Página de glossário Bring Your Own Cloud (BYOC)
Página de glossário Bring Your Own Cloud (BYOC)
Introdução
Bring Your Own Cloud (BYOC) representa uma estratégia de TI inovadora que permite que as organizações aproveitem softwares ou serviços baseados em nuvem, mantendo controle total sobre seus dados ao mantê-los dentro de seu próprio ambiente de nuvem. Essa abordagem oferece maior flexibilidade, segurança aprimorada e benefícios de conformidade ao permitir que as organizações gerenciem seus dados de forma privada, ao mesmo tempo em que ainda se beneficiam da escalabilidade e eficiência dos serviços em nuvem. Embora as organizações possam usar aplicações SaaS, elas mantêm o controle sobre o plano de dados, garantindo que ele permaneça dentro de seu ambiente para maior segurança e conformidade regulatória.
A importância do BYOC crescerá significativamente com o avanço da IA e das aplicações intensivas em dados. Pesquisas recentes do setor indicam que, embora 72% das organizações agora usem IA, quase metade das organizações de saúde ainda restringe a adoção de IA devido a preocupações com privacidade de dados. Isso destaca como o BYOC ajuda as organizações a equilibrar inovação com requisitos rigorosos de conformidade, particularmente em setores altamente regulamentados.
Além disso, o conceito de soberania de 'BYOC para dados rigorosos' é crucial para usuários experientes com casos de uso específicos que priorizam o controle de dados e a conformidade. Soluções como Zilliz Cloud, WarpStream e BentoML podem ajudar a manter os dados seguros dentro da própria Virtual Private Cloud (VPC) de um usuário, tornando-a uma abordagem ideal para aqueles que precisam garantir que os dados permaneçam dentro de seus ambientes de nuvem privada.
O que é Bring Your Own Cloud (BYOC)?
Bring Your Own Cloud (BYOC) é um modelo de implantação em que as organizações usam aplicações Software-as-a-Service (SaaS) hospedadas por um fornecedor, mas mantêm seus dados dentro de seu próprio ambiente de nuvem. Essa abordagem dá às organizações controle total sobre seus dados, garantindo que permaneçam seguros e em conformidade com políticas internas e requisitos regulatórios, ao mesmo tempo em que ainda se beneficiam da escalabilidade e flexibilidade das aplicações SaaS baseadas em nuvem. O BYOC é particularmente vantajoso para organizações que precisam manter a soberania dos dados, garantir conformidade ou exigir configurações personalizadas de armazenamento de dados. Ele permite que as empresas adaptem sua infraestrutura para atender a necessidades específicas e implementem controles de acesso rigorosos, garantindo que dados sensíveis sejam mantidos seguros e alinhados às regulamentações do setor.
Quem deve se importar com BYOC?
BYOC é particularmente relevante para empresas que exigem soberania de dados e controles de conformidade rigorosos, organizações em setores regulamentados, como saúde, finanças e governo, que devem manter os dados dentro de jurisdições específicas, empresas que precisam de estratégias híbridas ou multi-cloud para otimizar desempenho e custo, e negócios orientados por IA e dados que buscam melhor controle sobre custos de infraestrutura e segurança.
Abordagens de implementação
As organizações normalmente consideram várias abordagens ao implantar serviços em nuvem, cada uma com vantagens e trade-offs distintos:
Soluções SaaS públicas
Uma escolha comum é adotar soluções SaaS públicas. Esses serviços fornecem recursos robustos e prontos para uso, tornando-os uma opção atraente para organizações que buscam acelerar a implantação e minimizar a manutenção. No entanto, eles exigem o armazenamento de dados em contas de nuvem gerenciadas pelo fornecedor, o que significa que as comunicações frequentemente ocorrem por redes públicas. Essa configuração pode representar preocupações significativas para setores com requisitos rigorosos de soberania de dados e regulamentação, tornando o SaaS público menos viável para setores altamente regulamentados.
Ao considerar soluções BYOC em comparação com SaaS, a comparação de custos é complexa. Embora o BYOC exija custos adicionais de infraestrutura e responsabilidades operacionais, ele pode proporcionar melhor controle de custos e oportunidades de otimização no longo prazo, particularmente para organizações com implantações em larga escala. A capacidade de otimizar os gastos com infraestrutura e evitar taxas de licenciamento SaaS por usuário ou por mês pode compensar os custos operacionais adicionais para algumas organizações, embora isso varie com base na escala e nos casos de uso específicos.
Implantações On-Premise
Para organizações que priorizam controle, as implantações on-premises oferecem uma maneira de manter a propriedade total sobre a infraestrutura. Essa abordagem garante que todos os dados permaneçam dentro do próprio ambiente de uma organização, eliminando a dependência de provedores de nuvem externos. No entanto, esse nível de controle vem acompanhado de custos substanciais. Manter infraestrutura on-prem exige equipes DevOps dedicadas, levando a uma sobrecarga operacional significativa. À medida que a tecnologia avança, manter os sistemas atualizados e escaláveis também pode se tornar um desafio considerável, exigindo investimento contínuo tanto em hardware quanto em expertise.
Modelo BYOC
Uma abordagem alternativa, o modelo Bring Your Own Cloud (BYOC), busca equilibrar os benefícios dos serviços gerenciados em nuvem com a necessidade de controle da infraestrutura. Nesse modelo, o software do fornecedor permanece hospedado no ambiente SaaS, enquanto os dados do cliente são armazenados em suas próprias contas de nuvem, normalmente em uma Virtual Private Cloud (VPC). Isso permite que as organizações aproveitem a escalabilidade e a eficiência da computação em nuvem, garantindo ao mesmo tempo que seus dados permaneçam dentro de seu ambiente. Ao manter a soberania dos dados, as organizações podem cumprir melhor os requisitos regulatórios sem sacrificar a flexibilidade e as vantagens operacionais da nuvem. O modelo BYOC oferece uma estratégia de implantação adaptável que se alinha às necessidades de segurança e desempenho, tornando-se uma opção atraente para empresas que navegam por cenários complexos de conformidade.
Componentes Principais
Plano de Controle
O plano de controle serve como o centro de orquestração da arquitetura BYOC, gerenciado pelo provedor SaaS para garantir a operação contínua, automação e escalabilidade da aplicação. Ele é responsável por gerenciar a parte SaaS, lidando com autenticação, autorização e aplicação de políticas para garantir que o acesso à plataforma seja seguro e compatível com os requisitos organizacionais e regulatórios.
Além da segurança, o plano de controle facilita a orquestração e coordenação de serviços, otimizando a alocação de recursos, o agendamento de cargas de trabalho e a configuração do sistema. O gerenciamento de configuração fornece controle centralizado sobre as configurações da aplicação, garantindo implantações consistentes e automatizadas, ao mesmo tempo em que permite que os clientes adaptem as configurações conforme necessário. O monitoramento em tempo real acompanha métricas de desempenho, detecta anomalias e aciona alertas para resolução proativa de problemas.
Além disso, o plano de controle oferece serviços de gateway de API para simplificar a integração, garantindo acesso seguro e eficiente à API para aplicações. Registros de auditoria e relatórios de conformidade cobrem atividades dentro do ambiente SaaS, gerando a documentação necessária para a governança da própria plataforma.
No entanto, a governança de dados, a segurança e a conformidade permanecem inteiramente sob responsabilidade do cliente dentro do plano de dados. O plano de controle garante que a aplicação funcione de forma segura e eficiente, enquanto os clientes mantêm controle total sobre sua própria infraestrutura de dados.
Plano de Dados
O plano de dados opera inteiramente dentro do ambiente de nuvem do cliente, garantindo que toda a governança de dados, segurança e conformidade permaneçam sob seu controle.
Em sua essência, os mecanismos de processamento de dados lidam com tarefas de computação e transformação, otimizando o desempenho para diversas cargas de trabalho. Sistemas de armazenamento fornecem persistência de dados estruturados e não estruturados, garantindo organização e acessibilidade eficientes dos dados. Para melhorar a responsividade, camadas de cache aceleram a recuperação de dados, reduzindo a latência para aplicações de alta taxa de transferência.
Escalabilidade e confiabilidade são alcançadas por meio de balanceadores de carga, que distribuem cargas de trabalho para manter alta disponibilidade e evitar gargalos. Controles de segurança de rede, incluindo criptografia e políticas de acesso, protegem os dados tanto em trânsito quanto em repouso. Sistemas de backup e recuperação de desastres garantem ainda mais resiliência, protegendo contra perda ou corrupção de dados.
Como a governança de dados é totalmente gerenciada pelo cliente, ele é responsável por implementar medidas de conformidade, políticas de acesso e estratégias de retenção de dados em sua infraestrutura de nuvem. O plano de dados permite que os clientes aproveitem a escalabilidade e flexibilidade nativas da nuvem, mantendo controle total sobre segurança, governança e requisitos regulatórios.
Juntos, o plano de controle e o plano de dados estabelecem uma base segura, escalável e eficiente para arquiteturas BYOC, equilibrando automação SaaS e eficiência operacional com controle do cliente sobre soberania e governança de dados.
Arquitetura Técnica
Componentes de Infraestrutura
O BYOC implementa um design de plano duplo que equilibra a soberania dos dados com a conveniência dos serviços gerenciados. Essa arquitetura consiste em um plano de controle e um plano de dados, cada um desempenhando funções distintas, mas complementares, para garantir segurança, eficiência e controle operacional.
Arquitetura do Plano de Controle
O plano de controle atua como a camada de gerenciamento, orquestrando tarefas operacionais essenciais, como agendamento de recursos, atualizações do sistema e provisionamento de infraestrutura. Ele garante a alocação eficiente de recursos de computação com base nas demandas da carga de trabalho, permitindo escalabilidade dinâmica sem intervenção manual. As atualizações do sistema são realizadas por meio de implantações automatizadas e graduais, minimizando o tempo de inatividade enquanto mantém a confiabilidade do serviço.
Para aplicar a segurança, o plano de controle mantém conexões seguras e criptografadas usando protocolos padrão do setor, como TLS para comunicação de API e criptografia de ponta a ponta para dados em trânsito. Políticas de acesso rígidas, incluindo controles de acesso baseados em função e em atributos (RBAC/ABAC), garantem que apenas usuários e serviços autorizados possam interagir com componentes críticos. A integração com provedores de identidade como OAuth e SAML fortalece ainda mais a autenticação e o gerenciamento de acesso.
Canais de comunicação dedicados, como service meshes ou filas de mensagens, facilitam a coordenação contínua entre serviços distribuídos, mantendo isolamento e segurança. Ao transferir essas responsabilidades para o provedor SaaS, as organizações podem simplificar as operações, melhorar a resiliência do sistema e manter uma postura de segurança robusta sem comprometer o controle.
Arquitetura do Plano de Dados
Em contraste, o plano de dados permanece totalmente isolado dentro da Virtual Private Cloud (VPC) do cliente, garantindo que todo o processamento de dados ocorra internamente sem depender de infraestrutura compartilhada. Cada operação, da computação ao armazenamento, é executada inteiramente no ambiente de nuvem do cliente, eliminando dependências externas e minimizando riscos de segurança.
Todos os dados e metadados são mantidos com segurança dentro da VPC, com criptografia aplicada tanto em repouso quanto em trânsito para impedir acesso não autorizado. A conformidade com padrões regulatórios como GDPR, HIPAA e SOC 2 é mantida por meio de controles de acesso rigorosos e mecanismos de auditoria.
Para proteger ainda mais informações sensíveis, todas as comunicações dentro do plano de dados são criptografadas usando TLS, garantindo transmissão segura entre serviços distribuídos. Essa separação rigorosa dos planos de controle e de dados permite que as organizações mantenham total propriedade e controle sobre suas informações, ao mesmo tempo em que se beneficiam da escalabilidade e da automação dos serviços baseados em nuvem.
Estrutura de Segurança de Rede
Integração com Endpoint Privado
Endpoints privados permitem comunicação segura entre o plano de controle e as aplicações dos clientes ao estabelecer conexões diretas dentro da Virtual Private Cloud (VPC) do cliente. Esses endpoints se integram perfeitamente aos grupos de segurança VPC existentes, garantindo que os controles de acesso estejam alinhados às políticas organizacionais. ACLs de rede personalizadas (Access Control List) fornecem camadas adicionais de proteção, permitindo controle granular sobre o tráfego de entrada e saída. Os clientes mantêm gerenciamento total sobre seus endpoints, permitindo que configurem, monitorem e imponham políticas de segurança de acordo com seus requisitos específicos.
Segurança da Comunicação
Para garantir segurança robusta, todas as comunicações são criptografadas usando TLS 1.2 ou superior, protegendo os dados durante a transmissão. Os clientes têm a opção de gerenciar seus próprios certificados, permitindo configurações de segurança personalizadas adaptadas a necessidades específicas. A comunicação é roteada pela porta de saída 443, que é normalmente usada para tráfego web seguro, garantindo compatibilidade e segurança. O balanceamento de carga é suportado com configurações habilitadas para Web Application Firewall (WAF) para proteger contra ameaças e ataques comuns. Mecanismos de proteção contra Distributed Denial of Service (DDoS) são integrados para mitigar possíveis ataques, garantindo tempo de atividade e disponibilidade. Políticas de roteamento isolado garantem que o tráfego sensível seja mantido separado das comunicações gerais, reduzindo ainda mais a exposição a vulnerabilidades. Além disso, o monitoramento granular da rede fornece insights em tempo real sobre padrões de tráfego e possíveis riscos de segurança, permitindo resposta rápida e gerenciamento proativo. A comunicação entre o plano de controle e o plano de dados dentro de um modelo BYOC é normalmente estabelecida por meio de um túnel IPSec ou pela internet pública.
Recursos de Segurança
Controle de Acesso e Permissões
Gerenciamento Granular de Permissões
O gerenciamento granular de permissões é alcançado por meio da integração perfeita com serviços IAM (Identity and Access Management) do provedor de nuvem, permitindo que as organizações aproveitem estruturas de segurança existentes. O controle de acesso baseado em função (RBAC) permite a atribuição de permissões com base nas funções dos usuários, garantindo que apenas indivíduos autorizados possam acessar recursos específicos ou realizar determinadas ações. Permissões em nível de recurso fornecem controle detalhado sobre quem pode interagir com dados, serviços ou componentes específicos. O gerenciamento de acesso entre contas permite colaboração segura entre diferentes contas, mantendo limites de acesso rigorosos. A implementação do acesso de menor privilégio garante que usuários e serviços recebam apenas as permissões mínimas necessárias para realizar suas tarefas, reduzindo o risco de ações não autorizadas e possíveis violações de segurança. É crucial gerenciar cuidadosamente as permissões de fornecedores usando controle de acesso baseado em função (RBAC) e o princípio do menor privilégio. Embora os fornecedores precisem de direitos de acesso específicos para entrega e gerenciamento de serviços, essas permissões devem ser estritamente limitadas apenas aos recursos e ações necessários, com registro de auditoria abrangente de todas as atividades dos fornecedores.
Auditoria e Conformidade
Registro de Auditoria Abrangente
O registro abrangente de auditoria garante que todas as ações críticas dentro do sistema sejam meticulosamente rastreadas para visibilidade e responsabilização. O rastreamento detalhado de operações captura cada interação do usuário, evento do sistema e modificação de dados, fornecendo um registro completo da atividade. As alterações de configuração são monitoradas em tempo real, alertando os administradores sobre quaisquer ajustes que possam impactar a segurança ou o desempenho do sistema. As tentativas de acesso, sejam bem-sucedidas ou não autorizadas, são registradas para ajudar a identificar possíveis riscos de segurança e impor a conformidade. O monitoramento da utilização de recursos rastreia o consumo de recursos de computação, armazenamento e rede, oferecendo insights sobre o desempenho do sistema e oportunidades de otimização. Além disso, os logs de auditoria fornecem recursos robustos de relatórios de conformidade, apoiando auditorias e ajudando as organizações a atender aos requisitos regulatórios.
Benefícios e Vantagens
A solução oferece uma série de benefícios, começando com segurança e conformidade aprimoradas, garantindo a soberania dos dados e a adesão a regulamentações específicas do setor, como GDPR ou HIPAA. Ela proporciona maior flexibilidade ao permitir que as organizações escolham e integrem seus provedores de nuvem preferidos, oferecendo mais controle sobre sua infraestrutura. Melhor controle de custos é alcançado ao reduzir a dependência de licenças SaaS caras, permitindo que as organizações otimizem seus gastos. Otimização de desempenho é outra vantagem importante, pois a solução permite que as empresas ajustem sua infraestrutura com base nas demandas de carga de trabalho em tempo real, garantindo alta eficiência. Embora o BYOC exija alguma sobrecarga operacional para o gerenciamento da infraestrutura de seus dados, ele combina os benefícios do gerenciamento de aplicações SaaS com o controle da infraestrutura. Essa abordagem híbrida permite que as organizações aproveitem a expertise do fornecedor para o gerenciamento de aplicações, mantendo o controle sobre sua infraestrutura e ambiente de dados. Por fim, a solução oferece suporte a uma estratégia multi-cloud, facilitando a integração perfeita entre vários provedores de nuvem e aumentando a resiliência e a disponibilidade gerais.
Desafios de Implementação
A implementação desta solução apresenta vários desafios que as organizações precisam considerar. A complexidade de integração surge ao conectar a infraestrutura BYOC (Bring Your Own Cloud) com ambientes de TI existentes, frequentemente exigindo expertise especializada para garantir uma implantação tranquila. Além disso, o aumento da responsabilidade pelo gerenciamento da infraestrutura de nuvem introduz sobrecarga operacional, aumentando o esforço administrativo necessário para manter e otimizar o ambiente. Essa sobrecarga operacional inclui o ônus de operações e segurança, que abrange as extensas tarefas de gerenciar e proteger a infraestrutura. Limitações de suporte do fornecedor também podem representar desafios, pois os provedores SaaS podem oferecer assistência limitada para ambientes auto-hospedados, deixando as organizações para solucionar problemas e resolver questões de forma independente. Por fim, configurações incorretas de segurança tornam-se uma preocupação crítica, pois a responsabilidade por proteger o plano de dados recai sobre a organização, exigindo políticas e práticas de segurança robustas para mitigar riscos.
Modelo Operacional BYOC
O modelo operacional BYOC envolve uma responsabilidade compartilhada entre a organização e o fornecedor. A organização é responsável por gerenciar a infraestrutura de nuvem, incluindo segurança, manutenção e atualizações, enquanto o fornecedor é responsável por gerenciar a aplicação e fornecer suporte. Esse modelo de responsabilidade compartilhada exige comunicação clara e colaboração entre a organização e o fornecedor para garantir operações contínuas.
Em um modelo BYOC, a organização provisiona a infraestrutura em nuvem, incluindo a nuvem privada virtual (VPC), e o fornecedor implanta a aplicação dentro da VPC. O fornecedor pode exigir acesso à VPC para fins de monitoramento e solução de problemas, mas a organização mantém controle total sobre a infraestrutura e os dados. Essa configuração permite que as empresas se beneficiem da expertise do fornecedor em gerenciamento de aplicações, mantendo o controle sobre seu ambiente de nuvem. Assim, o modelo BYOC oferece uma abordagem equilibrada, combinando as vantagens de software autogerenciado com o suporte e a escalabilidade de soluções baseadas em nuvem.
Fornecedores e soluções BYOC
Diversos fornecedores, incluindo a Zilliz Cloud, oferecem soluções BYOC (Bring Your Own Cloud) para cargas de trabalho de busca vetorial sensíveis à conformidade. O serviço BYOC da Zilliz permite que as organizações mantenham controle total sobre seus dados e infraestrutura, ao mesmo tempo em que aproveitam a escalabilidade e a flexibilidade das soluções em nuvem. Isso é especialmente valioso para empresas em setores regulamentados, onde a soberania dos dados e a conformidade são fundamentais.
Outros fornecedores, como a Confluent, oferecem um serviço BYOC de acesso zero para cargas de trabalho sensíveis à conformidade. A solução da Confluent permite que as organizações mantenham controle total sobre seus dados e infraestrutura, beneficiando-se da escalabilidade e flexibilidade dos serviços em nuvem. Esse modelo é especialmente benéfico para organizações em setores regulamentados, onde manter a soberania dos dados e a conformidade é crucial.
Ao selecionar um fornecedor BYOC, as organizações devem considerar fatores como soberania dos dados, controle de acesso e segurança. É essencial escolher um fornecedor que ofereça uma solução BYOC segura e confiável que atenda às necessidades e aos requisitos específicos da organização. Avaliar o histórico do fornecedor, suas capacidades de suporte e a conformidade com padrões do setor pode ajudar a garantir uma implementação BYOC bem-sucedida.
Tendências futuras
Olhando para o futuro, várias tendências devem moldar o futuro das implantações BYOC. A automação orientada por IA desempenhará um papel fundamental na redução dos esforços de gerenciamento manual ao aproveitar o aprendizado de máquina para automatizar o provisionamento, a escalabilidade e a otimização da infraestrutura. A computação confidencial também está emergindo como um avanço crítico, oferecendo segurança aprimorada por meio de enclaves seguros que garantem que dados sensíveis possam ser processados em um ambiente confiável sem exposição a partes não autorizadas. À medida que os padrões de conformidade continuam a evoluir, as implementações BYOC precisarão se adaptar para atender a requisitos regulatórios cada vez mais rigorosos, garantindo que as organizações permaneçam em conformidade com novas leis de proteção de dados e privacidade.
Melhores práticas
Ao seguir estas melhores práticas, as organizações podem otimizar sua infraestrutura, aprimorar a segurança e garantir uma operação contínua em seus ambientes, abrindo caminho para o sucesso e a escalabilidade de longo prazo.
Implementação de segurança
Para garantir uma segurança robusta, as organizações devem implementar princípios de acesso com menor privilégio, concedendo a usuários e serviços apenas as permissões necessárias para suas tarefas. Registro abrangente de auditoria é crucial para rastrear ações de usuários e eventos do sistema a fim de detectar possíveis ameaças. O isolamento de rede ajuda a reduzir o risco de acesso não autorizado ao segregar dados e cargas de trabalho sensíveis. Também é importante manter padrões de criptografia atualizados para proteger dados em trânsito e em repouso, garantindo que informações sensíveis estejam sempre seguras. Além disso, as organizações devem realizar avaliações de segurança regularmente para identificar vulnerabilidades e garantir que as práticas de segurança sejam eficazes e evoluam para enfrentar novas ameaças.
Gerenciamento operacional
O gerenciamento operacional eficiente começa com a automação da implantação da infraestrutura, reduzindo a intervenção manual e garantindo consistência entre os ambientes. Monitoramento e alertas devem ser implementados para fornecer insights em tempo real sobre o desempenho do sistema e identificar possíveis problemas antes que se agravem. Para proteger contra a perda de dados, planos de backup e recuperação de desastres devem estar em vigor e ser testados regularmente. A otimização de desempenho deve ser um esforço contínuo, com revisões regulares de desempenho para ajustar sistemas e infraestrutura. Além disso, o escalonamento eficiente de recursos deve ser implementado para garantir que os recursos sejam alocados dinamicamente com base nas demandas da carga de trabalho, evitando tanto a subutilização quanto o esgotamento de recursos.
Considerações Multi-Cloud
Ao adotar uma estratégia multi-cloud, é essencial desenvolver uma estratégia para suporte a múltiplos provedores de nuvem, garantindo que a infraestrutura possa se estender perfeitamente por diferentes plataformas. As organizações devem planejar a compatibilidade entre nuvens, levando em consideração diferentes arquiteturas, serviços e APIs para garantir uma integração fluida. Padronizar os controles de segurança entre plataformas de nuvem é fundamental para manter proteção e conformidade consistentes. Por fim, adotar uma abordagem de gerenciamento unificado simplifica o monitoramento e o gerenciamento em múltiplas nuvens, garantindo visibilidade e controle centralizados sobre recursos, segurança e desempenho.
Conclusão
BYOC representa uma mudança significativa na estratégia de computação em nuvem, oferecendo às organizações maior controle sobre sua infraestrutura enquanto mantém os benefícios dos serviços em nuvem. Embora introduza certas complexidades que exigem gerenciamento qualificado e planejamento arquitetônico robusto, os benefícios de maior flexibilidade, segurança e controle de custos tornam-no uma opção atraente para muitas empresas. À medida que a computação em nuvem continua a evoluir, BYOC desempenhará um papel cada vez mais importante na viabilização de aplicações empresariais escaláveis, seguras e compatíveis.
- Introdução
- Abordagens de implementação
- Componentes Principais
- Arquitetura Técnica
- Recursos de Segurança
- Benefícios e Vantagens
- Desafios de Implementação
- Modelo Operacional BYOC
- Fornecedores e soluções BYOC
- Tendências futuras
- Melhores práticas
- Conclusão
Conteúdo
Comece grátis, escale facilmente
Experimente o banco de dados totalmente gerenciado, construído para seus aplicativos GenAI.
Experimente o Zilliz Cloud grátis