සm-අඩවි හුදකලා කිරීම
තනිකම සහ බිඳවැටීම අතර වෙනස වන්නේ හුදකලා කිරීමයි. අපි හොස්ට් කරන සෑම සයිට් එකක්ම තමන්ගේම CPU, RAM, IO සහ process ceilings, තමන්ගේම CageFS filesystem දර්ශනය, තමන්ගේම PHP අනුවාදය සහ තමන්ගේම database throttle සහිත කර්නල් මට්ටමේ CloudLinux LVE කූඩයක් තුළ ක්රියාත්මක වේ. ප්රහාරයකට ලක් වූ, සම්මුතියකට ලක් වූ හෝ දැඩි විමසුමක් ක්රියාත්මක වන වෙබ් අඩවියක් එය පවතින තැනම අඩංගු වන අතර - හුදකලා මූලික මට්ටම සෑම සැලැස්මකටම ඇතුළත් වේ, වැඩිදියුණු කිරීමක් ලෙස ඔබට නැවත විකුණනු නොලැබේ. ලබා ගත හැකි බව: අඩවි අනුව දත්ත සමුදාය ත්වරණය සහ අඩවි අනුව සම්පත් සංඛ්යාලේඛන සක්රීය සංවර්ධනයේ පවතින අතර තවමත් ලබා ගත නොහැක. මෙහි විස්තර කර ඇති අනෙකුත් සියල්ල අද සජීවී වේ.
සේවක සමූහය ක්රියාත්මක වන්නේ CloudLinux OS මගින් වන අතර, එය බහු-කුලීකරණය කර්නලය වෙත පහළට තල්ලු කරයි. සෑම අඩවියකටම සැහැල්ලු අතථ්ය පරිසරයක් — LVE එකක් — ලැබෙන අතර එය කාරුණික සම්මුතියකට වඩා දැඩි සීමාවකි. අඩවියක් එහි කූඩුව තුළ කරන කිසි දෙයක් වෙනත් කෙනෙකුගේ අයවැයෙන් වියදම් කළ නොහැක.
LVE මඟින් සෑම වෙබ් අඩවියක් සඳහාම CPU, RAM, IO, IOPS, ක්රියාවලි සහ ඇතුළත් වීමේ ක්රියාවලි (entry-processes) වෙන වෙනම සීමා කරයි. වෙබ් අඩවියක් එහි සීමාව ඉක්මවා ගිය විට එය තමන්ගේම කුඩුව තුළ පාලනය වේ - එම දෝෂය අදාළ වෙබ් අඩවියට එරෙහිව ලියාපදිංචි වන අතර, එහි දෙපස ඇති අනෙක් වෙබ් අඩවි කිසිදු බලපෑමකින් තොරව ක්රියාත්මක වේ.
පlugin එකක් ලූප් එකක සිරවීමක්, වැරදි ලෙස ලියන ලද cron job එකක් හෝ endpoint එකකට පහර දෙන crawler එකක් මුලින්ම බලපාන්නේ අඩවියේම ක්රියාවලි (process) සහ ඇතුළත් වීමේ ක්රියාවලි (entry-process) සීමාවන්ටය. එක් අඩවියකට පමණක් යන්ත්රයේ සම්පත් සම්පූර්ණයෙන්ම පාහේ පරිභෝජනය කළ නොහැකිය.
එන්ට්රී-ප්රොසෙසස් (entry-processes) එක් කේජ් එකක් සඳහා සීමා කර ඇති බැවින්, එක් අඩවියක් ඉලක්ක කරගත් ප්රහාරයකට සත්කාරක (host) මත අසීමිත වැඩ ප්රමාණයක් විවෘත කළ නොහැක. LiteSpeed සම්බන්ධතා සහ ඉල්ලීම් පාලනය කිරීම මෙන්ම Imunify360 ජාල ෆයර්වෝලය (firewall) ඊට පෙර ක්රියාත්මක වන බැවින්, එම ප්රහාරය ඉලක්කගත අඩවියට පමණක් සීමා වේ.
සෑම LVE දෝෂයක්ම වෙබ් අඩවිය බැගින් සටහන් වන අතර වේදිකාවේ ප්රතිපත්ති එන්ජිම වෙත ගලා යයි, එමගින් සීමාවන් ස්වයංක්රීයව තද කිරීමට හෝ ලිහිල් කිරීමට හැකිය. වෙබ් අඩවියක් මන්දගාමී කළේ මන්දැයි සහ කවදාදැයි ඔබ දකිනු ඇත — අනුක්රමිකව, ආපසු හැරවිය හැකි පරිදි සහ ලඝු සටහන්ගත කර ඇත.
සම්පත් හුදකලා කිරීම මඟින් වෙබ් අඩවියක් අධික ලෙස සම්පත් භාවිත කිරීම වළක්වයි. ගොනු පද්ධති හුදකලා කිරීම මඟින් එය අනවශ්ය ලෙස වෙනත් දත්ත වෙත පිවිසීම වළක්වයි. CageFS මඟින් සෑම පරිශීලකයෙකුටම යන්ත්රය පිළිබඳ පුද්ගලික, සීමා සහිත දර්ශනයක් ලබා දේ.
CageFS යටතේ, කුලියට ගන්නෙකුට (tenant) පෙනෙන්නේ තමාගේම ගොනු සහ පද්ධති බයිනරිවල අවම, සුරක්ෂිත කට්ටලයක් පමණි — තවද වෙනත් කුලියට ගන්නන්, වෙනත් කුලියට ගන්නන්ගේ වෙබ් අඩවි හෝ සංවේදී පද්ධති ගොනු බලන්නට නොහැකිය. එකම සේවාදායකයේ එක් සම්මුතියකට ලක්වූ ගිණුමක් මගින් සසුනේ ඇති අනෙකුත් සියලුම ගිණුම්වල තොරතුරු කියවීමේ තත්ත්වයට පත්වන සාමාන්ය බෙදාගත්-හොස්ටිං (shared-hosting) අඩපණවීමේ ක්රමය, මෙහිදී කර්නලය (kernel) මට්ටමින්ම වසා දමනු ලැබේ.
යම් දෝෂයක් සිදුවන දිනක මෙය වඩාත්ම වැදගත් වේ. පැරණි ප්ලගිනක්, සොරකම් කරන ලද අක්තපත්රයක් හෝ අවදානමට ලක්විය හැකි තේමාවක් හරහා වෙබ් අඩවියක් අවදානමට ලක් වුවහොත්, CageFS මඟින් සිදු වන්නේ එම තනි කූඩුවට පමණක් බලපෑම සීමා කිරීමයි. අපගේ ආරක්ෂක පිරිවිතරයන් වචන භාවිතය පිළිබඳව සැලකිලිමත් වේ: CageFS මඟින් බිඳවැටීම් පාලනය කරයි. පාලනය කිරීම යනු අවංක ප්රකාශය වන අතර, සිදුවීමක් තනි අඩවියක් පිරිසිදු කිරීමක්ද නැතහොත් සමස්ත පද්ධතියම පිරිසිදු කිරීමක්ද යන්න තීරණය කරන්නේ එයයි.
බැකප් කිරීම් මගින් ද මෙම සීමාව තවදුරටත් තහවුරු කරයි. පවතින සර්වර් පද්ධතියෙන් වෙන්කර, වෙනත් ස්ථානයක සුරක්ෂිතව තබා ඇති වෙබ් අඩවිය බැගින් වන බැකප් වෙනස් කළ නොහැකි අතර, ඒවා නැවත ලබාගැනීමේ හැකියාවද පරීක්ෂා කර ඇත. එබැවින් එක් වෙබ් අඩවියකට දරුණුතම බලපෑමක් සිදු වුවද, එය ධාවනය වූ සර්වර් යන්ත්රයේ තත්ත්වය මත පදනම් නොවී, පිරිසිදු හා ස්වාධීන ලෙස නැවත ලබාගැනීමේ මගක් පවතී.
වෙබ්-තලයේ (web-tier) හුදකලා කිරීම කතාවෙන් අඩක් පමණි. WordPress සමූහයක් තුළ, බොහෝ විට සේවාදායකයක් මන්දගාමී බවක් ඇති කරන්නේ එක් අඩවියක ගමනාගමනය (traffic) නොව, එක් අඩවියක විමසුම් (queries) වේ. එය පැහැදිලිවම පාලනය කරනු ලැබේ.
CloudLinux MySQL Governor විසින් එක් එක් අඩවිය සඳහා දත්ත සමුදා භාවිතය සීමා කරන බැවින්, එක් අඩවියක බරපතල විමසුම් නිසා අනෙක් සියලුම දෙනාට සේවාදායකය මන්දගාමී කළ නොහැකිය. එය මන්දගාමී වීම වැළැක්වීමේ පාලනය වන අතර, ඝෝෂාකාරී අඩවිය තමන්ව සීමා කරන බව වටහා ගත්තත් නැතත් එය ක්රියාත්මක වේ.
WordPress වැඩබර සඳහා පෙරනිමියෙන් උරුම වූවාට වඩා තෝරාගත්, MariaDB (හෝ Percona) මත ධාවනය වන අපගේ පද්ධතිය මුදුනේ, එක් එක් කුලී නිවැසියා සඳහා සාධාරණත්ව ස්ථරය ලෙස Governor ක්රියාත්මක වේ.
අඩවියක් පාසා වන Redis වස්තු හැඹිලියක් (object cache) දත්ත සමුදායට ළඟා වීමට පෙර නැවත නැවත සිදුවන කියවීම් අවශෝෂණය කර ගන්නා අතර, එමඟින් පළමුව මැදිහත් වීමට Governor හට ඇති පීඩනය අඩු කරයි. හැඹිලිගත කිරීම සහ හුදකලා කිරීම (isolation) තනි පද්ධතියක් ලෙස ක්රියා කරයි.
CloudLinux alt-PHP මගින් සෑම වෙබ් අඩවියකටම ඊටම ආවේණික PHP අනුවාද තේරකය, ඊටම ආවේණික විස්තාරණ (imagick, gd, redis සහ සෙසු ඒවා) සහ ඊටම ආවේණික තද කළ සැකසීම් ලබා දෙයි — මෙහිදී LSAPI workers එකී වෙබ් අඩවියේ LVE සීමාවන්ගෙන් බැඳී පවතින බැවින්, PHP සමගාමීත්වය (concurrency) කූඩුවෙන් මිදීමට මගක් නොව එහිම කොටසක් බවට පත්වේ.
හුදකලා කිරීම (Isolation) තීරණය කරන්නේ ගැටලුවක් කොතෙක් දුරට පැතිර යනවාද යන්නයි. බලාත්මක කිරීම (Enforcement) තීරණය කරන්නේ ඊළඟට සිදුවන්නේ කුමක්ද යන්නයි. අපි අඳුරු ක්රියාත්මක/අක්රිය (on/off) අත්හිටුවීම වෙනුවට තිරසාර වැඩ ප්රවාහ මඟින් ක්රියාත්මක වන සහ LiteSpeed, LVE සහ Imunify හරහා සේවකයා මත බලාත්මක වන රාජ්ය යන්ත්රයක් (state machine) ආදේශ කළෙමු.
විදක්දනය යනු තස් මට්ටම් තුනකට ඉහළින් පෙනෙන සැලසුම් විශේෂාංගයක් නොවේ. එය උපස්ථරයේ ගුණාංගයකි, එබැවින් ඔබ WooCommerce ගබඩාවක් හෝ ජාල වෙබ් අඩවි දෙදහසක් ක්රියාත්මක කළත් එය සමාන වේ.
Blk සහ PBN ජාල ක්රියාත්මක වන්නේ එකම LVE සහ CageFS පාදක තට්ටුව මත වන අතර, එය සමඟම SEO-පාදක CDN ගිණුම් භ්රමණය සහ ස්ථිතික-HTML බෙදාහැරීම ද සිදු කෙරේ. හුදකලාව මඟින් ඝනත්වය ආරක්ෂිත කරයි: අඩවි ඉරණම බෙදා නොගෙන සමූහයක් බෙදා ගනී.
Managed WordPress, WooCommerce, PHP, static සහ Node අඩවි සඳහා සමාන cages සමඟ සම්පූර්ණ ස්වයං-සේවා පහසුකම් ලැබේ — ඔබේම PHP සංස්කරණය සහ extensions, Redis object cache, staging සහ push-to-live.
ඝනත්වය-ප්රශස්තකරණය කළ පෙරනිමියට වඩා ශක්තිමත් සීමාවක් අවශ්ය වන කාර්යභාරයන් සඳහා, සපයාදීමේ-ධාවක විචල්යයක් ලෙස සම්පූර්ණ අඩවියකට-කන්ටේනරයක් බැගින් වන වෙන්කිරීම පිරිනමනු ලැබේ: එකම එන්ජිම, එකම පාලන තලය, වෙනස් ස්ථානගත කිරීම, වැඩි අමතර පිරිවැයක් යටතේ.
LVE සහ CageFS හුදකලා කිරීම, ක්රියාකාරී WAF සහ මෘදුකාංග (malware) පරිලෝකනය කිරීම සෑම පාරිභෝගිකයෙකුටම ඇතුළත් වේ, මන්ද ආසාදිත හෝ පාලනය කළ නොහැකි වෙබ් අඩවියක් එහි අසල්වැසියන්ට සහ අපගේ IP කීර්ති නාමයට තර්ජනයක් වන බැවිනි. එක් ක්ලික් කිරීමකින් මෘදුකාංග (malware) ඉවත් කිරීම සහ උසස් ආරක්ෂණ මට්ටම් යනු මුදල් ගෙවා ලබා ගන්නා අතිරේක සේවාවන් වන අතර, මූලික මට්ටම එසේ නොවේ.
වෙබ් අඩවි සත්කාරකත්වයේ (hosting) වාණිජමය වශයෙන් ඇතිවන පෙළඹවීම වන්නේ සුරක්ෂිතභාවය පියවරෙන් පියවර විකිණීමයි: එනම්, අඩු මුදලක් ගෙවන පාරිභෝගිකයින්ව ලිහිල් සීමාවන් සහිත හවුල් සේවාදායකයක (shared box) තබා, ආරක්ෂිත සීමාවක් අවශ්ය අයගෙන් වැඩිපුර අය කිරීමයි. නමුත් අපි එසේ නොකරන්නේ, වෙනමම වෙන්කිරීමක් (isolation) වෙනුවෙන් මුදල් නොගෙවූ පාරිභෝගිකයාගේ ආරක්ෂාව බිඳවැටුණු වෙබ් අඩවිය, අන් සැමදෙනාගේම ගැටලුවක් බවට පත්වන්නේද හරියටම එම හේතුව නිසාම බැවිනි.
අstව ලොව පුරා වෙබ් අඩවි 650,000කට වැඩි සංඛ්යාවක් සත්කාරකත්වය සපයන අපි, ඝනත්වය සමස්ත ආර්ථික යෝජනාව වන සමූහයක් මත ක්රියාත්මක වන්නෙමු. එය ක්රියාත්මක වන්නේ ඒ යටතේ ඇති හුදකලාව කොන්දේසි විරහිත නම් පමණි. කර්නල් මට්ටමේ කූඩු, පෞද්ගලික ගොනු පද්ධති දසුනක්, අඩවියෙන් අඩවියට දත්ත සමුදා සීමා කිරීම සහ අඩවියෙන් අඩවියට PHP යනු හවුල් ඉරණමක් නොමැතිව එම පරිමාණයෙන් ක්රියාත්මක වීමේ මිල වේ — එබැවින් ඒවා ඔබ යොදවන පළමු වෙබ් අඩවියේ සිට, සෑම සැලැස්මකම, සෑම කෙනෙකුටම සක්රීය කර ඇත.
පrතිඵලය නම් වෙනත් අයගේ අහිතකර දිනවලදී පවා අනාවරණාත්මකව ක්රියා කරන වේදිකාවකි. ඒ පිටුපස 99.99ක ක්රියාකාරීත්ව සහතිකයක්, පරීක්ෂා කරන ලද ප්රතිස්ථාපන සහිත අඩවි අනුව වෙනස් කළ නොහැකි අඩවියෙන් පිටත උපස්ථ සහ ඔබේ අඩවිවල ගෙන ඇති සෑම බලාත්මක කිරීමේ ක්රියාමාර්ගයකම සම්පූර්ණ විගණන මාවතක් පවතී.
හුදකලා කිරීම නිර්මාණය කර ඇත්තේ විශේෂයෙන්ම එය නැවැත්වීමටය. LVE මඟින් එක් අඩවියක් සඳහා CPU, RAM, IO, IOPS සහ ක්රියාවලි සීමා කරන අතර, MySQL Governor මඟින් එක් අඩවියක් සඳහා දත්ත සමුදා භාවිතය පාලනය කරයි, සහ LSAPI සේවකයින් අඩවියේ තමන්ගේම කූඩුව මඟින් සීමා කරනු ලැබේ — එබැවින් අසල්වැසි අඩවියක තදබදයේ වැඩිවීමක් හෝ බර ප්රශ්නගත භාරයක් ඔවුන්ගේ සීමාවට එරෙහිව පාලනය වන අතර, ඔබේ අඩවියට එරෙහිව නොවේ. සෑම දෝෂයක්ම එක් අඩවියක් සඳහා ලියාපදිංචි වන අතර, ප්රතිපත්ති එන්ජීම මඟින් ඝෝෂාකාරී අඩවියක සීමාවන් ස්වයංක්රීයව තද කළ හැක.
අංක එකටම අවංක පිළිතුර නම් සහතිකයක් දීමට වඩා සීමා කර ගැනීමයි. CageFS මඟින් එක් කුලී නිවැසියෙකුට හුදකලා වූ ගොනු පද්ධති දර්ශනයක් ලබා දෙන අතර - සම්මුතියකට ලක් වූ කුලී නිවැසියෙකුට අනෙකුත් කුලී නිවැසියන්, ඔවුන්ගේ අඩවි හෝ සංවේදී පද්ධති ගොනු දැකගත නොහැකිය - තහවුරු කරන ලද මෘදුකාංග හෝ ෆිෂින් අවස්ථාවක් මඟින් එම අඩවිය නිරෝධායනයට ලක් කරයි: නොබැඳි, ගොනු අගුලු දමා ඇත, ක්රියාත්මක කිරීමක් නොමැත, වෝහාරික විමර්ශන සඳහා හුදකලා කර ඇත. පිපිරුම් අරය සීමා කරන්නේ එයයි. ඒ සමඟම අපි සෑම අඩවියකම අනිෂ්ට මෘදුකාංග පරිලෝකනය සහ ක්රියාශීලී WAF එකක් ක්රියාත්මක කරන අතර, පරීක්ෂා කරන ලද ප්රතිසාධන සහිත අඩවියෙන් අඩවියට වෙනස් කළ නොහැකි අඩවියෙන් බැහැර උපස්ථ සමඟින්, යන්ත්රයේ තත්ත්වය මත ප්රතිසාධනය කිසි විටෙකත් රඳා නොපවතී.
එය සෑම සැලසුමකටම ඇතුළත් වේ. ආසාදිත හෝ පාලනය කළ නොහැකි වෙබ් අඩවියක් අසල්වැසි අඩවිවලට සහ අපේ IP කීර්ති නාමයට තර්ජනයක් වන බැවින්, LVE සහ CageFS හුදකලා කිරීම, ක්රියාකාරී WAF සහ මෘදුකාංග (malware) පරිලෝකනය කිරීම සෑම පාරිභෝගිකයෙකුටම මූලික වේ — අපට එය අභිමතය පරිදි ඉතිරි කළ නොහැක. අතිරේක සේවාවක් ලෙස විකුණනු ලබන්නේ එක්-ක්ලික් මෘදුකාංග පිරිසිදු කිරීම සහ නිවැරදි කිරීම මෙන්ම, වැඩිදියුණු කළ WAF නීති, ප්රමුඛතා පරිලෝකනය, බොට් කළමනාකරණය සහ ඉහළ DDoS මට්ටම් වැනි උසස් ආරක්ෂණ මට්ටම් වේ.
එය ක්රියා විරහිත කිරීමට වඩා වෙනස්ව, එහිම සීමාවන් තුළ මන්දගාමී කරනු ලැබේ. මන්දගාමී කිරීම යන්නෙන් අදහස් වන්නේ, වෙබ් අඩවිය තවමත් සක්රියව සහ සේවාව සපයන අතරතුර දැඩි LVE සීමාවන් සහ අනුපාත සීමාකිරීම් යෙදීමයි, තවද හේතුව නිරාකරණය වූ පසු එය ස්වයංක්රීයව යථා තත්ත්වයට පත්වේ. හේතුව සහිතව ඔබට දැනුම්දෙනු ලබන අතර, මෙම වෙනස්වීම ඊට අදාළ සාක්ෂි සමඟ සටහන් කරනු ලබන අතර, ඒ සඳහා අභියාචනා කළ හැක. අධික පාරිභෝගික තදබදය දෝෂයක් නිසා නොව සැබෑ වර්ධනයක් නිසා සිදුවන්නේ නම්, ඊට විසඳුම ස්ථිර මන්දගාමී කිරීමක් නොව විශාල පැකේජයක් ලබා ගැනීමයි.
නැත — අත්හිටුවන ලද වෙබ් අඩවියක් අක්රිය වූවක් ලෙස නොව හිතාමතා කළ එකක් ලෙස පෙනෙන පරිදි, සන්නාමගත, හේතුවට අදාළ රඳවා ගැනීමේ පිටුවක් (ගෙවීම්, නඩත්තු හෝ අවභාවිතය) පෙන්වයි. ගෙවීමක් කළ පසු, නිවැරදි කිරීමකින් පසු, හෝ අභියාචනයකින් පසු අත්හිටුවීම ඉවත් වේ. නිරෝධායනය වඩාත් දැඩි වන අතර වෙනස් ආකාරයකින් ක්රියා කරයි: එය ඉවත් වන්නේ පිරිසිදු කර සමාලෝචනය කිරීමෙන් පසුව පමණි, කිසිවිටෙකත් ස්වයංක්රීයව නොවේ.
Zinn® Managed WordPress හි, ඔව් — CloudLinux alt-PHP මඟින් සෑම වෙබ් අඩවියකටම ඒ සඳහාම වෙන්වූ PHP version selector එකක්, imagick, gd සහ redis වැනි ඊටම ආවේණික extensions, සහ ඊටම වෙන්වූ ආරක්ෂිත සැකසුම් ලබා දෙන අතර, මේ සියල්ල එම වෙබ් අඩවියේ LVE සීමාවන් මඟින් පාලනය වේ. Footprint-Free Hosting මඟින් පාරිභෝගිකයා වෙනුවෙන් හිතාමතාම වඩාත් සම්මත සහ අගුලු දැමූ සැකසුම් ක්රියාත්මක කරන්නේ, සැකසුම්වල පවතින විවිධත්වයම සෙවුම් යන්ත්ර හඳුනාගැනීමේ සලකුණක් (footprint) වන බැවිනි.
ඔව්. CloudLinux LVE සහ CageFS යනු නිෂ්පාදන පෙළ දෙකම පුරා ඝනත්වය-ශ්රේෂ්ඨකරණය කරන ලද පෙරනිමියයි. දැඩි සීමාවක් අවශ්ය වන වැඩ බර සඳහා, පූර්ණ අඩවි-සඳහා-කන්ටේනර් හුදකලා කිරීම සැපයුම්-ධාවක ප්රභේදයක් ලෙස පිරිනමනු ලැබේ - ශක්තිමත් වෙන් කිරීමක් සඳහා කාර්ය සාධන අතිරේකය හුවමාරු කර ගනිමින්, වෙනස් ස්ථානගත කිරීමක් සහිත එකම එන්ජිම සහ පාලන තලය වේ.
ඔව්. Footprint-Free Hosting සමඟින් කාඩ්පතක් අවශ්ය නොවන දින 14ක අත්හදා බැලීමේ කාලසීමාවක් ආරම්භ වන අතර, එය වෙබ් අඩවි පහක් දක්වා ආවරණය කරයි - ගෙවීම් විස්තර අවශ්ය නොවේ, කිසිදු බැඳීමක් නැත. වෙබ් අඩවි කිහිපයක් යොදවන්න, ඒවා හරහා බරක් පටවන්න, සහ ඔබ තීරණයක් ගැනීමට පෙර කූඩු (cages) හැසිරෙන ආකාරය බලන්න.
Footprint-Free Hosting මත දින 14ක කාඩ්පත් අවශ්ය නොවන අත්හදා බැලීමක් ආරම්භ කරන්න — අඩවි පහක් දක්වා, ගෙවීම් විස්තර අවශ්ය නොවේ, කැපවීම් නැත. කර්නල් මට්ටමේ හුදකලා කිරීම, ක්රියාකාරී WAF සහ මෘදුකාංග (malware) පරිලෝකනය පළමු යෙදවීමේ සිටම ඇතුළත් වේ.
නොමිලේ අරඹන්න