Sayt üzrə təcrid
Təcrid bir insident ilə tam kəsilmə arasındakı fərqdir. Host etdiyimiz hər bir sayt özünəməxsus CPU, RAM, IO və proses limitləri, xüsusi CageFS fayl sistemi görünüşü, öz PHP versiyası və öz fərdi verilənlər bazası məhdudiyyətinə malik nüvə səviyyəli CloudLinux LVE cage daxilində işləyir. Hücuma məruz qalan, təhlükəsizliyi pozulan və ya sadəcə ağır sorğu icra edən sayt olduğu yerdə təcrid olunur — və baza təcridi hər bir plana daxildir, sizə təkmilləşdirmə kimi yenidən satılmır. Əlçatanlıq: hər sayt üçün verilənlər bazasının məhdudlaşdırılması və hər sayt üçün resurs statistikası aktiv işlənmə mərhələsindədir və hələ ki əlçatan deyil. Burada təsvir olunan digər hər şey bu gün tam aktivdir.
İşçi donanması çoxicarəçiliyi birbaşa nüvə səviyyəsinə endirən CloudLinux OS ilə işləyir. Hər bir sayt nəzakətli bir qayda deyil, qəti bir sərhəd olan Yüngül Virtual Mühit — LVE əldə edir. Bir saytın öz qəfəsi daxilində etdiyi heç bir şey başqasının büdcəsindən xərclənə bilməz.
LVE hər bir sayt üçün müstəqil olaraq CPU, RAM, IO, IOPS, prosesləri və giriş proseslərini məhdudlaşdırır. Sayt öz limitini aşdıqda, öz təcrid olunmuş mühitində məhdudlaşdırılır — xəta həmin saytın adına qeyd olunur və onun ətrafındakı digər saytlar təsirlənmədən işləməyə davam edir.
Dövrədüşmə vəziyyətində ilişib qalmış qoşma, səhv yazılmış cron tapşırığı və ya son nöqtəni həddindən artıq yükləyən axtarış botu əvvəlcə saytın öz proses və giriş prosesi limitlərinə çatır. Tək bir sayt bütöv maşının resurslarını sadəcə tükədə bilməz.
Giriş prosesləri hər izolyasiya mühiti (cage) üzrə məhdudlaşdırıldığı üçün tək bir sayta yönəlmiş kütləvi axın host üzərində qeyri-məhdud iş aça bilməz. LiteSpeed bağlantı və sorğu məhdudlaşdırılması və Imunify360 şəbəkə təhlükəsizlik divarı bunun qarşısında yerləşir, beləliklə hücum yalnız hədəfin problemi olaraq qalır.
Hər bir LVE xətası hər sayt üzrə qeydə alınır və platformanın siyasət mühərrikinə ötürülür ki, bu da limitləri avtomatik olaraq sərtləşdirə və ya yumşalda bilər. Saytın nə üçün və nə vaxt məhdudlaşdırıldığını görürsünüz — mərhələli, geri qaytarıla bilən və qeydiyyata alınmış.
Resursların təcrid edilməsi saytın digərlərinə mane olmasının qarşısını alır. Fayl sisteminin təcrid edilməsi isə onun kənar məlumatlara müdaxilə etməsini önləyir. CageFS hər bir istifadəçiyə serverin şəxsi və məhdudlaşdırılmış görüntüsünü təqdim edir.
CageFS altında icarəçi yalnız öz fayllarını və sistem binar fayllarının minimal, təmizlənmiş toplusunu görür — digər icarəçiləri, digər icarəçilərin saytlarını və ya həssas sistem fayllarını görə bilməz. Təhlükəsizliyi pozulmuş bir hesabın serverdəki bütün digər hesabları oxuma mövqeyinə çevrildiyi adi paylaşılan hostinq xətası rejimi birbaşa nüvə səviyyəsində aradan qaldırılır.
Bu, ən çox hər hansı bir problem yarandığı gün əhəmiyyət kəsb edir. Bir sayt köhnəlmiş qoşma, oğurlanmış giriş məlumatı və ya zəif templat vasitəsilə təhlükəyə məruz qalarsa, təsir dairəsini həmin tək qəfəslə məhdudlaşdıran CageFS-dir. Təhlükəsizlik spesifikasiyamız ifadə baxımından düşünülmüş şəkildə tərtib edilmişdir: CageFS pozuntuları məhdudlaşdırır. Məhdudlaşdırma dürüst iddiadır və bir insidentin yalnız bir saytın təmizlənməsi, yoxsa bütün infrastruktur səviyyəsində təmizlənmə olacağını məhz o müəyyən edir.
Ehtiyat nüsxələri eyni sərhədi gücləndirir. Hər sayt üzrə ehtiyat nüsxələri dəyişdirilməzdir, kənar məkandadır və işləyən infrastrukturdan təcrid olunub, həmçinin bərpa prosesi sınaqdan keçirilib; beləliklə, bir saytda ən pis ssenaridə təhlükəsizlik pozuntusu baş versə belə, onun işlədiyi maşının vəziyyətindən asılı olmayan təmiz və müstəqil bir bərpa yolu mövcuddur.
Veb-səviyyəli təcrid hekayənin yalnız yarısıdır. WordPress donanmasında serverin tez-tez yavaş hiss edilməsinə səbəb olan şey bir saytın trafiki deyil, bir saytın sorğularıdır. Bu, açıq şəkildə həll olunur.
CloudLinux MySQL Governor sayt üzrə verilənlər bazası istifadəsini məhdudlaşdırır, beləliklə bir saytın ağır sorğuları serveri başqaları üçün yavaşlada bilməz. Bu, yavaşlama əleyhinə nəzarət mexanizmidir və səs-küylü saytın məhdudlaşdırıldığını fərq edib-etməməsindən asılı olmayaraq işləyir.
Donanma standart olaraq ötürülməkdənsə, xüsusilə WordPress iş yükləri üçün seçilmiş MariaDB (və ya Percona) ilə işləyir və Governor hər kirayəçi üçün ədalətlilik təbəqəsi kimi onun üzərində yerləşir.
Hər sayt üçün ayrıca Redis obyekt keşləməsi təkrarlanan oxumaları verilənlər bazasına çatmazdan əvvəl udur və bu da əvvəlcədən Governor tərəfindən tənzimlənməli olan təzyiqi azaldır. Keşləmə və təcridetmə vahid sistem kimi işləyir.
CloudLinux alt-PHP hər bir sayta öz PHP versiyası seçicisini, öz genişlənmələrini (imagick, gd, redis və digərləri) və öz gücləndirilmiş parametrlərini təqdim edir — LSAPI işçiləri həmin saytın LVE məhdudiyyətləri ilə çərçivələndiyi üçün PHP-nin paralel icrası qəfəsdən qaçış deyil, onun bir hissəsi olur.
Təcrid problemin nə dərəcədə yayılacağını müəyyənləşdirir. İcra isə növbəti mərhələdə nə baş verəcəyini müəyyən edir. Biz kobud yandır/söndür dayandırma mexanizmini dayanıqlı iş axınları ilə idarə olunan və LiteSpeed, LVE və Imunify vasitəsilə işçidə tətbiq edilən vəziyyət maşını ilə əvəzlədik.
Təcridetmə üç pillə yuxarıda görünən bir plan funksiyası deyil. Bu, infrastrukturun xüsusiyyətidir, ona görə də istər bir WooCommerce mağazası, istərsə də iki min şəbəkə saytı işlətməyinizdən asılı olmayaraq eynidir.
Toplu və PBN şəbəkələri axtarış izini nəzərə alan CDN hesabı rotasiyası və statik HTML çatdırılması ilə yanaşı, eyni LVE və CageFS infrastrukturunda işləyir. Sıxlığı təhlükəsiz edən təcriddir: saytlar eyni aqibəti bölüşmədən eyni donanmanı bölüşürlər.
İdarə olunan WordPress, WooCommerce, PHP, statik və Node saytları eyni təcrid olunmuş mühitləri və tam özünəxidmət imkanlarını əldə edir — öz PHP versiyanız və uzantılarınız, Redis obyekt keşləməsi, sınaq mühiti (staging) və canlı yayıma keçirmə funksiyası.
Sıxlığa görə optimallaşdırılmış defolt seçimdən daha güclü sərhəd tələb edən iş yükləri üçün, təminat sürücüsü variantı kimi hər sayt üçün tam konteyner təcridi təklif olunur: eyni mühərrik, eyni idarəetmə müstəvisi, fərqli yerləşdirmə, daha yüksək əlavə xərclə.
LVE və CageFS təcridi, proaktiv WAF və zərərli proqram skanlanması hər bir müştəri üçün daxildir, çünki yoluxmuş və ya idarəolunmaz sayt qonşularını və bizim IP reputasiyamızı təhdid edir. Bir kliklə zərərli proqram təmizlənməsi və qabaqcıl qorunma səviyyələri ödənişli əlavələrdir — baza səviyyəsi isə ödənişsizdir.
Hostinq sahəsində kommersiya baxımından şirnikləndirici məqam təhlükəsizliyi pilləli şəkildə satmaqdır: ucuz müştəriləri zəif məhdudiyyətləri olan paylaşılan serverə yerləşdirmək və təhlükəsiz sərhəd tələb edənlərdən əlavə ödəniş almaq. Biz bunu etmirik, çünki təcrid üçün ödəniş etməyən müştəri məhz saytı təhlükəyə məruz qaldıqda hamının probleminə çevrilən müştəridir.
Biz sıxlığın bütün iqtisadi təklifi təşkil etdiyi infrastrukturda dünya üzrə 700 000-dən çox sayta hostinq xidməti göstəririk. Bu, yalnız təməlindəki təcrid şərtsiz olduqda işləyir. Nüvə səviyyəli qəfəslər, fərdi fayl sistemi görünüşü, hər sayt üçün verilənlər bazası məhdudlaşdırılması və hər sayt üçün PHP — ümumi taleyi bölüşmədən bu miqyasda işləməyin bədəlidir; buna görə də onlar yerləşdirdiyiniz ilk saytdan etibarən hər kəs üçün, hər planda aktivdir.
Nəticə, başqalarının ən pis günlərində belə proqnozlaşdırıla bilən şəkildə fəaliyyət göstərən bir platformadır. Onun arxasında 99.99% fasiləsiz iş zəmanəti, sınaqdan keçirilmiş bərpa proseslərinə malik sayt üzrə dəyişdirilməz kənar ehtiyat nüsxələr və saytlarınızda həyata keçirilən hər bir məcburedici tədbirin tam audit qeydiyyatı dayanır.
Təcrid məhz bunun qarşısını almaq üçün nəzərdə tutulub. LVE hər sayt üçün CPU, RAM, IO, IOPS və prosesləri məhdudlaşdırır, MySQL Governor hər sayt üçün verilənlər bazası istifadəsini tənzimləyir və LSAPI worker-ləri saytın öz cage-i ilə məhdudlaşdırılır — beləliklə, qonşunun trafik artımı və ya ağır sorğu yükü sizin deyil, onların limitinə uyğun məhdudlaşdırılır. Hər bir xəta hər sayt üzrə qeydə alınır və siyasət mühərriki səs-küylü saytın limitlərini avtomatik olaraq sərtləşdirə bilər.
Dürüst cavab zəmanət deyil, təcrid etməkdir. CageFS hər bir kirayəçiyə təcrid olunmuş fayl sistemi görünüşü təqdim edir — təhlükəyə məruz qalmış kirayəçi digər kirayəçiləri, onların saytlarını və ya həssas sistem fayllarını görə bilməz — və təsdiqlənmiş zərərli proqram və ya fişinq hadisəsi həmin saytı karantinə keçirir: oflayn, fayllar kilidli, icra yoxdur, ekspertiza üçün təcrid olunmuşdur. Təsir dairəsini məhdudlaşdıran məhz budur. Bununla yanaşı, biz hər bir saytda zərərli proqram skanını və proaktiv WAF-ı işə salırıq, üstəlik sınaqdan keçirilmiş bərpa prosesləri ilə sayt üzrə dəyişməz kənar ehtiyat nüsxələr saxlayırıq, beləliklə bərpa heç vaxt aidiyyəti olan maşının vəziyyətindən asılı olmur.
Bu, hər bir plana daxildir. LVE və CageFS izolyasiyası, proaktiv WAF və zərərli proqram skanı hər bir müştəri üçün baza səviyyəsidir, çünki yoluxmuş və ya idarəolunmaz sayt qonşularını və bizim IP reputasiyamızı təhlükə altına qoyur — biz bunu əsaslı şəkildə könüllü buraxa bilmərik. Əlavə xidmət kimi satılanlar isə bir kliklə zərərli proqramların təmizlənməsi və bərpası, eləcə də təkmilləşdirilmiş WAF qaydaları, prioritet skanlama, bot idarəetməsi və daha yüksək DDoS səviyyələri kimi qabaqcıl mühafizə paketləridir.
Tamamilə söndürülmək əvəzinə, öz qəfəsi (cage) daxilində məhdudlaşdırılır. Məhdudlaşdırma saytın fəaliyyətini davam etdirdiyi və xidmət göstərdiyi halda daha sərt LVE limitləri və dərəcə məhdudiyyəti deməkdir və səbəb aradan qalxan kimi avtomatik olaraq bərpa olunur. Səbəb göstərilməklə Sizə bildiriş göndərilir, keçid sübutları ilə birlikdə qeydə alınır və buna qarşı apelyasiya şikayəti verilə bilər. Yüklənmə xəta deyil, təbii artımla bağlıdırsa, həll yolu daimi məhdudiyyət deyil, daha böyük plandır.
Xeyr — dayandırılmış sayt qəsdən edilmiş kimi görünsün və xarab təəssüratı yaratmasın deyə, brendləşdirilmiş və səbəbə uyğun saxlama səhifəsi göstərir (ödəniş, texniki xidmət və ya sui-istifadə). Dayandırma ödəniş edildikdə, problem həll olunduqda və ya apelyasiya verildikdə ləğv edilir. Karantin daha sərtdir və fərqli işləyir: yalnız təmizlənmə və baxışdan sonra ləğv edilir, heç vaxt avtomatik olmur.
Zinn® Managed WordPress-də bəli — CloudLinux alt-PHP hər bir sayta öz PHP versiyası seçicisini, imagick, gd və redis kimi öz uzantılarını və hamısı həmin saytın LVE məhdudiyyətləri ilə çərçivələnmiş öz gücləndirilmiş parametrlərini verir. Footprint-Free Hostinq qəsdən daha standartlaşdırılmış, hər sayt üçün kilidlənmiş bir konfiqurasiya tətbiq edir, çünki konfiqurasiya müxtəlifliyi özü bir izdir (footprint).
Bəli. CloudLinux LVE və CageFS hər iki məhsul xəttində sıxlıq baxımından optimallaşdırılmış defoltdur. Daha sərt sərhəd tələb edən iş yükləri üçün tam sayt başına konteyner izolyasiyası provayzinq drayveri variantı kimi təklif olunur — eyni mühərrik və idarəetmə müstəvisi fərqli yerləşdirmə ilə təmin edilir, bu da daha güclü təcrid üçün əlavə resurs xərclərini qurban verir.
Bəli. Footprint-Free Hostinqi beş sayta qədər əhatə edən kart tələb olunmayan 14 günlük sınaq müddəti ilə başlayır — ödəniş məlumatları tələb olunmur, heç bir öhdəlik yoxdur. Qərar verməzdən əvvəl bir neçə sayt yerləşdirin, onlara müəyyən yük göndərin və təcrid qəfəslərinin necə işlədiyini görün.
Ödəniş kartı tələb olunmayan 14 günlük Footprint-Free Hosting sınaq müddətinə başlayın — beşədək sayt, ödəniş məlumatları yoxdur, öhdəlik yoxdur. Nüvə səviyyəsində təcrid, proaktiv WAF və zərərli proqram təminatının skan edilməsi ilk yerləşdirmədən daxildir.
Pulsuz başlayın