Регіони та зберігання даних
Регіон — це не тікет підтримки на цій платформі, а властивість сайту, яку механізм розміщення враховує щоразу під час розгортання. Виберіть Європу, Сполучені Штати або Азійсько-Тихоокеанський регіон, і кожне розгортання потраплятиме на потужності пулу, позначені для цього регіону, з глобальним edge-сервером попереду. Доступність: наші власні потужності за межами Великої Британії перебувають на стадії активної розробки та ще недоступні. Усе інше з описаного тут працює вже сьогодні.
За кожним регіоном стоять дві речі: воркер-фліт, який запускає ваші сайти, та контрольна панель, яка ними керує. Обидва компоненти прив'язані до регіонів і розміщені з однакових міркувань: найкраще співвідношення ціни та продуктивності, якого ми можемо досягти в Європі та США, покриття за межами цих двох ринків, а також опція сертифікованої базової платформи для покупців, чиї правила закупівель цього вимагають. Вибір регіону залишається за вами; ємність під ним — це наша внутрішня організація, і ми свідомо працюємо з більш ніж одним постачальником, щоб жоден із них окремо не був платформою.
Наша німецька інфраструктура є основним регіоном із найкращим співвідношенням ціни та продуктивності серед усіх наших майданчиків. Нові потужності спершу розгортаються тут, тому цей регіон є за замовчуванням для європейських клієнтів і для всіх, хто не має власних вимог щодо резидентства.
Фінляндія надає європейським робочим навантаженням другу, фізично окрему локацію в EU. Це корисно, якщо вам потрібне розміщення в EU, але ви не хочете, щоб увесь ваш портфель знаходився в домені відмови однієї країни.
Наші потужності у США охоплюють Вірджинію на сході та Орегон на заході, охоплюючи обидва узбережжя. Той самий двигун, ті самі драйвери, та сама панель — єдине, що змінюється, це те, який тег регіону прийматиме двигун розміщення для ваших сайтів.
Азійсько-Тихоокеанський регіон працює в Токіо, Сінгапурі та Сеулі. Це патерн, на якому збудована вся платформа: місткість під регіоном є взаємозамінною інфраструктурою за нашим рушієм, а не самим рушієм, і ми використовуємо більш ніж одного постачальника в регіоні, тож сайт ніколи не прив’язаний до якогось одного.
Якщо за контрактом вимагається інфраструктура EU з підтримкою GDPR, або ж правила закупівель покупця наполягають на тому, щоб базова платформа мала сертифікати SOC 2, ISO 27001 чи HIPAA, ми можемо розмістити ваше робоче навантаження на ресурсах із відповідними сертифікатами. Це сертифікати базової платформи, а не наші — ми не маємо власних і ніколи не стверджуватимемо протилежного.
Регіон задається в коді під час створення сайту, а не оператором, який має пам'ятати, який сервер використовувати.
Кожен хост у парку реєструється за допомогою ключа регіону, списку спорідненості продуктових ліній, типу вебсервера та показника місткості, після чого забирає роботу. Служба розміщення спочатку фільтрує кандидатів за регіоном, потім за продуктовою лінією, далі за вільною місткістю та обирає найменш завантажений придатний хост.
Якщо ви закріпили регіон, право на виконання мають лише працівники з цього регіону. Якщо ні, сайт успадковує регіон працівника, на якого він потрапляє, і це значення зберігається на сайті, тож запис про те, де розміщені ваші дані, є полем, яке ви можете переглянути, а не припущенням.
Placement зарезервує ємність за допомогою умовного оновлення, яке завершується успішно лише тоді, коли воркер усе ще активний, усе ще приймає розгортання та все ще має вільну ємність. Два розгортання, що змагаються за останній слот, не можуть виграти одночасно, тому регіон ніколи не буде непомітно перевантажений.
Якщо в жодному доступному регіоні немає вільного місця, розгортання викликає помилку розміщення та зупиняється. Воно не перемикається на інший континент заради успішного виконання запиту. Видима помилка та додавання ресурсів краще, ніж сайт, який непомітно змінив країну.
Кожен воркер має перемикач приймання розгортань. Переведення його в режим дренажу припиняє розміщення нових сайтів, тоді як існуючі сайти продовжують працювати без змін — саме так ми виконуємо технічне обслуговування, оновлення апаратного забезпечення та виведення з експлуатації в межах регіону без перенесення ваших робочих навантажень.
Розміщення даних — це одне з небагатьох рішень щодо хостингу, яке дійсно важко змінити, тому платформа ставиться до нього як до фундаментального параметра, а не як до деталей розгортання. Вибір клієнта щодо розміщення є вхідним даним для вибору локації, регіон фіксується за сайтом, а парк серверів маркується відповідним чином. Саме це робить відповідь щодо розміщення даних перевірюваною, а не суб'єктивною.
Модель орендарів працює паралельно з цим. Кожний запис у рушії містить область організації з рівневим захистом рядків PostgreSQL, що застосовується на рівні бази даних, причому оренда є ієрархічною: організація реселлера розташована вище за організації клієнтів, а ті — вище за сайти. Регіон відповідає за те, де зберігаються дані, а рівневий захист рядків — за те, хто має до них доступ. Обидва аспекти важливі для перевірки на відповідність вимогам, і жоден із них не є опціональним.
Експорт і видалення даних за стандартом GDPR є частиною самої архітектури, а не доповненим процесом, привілейовані та адміністративні дії реєструються в системі аудит-логування. Якщо в опитувальнику вашого покупця запитують, де зберігаються дані, хто може робити до них запити та що відбувається, коли суб’єкт запитує їх назад, тут на ці запитання є відповіді.
Вибір найближчого регіону допомагає, проте більша частина затримки, яку відчувають ваші відвідувачі, визначається ще до того, як запит досягне вашого джерела.
Багаторегіональність має невелику цінність, якщо все все одно розділяє одну долю. Архітектура відокремлює елементи, які не повинні виходити з ладу разом.
Рушій, база даних, шар робочих процесів та інформаційні панелі працюють у власній площині керування Kubernetes, абсолютно відокремленій від пулу воркерів, який обслуговує сайти клієнтів. Інцидент у площині керування не повинен призводити до падіння клієнтських сайтів, а інцидент у пулі не повинен зупиняти саму платформу.
Панель клієнта, консоль адміністратора та цей маркетинговий сайт розгорнуті на Cloudflare незалежно від кластера панелі керування, тому інцидент на платформі не призводить до зникнення ресурсу, де ви можете прочитати про нього.
Сторінка стану спеціально розміщується в іншого провайдера в іншому регіоні. Сторінка стану, яка працює на тій самій інфраструктурі, яку вона моніторить, є марною саме в той момент, коли вона вам потрібна.
Резервні копії для кожного сайту є незмінними та зберігаються поза межами сервера в об'єктному сховищі, а їхнє відновлення регулярно перевіряється, а не просто передбачається. Відновлення виконується в один клік із панелі керування поруч із файловим менеджером, доменами, DNS, SSL та логами.
Ми не заявляємо про угоду про рівень послуг (SLA), час відгуку чи показник затримки на цій сторінці — умови SLA узгоджуються за контрактом. Показник 99.99%, пов'язаний з тарифами Footprint-Free, є гарантією безвідмовної роботи, цільовим показником, до якого ми прагнемо, а не виміряним історичним рекордом доступності.
На практиці рішення зводиться до чотирьох запитань, і більшість клієнтів відповідають на них менш ніж за хвилину.
Так. Регіон є вхідним параметром для механізму розміщення, а не запитом, який обробляється поза межами системи. Закріпіть регіон, і лише ті робочі вузли парку, які мають відповідну мітку цього регіону, матимуть право отримати сайт; після цього вибраний регіон зберігається в записі сайту, тож ви завжди зможете перевірити, де він виконується. Залиште це поле незаповненим, і сайт успадкує регіон того робочого вузла, на який він потрапить.
Європа в Німеччині та Фінляндії; Сполучені Штати у Вірджинії та Орегоні; і Азіатсько-Тихоокеанський регіон у Токіо, Сінгапурі та Сеулі. Європа є основним регіоном і регіоном за замовчуванням, якщо ви не вказали своїх переваг. Для суворого дотримання вимог резиденції EU, або якщо закупівлі вимагають сертифікованої базової платформи, ми можемо розмістити на потужностях, які відповідають цим вимогам. Постачальники кожного регіону є нашою власною комерційною домовленістю — ви обираєте регіон, а не постачальника.
Ні — Zinn Digital® наразі не має власних сертифікатів відповідності, і ми не будемо стверджувати зворотне. Натомість ми можемо розмістити ваше навантаження на базовій платформі, яка їх має, якщо закупівлі покупця вимагають наявності сертифікованої платформи під вашими сайтами. Окремо, власні засоби контролю платформи є реальними та перевірюваними: ізоляція на рівні сайтів, безпека на рівні рядків для кожної таблиці в межах арендатора, секрети, що зберігаються у Vault, скрізь використовується TLS, а також ведеться журнал аудіоту привілейованих дій.
Помилка розгортання чітко вказує на проблему з розміщенням, замість того щоб тихо перенести ваш сайт в інше місце. Це зроблено свідомо: сайт, який непомітно змінив юрисдикцію, є набагато гіршим результатом, ніж розгортання, яке зупинилося й повідомило про причину. Місткість нарощується шляхом підключення додаткових хостів у цьому регіоні, де вони реєструються й одразу починають приймати роботу.
Ми не публікуємо показники затримки та не обіцяємо конкретних цифр. Натомість ми можемо описати архітектуру: Cloudflare обслуговує кожен сайт, тож кешовані відповіді надсилаються з периферійного вузла поблизу відвідувача, LSCache видає повні сторінки з воркера без звернення до PHP чи бази даних, а об'єктний кеш Redis для кожного сайту поглинає повторювані запити. Для більшості контентних сайтів у результаті такої комбінації регіон джерела має набагато менше значення, ніж конфігурація кешу. Якщо ваша аудиторія зосереджена на одному континенті, у будь-якому разі розмістіть там джерело.
Регіон визначається під час розміщення сайту та зберігається в записах сайту, тому зміна регіону — це міграція, а не просто перемикання. Зверніться до нас перед початком розробки, якщо ви вже знаєте про майбутнє перенесення — значно дешевше налаштувати все правильно з першого разу, ніж переносити працююче портфоліо.
Резервні копії для кожного сайту є незмінними, віддаленими та ізольованими від робочого пулу, вони записуються в об'єктне сховище з відновленням, яке перевіряється, а не передбачається, і відновлюються в один клік з панелі. Якщо ваші вимоги щодо дотримання нормативних вимог вимагають, щоб сховище резервних копій знаходилося в певній юрисдикції, зверніться до нас безпосередньо — це деталь договору, яку ми погоджуємо з кожним клієнтом окремо, а не загальна заява на вебсторінці.
Так. Пробний період триває 14 днів, не вимагає кредитної картки та починається в європейському регіоні за замовчуванням. Він охоплює хостинг Footprint-Free Hosting із кількістю сайту до п'яти, чого достатньо, щоб перевірити поведінку розгортань, розміщення та кеш-шарів, перш ніж вирішувати, де розміщувати ваш виробничий портфель.
Запустіть безплатний 14-денний пробний період у Європі без прив'язки картки або спочатку вкажіть свої вимоги щодо резиденції, і ми розмістимо вас правильно з першого розгортання.
Почати безплатно