Escolhido por site
Cada linha de hospedagem oferece seu próprio conjunto de data centers. Você escolhe um ao criar um site, e o formulário de pedido oferece apenas uma cidade onde essa linha tem espaço disponível hoje.
Regiões e residência de dados
A região não é um chamado de suporte nesta plataforma — é uma propriedade do site, respeitada pelo mecanismo de posicionamento sempre que algo é implantado. Você escolhe o data center ao criar um site, a partir das cidades que sua linha de hospedagem oferece hoje, e cada implantação chega à capacidade da frota nesse local, com uma borda global à frente. Cada página de hospedagem lista essas cidades, lidas em tempo real.
Duas coisas estão por trás de cada localização: o worker fleet que executa seus sites e o control plane que os gerencia. Ambos têm percepção de região (region-aware). A escolha da localização cabe a você; a capacidade subjacente é um arranjo nosso, e operamos deliberadamente com mais de um fornecedor para que nenhum seja a plataforma sozinho.
Cada linha de hospedagem oferece seu próprio conjunto de data centers. Você escolhe um ao criar um site, e o formulário de pedido oferece apenas uma cidade onde essa linha tem espaço disponível hoje.
As cidades em cada página de hospedagem e no formulário de pedido são lidas pelo mecanismo de alocação, de modo que um novo local aparece no dia em que tem capacidade, e um local lotado não é oferecido.
A região é aplicada no código, no momento em que um site é criado — e não por um operador lembrando qual caixa usar.
Cada host da frota registra-se com uma chave de região, uma lista de afinidade de linha de produtos, um tipo de servidor web e um valor de capacidade, puxando o trabalho em seguida. O serviço de posicionamento filtra os candidatos primeiro por região, depois por linha de produto e, em seguida, por capacidade livre, escolhendo o host qualificado com a menor carga.
Se você fixou uma região, apenas os workers dessa região serão qualificados. Caso não tenha fixado, o site herdará a região do worker em que for executado e esse valor será armazenado no site — portanto, o registro de onde seus dados estão localizados é um campo que você pode ler, e não uma suposição.
A alocação reivindica capacidade com uma atualização condicional que só é bem-sucedida enquanto o worker ainda estiver ativo, aceitando implantações e abaixo da capacidade. Duas implantações concorrendo pela última vaga não podem vencer simultaneamente, portanto uma região nunca fica discretamente sobrecarregada.
Se nenhum recurso qualificado em sua região tiver espaço, a implantação gerará um erro de posicionamento e será interrompida. Ela não recorre a outro continente para fazer a solicitação ter êxito. Uma falha visível e uma adição de capacidade são melhores do que um site que mudou de país silenciosamente.
Cada worker possui um interruptor accepts-deploys. Mudá-lo para drain impede que novos sites sejam implantados, enquanto os sites existentes continuam funcionando sem interrupções, permitindo que façamos manutenções, atualizações de hardware e desativações em uma região sem mover suas cargas de trabalho.
A residência de dados é uma das poucas decisões de hospedagem que é genuinamente difícil de reverter, por isso a plataforma a trata como uma dimensão de primeira classe, e não como um detalhe de implantação. A escolha de residência do cliente é uma entrada para a alocação, a região é registrada no site e a frota é etiquetada correspondentemente. É isso que torna uma resposta de residência auditável, em vez de anedótica.
O modelo de tenancy opera em paralelo a isso. Cada registro no mecanismo inclui um escopo de organização com a segurança em nível de linha do PostgreSQL aplicada no banco de dados, e o tenancy é hierárquico: uma organização revendedora acima das organizações de clientes, e estas acima dos sites. A região determina onde os dados residem; a segurança em nível de linha determina quem pode acessá-los. Ambos os aspectos são importantes para um revisor de conformidade e nenhum deles é opcional.
A exportação e a exclusão de dados do GDPR fazem parte do mesmo projeto, em vez de serem um processo complementar, e as ações privilegiadas e administrativas são registradas em log de auditoria. Se o questionário do seu comprador perguntar onde os dados residem, quem pode consultá-los e o que acontece quando um titular solicita sua devolução, essas perguntas podem ser respondidas aqui.
Escolher uma região próxima ajuda, mas a maior parte da latência percebida pelos visitantes é definida antes mesmo de uma solicitação chegar à sua origem.
A multirregião tem pouco valor se tudo ainda compartilha o mesmo destino. A arquitetura separa as partes que não devem falhar juntas.
O mecanismo, o banco de dados, a camada de fluxo de trabalho e os painéis são executados em seu próprio plano de controle do Kubernetes, totalmente separados da frota de nós de trabalho que atende aos sites dos clientes. Um incidente no plano de controle não deve derrubar os sites dos clientes, e um incidente na frota não deve derrubar a plataforma.
O painel do cliente, o console de administração e este site de marketing são implantados na Cloudflare independentemente do cluster do plano de controle, de modo que um incidente na plataforma não remova também o local onde você iria para ler sobre ele.
A página de status é deliberadamente hospedada em um provedor diferente, em uma região distinta. Uma página de status executada na mesma infraestrutura que monitora é inútil precisamente no momento em que você precisa dela.
Os backups por site são imutáveis e externos, gravados em armazenamento de objetos, com restaurações testadas em vez de presumidas. As restaurações são feitas com um clique a partir do painel, ao lado do gerenciador de arquivos, domínios, DNS, SSL e registros.
Não declaramos um acordo de nível de serviço, tempo de resposta ou valor de latência nesta página — os termos de SLA são acordados por contrato. O número de 99,99% vinculado aos planos Footprint-Free é uma garantia de tempo de atividade, uma meta que buscamos atingir, não um registro histórico medido de disponibilidade.
Na prática, a decisão se resume a quatro perguntas, e a maioria dos clientes as responde em menos de um minuto.
Sim. A região é uma entrada para o mecanismo de posicionamento, não uma solicitação processada fora de banda. Fixe uma região e apenas os workers da frota tagueados para essa região estarão qualificados para receber o site; a região escolhida é então armazenada no registro do site para que você sempre possa consultar onde ele é executado. Deixe-a desmarcada e o site herdará a região do worker em que for instalado.
Isso depende da linha de hospedagem, pois cada linha opera com a capacidade desenvolvida para ela. O formulário de pedido e cada página de hospedagem listam as cidades que você pode escolher hoje, lidas em tempo real pelo mecanismo de alocação, de modo que esta resposta nunca fica desatualizada. Para uma residência rigorosa na EU, escolha um data center dentro da União Europeia; nos casos em que a contratação exigir uma plataforma subjacente certificada, podemos realizar a alocação em uma capacidade que atenda a esses requisitos. Os fornecedores por trás de cada localidade são fruto de nossos próprios acordos comerciais — você escolhe a localidade, não o fornecedor.
Não — a Zinn Digital® não possui certificações de conformidade próprias atualmente, e não insinuaremos o contrário. O que podemos fazer é alocar sua carga de trabalho em uma plataforma subjacente que as possua, caso o processo de aquisição de um comprador exija estritamente uma plataforma certificada sob seus sites. Separadamente, os próprios controles da plataforma são reais e auditáveis: isolamento por site, segurança em nível de linha em todas as tabelas com escopo de locatário, segredos mantidos no Vault, TLS de ponta a ponta e registro em log de auditoria de ações privilegiadas.
A implantação falha visivelmente com um erro de posicionamento, em vez de direcionar seu site silenciosamente para outro lugar. Isso é deliberado: um site que mudou discretamente de jurisdição é um resultado muito pior do que uma implantação que parou e informou o motivo. A capacidade é adicionada colocando mais hosts online nessa região, onde eles se registram sozinhos e começam a aceitar tarefas imediatamente.
Não publicamos parâmetros de latência e não prometemos um número específico. O que podemos descrever é a arquitetura: a Cloudflare atua na frente de cada site para que as respostas armazenáveis em cache sejam servidas a partir de um local de borda próximo ao visitante, o LSCache entrega páginas completas a partir do worker sem acessar o PHP ou o banco de dados, e um cache de objetos Redis por site absorve consultas repetidas. Para a maioria dos sites de conteúdo, essa combinação significa que a região de origem importa muito menos do que a configuração do cache. Se o seu público estiver concentrado em um único continente, posicione a origem lá de qualquer forma.
A região é definida quando um site é criado e salvo no registro do site; portanto, uma alteração de região é uma migração, e não uma simples alternância. Fale conosco antes de começar a criar caso já saiba que haverá uma mudança — é muito mais econômico posicionar corretamente da primeira vez do que realocar um portfólio ativo.
Os backups por site são imutáveis, externos e isolados da frota em execução, gravados em armazenamento de objetos com restaurações testadas em vez de presumidas, e restauráveis com um clique a partir do painel. Se a sua conformidade exigir que o armazenamento de backup resida em uma jurisdição específica, fale conosco diretamente — esse é um detalhe contratual que acordamos individualmente por cliente, em vez de uma declaração genérica feita em uma página da web.
Sim. O período de avaliação é de 14 dias e não exige cartão. Ele inclui o Footprint-Free Hosting com até cinco sites, o que é suficiente para ver como os deploys, o posicionamento e as camadas de cache se comportam antes de você decidir onde seu portfólio de produção deve ficar.
Inicie um teste de 14 dias sem cartão, ou informe-nos primeiro suas exigências de residência e nós o posicionaremos corretamente desde a primeira implantação.
Comece grátis