Аймақтар мен деректердің орналасқан жері
Бұл платформадағы аймақ қолдау билеті емес — бұл сайttың қасиеті, ол бірдеңе орналастырылған сайын орналастыру тетігімен ескеріледі. Еуропаны, Америка Құрама Штаттарын немесе Азия-Тынық мұхиты аймағын таңдаңыз, сонда әрбір орналастыру сол аймаққа белгіленген парк сыйымдылығына түседі, ал оның алдында жаһандық шеткі желі болады. Қолжетімділік: Ұлыбританиядан тыс жердегі өзіміздің парк сыйымдылығымыз белсенді түрде әзірленуде және әлі қолжетімді емес. Мұнда сипатталған басқалардың барлығы бүгіннен бастап іске қосылған.
Әр аймақтың артында екі нәрсе тұрады: сайттарыңызды іске қосатын жұмысшы кластері және оларды басқару жүйесі. Екеуі де аймақты ескереді және екеуі де бірдей себептермен орналастырылған — Еуропа мен АҚШ-тағы қол жетімді ең жақсы баға мен өнімділік, сол екі нарықтан тыс қамту және сатып алу талаптары бойынша сертификатталған негізгі платформа опциясын қажет ететін сатып алушыларға арналған мүмкіндік. Қай аймақты таңдайтыныңыз өз еркіңізде; оның астындағы қуаттылықты біз өз бетімізше реттейміз, және біз бірде-бір жеткізуші жалғыз платформаға айналмауы үшін әдейі бірнеше жеткізушінің қызметін пайдаланамыз.
Біздің Германиядағы қуаттылығымыз – басты аймақ және біздегі ең жақын баға мен өнімділік көрсеткіші. Жаңа қуаттылық бірінші осы жерде іске қосылады, сондықтан бұл Еуропа клиенттері мен нақты резиденттік талабы жоқ кез келген адам үшін әдепкі бойынша таңдалатын орын болып табылады.
Финляндия еуропалық жұмыс жүктемелеріне екінші, физикалық тұрғыдан бөлек EU орналасқан жерін береді. Бұл EU резиденциясын қалағаныңызбен, бүкіл портфолионың бір елдің істен шығу аймағында орналасуын қаламаған кезде пайдалы.
Біздің Америка Құрама Штатындағы қуаттылығымыз шығыстағы Виргиниядан батыстағы Орегонға дейін созылып, екі жағалауды да қамтиды. Бірдей қозғалтқыш, бірдей драйверлер, бірдей панель — жалғыз өзгеретіні — орналастыру қозғалтқышы сіздің сайттарыңыз үшін қабылдайтын аймақ тегі.
Азия-Тынық мұхиты аймағы Токио, Сингапур және Сеулде жұмыс істейді. Бұл бүкіл платформаның негізі болып табылатын үлгі: аймақтың астындағы қуат — біздің қозғалтқыштың артындағы ауыстырылатын инфрақұрылым, ешқашан қозғалтқыштың өзі емес және біз бұл аймақта бірнеше жеткізушіні іске қосамыз, сондықтан сайт ешқашан ешбір жеке жеткізушіге тәуелді болмайды.
Егер келісімшарт GDPR-native EU инфрақұрылымын талап етсе немесе сатып алушының сатып алу бөлімі негізгі платформаның SOC 2, ISO 27001 немесе HIPAA растамаларына ие болуын талап етсе, біз сіздің жұмыс жүктемеңізді осындай сертификаттары бар қуатқа орналастыра аламыз. Бұл біздің емес, негізгі платформаның сертификаттары — бізде ешқандай жеке сертификаттар жоқ және бұны ешқашан басқаша түсіндірмейміз.
Өңірді оператор қандай серверді пайдалану керектігін есте сақтау арқылы емес, сайт жасалатын сәтте кодтың өзі қатаң түрде қамтамасыз етеді.
Платформадағы әрбір хост өздігінен аймақ кілтімен, өнім желісінің ұқсастық тізімімен, веб-сервер түрімен және сыйымдылық көрсеткішімен тіркеліп, содан кейін жұмысты алады. Орналастыру қызметі үміткерлерді алдымен аймақ, содан кейін өнім желісі, соңынан бос сыйымдылық бойынша сүзгіден өткізіп, ең аз жүктелген жарамды хостты таңдайды.
Егер сіз аймақты бекітсеңіз, тек сол аймақтағы жұмысшылар ғана жарамды болады. Егер бекітпесеңіз, сайт өзі түскен жұмысшының аймағын мұра етеді және бұл мән сайтта сақталады — демек, деректеріңіздің қай жерде орналасқаны туралы жазба жорамал емес, сіз оқи алатын өріс болып табылады.
Орын орналастыру жұмысшы әлі белсенді, әлі де орналастыруларды қабылдайтын және сыйымдылығы жеткілікті болған жағдайда ғана сәтті болатын шартты жаңарту арқылы сыйымдылыққа талап қояды. Соңғы орын үшін таласқан екі орналастырудың екеуі де бірдей жеңіске жете алмайды, сондықтан аймақ ешқашан байқалмайтын түрде шамадан тыс жүктелмейді.
Егер сіздің өңіріңізде бос орын бар ешбір ресурс болмаса, орналастыру қатесі туындайды және орналастыру тоқтатылады. Сұратымды сәтті орындау үшін ол басқа континентке ауыспайды. Көзге көрінетін сәтсіздік пен сыйымдылықты қосу басқа елге дыбыссыз көшіп кеткен сайттан әлдеқайда артық.
Әрбір жұмысшы түйіні қабылдау-орналастыру қосқышымен жабдықталған. Оны «ағызу» күйіне ауыстыру жұмыс жүктемелеріңізді басқа жаққа көшірмей-ақ, өңір ішінде техникалық қызмет көрсету, аппараттық құралдарды жаңарту және жұмыстан шығару жұмыстарын жүргізуге мүмкіндік береді: бұл ретте бар сайттар еш кедергісіз жұмыс істей береді, ал жаңа сайттардың қосылуы тоқтатылады.
Деректердің орналасқан жері — кейіннен өзгерту шынымен қиын болатын хостинг шешімдерінің бірі, сондықтан платформа оны орналастыру мәліметі ретінде емес, маңызды өлшем ретінде қарастырады. Тұтынушының орналасқан жерді таңдауы орналастыру параметрі болып табылады, аймақ сайт үшін тіркеледі және парктің тегтері соған сәйкес белгіленеді. Дәл осы нәрсе деректердің орналасқан жері туралы ақпаратты негізсіз сөз емес, тексерілетін етеді.
Жалға алу моделі сонымен қатар жұмыс істейді. Қозғалтқыштағы әрбір жазба дерекқор деңгейінде қолданылатын PostgreSQL жол деңгейіндегі қауіпсіздігі бар ұйым ауқымын қамтиды, ал жалға алу иерархиялық болып табылады — клиенттік ұйымдардан жоғары тұрған реселлерлік ұйым және сайттардан жоғары тұрған клиенттік ұйымдар. Өңір деректердің қай жерде орналасқанын анықтайды; жол деңгейіндегі қауіпсіздік оған кім қол жеткізе алатынын көрсетеді. Екеуі де сәйкестікті тексеруші үшін маңызды және ешқайсысы міндетті емес ерекшелік емес.
GDPR деректерін экспорттау және жою қосымша процесс емес, бірдей жобалаудың бөлігі болып табылады, ал артықшылықты және әкімшілік әрекеттер аудиторлық журналға жазылады. Егер сатып алушының сауалнамасында деректердің қай жерде сақталатыны, оған кім сұрау жасай алатыны және субъект оны қайтарып беруді сұраған кезде не болатыны туралы сұралса, бұл сұрақтарға осы жерде жауап табуға болады.
Жақын маңдағы аймақты таңдау көмектеседі, бірақ келушілеріңіз сезетін кідірістің көп бөлігі сұрау сіздің бастапқы серверіңізге жетпей тұрып-ақ шешіледі.
Егер барлығы әлі де бір тағдырды бөлісетін болса, бірнеше аймақтың мәні шамалы. Бұл архитектура бірге істен шықпауы тиіс бөліктерді бөледі.
Қозғалтқыш, дерекқор, жұмыс процесі деңгейі және бақылау тақталары клиенттердің сайттарына қызмет көрсететін жұмысшы парктерден толығымен бөлек, өздерінің Kubernetes басқару жазықтығында жұмыс істейді. Басқару жазықтығындағы ақаулық клиент сайттарын істен шығармауы тиіс, ал парк ақаулығы платформаны істен шығармауы тиіс.
Тұтынушылар панелі, әкімші консолі және осы маркетингтік сайт Cloudflare жүйесінде басқару орталығы кластерінен тәуелсіз түрде орналастырылған, сондықтан платформадағы ақау ол туралы оқи алатын жерге кіруге кедергі жасай алмайды.
Күй парағы қасақана басқа аймақтағы басқа провайдерде орналастырылған. Өзі мониторинг жасайтын инфрақұрылымда жұмыс істейтін күй парағы дәл сізге қажет болған сәтте пайдасыз болып қалады.
Әр сайттың резервтік көшірмелері өзгертілмейді және нысанды сақтау орнына (object storage) жіберіле отырып, объектіден тыс сақталады, ал қалпына келтіру функциясы жай ғана болжалмай, тексерістен өтеді. Қалпына келтіру әрекеті файлдар менеджері, домендер, DNS, SSL және журналдармен қатар панельден бір рет басу арқылы орындалады.
Бұл бетте біз қызмет көрсету деңгейі туралы келісімді, жауап беру уақытын немесе кідіріс көрсеткішін мәлімдемейміз — SLA шарттары әр келісімшарт бойынша келісіледі. Footprint-Free жоспарларына қосылған 99.99% көрсеткіші — бұл өлшенген өткен қолжетімділік тарихы емес, біз қол жеткізуді мақсат етіп қоятын жұмыс уақытының кепілдігі.
Практикада шешім төрт сұраққа келіп тіреледі, және тұтынушылардың көпшілігі оларға бір минуттан аз уақытта жауап береді.
Иә. Аймақ — жолақтан тыс өңделетін сұрау емес, орналастыру қозғалтқышына арналған кіріс дерек. Аймақты бекітіңіз, сонда тек сол аймаққа белгіленген флот жұмысшылары ғана сайтты қабылдауға құқылы болады; таңдалған аймақ сайт жазбасында сақталады, осылайша оның қай жерде жұмыс істейтінін әрқашан көре аласыз. Мәнді орнатпасаңыз, сайт өзі түскен жұмысшының аймағын мұра етеді.
Еуропада Германия мен Финляндияда; Америка Құрама Штаттарында Вирджиния мен Орегон штатында; және Азия-Тынық мұхиты аймағында Токио, Сингапур мен Сеулде. Еуропа — негізгі аймақ және ешқандай таңдау көрсетпеген жағдайдағы әдепкі нұсқа. Қатаң EU резиденттігі үшін немесе сатып алу талаптары сертификатталған негізгі платформаны талап ететін жағдайда, біз осы талаптарға сай қуатқа орналастыра аламыз. Әрбір аймақтың артында тұрған жеткізушілер — бұл біздің жеке коммерциялық келісіміміз, яғни жеткізушіні емес, аймақты өзіңіз таңдайсыз.
Жоқ — Zinn Digital® бүгінгі таңда өздігінен ешқандай сәйкестік сертификаттарына ие емес және біз бұлай деп мәлімдемейміз. Біздің істей алатынымыз — жұмыс жүктемеңізді осындай сертификаттары бар негізгі платформаға орналастыру, бұл ретте сатып алушының тендерлік талаптары сіздің сайттарыңыздың астында сертификатталған платформаның болуын қатаң талап етеді. Сонымен қатар, платформаның өзінің басқару элементтері нақты және тексерілетін болып табылады: сайт бойынша оқшаулау, әрбір арендаторға тиесілі кестедегі жол деңгейіндегі қауіпсіздік, Vault ішінде сақталатын құпиялар, барлық жерде қолданылатын TLS және артықшылықты әрекеттердің аудит журналы.
Орналастыру қатесі сайтты басқа жаққа байқатпай көшіріп жібермей, көзге көрінетіндей сәтсіз аяқталады. Бұл әдейі жасалған: юрисдикциясын тыныш өзгерткен сайт тоқтап қалып, оның себебін түсіндірген жүктеуден әлдеқайда қауіптірек. Сыйымдылық сол өңірде көбірек хосттарды желіге қосу арқылы арттырылады, мұнда олар өздерін тіркеп, бірден жұмысты қабылдай бастайды.
Біз кідіріс көрсеткіштерін (latency benchmarks) жарияламаймыз және нақты санға кепілдік бермейміз. Сипаттай алатынымыз — архитектура: Cloudflare әр сайттың алдында тұрады, сондықтан кэштелетін жауаптар келушіге жақын шеткі орналасу жерінен (edge location) беріледі, LSCache PHP немесе дерекқорға тиіспей-ақ жұмысшыдан (worker) толық беттерді қызмет көрсетеді, ал әр сайтқа арналған Redis объект кэші қайталанатын сұрауларды қабылдайды. Көптеген контент сайттары үшін бұл комбинация шығу аймағының кэш конфигурациясына қарағанда әлдеқайда маңызды емес екенін білдіреді. Егер аудиторияңыз бір құрлықта шоғырланған болса, шығу орнын бәрібір сонда орналастырыңыз.
Аймақ сайт орналастырылған кезде белгіленеді және сайт жазбасында сақталады, сондықтан аймақты өзгерту қосқышты ауыстыру емес, көшіру болып табылады. Егер көшіру болатынын алдын ала білсеңіз, құрастырма бұрын бізге хабарласыңыз — жұмыс істеп тұрған портфолионы басқа жаққа көшіргеннен гөрі, бірінші жолы дұрыс орналастыру әлдеқайда арзанға түседі.
Сайт бойынша резервтік көшірмелер өзгертілмейтін, сыртқы орынға сақталатын және жұмыс істеп тұрған парктен оқшауланған, қалпына келтіру әрекеттері болжамға емес, сынақтан өткізуге негізделген нысанды жадқа жазылады және басқару панелінен бір басу арқылы қайта қалпына келтіріледі. Егер сіздің сәйкестік талаптарыңыз резервтік көшірме қоймасының белгілі бір юрисдикцияда орналасуын талап етсе, бұл туралы бізге тікелей хабарлаңыз — бұл веб-бетте жалпылама түрде жарияланатын мәлімдеме емес, әр тұтынушымен жеке келісілетін шарттық бөлшек.
Иә. Сынақ мерзімі — 14 күн, карта талап етілмейді және әдепкі Еуропа аймағында басталады. Оған production портфолиоңыздың қай жерде орналасуы керектігін шешпес бұрын орналастырулар, серверге қою және кэш қабаттарының қалай жұмыс істейтінін көруге жеткілікті, бес сайтқа дейінгі Footprint-Free Hosting қызметі кіреді.
Еуропада төлем картасынсыз 14 күндік сынақ нұсқасын іске қосыңыз немесе бізге резиденттік талабыңызды алдын ала айтыңыз, біз сізді бірінші орналастырудан бастап дұрыс орналастырамыз.
Тегін бастау