Avoimen lähdekoodin tiimiviestintä suuressa mittakaavassa: Mattermost omassa ylläpidossa

Muutaman vuoden välein jokin yritys katsoo Slack-laskuaan, laskee yhteen käyttäjäkohtaisen hinnan, huomaa että vuosikymmenen sisäinen keskustelu makaa jonkun toisen tietokannassa ja toisen lainkäyttöalueen alla, ja kysyy onko toista tietä. On. Mattermost on uskottavin itse ylläpidettävä vastaus, ja on ollut sitä jo pitkään.

Se on myös työkalu, joka ymmärretään väärin useimmin ennen käyttöönottoa, koska ilmainen laitos, jonka luulee saavansa, ei yleensä ole se, jota lopulta ajaa. Tämä opas kertoo, mikä Mattermost oikeasti on, mitä ilmainen versio todella sisältää ja mitkä kolme käyttöongelmaa yllättävät melkein jokaisen, joka ylläpitää sitä ensimmäistä kertaa itse.

Mikä Mattermost on

Go-kielinen palvelin, PostgreSQL-tietokanta, Reactilla tehty verkkoasiakas sekä natiivit työpöytä- ja mobiilisovellukset. Kanavat, viestiketjut, tiedostojen jako, haku, kauttaviivakomennot, saapuvat ja lähtevät webhookit, botit ja liitännäiskehys. Slackia käyttänyt on tuottava yhdessä iltapäivässä, ja niin ovat kaikki muutkin, mikä painaa enemmän kuin mikään ominaisuuslista silloin, kun koko yritystä pyydetään muuttamaan.

Tuon ytimen ympärillä ovat Playbooks tarkistuslistavetoiseen häiriö- ja prosessityöhön sekä Calls äänelle, videolle ja näytön jakamiselle. Versiosta 11.0 lähtien Playbooks vaatii jonkin kaupallisista versioista (myös ilmainen Entry kelpaa). Integraatioluettelo kattaa tavanomaiset epäillyt: GitLab, GitHub, Jira, Jenkins, PagerDuty. ChatOpsissa tuote on aidosti vahva, ja juuri siksi sillä on niin paljon kannattajia kehitys- ja käyttötiimeissä sekä puolustus- ja julkishallinnon organisaatioissa, jotka eivät voi laittaa liikennettään kaupalliseen SaaS-palveluun lainkaan.

Arkkitehtuurin kannalta olennaista on, että kaikki tämä pyörii sinun valitsemallasi infrastruktuurilla. Sama periaate kuin analytiikan ylläpidossa Matomolla tai markkinoinnin automaatiossa Mauticilla. Viestit ovat sinun tietokannassasi, tiedostot sinun objektitallennuksessasi, eikä kukaan voi muuttaa säilytyskäytäntöä tai hintaa kysymättä sinulta.

Lisenssitilanne suoraan sanottuna

Tässä kohtaa ihmiset menevät sekaisin, joten sanotaan se suoraan.

Team Edition on avoimen lähdekoodin versio: ilmainen, binääri on MIT-lisensoitu, ja useimmat itse ylläpitävät ovat käyttäneet sitä vuosia. Saat viestinnän, kanavat, ketjut, haun, integraatiot, webhookit ja liitännäiskehyksen. Et saa SAML- tai AD/LDAP-kertakirjautumista, vaatimustenmukaisuusvientiä, yrityshakua, korkean saatavuuden klusteria etkä vierastilejä. Versiossa 11.0 (lokakuu 2025) siitä poistuivat myös GitLab-kertakirjautuminen ja Playbooks, ja Mattermost kuvaa sitä nyt pienille tiimeille, harrastajille ja henkilökohtaiseen käyttöön tarkoitetuksi, alle 250 aktivoidulle käyttäjälle ja tilanteisiin, joissa kertakirjautumista (SSO) ei tarvita.

Entry on ilmainen kaupallinen versio, jossa on Enterprise Advancedin ominaisuudet ja koko palvelinta koskevat rajat. Vain viimeisimmät 10 000 kanavaviestiä näkyvät ja ovat haettavissa (vanhemmat jäävät tietokantaan), vaatimustenmukaisuusominaisuuksia ja korkeaa saatavuutta ei ole, ja tuki on vain yhteisön varassa. Mattermost listaa lisää rajoja, jotka se kertoo ottavansa käyttöön tulevassa versiossa: 5 aktiivista playbook-ajoa kuukaudessa, 40 minuutin puhelut, 10 000 push-ilmoitusta kuukaudessa. Se on tarkoitettu alle noin viidenkymmenen hengen tiimeille. Se on hyvä tapa arvioida maksullista tuotetta. Se on huono tapa rakentaa pysyvä koti yrityksen keskusteluhistorialle, koska historiaraja osuu juuri siihen, mistä lopulta välität.

Professional, Enterprise ja Enterprise Advanced ovat maksulliset tasot. Professional lisää kertakirjautumisen, monivaiheisen tunnistautumisen ja tarkemmat käyttöoikeudet, ja Mattermost suuntaa sen enintään 250 käyttäjän tiimeille. Enterprise lisää AD/LDAP-synkronoinnin, vaatimustenmukaisuuden automatisoinnin, yrityshaun, korkean saatavuuden ja Playbooksin mittakaavassa. Enterprise Advanced lisää turvaluokitellun tiedon käsittelyn, zero trust -kontrollit ja käyttöönoton eristetyissä verkoissa, ja tällä tasolla ovat puolustuksen ja hallinnon käyttäjät. Mattermost ei enää julkaise käyttäjäkohtaista hintaa, joten varaudu myyntikeskusteluun.

Päätös oli ennen yksinkertaisempi kuin tasojen luettelo antaa ymmärtää; versio 11 muutti sen. Alle noin 250 hengen organisaatiossa, paikallisilla tileillä ja ilman kertakirjautumisen tarvetta, Team Edition hoitaa yhä tehtävänsä. Mikä tahansa kertakirjautuminen (SAML, AD/LDAP ja nyt myös GitLab) tarkoittaa kaupallista versiota: Entry niin kauan kuin sen rajat riittävät, sen jälkeen Professional tai Enterprise. Mattermostin tarjoama välivaihe GitLab-kirjautumiselle oli pysyä pitkän tuen versiossa v10.11, ja sen elinkaari päättyi 15. elokuuta 2026. Suuren organisaation, tai sellaisen, jolla on vaatimustenmukaisuus-, säilytys- tai saatavuusvaatimuksia, kannattaa suunnitella ja budjetoida Enterprise alusta asti.

Käyttöönotto

Pieni asennus

Muutaman kymmenen tai muutaman sadan hengen tiimille yksi kunnolla mitoitettu VPS todella riittää. Mattermostin omat ohjeet asettavat yhdestä tuhanteen käyttäjää yhdelle vCPU:lle ja 2 gigatavulle muistia, mikä on optimistista samalla tavalla kuin valmistajien minimit aina ovat. Anna koneelle neljä ydintä ja 8 gigatavua, etkä ajattele sitä enää koskaan.

Pino koostuu Mattermostista, PostgreSQL:stä ja käänteisestä välityspalvelimesta, joka päättää TLS-yhteyden. Traefik ja Let's Encrypt tekevät siitä vähiten työlästä:

services:
  mattermost:
    image: mattermost/mattermost-team-edition:release-11.7
    restart: unless-stopped
    environment:
      - MM_SQLSETTINGS_DRIVERNAME=postgres
      - MM_SQLSETTINGS_DATASOURCE=postgres://mmuser:your_secure_password@db:5432/mattermost?sslmode=disable
      - MM_SERVICESETTINGS_SITEURL=https://chat.example.com
    volumes:
      - mm_data:/mattermost/data
      - mm_config:/mattermost/config
    depends_on:
      - db

  db:
    image: postgres:16-alpine
    restart: unless-stopped
    environment:
      - POSTGRES_USER=mmuser
      - POSTGRES_PASSWORD=your_secure_password
      - POSTGRES_DB=mattermost
    volumes:
      - db_data:/var/lib/postgresql/data

volumes:
  mm_data:
  mm_config:
  db_data:

Aseta SiteURL oikein ennen kuin kutsut ketään. Väärä tai puuttuva SiteURL rikkoo push-ilmoitukset, OAuth-paluukutsut ja linkkien esikatselut tavalla, jota on myöhemmin ärsyttävä selvittää ja joka nyt vältetään yhdellä rivillä.

Yksi varaus kannattaa toistaa, koska valmistaja sanoo sen itsekin: kontit sopivat arviointiin ja pieniin tuotantoasennuksiin, mutta se polku ei anna klusterointia eikä korkeaa saatavuutta valmiina. Jos tarvitset niitä, asenna suoraan Linuxille tai käytä Kubernetes-operaattoria. Kiinnitä image julkaisulinjaan, kuten virallinen Docker-ohje neuvoo: esimerkki käyttää versiota 11.7, nykyistä pitkän tuen versiota (ESR), koska latest siirtyy versioon 12 heti sen ilmestyessä.

Tuotantoasennus

PostgreSQL 14 on vähimmäisvaatimus versiossa 11. Versio 12.0, jonka julkaisu on suunniteltu 14. lokakuuta 2026, nostaa sen PostgreSQL 15:een, joten aloita versiosta 15 tai uudemmasta (yllä oleva esimerkki käyttää versiota 16). MySQL-tuki päättyi versiossa 11.0 lokakuussa 2025, joten uuteen asennukseen MySQL ei ole vaihtoehto. Amazon Aurora PostgreSQL on tuettu ja on järkevä hallittu vaihtoehto AWS:ssä. Jos asennat suoraan Linuxille, huomaa, että v11.11 (syyskuu 2026) on viimeinen versio, joka tukee RHEL 7:ää ja RHEL 8:aa.

Laita tiedostot S3-yhteensopivaan objektitallennukseen ensimmäisestä päivästä alkaen. Paikallinen tiedostojärjestelmä toimii ja on oletus, ja se on myös se, mikä hiljaa sitoo tilan palvelimeesi, paisuttaa varmuuskopiot ja tekee muutosta tuskallisen. Myöhemmin vaihtaminen tarkoittaa tiedostojen siirtämistä ja polkujen uudelleenkirjoittamista. Asennusvaiheessa vaihtaminen tarkoittaa muutaman asetusarvon syöttämistä.

Korkeaan saatavuuteen tarvitset Enterprise-tason: useita sovellussolmuja kuormantasaajan takana, jaetun objektitallennuksen ja tietokannan lukureplikoineen. Mittakaavan hakuun haluat Elasticsearchin tai OpenSearchin, myös Enterprise. PostgreSQL:n kokotekstihaku riittää parille sadalle hengelle ja parille miljoonalle viestille, ja CJK-haku toimii nyt oletuksena PostgreSQL:llä, mikä ennen oli aito syy ostaa hakulisäosa.

Kolme asiaa, jotka menevät pieleen

Kaikki edellä oleva on dokumentaatiossa. Nämä ovat ne osat, jotka ihmiset löytävät tuotannosta.

Push-ilmoitukset eivät ole ilmaisia siten kuin odotat

Mobiilipushin on kuljettava Applen ja Googlen verkkojen läpi, mikä tarkoittaa, että jonkin on säilytettävä allekirjoitusvarmenteet. Mattermost ylläpitää Test Push Notification Service -palvelua, joka toimii heti ja jota ei nimenomaisesti ole tarkoitettu tuotantoon. Hosted Push Notification Service on tuotantopalvelu, ja se tulee maksullisen lisenssin kanssa.

Kolmas vaihtoehto on oma push proxy. Se on hyvin dokumentoitu ja täysin toteutettavissa, mutta se tarkoittaa oman mobiilisovelluksen rakentamista ja jakelua omilla Firebase- ja APNs-tunnuksilla, eli suhdetta sovelluskauppoihin ja julkaisuprosessia, ei yhtä iltapäivää.

Päätä mikä kolmesta ennen kuin viet sen puhelimiin, älä sen jälkeen kun ensimmäinen ihminen kysyy, miksi viestit tulevat vain sovelluksen ollessa auki. Tämä yksi kohta kaataa enemmän Mattermost-siirtymiä kuin mikään muu.

Calls tarvitsee muutakin kuin portin

Callsissa on kaksi tilaa. Integroitu tila ajaa mediapalvelua Mattermost-palvelimen sisällä ja on suositeltu alle noin viidellekymmenelle aktiiviselle käyttäjälle. Sen yli haluat rtcd:n, erillisen palvelun, joka pitää puheluliikenteen poissa pääpalvelimelta ja skaalautuu vaakasuunnassa. rtcd vaatii Enterprisen.

Kummassakin tapauksessa asiakasohjelmien on tavoitettava mediapalvelu UDP:llä portissa 8443, ja tuon portin on oltava auki koneella, jolla kyseinen palvelu ajetaan. Nginx-käänteisvälityspalvelimesi ei välitä sitä eteenpäin, koska nginx ei ole lainkaan UDP-polulla. Puolet keskusteluista tyyliin ”puhelut eivät yhdisty” palautuvat palomuurisääntöön, jota ei koskaan lisätty.

Ilmaisella tasolla odota kahdenkeskisiä puheluita aikarajalla ryhmäpuheluiden sijaan. Jos koko yrityksen video on vaatimus, hinnoittele se mukaan.

Jonkun on ylläpidettävä sitä

Rehellinen kustannusvertailu ei ole lisenssi vastaan nolla. Se on lisenssi vastaan infrastruktuuri plus se ihminen, joka paikkaa sen. Mattermost julkaisee uuden ominaisuusversion joka kuukausi (10. lokakuuta 2026 uusin on 11.11 ja pitkän tuen versio 11.7), tietoturvasyistä haluat pysyä ajan tasalla, ja päivitykset tuovat mukanaan tietokantamuunnoksia, jotka kannattaa testata jossain muualla kuin tuotannossa.

Tiimille, joka joka tapauksessa ylläpitää omaa infrastruktuuria, tämä on marginaalityötä ja laskelma menee selvästi läpi. Kymmenen hengen yritykselle ilman käyttökapasiteettia SaaS-lasku voi aidosti olla halvempi kuin menetetyt tiistai-iltapäivät. Ole rehellinen sen suhteen, kumpi olet.

Pois Slackista

Mattermostissa on tuontipolku Slackin vientitiedostoista, ja se toimii, varauksin, jotka kannattaa tietää etukäteen. Julkisten kanavien viestit ja käyttäjät siirtyvät hyvin. Yksityiset kanavat ja yksityisviestit riippuvat siitä, mitä Slack-tilauksesi ylipäätään antaa viedä ulos. Ketjut, liitteet, omat emojit ja integraatiot vaativat huomiota, ja osa niistä on rakennettava uudelleen.

Toimiva lähestymistapa: tuo historia haettavana arkistona ja käsittele vaihtopäivää puhtaana alkuna. Jokaisen Slackin käyttäytymispiirteen tarkka toisintaminen on juuri se tapa, jolla kahden viikon siirtymästä tulee kahden vuosineljänneksen siirtymä.

Aja molempia rinnakkain pari viikkoa, siirrä ensin yksi tiimi, ja ilmoita sammutuspäivä julkisesti heti alussa. Chat-siirtymät epäonnistuvat sosiaalisesti, eivät teknisesti.

Eurooppalainen näkökulma

EU-yrityksille tässä ei ole kyse vain kustannuksesta. Oma ylläpito siirtää sisäisen viestinnän rajan sisään, jota sinä hallitset, ja se muuttaa useaa keskustelua kerralla: GDPR:n mukaisen siirtoanalyysin, NIS2:n mukaisen toimitusketjun tarkastelun ja ne suvereniteettikysymykset, jotka nousevat yhä useammin esiin julkisissa hankinnoissa ja jotka ovat Cloud and AI Development Actin koko aihe.

Sisäinen chat on yksi tiheimmistä luottamuksellisen aineiston keskittymistä, mitä yrityksellä on. Siellä ovat häiriöiden yksityiskohdat, asiakkaiden nimet, tunnukset joita kenenkään ei olisi pitänyt liittää mutta joku liitti, ja jokainen käynnissä oleva kaupallinen neuvottelu. Kun joku kysyy, missä se data asuu, on jotain arvoa siinä, että voi vastata alueella ja räkillä eikä alihankkijalistalla.

Milloin ei kannata

Jos teitä on viisitoista, vaatimustenmukaisuusvaatimukset ovat keveitä eikä kukaan halua palvelinta niskaansa, ottakaa SaaS. Säästö ei kata siihen menevää huomiota.

Jos tarvitset syvää integraatiota ekosysteemiin, jossa jo asut, katso tarkkaan mitä menettäisit. Microsoft 365 -ympäristössä olevat tiimit saavat ilmaiseksi paljon sellaista, mikä pitäisi rakentaa uudestaan.

Ja jos ajurina on yhden äänekkään ihmisen vastenmielisyys toimittajaa kohtaan eikä todellinen kustannus-, hallinta- tai lainkäyttövaatimus, siirtymä jumittuu noin kuudenkymmenen prosentin käyttöasteeseen, mikä on viestintävälineelle pahin mahdollinen lopputulos.

Näin voimme auttaa

Pystytämme ja ylläpidämme itse hostattua avoimen lähdekoodin infrastruktuuria Euroopassa toimiville yrityksille, mukaan lukien ne kiillottomat osat: push proxyt, siirrot objektitallennukseen, päivityspolut ja se identiteetti-integraatio, jonka ansiosta chat-käyttöönotto ylipäätään jää elämään.

Jos haluat kunnolla mitoitetun Mattermost-asennuksen, Slack-siirtymän, jonka on suunnitellut joku, joka on tehnyt sen ennenkin, tai rehellisen vastauksen siihen, kannattaako oma ylläpito tiimillesi, kirjoita osoitteeseen office@c9group.dev. Lisää infrastruktuurityöstämme AWS-kustannusoptimoinnin sivulla.

Jos kokoat täyttä itse ylläpidettyä pinoa, sama päättely pätee analytiikkaan ja markkinoinnin automaatioon.

---

Julkaistu: 8. elokuuta 2026 (päivitetty 10. lokakuuta 2026) Kategoriat: Yhteistyö, Avoin lähdekoodi, Yksityisyys