Боломжууд
Та app, shop, docs эсвэл staging-ийг өөрийн хүссэн хаашаа ч чиглүүлж, түүний ард бүрэн тусгаарлагдсан бодит сайтыг авах боломжтой: өөрийн стек, өгөгдлийн сан, кэш, нөөц хуулбар болон нөөцийн тусгаарлалт. DNS бүртгэлийн бүрэн хяналт, wildcard-уудыг багтаасан автомат SSL, нэг товшилтоор staging дэд домайн үүсгэх боломж. Бэлэн байдал: сайт тус бүрийн өгөгдлийн сангийн хязгаарлалт хөгжүүлэлтийн шатандаа явагдаж байгаа бөгөөд одоогоор бэлэн болоогүй байна. Энд дурдсан бусад бүх боломжууд өнөөдөр ажиллаж байна.
Ихэнх хостуудад дэд домэйн гэдэг нь урд талдаа дахин бичих дүрэмтэй лавлах байдаг. Энд бол энэ нь өөрийн гэсэн төлөвлөгөөний хувилбар, флот дээрх байршил болон тусгаарлалтын хил хязгаартай нэгдүгээр зэрэглэлийн сайтын бичлэг юм. Та үндсэн домэйн дээр юу хийж чадна, дэд домэйн дээр ч мөн хийж чадна.
Дэд домэйн сайт бүрийг хувилбар бүхий төлөвлөгөөнөөс бүтээдэг бөгөөд өөрийн стек төрөл болон ажиллах орчныг ажиллуулдаг: удирдлагатай WordPress, WooCommerce, PHP, статик HTML эсвэл Node. Үндсэн домэйн дээр WordPress ажиллаж байх үед таны docs дэд домэйн нь статик HTML байх боломжтой бөгөөд тэдгээрийн хооронд ямар нэгэн буулт хийх шаардлагагүй.
Сайт бүрд зориулсан MariaDB өгөгдлийн сан, LiteSpeed LSCache бүтэн хуудасны кэш болон сайт бүрд зориулсан Redis эсвэл Memcached объектын кэш. Үндсэн сайттай юу ч хуваалцдаггүй тул ачаалал ихтэй дэд домэйн нь үндсэн сайтын кэшийг шахаж гаргах эсвэл түүний асуулгыг хэт ачаалах боломжгүй.
CloudLinux LVE нь сайт бүрийн CPU, RAM, IO, IOPS болон оролтын процессуудыг хязгаарладаг, CageFS нь сайт бүрд өөрийн гэсэн файлын системийн харагдацыг олгодог бөгөөд MySQL Governor нь сайт бүрийн өгөгдлийн сангийн ачааллыг тохируулдаг. Хяналтаас гарсан дэд домэйн нь өөрийн торонд тусгаарлагдана.
Сайт бүрд нэг товшилтоор сэргээх боломжтой, 30 хоногийн турш хадгалагдах өдөр тутмын нөөцлөлтүүд. Та үндсэн сайт болон түүний бусад дэд бүтцэд нөлөөлөхгүйгээр дэд домайныг өчигдрийн төлөв рүү буцаах боломжтой.
Дэд домэйн нь байршуулалтын асуудал болохоос өмнө DNS-ийн асуудал тул DNS түвшнийг хоёр талбартай маягтын ард нуухын оронд зохих ёсоор ил гаргасан болно.
Таны байршуулж буй бүртгүүлэх боломжтой домэйн бүр манай DNS драйверын залгаасаар удирдагддаг DNS бүсийг авдаг. Та өөрийн хүлээж буй бичилтийн төрлүүдэд бичилтийн CRUD үйлдлүүдийг хийх эрхтэй болох тул app, shop, docs, mail эсвэл орлуулах тэмдэгтэй (wildcard) хост нэмэх нь дэмжлэгийн хүсэлт нээх бус, ердөө л бичилт засах үйлдэл юм. Бүсийн төлөвийг үйлчилгээ үзүүлэгчтэй идемпотент байдлаар уялдуулдаг тул дутуу хэрэгжсэн өөрчлөлт эсвэл дахин оролдсон засвар нь таны бүсийг тодорхойгүй завсрын төлөвт үлдээхгүйгээр таны хүссэн төлөвт нийцдэг.
Бүртгэгч болон DNS-ийг зориуд салгасан болно: та манайд домэйн бүртгүүлж, DNS-ийг өөр газар байршуулах, эсвэл домэйноо одоогийн бүртгэгч дээрээ үлдээгээд дэд домэйныг манай руу чиглүүлэх боломжтой. Бид домэйныг бүрэн ажиллаж эхэлсэнд тооцохоос өмнө нэрийн серверийн шилжүүлэг болон идэвхжүүлэлтийг баталгаажуулдаг тул та бичилт буруу байгааг хэрэглэгчээс бус платформоос түрүүлж мэдэх болно.
Удаан ажиллагаатай эсвэл сертификатын анхааруулга харуулдаг дэд домэйн нь огт дэд домэйнгүй байснаас дор тул хүргэх зам нь үндсэн домэйны авдаг замтай ижил байна.
Let's Encrypt сертификатууд автоматаар олгогдож, шинэчлэгддэг. Бүх дэд домэйнийг нэгэн зэрэг хамрахын тулд wildcard сертификат, тэдгээрийг салгахыг хүссэн газарт хост бүрийн сертификат ашиглах эсвэл өөрийн тусгай сертификатыг байршуулна уу.
Сайт бүрийг HTTP/3 идэвхжүүлсэн LiteSpeed үйлчилгээ үзүүлдэг тул дэд домэйн нь хоёрдугаар зэрэглэлийн виртуал хостоос илүү үндсэн домэйнтэй ижил түвшний холболтын гүйцэтгэлийг авдаг.
LSCache бүрэн хуудасны кэш болон сайт бүрд зориулсан Redis объектын кэш, хяналтын самбар эсвэл WordPress дотроос зохион байгуулалттайгаар цэвэрлэх боломжтой. Эх сайтыг цэвэрлэх нь таны дэд домэйны кэшийг устгахгүй.
Манай CDN болон Cloudflare бүртгэлийн сангаар дамжуулан байршуулах эсвэл өөрийн бүртгэлүүдийг холбож, тухайн сайт аль бүртгэлд байршихыг сонгоно уу. Хүргэлт бол бидний таны өмнөөс гаргадаг бус, таны гаргадаг шийдвэр юм.
Дэд домэйн хүсэх хамгийн түгээмэл шалтгаан бол туршилт хийхэд зориулсан аюулгүй орчинтой болох явдал юм. Энэ сонголт нь Mainstream багцуудад анхнаасаа суурилсан бөгөөд ямар ч хязгаарлалтгүй боломжтой байдаг.
Стейжинг рүү хувилах нь бодит сайтын файлууд болон өгөгдлийн санг хэвээр нь хадгалан, продакшнтай ижил стек болон төлөвлөгөөний хувилбар дээр стейжинг дэд домэйн дээр тусгаарлагдсан хуулбарыг үүсгэдэг. Та бүрэн хэрэгслийн багцтайгаар хуулбар дээр ажиллана: хязгаарлагдсан SSH ба SFTP, wp-cli, хөтөч дээр суурилсан VS Code засварлагч, phpMyAdmin эсвэл Adminer, сайт тус бүрийн cron болон орчны хувьсагчууд.
Өөрчлөлт баталгаажсаны дараа бодит орчин руу шилжүүлэх үйлдэл нь өгөгдлийн санг харгалзсан синхрончлолыг үндсэн систем рүү буцаан гүйцэтгэнэ. Та файлууд, өгөгдлийн сан эсвэл хоёуланг нь сонгох бөгөөд таны контент дахь URL-ууд туршилтын хост руу буцаж заахын оронд сайтыг дагахын тулд хайх, солих үйлдлийг таны өмнөөс гүйцэтгэнэ. Нөөц хуваарилах, хуулбарлах болон байршуулах үйлдлүүд нь алхам бүрийн дахин оролдлого болон нөхөн төлбөрийн логик бүхий найдвартай Temporal ажлын урсгал хэлбэрээр ажилладаг тул үйл явцын дундуур гарсан алдаа нь сайтыг тал хуулбарласан байдалтай орхихын оронд хэсэгчлэн хийгдсэн ажлыг буцаан цуцалдаг.
Бид таны зорьж буй зүйлд саад болох зүйлийг зарснаас үүнийг урьдчилан хэлэхийг илүүд үзэж байна.
Дэд домэйнүүд нь нэг брэндийг бүтэцжүүлэхэд зөв шийдэл юм: апп, дэлгүүр, баримт бичгийн сайт, харилцагчийн портал, харилцагч бүрийн туршилтын орчин. Эдгээр нь хувийн блог сүлжээнд тохирохгүй шийдэл юм. Дэд домэйн бүр нь бүртгэгдэх боломжтой нэг домэйныг хуваалцдаг тул тэдгээрийн нэгийг нь шийдвэрлэсэн хэн ч бусдыг нь хэн эзэмшдэгийг яг таг мэддэг. Вайлдкард гэрчилгээний дор тэдгээр нь мөн гэрчилгээг хуваалцдаг бөгөөд гэрчилгээ олголтыг нийтийн Certificate Transparency бүртгэлд нийтэлдэг тул хуваалцсан домэйн доорх хостуудыг харахыг хүссэн хэн бүхэн тоочин гаргах боломжтой. Энэ бол манай платформын бус, нийтийн вэб PKI болон DNS-ийн онцлог шинж бөгөөд ямар ч хостинг тохиргоо үүнийг өөрчлөхгүй.
Тиймээс дэд домэйнууд нь Footprint-Free биш, харин манай Mainstream болон Agency төрөлд багтдаг. Хэрэв таны шаардлага сайтуудыг хооронд нь холбох боломжгүй байлгах явдал бол танд footprint-гүй бүтээгдэхүүний төрлөөс тусад нь бүртгүүлэх боломжтой домэйнууд шаардлагатай бөгөөд энд CDN болон DNS бүртгэлийн сангууд, footprint-ийн удирдлага, статик HTML түгээлт нь яг тэрхүү хэв шинжийг таслах зорилгоор оршдог. Хоёулаа нэг хөдөлгүүр болон нэг хяналтын самбар дээр ажилладаг тул зөв сонголт хийх нь тав тухтай байдлын хувьд танд ямар ч алдагдалгүй юм.
Агентлагууд болон дамлан борлуулагчид дэд домэйнийг их хэмжээгээр ашигладаг: үйлчлүүлэгч бүрд бэлтгэл хост, төсөл бүрд урьдчилан харах хост, бүртгэл бүрд нэг портал. Энэхүү платформ нь яг ийм ажлын онцлогт зориулагдан бүтээгдсэн.
Байгууллагууд нь дамжуулан борлуулагчаас харилцагч руу, цаашлаад сайтууд руу мод хэлбэрийн шатлалаар байрладаг бөгөөд бичлэг бүрийг мөрийн түвшний хамгаалалтаар өгөгдлийн сан дээр хязгаарлаж, мөрдүүлдэг. Харилцагчийн дэд домэйнууд нь таны нийтлэг дүрмээр зохицуулах ёстой дундын санд бус, тухайн харилцагчийн байгууллагад хамаарна.
Сайт бүр дээр үйлдлийг давтахын оронд олон сайтыг нэгэн зэрэг байршуулж, шинэчилж, удирдаарай.
Хянах самбар дээрх бүх зүйл OpenAPI тодорхойлолтоос үүсгэгдсэн нийтийн API-д байдаг. Байгууллагын түвшний API түлхүүр, CLI, Terraform эсвэл манай MCP сервер дээрх хиймэл оюун ухааны хэрэгслээс дэд домэйн үүсгэх үйлдлийг удирдаарай.
Давуу эрхтэй болон админы үйлдлүүдийг аудитын бүртгэлд хөтөлдөг бөгөөд үүрэгт суурилсан хандалтын хяналт нь танай багт хэн юу хийж болохыг зохицуулдаг. Та хэн хост үүсгэсэн, өөрчилсөн эсвэл устгасныг харах боломжтой.
Тийм. Дэд домэйн бүр өөрийн стек, өгөгдлийн сан, кэш болон нөөцлөлт бүхий тусдаа бие даасан бүрэн сайт хэлбэрээр ажилладаг тул үндсэн домэйны нэгэн адил таны багц дахь сайтын зайг эзэлдэг. Багцууд нь багтаасан сайтын тоогоор худалдаалагддаг тул дэд домэйн сайт нэмэх нь бусад сайтыг нэмэхтэй адил тооцогдоно.
Тийм ээ, тэдгээр нь бүрэн бие даасан байдаг. Дэд домэйн бүр өөрийн гэсэн төлөвлөгөө (blueprint) бүхий бие даасан сайтын бүртгэл тул технологийн бүтцүүд (stack) хоорондоо таарах албагүй: үндсэн домэйн дээр WordPress, shop дээр WooCommerce, app дээр Node.js апп, docs дээр статик сайт байх нь энд онцгой тохиолдол биш харин нийтлэг тохиргоо юм. Тэдгээр нь өөр өөр машин дээр байрлаж, өөр өөр ажиллах орчин болон PHP эсвэл Node-ийн өөр хувилбаруудыг ажиллуулж болох ба өөрсдийн хуваарийн дагуу байршуулалт хийх, туршилтын орчинд бэлтгэх (staging), нөөцлөх болон өмнөх төлөвт нь буцаах боломжтой. Домэйн нэрийг дундаа ашиглахаас өөрөөр нэг нь нөгөөдөө ямар ч байдлаар нөлөөлөхгүй, хязгаарлахгүй.
Аль ч тохиолдолд тэд автоматаар хамгаалагдана. Та домэйн доторх бүх хостыг нэгэн зэрэг хамрах вайлдкард сертификат олгох, эсвэл тусад нь байлгахыг хүссэн газартаа хост тус бүрийн сертификат олгох боломжтой. Let's Encrypt сертификатууд нь үнэ төлбөргүй бөгөөд автоматаар олгогдож, шинэчлэгддэг, мөн хэрэв танд байгаа бол оронд нь өөрийн сертификатыг байршуулах боломжтой.
Бид үүнийг зөвлөхгүй бөгөөд ийм байдлаар худалдахгүй. Дэд домэйн бүр нь бүртгэгдэх боломжтой нэг домэйныг дундаа ашигладаг бөгөөд wildcard сертификатын дор олголт нь Certificate Transparency-ийн нийтийн логт харагддаг дундын сертификатыг ашигладаг тул шалгасан хэн бүхэн хостуудыг хооронд нь холбож харах боломжтой. Сайтууд хоорондоо холбогдох ёсгүй ажилд зориулж манай Footprint-Free шугам дээрх салангид бүртгэгдэх домэйнуудыг ашиглана уу, энэ нь CDN болон DNS бүртгэлийн сангууд, удирдлагатай мөрүүд болон статик-HTML хүргэлттэйгээр тусгайлан үүнд зориулагдан бүтээгдсэн болно.
Энэхүү платформ нь асуудлыг цааш тархаахгүйгээр хязгаарлах зориулалттай бүтээгдсэн. CloudLinux LVE нь сайт бүрийн CPU, санах ой болон оролт гаралтын хэрэглээг тусгаарлагдсан орчинд нь хязгаарладаг, CageFS нь аливаа халдлагыг хязгаарлахын тулд сайт бүрд тусгаарлагдсан файлын системийн бүтцийг олгодог бөгөөд MySQL Governor нь нэг сайтын хүнд асуулгууд серверийг удаашруулахаас сэргийлж, сайт бүрийн мэдээллийн сангийн ачааллыг зохицуулдаг. Хортой кодын шалгалт, урьдчилан сэргийлэх веб хэрэглээний галт хана болон сайт тус бүрийн өөрчлөгдөшгүй нөөц хуулбарууд нь үүнийг баталгаажуулдаг. Хязгаарлалт бол бидний дизайны зорилго юм; аюулгүй байдал алдагдахгүй гэж ямар ч хостинг амлаж чадахгүй.
Тийм. Бүртгэгч болон DNS-ийг зориуд салгасан болно. Та домэйноо одоогийн бүртгэгч дээрээ, бүсээ одоогийн DNS үйлчилгээ үзүүлэгч дээрээ хэвээр үлдээж, зөвхөн дэд домэйны бичилтийг бидэн рүү зааж болно. Сайтыг ажиллаж байна гэж үзэхээсээ өмнө бид төлөөлөл болон идэвхжүүлэлтийг шалгадаг тул буруу бичсэн бичилт чимээгүй амжилтгүй болохын оронд даруй гарч ирнэ. Эх домэйны бүс нь аль хэдийн энд байршсан үед бид таны өмнөөс дэд домэйны бичилтийг үүнд бичдэг тул та гараар юу ч нэмэх шаардлагагүй.
Зөвхөн хэрхэн үүсгэгдэх аргаараа л ялгаатай. Clone to staging нь production-тэй ижил стек болон blueprint хувилбарыг ажиллуулж буй staging дэд домэйн дээр файл болон өгөгдлийн санг багтаасан ажиллаж буй сайтын тусгаарлагдсан хуулбарыг үүсгэдэг. Та сэтгэл хангалуун байвал push-to-live нь өгөгдлийн санг харгалзан хайх, солих үйлдлээр түүнийг буцаан синк хийдэг. Бусад бүх зүйл буюу тусгаарлалт, SSL, кэшлэх, нөөц хуулбар, хөгжүүлэгчийн хандалт нь бусад сайтуудтай яг ижил байна.
Та тэдгээрийг өөртөө авч үлдэх боломжтой. Платформ дээр ямар ч хязгаарлалт байхгүй: та баталгаажуулах кодыг авч, домэйны түгжээг тайлж шилжүүлэх, өөрийн CDN болон DNS бүртгэлийг холбох, мөн сайтуудаа экспортлох боломжтой. Бидний ашигладаг гадны үйлчилгээ үзүүлэгч бүр сольж болох адаптерийн ард байрладаг бөгөөд энэ нь бидэнд ч, танд ч адилхан хамаарна.
Таны нэмсэн хост бүрд бүрэн тусгаарлалт, wildcard SSL, DNS-ийн бодит хяналт болон нэг товшилтоор туршилтын орчин үүсгэх боломж бий. Төлбөрийн карт шаардахгүй 14 хоногийн туршилтаар эхлүүлж, сонголтоо баталгаажуулахаасаа өмнө өөрт тань хэр нийцэхийг хараарай.
Үнэгүй эхлэх