Hosting dan cloud untuk aplikasi Indonesia

Untuk aplikasi yang penggunanya ada di Indonesia, ada tiga tempat realistis untuk menjalankannya. Pertama, penyedia lokal: VPS dari perusahaan seperti Biznet Gio, yang menyebut pusat datanya ada di Indonesia, atau platform terkelola yang menagih dalam rupiah. Kedua, region hyperscaler di dalam negeri. Alibaba Cloud membuka pusat data pertamanya di Indonesia pada Maret 2018, Google Cloud membuka region Jakarta pada Juni 2020, AWS pada Desember 2021, dan Microsoft pada April 2025, masing-masing dengan tiga zone di Jakarta menurut catatan peluncuran atau dokumentasinya sendiri. Ketiga, region di luar negeri, biasanya Singapura.

Pilihannya jarang soal fitur. Tiga pertanyaan menentukannya, berurutan: apakah ada aturan yang mewajibkan data tetap di Indonesia, siapa yang akan melakukan patch, backup, dan menjawab alert, serta seberapa banyak request tanpa cache yang dibuat pengguna Anda. Instansi pemerintah punya pilihan keempat, yaitu Pusat Data Nasional, yang dibangun untuk instansi pusat dan daerah, bukan untuk perusahaan swasta.

Situs ini belum memublikasikan hasil pengukuran round-trip Jakarta ke Singapura, dan rentang angka apa pun yang dikutip tanpa metode dan tanggal hanyalah tebakan. Batas bawahnya bisa dihitung: sinyal di serat optik merambat sekitar 200.000 km per detik dan jarak kedua kota sekitar 900 km, sehingga jalur yang lurus sempurna memberi sekitar 9 ms pulang-pergi. Rute kabel sebenarnya lebih panjang, jadi angka nyata selalu lebih tinggi.

Pengalinya lebih penting daripada batas bawahnya. Satu request HTTPS dingin melintasi jalur itu sekitar empat kali, untuk DNS, TCP, TLS, dan request-nya sendiri. CDN menghilangkan selisih itu untuk aset yang bisa di-cache, sehingga panggilan API tanpa cache adalah satu-satunya traffic yang benar-benar terpengaruh oleh pindah region. Ukur dengan output timing curl dari jaringan pengguna Anda, bukan dari fiber kantor.

PP 71/2019 membagi penyelenggara sistem elektronik menjadi dua. PSE Lingkup Publik, yang dijalankan oleh atau untuk instansi negara, wajib mengelola, memproses, dan menyimpan sistem serta datanya di wilayah Indonesia (Pasal 20), kecuali teknologi penyimpanannya tidak tersedia di dalam negeri. PSE Lingkup Privat boleh melakukannya di dalam dan/atau di luar Indonesia (Pasal 21), tetapi jika di luar negeri wajib memastikan pengawasan tetap efektif dan memberi akses kepada instansi berwenang. Pada 12 Oktober 2026, basis data BPK mencatat PP 71/2019 masih berlaku tanpa catatan perubahan.

Aturan sektoral berlaku di atasnya. Untuk bank umum, Pasal 35 POJK 11/POJK.03/2022 mewajibkan pusat data dan pusat pemulihan bencana berada di Indonesia, dengan penempatan di luar negeri hanya atas izin OJK. Data pribadi yang dikirim ke luar negeri harus memenuhi Pasal 56 UU 27/2022: pelindungan setara atau lebih tinggi di negara tujuan, jika tidak maka pelindungan yang memadai dan mengikat, jika tidak juga maka persetujuan subjek data. Hosting di Indonesia menjawab soal lokasi, bukan semua kewajiban lainnya.

Serangan Juni 2024 menghantam pusat data nasional sementara, PDNS, bukan PDN permanen. Keterbukaan informasi Telkom kepada OJK menyebut ransomware Brain Cipher mengenkripsi data di Data Center 2 Surabaya setelah autogate imigrasi dilaporkan terganggu pada 20 Juni, dan 239 tenant terdampak per 26 Juni. Surat yang sama mencantumkan Backup as a Service sebagai salah satu layanan yang disediakan atas permintaan tenant. Pelajarannya berlaku untuk hosting mana pun: hanya salinan yang Anda simpan di tempat lain, dan sudah pernah di-restore, yang layak disebut backup.

PDN permanen kini punya pengelola. Permenkomdigi 18/2025, yang berlaku sejak 29 Desember 2025, membentuk Balai Layanan PDN di Kabupaten Bekasi berdasarkan amanat SPBE dalam Perpres 95/2018. Antara melaporkan pada 26 Januari 2026 bahwa PDN 1 diizinkan beroperasi terbatas khusus untuk layanan berisiko rendah, sementara layanan berisiko lebih tinggi menunggu sertifikasi ISO dan rekomendasi BSSN. Membangun sistem untuk instansi? Tanyakan dulu lingkungan mana yang ditetapkan untuknya.

Penyedia lokal memasang harga dalam rupiah, dan sebagian menerima metode pembayaran yang sudah dimiliki kebanyakan developer Indonesia: halaman harga Helipod menyebut tagihannya dalam rupiah, dengan top-up lewat QRIS atau virtual account bank tanpa perlu kartu kredit. Halaman ini sengaja tidak mencantumkan harga karena harga berubah lebih cepat daripada halaman ini.

Tagihan adalah separuh biaya yang mudah dibandingkan. Dalam perbandingan saya pada spesifikasi setara 2 vCPU dan 2 GB, di artikel PaaS vs VPS yang diperbarui 4 September 2026, paket terkelola tercatat sekitar empat kali harga VPS Jakarta saya, sementara VPS itu menuntut sekitar empat setengah jam perawatan per bulan menurut estimasi saya sendiri. FinOps Foundation membagi pekerjaan ini menjadi tiga fase, Inform, Optimize, dan Operate: baca data biaya, temukan perbaikan, lalu jalankan. Dalam praktiknya, setiap resource punya tag pemilik, ada budget alert, pertumbuhan storage dipantau seketat CPU, dan environment non-produksi dimatikan saat tidak dipakai.

Situs ini menjalankan pola yang saya rekomendasikan untuk satu server: GitHub Actions membangun image Docker, mendorongnya ke container registry GitHub, lalu langkah deploy menariknya ke satu VPS lewat SSH. Satu jam pertama di server baru dipakai untuk user non-root, SSH khusus key, firewall yang hanya membuka SSH, HTTP, dan HTTPS, fail2ban, serta pembaruan keamanan otomatis. Setelah itu aplikasi ditempatkan di balik reverse proxy seperti Caddy atau Nginx dengan TLS yang diperbarui otomatis.

Sisanya adalah pekerjaan yang biasanya dilakukan platform terkelola. Lakukan backup ke luar server secara terjadwal, simpan satu salinan di penyedia lain, dan latih proses restore-nya. Pantau server dari luar dengan Uptime Kuma dan dari dalam dengan Prometheus dan Grafana, lalu hapus image lama sebelum disk penuh. Rancang agar kehilangan server hanya merugikan satu jam, bukan bisnis Anda.