvenster of zet updates op handmatig.

Als meerdere teamleden op dezelfde server werken, vind je de sporen in het ledenlogboek van MostMate. Aanmeldingen en handelingen worden met tijd en persoon geregistreerd, zodat een probleem tot iemand herleidbaar is.

Bronnen: systeemschijf en geheugen met piekreserve

Alleen al de Windows Server-image vult tientallen GB systeemschijf. Browserdata en cache van omgevingen groeien alleen maar, dus neem bij aanschaf een systeemschijf van minimaal 60G. Reserveer geheugen op basis van het aantal omgevingen en het type taken. Omgevingen die slechts af en toe een dashboard tonen, wegen licht; omgevingen met RPA vreten capaciteit. Begin dus niet op de minimale configuratie op de limiet. Haperen gebeurt het eerst in het geheugen.

Kosten: vooral maandabonnement, waarschuwing bij per gebruik

Zet een machine die continu draait in een maandabonnement of vast pakket zoals Lightsail, dan is de kostenpost voorspelbaar. Instanties per gebruik alleen voor korte tests en direct weer vrijgeven. Niet vrijgegeven is puur geldverbrand. Verkeer boven het pakket en snapshotopslag worden ook afgerekend. Stel een budgetwaarschuwing in en een afwijkende rekening valt meteen op.

Veelgestelde vragen

Hoeveel omgevingen draaien er op één cloudserver?

Er is geen vaste limiet; geheugen en taaktype bepalen het. Omgevingen die slechts af en toe het dashboard tonen wegen licht, omgevingen met RPA wegen zwaar. Begin met 4G geheugen en schaal op bij haperingen. Het aantal omgevingen is zelf geen veiligheidsvariabele; de uitgang en de fingerprint van elke omgeving zijn dat.

Kan het IP van de cloudserver direct als uitgang van het account dienen?

Technisch verbindt het, maar risicosystemen zijn er niet blij mee. IP's uit een datacenterrange genieten weinig vertrouwen. Koppel waardevolle accounts een eigen proxy in de omgeving, en laat het IP van de cloudserver alleen de rol van drager vervullen.

Zijn de gegevens veilig na verhuizing naar de cloud?

Omgevingsgegevens staan op de schijf van de server; regelmatige snapshots zijn de back-up. Werken er meerdere teamleden op de server, begrens dan het delen van omgevingen en groepsmachtigingen per persoon en neem na wisselingen in het team de rechten direct terug. De beveiliging van de server zelf rust op een sterk wachtwoord en remote desktop met beperkte bron; die lagen zijn onafhankelijk van elkaar.

Kies je maandabonnement of per gebruik?

Voor continu draaiende taken kies je maandabonnement of vast pakket, met voorspelbare kosten. Korte tests en configuratiecontroles doen per gebruik en geef direct vrij. Eén criterium: heb je deze machine morgen nog nodig?

Tot slot

Bij verhuizen naar de cloud verhuis je geen software, maar het vermogen van omgevingen om continu te draaien. Begin met een abonnementsmachine, loop de implementatieroute af van beveiligingsgroep tot RPA-taken, leg de uitgaande identiteit bij de proxy neer en beheer sessies en kosten met discipline. Zijn deze vier stappen klaar, dan staan de omgevingen het hele jaar online. Maak eerst lokaal kennis met omgevingen en proxy, download MostMate en begin met de gratis versie. Zit de handgreep eenmaal vast, verhuis dan de omgevingen naar de cloud, pas dan is het maandbedrag goed onderbouwd.