Pengasingan setiap tapak
Pengasingan adalah perbezaan antara insiden dan gangguan perkhidmatan. Setiap laman yang kami hoskan beroperasi di dalam sangkar CloudLinux LVE tahap kernel dengan had siling CPU, RAM, IO dan proses tersendiri, paparan sistem fail CageFS tersendiri, versi PHP tersendiri serta pendikit pangkalan data tersendiri. Laman yang diserang, dikompromi atau sekadar menjalankan pertanyaan yang membebankan akan dibendung di tempatnya — dan garis dasar pengasingan disertakan pada setiap pelan, bukan dijual semula kepada anda sebagai peningkatan. Ketersediaan: pendikit pangkalan data bagi setiap laman dan statistik sumber bagi setiap laman sedang giat dibangunkan dan belum tersedia lagi. Segala perkara lain yang diterangkan di sini telah sedia digunakan hari ini.
Armada pekerja menjalankan CloudLinux OS, yang menyepadukan perkongsian berbilang penyewa terus ke dalam kernel. Setiap tapak menerima Persekitaran Maya Ringan — sebuah LVE — yang merupakan sempadan yang ketat dan bukannya sekadar ketetapan budi bicara. Tiada apa-apa yang dilakukan oleh tapak di dalam sangkarnya boleh menjejaskan peruntukan pihak lain.
LVE mengehadkan CPU, RAM, IO, IOPS, proses dan proses masuk bagi setiap tapak secara bebas. Apabila sesebuah tapak melebihi had silingnya, ia dihadkan kelajuannya di dalam kurungan tersendiri — ralat tersebut dicatatkan terhadap tapak tersebut, manakala tapak-tapak bersebelahan dengannya terus beroperasi tanpa terjejas.
Pemalam yang terperangkap dalam gelung, tugas cron yang ditulis dengan lemah atau perangkak yang membebankan titik akhir akan mencecah had proses dan proses masuk tapak itu sendiri terlebih dahulu. Sebuah tapak tidak boleh menggunakan seluruh sumber mesin begitu sahaja.
Oleh kerana proses masuk dihadkan bagi setiap sangkar, banjir trafik yang disasarkan pada satu tapak tidak dapat membuka kerja tanpa had pada hos. Pendikitan sambungan dan permintaan LiteSpeed serta tembok api rangkaian Imunify360 berada di hadapannya, jadi serangan tersebut kekal sebagai masalah sasaran itu sahaja.
Setiap ralat LVE direkodkan bagi setiap tapak dan disalurkan ke dalam enjin dasar platform, yang boleh mengetatkan atau melonggarkan had secara automatik. Anda dapat melihat sebab tapak dihadkan, dan bila — berperingkat, boleh balik dan dilogkan.
Pengasingan sumber menghalang laman daripada mengganggu prestasi sistem. Pengasingan sistem fail menghalangnya daripada menceroboh. CageFS memberikan setiap penyewa paparan pelayan yang peribadi dan terhad.
Di bawah CageFS, seseorang penyewa hanya melihat fail miliknya sendiri dan set binari sistem yang minimum serta dibersihkan — dan tidak dapat melihat penyewa lain, laman penyewa lain, atau fail sistem yang sensitif. Mod kegagalan pengehosan kongsi yang biasa, di mana satu akaun yang terjejas menjadi kedudukan membaca terhadap setiap akaun lain pada pelayan tersebut, ditutup sepenuhnya pada peringkat kernel.
Perkara ini paling penting pada hari berlakunya sesuatu masalah. Jika sesebuah tapak terjejas — melalui pemalam lapuk, kelayakan yang dicuri, atau tema yang rentan — CageFS adalah perlindungan yang mengehadkan radius impak kepada kurungan tunggal tersebut sahaja. Spesifikasi keselamatan kami menggunakan perkataan secara berhati-hati: CageFS mengekang pencerobohan. Pengekangan ialah tuntutan yang jujur, dan ia merupakan faktor yang menentukan sama ada sesuatu insiden itu pembersihan satu tapak sahaja atau seluruh kumpulan pelayan.
Sandaran mengukuhkan sempadan yang sama. Sandaran setiap tapak tidak boleh diubah, berada di luar tapak dan diasingkan daripada armada yang sedang beroperasi, dengan pemulihan yang telah diuji, supaya kompromi terburuk pada satu tapak sekalipun mempunyai laluan pemulihan yang bersih dan bebas yang tidak bergantung pada keadaan mesin tempat ia beroperasi.
Pengasingan peringkat web hanyalah sebahagian daripada cerita. Pada armada WordPress, perkara yang paling kerap menyebabkan pelayan menjadi perlahan ialah pertanyaan satu tapak, bukannya trafik satu tapak. Perkara itu ditangani secara eksplisit.
CloudLinux MySQL Governor mengehadkan penggunaan pangkalan data bagi setiap tapak, supaya pertanyaan berat daripada satu tapak tidak dapat memperlahankan pelayan untuk semua orang lain. Ia adalah kawalan anti-kelembapan, dan ia tetap beroperasi sama ada tapak yang bising itu menyedari ia sedang dihadkan atau tidak.
Armada ini menjalankan MariaDB (atau Percona), yang dipilih untuk beban kerja WordPress dan bukannya diwarisi secara lalai, dengan Governor berada di atasnya sebagai lapisan keadilan setiap penyewa.
Cache objek Redis bagi setiap tapak menyerap bacaan berulang sebelum sampai ke pangkalan data, yang mengurangkan tekanan yang perlu dikawal selia oleh Governor dari awal lagi. Pengecaman (caching) dan pemencilan berfungsi sebagai satu sistem.
CloudLinux alt-PHP memberikan setiap tapak pemilih versi PHP tersendiri, sambungan tersendiri (imagick, gd, redis dan selebihnya) serta tetapan diperkukuh tersendiri — dengan pekerja LSAPI dihadkan oleh had LVE tapak tersebut, supaya keserentakan PHP menjadi sebahagian daripada sangkar dan bukannya terlepas daripadanya.
Pengasingan menentukan sejauh mana sesuatu masalah merebak. Penguatkuasaan menentukan perkara yang berlaku seterusnya. Kami menggantikan penggantungan hidup/mati yang mendadak dengan mesin keadaan, yang didorong oleh aliran kerja tahan lasak dan dikuatkuasakan pada pekerja melalui LiteSpeed, LVE dan Imunify.
Pengasingan bukanlah ciri pelan yang hanya muncul tiga tahap di atas. Ia merupakan sifat asasnya, jadi keadaannya adalah sama sama ada anda mengendalikan satu kedai WooCommerce atau dua ribu tapak rangkaian.
Rangkaian pukal dan PBN berjalan pada substrat LVE dan CageFS yang sama, bersama dengan putaran akaun CDN yang peka jejak dan penghantaran HTML statik. Pengasingan adalah perkara yang menjadikan kepadatan selamat: laman berkongsi armada tanpa berkongsi nasib.
Laman WordPress, WooCommerce, PHP, statik dan Node yang diuruskan mendapat persekitaran terasing (cages) yang sama serta layan diri penuh — versi dan sambungan PHP anda sendiri, cache objek Redis, staging dan tolak-ke-langsung (push-to-live).
Bagi beban kerja yang memerlukan sempadan yang lebih kukuh daripada lalai yang dioptimumkan untuk ketumpatan, pengasingan bekas bagi setiap tapak sepenuhnya ditawarkan sebagai varian pemacu peruntukan: enjin yang sama, satah kawalan yang sama, penempatan berbeza, pada overhed yang lebih tinggi.
Pengasingan LVE dan CageFS, WAF proaktif dan pengimbasan perisian hasad disertakan untuk setiap pelanggan, kerana tapak yang dijangkiti atau tidak terkawal mengancam jiran-jirannya dan reputasi IP kami. Pembersihan perisian hasad satu klik dan peringkat perlindungan lanjutan adalah add-on berbayar — tahap asas adalah percuma.
Godaan komersial dalam pengehosan adalah menjual keselamatan mengikut peringkat: meletakkan pelanggan murah pada kotak berkongsi dengan had lembut, dan mengenakan bayaran kepada mereka yang mementingkan sempadan. Kami tidak melakukannya, kerana pelanggan yang tidak membayar untuk pengasingan itulah yang laman webnya terjejas dan menjadi insiden bagi orang lain.
Kami mengehoskan lebih daripada 700,000 tapak di seluruh dunia, pada kelompok pelayan di mana ketumpatan merupakan keseluruhan tawaran ekonominya. Perkara itu hanya berjaya sekiranya pengasingan di bawahnya adalah tanpa syarat. Pengasingan tahap kernel, paparan sistem fail peribadi, pengehadan pangkalan data bagi setiap tapak dan PHP bagi setiap tapak adalah syarat untuk beroperasi pada skala tersebut tanpa berkongsi risiko — oleh itu, semuanya diaktifkan untuk semua orang, pada setiap pelan, bermula daripada tapak pertama yang anda laksanakan.
Hasilnya ialah sebuah platform yang berfungsi seperti yang dijangkakan walaupun pada hari-hari buruk orang lain. Di sebalik itu terdapat jaminan masa operasi 99.99%, sandaran luar tapak yang tidak boleh diubah bagi setiap tapak dengan pemulihan yang telah diuji, serta jejak audit lengkap bagi setiap tindakan penguatkuasaan yang diambil pada tapak anda.
Pengasingan direka bentuk khusus untuk menghalang perkara tersebut. LVE mengehadkan CPU, RAM, IO, IOPS dan proses bagi setiap tapak, MySQL Governor menyekat penggunaan pangkalan data bagi setiap tapak, dan pekerja LSAPI dihadkan oleh sangkar tapak itu sendiri — jadi lonjakan trafik atau beban kueri berat jiran disekat mengikut had maksimum mereka, bukan had anda. Setiap ralat dilog bagi setiap tapak, dan enjin dasar boleh mengetatkan had tapak yang bermasalah secara automatik.
Jawapan yang jujur ialah pembendungan dan bukannya jaminan. CageFS memberikan setiap penyewa paparan sistem fail yang terpencil — penyewa yang terjejas tidak dapat melihat penyewa lain, tapak mereka, atau fail sistem yang sensitif — dan kes perisian hasad atau pancingan data yang disahkan akan memindahkan tapak tersebut ke status dikuarantin: luar talian, fail dikunci, tiada pelaksanaan, diasingkan untuk forensik. Itulah yang mengehadkan radius impak. Di samping itu, kami menjalankan pengimbasan perisian hasad dan WAF proaktif pada setiap tapak, serta sandaran luar tapak tidak boleh ubah bagi setiap tapak dengan pemulihan yang telah diuji, supaya pemulihan tidak bergantung pada keadaan mesin yang terlibat.
Ia disertakan pada setiap pelan. Pengasingan LVE dan CageFS, WAF proaktif dan pengimbasan perisian hasad adalah asas bagi setiap pelanggan, kerana tapak web yang dijangkiti atau tidak terkawal mengancam tapak web bersebelahan dan reputasi IP kami — kami tidak boleh menjadikannya sebagai pilihan semata-mata. Apa yang dijual sebagai alat tambah ialah pembersihan dan pemulihan perisian hasad satu klik, serta tahap perlindungan lanjutan seperti peraturan WAF yang dipertingkatkan, pengimbasan keutamaan, pengurusan bot dan peringkat DDoS yang lebih tinggi.
Ia dihadkan (throttled) di dalam kurungannya sendiri dan bukannya dimatikan. Dihadkan bermaksud had LVE yang lebih ketat dan pengehadan kadar sementara tapak masih beroperasi dan memberi perkhidmatan, dan ia pulih secara automatik sebaik sahaja puncanya selesai. Anda akan dimaklumkan berserta sebabnya, peralihan dilog bersama buktinya, dan ia boleh dirayu. Jika beban tersebut adalah pertumbuhan sebenar dan bukannya satu kesilapan, penyelesaiannya ialah pelan yang lebih besar, bukannya pengehadan kekal.
Tidak — tapak yang digantung memaparkan halaman penahanan berjenama mengikut sebab tertentu (pengebilan, penyelenggaraan atau penyalahgunaan) supaya ia dilihat sebagai disengajakan dan bukannya rosak. Penggantungan boleh dipulihkan selepas pembayaran, pembetulan, atau rayuan. Kuarantin adalah lebih ketat dan berfungsi secara berbeza: ia hanya dipulihkan selepas pembersihan dan semakan, tidak sekali-kali secara automatik.
Pada Zinn® Managed WordPress, ya — CloudLinux alt-PHP memberikan setiap tapak pemilih versinya sendiri untuk PHP, sambungan tersendirinya seperti imagick, gd dan redis, serta tetapan diperkerasnya sendiri, semuanya terikat dalam had LVE tapak tersebut. Pengehosan Footprint-Free sengaja menjalankan konfigurasi per tapak yang lebih piawai dan terkunci, kerana kepelbagaian konfigurasi itu sendiri merupakan satu jejak (footprint).
Ya. CloudLinux LVE dan CageFS ialah lalai yang dioptimumkan ketumpatan merentas kedua-dua barisan produk. Untuk beban kerja yang memerlukan sempadan yang lebih ketat, pengasingan penuh bekas-setiap-tapak ditawarkan sebagai varian pemacu peruntukan — enjin dan satah kawalan yang sama dengan penempatan berbeza, menukar overhed untuk pemisahan yang lebih kukuh.
Ya. Pengehosan Footprint-Free bermula dengan percubaan 14 hari tanpa kad yang meliputi sehingga lima tapak — tiada butiran pembayaran, tiada komitmen. Pasang beberapa tapak, jana sedikit bebanan trafik melaluinya, dan lihat cara sangkar beroperasi sebelum anda membuat keputusan.
Mulakan percubaan 14 hari tanpa kad untuk Pengehosan Footprint-Free — sehingga lima laman web, tanpa butiran pembayaran, tanpa komitmen. Pengasingan peringkat kernel, WAF proaktif dan pengimbasan perisian hasad disertakan dari penggunaan pertama.
Mula secara percuma