Regiony i rezydencja danych
Region to nie jest zgłoszenie do pomocy technicznej na tej platformie – to właściwość witryny uwzględniana przez mechanizm rozmieszczania przy każdym wdrażaniu. Wybierz Europę, Stany Zjednoczone lub Azję i Pacyfik, a każde wdrożenie trafi do zasobów floty oznaczonej dla tego regionu z globalną siecią krawędziową przed nim. Dostępność: nasze własne zasoby floty poza Wielką Brytanią są w fazie aktywnego rozwoju i nie są jeszcze dostępne. Wszystko inne opisane tutaj działa już dziś.
Za każdym regionem stoją dwie rzeczy: flota workerów obsługująca Twoje strony oraz płaszczyzna sterowania, która nimi zarządza. Obie są świadome regionu i obie są umieszczane z tych samych powodów – najlepszy stosunek ceny do wydajności, jaki możemy zapewnić w Europie i USA, zasięg wykraczający poza te dwa rynki oraz opcja certyfikowanej platformy bazowej dla kupujących, których dział zamówień tego wymaga. Wybór regionu należy do Ciebie; leżąca pod nim wydajność to nasza własna aranżacja i celowo korzystamy z usług więcej niż jednego dostawcy, aby żaden pojedynczy podmiot nigdy nie stał się całą platformą.
Niemiecka pojemność jest naszym głównym regionem i oferuje najlepszy stosunek ceny do wydajności spośród wszystkich, które obsługujemy. Nowa pojemność trafia tutaj w pierwszej kolejności, dlatego jest ona domyślna dla klientów z Europy oraz wszystkich osób, które nie mają własnych wymagań dotyczących rezydencji danych.
Finlandia zapewnia europejskim obciążeniom roboczym drugą, fizycznie odrębną lokalizację w EU. Przydatne, gdy zależy Ci na przechowywaniu danych w EU, ale nie chcesz, aby całe portfolio znajdowało się w domenie awarii jednego kraju.
Nasza przepustowość w Stanach Zjednoczonych obejmuje Wirginię na wschodzie i Oregon na zachodzie, pokrywając oba wybrzeża. Ten sam silnik, te same sterowniki, ten sam panel – jedyną rzeczą, która się zmienia, jest znacznik regionu, który silnik umieszczania zaakceptuje dla Twoich witryn.
Region Azja-Pacyfik działa w Tokio, Singapurze i Seulu. Na tym wzorcu opiera się cała platforma: wydajność pod regionem to wymienialna infrastruktura za naszym silnikiem, nigdy sam silnik, a w każdym regionie korzystamy z więcej niż jednego dostawcy, dzięki czemu witryna nigdy nie jest związana z żadnym pojedynczym z nich.
Jeśli umowa wymaga infrastruktury EU zgodnej z RODO lub dział zakupów klienta upiera się, aby leżąca u podstaw platforma posiadała certyfikaty SOC 2, ISO 27001 lub HIPAA, możemy umieścić Twoje obciążenie robocze na zasobach dysponujących tymi certyfikatami. Są to certyfikaty platformy, na której opiera się usługa, a nie nasze – nie posiadamy żadnych własnych i nigdy nie będziemy sugerować niczego innego.
Region jest wymuszany w kodzie w momencie tworzenia witryny, a nie poprzez pamiętanie przez operatora, którego serwera użyć.
Każdy host w flocie rejestruje się za pomocą klucza regionu, listy powiązania z linią produktów, typu serwera WWW oraz wskaźnika wydajności, a następnie pobiera zadania. Usługa rozmieszczania najpierw filtrowuje kandydatów według regionu, następnie linii produktów oraz wolnej wydajności, po czym wybiera najmniej obciążonego kwalifikującego się hosta.
Jeśli przypięto region, kwalifikują się tylko pracownicy z tego regionu. Jeśli nie, witryna przejmuje region pracownika, na którego trafi, i wartość ta jest zapisywana w witrynie — dzięki czemu informacja o tym, gdzie znajdują się Twoje dane, jest polem, które możesz odczytać, a nie domysłem.
Placement zgłasza zapotrzebowanie za pomocą warunkowej aktualizacji, która powodzi się tylko wtedy, gdy worker jest nadal aktywny, wciąż akceptuje wdrożenia i nie przekroczył pojemności. Dwa wdrożenia rywalizujące o ostatnie wolne miejsce nie mogą wygrać jednocześnie, dzięki analitycznemu zabezpieczeniu region nie zostanie potajemnie przeciążony.
Jeśli żaden odpowiedni zasób w Twoim regionie nie ma wolnego miejsca, wdrożenie zgłasza błąd umieszczania i zostaje zatrzymane. Nie następuje automatyczne przełączenie na inny kontynent w celu pomyślnego zrealizowania żądania. Widoczna awaria i dodanie zasobów są lepsze niż witryna, która po cichu zmieniła kraj.
Każdy proces pracowniczy jest wyposażony w przełącznik przyjmujący wdrożenia. Przestawienie go w stan opróżniania wstrzymuje umieszczanie nowych witryn, podczas gdy istniejące działają bez zakłóceń – w ten sposób przeprowadzamy konserwację, modernizację sprzętu i wyłączanie z eksploatacji w obrębie regionu bez przenoszenia Twoich obciążeń roboczych.
Lokalizacja danych to jedna z nielicznych decyzji hostingowych, którą naprawdę trudno odwrócić, dlatego platforma traktuje ją jako wymiar pierwszej kategorii, a nie szczegół wdrożenia. Wybór rezydencji przez klienta jest danym wejściowym dla rozmieszczenia, region jest przypisywany do witryny, a infrastruktura jest odpowiednio oznaczana. To właśnie sprawia, że kwestia rezydencji danych podlega audytowi, zamiast opierać się na domysłach.
Model dzierżawy działa równolegle z nim. Każdy rekord w silniku posiada zakres organizacji z wymuszonym na poziomie bazy danych mechanizmem PostgreSQL row-level security, a dzierżawa ma charakter hierarchiczny – organizacja odsprzedawcy znajduje się ponad organizacjami klientów, a te ponad witrynami. Region odpowiada na pytanie, gdzie znajdują się dane, natomiast row-level security określa, kto może uzyskać do nich dostęp. Obie kwestie są istotne dla audytora zgodności i żadna z nich nie jest opcjonalna.
Eksport i usuwanie danych zgodnie z RODO są integralną częścią projektu, a nie dołączonym na siłę procesem, zaś działania uprzywilejowane i administracyjne są rejestrowane w dziennikach audytu. Jeśli kwestionariusz Twojego nabywcy pyta, gdzie znajdują się dane, kto może je wyszukiwać i co się dzieje, gdy osoba, której dane dotyczą, poprosi o ich zwrot, są to pytania, na które tutaj znajdziesz odpowiedzi.
Wybór pobliskiego regionu pomaga, ale większość opóźnień odczuwanych przez odwiedzających jest decydowana, zanim żądanie dotrze do Twojego źródła.
Wieloregionalność ma niewielką wartość, jeśli wszystko nadal dzieli ten sam los. Architektura oddziela elementy, które nie mogą ulec awarii razem.
Silnik, baza danych, warstwa przepływów pracy i pulpity nawigacyjne działają we własnej płaszczyźnie sterowania Kubernetes, całkowicie oddzielonej od floty procesów roboczych obsługującej witryny klientów. Awaria płaszczyzny sterowania nie może spowodować niedostępności witryn klientów, a awaria floty nie może zakłócić działania platformy.
Panel klienta, konsola administracyjna oraz ta witryna marketingowa są wdrażane na Cloudflare niezależnie od klasteru płaszczyzny sterowania, dzięki czemu awaria platformy nie powoduje jednoczesnej niedostępności miejsca, w którym można przeczytać na jej temat.
Strona statusowa jest celowo hostowana u innego dostawcy w innym regionie. Strona statusowa działająca na tej samej infrastrukturze, którą monitoruje, jest bezużyteczna dokładnie w tym momencie, w którym jej potrzebujesz.
Kopie zapasowe dla każdej witryny są niezmienne i przechowywane poza lokalizacją, zapisywane w pamięci obiektowej, a ich przywracanie jest testowane, a nie tylko zakładane. Przywracanie odbywa się za pomocą jednego kliknięcia z poziomu panelu, obok menedżera plików, domen, DNS, certyfikatów SSL i logów.
Nie deklarujemy na tej stronie umowy dotyczącej poziomu usług, czasu odpowiedzi ani wskaźnika opóźnień – warunki SLA są uzgadniane indywidualnie w umowie. Wskaźnik 99.99% przypisany do planów Footprint-Free to gwarancja dostępności i cel, do którego dążymy, a nie zmierzona historyczna historia dostępności.
W praktyce decyzja sprowadza się do czterech pytań, a większość klientów odpowiada na nie w mniej niż minutę.
Tak. Region jest danym wejściowym dla silnika rozmieszczania, a nie żądaniem obsługiwanym poza pasmem. Przypnij region, a do otrzymania witryny kwalifikować się będą wyłącznie pracownicy floty oznaczeni etykietą tego regionu; wypróbowany region jest następnie zapisywany w rekordzie witryny, dzięki czemu zawsze możesz odczytać, gdzie ona działa. Pozostaw to pole puste, a witryna przejmie region pracownika, na którym się znajdzie.
Europa w Niemczech i Finlandii; Stany Zjednoczone w Wirginii i Oregonie; oraz Azja-Pacyfik w Tokio, Singapurze i Seulu. Europa jest regionem głównym i domyślnym, jeśli nie wskażesz innych preferencji. W przypadku wymogu ścisłej rezydentury na terenie EU lub gdy proces zakupowy wymaga certyfikowanej platformy bazowej, możemy przydzielić zasoby spełniające te wymagania. Dostawcy stojący za poszczególnymi regionami wynikają z naszych własnych ustaleń handlowych — Ty wybierasz region, nie dostawcę.
Nie — Zinn Digital® nie posiada obecnie żadnych własnych certyfikatów zgodności i nie będziemy sugerować niczego innego. Możemy jednak umieścić Twoje obciążenie na platformie bazowej, która je posiada, w sytuacji gdy dział zakupu klienta stawia certyfikowaną platformę pod Twoimi stronami jako bezwzględny wymóg. Niezależnie od tego, własne mechanizmy kontrolne platformy są realne i podlegają kontroli: izolacja na poziomie poszczególnych stron, bezpieczeństwo na poziomie wierszy dla każdej tabeli przypisanej do dzierżawy, dane poufne przechowywane w Vault, szyfrowanie TLS w całym zakresie oraz rejestrowanie w dzienniku audytu działań wymagających uprawnień.
Wdrożenie kończy się widocznym błędem rozmieszczenia zamiast cichego lądowania Twojej witryny w innym miejscu. Jest to celowe: strona, która po cichu zmieniła jurysdykcję, jest znacznie gorszym rezultatem niż wdrożenie, które zostało zatrzymane i poinformowało Cię dlaczego. Pojemność jest zwiększana poprzez uruchamianie kolejnych hostów w tym regionie, gdzie rejestrują się one i natychmiast zaczynają przyjmować zadania.
Nie publikujemy testów opóźnień ani nie obiecujemy konkretnych wartości. Możemy jednak opisać architekturę: Cloudflare obsługuje każdą witrynę na samym początku, dzięki czemu odpowiedzi z pamięci podręcznej są dostarczane z lokalizacji brzegowej bliskiej odwiedzającemu, LSCache serwuje całe strony z procesora roboczego bez angażowania PHP czy bazy danych, a pamięć podręczna obiektów Redis dla każdej witryny przejmuje powtarzające się zapytania. W przypadku większości stron treściowych ta kombinacja sprawia, że region źródłowy ma znacznie mniejsze znaczenie niż konfiguracja pamięci podręcznej. Jeśli Twoja docelowa publiczność skupia się na jednym kontynencie, i tak umieść tam źródło.
Region jest ustalany podczas tworzenia witryny i zapisywany w rekordzie witryny, dlatego zmiana regionu jest migracją, a nie prostym przełączeniem. Skontaktuj się z nami przed rozpoczęciem tworzenia, jeśli już wiesz, że planujesz przeniesienie — znacznie taniej jest skonfigurować wszystko poprawnie za pierwszym razem niż przenosić działające portfolio.
Kopie zapasowe dla poszczególnych stron są niezmienne, przechowywane poza lokalizacją i odizolowane od działającej floty, zapisywane w pamięci masowej obiektu z przywracaniem testowanym, a nie zakładanym, oraz z możliwością przywrócenia jednym kliknięciem z panelu. Jeśli Twoje wymogi dotyczące zgodności z przepisami wymagają, aby pamięć masowa kopii zapasowych znajdowała się w określonej jurysdykcji, skontaktuj się z nami bezpośrednio – to kwestia umowna, którą ustalamy indywidualnie z każdym klientem, a nie ogólne zapewnienie składane na stronie internetowej.
Tak. Okres próbny trwa 14 dni, nie wymaga karty i rozpoczyna się w domyślnym regionie europejskim. Obejmuje on hosting Footprint-Free dla maksymalnie pięciu witryn, co w zupełności wystarcza, aby sprawdzić zachowanie wdrożeń, rozmieszczenia i warstw pamięci podręcznej przed podjęciem decyzji, gdzie powinno zamieszkać Twoje portfolio produkcyjne.
Rozpocznij darmowy 14-dniowy okres próbny bez podawania karty w Europie lub najpierw poinformuj nas o swoich wymogach dotyczących rezydentury, a my odpowiednio Cię przypiszemy już od pierwszego wdrożenia.
Rozpocznij za darmo