Ìpín sọ́tọ̀ fún ojula kọọkan
Ìpínlẹ̀ ni ìyàtọ̀ láàárín ìṣẹ̀lẹ̀ kan àti ìdúróṣánṣán. Gbogbo ojú òpó wẹ́bù tí a ń gbalejo máa ń ṣiṣẹ́ nínú àpótí CloudLinux LVE ní ìpele kernel pẹ̀lú CPU, RAM, IO àti àwọn ààlà ìlànà tirẹ̀, ìwòye filesystem CageFS tirẹ̀, ẹ̀yà PHP tirẹ̀ àti ìdarí ìpìlẹ̀ data tirẹ̀. Ojú òpó wẹ́bù tí wọ́n kọlu, tí wọ́n gba tàbí tí ó kàn ń ṣe ìbéèrè tó nira ni a máa ń pa mọ́ sí ibi tí ó wà — àti pé ìpìlẹ̀ ìpínlẹ̀ wà nínú gbogbo ètò, a kò ta á padà sí ọ gẹ́gẹ́ bí ìgbékalẹ̀ súpèrè. Wíwà ní ààyè: ìdarí ìpìlẹ̀ data fún ojú òpó kọ̀ọ̀kan àti àwọn ìsọfúnni ohun ìní fún ojú òpó kọ̀ọ̀kan wà nínú ìgbékalẹ̀ tó ń lọ lọ́wọ́ àti pé kò tíì wà ní ààyè báyìí. Ohun gbogbo míràn tí a ṣàpèjúwe níbí ni wọ́n wà láàyè lónìí.
Ẹgbẹ́ àwọn aṣojú iṣẹ́ ń ṣiṣẹ́ lórí CloudLinux OS, èyí tí ó ń fi ọ̀pọ̀lọpọ̀ olùgbé sí abẹ́ ẹ̀jẹ̀ kernel. Ojula kọ̀ọ̀kan ń gba Lightweight Virtual Environment kan — LVE kan — tí ó jẹ́ ààlà tí ó le koko dípò kí ó jẹ́ àdéhùn ìwà plẹ́lẹ́. Kò sí ohun tí ojula kan bá ṣe nínú kẹ́jì rẹ̀ tí ó lèná kọjá ìṣúná owó ẹlòmíràn.
LVE nfi opin si CPU, RAM, IO, IOPS, àwọn ìlànà (processes) ati entry-processes fun ojula kọọkan ni ominira. Nigbati ojula kan ba kọja opin rẹ, a maa n dinku agbara rẹ ninu agọ rẹ titi (cage) — a gbasilẹ aṣiṣe naa si ojula yẹn, ati pe awọn ojula ti o wa ni ẹgbẹ mejeeji rẹ n tẹsiwaju laisi ipa kankan.
Apẹẹrẹ ti pilogin ti o di ninu lupu, iṣẹ cron ti a kọ ni buruku tabi crawler kan ti o n lu ipari-ọna kan (endpoint) kọlu ilana ti aaye naa funrarẹ ati awọn opin ilana iwọle ni akọkọ. Oju-iṣẹ kan ko le kan gba ẹ̀rọ naa jẹẹ.
Nitori pe a ni opin si awọn ilana iwọle fun olukuluku cage, ikun omi ti a fojusi si aaye kan ko le ṣii iṣẹ ti ko ni opin lori olalejò naa. Asopọ LiteSpeed ati idinamọ ibeere ati ogiriina nẹtiwọọki Imunify360 wa ni iwaju iyẹn, nitorinaa ikọlu naa wa ni iṣoro ibi-afẹde naa.
Aṣiṣe LVE kọọkan ni a n ṣe akọsilẹ fun aaye kọọkan ati pe o nṣàn sinu ẹ̀rọ ilana ti pẹpẹ, eyiti o le mu awọn opin le tabi sinmi laifọwọyi. O ri idi ti a fi di aaye kan lọwọ, ati nigba wo — ni awọn ipele, ti o le yipada ati ti a gbasilẹ.
Ìpín àwọn ohun àmúlò máa ń dí ojú opó kan lọ́wọ́ kí o má bàa pariwo. Àìṣọ̀kan ẹ̀rọ fáìlì máa ń dá a dúró lọ́wọ́ wíwá ohun tí kò kàn án. CageFS fún olùgbé kọ̀ọ̀kan ní ààyè ìkọ̀kọ̀, tí a ní àlàfo rẹ̀ lórí ẹ̀rọ náà.
Labẹ CageFS, olumulo kan n rii awọn faili tirẹ nikan ati eto kekere ti awọn faili eto ti a sọ di mimọ — ko si le ri awọn olumulo miiran, awọn aaye awọn olumulo miiran, tabi awọn faili eto ifura. Aṣiṣe pinpin-gbigbalejo ti o wọpọ, nibiti akọọlẹ kan ti o ni ipalara di ipo kika lori gbogbo akọọlẹ miiran lori apoti naa, ni a ti di ni ipele ekoro (kernel).
Èyí ṣe pàtàkì jù lọ ní ọjọ́ tí nǹkan bá bàjẹ́. Bí wọ́n bá gbé ojú òpó wọlé — nípasẹ̀ plọ́gìn tó ti pọ̀jù, àwọn ìwé ẹ̀rí tí wọ́n jalè, tàbí tiìmù tó wà nínú ewu — CageFS ni ohun tó ń dènà ìṣòfò náà mọ́ inú kéèjì kan náà. Ìsọwọ́spọ̀ ààbò wa mọ́ àwọn ọ̀rọ̀ tí a lò lọ́wọ́: CageFS ń di àwọn àlàfo tí ó já bọ́ mú. Ìdènà ni ìbéèrè òtítọ́, àti pé òun ni ó ń pinnu bóyá ìṣẹ̀lẹ̀ kan jẹ́ mímọ́tótó ojú òpó kan tàbí ti gbogbo ọkọ̀.
Awọn afẹyinti fidi agbegbe kanna mulẹ. Awọn afẹyinti fun aaye kọọkan jẹ aigbagbe, ita aaye ati ti o ya sọtọ si ọkọ oju-omi kekere ti nṣiṣẹ, pẹlu awọn imularada ti a ni idanwo, nitorinaa paapaa iṣẹ-ṣiṣe buburu julọ lori aaye kan ni mimọ, ipa-ọna imularada ti o ni ominira ti ko cẹ lori ipo ti ẹrọ ti o nṣiṣẹ lori rẹ.
Ìpín nípa ìpín fún ọ̀rọ̀ ayélujára kò tó nǹkan. Lórí ẹ̀rọ WordPress, ohun tí ó sábà máa ń fa kí ẹ̀rọ ìṣiṣẹ́ lọ́ra ni àwọn ìbéèrè aaye kan, kìí ṣe trafoliki aaye kan náà. A bójútó ọ̀rọ̀ yẹn ní tààràtà.
CloudLinux MySQL Governor n dín lilo ibi ipamọ data kọọkan kù fún aaye kọọkan, nitorinaa awọn ibeere wuwo aaye kan ko le fa fifalẹ sefa fun gbogbo eniyan miiran. O jẹ iṣakoso idena-fifalẹ, o si nṣiṣẹ boya aaye ti n pariwo naa ṣe akiyesi pe a n dena rẹ tabi rara.
Àwọn ọkọ̀ náà ń fi MariaDB (tàbí Percona) ṣiṣẹ́, èyí tí a yàn fún àwọn iṣẹ́ WordPress dípò kí a jogún rẹ̀ bíi ti ìpilẹ̀ṣẹ̀, pẹ̀lú Governor tí ó jókòó lórí rẹ̀ gẹ́gẹ́ bí ìpele ìṣòtítọ́ fún olùgbé kọ̀ọ̀kan.
Àpò ìpamọ́ ohun púpọ̀ ti Redis fún ojú-wé kọ̀ọ̀kan máa ń gbà àwọn àfikún ìkàwé sínú kí wọ́n tó dé ibi ìpamọ́ data, èyí tí ó ń dín ìtẹnumọ́ kù láti fiṣẹ́ olùṣàkóso ní àkọ́kọ́ tẹ́lẹ̀. Ìpamọ́ àti ìpínlẹ̀ máa ń ṣiṣẹ́ gẹ́gẹ́ bí ètò kan ṣoṣo.
CloudLinux alt-PHP fun olùkúlùkù ààyè ní olùṣàyẹ̀wò ẹ̀dà PHP tirẹ̀, àwọn àfikún tirẹ̀ (imagick, gd, redis àti àwọn ìyókù) àti àwọn ètò líle tirẹ̀ — pẹ̀lú àwọn òṣìṣẹ́ LSAPI tí àwọn àlà LVE ti ààyè yẹn di mọ́, nítorí náà ìṣiṣẹ́jọpọ̀ PHP jẹ́ apá kan àgọ́ náà dípò ìsá kúrò nínú rẹ̀.
Ìpín sọ bí ìṣòṣò ṣe ń tàn kálẹ̀. Ìmúṣẹ sọ ohun tí yóò tẹ̀ lé e. A fi ẹ̀rọ ìpínlẹ̀ rọ́pò ìdádúró títẹ̀/títẹ̀ àìròtẹ́lẹ̀ náà, tí a fi iṣẹ́ ìṣàn tí ó pẹ́ títẹ̀ sọ́gbọ̀n rẹ̀, tí a sì mú u ṣẹ lórí òṣìṣẹ́ náà nípasẹ̀ LiteSpeed, LVE àti Imunify.
Ìpínlẹ̀ kò sí lára àwọn ànímọ́ ètò ìwé-àṣẹ tó wà lórí ìpele kẹta. Ohun ìpìlẹ̀ ni wọ́n jẹ́, nítorí náà wọ́n jọra tàbí bákan náà bóyá o ń lo ilé ìtajà WooCommerce kan tàbí ẹgbẹ̀rún méjì àwọn ojú-wẹ́bù nẹ́twọ́kì.
Awọn nẹtiwọọki Bulk ati PBN nṣiṣẹ lori LVE ati CageFS substrate kanna, pẹlu iyipo akọọlẹ CDN ti o mọ footprint ati ifijiṣẹ static-HTML. Ìpín ní sọ ìwọnba di ailewu: awọn aaye pin ọkọ oju-omi kekere kan laisi pinpin ayanmọ.
Àwọn saiti Managed WordPress, WooCommerce, PHP, static àti Node ń gba àwọn cage kan náà pẹ̀lú self-service kikun — ẹlẹ́gbẹ́ PHP rẹ àti àwọn extension, Redis object cache, staging àti push-to-live.
Fun awọn iṣẹ-ṣiṣe ti o nilo aala ti o le ju aiyipada iwuwo-ti a mu dara julọ lọ, ipinya ni kikun apoti-fun-aaye ni a nṣe bi iyatọ awakọ ipese: ẹrọ kanna, pẹpẹ iṣakoso kanna, gbigbe oriṣiriṣi, ni ori aṣoju ti o ga julọ.
Ìpínlẹ̀ àti ìpínlẹ̀ CageFS, WAF tó ń múra sílẹ̀ àti ìṣàyẹ̀wò àìlera wà fún olùjẹun kọ̀ọ̀kan, nítorí pé ojú òpó wẹ́bù tó ní àìlera tàbí tó Ṣìnà ń halẹ̀ mọ́ àwọn aládùúgbò rẹ̀ àti ọ̀wọ̀ IP wa. Ìfọ̀ mọ́ àìlera ní tẹ́tìì kọ̀ọ̀kan àti àwọn ìpele ààbò tó ga jù lọ jẹ́ àwọn ohun àfikún tó ní owó lórí — ìpìlẹ̀ kò rí bẹ́ẹ̀.
Idanwo iṣowo ni fifunni ni aaye ayelujara ni lati ta aabo ni awọn ipele: fi awọn alabara ti ko gbowolori sori apoti ti o pin pẹlu awọn opin rirọ, ki o si gba owo lọwọ awọn ti o bikita fun aala. A kii ṣe bẹẹ, nitori alabara ti ko san owo fun ipinya ni deede ẹniti aaye rẹ ti o ni ipalara di iṣẹlẹ gbogbo eniyan miiran.
A n ṣe agbára àwọn ojú-wẹ́bù tó lé ní 650,000 kákiri agbáyé, lórí ètò kan tí ìwọ̀n pípọ̀ jẹ́ ìpìlẹ̀ ọrọ̀ ajé. Ìyẹn nìkan ló máa ń ṣiṣẹ́ bí ìpínlẹ̀ abẹ́lẹ̀ bá jẹ́ èyí tí kò ní àlà. Àwọn àhámọ́ ìpele-kernel, ìwòye fáìlì ìpamọ́, ìdínkù ìwọ̀n ibi ìpamọ́ dátà fún ojú-wẹ́bù kọ̀ọ̀kan, àti PHP fún ojú-wẹ́bù kọ̀ọ̀kan ni iye owó ṣíṣe ojú-wẹ́bù ní ìwọ̀n títóbi yẹn láìní ayanmọ àpapọ̀ — nítorí náà wọ́n wà fún gbogbo ènìyàn, lórí gbogbo ètò, láti ojú-wẹ́bù àkọ́kọ́ tí o gbé kalẹ̀.
Abajade rẹ ni pẹpẹ kan ti o n hu tabua ni ọna ti a le sọ tẹlẹ nigbati awọn ọjọ buruku ba de ba awọn eniyan miiran. Lẹhin rẹ ni ìdánilójú 99.99% aago iṣẹ, awọn afẹyinti ita ti o le yipada lori kọọkan aaye ti a ni idaniloju imularada wọn, ati igbasilẹ ayewo kikun ti gbogbo iṣẹ ṣiṣe imuse ti a ṣe lori awọn aaye rẹ.
Àpẹẹrẹ yìí ni a ṣe láti dènà yẹn. LVE n ṣe ìwọ̀ntunwọ̀nsì CPU, RAM, IO, IOPS àti àwọn ìlànà fún ojula kọọkan, MySQL Governor n ṣe àkóso lílo ìpò data fún ojula kọọkan, àti pé àwọn aṣojú LSAPI ni a di mọ́ agbegbe ojula náà fúnrarẹ̀ — nitorinaa ìgbòkègbodò ojula aládùúgbò kan tabi ìbéèrè wuwo ni a dènà sí òpin wọn, ki ṣe ti rẹ́. A ń gba gbogbo àṣìṣe sílẹ̀ fún ojula kọọkan, àti pé ẹ̀rọ ìlànà le mú àwọn ààlà ojula ti o n pariwo le sii laifọwọyi.
Ìdáhùn tọ́ tọ́ ni pé ìkẹ́gbẹ́ ni kò sí ìdánilójú. CageFS fún olùgbé kọ̀ọ̀kan ní ojú ìwòye fáìlì tí ó dá dúró — olùgbé tí a kó àrùn ba kò lè rí àwọn olùgbé yòókù, àwọn ojú ìwé wọ́n, tàbí àwọn fáìlì ètò tí ó ní ìkọ̀ṣọ̀ — àti pé ọ̀rọ̀ malware tàbí ìtànjẹ tí a fìdí rẹ̀ múlẹ̀ gbé ojú ìwé yẹn lọ sí ìyasọ́tọ̀: lórí laini, àwọn fáìlì ti wa ní tìpọ̀, kò sí ìṣiṣẹ́, tí a ya sọ́tọ̀ fún ìwádìí ìṣègùn. Òun ni ó ń dín agbègbè ìbúgbàù kù. Lẹ́gbẹ̀ẹ́ rẹ̀ a ń ṣe àyẹ̀wò malware àti WAF tó ń ṣiṣẹ́ ní tààrà lórí ojú ìwé kọ̀ọ̀kan, pẹ̀lú àwọn àfikún ìpamọ́ òde tí kò yí padà fún ojú ìwé kọ̀ọ̀kan pẹ̀lú àwọn àtúnṣe tí a dánwò, nítorí náà ìbọ̀sípò kò sinmi lórí ipò ẹ̀rọ tí ó ní í ṣe pẹ̀lú rẹ̀.
Ó wà nínú gbogbo ètò. Ìsọ̀tọ̀ LVE àti CageFS, WAF tó ń ṣiṣẹ́ tẹ́lẹ̀ àti ìwádìí malware jẹ́ ìpìlẹ̀ fún gbogbo oníbàárà, nítorí pé ojú opó wẹ́bù tí ó ní kòkòrò tàbí tí ó ti lọ lọ́wọ́ n halẹ̀ mọ́ àwọn aládùúgbò rẹ̀ àti òkìkí IP wa — a kò lè fi sílẹ̀ gẹ́gẹ́ bí àṣàyàn. Ohun tí a ta gẹ́gẹ́ bí àfikún ni ìsọmọ́ kúrò ní kòkòrò malware ní ẹ̀kan títẹ̀ àti ìtúsílẹ̀, àti àwọn ìpele ààbò tó ga jù lọ bí àwọn ìlànà WAF tó dára sí i, ìwádìí pàtàkì, ìṣàkóso bot àti àwọn ìpele DDoS tó ga jù lọ.
Awon nkan ti wa ni idinku ninu agọ ara rẹ dipo ki a pa a. Idinku túmọ̀ si awọn opin LVE ti o le koko ati opin oṣuwọn pẹlu aaye naa ti o tun n ṣiṣẹ ati ti nṣe iranṣẹ, ati pe o bọsipọ laifọwọyi ni kete ti idi naa ba kuro. A sọ fun ọ pẹlu idi naa, iyipada naa ni a ṣe akọsilẹ pẹlu ẹri rẹ, ati pe o ni ẹtọ lati bẹbẹ. Ti ẹru naa ba jẹ idagbasoke gidi dipo aṣiṣe, idahun naa jẹ eto ti o tobi julọ, kii ṣe idinku ayeraye.
Bẹẹkọ — aaye ti a daduro n ṣiṣẹ oju-iwe idaduro ti a fi aami si, pato si idi (owo, itọju tabi ilokulo) nitorinaa o ka bi aṣoju dipo fifọ. Idaduro yiyipada lori sisanwo, lori atunṣe, tabi lori afilọ. Quarantine le koko ati pe o ṣiṣẹ ni yatọ: o yiyipada nikan lẹhin mimọ ati atunyẹwo, kii ṣe laifọwọyi rara.
Lori Zinn® Managed WordPress, bẹẹ ni — CloudLinux alt-PHP fun olukuluku aaye ni oluyan ẹya PHP tirẹ, awọn amugbooro tirẹ gẹgẹbi imagick, gd ati redis, ati awọn eto ti o le koko tirẹ, eyiti gbogbo wọn wa laarin awọn opin LVE ti aaye yẹn. Footprint-Free Hosting mọọmọ nṣiṣẹ iṣeto ipilẹ ti o ni iwọn diẹ sii ati ti o ni aabo fun olukuluku aaye, nitori pe oriṣiriṣi iṣeto jẹ ifẹsẹmulẹ funrararẹ.
Bẹẹni. CloudLinux LVE ati CageFS jẹ aiyipada iwuwo to dara julọ kọja awọn laini ọja mejeeji. Fun awọn iṣẹ ṣiṣe ti o nilo aala ti o le koko, ipinya kikun ti apoti-fun-ojula ni a nṣe gẹgẹbi iyatọ awakọ ipese — ẹrọ kanna ati pẹpẹ iṣakoso pẹlu ipo oriṣiriṣi, iṣowo lori ori fun iyapa ti o lagbara julọ.
Bẹẹni. Ìgbékalẹ̀ Footprint-Free Hosting bẹ̀rẹ̀ pẹ̀lú ìdánwò ọjọ́ 14 láìní káàdì tó ní ààyè fún tó àwọn ojú òpó wẹ́bù márùn-ún — láìní àwọn ẹ̀kúnrẹ́rẹ́ ìsanwó, láìní ìfarasọ̀. Gbe àwọn ojú òpó wẹ́bù díẹ̀ kalẹ̀, fi ìrù míì sí wọn, kí o sì wo bí àwọn àpótí náà ṣe ń hùwà ṣáájú kí o tó ṣe ìpinnu.
Bẹrẹ idanwo ọjọ 14 laisi kaadi lori Footprint-Free Hosting — o to awọn aaye marun, ko si awọn alaye sisanwo, ko si adehun. Ìpínlẹ̀ kernel-level isolation, proactive WAF ati malware scanning wa ninu lati akọkọ deploy.
Bẹrẹ lọ́fẹ̀ẹ́