Oblastní nastavení a umístění dat
Region není v této platformě požadavkem na podporu – je to vlastnost webu, kterou umisťovací systém respektuje při každém nasazení. Zvolte Evropu, Spojené státy nebo Asii a Tichomoří a každé nasazení zamíří do kapacity flotily označené pro daný region s globální hraniční sítí před ní. Dostupnost: naše vlastní kapacita flotily mimo Spojené království je v aktivním vývoji a zatím není k dispozici. Vše ostatní zde popsané je již dnes v ostrém provozu.
Za každým regionem stojí dvě věci: flotila workerů, která provozuje vaše weby, a řídicí rovina, která je spravuje. Obě jsou geograficky specifické a obě jsou nasazeny ze stejných důvodů – nejlepší poměr ceny a výkonu, který dokážeme v Evropě a USA zajistit, pokrytí nad rámec těchto dvou trhů a možnost certifikované podkladové platformy pro zákazníky, jejichž oddělení nákupu to vyžaduje. Který region si vyberete, je čistě na vás; kapacita pod ním je naší vlastní záležitostí a záměrně využíváme více než jednoho dodavatele, takže žádný z nich není jedinou platformou.
Naše německá kapacita je primární region a nabízí nejlepší poměr cena/výkon ze všech míst, kde působíme. Nová kapacita přichází jako první sem, což je důvod, proč je výchozí volbou pro evropské zákazníky a pro všechny, kteří nemají vlastní požadavky na rezidenci dat.
Finsko poskytuje evropským úlohám druhé, fyzicky oddělené umístění v EU. Užitečné, když chcete rezidenci v EU a nechcete, aby celé portfolio leželo v doméně selhání jedné země.
Naše kapacita ve Spojených státech sahá od Virginie na východě po Oregon na západě a pokrývá oba pobřežní regiony. Stejný engine, stejné ovladače, stejný panel – jediná věc, která se mění, je regionální značka, kterou umisťovací engine pro vaše weby akceptuje.
Asie a Tichomoří běží v Tokiu, Singapuru a Soulu. Na tomto vzoru je vystavěna celá platforma: kapacita pod regionem je vyměnitelná infrastruktura za naším enginem, nikdy samotný engine, a v regionu provozujeme více než jednoho dodavatele, takže web není nikdy vázán na jediného z nich.
Pokud smlouva vyžaduje infrastrukturu EU odpovídající GDPR nebo oddělení nákupu kupujícího trvá na tom, aby podkladová platforma měla certifikace SOC 2, ISO 27001 nebo HIPAA, můžeme vaše vytížení umístit na kapacitu, která těmito certifikacemi disponuje. Jedná se o certifikace podkladové platformy, nikoliv o naše – žádné vlastní nemáme a nikdy nebudeme tvrdit opak.
Region se vynucuje v kódu v okamžiku vytvoření webu – nikoliv tím, že by si operátor musel pamatovat, které úložiště má použít.
Každý hostitel v poolu se zaregistruje pomocí klíče regionu, seznamu spřažení produktových řad, typu webového serveru a údaje o kapacitě a následně si stahuje práci. Služba umístění filtrování kandidátů provádí nejprve podle regionu, poté podle produktové řady, následně podle volné kapacity a vybere nejméně zatíženého způsobilého hostitele.
Pokud jste připnuli region, způsobilí jsou pouze pracovníci v tomto regionu. Pokud jste tak neučinili, web zdědí region pracovníka, na kterém přistane, a tato hodnota se uloží na webu – záznam o tom, kde se vaše data nacházejí, je tedy pole, které si můžete přečíst, nikoli pouhý předpoklad.
Umístění nárokuje kapacitu pomocí podmíněné aktualizace, která uspěje pouze tehdy, když je worker stále aktivní, stále přijímá nasazení a má ještě volnou kapacitu. Dvě nasazení soupeřící o poslední slot nemohou obě vyhrát, takže region není nikdy potichu přeupsán.
Pokud vespod není v daném regionu volné místo, nasazení vyvolá chybu umístění a zastaví se. Nezadá požadavek na jiný kontinent, aby se jej podařilo úspěšně dokončit. Viditelné selhání a navýšení kapacity je lepší než web, který se tiše přesunul do jiné země.
Každý worker je vybaven přepínačem accepts-deploys. Jeho přepnutím do režimu drain se zastaví nasazování nových webů, zatímco stávající weby dál běží bez přerušení – takto provádíme údržbu, obnovu hardwaru a vyřazování z provozu v rámci regionu, aniž bychom museli přesouvat vaše úlohy.
Rezidence dat je jedním z mála rozhodnutí o hostingu, která lze jen velmi obtížně vzít zpět, takže k ní platforma přistupuje jako k prvotřídní dimenzi namísto pouhého detailu nasazení. Zákazníkova volba rezidence je vstupem pro umístění, region se zaznamenává u webu a infrastruktura je odpovídajícím způsobem označena štítky. Právě díky tomu je odpověď na rezidenci ověřitelná, a ne jen anekdotická.
Model pronájmu běží vedle něj. Každý záznam v aplikaci nese rozsah organizace s vynuceným zabezpečením na úrovni řádků PostgreSQL v databázi a model pronájmu je hierarchický – organizace přeprodejce nad organizacemi klientů nad weby. Region odpovídá na otázku, kde jsou data uložená; zabezpečení na úrovni řádků odpovídá na to, kdo k nim má přístup. Obojí je pro auditora dodržování předpisů zásadní a nic z toho není volitelné.
Export a vymazání dat podle GDPR jsou součástí samotného návrhu, nikoliv dodatečně přidaným procesem, a privilegované a administrativní akce jsou auditovány. Pokud se dotazník vašeho kupujícího ptá, kde data žijí, kdo se na ně může dotazovat a co se stane, když subjekt požádá o jejich vrácení, jsou to zde zodpověditelné otázky.
Výběr blízkého regionu pomáhá, ale většinu latence, kterou vaši návštěvníci pociťují, ovlivní to, co se stane, než požadavek vůbec dorazí do vašeho původu.
Multi-region má jen malou hodnotu, pokud vše stále sdílí stejný osud. Architektura odděluje části, které nesmějí selhat společně.
Engine, databáze, vrstva pracovních postupů a dashboardy běží na vlastní řídicí ploše Kubernetes, zcela odděleně od sady workerů, která obsluhuje weby zákazníků. Incident na řídicí ploše nesmí odstavit weby zákazníků a incident v sadě workerů nesmí odstavit platformu.
Zákaznický panel, administrátorská konzole a tento marketingový web jsou nasazeny na Cloudflare nezávisle na clusteru řídicí roviny, takže incident na platformě zároveň neodstraní místo, kam byste šli si o něm přečíst.
Stavová stránka je záměrně hostována u jiného poskytovatele v jiné oblasti. Stavová stránka běžící na infrastruktuře, kterou monitoruje, je k ničemu přesně v okamžiku, kdy ji nejvíce potřebujete.
Zálohy pro jednotlivé weby jsou neměnné a ukládané mimo pracoviště do objektového úložiště, přičemž jejich obnova je testována, namísto pouhého předpokládání. Obnova probíhá jedním kliknutím z panelu vedle správce souborů, domén, DNS, SSL a protokolů.
Neposkytujeme na této stránce žádnou smlouvu o úrovni služeb, dobu odezvy ani hodnotu latence – podmínky SLA jsou sjednány individuálně ve smlouvě. Hodnota 99,99 % uváděná u tarifů Footprint-Free je zárukou dostupnosti, tedy cílem, ke kterému směřujeme, nikoli naměřeným záznamem historické dostupnosti.
V praxi se rozhodnutí omezuje na čtyři otázky a většina zákazníků na ně odpoví za necelou minutu.
Ano. Region je vstupem do umísťovacího modulu, nikoliv požadavkem zpracovávaným mimo něj. Připněte region a pro získání webu jsou způsobilí pouze pracovníci flotily označení pro tento region; zvolený region se pak uloží do záznamu webu, takže si můžete kdykoliv přečíst, kde běží. Pokud jej ponecháte nenastavený, web zdědí region pracovníka, na kterém přistane.
Evropa v Německu a Finsku; Spojené státy ve Virginii a Oregonu; a Asie a Tichomoří v Tokiu, Singapuru a Soulu. Evropa je primární region a výchozí volba, pokud neuvedete jinou preferenci. Pro přísnou rezidenci v EU nebo v případech, kdy zadávání zakázek vyžaduje certifikovanou podkladovou platformu, můžeme zajistit kapacitu splňující tyto požadavky. Dodavatelé jednotlivých regionů jsou součástí našich vlastních obchodních ujednání – vy si vybíráte region, nikoli dodavatele.
Ne — společnost Zinn Digital® momentálně nevlastní žádné vlastní certifikáty o shodě a ani to nebudeme naznačovat. Co však můžeme udělat, je umístit vaši zátěž na základní platformu, která je vlastní, v případech, kdy zadávání zakázek kupujícím vyžaduje certifikovanou platformu pod vašimi weby jako přísný požadavek. Samotné kontrolní mechanismy platformy jsou navíc reálné a kontrolovatelné: izolace pro jednotlivé weby, zabezpečení na úrovni řádků v každé tabulce s ohledem na tenanta, tajné klíče uchovávané ve službě Vault, TLS v celém rozsahu a auditní protokolování oprávněných akcí.
Nasazení zřetelně selže s chybou umístění, namísto toho, aby se váš web potichu ocitl někde jinde. To je záměrné: web, který tiše změnil jurisdikci, je mnohem horší výsledek než nasazení, které se zastavilo a řeklo vám proč. Kapacita se navyšuje uváděním dalších hostitelů do provozu v daném regionu, kde se zaregistrují a okamžitě začnou přijímat práci.
Nezveřejňujeme benchmarky latence a nebudeme slibovat konkrétní hodnotu. Můžeme vám však popsat naši architekturu: Cloudflare stojí před každým webem, takže cachovatelné odpovědi jsou servírovány z okrajového umístění (edge) blízko návštěvníkovi, LSCache obsluhuje celé stránky z workeru, aniž by se dotýkal PHP nebo databáze, a objektová vyrovnávací paměť Redis pro každý web absorbuje opakované dotazy. Pro většinu obsahových webů tato kombinace znamená, že na regionu původu závisí mnohem méně než na konfiguraci mezipaměti. Pokud je vaše publikum soustředěno na jednom kontinentu, umístěte tam svůj origin přesto.
Oblast se nastavuje při vytvoření webu a ukládá se do záznamu webu, takže změna oblasti je spíše migrací než pouhým přepnutím. Pokud již předem víte, že se bude oblast měnit, ozvěte se nám dříve, než začnete stavět – je mnohem levnější umístit web hned napoprvé správně, než později přenášet ostré portfolio.
Zálohy pro jednotlivé weby jsou neměnné, ukládané mimo hlavní úložiště a izolované od běžícího provozu. Jsou zapisovány do objektového úložiště, přičemž jejich obnova je pravidelně testována namísto pouhých předpokladů, a lze je obnovit jedním kliknutím přímo z panelu. Pokud vaše požadavky na dodržování předpisů vyžadují uložení záloh v konkrétní jurisdikci, obraťte se přímo na nás – jde o smluvní detail, na kterém se domlouváme s každým zákazníkem zvlášť, namísto obecných tvrzení prezentovaných na webové stránce.
Ano. Zkušební verze trvá 14 dní, je bez nutnosti zadání karty a začíná ve výchozím evropském regionu. Zahrnuje hosting Footprint-Free až pro pět webů, což stačí k tomu, abyste viděli, jak funguje nasazení, umístění a vrstvy mezipaměti, než se rozhodnete, kde bude žít vaše produkční portfolium.
Spusťte 14denní zkušební verzi bez nutnosti zadávat kartu v Evropě, nebo nám nejprve sdělte svůj požadavek na místo pobytu a my vás správně umístíme hned při prvním nasazení.
Začít zdarma