Utengaji kwa kila tovuti

Kila tovuti kwenye kizimba chake, ili jirani mmoja mbaya abakie kuwa jirani mmoja mbaya.

Kutenga ndio tofauti kati ya hitilafu ndogo na kukatika kabisa kwa huduma. Kila tovuti tunayopangisha inafanya kazi ndani ya ngome ya kiwango cha keshia ya CloudLinux LVE ikiwa na ukomo wake binafsi wa CPU, RAM, IO na michakato, mwonekano wake binafsi wa mfumo wa faili wa CageFS, toleo lake binafsi la PHP na udhibiti wake binafsi wa hifadhidata. Tovuti inayoshambuliwa, kuingiliwa au inayoendesha tu hoja nzito inadhibitiwa palepale ilipo — na kiwango hiki cha msingi cha utengaji kimejumuishwa kwenye kila kifurushi, hakiuzwi kwako kama uboreshaji wa ziada. Upatikanaji: udhibiti wa hifadhidata kwa kila tovuti na takwimu za rasilimali kwa kila tovuti bado zinatengenezwa kikamilifu na hazijaanza kupatikana. Vitu vingine vyote vilivyoelezwa hapa vinafanya kazi kuanzia leo.

Anza bila malipo Tazama bei

700,000+tovuti zilizohifadhiwa ulimwenguni kote
Kwa kila tovutiVikomo vya kichakataji, kumbukumbu, ingizo/tokeo, shughuli za ingizo/tokeo kwa sekunde na michakato
99.99%Uhakikisho wa muda wa kufanya kazi
ImejumuishwaKiwango cha msingi cha utengano kwenye kila mpango

Kutengwa katika kiwango cha keno, si katika faili ya usanidi

Kundi la seva za utendaji hutumia mfumo wa uendeshaji wa CloudLinux OS, ambao hupeleka upangaji wa pamoja ndani ya kerneli. Kila tovuti hupata Mazingira Mepesi ya Mtandao — yaani LVE — ambayo ni mpaka thabiti badala ya makubaliano ya heshima tu. Hakuna kile tovuti inachofanya ndani ya kizuizi chake kinachoweza kutumiwa kutoka kwenye bajeti ya mtu mwingine.

Upeo thabiti wa rasilimali kwa kila tovuti

LVE hudhibiti CPU, RAM, IO, IOPS, michakato na entry-processes kwa kila tovuti kando. Tovuti inapozidi kiwango cha juu huwekewa vikwazo ndani ya cage yake yenyewe — hitilafu hiyo hurekodiwa dhidi ya tovuti hiyo, na tovuti zilizo karibu nayo huendelea bila kuathiriwa.

Michakato iliyopoteza udhibiti hudhibitiwa, haifukuzwi

Programu-jalizi iliyokwama kwenye kitanzi, kazi ya cron iliyoandikwa vibaya au kitambazaji kinachoshambulia kituo huathiri kwanza vikomo vya michakato na michakato ya kuingia ya tovuti yenyewe. Tovuti moja haiwezi tu kutumia mashine nzima.

Trafiki ya mashambulizi imedhibitiwa kwa kila tovuti

Kwa sababu michakato ya kuingia imewekewa kikomo kwa kila ngome, ongezeko kubwa la trafiki linalolenga tovuti moja haliwezi kufungua kazi isiyo na kikomo kwenye mwenyeji. Udhibiti wa miunganisho na maombi wa LiteSpeed pamoja na ngome ya mtandao ya Imunify360 viko mbele ya hilo, kwa hivyo shambulio linabaki kuwa tatizo la lengo lenyewe.

Hitilafu za rasilimali huwa ishara, si mambo ya kushangaza

Kila hitilafu ya LVE hurekodiwa kwa kila tovuti na kuingizwa kwenye mfumo wa sera wa jukwaa, ambao unaweza kubana au kulegeza vikomo kiotomatiki. Unaona kwa nini tovuti ilidhibitiwa kasi yake, na lini — kwa awamu, inayoweza kurekebishwa na kurekodiwa.

Mwonekano wako binafsi wa mfumo wa faili

Kutenga rasilimali huzuia tovuti kuathiri mfumo kwa kelele. Kutenga mfumo wa faili huizuia kuchungulia kusikohusika. CageFS humpa kila mpangaji mwonekano wa faragha na wenye vikwazo wa seva.

Chini ya CageFS, mpangaji huona faili zake pekee na seti ndogo, iliyosafishwa ya mfumo wa binaries — na hawezi kuona wapangaji wengine, tovuti za wapangaji wengine, au faili nyeti za mfumo. Njia ya kawaida ya hitilafu ya shared-hosting, ambapo akaunti moja iliyoathiriwa inakuwa nafasi ya kusoma kila akaunti nyingine kwenye seva, hufungwa kabisa kwenye kernel.

Hili ni jambo la muhimu zaidi siku ambapo hitilafu inapotokea. Ikiwa tovuti itadukuliwa — kupitia programu-jalizi ya zamani, kitambulisho kilichoibwa, au maudhui yenye udhaifu — CageFS ndiyo inayozuia madhara yasivuke uzio huo mmoja. Maelezo yetu ya usalama yamezingatia kwa makusudi uchaguzi wa maneno: CageFS hudhibiti uvamizi. Udhibiti ndio ahadi ya ukweli, na ndio huamua iwapo tukio litakuwa usafishaji wa tovuti moja au wa kundi zima.

Nakala rudufu huimarisha mpaka uleule. Nakala rudufu za kila tovuti hazibadiliki, ziko nje ya eneo na zimetengwa na kundi la mashine zinazofanya kazi, zikiwa na urejeshaji uliojaribiwa, ili hata hali mbaya zaidi ya uvamizi kwenye tovuti moja iwe na njia safi na huru ya urejeshaji ambayo haitegemei hali ya mashine iliyokuwa inaiendesha.

Hifadhidata pia imetengwa — hapa ndipo ambapo upangishaji kwa kawaida huwa na kelele

Kutenga tabaka la wavuti ni nusu tu ya hadithi. Kwenye kundi la seva za WordPress, kitu ambacho mara nyingi hufanya seva ionekane ya polepole ni maswali ya tovuti moja, si trafiki ya tovuti moja. Hilo linashughulikiwa waziwazi.

MySQL Governor

CloudLinux MySQL Governor hupunguza matumizi ya hifadhidata kwa kila tovuti, ili maombi mazito ya tovuti moja yasiweze kupunguza kasi ya seva kwa kila mtu mwingine. Ni udhibiti dhidi ya kupungua kwa kasi, na unafanya kazi iwe tovuti inayosababisha usumbufu itagundua kuwa inazuiwa au la.

MariaDB kwa mizigo ya kazi ya WordPress

Kundi hili linaendesha MariaDB (au Percona), iliyochaguliwa kwa ajili ya mzigo wa kazi wa WordPress badala ya kurithiwa kwa chaguo-msingi, huku Governor ikiwa juu yake kama safu ya usawa kwa kila mpangaji.

Akiba ya muda ya vipengee vya Redis mbele

Hifadhi muda ya vipengee ya Redis ya kila tovuti hufyonza usomaji unaorudiwa kabla haujafikia hifadhidata, jambo ambalo hupunguza shinikizo ambalo Governor anapaswa kusuluhisha kwanza. Uhifadhi muda na utengaji hufanya kazi kama mfumo mmoja.

PHP ya kila tovuti, iliyoimarishwa

CloudLinux alt-PHP huipa kila tovuti kiteuzi chake cha toleo la PHP, viendelezi vyake (imagick, gd, redis na vinginevyo) na mipangilio yake iliyoimarishwa — huku watendaji wa LSAPI wakidhibitiwa na mipaka ya LVE ya tovuti hiyo, ili kwamba utendaji sambamba wa PHP uwe sehemu ya uzio badala ya njia ya kuukwepa.

Kushindwa kuna hatua, kunaweza kurekebishwa na kumeelezewa

Kutenga huamua jinsi tatizo linavyoenea. Utekelezaji huamua nini kinafuata. Tulibadilisha usitishaji wa ghafla wa kuwasha/kuzima na kuweka mashine ya hali, inayoendeshwa na mtiririko thabiti wa kazi na kutekelezwa kwenye mfanyakazi kupitia LiteSpeed, LVE na Imunify.

Imedhibitiwa — mipaka thabiti zaidi ya LVE na ukomo wa kasi, huku tovuti ikiendelea kufanya kazi na kutoa huduma. Kwa kawaida ni ishara ya matumizi mabaya ya rasilimali au onyo la awali, na hurejea katika hali ya kawaida kiotomatiki mara tu chanzo kinapoondolewa.
Imezuiwa — barua pepe zinazotoka, cron au maombi ya POST yamezimwa wakati tovuti inasalia kuonekana. Inatumika kwa tuhuma ya kuathirika kiusalama au utumaji barua taka, na hujirejesha kiotomatiki baada ya utatuzi.
Imesimamishwa — tovuti huacha kupatikana mtandaoni ikiwa nyuma ya ukurasa maalum wa mapokezi wenye chapa na unaobainisha sababu (malipo, matengenezo au ukiukaji) badala ya ukurasa ulioharibika. Inarejeshwa baada ya malipo kufanyika, tatizo kurekebishwa, au rufaa kukubaliwa.
Imewekwa karantini — nje ya mtandao, faili zimefungwa, hakuna utekelezaji, imetengwa kwa uchunguzi wa kiuchunguzi. Imetengwa kwa programu hasidi au hadaa zilizothibitishwa, na inarejeshwa tu baada ya kusafisha na kukagua; hakuna uachiliaji wa kiotomatiki wakati wa kuchanganua upya.
Kila mabadiliko huwekwa kwenye kumbukumbu ya ukaguzi yakiwa na sababu, mtendaji na ushahidi wake, yanaarifiwa kwako yakiwa na maagizo ya jinsi ya kuyatatua, na yanaweza kukatiwa rufaa. Muda wa utekelezaji unaweza kusanidiwa kwa kila aina ya bidhaa, kwa hivyo utozaji, matumizi mabaya na masuala ya kisheria kila moja huongezeka kulingana na ratiba yake yenyewe.

Utengano uleule katika safu zote mbili za bidhaa — na daraja lenye nguvu zaidi unapolihitaji

Kutengwa si kipengele cha mpango kinachoonekana ngazi tatu juu. Ni sifa ya msingi, kwa hivyo inafanana iwe unaendesha duka moja la WooCommerce au tovuti elfu mbili za mtandao.

Uhosti wa Footprint-Free

Mitandao ya wingi na ya PBN hufanya kazi kwenye safu sawa ya LVE na CageFS, pamoja na mzunguko wa akaunti ya CDN inayozingatia footprint na uwasilishaji wa HTML tuli. Kutengwa ndiko kunakofanya msongamano kuwa salama: tovuti hushiriki kundi moja bila kushiriki hatima moja.

Zinn® Managed WordPress

Tovuti zinazosimamiwa za WordPress, WooCommerce, PHP, tuli na Node hupata ngome zilezile pamoja na huduma kamili ya kibinafsi — toleo lenu wenyewe la PHP na viendelezi, kache ya vipengee ya Redis, mazingira ya majaribio na uchapishaji wa moja kwa moja kwenye tovuti hai.

Kontena kwa kila tovuti kama toleo la hadhi ya juu

Kwa mizigo ya kazi inayohitaji mpaka thabiti zaidi kuliko ule chaguo-msingi ulioboreshwa kwa msongamano, utengaji kamili wa kontena-kwa-tovuti hutolewa kama lahaja ya kiendeshi cha uagizaji: injini ile ile, ndege ile ile ya udhibiti, uwekaji tofauti, kwa mzigo wa juu zaidi wa rasilimali.

Imejumuishwa, haiuzwi ziada

Utengaji wa LVE na CageFS, WAF thabiti na ukaguzi wa programu hasidi vinajumuishwa kwa kila mteja, kwa sababu tovuti iliyoambukizwa au isiyodhibitika inatishia majirani zake na sifa ya IP yetu. Usafishaji wa programu hasidi kwa mbofyo mmoja na viwango vya juu vya ulinzi ni viongezo vinavyolipiwa — huduma ya msingi hailipiwi.

Kwa nini utengaji si wa hiari hapa

Kishawishi cha kibiashara katika huduma za upangishaji ni kuuza usalama kwa viwango: kuweka wateja wa bei nafuu kwenye seva ya pamoja yenye mipaka isiyo thabiti, na kuwatoza wale wanaojali mipaka thabiti. Sisi hatufanyi hivyo, kwa sababu mteja ambaye hakulipia utengaji ndiye hasa ambaye tovuti yake ikidukuliwa inakuwa tatizo la kila mtu mwingine.

Tunahifadhi zaidi ya tovuti 700,000 duniani kote, kwenye mkusanyiko wa seva ambapo msongamano ndio msingi mzima wa kiuchumi. Hilo hufanya kazi tu ikiwa utengano uliopo chini yake hauna masharti. Ngome za kiwango cha kernel, mwonekano wa faragha wa mfumo wa faili, udhibiti wa hifadhidata kwa kila tovuti na PHP ya kila tovuti ndio gharama ya kufanya kazi katika kiwango hicho bila hatari ya athari za pamoja — kwa hivyo zimewashwa kwa kila mtu, kwenye kila mpango, kuanzia tovuti ya kwanza unayotumia.

Matokeo yake ni jukwaa linalofanya kazi kwa njia inayotabirika wakati wengine wanapokabiliwa na changamoto. Nyuma yake kuna uhakikisho wa muda wa kufanya kazi wa 99.99%, nakala za akiba zisizoweza kubadilishwa za nje ya eneo kwa kila tovuti zikiwa na urejeshaji uliojaribiwa, na rekodi kamili ya ukaguzi ya kila hatua ya utekelezaji iliyochukuliwa kwenye tovuti zenu.

Maswali Yanayoulizwa Mara kwa Mara

Je, tovuti ya mteja mwingine inaweza kupunguza kasi ya yangu?

Kutengwa kumeundwa mahususi ili kuzuia hilo. LVE huweka kikomo cha CPU, RAM, IO, IOPS na michakato kwa kila tovuti, MySQL Governor hudhibiti matumizi ya hifadhidata kwa kila tovuti, na wafanyakazi wa LSAPI wamewekewa mipaka ndani ya kizimba cha tovuti yenyewe — kwa hivyo ongezeko kubwa la trafiki ya jirani au mzigo mzito wa hoja hudhibitiwa dhidi ya dari yao, si yako. Kila hitilafu hurekodiwa kwa kila tovuti, na injini ya sera inaweza kubana mipaka ya tovuti yenye kelele kiotomatiki.

Ikiwa tovuti kwenye seva moja itadukuliwa, je, yangu iko hatarini?

Jibu la uaminifu ni udhibiti badala ya hakikisho. CageFS inampa kila mpangaji mwonekano uliotengwa wa mfumo wa faili — mpangaji aliyeathiriwa hawezi kuona wapangaji wengine, tovuti zao, au faili nyeti za mfumo — na kisa kilichothibitishwa cha programu hasidi au hadaa huhamisha tovuti hiyo hadi kwenye karantini: nje ya mtandao, faili zimefungwa, hakuna utekelezaji, imetengwa kwa uchunguzi wa kitaalamu. Hicho ndicho kinachopunguza eneo la athari. Sambamba na hilo, tunaendesha uchunguzi wa programu hasidi na WAF inayofanya kazi kabla ya tukio kwenye kila tovuti, pamoja na nakala rudufu zisizobadilika za nje ya eneo kwa kila tovuti zilizo na urejeshaji ulijaribiwa, ili ufufuaji usitegemee kamwe hali ya mashine inayohusika.

Je, utengano umejumuishwa, au unagharimu ziada?

Imejumuishwa kwenye kila mpango. Utengaji wa LVE na CageFS, WAF inayotenda kabla na uchunguzi wa programu hasidi ni msingi kwa kila mteja, kwa sababu tovuti iliyoambukizwa au isiyodhibitika inatishia majirani zake na sifa ya IP yetu — hatuwezi kuiacha kuwa ya hiari kwa njia ya busara. Kinachouzwa kama nyongeza ni usafishaji na urekebishaji wa programu hasidi kwa kubofya mara moja, na viwango vya juu vya ulinzi kama vile sheria zilizoboreshwa za WAF, uchunguzi wa kipaumbele, usimamizi wa roboti na viwango vya juu vya DDoS.

Nini hutokea kwa tovuti yangu ikizidi vikomo vyake vya rasilimali?

Imewekewa vizuizi ndani ya kizimba chake badala ya kuzimwa. Kuwekewa vizuizi kunamaanisha mipaka mikali zaidi ya LVE na ukomo wa kasi huku tovuti ikiwa bado inafanya kazi na kutoa huduma, na inarejea katika hali ya kawaida kiotomatiki mara tu chanzo kinapoondoka. Mnaarifiwa kuhusu sababu, mabadiliko hayo yanarekodiwa pamoja na ushahidi wake, na yanaweza kukatiwa rufaa. Ikiwa ongezeko la mzigo ni ukuaji halisi badala ya hitilafu, jibu ni kifurushi kikubwa zaidi, si kizuizi cha kudumu.

Je, tovuti iliyosimamishwa huwa tupu tu?

Hapana — tovuti iliyosimamishwa huonyesha ukurasa maalum wa ushikiliaji wenye chapa unaoeleza sababu (malipo, matengenezo au ukiukaji) ili ionekane kama imekusudiwa badala ya kuharibika. Kusimamishwa hubatilishwa baada ya malipo, marekebisho, au rufaa. Karantini ni kali zaidi na hufanya kazi tofauti: hubatilishwa tu baada ya usafishaji na ukaguzi, kamwe si kiotomatiki.

Je, ninaweza kuchagua toleo langu la PHP na viendelezi?

Kwenye Zinn® Managed WordPress, ndiyo — CloudLinux alt-PHP huipa kila tovuti kipicha chake cha toleo la PHP, viendelezi vyake vyenyewe kama vile imagick, gd na redis, na mipangilio yake iliyoimarishwa, yote ikiwa ndani ya mipaka ya LVE ya tovuti hiyo. Footprint-Free Hosting huendesha kimakusudi usanidi uliosanifiwa zaidi na uliofungwa kwa kila tovuti, kwa sababu utofauti wa usanidi wenyewe ni alama ya utafutaji.

Je, kuna chaguo thabiti zaidi la utengaji kuliko mtindo wa kernel inayoshirikiwa?

Ndiyo. CloudLinux LVE na CageFS ni chaguo-msingi lililoboreshwa kulingana na wiani katika safu zote mbili za bidhaa. Kwa mizigo ya kazi inayohitaji mpaka thabiti zaidi, utengaji kamili wa kontena-kwa-tovuti hutolewa kama lahaja ya kiendeshi cha uagizaji — injini na ndege sawa ya udhibiti yenye uwekaji tofauti, ikibadilisha utendaji wa ziada kwa utengano wenye nguvu zaidi.

Je, ninaweza kuijaribu kabla ya kujitolea?

Ndiyo. Huduma ya Kukaribia Mitandao ya Footprint-Free inaanza na jaribio la siku 14 lisilo na kadi linalofidia hadi tovuti tano — hakuna maelezo ya malipo, hakuna ahadi. Tumia tovuti kadhaa, fanya majaribio, na uone jinsi ngome zinavyofanya kazi kabla ya kuamua.

Husika

Tazama jinsi vizimba vinavyofanya kazi chini ya mzigo wako mwenyewe

Anzisha jaribio la siku 14 bila kadi kwenye Footprint-Free Hosting — hadi tovuti tano, hakuna maelezo ya malipo, hakuna ahadi. Kutengwa kwa kiwango cha kernel, WAF tendaji na uchanganuzi wa programu hasidi zinajumuishwa tangu usambazaji wa kwanza.

Anza bila malipo