Ҷудокунии ҳар як сайт
Ҷудосозӣ фарқи байни як ҳодиса ва як қатъи кор аст. Ҳар як сомонаи мизбони мо дар дохили қуттии LVE-и CloudLinux дар сатҳи ядро (kernel) бо лимитҳои хусусии CPU, RAM, IO ва равандҳо, намуди файлу системаи махсуси худ CageFS, версияи махсуси PHP ва танзимгари махсуси пойгоҳи додаҳо кор мекунад. Сомонае, ки мавриди ҳамла қарор мегирад, вайрон мешавад ё танҳо дархости вазнин иҷро мекунад, дар маҳалли худ маҳдуд мешавад ва асоси ҷудосозӣ дар ҳар як нақша мавҷуд аст, на ин ки ҳамчун иловаи болоӣ ба шумо фурӯхта шавад. Дастрасӣ: Танзими суръати пойгоҳи додаҳо барои ҳар сомона ва омори захираҳо барои ҳар сомона дар марҳилаи таҳияи фаъол ҳастанд ва ҳанӯз дастрас нестанд. Ҳамаи чизи дигари дар ин ҷо тасвиршуда имрӯз амалӣ аст.
Флоти корӣ аз CloudLinux OS истифода мебарад, ки бисёрҷонибаиро ба сатҳи ядро (kernel) ворид мекунад. Ҳар як сомона Муҳити Виртуualии Сабук — LVE-ро мегирад, ки на як созиши боодоб, балки як сарҳади қатъӣ мебошад. Ҳеҷ коре, ки сомона дар дохили қафаси худ мекунад, наметавонад аз буҷети каси дигар сарф шавад.
LVE CPU, RAM, IO, IOPS, процессҳо ва воридшавии процессҳоро барои ҳар як сойт ба таври мустақил маҳдуд мекунад. Вақте ки сойт аз меъёри муқарраршуда зиёд мешавад, он дар дохили қафаси худ суст карда мешавад — хатогӣ барои ҳамон сойт ба қайд гирифта мешавад ва сойтҳои паҳлӯи он бетаъсир кор мекунанд.
Плагине, ки дар ҳалқа мондааст, супориши cron-и бад навишташуда ё роботе, ки ба нуқтаи ниҳоӣ пайваста дархост мефиристад, аввал ба маҳдудиятҳои раванд ва раванди воридшавии худи сайт бармехӯрад. Як сайт наметавонад тамоми ресурси мошинро ба таври оддӣ истифода барад.
Зеро равандҳои даромад барои як қисм маҳдуданд, селпечи ба як сайт нигаронидашуда намекунад кори номаҳдудро дар мизбон кушояд. Пайвасти LiteSpeed ва маҳдудсозии дархостҳо ва девори оташи шабакаи Imunify360 дар пеши он ҷойгиранд, аз ин рӯ ҳамла мушкили ҳадаф боқӣ мемонад.
Har bir xatosi LVE барои har bir sait sabt meshavad va ba mexanizmi siyosati platforma dokhil meshavad, ki metavonad mahdudiyatro avtomatik tang yoki ozod kunad. Shumo mebined, ki charo sait mahdud shud va kay — bosqichma-bosqich, bargardondanda va qaydshuda.
Ҷудокунии захираҳо аз рафтори беназоми як сомона пешгирӣ мекунад. Изолятсияи системаи файлӣ аз дахолати он ҷилавгирӣ мекунад. CageFS ба ҳар як иҷракунанда назари шахсӣ ва маҳдуд ба мошинро медиҳад.
Дар CageFS, ҳар як истифодабаранда танҳо файлҳои худи ва маҷмӯаи ҳадди ақал ва бехатари файлҳои системавиро мебинад ва наметавонад дигар истифодабарандагон, сайтҳои онҳо ё файлҳои ҳассоси системавиро бубинад. Норасоии маъмули хостингҳои муштарак, ки дар он як ҳисоби вайроншуда ба нуқтаи дастрасӣ ба ҳамаи ҳисобҳои дигари сервер мубаддал мегардад, дар сатҳи ядро баста мешавад.
Ин дар рӯзе, ки ягон мушкил пеш меояд, аҳамияти калон дорад. Агар сомона тавассути плагини кӯҳна, маълумоти дуздидашуда ё қолаби осебпазир хароб шавад, CageFS онест, ки доираи зарарро танҳо ба ҳамон як муҳити маҳдуд нигоҳ медорад. Тавсифи амниятии мо дар интихоби калимаҳо хеле эҳтиёткор аст: CageFS вайроншавиҳоро маҳдуд мекунад. Маҳдудсозӣ даъвои ростқавлона аст ва ин ҳамон чизест, ки муайян мекунад оё ҳодиса тозакунии як сомона аст ё тамоми шабака.
Нusxaҳои эhtiyotӣ ҳамон ҳадду сарҳадро мустаҳкам мекунанд. Нусхаҳои эҳтиётии ҳар як сайт тағйирнашаванда, беруна ва аз флоти амалкуató ҷудошуда буда, дорои барқарорсозиҳои санҷидашуда мебошанд, бинобар ин ҳатто дар бадтарин ҳолат харобшавии як сайт роҳи тоза ва мустақили барқарорсозӣ дорад, ки ба ҳолати мошине, ки дар он кор мекард, вобаста нест.
Ҷудокунии сатҳи веб танҳо нисфи кор аст. Дар як маҷмӯаи WordPress, чизе ки бештар серверро суст ҳис мекунад, дархостҳои як сайт аст, на трафики як сайт. Ин ба таври возеҳ идора карда мешавад.
CloudLinux MySQL Governor истифодаи пойгоҳи додаҳоро ба ҳар як сайт маҳдуд мекунад, то ки дархостҳои вазнини як сайт натавонанд сервери дигаронро суст кунанд. Ин идоракунии зиддисустшавӣ аст ва он новобаста аз он ки сайти серкор маҳдуд шудани худро пай мебарад ё не, кор мекунад.
Флотилия MariaDB (ё Percona)-ро истифода мебарад, ки ба ҷои мерос гирифтан ба таври нобаёнӣ, барои сарбориҳои WordPress интихоб шудааст ва Governor дар болои он ҳамчун қабати одилонаи ҳар як иҷракунанда ҷойгир аст.
Keshivatori Redis-i alohida барои ҳар як сомона хонишҳои такрорӣ пеш аз расидан ба пойгоҳи додаҳо қабул мекунад, ки ин фишорро барои танзими Governor дар навбати аввал коҳиш медиҳад. Кesh-кунӣ ва изолятсия ҳамчун як система кор мекунанд.
CloudLinux alt-PHP ба ҳар як сомона интихобкунандаи версияи PHP-и худро, васеъкуниҳои худро (imagick, gd, redis ва дигарон) ва танзимоти муҳофизатшудаи худро медиҳад — бо коргарони LSAPI, ки бо маҳдудиятҳои LVE-и он сомона маҳдуд шудаанд, то ки мувозанати ҳамзамони PHP қисми қафас бошад на роҳи гурез аз он.
Ҷудосозӣ муайян мекунад, ки мушкилот то куҷо паҳн мешавад. Татбиқ муайян мекунад, ки минбаъд чӣ мешавад. Мо боздоштани кунди фурӯзон/хомӯшро бо мошини давлатӣ иваз кардем, ки аз ҷониби ҷараёнҳои кори устувор идора карда шуда, дар коргар тавассути LiteSpeed, LVE ва Imunify татбиқ карда мешавад.
Ҷудосозӣ хусусияте нест, ки дар се зина болотар пайдо шавад. Ин хосияти зерисохтор аст, бинобар ин, новобаста аз он ки шумо як мағозаи WooCommerce ё ду ҳазор сомонаи шабакавӣ доред, он якхела аст.
Шабакаҳои Bulk ва PBN дар як зерсохтори LVE ва CageFS, дар баробари гардиши ҳисоби CDN-и аз ҷиҳати изи рақамӣ огоҳ ва расонидани static-HTML кор мекунанд. Изҳори изолятсия он чизест, ки зичиро бехатар месозад: сайтҳо флот мубодила мекунанд, аммо тақдирро не.
Сайтҳои Managed WordPress, WooCommerce, PHP, static ва Node ҳамон изолятсияҳоро ба даст меоранд ва илова бар ин хидматрасонии пурраи мустақилро мебинанд: версияи шахсии PHP ва васеъкуниҳо, кэши объектии Redis, марҳилаи санҷиш (staging) ва интиқол ба сомонаи корӣ (push-to-live).
Барои сарборие, ки аз стандарти зичии беҳтаргашта сарҳади қавитарро талаб мекунад, ҷудокунии пурраи як контейнер барои як сайт ҳамчун варианти драйвери пешниҳод пешниҳод карда мешавад: як муҳаррик, як маркази идоракунӣ, ҷойгиркунии гуногун, бо хароҷоти иловагии баландтар.
Ҷудокунии LVE ва CageFS, WAF-и фаъол ва скани сайркардаи зараровар (malware scanning) барои ҳар як муштарӣ пешбинӣ шудаанд, зеро сомонаи сироятёфта ё беназорат ба ҳамсоягон ва обрӯи IP-и мо таҳдид мекунад. Тозакунии як клики malware ва сатҳҳои муҳофизати пешрафта иловаҳои пулакӣ мебошанд — аммо заминаи асосӣ не.
Иғвоангезии тиҷорӣ дар ҳостинг ин аст, ки бехатариро аз рӯи сатҳҳо фурӯшанд: мизоҷони камхароҷотро дар хостинги муштарак бо маҳдудиятҳои нарм ҷойгир кунанд ва аз онҳое, ки ба муҳофизат ниёз доранд, маблағи иловагӣ ситонанд. Мо ин корро намекунем, зеро мизоҷе, ки барои ҷудосозӣ маблағ пардохт накардааст, дақиқан ҳамонест, ки сайти осебдидааш ба мушкили дигарон табдил меёбад.
Мо дар саросари ҷаҳон беш аз 650,000 сайтҳоро дар флотӣ ҷойгир мекунем, ки дар он зичӣ тамоми пешниҳоди иқтисодӣ мебошад. Ин танҳо дар сурати кор мекунад, ки изолятсияи зери он бечунучаро бошад. Қафасҳои сатҳи ядроӣ, намуди файли хусусӣ, маҳдудсозии пойгоҳи додаҳо барои ҳар як сайт ва PHP барои ҳар як сайт нархи кор дар чунин миқёс бидуни сарнавишти муштарак мебошанд — аз ин рӯ онҳо барои ҳама, дар ҳама гуна нақша, аз сойти аввалини шумо ба кор андохташуда фаъол ҳастанд.
Натиҷа платформаест, ки дар рӯзҳои бади дигарон рафтори пешбинишаванда дорад. Дар паси он кафолати кори бефосилаи 99.99%, нусхаҳои эҳтиётии дурдасти тағйирнопазир барои ҳар як сайт бо барқароркунии санҷидашуда ва сабти мукаммали аудити ҳар як амали иҷрошуда дар сайтҳои шумо қарор доранд.
Изолятсия махсус барои пешгирии ин тарҳрезӣ шудааст. LVE CPU, RAM, IO, IOPS ва равандҳоро барои як сайт маҳдуд мекунад, MySQL Governor истифодаи пойгоҳи додаҳоро барои як сайт танзим мекунад ва кормандони LSAPI бо қафаси худи сайт маҳдуд мешаванд — бинобар ин, баландшавии трафик ё сарбори дархости вазнини ҳамсоя аз рӯи ҳадди онҳо маҳдуд карда мешавад, на аз рӯи ҳадди шумо. Ҳар як хатогӣ барои ҳар як сайт сабт карда мешавад ва муҳаррики сиёсат метавонад маҳдудиятҳои сайти пурғавғоро ба таври худкор танг кунад.
Ҷавоби ростқалона на кафолат, балки маҳдудсозӣ мебошад. CageFS ба ҳар як иҷорагир намоиши ҷудогонаи системаи файлҳоро медиҳад — иҷорагири зарардда дигар иҷорагирон, сайтҳои онҳо ё файлҳои ҳассоси системавиро дида наметавонад — ва ҳолати тасдиқшудаи нармафзори зараровар ё фишинг он сайт ба карантин гузаронида мешавад: офлайн, файлҳо баста, бе имкони иҷро, ҷудошуда барои ташхиси судӣ. Маҳз ҳамин чиз доираи зарарро маҳдуд мекунад. Дар баробари он, мо дар ҳар як сайт сканери нармафзори зараровар ва WAF-и фаъол, инчунин нусхаҳои эҳтиётии тағйирнопазири берун аз сайтро бо барқароркунии санҷидашуда пеш мебарем, бинобар ин барқароркунӣ ҳеҷ гоҳ аз ҳолати мошини ҷалбшуда вобаста нест.
Он ба ҳамаи тарофаҳо дохил карда шудааст. Изолятсияи LVE ва CageFS, WAF-и пешгирикунанда ва сканкунии барномаҳои зараровар барои ҳар як мизоҷ асосӣ мебошанд, зеро сайти сироятёфта ё аз назорат баромада ба ҳамсоягонаш ва эътибори IP-и мо таҳдид мекунад — мо наметавонем онро ихтиёрӣ гузорем. Он чизе, ки ҳамчун илова фурӯхта мешавад, ин тозакунӣ ва рафъи барномаҳои зараровар бо як клик, ва сатҳҳои муҳофизати пешрафта, ба монанди қоидаҳои васеъшудаи WAF, сканкунии афзалиятнок, идоракунии ботҳо ва сатҳҳои баландтари DDoS мебошанд.
Он дар дохили қафаси худ маҳдуд карда мешавад, на ин ки хомӯш карда шавад. Маҳдудшуда маънои онро дорад, ки маҳдудиятҳои қатъитари LVE ва маҳдудияти суръат амалӣ мешаванд, дар ҳоле ки сомона ҳанӯз кор мекунад ва хизмат мерасонад, ва пас аз бартараф шудани сабаб он ба таври худкор барқарор мешавад. Шумо бо нишон додани сабаб огоҳ карда мешаванд, гузариш бо далелҳои он сабт мешавад ва он қобили эътироз аст. Агар сарборӣ рушди воқеӣ бошад, на хатогӣ, роҳи ҳал нақши калонтар аст, на маҳдудияти доимӣ.
Не — сомонаи маҳрумшуда саҳифаи махсуси нигоҳдории ба бренди мувофиқ ва мушаххасро (пардохт, нигоҳдорӣ ё вайронкунӣ) пешниҳод мекунад, то ба ҷои вайрон будан, қасдан сохташуда ба назар расад. Маҳрумият пас аз пардохт, бартарафсозӣ ё шикоят бекор карда мешавад. Карантин қатъияттар аст ва тарзи кори дигар дорад: он танҳо пас аз тозасозӣ ва баррасӣ бекор мешавад, на ҳеҷ гоҳ ба таври худкор.
Дар Zinn® Managed WordPress, бале — CloudLinux alt-PHP ба ҳар як сайт интихобкунандаи версияи махсуси PHP, васеъшавии худро ба монанди imagick, gd ва redis ва танзимоти мустаҳкамшудаи худро медиҳад, ки ҳама бо маҳдудиятҳои LVE-и он сайт маҳдуд шудаанд. Хостинги Footprint-Free қасдан конфигуратсияи стандартикунонидашуда ва маҳдудшударо барои ҳар як сайт иҷро мекунад, зеро гуногунии конфигуратсия худ як footprint аст.
Бале. CloudLinux LVE ва CageFS стандартҳои зичии оптимизатсияшуда дар ҳарду қатори маҳсулот мебошанд. Барои корҳои муҳите, ки марзи мустаҳкамтарро талаб мекунанд, изолятсияи пурраи як контейнер барои як сайт ҳамчун варианти драйвери таъминот пешниҳод карда мешавад — ҳамон муҳрик ва маркази идоракунӣ бо ҷойгиркунии гуногун, ки хароҷоти иловагиро барои ҷудокунии қавитар иваз мекунад.
Бале. Мизбонии Footprint-Free бо озмоиши 14-рӯзаи бидуни корт оғоз мешавад, ки то панҷ сайтҳоро дар бар мегирад — бе маълумоти пардохт, бе ягон масъулият. Чанд сайт ҷойгир кунед, каме боргузорӣ кунед ва пеш аз қарор қабул кардан бубинед, ки қуттиҳо чӣ гуна кор мекунанд.
Оғози давраи озмоии 14-рӯзаи бидуни корти бонкӣ дар Footprint-Free Hosting — то панҷ сайт, бе маълумоти пардохт ва бидуни ягон ӯҳдадорӣ. Изолятсияи сатҳи ядро (Kernel-level), WAF-и фаъол ва скани малвор аз деплойи аввал дохил карда шудаанд.
Оғози ройгон