按站点选择
每个主机系列都提供专属的数据中心组合。您在创建站点时选择其中一个,且订单表单仅会提供该系列当前有可用容量的城市。
区域与数据驻留
在本平台上,区域不是工单,而是站点的一项属性,每次部署时都会由放置引擎遵循。创建站点时,您可以从其托管产品线目前提供的城市中选择数据中心,并且每次部署都会落在该位置的集群容量上,前面配有全球边缘网络。每个托管页面都会实时读取并列出这些城市。
每个位置背后都有两个核心要素:运行您网站的工作节点群,以及管理它们的主控平面。两者均具备区域感知能力。选择哪个位置完全由您决定;其底层承载能力由我们自主规划,并且我们有意跨多家供应商运行,因此没有任何单一供应商能代表整个平台。
每个主机系列都提供专属的数据中心组合。您在创建站点时选择其中一个,且订单表单仅会提供该系列当前有可用容量的城市。
每个主机托管页面和订单表单中的城市均读取自放置引擎,因此新位置会在具备容量的当天出现,而满载的位置则不会提供。
区域是在创建网站时通过代码强制执行的,而不是由操作人员记住要使用哪个方框。
集群中的每个主机均使用区域密钥、产品线关联列表、Web 服务器类型和容量数值进行自身注册,然后拉取作业。放置服务首先按区域、接着按产品线、再按空闲容量对候选对象进行筛选,并选取负载最轻的合规主机。
如果您固定了区域,则仅该区域中的 Worker 符合条件。如果您未固定,该站点将继承其分配到的 Worker 所在的区域,并且该值会存储在站点上——因此,数据存放位置的记录是一个您可以读取的字段,而不是一种假设。
放置通过条件更新来声明容量,该更新仅在工作程序仍处于活动状态、仍在接受部署且仍未达到容量上限时才会成功。争夺最后一个槽位的两个部署无法同时成功,因此区域绝不会在不经意间超额预订。
如果您所在区域没有任何合格资源拥有足够空间,部署将会抛出放置错误并停止。它不会为了使请求成功而回退到其他大洲。出现明显的故障并增加容量,好过网站静默迁移到其他国家。
每个 worker 都带有一个 accepts-deploys 开关。将其切换为 drain 可阻止新站点接入,同时现有站点继续正常运行不受影响,我们正是通过这种方式在不迁移您工作负载的情况下,在区域内进行维护、硬件升级和停用退役。
数据驻留是少数真正难以逆转的托管决策之一,因此平台将其视为核心维度,而非部署细节。客户的驻留选择是部署安置的一项输入,区域会针对该站点进行记录,并且队列会打上相应标签以保持匹配。这使得关于驻留的答复具有可审计性,而非流于空谈。
租户模型与其并行运行。引擎中的每条记录都包含一个组织范围,并在数据库层强制执行 PostgreSQL 行级安全性,且租户是分层的——分销商组织位于客户组织之上,客户组织位于站点之上。区域决定了数据存储的位置;行级安全性决定了谁可以访问它。两者对于合规性审查员都很重要,而且都不是可选的。
GDPR 数据导出和删除属于整体设计的一部分,而非后期附加的流程,并且特权与管理操作均记录在审计日志中。如果您的买家调查问卷涉及数据存储位置、谁有权查询数据以及当主体要求收回数据时会发生什么,这些问题在这里都能得到解答。
选择就近的区域会有所帮助,但访客所感受到的大多数延迟在请求到达您的源站之前就已被决定了。
如果所有组件依然共担相同的成败命运,那么多区域架构的价值就微乎其微。该架构隔离了绝不能同时发生故障的部分。
引擎、数据库、工作流层和仪表板在各自专用的 Kubernetes 控制平面上运行,与为客户站点提供服务的辅助节点工作集群完全隔离。控制平面发生故障不得导致客户站点瘫痪,集群发生故障也不得导致整个平台瘫痪。
客户仪表板、管理控制台和此营销网站均独立于控制平面集群部署在 Cloudflare 上,因此即使平台发生故障,也不会影响您访问用于了解该故障的页面。
状态页面特意托管在不同区域的其他服务商处。运行在其所监控的基础架构之上的状态页面,恰恰在您最需要它的时刻毫无用处。
每个站点的备份均不可更改且异地保存,写入对象存储,并对恢复操作进行了实际测试而非凭空假设。您可以在控制面板中与文件管理器、域名、DNS、SSL 和日志并列的位置,实现一键恢复。
我们未在本页面声明服务级别协议、响应时间或延迟数据——SLA 条款均按合同另行约定。Footprint-Free 方案所附的 99.99% 数据是一项正常运行时间保证,是我们致力于达成的目标,而非测得的历史可用性记录。
实际上,该决定归结为四个问题,大多数客户在一分钟内即可完成回答。
是的。区域是放置引擎的输入,而不是带外处理的请求。固定一个区域后,只有标记为该区域的机群工作节点才有资格接收该站点;所选区域随后会存储在站点记录中,以便您随时查看其运行位置。如果保持未设置状态,站点将继承其所在工作节点的区域。
这取决于具体的主机产品线,因为每条产品线都是基于为其量身打造的容量运行的。订购表单和各个主机页面均直接从配置引擎实时读取数据,列出了您目前可选择的城市,因此该信息绝不会过时。对于严格的 EU 数据留存要求,请选择位于欧洲联盟境内的数据中心;若采购流程需要经认证的底层平台,我们也可以将其部署在符合这些要求的容量之上。各节点背后的供应商属于我们的商业合作范畴——您选择的是具体位置,而非供应商。
不 — Zinn Digital® 目前自身并未持有任何合规认证,我们也不会作相反的暗示。我们所能做的是,在采购方严格要求您的站点底层必须具备认证平台的情况下,将您的工作负载部署在持有此类认证的底层平台上。另外,该平台自身所具备的控制措施是真实且可供核查的:站点级隔离、每个租户级表上的行级安全防护、保存在 Vault 中的机密、全流程 TLS 以及特权操作的审计日志记录。
部署会明确提示放置错误而失败,而不是静默地将您的网站迁至其他位置。这是有意为之的:相比停止并向您说明原因的部署,静默转移管辖区域的网站后果要严重得多。通过在该区域上线更多主机即可扩容,它们会在该区域自行注册并立即开始接收任务。
我们不发布延迟基准,也不会承诺具体数值。我们能够描述的是其架构:Cloudflare 位于每个站点的前端,以便从靠近访客的边缘节点提供可缓存的响应;LSCache 直接从 worker 提供完整页面,无需调用 PHP 或数据库;并且每个站点的 Redis 对象缓存可吸收重复查询。对于大多数内容型站点而言,这种组合意味着源站区域的重要性远低于缓存配置。如果您的受众集中在一个大洲,无论如何都请将源站设置在那里。
区域在站点放置时设定并存储在站点记录中,因此更改区域属于迁移而非简单的开关切换。如果您已预知会有变动,请在构建前与我们沟通 — 第一次就正确放置,成本远低于迁移正在运行的投资组合。
单站点备份具有不可变性、异地存储并与运行中的集群隔离,数据写入对象存储且恢复经过实测而非预设可用,在控制面板中一键即可恢复。如果您的一致性合规要求备份存储必须位于特定司法管辖区,请直接与我们联系——这是我们针对每个客户单独商定的合同细节,而非在网页上做出的笼统承诺。
是的。试用期为 14 天且无需信用卡。它包含最多支持五个站点的 Footprint-Free 主机服务,这足以让您在决定生产环境投资组合的托管位置之前,了解部署、放置和缓存层的运行表现。