Cô lập theo từng trang web
Sự cô lập là điểm khác biệt giữa một sự cố nhỏ và việc gián đoạn dịch vụ hoàn toàn. Mỗi trang web chúng tôi lưu trữ đều hoạt động bên trong một khung bảo vệ CloudLinux LVE ở cấp độ hạt nhân với các mức trần CPU, RAM, IO và tiến trình riêng, chế độ xem hệ thống tệp CageFS riêng, phiên bản PHP riêng và cơ chế tiết lưu cơ sở dữ liệu riêng. Một trang web bị tấn công, xâm nhập hoặc chỉ đơn giản là đang chạy một truy vấn nặng nề sẽ bị cô lập ngay tại vị trí của nó — và tiêu chuẩn cô lập cơ bản này được bao gồm trong mọi gói dịch vụ, không phải là một tiện ích nâng cấp bán thêm cho quý khách. Khả dụng: tính năng tiết lưu cơ sở dữ liệu theo từng trang web và số liệu thống kê tài nguyên theo từng trang web đang trong quá trình phát triển tích cực và chưa khả dụng. Mọi tính năng khác được mô tả ở đây đều đã hoạt động ngay hôm nay.
Hệ thống máy chủ xử lý chạy hệ điều hành CloudLinux OS, giúp đưa cơ chế đa người dùng (multi-tenancy) xuống sâu trong nhân hệ thống. Mỗi trang web nhận được một Môi trường Ảo Nhẹ (LVE) — một ranh giới cứng nhắc thay vì chỉ là một quy ước mang tính hình thức. Bất kỳ hoạt động nào của một trang web bên trong vùng cách ly (cage) của nó đều không thể tiêu hao ngân sách tài nguyên của người khác.
LVE giới hạn độc lập CPU, RAM, IO, IOPS, các tiến trình và entry-processes cho từng trang web. Khi một trang web vượt quá giới hạn tối đa, nó sẽ bị điều tiết bên trong cage của chính nó — lỗi sẽ được ghi nhận cho trang web đó, và các trang web lân cận vẫn tiếp tục hoạt động mà không bị ảnh hưởng.
Một plugin bị kẹt trong vòng lặp, một tác vụ định kỳ (cron job) được viết kém hoặc một trình thu thập dữ liệu liên tục gửi yêu cầu đến một điểm cuối sẽ chạm tới giới hạn tiến trình và tiến trình đầu vào của chính trang web đó trước tiên. Một trang web không thể đơn giản là chiếm dụng toàn bộ máy chủ.
Vì các tiến trình đầu vào bị giới hạn theo từng cage, một lưu lượng truy cập ồ ạt nhắm vào một trang web không thể mở ra khối lượng công việc không giới hạn trên máy chủ lưu trữ. Tính năng điều tiết kết nối và yêu cầu của LiteSpeed cùng tường lửa mạng Imunify360 được đặt phía trước, do đó cuộc tấn công chỉ là vấn đề của riêng mục tiêu.
Mọi lỗi LVE đều được ghi lại cho từng trang web và chuyển vào công cụ chính sách của nền tảng, nơi có thể tự động siết chặt hoặc nới lỏng các giới hạn. Quý khách sẽ thấy lý do tại sao một trang web bị điều tiết và vào thời điểm nào — theo từng cấp độ, có thể đảo ngược và được ghi nhật ký.
Cô lập tài nguyên ngăn chặn một trang web gây ảnh hưởng ồn ào. Cô lập hệ thống tệp ngăn chặn nó tọc mạch. CageFS cung cấp cho mỗi người thuê một chế độ xem máy chủ riêng tư và bị hạn chế.
Dưới CageFS, một đối tượng thuê chỉ thấy các tệp của chính họ và một tập hợp tối thiểu, an toàn gồm các tệp nhị phân hệ thống — và không thể thấy các đối tượng thuê khác, trang web của các đối tượng thuê khác, hoặc các tệp hệ thống nhạy cảm. Phương thức lỗi lưu trữ chia sẻ thông thường, nơi một tài khoản bị xâm phạm trở thành vị trí đọc trên mọi tài khoản khác trên máy chủ, đã bị đóng lại ngay tại hạt nhân.
Điều này quan trọng nhất vào ngày xảy ra sự cố. Nếu một trang web bị xâm nhập — do tiện ích mở rộng lỗi thời, thông tin xác thực bị đánh cắp hay giao diện dễ bị tấn công — CageFS chính là yếu tố giới hạn phạm vi ảnh hưởng chỉ trong lồng chứa đơn lẻ đó. Quy chuẩn bảo mật của chúng tôi sử dụng từ ngữ có chủ ý: CageFS khoanh vùng các vụ vi phạm. Khoanh vùng là tuyên bố trung thực, và đó là yếu tố quyết định liệu sự cố sẽ là việc dọn dẹp một trang web đơn lẻ hay trên toàn bộ hệ thống.
Các bản sao lưu củng cố ranh giới tương tự. Bản sao lưu của từng trang web là bất biến, được lưu trữ bên ngoài và cách ly khỏi cụm hệ thống đang hoạt động, đồng thời đã được kiểm tra khả năng khôi phục, vì vậy ngay cả trường hợp một trang web bị xâm nhập nghiêm trọng nhất vẫn có một quy trình khôi phục sạch sẽ, độc lập mà không phụ thuộc vào trạng thái của máy chủ đang chạy nó.
Việc cô lập tầng web mới chỉ là một nửa vấn đề. Trên một hệ thống máy chủ WordPress, điều thường khiến máy chủ có cảm giác chậm chạp nhất chính là các truy vấn của một trang web, chứ không phải lưu lượng truy cập của trang web đó. Điều này được xử lý một cách rõ ràng.
CloudLinux MySQL Governor điều tiết mức sử dụng cơ sở dữ liệu trên mỗi trang web, do đó các truy vấn nặng của một trang web không thể làm chậm máy chủ đối với tất cả những người khác. Đây là cơ chế kiểm soát chống chậm trễ, và nó luôn hoạt động cho dù trang web gây tải có nhận ra mình đang bị kiểm soát hay không.
Hệ thống máy chủ vận hành MariaDB (hoặc Percona), được lựa chọn riêng cho các khối lượng công việc WordPress thay vì tiếp nhận theo mặc định, với Governor nằm ở tầng trên đóng vai trò là lớp công bằng cho từng đối tượng thuê.
Bộ nhớ đệm đối tượng Redis cho từng trang web sẽ hấp thụ các lượt đọc lặp lại trước khi chúng đến cơ sở dữ liệu, giúp giảm bớt áp lực mà Governor phải phân xử ngay từ đầu. Lưu trữ bộ nhớ đệm và cô lập hoạt động như một hệ thống thống nhất.
CloudLinux alt-PHP cung cấp cho mỗi trang web trình chọn phiên bản PHP riêng, các tiện ích mở rộng riêng (imagick, gd, redis và các tiện ích còn lại) và các cài đặt tăng cường bảo mật riêng — với các LSAPI worker bị giới hạn bởi các giới hạn LVE của trang web đó, nhờ đó tính đồng thời của PHP là một phần của vùng cách ly thay vì thoát ra khỏi vùng đó.
Sự cô lập quyết định mức độ lan rộng của một vấn đề. Việc thực thi quyết định điều gì sẽ xảy ra tiếp theo. Chúng tôi đã thay thế việc tạm ngừng bật/tắt cứng nhắc bằng một máy trạng thái, được vận hành bởi các quy trình làm việc bền bỉ và được thực thi trên trình xử lý thông qua LiteSpeed, LVE và Imunify.
Cách ly không phải là tính năng gói dịch vụ chỉ xuất hiện ở ba cấp cao hơn. Đó là một đặc tính của nền tảng, vì vậy nó hoàn toàn giống nhau cho dù quý khách đang vận hành một cửa hàng WooCommerce hay hai nghìn trang mạng.
Các mạng lưới hàng loạt và PBN chạy trên cùng một nền tảng LVE và CageFS, cùng với tính năng luân chuyển tài khoản CDN nhận biết footprint và phân phối HTML tĩnh. Sự cô lập là yếu tố giúp mật độ trở nên an toàn: các trang web dùng chung một hệ thống mà không dùng chung số phận.
Các trang web được quản lý chạy WordPress, WooCommerce, PHP, tĩnh và Node đều nhận được các vùng cách ly tương tự cùng khả năng tự phục vụ toàn diện — phiên bản PHP và tiện ích mở rộng của riêng quý vị, bộ nhớ đệm đối tượng Redis, môi trường thử nghiệm và đẩy lên môi trường thực tế.
Đối với các khối lượng công việc cần ranh giới phân tách mạnh mẽ hơn mức mặc định được tối ưu hóa theo mật độ, tính năng cô lập hoàn toàn một vùng chứa cho mỗi trang web được cung cấp dưới dạng một biến thể trình điều khiển cấp phát: cùng công cụ, cùng mặt phẳng điều khiển, vị trí sắp đặt khác, với chi phí tài nguyên bổ sung cao hơn.
Tính năng cô lập LVE và CageFS, WAF chủ động cùng tính năng quét mã độc đều được bao gồm cho mọi khách hàng, vì một trang web bị nhiễm mã độc hoặc mất kiểm soát sẽ đe dọa các trang lân cận và danh tiếng IP của chúng tôi. Dọn dẹp mã độc bằng một cú nhấp chuột và các cấp độ bảo vệ nâng cao là các tiện ích bổ sung trả phí — còn mức cơ bản thì không.
Cám dỗ thương mại trong lĩnh vực lưu trữ web là bán sự an toàn theo từng cấp độ: đặt những khách hàng giá rẻ vào một máy chủ dùng chung với các giới hạn mềm, và tính phí những ai quan tâm đến ranh giới an toàn. Chúng tôi không làm vậy, bởi vì khách hàng không trả tiền để được cách ly chính là người mà trang web bị xâm nhập của họ sẽ trở thành sự cố của tất cả những người khác.
Chúng tôi lưu trữ hơn 700.000 trang web trên toàn thế giới, trên một hệ thống máy chủ nơi mật độ là toàn bộ giá trị kinh tế. Điều đó chỉ hiệu quả nếu sự cô lập bên dưới là vô điều kiện. Các lồng ở cấp hạt nhân, chế độ xem hệ thống tệp riêng tư, điều tiết cơ sở dữ liệu trên từng trang web và PHP riêng cho từng trang web là cái giá phải trả để vận hành ở quy mô đó mà không phải chịu rủi ro liên đới — vì vậy chúng được bật cho tất cả mọi người, trên mọi gói dịch vụ, ngay từ trang web đầu tiên quý khách triển khai.
Kết quả là một nền tảng vận hành ổn định và đúng như dự kiến ngay cả trong những ngày tồi tệ của người khác. Đằng sau đó là sự bảo đảm thời gian hoạt động 99,99%, các bản sao lưu ngoại vi bất biến cho từng trang web với quy trình khôi phục đã qua kiểm thử, cùng với nhật ký kiểm toán đầy đủ về mọi hành động thực thi được áp dụng trên các trang web của quý vị.
Tính năng cách ly được thiết kế đặc biệt để ngăn chặn điều đó. LVE giới hạn CPU, RAM, IO, IOPS và các tiến trình trên mỗi trang web, MySQL Governor điều tiết mức sử dụng cơ sở dữ liệu trên mỗi trang web và các tiến trình thực thi LSAPI bị giới hạn trong vùng chứa riêng của trang web — vì vậy lưu lượng truy cập tăng đột biến hoặc khối lượng truy vấn nặng của trang lân cận sẽ bị hạn chế theo mức trần của họ, không phải của bạn. Mọi lỗi đều được ghi lại cho từng trang web và công cụ chính sách có thể tự động thắt chặt các giới hạn của một trang web gây ảnh hưởng.
Câu trả lời thành thật là ngăn chặn và cô lập thay vì đảm bảo tuyệt đối. CageFS cung cấp cho mỗi người dùng một chế độ xem hệ thống tệp riêng biệt — một người dùng bị xâm nhập không thể nhìn thấy những người dùng khác, các trang web của họ hoặc các tệp hệ thống nhạy cảm — và trường hợp phần mềm độc hại hoặc lừa đảo đã được xác nhận sẽ chuyển trang web đó sang trạng thái cách ly: ngoại tuyến, tệp bị khóa, không thực thi, cô lập để phục vụ điều tra kỹ thuật số. Đó là những gì giới hạn phạm vi ảnh hưởng. Song song với đó, chúng tôi thực hiện quét phần mềm độc hại và triển khai WAF chủ động trên mọi trang web, cùng với các bản sao lưu ngoài trang web bất biến cho từng trang web với khả năng khôi phục đã qua kiểm thử, vì vậy việc khôi phục không bao giờ phụ thuộc vào trạng thái của máy chủ liên quan.
Tính năng này được bao gồm trong mọi gói dịch vụ. Việc cô lập LVE và CageFS, WAF chủ động và quét phần mềm độc hại là tiêu chuẩn cơ bản cho mọi khách hàng, vì một trang web bị nhiễm mã độc hoặc mất kiểm soát sẽ đe dọa các trang lân cận và danh tiếng IP của chúng tôi — chúng tôi không thể để tính năng này ở dạng tùy chọn một cách hợp lý. Những gì được bán dưới dạng tiện ích bổ sung là dọn dẹp và khắc phục phần mềm độc hại bằng một cú nhấp chuột, cùng các cấp độ bảo vệ nâng cao như quy tắc WAF nâng cao, quét ưu tiên, quản lý bot và các cấp độ DDoS cao hơn.
Nó bị điều tiết bên trong môi trường cách ly riêng thay vì bị tắt. Bị điều tiết có nghĩa là các giới hạn LVE nghiêm ngặt hơn và giới hạn tốc độ trong khi trang web vẫn hoạt động và phục vụ, và nó sẽ tự động khôi phục sau khi nguyên nhân được giải quyết. Quý khách được thông báo về lý do, quá trình chuyển đổi được ghi lại cùng với bằng chứng, và quý khách có thể khiếu nại. Nếu lưu lượng tải là sự tăng trưởng thực sự chứ không phải là lỗi, giải pháp là một gói dịch vụ lớn hơn chứ không phải là điều tiết vĩnh viễn.
Không — một trang web bị tạm ngưng sẽ hiển thị trang chờ có thương hiệu và nêu rõ lý do cụ thể (thanh toán, bảo trì hoặc lạm dụng) để người dùng hiểu rằng việc này là có chủ đích chứ không phải do lỗi. Việc tạm ngưng sẽ được dỡ bỏ khi thanh toán, khi khắc phục hoặc khi khiếu nại thành công. Cách ly nghiêm ngặt hơn và hoạt động khác biệt: tình trạng này chỉ được dỡ bỏ sau khi đã dọn dẹp và xem xét, không bao giờ tự động.
Trên Zinn® Managed WordPress, đúng vậy — CloudLinux alt-PHP cung cấp cho mỗi trang web bộ chọn phiên bản PHP riêng, các tiện ích mở rộng riêng như imagick, gd và redis, cùng các cài đặt đã được tăng cường bảo mật riêng, tất cả đều nằm trong giới hạn LVE của trang web đó. Footprint-Free Hosting chủ động chạy một cấu hình cho mỗi trang web chuẩn hóa và bị khóa chặt hơn, bởi vì sự đa dạng về cấu hình vốn dĩ là một footprint.
Có. CloudLinux LVE và CageFS là cấu hình mặc định được tối ưu hóa theo mật độ trên cả hai dòng sản phẩm. Đối với khối lượng công việc cần ranh giới nghiêm ngặt hơn, tính năng cách ly toàn bộ theo từng bộ chứa riêng biệt cho mỗi trang web được cung cấp dưới dạng một biến thể trình điều khiển cấp phát — cùng một công cụ và mặt phẳng điều khiển với cách bố trí khác nhau, đánh đổi chi phí tài nguyên để có mức độ phân tách mạnh mẽ hơn.
Có. Hosting Footprint-Free bắt đầu với dùng thử 14 ngày không cần thẻ cho tối đa năm trang web — không cần thông tin thanh toán, không cần cam kết. Triển khai một vài trang web, đưa một lượng tải nhất định vào các trang đó và xem các lồng hoạt động như thế nào trước khi bạn quyết định.
Bắt đầu dùng thử 14 ngày không cần thẻ trên Footprint-Free Hosting — tối đa năm trang web, không cần chi tiết thanh toán, không cam kết. Tính năng cô lập cấp kernel, WAF chủ động và quét phần mềm độc hại được bao gồm ngay từ lần triển khai đầu tiên.
Bắt đầu miễn phí