Regiony i rezydencja danych

Twoje witryny działają tam, gdzie wskażesz

Region na tej platformie nie jest zgłoszeniem do pomocy technicznej — to właściwość witryny, respektowana przez mechanizm rozmieszczania przy każdym wdrożeniu. Podczas tworzenia witryny wybierają Państwo centrum danych spośród miast oferowanych obecnie przez daną linię hostingową, a każde wdrożenie trafia do zasobów floty w tej lokalizacji, z globalnym węzłem brzegowym na pierwszym planie. Każda strona hostingu zawiera listę tych miast, odczytywaną na żywo.

Jedna witryna rozproszona w sieci węzłów brzegowych w różnych regionach.
  • 700 000+witryny hostowane na całym świecie
  • Wybierasz tycentrum danych dla każdej witryny
  • 99,99%Gwarancja bezawaryjności
  • 58Języki panelu

Gdzie działamy

Za każdą lokalizacją kryją się dwa elementy: flota procesów roboczych, która obsługuje Państwa witryny, oraz płaszczyzna sterowania, która nimi zarządza. Oba te elementy uwzględniają specyfikę regionu. Wybór lokalizacji należy do Państwa; zasoby bazowe leżą w naszej gestii i celowo korzystamy z usług więcej niż jednego dostawcy, aby żaden z nich nie stanowił samodzielnie całej platformy.

Wybrane dla każdej witryny

Każda linia hostingu oferuje własny zestaw centrów danych. Wybierają Państwo jedno z nich podczas tworzenia witryny, a formularz zamówienia proponuje tylko miasto, w którym dana linia ma dziś wolne miejsce.

Opublikowano na żywo

Miasta na każdej stronie hostingu i w formularzu zamówienia są odczytywane z mechanizmu alokacji, dzięki czemu nowa lokalizacja pojawia się w dniu, w którym ma wolną pojemność, a zapełniona nie jest oferowana.

Jak właściwie działa rozmieszczenie

Region jest wymuszany w kodzie w momencie tworzenia witryny — a nie przez operatora pamiętającego, którego pola użyć.

Każdy worker jest otagowany

Każdy host we flocie rejestruje się za pomocą klucza regionu, listy powiązań z liniami produktów, typu serwera WWW oraz wskaźnika pojemności, a następnie pobiera zadania. Usługa alokacji filtruje kandydatów najpierw według regionu, następnie linii produktów, a potem wolnej pojemności, wybierając kwalifikujący się host o najmniejszym obciążeniu.

Witryna dziedziczy i zachowuje region

Jeśli przypięto region, kwalifikują się tylko procesy robocze w tym regionie. W przeciwnym razie witryna dziedziczy region procesu roboczego, na który trafia, a wartość ta jest zapisywana w witrynie — dzięki czemu informacja o lokalizacji twoich danych jest polem, które można odczytać, a nie domysłem.

Pojemność jest rezerwowana atomowo

Rozmieszczenie rezerwuje zasoby za pomocą warunkowej aktualizacji, która kończy się powodzeniem tylko wtedy, gdy proces roboczy jest nadal aktywny, nadal przyjmuje wdrożenia i nie przekroczył dostępnej pojemności. Dwa wdrożenia rywalizujące o ostatnie wolne miejsce nie mogą wygrać jednocześnie, dzięki czemu region nigdy nie zostanie po cichu przeciążony.

Brak cichego przełączania na niewłaściwy region

Jeśli w Państwa regionie nie ma wolnego miejsca w żadnym kwalifikującym się zasobie, wdrożenie zgłasza błąd rozmieszczenia i zostaje zatrzymane. Nie następuje przełączenie awaryjne na inny kontynent w celu pomyślnego zrealizowania żądania. Widoczny błąd i zwiększenie pojemności są lepsze niż witryna, która po cichu zmieniła kraj.

Opróżnianie zamiast zakłóceń

Każdy worker posiada przełącznik accepts-deploys. Przestawienie go na drain zatrzymuje dodawanie nowych witryn, podczas gdy istniejące witryny działają bez zakłóceń, co pozwala nam przeprowadzać prace konserwacyjne, wymianę sprzętu i wycofywanie z eksploatacji w obrębie danego regionu bez konieczności przenoszenia Państwa obciążeń.

Rezydentność danych jako decyzja produktowa

Rezydentura danych to jedna z niewielu decyzji hostingowych, którą naprawdę trudno cofnąć, dlatego platforma traktuje ją jako element nadrzędny, a nie zaledwie szczegół wdrożeniowy. Wybór rezydentury dokonany przez klienta stanowi parametr wejściowy dla alokacji, region jest przypisywany do witryny, a infrastruktura odpowiednio oznaczana. To właśnie sprawia, że informacje o rezydenturze danych są weryfikowalne audytowo, a nie tylko deklaratywne.

Model dzierżawy działa równolegle z nim. Każdy rekord w silniku obejmuje zakres organizacji z zabezpieczeniami na poziomie wiersza PostgreSQL wymuszanymi w bazie danych, a dzierżawa ma charakter hierarchiczny — organizacja odsprzedawcy nadrzędna wobec organizacji klientów, które są nadrzędne wobec witryn. Region odpowiada na pytanie, gdzie znajdują się dane; bezpieczeństwo na poziomie wiersza odpowiada na pytanie, kto może uzyskać do nich dostęp. Obie te kwestie są istotne dla osoby weryfikującej zgodność i żadna z nich nie jest opcjonalna.

Eksport i usuwanie danych zgodnie z RODO są częścią tego samego projektu, a nie procesem dołączonym później, a działania uprzywilejowane i administracyjne są rejestrowane w dzienniku audytu. Jeśli kwestionariusz Państwa nabywcy zawiera pytania o to, gdzie znajdują się dane, kto może wysyłać do nich zapytania i co się dzieje, gdy podmiot danych zażąda ich zwrotu, na te pytania można tutaj odpowiedzieć.

Lokalne pochodzenie to tylko połowa historii o prędkości

Wybór pobliskiego regionu pomaga, ale większość opóźnień, które odczuwają użytkownicy, rozstrzyga się, zanim żądanie w ogóle dotrze do serwera źródłowego.

  • Cloudflare znajduje się przed wszystkimi elementami — CDN, WAF, DNS oraz ochroną przed atakami DDoS — dzięki czemu odpowiedzi podlegające buforowaniu są dostarczane z sieci brzegowej (edge) blisko użytkownika, a nie z Państwa regionu początkowego.
  • LSCache działa bezpośrednio na workerze jako pamięć podręczna całych stron na poziomie serwera z ESI i inteligentnym automatycznym czyszczeniem, co oznacza, że większość żądań WordPress w ogóle nie trafia do PHP ani MySQL.
  • Pamięć podręczna obiektów Redis dla każdej witryny eliminuje powtarzające się odczyty z bazy danych dla żądań docierających do aplikacji.
  • Czyszczenie pamięci podręcznej jest koordynowane na obu warstwach z poziomu jednego elementu sterującego w panelu oraz z wnętrza WordPress za pośrednictwem wtyczki pamięci podręcznej Zinn®, dzięki czemu kopia brzegowa i kopia źródłowa nigdy nie różnią się po publikacji.
  • Klienci Footprint-Free nakładają na to pule kont CDN: witryny są rozproszone między naszymi kontami a Państwa własnymi, a bilans jest przeliczany na bieżąco na podstawie aktualnego stanu konta w momencie wdrożenia.
  • Nie publikujemy testów porównawczych opóźnień ani przepustowości i nie twierdzimy, że dany region będzie najszybszy dla Państwa odbiorców. Proszę wybrać region, na który wskazują Państwa odwiedzający oraz wymogi dotyczące zgodności, a warstwy pamięci podręcznej zajmą się resztą.

Domeny awarii, kopie zapasowe i uczciwe granice

Rozwiązanie wieloregionowe ma znikomą wartość, jeśli wszystko nadal dzieli ten sam los. Architektura rozdziela elementy, które nie mogą zawieść jednocześnie.

Płaszczyzna sterowania i flota są oddzielne

Silnik, baza danych, warstwa przepływu pracy i pulpity nawigacyjne działają na własnej płaszczyźnie sterowania Kubernetes, całkowicie oddzielonej od floty węzłów roboczych obsługujących witryny klientów. Awaria płaszczyzny sterowania nie może spowodować przestoju witryn klientów, a awaria floty nie może doprowadzić do awarii platformy.

Powierzchnie publiczne są również niezależne

Pulpit klienta, konsola administratora i ta strona marketingowa są wdrażane w usłudze Cloudflare niezależnie od klastra płaszczyzny sterowania, dzięki czemu awaria platformy nie powoduje jednoczesnego zniknięcia miejsca, w którym można o niej przeczytać.

Stan znajduje się poza platformą

Strona stanu jest celowo hostowana u innego dostawcy w innym regionie. Strona stanu działająca na tej samej infrastrukturze, którą monitoruje, jest bezużyteczna dokładnie w momencie, gdy jej Państwo potrzebują.

Niezmienne, zewnętrzne, izolowane kopie zapasowe

Kopie zapasowe poszczególnych witryn są niezmienne, przechowywane poza lokalizacją i zapisywane w pamięci obiektowej, a procesy przywracania są testowane, a nie jedynie zakładane. Przywracanie danych odbywa się jednym kliknięciem z poziomu panelu, obok menedżera plików, domen, DNS, SSL i dzienników.

Czego nie twierdzimy

Na tej stronie nie określamy umowy o gwarantowanym poziomie świadczenia usług, czasu odpowiedzi ani wskaźnika opóźnienia — warunki SLA są uzgadniane indywidualnie w umowie. Wartość 99,99% przypisana do planów Footprint-Free to zapewnienie dotyczące czasu bezawaryjnej pracy (uptime), cel, do którego dążymy, a nie zmierzony historyczny poziom dostępności.

Wybieranie regionu

W praktyce decyzja sprowadza się do czterech pytań, a większość klientów odpowiada na nie w mniej niż minutę.

  • Czy mają Państwo umowny lub regulacyjny wymóg dotyczący rezydentury danych? Jeśli tak, to rozstrzyga sprawę — klienci z EU podlegający wymogom GDPR wybierają centrum danych na terenie Unii Europejskiej, a my oferujemy natywną dla GDPR trasę w ramach EU, gdy umowa tego wyraźnie wymaga.
  • Gdzie znajdują się odbiorcy, na których faktycznie zarabiasz? Wybierz najbliższe im centrum danych spośród miast oferowanych w formularzu zamówienia.
  • Czy dział zakupów Państwa klienta wymaga certyfikowanej platformy bazowej? Jeśli atestacja SOC 2 lub ISO 27001 dla infrastruktury bazowej Państwa stron jest warunkiem koniecznym, prosimy poinformować nas przed rozpoczęciem wdrażania, a umieścimy Państwa zasoby w środowisku spełniającym te wymogi.
  • Czy chcą Państwo podzielić swoje portfolio pomiędzy domeny awarii? Umieszczenie witryn w więcej niż jednym centrum danych eliminuje koncentrację w jednej lokalizacji.
  • Nie masz pewności? Rozpocznij okres próbny bez karty. Nic w panelu, sterownikach ani zestawie funkcji nie ulega zmianie, gdy wdrożysz rozwiązanie w innym miejscu w późniejszym czasie.

Często zadawane pytania

Czy mogę wybrać region, w którym zostaną wdrożone moje witryny?

Tak. Region jest daną wejściową dla mechanizmu rozmieszczania, a nie żądaniem obsługiwanym poza pasmem. Przypnij region, a tylko pracownicy floty oznaczeni dla tego regionu będą kwalifikować się do przyjęcia witryny; wybrany region jest następnie zapisywany w rekordzie witryny, dzięki czemu zawsze mogą Państwo sprawdzić, gdzie jest ona uruchamiana. Pozostawienie tego pola bez ustawienia sprawi, że witryna odziedziczy region pracownika, na którego trafi.

W jakich regionach Państwo działają?

Zależy to od linii hostingu, ponieważ każda linia działa w oparciu o infrastrukturę utworzoną specjalnie dla niej. Formularz zamówienia oraz każda strona hostingu zawierają listę miast, które mogą Państwo dzisiaj wybrać, pobieraną na żywo z mechanizmu alokacji, dzięki czemu odpowiedź ta nigdy się nie dezaktualizuje. W przypadku wymogu ścisłej rezydentury w EU należy wybrać centrum danych na terenie Unii Europejskiej; jeśli zamówienie wymaga certyfikowanej platformy bazowej, możemy przydzielić zasoby spełniające te wymagania. Dostawcy obsługujący poszczególne lokalizacje wynikają z naszych własnych ustaleń handlowych — wybierają Państwo lokalizację, a nie dostawcę.

Czy posiadają Państwo certyfikat SOC 2 lub ISO 27001?

Nie — Zinn Digital® nie posiada dziś własnych certyfikatów zgodności i nie będziemy sugerować, że jest inaczej. Możemy natomiast umieścić Państwa obciążenie na platformie bazowej, która je posiada, jeśli procedury zakupowe nabywcy bezwzględnie wymagają certyfikowanej platformy pod Państwa witrynami. Niezależnie od tego, mechanizmy kontrolne samej platformy są rzeczywiste i weryfikowalne: izolacja poszczególnych witryn, bezpieczeństwo na poziomie wierszy w każdej tabeli w ramach tenanta, dane poufne przechowywane w Vault, protokół TLS na każdym etapie oraz rejestrowanie audytowe działań uprzywilejowanych.

Co się stanie, jeśli w wybranym regionie zabraknie pojemności?

Wdrożenie kończy się jawnym błędem alokacji, zamiast po cichu umieszczać Państwa witrynę w innym miejscu. Jest to zamierzone: witryna, która po cichu zmieniła jurysdykcję, to znacznie gorszy rezultat niż wdrożenie, które zostało zatrzymane i poinformowało Państwa o przyczynie. Zwiększenie pojemności następuje poprzez uruchomienie kolejnych hostów w danym regionie, gdzie rejestrują się one automatycznie i natychmiast zaczynają przyjmować zadania.

Czy moja strona będzie działać wolno dla użytkowników znajdujących się daleko od jej centrum danych?

Nie publikujemy testów porównawczych opóźnień i nie obiecujemy konkretnych wartości liczbowych. Możemy natomiast opisać architekturę: Cloudflare zabezpiecza każdą witrynę od frontu, dzięki czemu buforowane odpowiedzi są serwowane z lokalizacji brzegowej blisko odwiedzającego, LSCache serwuje całe strony z procesu roboczego bez odwoływania się do PHP lub bazy danych, a pamięć podręczna obiektów Redis przypisana do danej witryny przejmuje powtarzające się zapytania. W przypadku większości serwisów z treścią taka kombinacja oznacza, że region pochodzenia ma znacznie mniejsze znaczenie niż konfiguracja pamięci podręcznej. Jeśli Państwa odbiorcy koncentrują się na jednym kontynencie, i tak warto umieścić serwer źródłowy właśnie tam.

Czy mogę później przenieść istniejącą witrynę do innego regionu?

Region jest ustawiany w momencie umieszczania witryny i zapisywany w jej rekordzie, dlatego zmiana regionu jest migracją, a nie zwykłym przełączeniem. Prosimy o kontakt przed rozpoczęciem tworzenia, jeśli wiedzą Państwo, że planowane jest przeniesienie — prawidłowe umieszczenie za pierwszym razem jest znacznie tańsze niż migracja działającego portfolio.

Gdzie są przechowywane moje kopie zapasowe?

Kopie zapasowe poszczególnych witryn są niezmienne, przechowywane poza siedzibą firmy i odizolowane od działającej infrastruktury, zapisywane w pamięci obiektowej z faktycznie przetestowanymi, a nie domniemanymi procedurami przywracania, oraz możliwe do przywrócenia jednym kliknięciem z poziomu panelu. Jeśli Państwa wymogi zgodności nakazują przechowywanie kopii zapasowych w określonej jurysdykcji, prosimy o bezpośredni kontakt — jest to szczegół umowy uzgadniany indywidualnie z każdym klientem, a nie ogólna deklaracja publikowana na stronie internetowej.

Czy mogę to wypróbować bez deklarowania regionu?

Tak. Okres próbny trwa 14 dni i nie wymaga podawania karty. Obejmuje Footprint-Free Hosting dla maksymalnie pięciu witryn, co wystarcza, aby sprawdzić działanie wdrożeń, rozmieszczenia i warstw pamięci podręcznej przed podjęciem przez Państwa decyzji, gdzie ma się znajdować Państwa portfolio produkcyjne.

Zacznij tam, gdzie ma to sens, przenieś się, gdy to ważne

Rozpocznij 14-dniowy okres próbny bez karty lub najpierw poinformuj nas o swoich wymaganiach dotyczących rezydentury, a odpowiednio cię ulokujemy już od pierwszego wdrożenia.

Rozpocznij za darmo