# Švýcarská privátní offshore infrastruktura — VPS, dedikované servery a cloud | SwissOctet https://swissoctet.com/cs/ + Švýcarská privátní offshore infrastruktura — VPS, dedikované servery a cloud Vaše soukromí. Švýcarská přesnost. Soukromí na prvním místě. Švýcarský offshore hosting. Žádné KYC. Méně osobních údajů k předání. Najděte svou infrastrukturu Objevte SwissOctet Švýcarské VPS od $11.84 / měsíc · Základní konfigurace Hosting pouze ve Švýcarsku Žádné doklady totožnosti Krypto-native Známá technologie. Nezávislá švýcarská nadace. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Technologie dostupné u vybraných konfigurací. Kompatibilita a licence se liší podle plánu. ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog JINÝ ZÁKLAD Infrastruktura, která nemá co skrývat. Kompletní technický katalog. Diskrétní zákaznická cesta. Jasné švýcarské umístění. + STAVĚNO PRO VÍC Malý začátek. Seriózní rezerva. Od prvního Linux VPS po dedikovaný hardware, akceleraci GPU a síťování 200 Gbps. Najděte správnou platformu a přizpůsobte si ji. Seznamte se s infrastrukturou + MÉNĚ KE ZVEŘEJNĚNÍ Důvěrnost v jádru. Žádné skenování pasu. Žádné potvrzení adresy. Žádný reklamní profil. Prozkoumejte a připravte svou infrastrukturu bez nahrávání dokladů totožnosti. Naše závazky v oblasti soukromí CH + VY ZÁMĚRNÉ UMÍSTĚNÍ Offshore. Ve Švýcarsku. Jedna švýcarská destinace napříč všemi rodinami služeb. Stabilní referenční bod pro vaši architekturu. $ deploy --region ch → vyberte si operační systém → nakonfigurujte své prostředky → udržte kontrolu_ VÁŠ STACK, VAŠE CESTA Vytvořeno pro vaši zátěž. Obrazy OS, upgrady prostředků, zálohy, aplikace a síťové možnosti. Specifické volby pro každou službu. ₿ Ξ ◎ Ł KRYPTO, JASNĚ Na každé síti záleží. BTC, ETH, USDT, USDC, SOL a LTC. Sedm explicitních platebních cest a kompletní kontrola objednávky. Pochopte krypto sítě SPRÁVNÝ NÁSTROJ PRO ÚKOL Najděte své další jádro. 18 rodin služeb. 55 konfigurací. Jedno švýcarské umístění. Cloudový výpočetní výkon Dedikované a GPU Vysoká šířka pásma Webový a onion hosting Zabezpečení a soukromí CLOUDOVÝ VÝPOČETNÍ VÝKON PLÁNY CH / 6 Vector VPS Základ Linux pro aplikace, soukromé služby a každodenní serverovou práci. Vyberte prostředky a operační systém, které váš projekt potřebuje, s každou konfigurací umístěnou ve Švýcarsku. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB SSD Šířka pásma 100 Mbp/s 2TB POČÁTEČNÍ CENA OD $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify Vector VPS Vaše vlastní prostředí Linux s virtualizací KVM a jasnou cestou od malých projektů k větším zátěžím. $11.84 / měsíc DeskLink RDP Pracovní prostor Windows, který vás následuje. Vzdálený přístup k ploše, konfigurovatelné prostředky a švýcarské umístění. $22.95 / měsíc Pulse NVMe Rychlé úložiště NVMe pro aplikace, kde je I/O součástí výkonnostní rovnice. $13.77 / měsíc Vault Storage Prostor pro média, archivy a rostoucí datové sady. Konfigurace Linux zaměřená na úložiště. $62.42 / měsíc Švýcarské umístění Onboarding bez dokladu totožnosti Krypto platba Prozkoumat všechny konfigurace PRINCIPY ZA JÁDREM Důvěra v každé vrstvě. Diskrétnost na cestě. Kontrola nad vaším prostředím. Jasná cesta k podpoře. Základy švýcarského zážitku z infrastruktury postaveného kolem vás. 01 / MÉNĚ SVĚŘIT Důvěrnost. Váš projekt si zaslouží soukromí. Prozkoumávejte, porovnávejte a konfigurujte bez dokladů totožnosti, reklamního profilu nebo účtu. Vaše uložené volby zůstávají v tomto prohlížeči. Diskrétní výchozí bod. K přípravě projektu nejsou potřeba žádná hesla, soukromé klíče ani obnovovací fráze. Přečtěte si náš přístup k soukromí 02 / UDRŽTE SI KONTROLU Bezpečnost. Švýcarská offshore infrastruktura je místem pro budování vaší bezpečnosti. Zkombinujte šifrovaná připojení, omezený přístup a chráněné zálohy se zátěží, kterou ovládáte. End-to-end začíná u vašich klíčů. Pro skutečné end-to-end šifrování použijte kompatibilní aplikaci, která šifruje na vašem zařízení a uchovává dešifrovací klíče mimo hostitele. Prozkoumat průvodce zabezpečením 03 / LIDÉ ZA PLATFORMOU Technické vedení. Sestavte si jasný technický plán s praktickými průvodci, specifikacemi služeb a konfiguračními nástroji. Najděte zdroje, které vám pomohou učinit další rozhodnutí. Připravte svou otázku ještě dnes. Vytvořte si soukromý projektový brief na svém zařízení a udržujte detaily pohromadě. Brief se stáhne lokálně. Připravit brief pro podporu + Jasné sliby budují důvěru. Umístění hostingu, šifrování a soukromí jsou samostatné vrstvy. Přečtěte si rozsah soukromí pro informace o webu a jeho službách. VAŠE PENĚŽENKA. VAŠE CESTA. 06 AKTIVA / 07 PLATEBNÍCH CEST Více způsobů, jak napájet vaše další jádro. Švýcarská infrastruktura. Krypto-native platební cesta. Vyberte si měnu, přiřaďte síť a udržte každý detail jasný. Pochopte platební sítě VAŠE PENĚŽENKA + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Jedno aktivum. Správná síť. USDT podporuje TRON (TRC20) a Ethereum (ERC20). USDC používá Ethereum (ERC20). Zkontrolujte úplné platební pokyny a jejich dobu platnosti. ŠVÝCARSKÉ OD NÁVRHU Vaše infrastruktura. Jasný smysl pro místo. Objevte spojení mezi umístěním, kapacitou a kontrolou. + + ŠVÝCARSKO / CH Švýcarská kotva. Globální ambice. Od virtuálních strojů po dedikované porty s vysokou propustností, každá konfigurace SwissOctet sdílí stejnou zemi. Zvolte si síťový profil podle skutečných potřeb vašeho projektu. 18 rodin služeb 55 konfigurací 200 Gbps největší uvedený port Ilustrativní mapa země. Kapacita portu závisí na zvoleném plánu a není zárukou end-to-end rychlosti. Prozkoumat švýcarskou síť OD NÁPADU K INFRASTRUKTUŘE Lepší způsob, jak stavět. Čiňte informovaná rozhodnutí v každém kroku. + Najděte, co vám sedí. Hledejte podle hardwaru, porovnávejte rodiny služeb a udržujte si soukromý užší výběr ve svém prohlížeči. Prozkoumat katalog + Jděte za hranice základního plánu. Zvolte období, operační systém a doplňky dostupné pro konfiguraci, kterou skutečně potřebujete. Nakonfigurujte své prostředky + Znáte svůj další krok. Praktické rady k úložišti, zálohám, šířce pásma a platebním sítím. Jasné odpovědi před objednávkou. Přečtěte si průvodce SWISSOCTET INSIGHTS Stavějte s jasnějším obrazem. Užitečné znalosti pro rozhodnutí, která utvářejí vaši infrastrukturu. + Výpočetní výkon Výpočetní výkon 4 MIN ČTENÍ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Přečtěte si průvodce + Dedikované Dedikované 4 MIN ČTENÍ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. Přečtěte si průvodce + Úložiště Úložiště 4 MIN ČTENÍ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. Přečtěte si průvodce Prozkoumat všechny poznatky OTÁZKY A ODPOVĚDI Detaily dělají rozdíl. Pochopte platformu, než si vyberete další službu. Která umístění jsou nabízena? SwissOctet výhradně představuje švýcarské konfigurace ze svého katalogu. Umístění je uvedeno spolu s charakteristikami každé nabídky. VPS nebo dedikovaný server: jak vybrat? VPS poskytuje prostředky ve virtuálním prostředí. Dedikovaný server dává do služeb vašeho projektu fyzický stroj. Začněte svými potřebami paměti, úložiště a provozu a poté porovnávejte konfigurace, nikoli název řady. Musíte poskytnout doklad totožnosti? Prozkoumejte katalog a připravte konfiguraci bez zadání zákonného jména, údajů z pasu nebo dokladu o adrese. Proč záleží na platební síti? Zkontrolujte úplné platební pokyny: aktivum, síť, přesnou částku, přijímací adresu a dobu platnosti. Klientské referenční číslo a exportovaný záznam uchovávejte v soukromí. Samotná přijímací adresa neurčuje platbu a záznam v prohlížeči nedokazuje přijetí prostředků. Kdy bude platba považována za potvrzenou? Fakturační služba musí transakci ověřit a propojit ji s vaší objednávkou. Web zobrazí potvrzení pouze tehdy, když tato služba vrátí potvrzený stav platby. Vytvoření faktury nebo tvrzení, že byl převod odeslán, neprokazuje přijetí prostředků. Co zahrnuje přístup zaměřený na soukromí? Web neobsahuje žádný nástroj pro analytiku publika, žádný marketingový cookie ani personalizovanou reklamu. Nabídky můžete procházet bez vytvoření účtu. VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # O SwissOctet: švýcarské umístění, soukromí a kontrola https://swissoctet.com/cs/about/ Domů / O SwissOctet O SWISSOCTET / NEZÁVISLÝ POHLED Švýcarsko z vlastní volby. Nezávislé již od návrhu. Jasný švýcarský cíl. Disktrétní cesta dovnitř. Infrastruktura utvářená kolem vašeho projektu. Prozkoumat infrastrukturu Objevte naše principy + PRECIZNOST V DETAILECH. KONTROLA V JÁDRU. + SC / IDENTITA 01 CH JÁDRO PRECIZNOSTI SWISSOCTET · ŠVÝCARSKO · NEZÁVISLÉ 01 Švýcarské umístění 02 Soukromí na prvním místě 03 Vaše kontrola Jasný švýcarský cíl. Každá konfigurace v katalogu je prezentována se švýcarským umístěním. 18 Rodiny služeb 55 Švýcarské konfigurace 01 Země hostingu 07 Aktiva / síťové trasy ŠVÝCARSKÁ PRECIZNOST + NEZÁVISLÉ MYŠLENÍ + VAŠE SOUKROMÉ JÁDRO + ŠVÝCARSKÁ PRECIZNOST + NEZÁVISLÉ MYŠLENÍ + VAŠE SOUKROMÉ JÁDRO + ŠVÝCARSKÁ PRECIZNOST + NEZÁVISLÉ MYŠLENÍ + VAŠE SOUKROMÉ JÁDRO + ŠVÝCARSKÁ PRECIZNOST + NEZÁVISLÉ MYŠLENÍ + VAŠE SOUKROMÉ JÁDRO + 01 / NÁŠ POHLED ZÁKLAD, NEJEN NÁZEV. Síla by měla patřit vašemu projektu . Soukromí by mělo začínat tím , že žádáme méně . SwissOctet spojuje umístění, užitečné specifikace a diskrétní zákaznickou cestu do jednoho soustředěného zážitku. Začněte svým pracovním zatížením. Jasně vidíte své možnosti. Sestavte konfiguraci podle svých představ. Všechny zde uvedené konfigurace jsou švýcarské. Jejich zdroje a konfigurovatelné možnosti zůstávají viditelné, včetně případů, kdy konkrétní volba vyžaduje cenovou nabídku. Není důvod skrývat podrobnosti, které rozhodují o tom, zda bude stroj vhodný pro váš projekt. CH JEDEN ZÁMĚRNÝ CÍL 01 / UMÍSTĚNÍ Jedna země. Jasný základ. Každá konfigurace sdílí švýcarský cíl. Porovnejte zdroje, které se hodí pro váš projekt, s umístěním na očích. Prozkoumat švýcarskou síť MÉNĚ PŘEDAT 02 / SOUKROMÍ Žádejte méně. Vysvětlete zbytek. Prozkoumávejte bez nahrávání dokladů totožnosti. Uchovejte si svůj užší výběr v tomto prohlížeči a pochopte rozsah našich závazků v oblasti soukromí. Náš přístup k soukromí region CH zdroje vaše volba prostředí váš stack další krok váš projekt _ SPECIFIKACE PŘED SLOGANY 03 / KONTROLA Podívejte se na podrobnosti. Přizpůsobte si to. Zvolte si systém, zdroje a užitečné doplňky. Porovnejte profily CPU, paměti, úložiště a sítě před přípravou konfigurace. Najděte svou konfiguraci 02 / SMYSL PRO MÍSTO Švýcarská kotva. Prostor pro budování. Osobní služba, produkční aplikace, vzdálená plocha a distribuční platforma s vysokou propustností nepotřebují stejný stroj. Náš katalog zahrnuje virtuální prostředí, dedikované systémy, úložiště, konfigurace GPU, webhosting a služby pro soukromí, takže můžete začít od pracovního zatížení, nikoli od marketingové úrovně. + Švýcarsko / CH Jediná země hostingu v katalogu. Objevte spojení + ŠVÝCARSKO / CH · ILUSTRATIVNÍ MAPA UMÍSTĚNÍ 03 / KOMPLETNÍ SPEKTRUM 55 KONFIGURACÍ. VÁŠ VÝCHOZÍ BOD. Různé projekty. Stejné švýcarské jádro. Virtuální prostředí, dedikovaný hardware, sítě, hosting a služby pro soukromí. Najděte svůj směr a poté prozkoumejte přesné specifikace. 01 Cloudový výpočetní výkon 4 rodin služeb 02 Dedikované a GPU 6 rodin služeb 03 Vysoká šířka pásma 3 rodin služeb 04 Webový a onion hosting 2 rodin služeb 05 Zabezpečení a soukromí 3 rodin služeb 04 / UVÁŽENÝ PŘÍSTUP Soukromí je praxe. Jasnost je jeho součástí. Přečtěte si naše závazky Prozkoumejte katalog a připravte si své volby bez poskytnutí pasu nebo dokladu o adrese. Vyhněte se zbytečným osobním údajům v konfiguraci nebo technickém zadání. Soukromí také závisí na tom, jak je nakládáno s informacemi potřebnými pro přístup k účtu a provoz služby. Offshore označuje umístění hostingu mimo domovskou zemi zákazníka. U SwissOctet je tímto umístěním Švýcarsko. Nevymaže veřejnou stopu transakce v blockchainu, bezpečnostní odpovědnosti provozování serveru ani pravidla, která chrání ostatní zákazníky. Naším přístupem je učinit tyto hranice srozumitelnými. SOUČASNÁ CESTA Živé objednávání, ověření platby a zřizování vyžadují připojené provozní systémy. Současné rozhraní vám umožňuje připravit konfiguraci a prohlédnout si zamýšlenou krypto cestu. Dostupnost, smluvní podmínky, přijetí platby a poskytnutí přístupu musí předtím, než se na ně spolehnete, potvrdit živá služba. 01 / DALŠÍ KROK Objevte, co vám vyhovuje. Prozkoumejte katalog, porovnejte specifikace a uchovejte si užší výběr v tomto prohlížeči. Prozkoumat katalog 02 / DALŠÍ KROK Utvářejte své prostředí. Zvolte si plán, období a doplňky dostupné pro vaši konkrétní službu. Seznamte se s konfiguracemi 03 / DALŠÍ KROK Připravte svůj další krok. Dobrá zkušenost s infrastrukturou pokračuje konfigurací, přístupem, aktualizacemi a obnovou. Poskytujeme praktické průvodce, které vám pomohou porovnat katalog a připravit tyto další kroky. Když hodnotíte službu, zvažte, jak ji budete udržovat a obnovovat, stejně pečlivě jako to, jak ji spustíte. Přečtěte si praktické průvodce + SWISSOCTET / VAŠE DALŠÍ KAPITOLA Váš nápad. Vaše vlastní jádro. Začněte se švýcarským základem a přizpůsobte si detaily. Sestavte svou konfiguraci Připravte zadání projektu HOSTING POUZE VE ŠVÝCARSKU · 6 AKTIV · 7 PLATEBNÍCH TRAS --- # SwissOctet Partneři: 20% první měsíc, 10% opakovaně https://swissoctet.com/cs/affiliates/ Domů / Partneři PARTNERSKÝ PROGRAM SWISSOCTET / VAŠE SÍŤ. ŠVÝCARSKÉ SPOJENÍ. Dobrá spojení. Trvalé odměny. Získejte 20% za první placený měsíc a poté 10% za každý následující způsobilý placený měsíc. Představte svému publiku švýcarskou infrastrukturu a získejte další slevu 10% na způsobilé služby. Prostudujte si sazby programu, vyberte relevantní konfigurace a připravte si partnerské zadání. Registrace, přiřazení doporučení a výplaty nejsou v současnosti dostupné. Připravit partnerské zadání Odhadněte své odměny PARTNERSKÝ PROGRAM Podmínky doporučení, odhady výdělků a partnerské zdroje. + SC / JÁDRO SPOJENÍ CH · DOPORUČENÍ VAŠE KOMUNITA ŠVÝCARSKÁ INFRASTRUKTURA 20 % První placený měsíc 10 % Pozdější platby a obnovení 10 % Sleva pro doporučené klienty $27.99 Schválený zůstatek k výběru VÝHODA PARTNERA Více než odkaz na doporučení. Užitečné doporučení se může stát trvalým vztahem. Prostudujte si podmínky programu a zdroje níže. 01 Silný první měsíc Získejte 20% ze způsobilé částky služby zaplacené za první měsíc kvalifikovaného doporučení. 02 Návratnost, která pokračuje Získejte 10% z následujících způsobilých placených měsíců a obnovení, dokud je doporučená služba aktivní. 03 Důvod zvolit váš odkaz Váš doporučený zákazník obdrží další slevu 10% na způsobilé služby SwissOctet, uplatněnou na aktuální základní cenu. 04 Jasný přehled o vaší aktivitě Přehled doporučení odděluje aktivitu odkazů, kvalifikované nákupy a záznamy o provizích. Přístup a přiřazení vyžadují aktivovaný partnerský účet. 05 Materiály připravené ke sdílení Stáhněte si originální bannery SwissOctet pro svou publikaci. Zkombinujte grafiku se schváleným odkazem na doporučení, jakmile vám bude přiřazen k účtu. 06 Žádný strop výdělku z doporučení Program nemá žádný strop odměn z kvalifikovaných doporučení. Výsledky závisí na skutečných nákupech a pokračující placené službě. OD PŘEDSTAVENÍ K ODMĚNĚ Čtyři kroky. Jedno jasné spojení. 01 Připravte si partnerské zadání Uveďte svůj veřejný kanál, publikum a preferovaný kód. Stažení zadání nevytváří účet, nepřiřazuje odkaz na doporučení ani neaktivuje přiřazení. 02 Proveďte představení Použijte přiřazený odkaz a dostupné marketingové materiály k představení konfigurací SwissOctet, které se hodí pro vaše publikum. 03 Budujte svůj zůstatek Sazby programu jsou 20% za první způsobilý placený měsíc a 10% za pozdější způsobilé placené měsíce. Každá provize závisí na ověřeném kvalifikovaném nákupu a pravidlech programu. 04 Zvolte si svou odměnu Prahová hodnota pro krypto výběr je USD 27.99 v dostupné provizi. Alternativní odměnou programu je kredit na služby; přístup vyžaduje ověřený zůstatek a aktivovanou službu výplaty nebo fakturace. SPOČÍTEJTE SI TO Podívejte se, co by vaše síť mohla vybudovat. Zvolte skutečný základní plán SwissOctet. Upravte počet doporučení a prozkoumejte model provizí. 01 / VÁŠ SCÉNÁŘ USD Aktivní platící doporučení klientů 0 5 50 100 Rodina služeb Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Konfigurace Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 Sleva pro zákazníka 10% je zahrnuta před výpočtem provize. Používá nejkratší fakturační období zvoleného plánu. Prozkoumat tuto službu MODEL / Vector VPS 01 ILUSTRATIVNÍ VÝDĚLKY První placený měsíc $10.65 5 doporučení × 20% ze zlevněného měsíčního základu Každý pozdější placený měsíc $5.35 10% opakující se provize Scénář 12 měsíců $69.50 Všechna doporučení zůstávají aktivní po 12 placených měsíců Základ doporučeného zákazníka $10.66 / měsíční ekvivalent $10.66 za nejkratší 1měsíční období po slevě 10% za doporučení. Pouze základní plán. Model provize z první faktury $10.65 Jeden placený měsíc. Žádosti o výběr začínají na $27.99 schváleného zůstatku. Odhad, nikoli zůstatek nebo záruka příjmu. Ceny v tomto modelu zůstávají konstantní. Nejsou zahrnuty doplňky, daně, vratky, zrušení ani síťové poplatky. Skutečné odměny vyžadují přiřazené, způsobilé platby a potvrzené záznamy programu. VÁŠ PODÍL NA HODNOTĚ Pochopte každou část. 01 / PODROBNOSTI PROGRAMU Jedno představení může fungovat měsíc za měsícem. Program sleduje službu, kterou doporučíte: provize 20% z jejího prvního způsobilého placeného měsíce a poté 10% z každého následujícího způsobilého placeného měsíce nebo obnovení. Neexistuje žádný strop výdělku z doporučení ani pevné datum ukončení opakujících se odměn, dokud je kvalifikovaná služba nadále placena. Váš zákazník obdrží další slevu 10% za doporučení z aktuální způsobilé základní ceny služby. Provize se vypočítává ze skutečně zaplacené výsledné způsobilé částky služby. Odhad na této stránce nezahrnuje volitelné doplňky, daně a síťové poplatky; neslibuje konkrétní příjem. Delší faktura nepromění každý měsíc v první měsíc. U počátečního víceměsíčního nákupu je jeho způsobilá částka služby rozdělena mezi pokryté měsíce: 20% se vztahuje na první měsíc a 10% na každý další měsíc. Následné faktury za obnovení používají opakující se sazbu 10%. První měsíc 20% z čisté způsobilé základní částky služby přiřazené prvnímu placenému měsíci. Následující měsíce 10% z čisté způsobilé základní částky služby přiřazené každému dalšímu placenému měsíci. Výhoda pro zákazníka Další sleva 10% za doporučení na způsobilé základní služby, s konečnou částkou zobrazenou před platbou. 02 / PODROBNOSTI PROGRAMU Vězte, co vaše doporučení dělají. Užitečný partnerský pracovní prostor spojuje přiřazené odkazy na doporučení, značkové materiály a záznamy o provizích. Registrace a přiřazení doporučení nejsou v současnosti dostupné. Stáhněte si grafiku a připravte zadání s konfiguracemi SwissOctet, které se hodí pro vaše publikum. Záznamy o provizích musí oddělovat položky čekající na ověření od odměn dostupných k použití nebo výběru. Vratky a zrušení mohou ovlivnit způsobilost. Před propagací odkazu zkontrolujte okna přiřazení, pravidla ověřování a úprav. Kalkulačka odhaduje částky programu; nezaznamenává aktivitu zákazníků ani nevytváří splatné výdělky. Aktivita doporučení Přehled aktivity se vztahuje na přiřazené odkazy na doporučení a ověřené kvalifikované nákupy. Přiřazení není v současnosti dostupné. Kniha provizí Záznamy o provizích rozlišují první měsíc, opakující se placené měsíce a úpravy způsobilosti. Odhad není dostupný zůstatek. Značkové zdroje Stáhněte si grafiku SwissOctet a zvolte službu relevantní pro vaše publikum. Odkazy na doporučení vyžadují potvrzený partnerský účet. 03 / PODROBNOSTI PROGRAMU Vezměte si zůstatek v kryptoměně. Nebo ho nechte znovu pracovat. Podmínky výplaty programu stanovují minimální dostupný zůstatek USD 27.99 a uvádějí Bitcoin (BTC), Monero (XMR) a Litecoin (LTC). Žádosti o výplatu nejsou v současnosti dostupné. Výběr vyžaduje schválený zůstatek a ověřený cíl, aktivum a síť. Kredit na služby je alternativou programu ke krypto výběru. Uplatnění kreditu vyžaduje ověřený dostupný zůstatek a závazný poplatek za službu. Ani kalkulačka, ani stažené zadání nevytváří kreditní zůstatek ani nezaznamenává výběr. Minimální dostupný zůstatek pro krypto výběr: USD 27.99. Aktiva výplaty programu: BTC, XMR a LTC. Alternativní použití: utraťte vydělaný zůstatek za služby SwissOctet. Konečná cenová nabídka výplaty musí uvádět aktivum, cíl, konverzi a případné poplatky. 04 / PODROBNOSTI PROGRAMU Proměňte užitečnou odbornost v lepší představení. Průvodce nasazením, informované srovnání konfigurací nebo doporučení v komunitě může být začátkem trvalého doporučení. Vývojáři, techničtí vydavatelé, studia a specializované komunity mohou představit SwissOctet tam, kde se jeho švýcarské umístění a specifikace služeb hodí pro projekt. Ukažte, co konfigurace zahrnuje, vysvětlete relevantní možnosti a zveřejněte svůj vztah k doporučení. Do své přihlášky neuvádějte seznamy zákazníků, hesla ani fráze pro obnovení peněženky. Váš vlastní veřejný propagační kanál a přehled publika stačí k přípravě užitečného zadání. Tvůrci a vzdělavatelé Propojte praktický návod nebo srovnání s konfigurací, které vaši čtenáři porozumí. Vývojáři a studia Dejte klientům jasnou volbu infrastruktury a vysvětlete svou roli v doporučení. Specializované komunity Sdílejte relevantní možnosti hostingu tam, kde jsou doporučení vítána a užitečná. VYTVOŘENO PRO VÁŠ KANÁL Švýcarský podpis. Připraveno ke sdílení. Originální bannery SwissOctet pro váš web nebo publikaci. Stáhněte si grafiku a přidejte odkaz na doporučení až poté, co bude schválen a přiřazen vám. + SwissOctet Nezávislá infrastruktura. Švýcarské spojení. ŠVÝCARSKO / CH · SWISSOCTET.COM Sociální / redakční · 1200 × 628 SVG Stáhnout grafiku + SwissOctet Švýcarská infrastruktura. Vaše soukromé jádro. Webový banner · 728 × 90 SVG Stáhnout grafiku DOBRÉ SPOJENÍ ZAČÍNÁ ZDE Přiveďte své publikum. Vybudujte další spojení. Program nemá žádný vstupní poplatek. Pomocí tohoto zadání popište svůj kanál a preferovaný kód. Registrace, přiřazení doporučení a výběry nejsou v současnosti dostupné. Aktiva výplaty BTC XMR LTC nebo kredit SwissOctet Aktiva výplaty pro partnery jsou oddělena od měn zákaznického pokladního systému. Monero je uvedeno pro výplaty partnerům. Váš kanál nebo veřejný web Preferovaný kód doporučení (volitelné) Řekněte nám o svém publiku Stáhnout partnerské zadání Tím se ve vašem zařízení vytvoří soubor. Nic se neodesílá a neaktivuje se žádný účet ani kód doporučení. Neuvádějte přihlašovací údaje, doklady totožnosti ani seznamy zákazníků. PŘED PRVNÍM DOPORUČENÍM Podrobnosti, na kterých záleží. Je připojení zdarma a jak se účet aktivuje? Program nemá žádný registrační poplatek. Registrace a automatická aktivace nejsou v současnosti dostupné. Připravte a stáhněte si partnerské zadání; soubor nevytváří účet ani funkční odkaz na doporučení. Kolik může způsobilé doporučení vydělat? Sazba je 20% za první způsobilý placený měsíc a 10% za následující způsobilé placené měsíce nebo obnovení. Neexistuje žádný strop výdělku z doporučení. Váš skutečný zůstatek závisí na kvalifikované placené službě, kontrolách způsobilosti a případných úpravách kvůli vratkám nebo zrušením. Co se stane, když první faktura pokrývá několik měsíců? Způsobilá částka služby je rozdělena mezi pokryté měsíce. Na počáteční faktuře první měsíc vydělává 20% a pozdější měsíce 10%. Faktura za obnovení používá opakující se sazbu 10%. Kalkulačka modeluje toto měsíční rozdělení; neuplatňuje 20% na celou první víceměsíční fakturu. Co obdrží můj doporučený zákazník? Kvalifikované doporučení obdrží další slevu 10% z aktuální způsobilé základní ceny služby. To je výhoda programu doporučení; konečná objednávka musí před platbou zobrazit příslušnou cenu. Odhad na stránce nezahrnuje volitelné doplňky, daně a síťové poplatky. Které nástroje pro doporučení a marketing program zahrnuje? Program zahrnuje přiřazené odkazy na doporučení, přehled aktivity, záznamy o provizích a marketingovou grafiku SwissOctet. Registrace a přiřazení nejsou v současnosti dostupné. Stahovatelné bannery a kalkulačku lze používat bez vytváření sledovaných doporučení nebo splatných výdělků. Kdy mohu vybírat a které krypto aktiva jsou podporována? Program stanovuje minimální dostupný zůstatek USD 27.99 a výplaty v Bitcoin (BTC), Monero (XMR) nebo Litecoin (LTC). Žádosti o výběr nejsou v současnosti dostupné. Autorizovaný výběr musí určit své aktivum, cíl, konverzi a příslušné poplatky. Mohu své výdělky použít na hosting SwissOctet? Program zahrnuje kredit na služby jako alternativu ke krypto výběru. Kredit vyžaduje ověřený dostupný zůstatek a závazný poplatek za službu, než jej lze použít. Co bych měl vědět před propagací odkazu na doporučení? Popište služby přesně, zveřejněte svůj vztah k doporučení a zvolte konfigurace, které se hodí pro publikum. U přiřazeného odkazu ověřte dobu přiřazení, načasování ověření, způsobilost sebe-doporučení a zpracování vratek. Kalkulačka poskytuje odhad, nikoli záruku příjmu. ZNAJTE INFRASTRUKTURU, KTEROU DOPORUČUJETE Vaše pověst. Naše švýcarské jádro. Prozkoumejte zdroje, fakturační období a dostupné možnosti, než představíte službu svému publiku. Prozkoumat švýcarský katalog --- # Švýcarský katalog hostingu: konfigurace 55 | SwissOctet https://swissoctet.com/cs/catalogue/ Domů / Katalog ŠVÝCARSKÁ INFRASTRUKTURA Váš projekt. Vaše infrastruktura. 18 rodin služeb. 55 konfigurací. Jedno švýcarské umístění. 18 rodin služeb 55 konfigurací CH Švýcarsko Seřadit služby Doporučené pořadí Cena: od nejnižší k nejvyšší Cena: od nejvyšší k nejnižší Název: A až Z Procházet podle kategorie Všechny služby 18 Cloudový výpočetní výkon 4 Dedikované a GPU 6 Vysoká šířka pásma 3 Webový a onion hosting 2 Zabezpečení a soukromí 3 SLUŽBY 18 / ŠVÝCARSKO Základní měsíční ceny v USD · Možnosti uvedeny samostatně Cloudové výpočty / CH Vector VPS Vaše vlastní prostředí Linux s virtualizací KVM a jasnou cestou od malých projektů k větším zátěžím. Konfigurace 6 · Švýcarsko Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB SSD Prozkoumat tarify Cloudové výpočty / CH DeskLink RDP Pracovní prostor Windows, který vás následuje. Vzdálený přístup k ploše, konfigurovatelné prostředky a švýcarské umístění. Konfigurace 4 · Švýcarsko Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Úložiště 35GB SSD Prozkoumat tarify Cloudové výpočty / CH Pulse NVMe Rychlé úložiště NVMe pro aplikace, kde je I/O součástí výkonnostní rovnice. Konfigurace 5 · Švýcarsko Od $13.77 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB NVMe Prozkoumat tarify Cloudové výpočty / CH Vault Storage Prostor pro média, archivy a rostoucí datové sady. Konfigurace Linux zaměřená na úložiště. Konfigurace 1 · Švýcarsko Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně Jádra CPU 2 RAM 8GB Velikost disku SAN [GiB] 5000 GB (možnost upgradu) Prozkoumat tarify Zabezpečení a soukromí / CH Sentinel Kali Dedikovaný pracovní prostor Kali Linux pro bezpečnostní testování systémů, k jejichž posouzení jste oprávněni. Konfigurace 4 · Švýcarsko Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 2 x Xeon 5600 RAM 2GB DDR4 Úložiště 30GB SSD Prozkoumat tarify Zabezpečení a soukromí / CH Sentinel Parrot Izolované prostředí Parrot Security pro výzkum, vývoj a autorizovanou bezpečnostní práci. Konfigurace 4 · Švýcarsko Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 2 x Xeon 5600 RAM 2GB DDR4 Úložiště 30GB SSD Prozkoumat tarify Dedikované a GPU / CH Tensor GPU Dedikované konfigurace GPU pro akcelerované výpočty, rendering a úlohy strojového učení. Konfigurace 3 · Švýcarsko Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Prozkoumat tarify Webhosting a onion hosting / CH Canvas Web Čistý základ pro weby a publikování. Zvolte si úložiště, domény a možnosti hostingu. Konfigurace 4 · Švýcarsko Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Systém Cpanel Domény 1 Subdomény 5 Prozkoumat tarify Webhosting a onion hosting / CH Veil Onion Konfigurace hostingu postavená kolem onion služeb s kapacitou přizpůsobenou vašemu projektu. Konfigurace 3 · Švýcarsko Od $27.54 / měsíc Základní období 1 měsíců · Doplňky samostatně Onion adresa 1 Jádra CPU 2 RAM 2GB Prozkoumat tarify Dedikované a GPU / CH Metal Origin Praktický vstup k dedikovanému hardwaru. Vaše zátěž na vlastním fyzickém stroji. Konfigurace 3 · Švýcarsko Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ÚLOŽIŠTĚ 1 TB SSD SATA3 Prozkoumat tarify Dedikované a GPU / CH Metal Atlas Dedikovaný výpočetní výkon s větší pamětí a rezervou úložiště pro zavedené zátěže. Konfigurace 4 · Švýcarsko Od $284.81 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ÚLOŽIŠTĚ 1 TB SSD SATA3 Prozkoumat tarify Dedikované a GPU / CH Metal Zenith Vyšší úroveň dedikované infrastruktury pro zátěže vyžadující značné prostředky. Konfigurace 3 · Švýcarsko Od $351.13 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ÚLOŽIŠTĚ 1 TB SSD Prozkoumat tarify Dedikované a GPU / CH Metal Hyper Vysoce kapacitní dedikované konfigurace pro intenzivní aplikace a větší nasazení. Konfigurace 2 · Švýcarsko Od $642.59 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Gold 6430 RAM 64GB DDR5 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Dedikované a GPU / CH Metal EPYC Dedikovaný hardware s AMD pro paralelní zátěže a náročné výpočty. Konfigurace 4 · Švýcarsko Od $371.79 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU AMD EPYC 7452 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Vysoká šířka pásma / CH Transit 40 Dedikované konfigurace s portem 40 Gbps pro aplikace náročné na šířku pásma. Konfigurace 2 · Švýcarsko Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Gold 6134 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Vysoká šířka pásma / CH Transit 100 Konfigurace s portem 100 Gbps pro náročnou distribuci obsahu a síťové zátěže. Konfigurace 1 · Švýcarsko Od $7,343.00 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ÚLOŽIŠTĚ 1 TB SSD Prozkoumat tarify Vysoká šířka pásma / CH Transit 200 Konfigurace s portem 200 Gbps pro projekty fungující v jiném síťovém měřítku. Konfigurace 1 · Švýcarsko Od $13,768.93 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Gold 6430 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Zabezpečení a soukromí / CH Shield VPN Švýcarská konfigurace OpenVPN pro jedno zařízení, se šifrováním AES-256 a neomezeným provozem. Konfigurace 1 · Švýcarsko Od $4.59 / měsíc Základní období 1 měsíců · Doplňky samostatně Zařízení 1 Provoz Neomezeno Typ VPN OpenVPN Prozkoumat tarify Potřebujete výchozí bod? Vyberte podle zátěže. Cesty projektů 8 ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog Dostupnost konfigurace, dodání a příslušná daň jsou potvrzeny ve vaší konečné nabídce. --- # Švýcarské VPS, Windows RDP a Storage Compute | SwissOctet https://swissoctet.com/cs/catalogue/compute/ Domů / Katalog / Cloudový výpočetní výkon ŠVÝCARSKÁ INFRASTRUKTURA Cloudový výpočetní výkon na švýcarské půdě. VPS, NVMe, RDP a úložiště. Porovnejte konfigurace, specifikace a relevantní možnosti. 18 rodin služeb 55 konfigurací CH Švýcarsko Seřadit služby Doporučené pořadí Cena: od nejnižší k nejvyšší Cena: od nejvyšší k nejnižší Název: A až Z Procházet podle kategorie Všechny služby 18 Cloudový výpočetní výkon 4 Dedikované a GPU 6 Vysoká šířka pásma 3 Webový a onion hosting 2 Zabezpečení a soukromí 3 SLUŽBY 4 / ŠVÝCARSKO Základní měsíční ceny v USD · Možnosti uvedeny samostatně Cloudové výpočty / CH Vector VPS Vaše vlastní prostředí Linux s virtualizací KVM a jasnou cestou od malých projektů k větším zátěžím. Konfigurace 6 · Švýcarsko Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB SSD Prozkoumat tarify Cloudové výpočty / CH DeskLink RDP Pracovní prostor Windows, který vás následuje. Vzdálený přístup k ploše, konfigurovatelné prostředky a švýcarské umístění. Konfigurace 4 · Švýcarsko Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Úložiště 35GB SSD Prozkoumat tarify Cloudové výpočty / CH Pulse NVMe Rychlé úložiště NVMe pro aplikace, kde je I/O součástí výkonnostní rovnice. Konfigurace 5 · Švýcarsko Od $13.77 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB NVMe Prozkoumat tarify Cloudové výpočty / CH Vault Storage Prostor pro média, archivy a rostoucí datové sady. Konfigurace Linux zaměřená na úložiště. Konfigurace 1 · Švýcarsko Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně Jádra CPU 2 RAM 8GB Velikost disku SAN [GiB] 5000 GB (možnost upgradu) Prozkoumat tarify Potřebujete výchozí bod? Vyberte podle zátěže. Cesty projektů 8 ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog Dostupnost konfigurace, dodání a příslušná daň jsou potvrzeny ve vaší konečné nabídce. --- # Dedikované servery a hardware GPU ve Švýcarsku | SwissOctet https://swissoctet.com/cs/catalogue/dedicated/ Domů / Katalog / Dedikované a GPU ŠVÝCARSKÁ INFRASTRUKTURA Dedikované a GPU na švýcarské půdě. Bare metal a akcelerované výpočty. Porovnejte konfigurace, specifikace a příslušné možnosti. 18 rodin služeb 55 konfigurací CH Švýcarsko Seřadit služby Doporučené pořadí Cena: od nejnižší k nejvyšší Cena: od nejvyšší k nejnižší Název: A až Z Procházet podle kategorie Všechny služby 18 Cloudový výpočetní výkon 4 Dedikované a GPU 6 Vysoká šířka pásma 3 Webový a onion hosting 2 Zabezpečení a soukromí 3 SLUŽBY 6 / ŠVÝCARSKO Základní měsíční ceny v USD · Možnosti uvedeny samostatně Dedikované a GPU / CH Tensor GPU Dedikované konfigurace GPU pro akcelerované výpočty, rendering a úlohy strojového učení. Konfigurace 3 · Švýcarsko Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Prozkoumat tarify Dedikované a GPU / CH Metal Origin Praktický vstup k dedikovanému hardwaru. Vaše zátěž na vlastním fyzickém stroji. Konfigurace 3 · Švýcarsko Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ÚLOŽIŠTĚ 1 TB SSD SATA3 Prozkoumat tarify Dedikované a GPU / CH Metal Atlas Dedikovaný výpočetní výkon s větší pamětí a rezervou úložiště pro zavedené zátěže. Konfigurace 4 · Švýcarsko Od $284.81 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ÚLOŽIŠTĚ 1 TB SSD SATA3 Prozkoumat tarify Dedikované a GPU / CH Metal Zenith Vyšší úroveň dedikované infrastruktury pro zátěže vyžadující značné prostředky. Konfigurace 3 · Švýcarsko Od $351.13 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ÚLOŽIŠTĚ 1 TB SSD Prozkoumat tarify Dedikované a GPU / CH Metal Hyper Vysoce kapacitní dedikované konfigurace pro intenzivní aplikace a větší nasazení. Konfigurace 2 · Švýcarsko Od $642.59 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Gold 6430 RAM 64GB DDR5 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Dedikované a GPU / CH Metal EPYC Dedikovaný hardware s AMD pro paralelní zátěže a náročné výpočty. Konfigurace 4 · Švýcarsko Od $371.79 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU AMD EPYC 7452 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Potřebujete výchozí bod? Vyberte podle zátěže. Cesty projektů 8 ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog Dostupnost konfigurace, dodání a příslušná daň jsou potvrzeny ve vaší konečné nabídce. --- # Švýcarské konfigurace webhostingu a onion hostingu | SwissOctet https://swissoctet.com/cs/catalogue/hosting/ Domů / Katalog / Webový a onion hosting ŠVÝCARSKÁ INFRASTRUKTURA Webhosting a onion hosting na švýcarské půdě. Weby a onion služby. Porovnejte konfigurace, specifikace a příslušné možnosti. 18 rodin služeb 55 konfigurací CH Švýcarsko Seřadit služby Doporučené pořadí Cena: od nejnižší k nejvyšší Cena: od nejvyšší k nejnižší Název: A až Z Procházet podle kategorie Všechny služby 18 Cloudový výpočetní výkon 4 Dedikované a GPU 6 Vysoká šířka pásma 3 Webový a onion hosting 2 Zabezpečení a soukromí 3 SLUŽBY 2 / ŠVÝCARSKO Základní měsíční ceny v USD · Možnosti uvedeny samostatně Webhosting a onion hosting / CH Canvas Web Čistý základ pro weby a publikování. Zvolte si úložiště, domény a možnosti hostingu. Konfigurace 4 · Švýcarsko Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Systém Cpanel Domény 1 Subdomény 5 Prozkoumat tarify Webhosting a onion hosting / CH Veil Onion Konfigurace hostingu postavená kolem onion služeb s kapacitou přizpůsobenou vašemu projektu. Konfigurace 3 · Švýcarsko Od $27.54 / měsíc Základní období 1 měsíců · Doplňky samostatně Onion adresa 1 Jádra CPU 2 RAM 2GB Prozkoumat tarify Potřebujete výchozí bod? Vyberte podle zátěže. Cesty projektů 8 ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog Dostupnost konfigurace, dodání a příslušná daň jsou potvrzeny ve vaší konečné nabídce. --- # Švýcarský katalog serverů 40, 100 a 200 Gbps | SwissOctet https://swissoctet.com/cs/catalogue/network/ Domů / Katalog / Vysoká šířka pásma ŠVÝCARSKÁ INFRASTRUKTURA Vysoká šířka pásma na švýcarské půdě. Porty 40, 100 a 200 Gbps. Porovnejte konfigurace, specifikace a příslušné možnosti. 18 rodin služeb 55 konfigurací CH Švýcarsko Seřadit služby Doporučené pořadí Cena: od nejnižší k nejvyšší Cena: od nejvyšší k nejnižší Název: A až Z Procházet podle kategorie Všechny služby 18 Cloudový výpočetní výkon 4 Dedikované a GPU 6 Vysoká šířka pásma 3 Webový a onion hosting 2 Zabezpečení a soukromí 3 SLUŽBY 3 / ŠVÝCARSKO Základní měsíční ceny v USD · Možnosti uvedeny samostatně Vysoká šířka pásma / CH Transit 40 Dedikované konfigurace s portem 40 Gbps pro aplikace náročné na šířku pásma. Konfigurace 2 · Švýcarsko Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Gold 6134 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Vysoká šířka pásma / CH Transit 100 Konfigurace s portem 100 Gbps pro náročnou distribuci obsahu a síťové zátěže. Konfigurace 1 · Švýcarsko Od $7,343.00 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ÚLOŽIŠTĚ 1 TB SSD Prozkoumat tarify Vysoká šířka pásma / CH Transit 200 Konfigurace s portem 200 Gbps pro projekty fungující v jiném síťovém měřítku. Konfigurace 1 · Švýcarsko Od $13,768.93 / měsíc Základní období 1 měsíců · Doplňky samostatně CPU Dual Intel Gold 6430 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe Prozkoumat tarify Potřebujete výchozí bod? Vyberte podle zátěže. Cesty projektů 8 ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog Dostupnost konfigurace, dodání a příslušná daň jsou potvrzeny ve vaší konečné nabídce. --- # Švýcarské VPN a autorizované bezpečnostní pracovní prostory | SwissOctet https://swissoctet.com/cs/catalogue/privacy/ Domů / Katalog / Zabezpečení a soukromí ŠVÝCARSKÁ INFRASTRUKTURA Zabezpečení a soukromí na švýcarské půdě. Bezpečnostní pracovní prostory a VPN. Porovnejte konfigurace, specifikace a příslušné možnosti. 18 rodin služeb 55 konfigurací CH Švýcarsko Seřadit služby Doporučené pořadí Cena: od nejnižší k nejvyšší Cena: od nejvyšší k nejnižší Název: A až Z Procházet podle kategorie Všechny služby 18 Cloudový výpočetní výkon 4 Dedikované a GPU 6 Vysoká šířka pásma 3 Webový a onion hosting 2 Zabezpečení a soukromí 3 SLUŽBY 3 / ŠVÝCARSKO Základní měsíční ceny v USD · Možnosti uvedeny samostatně Zabezpečení a soukromí / CH Sentinel Kali Dedikovaný pracovní prostor Kali Linux pro bezpečnostní testování systémů, k jejichž posouzení jste oprávněni. Konfigurace 4 · Švýcarsko Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 2 x Xeon 5600 RAM 2GB DDR4 Úložiště 30GB SSD Prozkoumat tarify Zabezpečení a soukromí / CH Sentinel Parrot Izolované prostředí Parrot Security pro výzkum, vývoj a autorizovanou bezpečnostní práci. Konfigurace 4 · Švýcarsko Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně VCPU 2 x Xeon 5600 RAM 2GB DDR4 Úložiště 30GB SSD Prozkoumat tarify Zabezpečení a soukromí / CH Shield VPN Švýcarská konfigurace OpenVPN pro jedno zařízení, se šifrováním AES-256 a neomezeným provozem. Konfigurace 1 · Švýcarsko Od $4.59 / měsíc Základní období 1 měsíců · Doplňky samostatně Zařízení 1 Provoz Neomezeno Typ VPN OpenVPN Prozkoumat tarify Potřebujete výchozí bod? Vyberte podle zátěže. Cesty projektů 8 ZAČNĚTE SVÝM PROJEKTEM Co budete stavět? Užitečný výchozí bod podle toho, co chcete provozovat. Otevřete tarify a zkontrolujte přesné prostředky a možnosti. 01 Aplikace a API Nezávislé prostředí Linux pro váš aplikační stack. Vector VPS Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat výpočty NVMe 02 Weby a publikování Webhosting pro weby, domény a známý ovládací panel. Canvas Web Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat onion hosting 03 Pracovní prostor Windows Vzdálená plocha s výběrem konfigurací Windows. DeskLink RDP Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně 04 Archivy a datové sady Prostředí zaměřené na úložiště pro větší sbírky dat. Vault Storage Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně 05 Zátěže GPU Porovnejte dedikované prostředky GPU s požadavky svého softwaru. Tensor GPU Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně 06 Vlastní hardware Fyzický stroj pro zátěže vyžadující dedikované prostředky. Metal Origin Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat konfigurace EPYC 07 Přenos velkého objemu Tarify dedikované šířky pásma pro projekty s významnými síťovými potřebami. Transit 40 Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat tarify 100 Gbps 08 Zabezpečení a soukromý přístup Autorizované bezpečnostní pracovní prostory nebo švýcarské připojení OpenVPN. Sentinel Kali Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat OpenVPN Každá konfigurace je uvedena pro Švýcarsko. Kapacita a kompatibilita závisí na zvoleném tarifu. Porovnat celý katalog Dostupnost konfigurace, dodání a příslušná daň jsou potvrzeny ve vaší konečné nabídce. --- # Připravte si infrastrukturní zadání SwissOctet | SwissOctet https://swissoctet.com/cs/contact/ Domů / Kontakt POMOC S PROJEKTEM Pojďme utvářet váš další projekt. Připravte jasné technické zadání, aniž byste sdíleli více informací, než je nutné. Co stavíte? Pomoc s výběrem nabídky Vlastní dedikovaná konfigurace Projekt s vysokou šířkou pásma Plánování migrace Dotaz k platbě nebo objednávce Služba nebo konfigurace (volitelné) Vaše technické zadání Zde není vyžadován e-mail ani doklad totožnosti. Neuvádějte heslo, soukromý klíč, obnovovací frázi ani zákaznická data. Stáhnout zadání Tím se připraví soubor ve vašem zařízení. Neodesílá se žádná zpráva. POMOC S PROJEKTEM Užitečná konverzace. Jen užitečné podrobnosti. Řekněte nám, co chcete provozovat, kolik prostředků to potřebuje a kde potřebujete flexibilitu. Vyhněte se osobním údajům a přihlašovacím údajům. Pomocí formuláře si uložte technické zadání. Přímé doručení zprávy není k dispozici; zadání zůstává ve vašem zařízení. Najděte odpověď v centru nápovědy Začněte tím podstatným. Požadavky na CPU a paměť Strategie úložiště a zálohování Měsíční provoz a rychlost portu Omezení softwaru a nasazení --- # Průvodce nasazením SwissOctet: od volby k obnově https://swissoctet.com/cs/guide/ Domů / Začínáme Průvodce začátkem Od volby k prvnímu nasazení. Dobré nasazení je připravené. Tento rámec vám pomůže přejít od katalogu ke kontrolovanému prostředí, aniž byste svěřovali svůj soukromý přístup. Definujte potřebu. Potvrďte konfiguraci. Připravte přístup. Nainstalujte a zabezpečte. Zazálohujte a otestujte. Nasaďte a poté udržujte. Centrum nápovědy 01 / NASAZENÍ Definujte potřebu. Uveďte svou aplikaci, její systém, potřebnou paměť, objem dat a očekávaný provoz. Ponechte přiměřenou rezervu pro růst. 02 / NASAZENÍ Potvrďte konfiguraci. Zkontrolujte švýcarské umístění, prostředky, fakturační období a možnosti. Před plánováním migrace potvrďte dostupnost a dodání. Ponechte si konfiguraci v košíku nebo si ji exportujte pro své záznamy. 03 / NASAZENÍ Připravte přístup. Po skutečném potvrzení objednávky a zpřístupnění služby použijte jedinečné přihlašovací údaje a vhodný způsob správy. Klíče, objednávkové tokeny a obnovovací kódy uchovávejte v soukromém prostoru. Sdílejte pouze přístup, který je nezbytně nutný. 04 / NASAZENÍ Nainstalujte a zabezpečte. Aktualizujte systém, nakonfigurujte firewall a nainstalujte aplikaci. Zkontrolujte šifrování připojení, oprávnění a oddělení veřejných a tajných souborů. 05 / NASAZENÍ Zazálohujte a otestujte. Vytvořte nezávislou zálohu a otestujte obnovu. Před spuštěním skutečného provozu zkontrolujte aplikaci, přístup a upozornění. 06 / NASAZENÍ Nasaďte a poté udržujte. Proveďte přepnutí, sledujte provoz a udržujte postup pro návrat. Poté naplánujte aktualizace, zálohy a kontroly přístupu. Prozkoumat infrastrukturu --- # Nápověda SwissOctet: otázky k hostingu, soukromí a kryptoměnám https://swissoctet.com/cs/help/ Domů / Centrum nápovědy NÁPOVĚDA SWISSOCTET Jasno před vaším dalším krokem. Praktické odpovědi o švýcarské infrastruktuře, soukromí, konfiguraci a platebních cestách. Volba Která umístění jsou nabízena? SwissOctet výhradně představuje švýcarské konfigurace ze svého katalogu. Umístění je uvedeno spolu s charakteristikami každé nabídky. VPS nebo dedikovaný server: jak vybrat? VPS poskytuje prostředky ve virtuálním prostředí. Dedikovaný server dává do služeb vašeho projektu fyzický stroj. Začněte svými potřebami paměti, úložiště a provozu a poté porovnávejte konfigurace, nikoli název řady. Na co se zaměřit u projektu náročného na úložiště? Zkontrolujte využitelnou kapacitu, typ disku a zahrnutý provoz. Rozlišujte primární úložiště od záloh: uchovávání druhé kopie ve stejném prostředí nenahrazuje nezávislou zálohu. Kdy je konfigurace GPU užitečná? Když váš software skutečně využívá grafické výpočty: rendering, zpracování obrazu nebo určité výpočetní zátěže. Zkontrolujte kompatibilitu své aplikace, paměť GPU a prostředky zbytku stroje. Co když žádný ze základních tarifů neodpovídá mému projektu? Začněte s nejbližší konfigurací a projděte si její možnosti prostředků a sítě. Pro jakýkoli požadavek mimo tyto volby připravte technické zadání. Vhodnost hardwaru, kompatibilita softwaru, dodávka, dodací lhůta a konečná částka vyžadují potvrzení před zřízením. Které služby poskytují kontrolu nad správou serveru? Konfigurace VPS a bare-metal jsou určeny pro správu vašeho prostředí operačního systému prostřednictvím přístupu root Linux nebo přístupu správce Windows. Webhosting poskytuje ovládací panel hostingu, nikoli přístup root na úrovni stroje. Před dodáním potvrďte způsob přístupu pro zvolený tarif. Soukromí Musíte poskytnout doklad totožnosti? Prozkoumejte katalog a připravte konfiguraci bez zadání zákonného jména, údajů z pasu nebo dokladu o adrese. Znamená offshore absolutní anonymitu? Ne. Zde offshore popisuje švýcarské umístění hostingu pro zákazníky se sídlem jinde. Důvěrnost také závisí na softwaru, přístupu, platbách a vašich vlastních postupech. Žádné umístění nestačí k tomu, aby slibovalo neviditelnost. Používá web nástroje pro reklamní sledování? Prezentační web neobsahuje analytické ani marketingové soubory cookie. Oblíbené položky a košík zůstávají uloženy lokálně ve vašem prohlížeči a lze je vymazat. Jaké informace byste měli sdílet u technického požadavku? Uveďte dotčenou službu, příznak, čas a kroky, které jej reprodukují. V snímcích obrazovky a protokolech maskujte osobní údaje. Nikdy neposílejte heslo, obnovovací kód ani soukromý klíč. Kdy si mohu vytvořit zákaznický účet? Před výběrem aktiva a platební sítě si vytvořte účet. K registraci slouží uživatelské jméno a heslo. Cenová nabídka vytvořená v prohlížeči není fakturou vystavenou serverem ani potvrzením platby. Co zahrnuje přístup zaměřený na soukromí? Web neobsahuje žádný nástroj pro analytiku publika, žádný marketingový cookie ani personalizovanou reklamu. Nabídky můžete procházet bez vytvoření účtu. Můžete zaručit, že informace nebudou nikdy zveřejněny? Nebyla stanovena žádná bezpodmínečná záruka. Důvěrnost zákazníků je prioritou návrhu, avšak žádosti o informace musí být posuzovány podle platných právních předpisů a skutečné zásady služby. Švýcarské umístění a registrace bez dokladů nečiní aktivitu na blockchainu soukromou ani neodstraňují platné povinnosti. Je každá hostovaná služba automaticky šifrována end-to-end? Šifrování end-to-end je návrh aplikace: informace jsou šifrovány před dosažením hostitele a dešifrovací klíče zůstávají u zamýšlených koncových bodů. HTTPS chrání připojení, zatímco šifrování disku chrání jinou hranici. Použijte kompatibilní aplikaci a uchovávejte její dešifrovací klíče mimo hostitelské prostředí, pokud potřebujete, aby hostitel zpracovával šifrovaný text bez přístupu k otevřenému textu. Tento model není automaticky zahrnut v každé nabídce katalogu. Proces Zahajuje přidání nabídky do košíku objednávku? Ne. Košík připravuje váš výběr v tomto prohlížeči. Otevření klientské zóny nebo přihlášení nezadává objednávku, nerezervuje stroj ani neaktivuje službu. Váš výběr je zachován při vstupu do kroku účtu, abyste se mohli vrátit k pokladně. Potřebuji účet před pokladnou? Před výběrem aktiva a platební sítě si vytvořte účet. K registraci slouží uživatelské jméno a heslo. Cenová nabídka vytvořená v prohlížeči není fakturou vystavenou serverem ani potvrzením platby. Co mohu spravovat v klientské zóně? Služby se zobrazí poté, co server potvrdí zřízení. Nepotvrzená platba nevytváří aktivní službu. Jak číst ceny v katalogu? Platba kryptoměnou na pevnou adresu používá veřejný kurz v USD k výpočtu přesné částky pro vybrané aktivum a síť. Časové okno pro platbu je 25 minut. Tato nabídka v prohlížeči není fakturou vystavenou serverem. Přiřazení transakce, potvrzení platby a zprovoznění služby vyžadují backend provozovatele. V jaké lhůtě bude služba dostupná? Dodání závisí na konfiguraci a potvrzené dostupnosti. Před plánováním migrace nebo spoléháním na datum služby si lhůtu dohodněte s operátorem. Mohu platit z tohoto webu? Platba kryptoměnou na pevnou adresu používá veřejný kurz v USD k výpočtu přesné částky pro vybrané aktivum a síť. Časové okno pro platbu je 25 minut. Tato nabídka v prohlížeči není fakturou vystavenou serverem. Přiřazení transakce, potvrzení platby a zprovoznění služby vyžadují backend provozovatele. Proč záleží na platební síti? Zkontrolujte úplné platební pokyny: aktivum, síť, přesnou částku, přijímací adresu a dobu platnosti. Klientské referenční číslo a exportovaný záznam uchovávejte v soukromí. Samotná přijímací adresa neurčuje platbu a záznam v prohlížeči nedokazuje přijetí prostředků. Kdy bude platba považována za potvrzenou? Fakturační služba musí transakci ověřit a propojit ji s vaší objednávkou. Web zobrazí potvrzení pouze tehdy, když tato služba vrátí potvrzený stav platby. Vytvoření faktury nebo tvrzení, že byl převod odeslán, neprokazuje přijetí prostředků. Kde si mohu zkontrolovat podmínky obnovy a vrácení peněz? Před odesláním prostředků si potvrďte totožnost provozovatele, dostupnost, dodací lhůtu, příslušné daně a podmínky obnovení, zrušení a vrácení peněz. Platba na pevnou adresu poskytuje nabídku v prohlížeči s úplnými pokyny k převodu; nevystavuje serverovou fakturu ani nepotvrzuje přijetí objednávky. Ověření platby a dodání služby zůstávají samostatnými operacemi backendu. Nasazení Jak si mám připravit zálohy? Naplánujte nezávislou kopii svých dat a otestujte její obnovu. Nastavte frekvenci podle toho, o co si můžete dovolit přijít, a podle času, který máte na opětovné zprovoznění. Možnosti zálohování musí být potvrzeny pro zvolenou nabídku. Co mám dělat poté, co je server zpřístupněn? Zkontrolujte přístup, aktualizujte systém, zapněte vhodný firewall a zabezpečte správu. Poté nainstalujte aplikaci, nakonfigurujte zálohy a zkontrolujte provoz z jiného prostředí. K čemu slouží bezpečnostní prostředí? Umožňují připravit audity a testy na systémech, které vlastníte nebo pro které máte oprávnění. Jejich dostupnost nepředstavuje oprávnění testovat služby třetích stran. Aktivuje potvrzení platby okamžitě server? Ne. Platba a zpřístupnění služby jsou dva samostatné kroky. Stav vaší objednávky a přístupové informace musí po zpřístupnění infrastruktury sdělit operátor. Jak mohu posílit soukromí svého hostovaného projektu? Používejte šifrovaná aplikační a administrativní připojení, omezujte přístup, aktualizujte software a udržujte nezávislé šifrované zálohy s otestovaným postupem obnovy. Oddělte tajné údaje od veřejných souborů a rozhodněte, kde budou uchovávány dešifrovací klíče. Před nasazením potvrďte přístup a odpovědnosti operátora pro svou nabídku. Jak si mám připravit žádost o technickou podporu? Zaznamenejte službu, příznaky a potřebnou technickou pomoc do zadání projektu. Formulář stáhne soubor do vašeho zařízení, aniž by odeslal tiket nebo zprávu. Do zadání neuvádějte přihlašovací údaje ani citlivá zákaznická data a potvrďte kanál podpory, jazyky a rozsah provozu pro svou službu. Proč se může změna DNS projevit v různých časech? Odpovědi DNS mohou zůstat v mezipaměti podle své TTL. Nejprve zkontrolujte autoritativní záznam a poté nechte stávající mezipaměti vypršet. Při migraci snižte TTL předem a během přechodu zachovejte předchozí cíl. Registrace domény a autoritativní DNS jsou oddělené od konfigurace hostingu. Může mi někdo spravovat server? Vybrané rodiny uvádějí ve svém konfigurátoru služby správy. Porovnejte rozsah možnosti s prací, kterou potřebujete: aktualizace, nasazení aplikací, řešení incidentů a zálohy jsou různé odpovědnosti. Požadavky na vlastní instalaci vyžadují nabídku od operátora; položka požadavku s nulovou cenou neslibuje správu zdarma. Mohu přidat adresy IPv4? Několik rodin serverů zahrnuje další volby IPv4, zatímco dedikované konfigurace mohou uvádět blok adres. Zkontrolujte jak základní specifikace, tak zvolenou možnost: další adresa je něco jiného než zahrnutá adresa. Směrování, povolené použití a dostupnost vyžadují potvrzení pro zvolenou službu. Jak znovu získám přístup, pokud SSH nebo RDP přestane fungovat? Vzdálená konzole poskytuje jinou cestu než SSH nebo RDP. Některé konfigurace uvádějí VNC jako možnost; fyzické servery mohou vyžadovat uspořádání přístupu IPMI nebo KVM. Před změnou nastavení firewallu nebo sítě potvrďte způsob obnovy a přihlašovací údaje s operátorem. Možnost konzole nenahrazuje zálohu. Mohu přeinstalovat operační systém? Zvolte pouze obraz kompatibilní se zvolenou konfigurací. Potvrďte, zda služba používá zákaznický ovládací panel, vzdálenou konzoli nebo asistovanou instalaci. Přeinstalace může vymazat disk s operačním systémem a data aplikací: uchovávejte nezávislou kopii a před pokračováním potvrďte případný poplatek za asistenci. Poskytuje tarif onion hostingu také Tor relay? Onion web a veřejná Tor relay slouží různým účelům. Tarify Veil popisují hostované onion služby; automaticky nepovolují relay ani exit node. Před objednáním si u jakéhokoli projektu relay zkontrolujte zásady použití, přidělení provozu a schválení operátorem. Co mám zkontrolovat před hostováním citlivého projektu? Projděte si zásady použití a v technickém zadání popište neobvyklé požadavky na síť nebo obsah. Švýcarské umístění nepovoluje útoky, nevyžádané hromadné zprávy, phishing ani nezákonnou činnost. Bezpečnostní testování vyžaduje souhlas vlastníka cíle. Před nasazením potvrďte vhodnost projektu a platná pravidla služby. Průvodce nasazením Fakta a zdroje --- # SwissOctet Insights: Praktičtí průvodci infrastrukturou https://swissoctet.com/cs/insights/ SWISSOCTET / POSTŘEHY A PRAKTICKÉ PRŮVODCE Jasnost pro to, co přijde dál. Jděte hlouběji než specifikační list. Praktické znalosti pro soukromou infrastrukturu, ostřejší rozhodnutí a systémy, které skutečně dokážete provozovat. Prozkoumat knihovnu Najděte svůj výchozí bod INŽENÝRSKÉ PRINCIPY. PRAKTICKÁ ROZHODNUTÍ. PRIMÁRNÍ ZDROJE. + ZNALOSTI / PROPOJENÉ VÝPOČTY Pochopte pracovní zátěž. SOUKROMÍ Znejte hranice. PROVOZ Stavějte pro druhý den. PROPOJENÝ ZPŮSOB MYŠLENÍ 32 Podrobní praktičtí průvodci 08 Propojené disciplíny 04 Vzdělávací cesty 20 Pojmy jasně vysvětlené VÝCHOZÍ BOD Lepší otázka. Lepší konfigurace. DOPORUČENÝ PRŮVODCE / CLOUD & VPS Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Přečíst praktického průvodce 4 min čtení PRACOVNÍ ZÁTĚŽ → ZDROJE CPU VÝPOČTY RAM PRACOVNÍ SADA I/O LATENCE SÍŤ PROPUSTNOST ILUSTRATIVNÍ PROFIL ZDROJŮ / NENÍ BENCHMARK ZNALOSTNÍ KNIHOVNA Najděte svou další jasnou odpověď. Od prvního VPS po cvičení obnovy. Prozkoumejte rozhodnutí, která utvářejí vaši infrastrukturu. Všechny disciplíny 32 Cloud a VPS 4 Dedikované a GPU 3 Úložiště a obnova 4 Síťové inženýrství 5 Web a onion 5 Soukromí už v návrhu 2 Krypto platby 3 Provoz druhého dne 6 Úroveň čtení Každá úroveň Základ Aplikované Pokročilé Uloženo 0 32 průvodců · Všechny disciplíny Vymazat filtry PROZKOUMEJTE DO SVÉ HLOUBKY TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 04 + Krypto platby Základ Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 05 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 06 + Síťové inženýrství Základ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 07 + Soukromí už v návrhu Základ Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 08 + Soukromí už v návrhu Základ Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 09 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 10 + Cloud a VPS Aplikované Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 11 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 12 + Provoz druhého dne Aplikované Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 13 + Úložiště a obnova Pokročilé Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 14 + Dedikované a GPU Pokročilé Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 15 + Dedikované a GPU Aplikované Runbook migrace dedikovaného serveru, který chrání data Nacvičte přesun, stanovte konzistentní datovou hranici a definujte, co znamená rollback poté, co nový systém začne přijímat zápisy. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 16 + Web a onion Základ Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. 6 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 17 + Provoz druhého dne Aplikované Přeměňte RPO a RTO na rozpočet obnovy, který můžete testovat Převeďte přijatelnou ztrátu dat a přerušení na časovaný plán obnovy s závislostmi, kapacitou obnovy a měřitelným cvičením. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 18 + Úložiště a obnova Aplikované Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 19 + Úložiště a obnova Základ Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 20 + Síťové inženýrství Pokročilé Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 21 + Síťové inženýrství Pokročilé Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 22 + Web a onion Aplikované Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 23 + Web a onion Aplikované Publikujte onion službu bez přehlédnutí aplikace Naplánujte legitimní onion publikaci s řízeným vystavením backendu, pečlivou kontrolou obsahu, obnovou klíčů služby a výslovným modelem přístupu publika. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 24 + Krypto platby Základ Před přípravou krypto platby zvolte aktivum a síť Čtěte platební trasu jako úplnou dvojici aktiva a sítě, poté před autorizací převodu ověřte pokyny faktury, identitu tokenu a doručenou částku. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 25 + Krypto platby Pokročilé Od zjištěné transakce k vyrovnané objednávce: potvrzení a reorgy Navrhněte platební stavy kolem ověřených důkazů z řetězce, výslovných pravidel přijetí a jednoznačného přiřazení k objednávce, nikoli kolem tvrzení prohlížeče, že prostředky byly odeslány. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 26 + Provoz druhého dne Aplikované Vytvořte monitoring, který vede k užitečné reakci na incident Propojte příznaky aplikace, akční upozornění a malý playbook reakce, aby operátor mohl činit jasná rozhodnutí, když služba degraduje. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 27 + Cloud a VPS Aplikované Dejte svým AI pracovníkům ohraničené místo pro běh Oddělte inferenci modelu od orchestrace, dimenzujte skutečného pracovníka a omezte, co mohou jeho nástroje měnit, než umístíte AI pracovní postup na server. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 28 + Web a onion Aplikované Zvolte provozní model hostingu dříve než cloud Porovnejte sdílený hosting, VPS, dedikovaný hardware a velké cloudové platformy podle odpovědnosti, obnovy, závislostí a úplného provozního rozpočtu. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 29 + Síťové inženýrství Základ Zvolte cestu provozu: server, tunel nebo proxy Pochopte, co každý z VPS, VPN a proxy mění, poté vyberte směrování, protokoly a provozní odpovědnosti podle připojení, které skutečně potřebujete. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 30 + Cloud a VPS Základ Pochopte hranici stroje za svým VPS Čtěte KVM, virtuální hardware, kontejnery a vyhrazené servery jako provozní hranice a poté udržujte shell a služby uvnitř zvolené hranice. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 31 + Síťové inženýrství Základ Plánujte adresy a DNS jako součásti svého nasazení Oddělte veřejné, soukromé, statické a vyhrazené adresy a poté namapujte dopředné DNS, reverzní DNS a TLS na strany, které je mohou konfigurovat. 4 min čtení Přečtěte si průvodce PRAKTICKÁ POZNÁMKA / 32 + Web a onion Aplikované Oddělte veřejnou webovou hranu od aplikace Dejte webovému serveru, reverzní proxy a aplikaci odlišné odpovědnosti, se záměrným přístupem k originu, TLS, limity požadavků a cestou pro incidenty. 4 min čtení Přečtěte si průvodce Tomuto hledání neodpovídají žádní průvodci. Zkuste širší frázi nebo vymažte filtry a prozkoumejte všechny disciplíny. Zobrazit všechny průvodce SLEDUJTE NIT Znalosti, které staví na sobě. Účelná cesta knihovnou. Začněte základy a poté propojte provozní podrobnosti. VZDĚLÁVACÍ CESTA / 01 Spusťte svou první pracovní zátěž Zvolte zdroje, připravte prostředí a uveďte web online. Jak vybrat VPS bez hádání Vytvořte zálohu, kterou skutečně obnovíte Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit 14 min · 3 propojených průvodců VZDĚLÁVACÍ CESTA / 02 Navrhujte pro důvěrnost Pochopte umístění dat, expozici a platební stopu. Švýcarské umístění dat: zmapujte celou službu Krypto pokladna a limity soukromí plateb Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit 16 min · 3 propojených průvodců VZDĚLÁVACÍ CESTA / 03 Škálujte bez hádání Propojte fyzickou kapacitu, síťování a chování úložiště. VPS nebo dedikovaný: zvolte hranici, která sedí Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Kdy NVMe znamená rozdíl pro vaši aplikaci 12 min · 3 propojených průvodců VZDĚLÁVACÍ CESTA / 04 Připravte se na neočekávané Plánujte obnovu, zabezpečte přístup a testujte cestu zpět. Kdy NVMe znamená rozdíl pro vaši aplikaci Vytvořte zálohu, kterou skutečně obnovíte Jak vybrat VPS bez hádání 12 min · 3 propojených průvodců PRACOVNÍ STŮL PRO ROZHODOVÁNÍ Proměňte předpoklady na čísla. Dva malé plánovací nástroje. Výpočty jsou ilustrativní a jejich předpoklady jsou viditelné. 01 / PLÁNOVÁNÍ PŘENOSU Co znamená rychlost portu? Odhadněte desetinný objem přenosu při udržovaném zlomku linkové rychlosti portu. Rychlost portu 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Využití (%) Dny 81.00 TB / období Vzorec: Gbps × 86,400 × dny × využití ÷ 8,000. Desetinné TB, před režií protokolu. Toto není zahrnutý příděl ani záruka propustnosti. Pochopte limity 02 / PLÁNOVÁNÍ ZÁLOH Jak dlouho může obnova trvat? Odhadněte dobu přenosu datové sady před validací a spuštěním služby. Datová sada (GB) Přenos (Mbps) Efektivita (%) 1.59 hodin / přenos Vzorec: GB × 8,000 ÷ (Mbps × efektivita) ÷ 3,600. Desetinné GB. Skutečná obnova zahrnuje také přípravu, zápisy na disk, kontroly integrity a obnovu aplikace. Sestavte plán obnovy JASNĚ VYSVĚTLENO Jazyk infrastruktury. Žádné nevysvětlené zkratky. Kompaktní referenční příručka k pojmům, se kterými se v těchto průvodcích setkáte. vCPU + Virtuální procesor přidělený virtuálnímu stroji. Popisuje plánovací zdroj, nikoli garantované fyzické jádro. KVM + Virtualizace jádra Linux používaná ke spouštění izolovaných virtuálních strojů s vlastními operačními systémy. NVMe + Úložný protokol navržený pro flash zařízení přes PCIe. Výkon aplikace stále závisí na pracovní zátěži a konfiguraci. VRAM + Paměť na GPU. Váhy modelu, aktivace, velikost dávky a režijní náklady běhového prostředí ji všechny spotřebovávají. RPO + Cíl bodu obnovení: maximální stáří dat, které má váš plán obnovy tolerovat. RTO + Cíl doby obnovení: doba, za kterou má váš plán obnovy vrátit použitelnou službu. Snímek + Pohled na systém nebo svazek v určitém okamžiku. Kopie ve stejné doméně selhání nenahrazuje nezávislou zálohu. Doména selhání + Sdílená závislost, jejíž selhání může ovlivnit několik prostředků najednou, například jeden hostitel nebo úložný systém. Gbps + Gigabity za sekundu. Vydělte osmi a získáte teoretické desetinné gigabajty za sekundu před započtením režie. Propustnost + Užitečná rychlost, které aplikace skutečně dosahuje. Může být mnohem nižší než linková rychlost síťového portu. Latence + Čas strávený čekáním na operaci nebo odpověď. U interaktivní práce může být nižší latence důležitější než špičková šířka pásma. IOPS + Vstupně-výstupní operace za sekundu. Má smysl pouze spolu s velikostí bloku, hloubkou fronty a latencí. TLS + Transport Layer Security chrání data při přenosu mezi koncovými body, které se úspěšně ověří a dohodnou šifrování. Onion služba + Služba dostupná přes Tor pomocí onion adresy, s odlišnými vlastnostmi dosažitelnosti a vystavení než veřejný web. Žádné KYC + Model registrace, který nevyžaduje doklady totožnosti. Nepopisuje všechny toky dat ani nezaručuje anonymitu. Umístění dat + Místo, kde jsou určená data uložena nebo zpracovávána. Mělo by být zmapováno napříč hlavním systémem, zálohami a dalšími poskytovateli služeb. Model hrozeb + Popis aktiv, protivníků, vstupních bodů a scénářů selhání, které má bezpečnostní návrh řešit. Potvrzení + Důkaz, že transakce byla zahrnuta do blockchainu. Jeho provozní význam se mezi sítěmi liší. Finalita + Bod, ve kterém je transakce považována za nevratnou podle konsenzuálních pravidel sítě a zásad příjemce. Reorganizace + Změna v přijímané historii blockchainu, která může ovlivnit transakce dříve viděné v bloku. NÁŠ REDAKČNÍ PŘÍSTUP Užitečné znalosti mají základ. 01 Začněte rozhodnutím. Každý průvodce vysvětluje konkrétní volbu infrastruktury a poté vám dává kontrolní seznam, jak z ní udělat další krok. 02 Uveďte zdroj. Primární dokumentace stojí vedle doporučení. Postupujte podle ní pro podrobnosti implementace a chování specifické pro verzi. 03 Udržujte hranice jasné. Příklady jsou označeny. Architektonická doporučení jsou oddělena od specifikací služeb, dostupnosti a smluvních podmínek. NEŽ PŮJDETE HLOUBĚJI Několik užitečných odpovědí. Kde mám začít? + Zvolte si učební cestu pro souvislý úvod, nebo vyhledejte přesné rozhodnutí, které potřebujete učinit. Průvodce dimenzováním je užitečným prvním krokem před porovnáváním konfigurací. Jsou tyto průvodce specifické pro SwissOctet? + Inženýrské principy platí široce. Související odkazy na infrastrukturu propojují každého průvodce se švýcarským katalogem SwissOctet; průvodce není příslibem dostupnosti ani měřeného výkonu. Jak jsou průvodce podloženy zdroji? + Každý průvodce odkazuje na primární dokumentaci a rozlišuje inženýrské principy od podmínek specifických pro produkt. Před implementací nastavení závislých na verzi si prostudujte odkazovanou dokumentaci. Mohu si článek uložit nebo sdílet? + Uložte průvodce do tohoto prohlížeče, zkopírujte jeho přímý odkaz nebo si stáhněte jeho kontrolní seznam nasazení. Uložené průvodce nevyžadují účet a nesynchronizují se mezi zařízeními. Zaručuje švýcarské umístění anonymitu? + Umístění je jednou částí návrhu soukromí. Doklady totožnosti, údaje o účtu, platební záznamy, protokoly služeb, zálohy a vaše aplikace všechny vyžadují samostatné zvážení. Co mám ověřit před nasazením? + Zkontrolujte skutečnou konfiguraci, síťové limity, proces zálohování a obnovy, podporu operačního systému, řízení přístupu a platební pokyny. Pomocí kontrolního seznamu průvodce proměňte předpoklady v ověřovací kroky. UDĚLEJTE ZNALOSTI PRAKTICKÝMI Pochopte to. Pak to postavte. Uveďte principy do praxe s infrastrukturou umístěnou ve Švýcarsku. Prozkoumat švýcarskou infrastrukturu --- # Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek | SwissOctet Insights https://swissoctet.com/cs/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Přehledy / Síťové inženýrství Síťové inženýrství Základy · 4 min čtení Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Rozlišujte rychlost od objemu 02 Odhadněte svou zátěž před volbou portu 03 Pochopte, kde může být propustnost omezena 04 Přečtěte si unmetered spolu se zbytkem specifikace 05 Praktický scénář: distribuce velkého vydání 06 Vyvažte stroj a naplánujte operaci Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Rychlost portu je rychlost připojení; přenosový limit je objem za čas. Odhadněte svůj vzorec provozu, zahrňte replikaci a zálohy a změřte celou trasu, než budete předpokládat, že větší port zlepší aplikaci. 01 Rozlišujte rychlost od objemu Síťové specifikace často staví dvě různá měření těsně vedle sebe. Rychlost portu v Mbps nebo Gbps popisuje, jak rychle se data mohou pohybovat po tomto připojení. Přenosový limit v GB nebo TB popisuje množství zahrnuté za období. Velký port a velký limit řeší různé požadavky a měli byste porovnat oba. Při odhadu stahování buďte opatrní s jednotkami. Síťové rychlosti se běžně vyjadřují v bitech za sekundu; velikosti souborů se běžně vyjadřují v bajtech. Osm bitů tvoří jeden bajt. Jednoduchý převod dává teoretický výchozí bod, zatímco režie protokolu a skutečná trasa snižují užitečnou propustnost aplikace. Udržujte odhad explicitní, místo abyste obě čísla četli jako ekvivalentní. 02 Odhadněte svou zátěž před volbou portu U služby distribuce souborů začněte průměrnou velikostí souboru a počtem stažení. U webové aplikace měřte data přenesená na relaci nebo požadavek. Podle potřeby zahrňte obrázky, odpovědi API a práci na pozadí. Přidejte replikaci, zálohy, aktualizace softwaru a administrativní exporty, aby součet odrážel to, co stroj skutečně dělá. Poté popište časování. Stabilní zátěž a krátký náraz v den spuštění mohou přesunout stejný měsíční objem, ale potřebují různé špičkové rychlosti. Sledujte souběžnost a očekávané destinace. Síťový profil by měl podporovat normální vzorec s rozumnou rezervou, ne jen vzácný maximální stav, který nedokážete vysvětlit. 03 Pochopte, kde může být propustnost omezena Serverový port je jednou součástí end-to-end trasy. Vzdálené připojení, rychlost čtení úložiště, šifrování nebo limit pracovníka aplikace mohou bránit službě využívat plnou rychlost. Zpoždění sítě a ztráta paketů mohou také ovlivnit propustnost TCP. Přidání kapacity portu automaticky nevyřeší omezení jinde na této trase. Testujte z reprezentativních destinací za kontrolovaných podmínek. Zaznamenejte, zda jste použili jedno připojení nebo několik, trvání a velikost přenosu. Jediný výsledek bez tohoto kontextu může být zavádějící. Používejte autorizované koncové body a vyhněte se saturačním testům, které narušují jiné služby. 04 Přečtěte si unmetered spolu se zbytkem specifikace Plán unmetered neuvádí ve své specifikaci žádnou pevnou měsíční přenosovou kvótu. Stále má profil portu, provozní politiku a praktické výkonnostní limity. Neměl by být interpretován jako nekonečná rychlost nebo garantovaná trvalá rychlost do každého přijímajícího systému. Ptejte se na skutečné podmínky služby, když vaše zátěž závisí na nepřetržitém vysokém přenosu. Řady Transit od SwissOctet představují profily portů 40, 100 a 200 Gbps s uvedeným unmetered přenosem. Jiné řady mohou používat uvedené limity nebo různé rychlosti portů. Porovnejte přesnou konfiguraci a zvolené možnosti, místo abyste předpokládali, že každý server v katalogu má stejné síťové podmínky. 05 Praktický scénář: distribuce velkého vydání Představte si projekt distribuující dvacetigigabajtové vydání pěti stům klientů. Při použití desetinných jednotek představují samotná stažení asi deset terabajtů, než se zohlední opakování, další provoz a zálohy. Tento objem říká málo o špičkové rychlosti, pokud tým také neví, kdy klienti stahují. Postupné zavádění a krátké simultánní spuštění mohou přesunout stejná data, ale vyžadují velmi odlišnou kapacitu připojení. Tým měří, jak rychle jeho úložiště dokáže soubor dodat, a jak aplikace zvládá souběžné přenosy. Poté testuje z autorizovaných koncových bodů v reprezentativních regionech a zaznamenává trvání, počet připojení a podmínky trasy. Test iperf3 může prozkoumat síťovou trasu bez měření aplikace pro poskytování souborů, zatímco stažení aplikací kontroluje širší pipeline. Ani jeden výsledek by neměl být prezentován bez svých podmínek. Pokud jsou limitující složkou vzdálení klienti, větší serverový port tato jednotlivá připojení nezrychlí. Pokud je stávající server během okna spuštění skutečně omezen, může tým porovnat profily s vyšší kapacitou a jejich přenosové podmínky. Toto je hypotetický plánovací příklad, nikoli slib propustnosti SwissOctet. Udržujte výpočet, naměřené úzké místo a zvolený plán pohromadě, aby bylo možné rozhodnutí přezkoumat, jak se poptávka mění. Měření Co popisuje Co neprokazuje Odhad měsíčního přenosu Očekávaný objem dat Požadovaná špičková rychlost připojení Test síťové trasy Propustnost za uvedených podmínek Výkon aplikace při poskytování souborů Test skutečného stahování Kompletní pipeline poskytování Univerzální záruka budoucí rychlosti 06 Vyvažte stroj a naplánujte operaci Služba s vysokou propustností potřebuje dostatek CPU, paměti a výkonu úložiště, aby uživila síť. Plánujte souběžná připojení, zpracování požadavků a bezpečnostní kontroly, které vaše aplikace potřebuje. Zkontrolujte požadavky na adresy a záložní provoz společně s hlavní zátěží, aby během nasazení bylo méně překvapení. Připravte stručný síťový brief s očekávaným přenosem, špičkovou poptávkou, umístěním publika a preferovanou řadou. Před plánováním migrace potvrďte dostupnost a případné servisní závazky. Užitečným cílem je vyvážený systém, který dobře slouží skutečným uživatelům, podpořený měřeními, která můžete opakovat, jak projekt roste. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Čtěte rychlost portu a přenosový limit odděleně. ✓ Pečlivě převádějte bity a bajty. ✓ Do odhadu zahrňte zálohy a replikaci. ✓ Měřte reprezentativní trasy a souběžnost. ✓ Před upgradem vyvažte CPU, úložiště a síť. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Zvyšuje rychlejší port měsíční přenosový limit? + Ne nutně. Přečtěte si zvolený plán a podmínky upgradu; rychlost připojení a zahrnutý objem jsou oddělené. Znamená unmetered nekonečnou rychlost? + Ne. Port, aplikace, přijímající systém a provozní podmínky stále ukládají praktické limity. Může výsledek iperf3 předpovědět rychlost stahování každého uživatele? + Ne. Měří konkrétní trasu a testovací konfiguraci. Skuteční uživatelé a aplikace mohou přinést další omezení. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. ESnet: Invoking iperf3 software.es.net IETF RFC 6349: TCP Throughput Testing www.rfc-editor.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Transit 40 Švýcarsko Transit 100 Švýcarsko Transit 200 Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Síťové inženýrství Pokročilé Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Síťové inženýrství Pokročilé Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Vytvořte monitoring, který vede k užitečné reakci na incident Propojte příznaky aplikace, akční upozornění a malý playbook reakce, aby operátor mohl činit jasná rozhodnutí, když služba degraduje. 4 min čtení Přečtěte si průvodce --- # Vytvořte zálohu, kterou skutečně obnovíte | SwissOctet Insights https://swissoctet.com/cs/insights/build-a-backup-you-can-restore/ SwissOctet / Přehledy / Provoz druhého dne Provoz druhého dne Aplikované · 4 min čtení Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte obnovou, kterou potřebujete 02 Uchovávejte kopii mimo hranici selhání 03 Zachyťte konzistentní stav aplikace 04 Otestujte obnovu v izolovaném prostředí 05 Praktický scénář: nacvičte obnovu před spuštěním 06 Zviditelněte selhání a záměrně nastavte retenci Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Definujte přijatelnou ztrátu dat a dobu obnovy, uchovávejte konzistentní nezávislou kopii a testujte obnovu skutečné aplikace v izolaci. Dokončená úloha zálohy nebo kontrola integrity sama o sobě neprokazuje, že jsou přítomny všechny závislosti potřebné pro obnovu. 01 Začněte obnovou, kterou potřebujete Plán zálohování začíná dvěma praktickými otázkami: kolik nedávné práce byste mohli ztratit a jak dlouho by služba mohla zůstat nedostupná? Tyto odpovědi určují plán, data k zahrnutí a metodu obnovy. Denní kopie může vyhovovat webu, který se mění jen zřídka, ale u vytížené aplikace ponechává příliš velkou mezeru. Uveďte, co umožňuje službě fungovat, nejen její největší složku. Data aplikace, obsah databáze, konfigurace, nahrané soubory a informace potřebné k obnovení prostředí mohou být všechny důležité. Veďte si soukromý inventář závislostí a klíčů pro obnovu. Záloha by měla podporovat funkční systém, nejen vytvářet archiv, jehož účel se zapomene. 02 Uchovávejte kopii mimo hranici selhání Druhý adresář na stejném stroji může pomoci obnovit omylem provedenou úpravu, ale zůstává vystaven ztrátě tohoto stroje. Lokální snapshoty mohou být cenné pro rychlé vrácení a stále vyžadují nezávislou kopii pro širší incidenty. Zvolte samostatný cíl obnovy a rozhodněte, který přístup by měl moci zálohu číst, zapisovat nebo odstraňovat. Pokud produkční přihlašovací údaje mohou smazat každou kopii pro obnovu, kompromitovaný účet aplikace může zničit celou strategii. Pokud je to možné, oddělte přístup a chraňte přihlašovací údaje k úložišti. Šifrování pomáhá chránit uložený obsah, ale proces obnovy také závisí na bezpečném uchování jeho klíče mimo poškozené prostředí. 03 Zachyťte konzistentní stav aplikace Kopírování otevřených databázových souborů bez vhodné metody může zachytit nepoužitelný stav. Použijte přístup k zálohování podporovaný aplikací nebo databází a pochopte, zda vyžaduje konzistentní snapshot, logický export nebo krátkou pauzu zápisů. Koordinujte související data tak, aby adresář pro nahrávání a jeho databázové odkazy popisovaly stejný bod v pracovním postupu. Vyloučení dokumentujte záměrně. Mezipaměti a dočasné soubory sestavení mohou být reprodukovatelné; zákaznické nahrávky obvykle ne. Seznam zkontrolujte po přidání funkce nebo přesunutí adresáře. Úspěšná úloha zálohy nemůže zachovat cestu, která nebyla nikdy zahrnuta. 04 Otestujte obnovu v izolovaném prostředí Obnovte reprezentativní data do samostatného umístění a ověřte, že se správně otevírají. U aplikace otestujte obnovenou službu i soubory. V testovacím prostředí zakažte odchozí e-mail, plánované úlohy a externí integrace, aby nácvik nezasahoval do skutečných uživatelů ani neduplikoval produkční úlohy. Kontroly integrity repozitáře a test obnovy odpovídají na různé otázky. Nástroj může zkontrolovat uložené struktury a data, zatímco aplikaci stále může chybět konfigurace nebo zapomenutý klíč. Zaznamenejte, jak dlouho obnova trvá, jaké ruční kroky jsou potřeba a kde je postup třeba zlepšit. Cvičení opakujte po významných změnách. 05 Praktický scénář: nacvičte obnovu před spuštěním Uvažujte o aplikaci s databází, uživatelskými nahrávkami a malou sadou soukromých konfiguračních souborů. Vlastník vytvoří inventář obnovy a zvolí metodu konzistence podporovanou databází. Samostatný cíl zálohy ukládá požadované kopie, zatímco klíč pro obnovu je uchováván mimo produkční stroj. První test začíná s prázdným izolovaným prostředím, takže skryté závislosti nelze vypůjčit z fungujícího serveru. Vlastník obnoví data a konfiguraci a poté zkontroluje přihlášení, reprezentativní záznam a nahraný soubor. Během nácviku zůstávají odchozí e-mail, plánované úlohy a externí akce zakázány. Pokud se databáze spustí, ale chybí cesta pro nahrávání nebo tajný klíč, test našel mezeru, kterou by úspěšná úloha archivace neodhalila. Vlastník opraví inventář a zopakuje dotčenou kontrolu obnovy. Nakonec vlastník zaznamená dobu obnovy a ruční kroky. Plán a zásady retence se porovnají s tím, kolik nedávné práce by mohlo být ztraceno a jak dlouho by služba mohla zůstat nedostupná. Jde o rozhodnutí specifická pro projekt, nikoli o záruky poskytované označením úložiště. Otestovaný postup činí volitelnou zálohu nebo produkt úložiště užitečným jako součást širší strategie obnovy. Důkaz obnovy Co kontroluje Zbývající otázka Úloha zálohy dokončena Úloha hlásila úspěch Byly zahrnuty všechny požadované cesty? Kontrola integrity repozitáře Kontroly uložených struktur nebo dat Má aplikace všechny závislosti? Izolovaná obnova aplikace Reprezentativní obnova funguje Splňuje pozorovaná doba váš cíl? 06 Zviditelněte selhání a záměrně nastavte retenci Záloha, která tiše přestane fungovat, je budoucím překvapením. Sledujte dokončení úlohy, dostupnou kapacitu a stáří posledního použitelného bodu obnovy. Uchovávejte dostatek historie pro obnovu z problému zjištěného později a pochopte, jak ořezávání tuto historii ovlivňuje. Pečlivě kontrolujte operace mazání, protože chyby v retenci mohou odstranit jedinou užitečnou verzi. Přečtěte si rozsah jakékoli možnosti zálohování u zvolené služby SwissOctet a potvrďte proces obnovy. Vault Storage lze považovat za kapacitní komponentu, ale samotný úložný produkt není úplnou politikou obnovy. Rozhodněte, co potřebujete obnovit, udržujte kopii nezávislou a prokažte postup dříve, než se služba stane kritickou. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Stanovte přijatelnou ztrátu dat a dobu obnovy. ✓ Zahrňte databáze, nahrané soubory a informace pro obnovení. ✓ Uchovávejte nezávislou kopii a oddělené klíče pro obnovu. ✓ Obnovte v izolaci a otestujte aplikaci. ✓ Sledujte stáří záloh, kapacitu a dobu uchování. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Je druhý adresář na stejném serveru nezávislou zálohou? + Ne. Zůstává vystaven ztrátě tohoto serveru, i když může pomoci obnovit místní chybu. Nahrazuje kontrola integrity zkušební obnovu? + Ne. Platné úložiště může stále postrádat konfiguraci, klíče nebo data vyžadovaná aplikací. Proč při testu obnovy zakázat integrace? + Aby testovací prostředí neposílalo e-maily skutečným uživatelům, neopakovalo úlohy ani nespouštělo produkční akce. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. restic: Obnova ze zálohy restic.readthedocs.io restic: Práce s úložišti restic.readthedocs.io PostgreSQL: Zálohování a obnova www.postgresql.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vault Storage Švýcarsko Vector VPS Švýcarsko Metal Atlas Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. 6 min čtení Přečtěte si průvodce --- # Zvolte provozní model hostingu dříve než cloud | SwissOctet Insights https://swissoctet.com/cs/insights/choose-a-hosting-operating-model/ SwissOctet / Přehledy / Web a onion Web a onion Aplikované · 4 min čtení Zvolte provozní model hostingu dříve než cloud Porovnejte sdílený hosting, VPS, dedikovaný hardware a velké cloudové platformy podle odpovědnosti, obnovy, závislostí a úplného provozního rozpočtu. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte prací, kterou potřebujete, aby někdo vlastnil 02 Pochopte, co cloud přidává do srovnání 03 Zvolte architekturu, která se dokáže obnovit 04 Porovnejte úplný provozní rozpočet 05 Považujte soukromí za mapu závislostí 06 Použijte migrační cestu jako součást rozhodnutí Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Porovnávejte modely hostingu podle provozních odpovědností, které přiřazují, a architektury, kterou umožňují. Cloudové škálování, virtuální stroj a dedikovaný hardware popisují různé aspekty systému; žádný sám o sobě neprokazuje soukromí, náklady ani chování při obnově. 01 Začněte prací, kterou potřebujete, aby někdo vlastnil Rozhodnutí o hostingu přiřazuje provozní práci i výpočetní prostředky. Jeden projekt potřebuje účet, který provozuje konvenční web; jiný potřebuje kontrolu nad balíčky operačního systému a procesy na pozadí. Třetí potřebuje databázovou platformu, jejíž údržba je zajištěna v rámci konkrétní servisní smlouvy. Nejprve sepište tyto odpovědnosti spolu s lidmi, kteří jsou k dispozici pro jejich údržbu. Sdílený hosting obvykle poskytuje prostředí na úrovni účtu. VPS poskytuje hostovaný operační systém, zatímco dedikovaný hardware posouvá hranici stroje na fyzický server. Spravovaný hosting je samostatná otázka: označení produktu vám neřekne, kdo aplikuje záplaty, obnovuje data nebo vyšetřuje incident. Ptejte se na rozsah správy a postup obnovy, místo abyste to považovali za univerzální vlastnost. 02 Pochopte, co cloud přidává do srovnání NIST popisuje cloud computing prostřednictvím charakteristik, jako je přístup na vyžádání, sdílení zdrojů, elasticita a měřená služba. Virtuální stroj může být jednou komponentou cloudové platformy, takže VPS a cloud nejsou vzájemně se vylučující technologie. Užitečné srovnání je mezi konkrétními nabízenými službami: pevný virtuální stroj, elastická flotila nebo aplikace postavená kolem spravovaných služeb. Hyperscaler je průmyslový termín pro poskytovatele provozujícího infrastrukturu a servisní platformy ve velmi velkém měřítku. Toto měřítko může nabídnout širokou škálu nástrojů pro nasazení a geografických možností; neříká vám však, zda konkrétní architektura splňuje vaše potřeby. Vyhodnoťte region, závislosti služeb, model identit a smlouvu každé komponenty. Menší poskytovatel i velká platforma vyžadují jasný přehled o tom, kam data putují. Provozní model Kontrola dostupná projektu Otázka před výběrem Účet sdíleného hostingu Nastavení webu v rozsahu účtu Vyhovuje runtime aplikaci? Virtuální stroj Hostovaný OS a nainstalované služby Kdo udržuje a obnovuje hosta? Dedikovaný stroj Hranice fyzického serveru Odůvodňuje zátěž tuto hranici? Spravovaná cloudová služba API služby a podporovaná nastavení Co zůstává odpovědností zákazníka? 03 Zvolte architekturu, která se dokáže obnovit Jeden stroj může být rozumným výchozím bodem pro malou aplikaci, pokud její požadavky na obnovu umožňují obnovení nebo plánované okno údržby. Přidání druhého aplikačního uzlu mění návrh pouze tehdy, pokud směrování provozu, relace a trvalá data fungují správně na obou. Dva servery se stejným neúplným plánem obnovy jsou stále neúplným plánem obnovy. Distribuované úložiště tento rozdíl ilustruje. Software jako Ceph rozkládá úložnou práci napříč clusterem a nabízí objektová, bloková a souborová rozhraní. Replikace nebo mazací kódování mohou pomoci tolerovat konkrétní selhání hardwaru, ale cluster také potřebuje kapacitu pro obnovu a rebalancování. Distribuovaná živá kopie nenahrazuje nezávislou zálohu. Rozhodněte, jak se zápisy chovají během síťového rozdělení, a otestujte případy selhání relevantní pro vámi zvolenou implementaci. 04 Porovnejte úplný provozní rozpočet Napište rozpočet jako zátěž: běžný provoz, rušný interval, uložená data, doba uchování záloh a přenos potřebný pro obnovu. Zahrňte placený software, externí API, čas správy a náklady na opětovné přesunutí dat. Počáteční měsíční částka a odhad založený na využití odpovídají na různé otázky. Porovnejte je za stejné období a uchovejte předpoklady spolu s výsledkem. U velké cloudové platformy identifikujte každou službu potřebnou k udržení aplikace v chodu. U VPS zahrňte práci, kterou by jinak pohltily spravované služby. Ani jeden přístup není automaticky levnější. Začněte s malým reprezentativním nasazením nebo doloženou nabídkou, poté porovnejte skutečný účet s modelem. Rezervujte prostor pro provoz obnovy a dočasnou migrační kapacitu, místo abyste plánovali pouze ustálený stav. 05 Považujte soukromí za mapu závislostí Region stroje je jedním záznamem v širší mapě. Autentizace, monitorování, podpůrné nástroje, zálohy a API modelů mohou fungovat prostřednictvím samostatných služeb. Zaznamenejte, co každá přijímá, kdo k ní má přístup a jak dlouho se uchovává. Model sdílené odpovědnosti AWS je jedním příkladem poskytovatele, který výslovně odděluje své infrastrukturní povinnosti od povinností zákazníka; rozsah se mění podle služby. Využijte tento rozdíl při porovnávání poskytovatelů, aniž byste přenášeli povinnosti jednoho poskytovatele do smlouvy jiného. Konfigurace SwissOctet popisuje umístění hostingu a uvedené prostředky. Nestanovuje umístění integrací, které přidáte později. Minimalizujte data, která každá závislost přijímá, zabezpečte správu a před tvrzením o cestě dat vaší vlastní aplikace ověřte cíle zálohování. 06 Použijte migrační cestu jako součást rozhodnutí Zkontrolujte, jak můžete exportovat data aplikace, konfiguraci a identity. Konvenční aplikaci na virtuálním stroji může být snadné přesunout, zatímco databáze nebo systém událostí specifický pro službu může vyžadovat úpravu. Přenositelnost také závisí na provozních znalostech: záloha, kterou nikdo neumí obnovit, je slabým plánem odchodu, i když je její formát otevřený. Pro první užší výběr SwissOctet porovnejte Canvas, když vyhovuje webové prostředí na úrovni účtu, Vector pro kontrolu hostovaného OS a řady Metal, když záleží na fyzické hranici. Možnosti orientované na úložiště podporují jinou kapacitní otázku a neměly by být popisovány jako spravovaný distribuovaný cluster. Udržujte architekturu dostatečně malou na to, abyste ji mohli provozovat, a přidávejte složitost platformy, když řeší otestovaný požadavek, nikoli představovaný budoucí rozsah. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Přiřaďte vlastnictví správy a obnovy. ✓ Odlište VM od širší cloudové platformy. ✓ Naplánujte závislosti, přenos a údržbu. ✓ Před přidáním uzlů otestujte hranici selhání. ✓ Zaznamenejte proveditelný export dat a migrační cestu. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Může být VPS součástí cloudové platformy? + Ano. Virtuální stroj může být cloudová služba. Porovnejte skutečný model prostředků, škálování a správy, místo abyste předpokládali, že názvy popisují výlučné technologie. Nahrazuje distribuované úložiště zálohy? + Ne. Živá redundance řeší vybraná selhání komponent. Nezávislá záloha a test obnovy řeší jiná selhání, jako je smazání a poškození dat aplikace. Je velký cloud vždy špatnou volbou pro soukromí? + Ne. Posuzujte konkrétní služby, toky dat a smluvní kontroly. Pouhá velikost poskytovatele neurčuje vhodnost architektury. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. NIST SP 800-145: Definice cloud computingu nvlpubs.nist.gov AWS: Model sdílené odpovědnosti aws.amazon.com Ceph: Architektura úložiště docs.ceph.com Ceph: Mazací kódování docs.ceph.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Canvas Web Švýcarsko Vector VPS Švýcarsko Metal Origin Švýcarsko Vault Storage Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Web a onion Základ Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Základ Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. 4 min čtení Přečtěte si průvodce --- # Zvolte cestu provozu: server, tunel nebo proxy | SwissOctet Insights https://swissoctet.com/cs/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Přehledy / Síťové inženýrství Síťové inženýrství Základy · 4 min čtení Zvolte cestu provozu: server, tunel nebo proxy Pochopte, co každý z VPS, VPN a proxy mění, poté vyberte směrování, protokoly a provozní odpovědnosti podle připojení, které skutečně potřebujete. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Nakreslete připojení, které chcete změnit 02 Tunel chrání konkrétní úsek cesty 03 Proxy má užší a konfigurovatelný rozsah 04 Vyberte protokol podle koncových bodů a zásad 05 Vlastní hosting přenáší práci na vás 06 Před výběrem plánu ověřte celou cestu Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ VPS poskytuje stroj; VPN poskytuje nakonfigurovaný tunel; proxy přenáší vybraný provoz. Přiřaďte roli požadavku a ověřte směrování, důvěru a chování při selhání, místo abyste označení považovali za záruku soukromí. 01 Nakreslete připojení, které chcete změnit VPS je stroj, který můžete použít ke spouštění softwaru. VPN vytváří chráněnou síťovou cestu mezi zúčastněnými koncovými body. Proxy zpracovává provoz jménem klienta nebo služby. Tyto role mohou koexistovat: VPS může hostovat VPN nebo proxy, ale koupě serveru nenakonfiguruje ani jedno. Začněte jednoduchým diagramem klienta, cíle a mezilehlých systémů. Pokud je požadavkem publikovat web, potřebujete hostingové prostředí a aplikaci. Pokud je požadavkem soukromý přístup k administrativní síti, může být tunel součástí návrhu. Pokud se jedna aplikace musí připojovat přes řízeného prostředníka, může se hodit proxy. Výběr podle role vám zabrání očekávat, že hostingový produkt automaticky změní provoz zařízení. 02 Tunel chrání konkrétní úsek cesty VPN šifruje provoz v rámci svého nakonfigurovaného tunelu; směrování určuje, který provoz do tohoto tunelu vstupuje. Konfigurace plného tunelu a konfigurace rozděleného tunelu mají různé účinky. Zkontrolujte zpracování DNS, trasy IPv6 a chování, když tunel přestane být dostupný. Otestujte tyto cesty na skutečném klientovi, místo abyste předpokládali, že instalační obrazovka prokazuje, že veškerý provoz sleduje zamýšlenou trasu. Koncový bod tunelu se stává součástí modelu důvěry. Poté, co provoz vystoupí, jeho ochrana závisí na dalším připojení a protokolu aplikace, včetně HTTPS, pokud se používá. VPN neodstraňuje účty na webech, identifikátory prohlížeče ani informace, které odešlete. Také neopravuje kompromitované zařízení. Vyhodnoťte řízení přístupu a provozovatele koncového bodu spolu s protokolem a tvrzení o anonymitě oddělte od ověřeného výsledku směrování. 03 Proxy má užší a konfigurovatelný rozsah Dopředná proxy přijímá připojení klientů a vytváří další připojení podle své konfigurace. HTTP a SOCKS proxy nabízejí různá rozhraní a aplikace musí podporovat nebo být nakonfigurovány pro zvolené. Proxy ze své podstaty nešifruje každé připojení ze zařízení. Připojení k proxy a navazující připojení je třeba vyhodnotit samostatně. Reverzní proxy stojí před službou a přijímá požadavky od jejích uživatelů. Může směrovat na interní aplikační procesy a zpracovávat veřejná nastavení HTTP. Jde o architektonické rozhodnutí na straně provozovatele, nikoli o náhradu klientského VPN. Vyhněte se vytváření neautentizované otevřené proxy: povolte pouze uživatele a cíle potřebné pro váš legitimní pracovní postup a sledujte selhání, aniž byste uchovávali zbytečná data o prohlížení. Komponenta Primární role Co neprokazuje VPS Spouští operační systém a aplikace Nakonfigurovaný tunel pro vaše zařízení Tunel VPN Přenáší vybraný síťový provoz mezi partnery Anonymní identita v cíli Dopředná proxy Přenáší podporovaný provoz klienta Ochrana každého připojení zařízení Reverzní proxy Přijímá požadavky jménem aplikace Správnost aplikace nebo neomezená kapacita útoku 04 Vyberte protokol podle koncových bodů a zásad WireGuard používá UDP a definovaný kryptografický návrh s konfigurací partnerů pomocí veřejných klíčů. Dokumentované možnosti nasazení OpenVPN zahrnují směrované tunely, certifikáty a přenosy TCP nebo UDP. IPsec popisuje ochranu na IP vrstvě a běžně se objevuje se systémem správy klíčů, jako je IKE. Jde o technické rodiny s různými možnostmi nasazení, nikoli o univerzální žebříček rychlosti. Zkontrolujte podporu klientů, rotaci klíčů, způsob odebrání uživatelů a co sítě mezi partnery povolují. Návrh pro propojení mezi lokalitami se může lišit od vzdáleného přístupu pro zařízení zaměstnanců. Otestujte dostupnost a propustnost pomocí reprezentativních koncových bodů a povoleného provozu. Zaznamenejte protokol a podmínky spolu s výsledkem. Rychlejší výsledek v jednom prostředí neprokazuje, že stejný protokol je nejvhodnější všude. 05 Vlastní hosting přenáší práci na vás Provozování tunelu na vlastním serveru vám dává odpovědnost za aktualizace, klíče, pravidla firewallu a dostupnost. Omezte administrativní rozhraní, chraňte zálohy konfigurace a rozhodněte, jak se odvolá přístup ztraceného zařízení. Jeden server vytváří jasnou závislost: pokud přestane fungovat, přestane fungovat i cesta, kterou poskytuje. Naplánujte obnovu dříve, než se na ni spolehnete jako na svou jedinou cestu správy. Napište zásadu protokolování, kterou skutečně dokážete implementovat. Uchovávání mála logů může snížit ukládané informace, ale může také omezit vyšetřování incidentů. Neodvozujte zásadu žádných logů z přítomnosti protokolu VPN nebo umístění serveru. Sledujte stav služby, aniž byste zaznamenávali více uživatelské aktivity, než je nutné. Uchovávejte přihlašovací údaje a soukromé klíče mimo veřejné adresáře aplikací a generované příklady konfigurace. 06 Před výběrem plánu ověřte celou cestu Otestujte překlad DNS, veřejnou adresu viditelnou schváleným testovacím cílem a přístup ke zdrojům, které by měly zůstat soukromé. Odpojte tunel a potvrďte zamýšlené chování při výpadku. Opakujte na zařízeních a sítích, které budou vaši uživatelé používat. U proxy otestujte aplikaci, která ji používá, a jednu, která ne, aby byl její rozsah viditelný. Shield je rodina služeb SwissOctet VPN; Vector nebo dedikované řady jsou samostatné hostingové volby pro software, který spravujete. Přečtěte si jejich uvedené možnosti a před objednáním potvrďte požadovanou schopnost. Vyberte kapacitu podle očekávaného provozu, souběžných relací a naměřených prostředků koncových bodů. Správná cesta je ta, jejíž rozsah, oprávnění a chování při selhání odpovídají projektu, s odpovědnostmi, které jste připraveni udržovat. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Nakreslete klienty, prostředníky a cíle. ✓ Rozhodněte, který provoz vstupuje do tunelu nebo proxy. ✓ Zkontrolujte DNS, IPv6 a chování při odpojení. ✓ Vyberte protokoly podle požadavků na podporu a zásady. ✓ Naplánujte odvolání klíčů, aktualizace a obnovu koncových bodů. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Mohu provozovat VPN na VPS? + Ano, pokud operační prostředí podporuje vámi zvolený software a síťové požadavky. Za jeho konfiguraci, údržbu a klíče zůstáváte odpovědní. Šifruje proxy veškerý provoz? + Ne. Ochrana závisí na protokolu a konfiguraci každého připojení. Aplikace mimo jeho rozsah se mohou připojovat přímo. Který protokol VPN je vždy nejrychlejší? + Neexistuje univerzální výsledek. Záleží na hardwaru klienta, přenosu, cestě a konfiguraci. Změřte zamýšlené nasazení a zvažte také podporu a zásady přístupu. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. WireGuard: Protokol a kryptografie www.wireguard.com OpenVPN: Průvodce nasazením komunitou openvpn.net RFC 4301: Bezpečnostní architektura pro internetový protokol www.rfc-editor.org NGINX: modul proxy HTTP nginx.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Shield VPN Švýcarsko Vector VPS Švýcarsko Metal Origin Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Síťové inženýrství Základ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce --- # Jak vybrat VPS bez hádání | SwissOctet Insights https://swissoctet.com/cs/insights/choose-a-vps-by-workload/ SwissOctet / Přehledy / Cloud a VPS Cloud a VPS Základy · 4 min čtení Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte prací, kterou bude stroj vykonávat 02 Paměť často rozhoduje o praktickém výchozím bodu 03 Naplánujte data, která se tiše hromadí 04 Čtěte síť a doplňky jako součást stroje 05 Praktický scénář: web s exporty na pozadí 06 Připravte první týden před prvním přihlášením Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Vyberte VPS podle prostředků, které vaše aplikace skutečně potřebuje: paměť pro trvalé služby a souběžnost, CPU pro práci, kterou dokáže vykonat, a úložiště a přenos pro její data. Ponechte dostatečnou rezervu a změřte dodané prostředí. 01 Začněte prací, kterou bude stroj vykonávat Nákup VPS se usnadní, když před výběrem plánu popíšete aplikaci. Sepište procesy, které očekáváte, že poběží: webovou aplikaci, databázi, pracovníky na pozadí, monitorování a možná ovládací panel. Poznamenejte, které jsou vždy aktivní a které běží jen občas. Tichý statický web a databáze s mnoha souběžnými uživateli mohou mít velmi odlišné potřeby, i když jejich počty návštěvníků vypadají podobně. Pokud projekt již provozujete, zaznamenejte běžné využití a rušná období. Zátěž CPU, tlak na paměť, růst disku a objem přenosu vám dají výchozí bod. U nového projektu začněte s výslovným odhadem a naplánujte jeho měření po spuštění. Odhad, který můžete revidovat, je užitečnější než velký stroj zvolený bez důvodu. 02 Paměť často rozhoduje o praktickém výchozím bodu Spočítejte paměť potřebnou pro operační systém a každou trvalou službu, poté ponechte prostor pro skutečný provoz. Mezipaměť databáze nebo proces sestavení mohou obrázek rychle změnit. Pokud stroj tráví čas odkládáním na disk nebo ukončováním procesů pod tlakem, přidání dalšího CPU nevyřeší základní nedostatek. Specifikace CPU si zaslouží samostatné čtení. Virtuální jádro je prostředek poskytnutý hostovanému prostředí; model procesoru a politika přidělování poskytovatele výsledek ovlivňují. KVM poskytuje virtuální stroj s vlastním virtuálním hardwarem, ale samotné slovo KVM není zaručeným benchmarkem. Porovnejte skutečnou konfiguraci a otestujte vlastní aplikaci, když bude služba dostupná. 03 Naplánujte data, která se tiše hromadí Úložiště zahrnuje více než adresář aplikace. Balíčky operačního systému, logy, databázové indexy, nahrané soubory, dočasné exporty a artefakty nasazení spotřebovávají kapacitu. Ponechte rezervu pro aktualizace a úlohy údržby a rozhodněte, jak dlouho má každý druh dat zůstat. Logy, které rostou bez zásady uchovávání, mohou zaplnit i velkorysý disk. Oddělte kapacitu od odezvy. Konfigurace NVMe může být relevantní, když je přístup na disk úzkým hrdlem, zatímco produkt orientovaný na úložiště se hodí pro velké archivy. Ani jedno označení nenahrazuje plán zálohování. Potvrďte, zda volitelná záloha zahrnuje data, která potřebujete, a pro důležité služby udržujte nezávislou cestu obnovy. 04 Čtěte síť a doplňky jako součást stroje Rychlost portu a měsíční limit přenosu jsou různá omezení. Do odhadu zahrňte stahování, provoz API, replikaci a zálohy. Volitelný rychlejší port může pomoci nárazové zátěži, ale automaticky nemění zahrnutý přenos. Přečtěte si konfiguraci po výběru doplňků, místo abyste se spoléhali pouze na počáteční cenu. Zvolte operační systém, který dokážete udržovat. Přidejte správu, další adresy, softwarové licence nebo zálohy pouze tehdy, když řeší skutečný požadavek. Zaznamenejte opakující se celkovou částku a fakturační období, aby rozhodnutí zůstalo jasné, i když se na počáteční nastavení zapomene. 05 Praktický scénář: web s exporty na pozadí Představte si malý web s databází, dvěma webovými workery a exportní úlohou. Běžné požadavky na stránky jsou nenáročné, ale exporty vytvářejí dočasné soubory a spotřebovávají více paměti. Majitel uvede tyto procesy samostatně, změří jejich chování s reprezentativními daty a do odhadu kapacity zahrne exportní adresář. První užší výběr vychází z tohoto kombinovaného zatížení, nikoli z počtu návštěvníků nebo nejnižší počáteční ceny. Během testování způsobí povolení několika překrývajících se exportů zpoždění běžných požadavků. Majitel omezí souběžnost exportů, sleduje frontu a test zopakuje, než koupí více CPU. Na podporovaném nastavení Linux mohou také pomoci mechanismy řízení zdrojů uspořádat procesy, ale jejich nastavení musí odpovídat prostředí. Pokud omezené zatížení stále vyžaduje více paměti, upgrade nyní řeší změřený požadavek, místo aby maskoval neomezenou úlohu. Majitel poté přidá nezávislou zálohu a ověří obnovení. Toto cvičení ilustruje metodu výběru, nikoli tvrzení o výkonu plánu SwissOctet. Zaznamenejte předpoklady spolu se zvolenou konfigurací a znovu je projděte, když web přidá funkci, větší datovou sadu nebo jinou úlohu údržby. Část zatížení Co měřit Důsledek pro výběr Webové požadavky Paměť workeru a doby odezvy Ponechte prostor pro běžnou souběžnost Exportní úloha Špičková paměť a dočasné úložiště Omezte překrývání a rezervujte kapacitu Obnovení Velikost zálohy a doba obnovení Naplánujte nezávislé úložiště a přenos 06 Připravte první týden před prvním přihlášením Po dodání ověřte přístup, aktualizujte systém a zveřejněte pouze porty, které projekt potřebuje. Před přesunem všech dat nasaďte malou funkční verzi. Sledujte využití zdrojů při reprezentativním provozu a porovnejte je se svým odhadem. Ponechte předchozí prostředí, dokud jste nezkontrolovali aplikaci a neotestovali obnovení. Nejlepší výchozí VPS je ten, který splňuje vaše změřené potřeby s rozumnou rezervou a jasným dalším krokem. Pomocí srovnání SwissOctet vyberte užší seznam specifikací a poté si před závazkem připravte otázky o dostupnosti, upgradech a provozní odpovědnosti. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Uveďte všechny trvalé služby. ✓ Odhadněte paměť a CPU ve špičkovém období. ✓ Zahrňte do úložiště logy, exporty a růst. ✓ Čtěte rychlost portu a měsíční přenos odděleně. ✓ Naplánujte aktualizace, zálohy a rollback migrace. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Mohu vybrat VPS pouze podle počtu návštěvníků? + Ne. Složitost požadavků, souběžné procesy, velikost dat a úlohy údržby mohou vytvářet velmi odlišné nároky na zdroje. Popisuje KVM zaručenou úroveň výkonu? + Ne. Označuje technologii virtualizace. Procesor, přidělení a skutečné zatížení stále hrají roli. Který volitelný upgrade mám zvolit jako první? + Zvolte možnost, která řeší změřené omezení. Více CPU nemusí nutně vyřešit tlak na paměť nebo čekání na úložiště. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Projekt KVM: Kernel Virtual Machine www.linux-kvm.org Jádro Linux: Control Group v2 docs.kernel.org Jádro Linux: Pressure Stall Information docs.kernel.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Pulse NVMe Švýcarsko DeskLink RDP Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Cloud a VPS Aplikované Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. 6 min čtení Přečtěte si průvodce --- # Před přípravou krypto platby zvolte aktivum a síť | SwissOctet Insights https://swissoctet.com/cs/insights/choose-crypto-asset-network/ SwissOctet / Přehledy / Krypto platby Krypto platby Základy · 4 min čtení Před přípravou krypto platby zvolte aktivum a síť Čtěte platební trasu jako úplnou dvojici aktiva a sítě, poté před autorizací převodu ověřte pokyny faktury, identitu tokenu a doručenou částku. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Síť považujte za součást volby aktiva 02 Čtěte trasy v katalogu přesně 03 Ověřte identitu tokenu, nejen jeho ticker 04 Čtěte poplatky na straně odesílatele 05 Před schválením ověřte úplný pokyn 06 Vypršení a nejistotu řešte záměrně 07 Udržte rozhodnutí o platbě v jasných mezích Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Slaďte aktivum, síť, přijímací adresu a částku z faktury jako jeden pokyn. Symbol tokenu nebo známý formát adresy nestačí. Před autorizací převodu zkontrolujte síť a chování poplatků odesílající peněženky a použijte pouze splatnou fakturu z ověřené, připojené objednávkové služby. 01 Síť považujte za součást volby aktiva Stejný název tokenu se může objevit na více než jednom blockchainu. To však neznamená, že všechny trasy jsou zaměnitelné. USDT na Ethereum a USDT na TRON jsou samostatné platební pokyny, i když peněženka zobrazuje stejný symbol aktiva. Přijímající služba musí výslovně podporovat zvolenou síť a skutečný token použitý v této síti. Začněte od faktury, ne od nejlevnější sítě nabízené na obrazovce pro výběr. Pokud odesílající služba používá jiný název nebo nabízí několik verzí aktiva, vyřešte tento rozdíl před odesláním. Nepodporovaná síť se nenapraví jen tím, že adresa vypadá známě nebo token má zamýšlený název. 02 Čtěte trasy v katalogu přesně SwissOctet uvádí šest aktiv napříč sedmi trasami, protože USDT má dvě volby sítě. Pro skutečnou objednávku použijte úplné pokyny faktury a před odesláním prostředků ověřte zvolenou trasu. Katalog nebo přijímací adresa samy o sobě převod neautorizují. Tabulka zachovává rozlišení tras, aniž by zobrazovala přijímací adresu mimo kontext faktury. Živá faktura musí uvádět přesnou síť a cíl pro zvolenou objednávku. Jiné sítě nabízené peněženkou nebo burzou nejsou automaticky podporovány jen proto, že na nich aktivum také existuje. Aktivum Síť v návrhu pokladny Volba, kterou je třeba odlišit BTC Bitcoin Nativní trasa BTC ETH Ethereum Nativní trasa ETH USDT TRON Trasa tokenu TRC-20 USDT Ethereum Trasa tokenu ERC-20 USDC Ethereum Trasa tokenu ERC-20 SOL Solana Nativní trasa SOL LTC Litecoin Nativní trasa LTC 03 Ověřte identitu tokenu, nejen jeho ticker Dokumentace Ethereum k ERC-20 popisuje rozhraní pro zaměnitelné tokeny, zatímco TRON dokumentuje svůj standard TRC-20. Standard definuje, jak se token může chovat; neprokazuje, že konkrétní token se známým symbolem je zamýšlené aktivum. Oficiální informace vydavatele a identita tokenu nakonfigurovaná na faktuře jsou pro integraci důležité. Tether zveřejňuje podporované protokoly a informace o kontraktech pro své tokeny. Pokud vaše peněženka identifikuje token prostřednictvím kontraktu nebo nabízí několik podobně pojmenovaných aktiv, porovnejte tyto informace s oficiálním vydavatelem a požadovaným aktivem na faktuře. Před pokračováním prošetřete každé varování. Nahraďte platební pokyny adresou kontraktu zkopírovanou z výsledku vyhledávání nebo zprávy. 04 Čtěte poplatky na straně odesílatele Částka zadaná v peněžence nebo na burze se může lišit od doručené částky, pokud jsou poplatky odečteny z výběru. Zkontrolujte konečnou potvrzovací obrazovku a způsob účtování poplatků službou. Skutečná faktura uvádí požadovanou přijímanou částku; odesílatel musí zajistit, aby pod zadanou trasou dorazila tato částka, nejen částka zadaná. U převodů tokenů v samostatné úschově mohou síťové poplatky vyžadovat nativní aktivum sítě. Ethereum dokumentuje gas jako mechanismus platby za výpočetní práci ve své síti. Nezaměňujte token, který odesíláte, s aktivem použitým k úhradě síťového poplatku. Zkontrolujte aktuální pokyny peněženky a dostupné zůstatky, místo abyste předpokládali, že zůstatek tokenu sám o sobě stačí. 05 Před schválením ověřte úplný pokyn Čtěte aktivum, síť, cíl, částku a platnost faktury společně. Ověřte cíl způsobem vhodným pro peněženku, protože zkopírovaný text může být pozměněn nebo omylem zaměněn. QR kód je pohodlné znázornění, nikoli nezávislý důkaz, že faktura je legitimní. Během kontroly údajů udržujte referenci objednávky a přístupový token v soukromí. Použijte ilustrativní objednávku USDT k procvičení kontroly bez přesunu prostředků. Faktura uvádí Ethereum, ale obrazovka pro výběr zpočátku standardně nabízí TRON. Správnou reakcí je zvolit a ověřit trasu faktury nebo se zastavit a vyřešit nesoulad. Odeslání na výchozí síti a doufání v obnovení není platební postup. 06 Vypršení a nejistotu řešte záměrně Nabídka může mít dobu platnosti a zásadu pro pozdní nebo částečné převody. Pokud jste platbu neodeslali, po vypršení pokynů si vyžádejte aktuální fakturu. Pokud jste ji již odeslali, uchovejte referenci transakce a požádejte o vyrovnání prostřednictvím procesu objednávky. Nezačínejte opakované převody jen proto, že se obrazovka neaktualizovala. Odlište místní stav peněženky od ověřeného stavu přijímající služby. Vysílaný převod, zahrnutá transakce a přijatá objednávka jsou různé události. Uchovejte referenci transakce, aktivum a síť pro technický dotaz, ale nikdy nesdílejte seed fráze, soukromé klíče ani soubor pro obnovení peněženky. Ty nejsou k identifikaci veřejného převodu potřeba. 07 Udržte rozhodnutí o platbě v jasných mezích Tento proces se týká přiřazení převodu k platné faktuře, nikoli výběru aktiv jako investic nebo slibování soukromí ve veřejném ledgeru. Objednávkový tok bez KYC omezuje shromažďování dokladů totožnosti; nevymazává historii transakcí ani informace zveřejněné používáním účtu. Udržujte osobní a technické informace přiměřené skutečné potřebě objednávky. Projděte úplné pokyny faktury a řiďte se ověřeným stavem objednávky. Pokud potřebujete pomoc, uchovejte referenci transakce. Neodesílejte druhý převod jen proto, že aktualizace potvrzovací obrazovky nějakou dobu trvá. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Použijte splatnou fakturu z připojené objednávkové služby. ✓ Slaďte aktivum a síť jako jednu trasu. ✓ Zkontrolujte identitu tokenu prostřednictvím oficiálních informací vydavatele. ✓ Ověřte doručenou částku po poplatcích na straně odesílatele. ✓ Zkontrolujte adresu, částku a platnost společně. ✓ Uchovejte veřejnou referenci transakce, aniž byste sdíleli tajemství peněženky. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Mohu odeslat USDT na jakékoli síti, pokud je symbol stejný? + Ne. Použijte přesnou síť a trasu tokenu uvedenou na faktuře. Podobné názvy nedělají převody na různých blockchainech zaměnitelnými. Prokazuje QR kód, že platební pokyny jsou platné? + Ne. Kóduje informace. Před autorizací převodu ověřte fakturu, aktivum, síť, cíl a částku. Mám znovu odeslat, pokud obrazovka objednávky zůstává ve stavu čekání? + Uchovejte referenci transakce a nejprve použijte proces vyrovnání. Zpožděné zobrazení není důkazem, že převod selhal nebo že je třeba jej zopakovat. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Ethereum: standard tokenu ERC-20 ethereum.org TRON: standard TRC-20 developers.tron.network Tether: Podporované protokoly tether.to Ethereum: Gas a poplatky ethereum.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Canvas Web Švýcarsko Shield VPN Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Krypto platby Základ Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Krypto platby Pokročilé Od zjištěné transakce k vyrovnané objednávce: potvrzení a reorgy Navrhněte platební stavy kolem ověřených důkazů z řetězce, výslovných pravidel přijetí a jednoznačného přiřazení k objednávce, nikoli kolem tvrzení prohlížeče, že prostředky byly odeslány. 4 min čtení Přečtěte si průvodce --- # Od zjištěné transakce k vyrovnané objednávce: potvrzení a reorgy | SwissOctet Insights https://swissoctet.com/cs/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Přehledy / Krypto platby Krypto platby Pokročilé · 4 min čtení Od zjištěné transakce k vyrovnané objednávce: potvrzení a reorgy Navrhněte platební stavy kolem ověřených důkazů z řetězce, výslovných pravidel přijetí a jednoznačného přiřazení k objednávce, nikoli kolem tvrzení prohlížeče, že prostředky byly odeslány. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Oddělte událost řetězce od události objednávky 02 Použijte pravidla důvěry specifická pro daný řetězec 03 Ověřte skutečný obsah převodu 04 Učiňte přiřazení k objednávce jednoznačným 05 Definujte stavy, které tolerují pozdní a měnící se důkazy 06 Učiňte opakování bezpečná a pozorovatelná 07 Vězte, co čekající objednávka ještě potřebuje Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Zjištění transakce, potvrzení v řetězci, přiřazení k objednávce a doručení služby jsou samostatné kroky. Ověřte správný řetězec, aktivum, příjemce a částku; použijte zdokumentovanou zásadu přijetí; a vyrovnání proveďte idempotentně. Reference transakce, snímek obrazovky nebo tlačítko v prohlížeči samy o sobě nemohou prokázat, že konkrétní objednávka byla zaplacena. 01 Oddělte událost řetězce od události objednávky Informace peněženky, že převod byl odeslán, je důkazem o její vlastní akci, nikoli úplným rozhodnutím o platbě. Přijímající backend musí sledovat zamýšlenou síť, ověřit skutečný převod a přiřadit jej k objednávce. Teprve poté může objednávka použít svou zásadu přijetí. Doručení infrastruktury je dalším provozním krokem po přijetí platby. Udržujte tyto přechody výslovné v kódu i v jazyce pro zákazníka. Obrazovka může zobrazovat čekání, zjištěno nebo potvrzování, aniž by objednávku označila za zaplacenou. Nedovolte prohlížeči dodávat přijatou částku nebo přepisovat autoritativní stav. Uložte serverem vytvořenou nabídku a její pokyny, aby pozdější vyrovnání mohlo být posuzováno proti původní objednávce, nikoli proti měnícímu se košíku. 02 Použijte pravidla důvěry specifická pro daný řetězec Různé sítě popisují důvěru v transakci odlišně. Vývojářská příručka Bitcoin vysvětluje, jak uzly vybírají řetězec s největším nahromaděným důkazem práce a jak mohou vznikat konkurenční bloky. Nedávno zjištěná transakce proto potřebuje zásadu pro hloubku potvrzení a možné změny řetězce. Neexistuje jediný počet potvrzení vhodný pro každé aktivum a obchodní riziko. Dokumentace Ethereum k proof-of-stake vysvětluje finalitu kontrolních bodů, zatímco Solana dokumentuje stavy závazku processed, confirmed a finalized. Nepřekládejte tyto termíny ledabyle na jeden univerzální počet bloků. Zaznamenejte pravidlo specifické pro síť, zdroj informací a chování během nejistoty. Provozovatel by měl určit prahové hodnoty přijetí podle rizika platby a doručení, nikoli opsat číslo z nesouvisející pokladny. 03 Ověřte skutečný obsah převodu Identifikujte příjemce, aktivum a částku ve správném řetězci. Platby tokeny vyžadují zamýšlenou identitu tokenu, nejen úspěšnou transakci na adresu. Ověřte příslušný úspěch provedení a důkaz převodu podle modelu daného řetězce. Parsujte celočíselné částky se správnou přesností aktiva, místo abyste důvěřovali formátovanému desetinnému číslu dodanému prohlížečem. Platební pokyn musí zůstat vázán na svou původní trasu. Převod na jiné síti, jiný token se stejným symbolem nebo nesouvisející reference transakce by jej neměly splnit. Záznam o ověření by měl vysvětlit, co bylo zkontrolováno, a uchovat důkazy potřebné k přezkoumání rozhodnutí. Tato příručka popisuje obecné zásady vyrovnávání plateb, nikoli konkrétní implementaci služby. 04 Učiňte přiřazení k objednávce jednoznačným Pevné přijímací adresy mohou přijmout několik objednávek s podobnými částkami. Existence odpovídajícího převodu neprokazuje, kterému zákazníkovi nebo objednávce má být připsán. Před přijímáním živých plateb definujte metodu přiřazení a zahrňte řešení kolizí. Uživatelem dodaná reference transakce stále vyžaduje ověření, že stejný převod již nebyl přiřazen jinam. Představte si dvě faktury na stejnou částku na stejné trase v překrývajícím se časovém okně. Sledovací proces vidí jeden převod. Automaticky označit obě jako zaplacené je chybné; vybrat jednu bez dostatečných důkazů je také nebezpečné. Ponechte převod nepřiřazený nebo v kontrole, dokud zásada provozovatele nemůže stanovit platné přiřazení. Nejednoznačná shoda je stav, který je třeba řešit, nikoli důvod k vymýšlení jistoty. 05 Definujte stavy, které tolerují pozdní a měnící se důkazy Platebnímu procesu prospívá malá sada jasných stavů, přičemž důkazy z řetězce jsou oddělené od rozhodnutí přijmout objednávku. Tato ilustrativní tabulka vysvětluje možné fáze, nejde o popis názvů stavů konkrétní služby. Každý přechod by měl mít ověřený důvod a přijetí platby by mělo zůstat oddělené od doručení infrastruktury. Zahrňte pozdní, částečné a nadbytečné převody, vypršení nabídky a dočasně nedostupná data řetězce. Vypršení nezpůsobí, že skutečný převod zmizí. Pozdní platba může vyžadovat kontrolu, nikoli automatické přijetí nebo odmítnutí. Pokud se dříve zjištěná událost řetězce změní, přehodnoťte stav podle zdokumentované zásady, místo abyste každé oznámení sledovacího procesu považovali za nezvratnou pravdu. Ilustrativní stav Význam Další rozhodnutí Čeká se Žádný ověřený kvalifikovaný převod Pokračujte ve sledování platné faktury Zjištěno Byl zjištěn relevantní převod Zkontrolujte důvěru řetězce a přiřazení Potvrzuje se Pravidlo přijetí ještě není splněno Sledujte, dokud zásada nedovolí rozhodnutí Kontrola Pozdní, částečné nebo nejednoznačné důkazy Vyřešte podle zásady provozovatele Přijato Ověřená a vyrovnaná platba Pokračujte k samostatnému pracovnímu postupu doručení 06 Učiňte opakování bezpečná a pozorovatelná Sledovací a vyrovnávací úlohy budou po přerušených připojeních nebo restartech procesů opakovat pokusy. Použijte stabilní identitu převodu, například řetězec a příslušný identifikátor transakce nebo převodu, abyste zabránili duplicitním připsáním. Uchovávejte průběh a rozhodnutí, aby stejná událost mohla být zpracována znovu bez zřízení druhé služby nebo změny přijaté nabídky. Odlište neznámý výsledek od neúspěšné operace. Pokud požadavek na navazující systém vyprší, před opětovným odesláním prozkoumejte jeho autoritativní výsledek. Uchovávejte trvalé záznamy o přijatých a nejistých akcích. Omezte přístup k tokenům objednávek a interním důkazům, ale zachovejte dostatek informací pro vyšetření sporné platby. Spolehlivost zde znamená opakovatelná rozhodnutí, nikoli plynulou animaci v pokladně. 07 Vězte, co čekající objednávka ještě potřebuje Objednávka může zůstat čekající, protože převod nebyl zjištěn, nebylo dosaženo požadované důvěry řetězce nebo je třeba zkontrolovat její přiřazení k faktuře. Uchovejte fakturu a veřejnou referenci transakce, zkontrolujte uvedená pravidla přijetí a použijte zamýšlený proces pomoci pro objednávku. Zpožděná aktualizace stavu sama o sobě není důvodem k odeslání další platby. Postupujte podle pokynů a ověřeného stavu skutečné objednávky. Potvrzení platby by mělo označovat přijetí vyrovnaného převodu, zatímco doručení služby má samostatný stav. V žádostech o pomoc neuvádějte soukromé přístupové tokeny ani tajemství peněženky. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Uložte neměnnou serverem vytvořenou nabídku. ✓ Ověřte řetězec, příjemce, aktivum a celočíselnou částku. ✓ Zdokumentujte pravidla přijetí specifická pro daný řetězec. ✓ Řešte kolize pevných adres bez hádání. ✓ Zabraňte duplicitním připsáním a nebezpečnému opakovanému odesílání. ✓ Otestujte případy pozdních, částečných, špatně směrovaných a změněných důkazů. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Stačí k potvrzení platby hash transakce? + Ne. Ověřte převod v zamýšleném řetězci, jeho obsah a důvěru, poté prokažte, že patří k objednávce a nebyl již připsán. Může každá síť používat stejný práh potvrzení? + Ne. Sítě vystavují různé modely důvěry a finality. Provozovatel musí definovat a otestovat zásadu přijetí vhodnou pro každou trasu. Znamená potvrzená platba, že server je zřízen? + Ne. Přijetí platby a doručení jsou samostatné události pracovního postupu. Stav zřizování sdělujte z jeho vlastního autoritativního procesu. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Vývojářská příručka Bitcoin: Chování blockchainu developer.bitcoin.org Ethereum: Proof of stake a finalita ethereum.org Solana: Závazek stavu RPC solana.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Metal Hyper Švýcarsko Veil Onion Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Krypto platby Základ Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Krypto platby Základ Před přípravou krypto platby zvolte aktivum a síť Čtěte platební trasu jako úplnou dvojici aktiva a sítě, poté před autorizací převodu ověřte pokyny faktury, identitu tokenu a doručenou částku. 4 min čtení Přečtěte si průvodce --- # Krypto pokladna a limity soukromí plateb | SwissOctet Insights https://swissoctet.com/cs/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Přehledy / Krypto platby Krypto platby Základy · 4 min čtení Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Považujte fakturu za úplnou sadu pokynů 02 Oddělte odeslání, potvrzení a doručení 03 Veřejný ledger je stále veřejný 04 Chraňte přístup, nejen osobní údaje 05 Praktický scénář: stejný token ve dvou sítích 06 Znáte hranice aktuální pokladny Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Slaďte aktivum, síť, částku a přijímací adresu z faktury, poté zkontrolujte ověřený stav platby a samostatné potvrzení doručení služby. Krypto a onboarding bez dokladů nezakládají absolutní anonymitu. 01 Považujte fakturu za úplnou sadu pokynů Krypto faktura potřebuje více než adresu. Aktivum, blockchainová síť, částka, přijímací adresa a doba platnosti patří k sobě. Token se stejným názvem může existovat v několika sítích a peněženka může zobrazovat podobně vypadající možnosti. Před přípravou převodu zvolte přesnou síť uvedenou na živé faktuře. Porovnejte konečné potvrzení peněženky s fakturou, včetně adresy a případných poplatků. Zkopírování adresy snižuje chyby při psaní, ale neověřuje, že zbytek převodu je správný. QR kód je pohodlný způsob přenosu informací; není důkazem, že faktura je pravá nebo že prostředky dorazily. 02 Oddělte odeslání, potvrzení a doručení Stisknutím tlačítka Odeslat v peněžence zahájíte transakční proces. Transakci musí pozorovat a posoudit přijímající služba a poté ji přiřadit ke správné objednávce. Pouze tato služba může potvrdit stav platby za nákup. Prohlášení zákazníka nebo animace v místním rozhraní nemohou prokázat přijetí. Přijetí platby a zřízení serveru jsou také samostatné události. Potvrzená platba nemusí nutně znamenat, že je přístup připraven. Uchovejte referenci objednávky a řiďte se skutečným stavem vráceným fakturačním systémem. Pokud živá faktura vyprší nebo se částka převodu liší, vyžádejte si definovaný proces řešení, než odešlete další platbu. 03 Veřejný ledger je stále veřejný Použití kryptoměny nečiní platbu neviditelnou. Ve veřejných blockchainech mohou být informace o transakcích viditelné pro další pozorovatele. Zejména Bitcoin zaznamenává převody veřejně a informace sdílené jinde mohou propojit adresu nebo transakci s osobou. Pevná veřejná přijímací adresa také odhaluje historii převodů na tento cíl. KYC bez dokladů u hostingové služby popisuje, co po vás tato služba požaduje. Neurčuje, co o vás již ví peněženka, burza nebo jiná služba. Přemýšlejte o celé cestě a informacích, které záměrně zveřejňujete, místo abyste předpokládali, že jedna platební metoda chrání každou část vztahu. 04 Chraňte přístup, nejen osobní údaje Soukromý přístupový token objednávky může být citlivější než její zobrazovaná reference. Uchovávejte obnovovací fráze, soukromé klíče, přihlašovací údaje k burze a přístup k serveru mimo zprávy podpory a snímky obrazovky. Pokud potřebujete pomoc, začněte referencí objednávky, zvoleným aktivem a sítí a stručným popisem problému. Identifikátor transakce může být užitečný při vyšetřování převodu, ale při veřejném sdílení může také odhalit platební informace. Pro podrobnosti objednávky použijte určenou soukromou cestu podpory. Před sdílením obrázků z nich začerněte nesouvisející zůstatky, jména a další transakce. 05 Praktický scénář: stejný token ve dvou sítích Představte si zákazníka, který kontroluje nákup USDT, zatímco jeho peněženka podporuje TRON i Ethereum. Samotný název tokenu nevybírá cestu. Před živým převodem zákazník porovná síť a přijímací adresu z faktury s poslední obrazovkou peněženky, spolu s částkou a poplatkem. Známý ticker nebo dříve použitá adresa nestačí k ověření celé sady instrukcí. Zákazník uchovává referenci objednávky v soukromí a čeká, až fakturační služba přiřadí ověřenou transakci k této objednávce. Transakce zobrazená v peněžence a služba, která se stává připravenou, jsou odlišné události. Pokud se síť, aktivum nebo částka liší od faktury, zákazník postupuje podle procesu vyrovnání operátora, místo aby předpokládal, že rozhraní dokáže nesoulad vyřešit, nebo automaticky odeslal další platbu. Zkontrolujte úplné platební pokyny: aktivum, síť, přesnou částku, přijímací adresu a dobu platnosti. Klientské referenční číslo a exportovaný záznam uchovávejte v soukromí. Samotná přijímací adresa neurčuje platbu a záznam v prohlížeči nedokazuje přijetí prostředků. Fáze Co prokazuje Co ještě vyžaduje potvrzení Kontrola faktury Zamýšlené aktivum, síť a částka Zda je faktura živá a platná Odeslání z peněženky Byl zahájen převod Ověřené přijetí a přiřazení k objednávce Platba přijata Platební důkaz v backendu Zřízení a dodání přístupu 06 Znáte hranice aktuální pokladny Platba kryptoměnou na pevnou adresu používá veřejný kurz v USD k výpočtu přesné částky pro vybrané aktivum a síť. Časové okno pro platbu je 25 minut. Tato nabídka v prohlížeči není fakturou vystavenou serverem. Přiřazení transakce, potvrzení platby a zprovoznění služby vyžadují backend provozovatele. Platba kryptoměnou na pevnou adresu používá veřejný kurz v USD k výpočtu přesné částky pro vybrané aktivum a síť. Časové okno pro platbu je 25 minut. Tato nabídka v prohlížeči není fakturou vystavenou serverem. Přiřazení transakce, potvrzení platby a zprovoznění služby vyžadují backend provozovatele. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Zkontrolujte úplné platební pokyny a jejich dobu platnosti. ✓ Slaďte aktivum, síť, částku a adresu. ✓ Mějte na očích poplatky a expiraci. ✓ Počkejte na ověřený stav platby a zřízení. ✓ Nikdy nesdílejte seed frázi, soukromý klíč ani přístupový token objednávky. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Co potřebuji před odesláním krypto platby? + Zkontrolujte úplné platební pokyny: aktivum, síť, přesnou částku, přijímací adresu a dobu platnosti. Klientské referenční číslo a exportovaný záznam uchovávejte v soukromí. Samotná přijímací adresa neurčuje platbu a záznam v prohlížeči nedokazuje přijetí prostředků. Stačí název tokenu k výběru jeho sítě? + Ne. Slaďte přesnou síť a adresu uvedenou na živé faktuře. Prokazuje on-chain transakce, že je můj server připraven? + Ne. Ověření platby, přiřazení k objednávce a zřízení jsou samostatné kroky. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Bitcoin: Chraňte své soukromí bitcoin.org Ethereum: Transakce ethereum.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Shield VPN Švýcarsko Veil Onion Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Krypto platby Základ Před přípravou krypto platby zvolte aktivum a síť Čtěte platební trasu jako úplnou dvojici aktiva a sítě, poté před autorizací převodu ověřte pokyny faktury, identitu tokenu a doručenou částku. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Krypto platby Pokročilé Od zjištěné transakce k vyrovnané objednávce: potvrzení a reorgy Navrhněte platební stavy kolem ověřených důkazů z řetězce, výslovných pravidel přijetí a jednoznačného přiřazení k objednávce, nikoli kolem tvrzení prohlížeče, že prostředky byly odeslány. 4 min čtení Přečtěte si průvodce --- # Runbook migrace dedikovaného serveru, který chrání data | SwissOctet Insights https://swissoctet.com/cs/insights/dedicated-server-migration-runbook/ SwissOctet / Přehledy / Dedikované a GPU Dedikované a GPU Applied · 6 min čtení Runbook migrace dedikovaného serveru, který chrání data Nacvičte přesun, stanovte konzistentní datovou hranici a definujte, co znamená rollback poté, co nový systém začne přijímat zápisy. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Před přesunem stroje proveďte inventuru služby 02 Cílové prostředí postavte jako samostatné 03 Zvolte konzistentní datovou hranici 04 Připravte směrování provozu bez slibů okamžitých změn 05 Definujte rollback po zahájení zápisů 06 Migraci uzavřete provozními kontrolami Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Nejprve připravte a otestujte nový server, zkopírujte data metodou konzistence podporovanou aplikací, definujte okno přepnutí a zachovejte staré prostředí. Rollback musí zohlednit zápisy přijaté na novém serveru, nejen změnu DNS. 01 Před přesunem stroje proveďte inventuru služby Migrace zahrnuje více než soubory aplikace. Vypište databáze, nahrané soubory, plánované úlohy, pracovníky front, certifikáty, domény, tajné údaje a odchozí integrace. Zaznamenejte verze softwaru a důležité provozní předpoklady, jako jsou oprávnění k souborům a cesty úložiště. Nový dedikovaný server může odhalit zapomenutou závislost, která byla tiše nainstalována před lety ve starém prostředí. Přiřaďte vlastníka rozhodnutí o přepnutí a definujte, jak vypadá úspěch. Zahrňte kontroly viditelné pro uživatele, konzistenci dat a schopnost obnovit přístup. Před oznámením data migrace potvrďte, že nová konfigurace je dodána a použitelná. Potvrzení objednávky nebo uvedená specifikace hardwaru není totéž jako funkční cíl připravený přijímat produkční data. 02 Cílové prostředí postavte jako samostatné Nainstalujte požadovaný stack, zřiďte správu a nakonfigurujte zamýšlený firewall. Uchovávejte tajné údaje v soukromí a oprávnění služeb nastavte záměrně. Před přesunem veřejného provozu ověřte očekávané chování hostname a certifikátu aplikace. Dokumentace Apache k virtuálním hostitelům ukazuje, proč je směrování podle hostname samostatné konfigurační rozhodnutí od adresy serveru. Funkční výchozí stránka neprokazuje, že je nakonfigurován správný hostitel aplikace. Pro nácvik použijte reprezentativní obnovenou datovou sadu s vypnutým nebo na bezpečné testovací systémy přesměrovaným odchozím e-mailem, platbami a plánovanými úlohami. Zabráníte tak tomu, aby testovací prostředí jednalo vůči skutečným uživatelům. Procvičte přihlášení, nahrávání, práci na pozadí a obnovu. Zaznamenejte postup a jeho trvání, aby skutečné okno vycházelo z pozorovaného procesu, nikoli z optimismu. 03 Zvolte konzistentní datovou hranici Použijte metodu zálohování nebo replikace podporovanou databází a aplikací. PostgreSQL rozlišuje SQL dumpy, zálohy souborového systému a průběžné archivování, z nichž každé má vlastní předpoklady. Jeho pokyny k dumpům uvádějí, že databázové dumpy mohou být vnitřně konzistentní, zatímco role v rámci clusteru a další podrobnosti vyžadují samostatné řešení. Přečtěte si požadavky pro přesný systém, který provozujete, místo abyste bez rozmyslu kopírovali otevřené datové soubory. Naplánujte, jak databáze souvisí s nahranými soubory a stavem front. Pokud záznam odkazuje na soubor zkopírovaný v jinou dobu, obnovená aplikace může být neúplná, i když obě kopie jednotlivě uspěly. Rozhodněte, zda krátce pozastavit zápisy, použít otestované uspořádání replikace nebo provést export specifický pro aplikaci. Toto rozhodnutí o konzistenci výslovně uveďte v runbooku. Fáze Požadovaný důkaz Rozhodnutí Nácvik Aplikace a obnovená data projdou kontrolami Cíl lze zvážit pro přepnutí Závěrečná synchronizace Definovaný konzistentní bod obnovy Pokračujte pouze s pochopenými zbývajícími změnami Přepnutí provozu Správné směrování a chování certifikátu Sledujte oba cíle Rollback Umístění všech nově přijatých zápisů Před vrácením provozu sladte data 04 Připravte směrování provozu bez slibů okamžitých změn DNS time-to-live určuje, jak dlouho mohou být záznamy uloženy v mezipaměti, jak vysvětluje dokumentace Cloudflare k DNS. Pokud je součástí migrace DNS, zkontrolujte TTL včas a nechte stávající záznamy v mezipaměti vypršet podle jejich předchozího nastavení. Změna hodnoty v okamžiku přepnutí nemůže zpětně zkrátit všechny odpovědi v mezipaměti. Během přechodu mohou různí klienti dosáhnout různých cílů. Ponechte staré prostředí dostupné, dokud se změny směrování neusadí, s promyšlenou politikou, zda může stále přijímat zápisy. Vyhněte se souběžnému spouštění duplicitních spotřebitelů front nebo plánovaných úloh, pokud pro to aplikace není navržena. Sledujte požadavky na obou stranách a z nezávislých klientů potvrďte zamýšlený hostname, certifikát TLS a verzi aplikace. 05 Definujte rollback po zahájení zápisů Než nový systém začne přijímat změny, může být vrácení provozu poměrně jednoduché. Poté může samotné vrácení DNS způsobit ztrátu práce nebo vytvořit dvě konfliktní historie. Definujte, jak budou nově vytvořené záznamy a nahrané soubory zachovány nebo sladěny. Pokud je aplikace nedokáže bezpečně sloučit, může být řízené období údržby vhodnější než improvizovaný návrat ke staré kopii. Stanovte podmínky, které vyžadují pozastavení migrace, a udržujte vlastníka rozhodnutí dosažitelného. Uchovávejte protokoly a užitečné důkazy podle pravidel uchovávání projektu. Nemažte starý stroj ani jeho nezávislou záložní kopii jen proto, že se jednou načetla domovská stránka. Doba uchovávání by měla pokrýt dohodnuté potřeby ověření a rollbacku. 06 Migraci uzavřete provozními kontrolami Po přepnutí ověřte zálohy, upozornění, obnovu certifikátů, plánované úlohy a obnovu přístupu. Potvrďte, že sledovaný hostitel je nový cíl a že v produkci nezůstaly žádné testovací integrace. Zkontrolujte chyby aplikace a časy viditelné pro uživatele při běžném provozu. Aktualizujte inventuru a runbook, aby další správce nemusel odhadovat, co se změnilo. Dedikované řady SwissOctet nabízejí různé fyzické konfigurace, ale migrační práce a spravovaná asistence musí být potvrzeny pro zvolenou službu. Pomocí katalogu vyberte vhodné prostředky a poté postavte otestovaný přesun kolem dat vaší aplikace. Migrace je dokončena, když služba a její proces obnovy fungují na cíli, ne jednoduše když byly přeneseny soubory. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Zinventarizujte data, úlohy, tajné údaje a integrace. ✓ Před plánováním ověřte dodaný cíl. ✓ Nacvičte to s bezpečnými externími integracemi. ✓ Definujte konzistenci databáze a nahraných souborů. ✓ Naplánujte přechod směrování a prevenci duplicitních úloh. ✓ Určete rollback pro nové zápisy. ✓ Po přepnutí ověřte zálohy a monitorování. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Mohu migrovat zkopírováním adresáře aplikace? + Pouze pokud to zachytí vše, co služba potřebuje, a zachová konzistenci. Databáze, nahrané soubory, úlohy, tajné údaje a konfigurace obvykle vyžadují samostatnou pozornost. Způsobí snížení TTL DNS okamžité přepnutí? + Ne. Dříve uložené odpovědi mohou zůstat do konce své dřívější životnosti a klienti se mohou aktualizovat v různých časech. Je rollback jen nasměrování DNS na starý server? + Ne poté, co nový server přijme zápisy. Před vrácením provozu musíte zohlednit tyto záznamy a soubory. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. PostgreSQL: Zálohování a obnova www.postgresql.org PostgreSQL: Konzistence a obnova SQL dumpu www.postgresql.org Apache: Dokumentace k virtuálním hostitelům httpd.apache.org Cloudflare DNS: Time to Live developers.cloudflare.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Metal Atlas Švýcarsko Metal Zenith Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Dedikované a GPU Pokročilé Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. 6 min čtení Přečtěte si průvodce --- # Runbook přepnutí domény, DNS a TLS na nový server | SwissOctet Insights https://swissoctet.com/cs/insights/dns-tls-cutover-runbook/ SwissOctet / Přehledy / Web a onion Web a onion Aplikované · 4 min čtení Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Zinventarizujte názvy a závislosti 02 Připravte směrování hostname na novém serveru 03 Zvolte metodu ověření certifikátu 04 Naplánujte okno mezipaměti před změnou DNS 05 Ověřte DNS a TLS samostatně 06 Udělejte z rollbacku také datové rozhodnutí 07 Po přepnutí web sledujte Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Připravte server a certifikát pro zamýšlený hostname, otestujte aplikaci před změnou veřejného DNS a během přechodu ponechte staré prostředí dostupné. Ověřte autoritativní záznamy, odpovědi v mezipaměti a TLS nezávisle. Samotná aktualizace DNS neprokazuje, že je obsluhována správná aplikace a certifikát. 01 Zinventarizujte názvy a závislosti Vypište každý hostname, který web používá, včetně hlavní domény, aliasů, koncových bodů API a zpětných volání aplikace. Zaznamenejte, kdo kontroluje registraci a autoritativní DNS. Hostování aplikace automaticky neregistruje její doménu ani nedává operátorovi serveru kontrolu nad jejími záznamy. Uchovejte přístup ke stávajícímu prostředí, dokud není nové ověřeno. Určete také e-mailové a ověřovací záznamy třetích stran, které má přesun zachovat. Migrace webu by neměla bez rozmyslu nahradit celou zónu DNS. Vytvořte plán změn na úrovni záznamů se zamýšlenými adresami a hodnotou pro rollback. Přihlašovací údaje ukládejte v soukromí; runbook potřebuje vlastníky a postupy, nikoli skutečná hesla nebo tokeny API. 02 Připravte směrování hostname na novém serveru Stroj přijímající připojení musí pro svůj hostname obsluhovat zamýšlenou aplikaci. Nakonfigurujte webový server nebo hostingový panel odpovídajícím způsobem, s veřejným kořenovým adresářem dokumentů odděleným od soukromé konfigurace a přihlašovacích údajů. Otestujte všechny požadované názvy a přesměrování, nejen obecnou uvítací stránku dostupnou přes adresu serveru. Použijte řízenou testovací metodu, která před veřejnou změnou odešle zamýšlený hostname na nový koncový bod. Podle potřeby zkontrolujte přihlášení, nahrávání a odkazy generované aplikací. Během testování zakažte úlohy, které by mohly duplikovat produkční akce. Test by měl prokázat chování aplikace, aniž by odesílal skutečnou poštu, přijímal platby nebo neúmyslně měnil starou živou databázi. 03 Zvolte metodu ověření certifikátu Vydání certifikátu vyžaduje prokázání kontroly nad požadovanými názvy. Let's Encrypt dokumentuje mimo jiné metody ověření HTTP-01 a DNS-01. Ověření HTTP závisí na správném obsloužení požadované výzvy; ověření DNS používá určený záznam DNS a může podporovat vydání divokého certifikátu. Zvolte metodu, která odpovídá skutečnému nasazení a lze ji bezpečně udržovat. Pokud je to možné, udržujte ověřovací přihlašovací údaje úzce vymezené. Automatizace DNS je obzvláště citlivá, protože široké přihlašovací údaje DNS mohou ovlivnit více než jeden web. Naplánujte obnovu certifikátu a způsob, jak se obnovené soubory dostanou do obslužného procesu. Úspěšné první vydání je užitečné, ale web také potřebuje funkční proces obnovy a monitorování certifikátu, který skutečně předkládá. 04 Naplánujte okno mezipaměti před změnou DNS Záznamy DNS nesou time-to-live, který překladače používají při ukládání odpovědí do mezipaměti. Změna záznamu okamžitě nenahradí každý výsledek v mezipaměti. Pokud přechodu prospěje kratší TTL, naplánujte úpravu dostatečně včas, aby dříve uložené odpovědi mohly vypršet. Udržujte staré i nové prostředí schopné zvládnout přechod, který jste navrhli. Tento ilustrativní sled odděluje přípravu od veřejného přepnutí. Jeho načasování je třeba přizpůsobit doméně, chování překladačů a aplikaci. Nejde o univerzální plán propagace. Migrace zahrnující živé zápisy také potřebuje datové přepnutí specifické pro aplikaci, protože dva funkční webové servery by jinak mohly přijímat změny do různých datových sad. Fáze Akce Podmínka před pokračováním Příprava Zinventarizujte záznamy a nakonfigurujte nový koncový bod Aplikace funguje pro zamýšlené názvy Certifikát Vydání a instalace certifikátu Správný řetězec a hostname se ověří Přechod Aktualizujte pouze plánované záznamy DNS Datové přepnutí a rollback jsou definovány Pozorování Zkontrolujte autoritativní výsledky a výsledky klientů Uživatelské cesty uspějí přes nový koncový bod Dokončení Po ověření vyřaďte starou službu Zbytkový provoz a potřeby obnovy jsou zkontrolovány 05 Ověřte DNS a TLS samostatně Nejprve zkontrolujte autoritativní záznam a poté porovnejte odpovědi od klientů nebo překladačů zapojených do přechodu. Správná autoritativní hodnota a starší hodnota v mezipaměti mohou existovat současně. Zkontrolujte koncový bod, kterého dosáhl prohlížeč, místo abyste předpokládali, že každé připojení již používá novou adresu. Uchovávejte pozorování s časovými značkami, aby byl přechod srozumitelný. U TLS ověřte zamýšlený hostname, platnost certifikátu a řetězec prostřednictvím skutečného klientského připojení. Zkontrolujte každý požadovaný alias a cestu přesměrování. Dokumentace Mozilla k TLS vysvětluje ověřování serveru a problémy se smíšeným obsahem: stránka a její dílčí zdroje by měly být doručovány bezpečně. Certifikát pro jeden hostname automaticky nepokrývá jiný koncový bod aplikace. 06 Udělejte z rollbacku také datové rozhodnutí Rollback DNS může přesměrovat provoz, ale nevrátí zápisy provedené v nové aplikaci. Před přepnutím definujte, jak s těmito daty naložíte. U statické publikace může být rollback přímočarý; u služby přijímající nahrávané soubory nebo objednávky potřebuje stav aplikace jasného vlastníka a postup vyrovnání. Představte si migraci malého publikačního webu s komentáři. Můžete připravit interval údržby nebo řízený přechod pouze pro čtení, zatímco se kopírují konečná data. Otestujte postup opětovného otevření a udržujte staré nasazení připravené. Zvolte přístup, který odpovídá aplikaci, místo abyste změnu DNS použili jako náhradu za plánování konzistence. 07 Po přepnutí web sledujte Po zahájení provozu na novém koncovém bodu ověřte skutečné uživatelské cesty, míru chyb, předkládání certifikátu a úlohy na pozadí. Potvrďte, že zálohy nyní pokrývají zamýšlenou aplikaci a data. Před vyřazením zkontrolujte přístup ke starému serveru a po vyřešení potřeb obnovy a rollbacku odstraňte zastaralé přihlašovací údaje. Zaznamenejte konečnou konfiguraci DNS a certifikátu. Při výběru webhostingu nebo výpočetních prostředků SwissOctet potvrďte skutečné odpovědnosti za doménu, certifikát a správu dané konfigurace. Katalog poskytuje hostingový cíl a prostředky; neprokazuje, že vaše doména již byla připojena nebo že byla nakonfigurována obnova certifikátu. Udržujte tyto kroky konkrétní a ověřitelné v plánu nasazení. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Zinventarizujte každý hostname a zachovejte nesouvisející záznamy DNS. ✓ Před veřejným přepnutím otestujte směrování hostname. ✓ Zvolte a automatizujte vhodnou výzvu certifikátu. ✓ Naplánujte změny TTL a datový přechod. ✓ Ověřte DNS a TLS samostatnými kontrolami. ✓ Před vrácením zachovejte přístup pro rollback a vyřešte nové zápisy. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Aktivuje změna záznamu A HTTPS? + Ne. DNS volí koncový bod; tento koncový bod stále potřebuje správné směrování hostname a platný nainstalovaný certifikát. Mohu při problému vrátit pouze záznam DNS? + Provoz lze přesměrovat, ale zápisy aplikace vyžadují samostatné řešení. Před migrací definujte plán datového rollbacku nebo vyrovnání. Je divoký certifikát vždy nutný? + Ne. Názvy certifikátů a ověření zvolte podle skutečných hostname. Divoký certifikát má specifické požadavky na pokrytí a ověření; není univerzální zkratkou pro migraci. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Let's Encrypt: Typy výzev letsencrypt.org IETF RFC 1034: Koncepty a možnosti DNS datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Canvas Web Švýcarsko Vector VPS Švýcarsko Pulse NVMe Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Web a onion Základ Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Web a onion Aplikované Publikujte onion službu bez přehlédnutí aplikace Naplánujte legitimní onion publikaci s řízeným vystavením backendu, pečlivou kontrolou obsahu, obnovou klíčů služby a výslovným modelem přístupu publika. 4 min čtení Přečtěte si průvodce --- # Dejte svým AI pracovníkům ohraničené místo pro běh | SwissOctet Insights https://swissoctet.com/cs/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Přehledy / Cloud a VPS Cloud a VPS Aplikované · 4 min čtení Dejte svým AI pracovníkům ohraničené místo pro běh Oddělte inferenci modelu od orchestrace, dimenzujte skutečného pracovníka a omezte, co mohou jeho nástroje měnit, než umístíte AI pracovní postup na server. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Pojmenujte úlohu dříve, než zvolíte stroj 02 Oddělte vzdálený model od lokálního modelu 03 Změřte reprezentativní frontu 04 Dejte nástrojům menší pravomoc, než je ambice pracovníka 05 Udržujte řízení zdrojů a obnovu explicitní 06 Udělejte z prvního nasazení akceptační test Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ AI pracovní postup potřebuje zdroje pro své skutečné nástroje a souběžnost a oprávnění, která zůstávají vymahatelná mimo model. Vzdálená inference a lokální inference vedou k různým rozhodnutím o CPU, paměti, úložišti a GPU. 01 Pojmenujte úlohu dříve, než zvolíte stroj AI pracovník kombinuje model se softwarem, který přijímá úlohy, shromažďuje kontext a volá nástroje. Plánovaný klasifikátor dokumentů, interní vyhledávací asistent a pracovní postup řízený prohlížečem mají různé provozní potřeby. Zapište vstup, očekávaný výstup, systémy, se kterými může komunikovat, a bod, kde člověk schvaluje následkovou akci. Tato malá specifikace vám o hostiteli řekne více než označení agent. Začněte jednou opakovatelnou úlohou a úzkým účtem. Pracovník, který koncept odpovědi připravuje, potřebuje menší pravomoc než ten, který ji odesílá. Udržujte tyto fáze v aplikaci oddělené. Server by měl podporovat schválený pracovní postup, aniž by se každá vygenerovaná instrukce změnila na spustitelnou operaci. Dokončení znamená ověřený výsledek nebo jasný stav selhání, nikoli nekonečně běžící smyčku. 02 Oddělte vzdálený model od lokálního modelu Když model běží za externím API, VPS hostuje především frontu, aplikaci, nástroje a trvalý stav. Jeho nároky na paměť pocházejí z těchto procesů, včetně případných prohlížečů nebo parserů dokumentů. GPU na tomto stroji nezrychlí model běžící jinde. Zaznamenejte, který obsah překračuje hranici API, a vyhodnoťte tohoto poskytovatele nezávisle na umístění pracovníka. Lokální inference přidává do rozpočtu úložiště modelu, paměť modelu a kompatibilitu runtime. Nástroje pro inferenci, jako je Ollama, zveřejňují informace o umístění CPU nebo GPU a o souběžných požadavcích. Testujte zvolený model, délku kontextu a souběžnost společně. Větší kontext nebo více současných úloh může zvýšit nároky na paměť; samotná velikost souboru modelu je neúplná metoda dimenzování. Před volbou konfigurace GPU zkontrolujte hardware podporovaný runtime. Vzor pracovníka Hlavní otázka zdrojů Hranice ke kontrole Vzdálený model API Paměť aplikace a nástrojů Obsah odesílaný poskytovateli modelu Lokální model Model, kontext a pracovní paměť Kompatibilita runtime a zařízení Pracovní postup v prohlížeči Špičkový počet procesů prohlížeče a dočasné soubory Webový obsah a povolené akce 03 Změřte reprezentativní frontu Připravte malou sadu úloh s běžnými a neobvykle velkými vstupy. Měřte špičkovou paměť, dobu zpracování, dočasné úložiště a počet externích volání. Zahrňte případy selhání: nedostupný API, poškozený dokument a časový limit nástroje. Tato měření jsou plánovacím cvičením pro váš software, nikoli benchmarkem ani slibem výkonu pro plán SwissOctet. Nastavte maximální počet aktivních úloh a maximální dobu provádění. Práci, kterou nelze bezpečně spustit, zařaďte do fronty a přetížení odmítejte předvídatelným způsobem. Okamžité opakování každého selhání může znásobit tlak na server i výdaje za API. Použijte omezenou politiku opakování a identifikátor, který zabrání dvojímu provedení stejné dokončené akce. Během aktivních úloh rezervujte kapacitu pro operační systém, monitorování a údržbu. 04 Dejte nástrojům menší pravomoc, než je ambice pracovníka Dokumenty a webové stránky poskytnuté modelu mohou obsahovat instrukce, jejichž cílem je model přesměrovat. S načteným obsahem zacházejte jako se vstupem, nikoli jako se zdrojem provozních oprávnění. Pokyny OWASP k prompt injection doporučují několik vrstev kontroly, včetně omezených nástrojů a kontrol kolem citlivých akcí. Oprávnění umístěte do implementace nástrojů a provozního prostředí, kde je model nemůže přepsat prostřednictvím odpovědi. Používejte oddělené přihlašovací údaje pro oddělené úlohy, s přístupem pouze k záznamům nebo adresářům, které každá z nich potřebuje. Upřednostněte strukturované parametry před shellovými příkazy generovanými modelem. Ověřujte cíle souborů a odchozí cíle. Vyžadujte záměrnou schvalovací hranici pro odesílání zpráv, zveřejňování změn nebo úpravy důležitých záznamů. Výzkumný pracovník pouze pro čtení a produkční administrátor by nikdy neměli zdědit stejné přihlašovací údaje jen proto, že oba běží na jednom hostiteli. 05 Udržujte řízení zdrojů a obnovu explicitní Kontejnery mohou uspořádat závislosti a hranice procesů, ale vyžadují záměrnou konfiguraci. Docker dokumentuje, že kontejnery ve výchozím nastavení nemají omezení zdrojů. Nastavte vhodné limity paměti a CPU, kde je to podporováno použijte neprivilegovaný proces a připojte pouze potřebná data. Koncové body modelů a administrační rozhraní udržujte omezené, místo abyste je vystavovali jen proto, aby bylo úvodní testování pohodlné. Ukládejte stav úlohy odděleně od dočasných pracovních souborů. Zaznamenejte dostatek informací k rozpoznání dokončené práce po restartu, aniž byste navždy uchovávali každý prompt. Chraňte přihlašovací údaje před protokoly a generovanými artefakty. Definujte dobu uchování vstupů, výstupů a diagnostických dat. Test obnovy by měl restartovat pracovníka a ověřit, že nedokončené úlohy bezpečně pokračují, dokončené úlohy zůstávají dokončené a selhání zůstávají viditelná pro operátora. 06 Udělejte z prvního nasazení akceptační test Před udělením širšího přístupu spusťte úzký pracovní postup se syntetickými nebo schválenými vzorovými daty. Zkontrolujte užitečný výstup, oprávnění, chování fronty a obnovu po selhání závislosti. Sledujte celý proces, včetně podřízených procesů prohlížeče a stahování dat. Pokud je model lokální, zahrňte do testu studený start a zamýšlený počet souběžných požadavků. Použijte Vector nebo Pulse jako užší specifikaci pro běžné pracovníky a Tensor srovnávejte pouze tehdy, když runtime pro inferenci potřebuje vhodné prostředky GPU. Před skutečnou objednávkou ověřte kompatibilitu a dostupnost. Oprávnění pracovníka rozšiřujte až poté, co lze jeho chování zkontrolovat. Cílem je služba s jasným provozním rozsahem, měřitelným rozpočtem zdrojů a přímočarým způsobem zastavení a obnovy práce. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Popište jednu úlohu a její schvalovací hranici. ✓ Oddělte vzdálené zpracování API od lokální inference. ✓ Změřte nástroje, prohlížeče a špičkovou souběžnost. ✓ Uplatněte limity času, zdrojů a oprávnění. ✓ Testujte restarty bez duplikování dokončených akcí. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Potřebuje každý AI pracovník GPU? + Ne. Pracovník volající vzdálený model API obvykle potřebuje zdroje pro orchestraci a nástroje. Lokální inference má samostatné požadavky na hardware a runtime. Zajistí kontejner bezpečnost autonomního pracovního postupu? + Ne. Nakonfigurujte jeho oprávnění, připojení, přístup k síti a limity zdrojů a následkové akce nástrojů kontrolujte mimo model. Zůstává při hostování pracovníka ve Švýcarsku každý prompt tam? + Ne. Vzdálená API modelů a další integrace mohou obsahovat zpracovávat jinde. Tyto závislosti explicitně zmapujte. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Docker: Omezení zdrojů docs.docker.com OWASP: Prevence prompt injection u LLM cheatsheetseries.owasp.org Ollama: Časté dotazy k runtime a souběžnosti docs.ollama.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Pulse NVMe Švýcarsko Tensor GPU Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Cloud a VPS Aplikované Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. 6 min čtení Přečtěte si průvodce --- # Sestavte rozpočet VRAM pro GPU dříve, než zvolíte hardware | SwissOctet Insights https://swissoctet.com/cs/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Přehledy / Dedikované a GPU Dedikované a GPU Pokročilé · 6 min čtení Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Zvolte pracovní zátěž dříve, než zvolíte GPU 02 Oddělte trvalá data od pracovní paměti 03 Měřte špičkové využití správným pohledem 04 Berte velikost dávky a přesnost jako designová rozhodnutí 05 Zahrňte do rozpočtu i zbytek stroje 06 Použijte reprezentativní akceptační test Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Nároky na paměť GPU zahrnují používaná data a váhy, mezivýsledky, pracovní prostory runtime a mezipaměti závislé na pracovní zátěži. Měřte špičkové využití při zamýšlené přesnosti, velikosti dávky a souběžnosti; uložená velikost modelu je jen jedním vstupem. 01 Zvolte pracovní zátěž dříve, než zvolíte GPU Specifikace GPU se stane užitečnou, když znáte software a práci, kterou bude vykonávat. Vykreslování, zpracování obrazu, trénování a inference mají různé vzorce paměti a výpočtů. Před srovnáváním kapacity zkontrolujte architekturu GPU, ovladače a runtime podporované aplikací. Karta s dostatkem paměti může být stále nevhodná, pokud požadovaná softwarová cesta nebo funkce není podporována. Popište maximální velikost vstupu, přesnost, velikost dávky a souběžnou práci, kterou hodláte povolit. U inference zahrňte nejdelší podporovaný požadavek a souběžné relace. U vykreslování zahrňte reprezentativní scénu a textury. Úspěšná drobná ukázka je důkazem, že se stack dokáže spustit; není důkazem, že se do něj vejde plná produkční zátěž. 02 Oddělte trvalá data od pracovní paměti Váhy nebo vstupní prostředky mohou zůstat v zařízení, zatímco během provádění vznikají mezivýsledky a dočasné buffery. Trénování může navíc vyžadovat gradienty a stav optimalizátoru. Úlohy inference mohou udržovat mezipaměti, jejichž velikost se mění s požadavkem. Přesné uspořádání závisí na modelu, frameworku a implementaci. Neuplatňujte jeden univerzální násobitel na každou úlohu a nepovažujte jej za záruku kapacity. Jako jednoduchý aritmetický příklad: hypotetický model se sedmi miliardami parametrů reprezentovaný dvěma bajty na parametr potřebuje jen pro tyto parametry přibližně čtrnáct miliard bajtů. Tento výpočet nezahrnuje alokace runtime, aktivace, mezipaměti a režii formátu. Je to příklad plánování na nižší úrovni, nikoli tvrzení, že se taková zátěž vejde do konkrétní konfigurace SwissOctet. Složka paměti Co ji mění Jak ji zkoumat Váhy nebo prostředky scény Velikost modelu, reprezentace a načtené prostředky Prohlédněte nasazený formát a skutečnou načtenou alokaci Mezivýsledky Tvar vstupu a velikost dávky Změřte úplnou reprezentativní operaci Mezipaměti Délka požadavku a souběžnost Procvičte podporovanou maximální zátěž Pracovní prostory a runtime Knihovny, jádra a strategie provádění Sledujte špičkové využití zařízení a frameworku 03 Měřte špičkové využití správným pohledem Metriky frameworku a metriky na úrovni zařízení mohou popisovat různé věci. PyTorch rozlišuje paměť přidělenou tensorům od paměti rezervované svým alokátorem s mezipamětí a poskytuje špičkové hodnoty. Jeho dokumentace k vizualizaci paměti také vysvětluje, že alokace provedené mimo jeho alokátor se v tomto pohledu nemusí objevit. Porovnávejte zprávu frameworku se širším stavem zařízení, místo abyste předpokládali, že jedno číslo pokrývá všechny alokace. Zahřejte skutečnou operaci a poté měřte celou úlohu a realistické překrývání mezi úlohami. Zaznamenejte verze softwaru a přesné vstupní podmínky. K události nedostatku paměti může dojít v dočasném špičkovém okamžiku, takže klidný konečný snímek může problém přehlédnout. Diagnostické záznamy uchovávejte v soukromí, pokud mohou obsahovat podrobnosti o modelu nebo informace o vstupech vaší aplikace. 04 Berte velikost dávky a přesnost jako designová rozhodnutí Větší dávky mohou změnit jak využití, tak nároky na paměť. Pokyny k výkonu NVIDIA pojednávají o interakci mezi tvarem operace, aritmetickou intenzitou a schopnostmi hardwaru. Užitečná velikost dávky závisí na cíli latence pracovní zátěže i na propustnosti. Politika dávek, která maximalizuje dokončenou práci za sekundu, může jednotlivé uživatele nechat čekat déle, než aplikace připouští. Snížená přesnost nebo kvantizace může snížit některé nároky na paměť, ale kompatibilitu a kvalitu výstupu je třeba testovat. Uchovávejte hodnotící datovou sadu a po změně formátu porovnejte příslušné výsledky. Neměňte reprezentaci modelu jen proto, aby se vešel, bez kontroly chování, na kterém projekt závisí. Optimalizace paměti by měla zachovat požadovaný výsledek, ne jen zabránit chybě alokace. 05 Zahrňte do rozpočtu i zbytek stroje CPU, hostitelský RAM a cesta k úložišti připravují a napájejí práci GPU. Pomalé dekódování vstupu nebo nedostatek paměti hostitele mohou nechat akcelerátor čekat. Velké soubory modelů a datové sady také potřebují dostatek místa na disku pro instalaci, dočasné konverze a aktualizace. Vyhodnocujte celý pipeline, místo abyste koupili GPU a očekávali, že všechny předchozí kroky zrychlí. Více GPU se automaticky nechová jako jedno zařízení se sdruženou pamětí. Aplikace musí použít vhodnou paralelní strategii a režie komunikace může hrát roli. Ověřte, kolik zařízení je poskytováno, jakou má každé paměť a jaké uspořádání software podporuje. Seznam názvů upgradů GPU není ověřeným popisem paměti dostupné jednomu neupravenému procesu. 06 Použijte reprezentativní akceptační test Definujte test se zvoleným softwarovým stackem, očekávaným maximálním vstupem a povolenou souběžností. Měřte špičkovou paměť, dobu dokončení, chyby a kvalitu výstupu. Ponechte určitou rezervu pro běžné provozní výkyvy a údržbu, jejíž výši odůvodníte pozorováním. Pokud se zátěž nevejde, rozhodněte se, zda snížit souběžnost, změnit implementaci nebo zvolit jiný hardware. Tensor GPU představuje volby související s GPU v katalogu SwissOctet. Před spoléháním na ně ověřte přesné zařízení, VRAM na zařízení, kompatibilitu ovladačů a zvolenou konfiguraci. Web neposkytuje záruku vhodnosti pro konkrétní aplikaci. Zdokumentovaný akceptační test spojuje tyto hardwarové podrobnosti s prací, kterou má stroj vykonávat. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Ověřte podporovanou architekturu GPU a runtime. ✓ Naplánujte rozpočet pro váhy, mezivýsledky, mezipaměti a pracovní prostory. ✓ Měřte špičky při maximálním zamýšleném vstupu a souběžnosti. ✓ Porovnejte pohledy na paměť z frameworku a na úrovni zařízení. ✓ Po změnách přesnosti nebo formátu ověřte výstup. ✓ Před objednávkou ověřte přesnou VRAM na zařízení. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Rovná se uložená velikost modelu nárokům na VRAM? + Ne. Provádění přidává mezivýsledky, pracovní prostory, mezipaměti a další alokace, zatímco úložné formáty se mohou lišit od reprezentací v paměti. Zdvojnásobí přidání druhého GPU automaticky použitelnou paměť? + Ne. Aplikace potřebuje vhodnou paralelní strategii. Limity na zařízení a chování komunikace stále hrají roli. Vyřeší snížená přesnost vždy problém s nedostatkem paměti? + Ne. Může snížit některé alokace, ale podpora, zbývající buffery a přijatelná kvalita výstupu musí být otestovány. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. NVIDIA: Začínáme s výkonem hlubokého učení docs.nvidia.com PyTorch: Porozumění využití paměti CUDA docs.pytorch.org PyTorch: Správa paměti CUDA docs.pytorch.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Tensor GPU Švýcarsko Metal Hyper Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Dedikované a GPU Aplikované Runbook migrace dedikovaného serveru, který chrání data Nacvičte přesun, stanovte konzistentní datovou hranici a definujte, co znamená rollback poté, co nový systém začne přijímat zápisy. 6 min čtení Přečtěte si průvodce --- # Základ pro zpevnění Linux VPS, který můžete udržovat | SwissOctet Insights https://swissoctet.com/cs/insights/linux-vps-hardening-baseline/ SwissOctet / Přehledy / Provoz druhého dne Provoz druhého dne Applied · 6 min čtení Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Vytvořte důvěryhodný výchozí bod 02 Udělejte přístup k SSH záměrným 03 Vystavte aplikaci, ne celý stroj 04 Plánujte aktualizace jako provozní proces 05 Omezte přístup k aplikaci a chraňte obnovu 06 Sekvence prvního nasazení, která zůstává přezkoumatelná Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Začněte ověřeným přístupem a cestou obnovy, poté nakonfigurujte individuální správu, otestované klíče SSH, restriktivní firewall, udržovaný software a nezávislé zálohy. Změny provádějte postupně a před uzavřením staré relace ověřte novou. 01 Vytvořte důvěryhodný výchozí bod Před změnou stroje potvrďte očekávaný operační systém, způsob přístupu a cestu obnovy. Ověřte identitu hostitele SSH prostřednictvím schválených informací provozovatele, místo abyste bez prošetření přijali neočekávaný klíč. Dočasné přihlašovací údaje udržujte v soukromí a nahraďte je zamýšleným procesem. Zaznamenejte, která osoba odpovídá za údržbu a které možnosti obnovy jsou pro tuto službu skutečně dostupné. Při provádění změn přístupu udržujte otevřenou funkční relaci správy. Zkopírovaný recept na zpevnění může odstranit jediné použitelné přihlášení, pokud předpokládá jinou distribuci nebo uspořádání účtů. Provádějte vždy jednu změnu, zkontrolujte její skutečný výsledek a zachovejte cestu zpět. Cílem je systém, který můžete bezpečně udržovat, ne konfigurace, která vypadá přísně, ale nelze ji spravovat. 02 Udělejte přístup k SSH záměrným Vytvořte individuální administrativní přístup s odpovídajícími oprávněními, místo abyste sdíleli jedno trvalé přihlášení root. Nainstalujte a otestujte zamýšlený veřejný klíč a soukromý klíč uchovávejte na autorizovaném koncovém bodu. Dokumentace Ubuntu OpenSSH vysvětluje konfiguraci serveru a možnosti ověřování. Přečtěte si skutečnou konfiguraci pro svou distribuci, včetně zahrnutých souborů, než budete předpokládat, že úprava jednoho nastavení změnila celou službu. Před změnou ověřování heslem nebo pravidel privilegovaného přihlášení otestujte přístup klíčem prostřednictvím druhé relace. Ujistěte se, že nový účet může provádět potřebnou správu. Zkontrolujte veškerou automatizaci, která závisí na předchozím způsobu, a její přístup záměrně nahraďte. Klíč je přístupový údaj, proto používejte soukromé úložiště a proces rotace, místo abyste ponechávali kopie v adresářích aplikace. 03 Vystavte aplikaci, ne celý stroj Zinventarizujte naslouchající služby a určete, které musí být veřejné. Webová aplikace může potřebovat HTTP a HTTPS, zatímco její databáze může zůstat dostupná pouze zamýšlenou interní cestou. Ubuntu dokumentuje UFW jako nástroj pro konfiguraci firewallu, ale užitečná zásada je na nástroji nezávislá: povolte požadovaný provoz a správu omezujte na schválené zdroje, kde je to praktické. Zkontrolujte ovládací prvky na úrovni hostitele i poskytovatele, pokud je služba zahrnuje. Před povolením restriktivní sady pravidel povolte otestovanou cestu správy a ověřte přístup z jiné relace. Nepředpokládejte, že přesun SSH na jiný port nahrazuje ověřování nebo záplatování. Udržujte pravidla firewallu srozumitelná, aby budoucí řešení problémů nevedlo k otevření všech portů jako obchvatu. Změna Zkontrolovat před použitím Zkontrolovat poté Nový klíč SSH Správný účet a veřejný klíč Druhá relace ověřená klíčem funguje Restriktivní firewall Požadované cesty služby a obnovy Veřejná aplikace funguje; nechtěné porty jsou zavřené Aktualizace softwaru Důsledky pro zálohování a restart Služby se restartují a testy aplikace procházejí Změna oprávnění služby Požadované cesty pro čtení a zápis Aplikace funguje bez širšího přístupu k systému 04 Plánujte aktualizace jako provozní proces Udržujte systém a závislosti aplikace aktualizované. Pokyny Ubuntu pro automatické aktualizace popisují neobsluhované upgrady, povolené zdroje a chování restartu. Úložiště třetí strany není automaticky pokryto jen proto, že bylo přidáno do stroje. Zkontrolujte, co nakonfigurovaný proces aktualizace skutečně zahrnuje, a samostatně nainstalovaným aplikacím poskytněte vlastní cestu údržby. Rozhodněte, jak budou řešeny restarty služeb a restartování systému. Použití aktualizace balíčku neznamená vždy, že každý běžící proces používá nový kód. Pokud to zátěž vyžaduje, použijte okno údržby a poté proveďte jednoduchou kontrolu aplikace. Pokud balíček vyžaduje ruční migrační kroky, zdokumentujte je, místo abyste všechny aktualizace na neurčito vypnuli a zapomněli na výsledné vystavení. 05 Omezte přístup k aplikaci a chraňte obnovu Spouštějte služby s oprávněními, která potřebují, a oddělte veřejný obsah od tajemství a metadat nasazení. Webový proces by neměl být schopen přepsat veškeré systémové nastavení. Tajemství prostředí uchovávejte mimo veřejně poskytované adresáře a nezařazujte je do protokolů, exportů podpory ani obecných záloh bez záměrné ochranné politiky. Odstraňte nepoužívané balíčky a služby, pokud nemají provozní účel. Udržujte nezávislou zálohu a otestujte obnovu aplikace do izolovaného prostředí. Omezte přihlašovací údaje k zálohám, aby kompromitovaná aplikace nemohla automaticky smazat všechny kopie pro obnovu. Sledujte kapacitu disku, stáří záloh a selhání služeb. Protokolování by mělo odpovídat na definované provozní otázky s řízeným přístupem a uchováváním; nemělo by se stát neomezenou kopií citlivých požadavků. 06 Sekvence prvního nasazení, která zůstává přezkoumatelná U nového VPS nejprve ověřte přístup a obnovu, poté zřiďte administrativní účet a otestovaný klíč. Nakonfigurujte firewall, použijte aktualizace a nasaďte aplikaci pod jejím zamýšleným servisním účtem. Potvrďte veřejné chování z jiného prostředí, zkontrolujte, že soukromé soubory nelze načíst, a proveďte obnovu ze zálohy. Veďte si poznámky o každém rozhodnutí a o cestě pro vrácení změny přístupu. Vector VPS, Pulse NVMe a vybrané dedikované plány představují volby Linux v katalogu SwissOctet. Před objednáním potvrďte zvolený obraz a rozdělení údržbových prací. Žádný název obrazu Linux nedokazuje, že zpevnění, aktualizace nebo zálohy jsou již spravovány. Základem je sada ovládacích prvků, které konfigurujete, ověřujete a nadále udržujete, jak se projekt mění. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Ověřte identitu hostitele SSH a cestu obnovy. ✓ Otestujte individuální přístup klíčem v druhé relaci. ✓ Omezte naslouchající služby a pravidla firewallu. ✓ Zkontrolujte pokrytí aktualizací a chování restartu. ✓ Oddělte tajemství od veřejných souborů a oprávnění služeb. ✓ Otestujte nezávislou kopii pro obnovu. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Mám okamžitě zakázat přihlašování heslem? + Nejprve zřiďte a otestujte náhradní přístup klíčem a cestu obnovy. Poté změňte ověřování podle své podporované konfigurace. Nahrazuje změna portu SSH zpevnění? + Ne. Nenahrazuje silné ověřování, omezený přístup, aktualizace ani odpovídající oprávnění účtu. Stačí automatické aktualizace pro každou aplikaci? + Ne. Zkontrolujte povolená úložiště, požadavky na restart a software nainstalovaný mimo proces aktualizace systému. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Server Ubuntu: server OpenSSH ubuntu.com Server Ubuntu: firewally ubuntu.com Server Ubuntu: automatické aktualizace ubuntu.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Pulse NVMe Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce --- # Vytvořte monitorování, které vede k užitečné reakci na incident | SwissOctet Insights https://swissoctet.com/cs/insights/monitoring-incident-response-playbook/ SwissOctet / Přehledy / Provoz druhého dne Provoz druhého dne Aplikované · 4 min čtení Vytvořte monitoring, který vede k užitečné reakci na incident Propojte příznaky aplikace, akční upozornění a malý playbook reakce, aby operátor mohl činit jasná rozhodnutí, když služba degraduje. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte funkcí, na které záleží 02 Zvolte signály s diagnostickou hodnotou 03 Každému upozornění dejte akci a vlastníka 04 Připravte malou strukturu pro incidenty 05 Projděte si konkrétní degradaci 06 Chraňte důkazy a ověřte obnovu 07 Proměňte incident v měřitelné zlepšení Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Sledujte funkci viditelnou pro uživatele, přidejte dostatek důkazů o prostředcích a aplikaci pro její diagnostiku a upozorňujte pouze na stavy, které vyžadují včasný lidský zásah. Ke každému upozornění přiřaďte vlastníka, první krok a eskalaci. Během incidentu koordinujte zmírnění, chraňte důkazy a ověřte obnovu prostřednictvím skutečné uživatelské cesty. 01 Začněte funkcí, na které záleží To, že server odpovídá na ping, neznamená, že funguje jeho aplikace. Zvolte reprezentativní a neškodnou uživatelskou cestu, například načtení veřejné stránky nebo přístup ke kontrolovanému testovacímu koncovému bodu. Definujte, jak vypadá úspěch, a vyhněte se syntetickým kontrolám, které při každém spuštění vytvářejí skutečné objednávky, publikují obsah nebo odesílají zákaznické notifikace. Monitorujte z vhodné vnější perspektivy i zevnitř aplikace. Vnější pozorování může odhalit problémy s přístupem nebo směrováním, které server nevidí. Interní měření mohou vysvětlit, proč cesta selhala. Udržujte oba pohledy propojené s funkcí, místo abyste shromažďovali velký dashboard jen proto, že je dostupná každá metrika. 02 Zvolte signály s diagnostickou hodnotou Pokyny Google SRE zdůrazňují latenci, provoz, chyby a saturaci jako užitečné signály pro systémy orientované na uživatele. Použijte je k popisu chování: doba odezvy, objem požadavků, neúspěšné požadavky a tlak na omezené prostředky. Zvolte měření vhodná pro aplikaci, místo abyste předpokládali, že jedna definice metriky funguje pro web, přenosovou službu i pracovníka na pozadí. Oddělte chování úspěšných a neúspěšných požadavků tam, kde na tom záleží, a zkoumejte výsledky pomalého chvostu, nejen průměry. Přidejte tlak na paměť, místo na disku, hloubku fronty nebo limity specifické pro aplikaci, pokud vysvětlují službu. Vysoká hodnota CPU může být během užitečné dávkové práce normální; o potřebě okamžitého zásahu rozhoduje efekt viditelný pro uživatele. 03 Každému upozornění dejte akci a vlastníka Upozornění by mělo uvádět ovlivněnou funkci, pozorovaný stav a užitečnou první kontrolu. Před nasazením přiřaďte vlastníka a cestu eskalace. Rozlišujte stavy vyžadující rychlé přerušení od položek vhodných pro plánovanou revizi. Opakovaná upozornění s nízkou hodnotou učí operátory ignorovat systém a ztěžují rozpoznání důležitých signálů. Použijte malou revizi upozornění k odstranění nejasností. Tato ilustrativní tabulka popisuje možné rozhodnutí o monitorování, nikoli rozsah podpory SwissOctet ani závazek dostupnosti. Prahové hodnoty je třeba otestovat proti skutečnému základu aplikace. Zahrňte podmínku obnovy, aby operátor věděl, kdy upozornění zmizelo a co ještě vyžaduje ověření. Pozorovaný stav Užitečná reakce Kontext k zahrnutí Reprezentativní uživatelská cesta selže Posoudit dopad a zmírnit Ovlivněný koncový bod, trvání a nedávná změna Disk se blíží plánovanému limitu Zkontrolovat růst a uchovávání Objem, tempo růstu a bezpečná rezerva Ověření zálohy selže Chránit cestu obnovy Úloha, poslední použitelný bod a chyba Latence roste během vydání Prohlédnout nebo vrátit změnu Základ, čas vydání a ovlivněné požadavky 04 Připravte malou strukturu pro incidenty Proces reakce by měl být srozumitelný i pod tlakem. Určete koordinátora, někoho, kdo se věnuje technické práci, a někoho odpovědného za aktualizace, když je incident dost velký na to, aby vyžadoval odlišné role. Malý projekt může role sloučit, ale stále mu prospívá jeden jasný rozhodovací bod. Dohodněte komunikační kanál dříve, než služba selže. Materiály Google k reakci na incidenty zdůrazňují koordinaci a přístup zaměřený nejprve na zmírnění. Aplikujte to v měřítku, které projektu vyhovuje: zjistěte dopad, zvolte bezpečné akce a vyhněte se tomu, aby několik operátorů provádělo protichůdné změny. Zaznamenejte časovou osu a rozhodnutí. Hledání dokonalého vysvětlení by nemělo zdržovat bezpečné opatření, které obnoví ovlivněnou funkci. 05 Projděte si konkrétní degradaci Představte si, že se web po vydání zpomalí. Vnější kontrola ukazuje delší dobu dokončení, zatímco interní měření ukazují chyby aplikace a rostoucí práci databáze. Koordinátor vyhlásí ohraničený incident, ochrání důkazy a pověří jednu osobu porovnáním vydání se základem. Další připraví otestovanou cestu pro vrácení změn, místo aby prováděl nesouvisející změny infrastruktury. Pokud je vrácení změn bezpečné pro datový stav aplikace, použijte je a sledujte výsledek. Pokud bezpečné není, zvolte užší zmírnění podporované provozním plánem. Zdokumentujte, co se změnilo a kdy. Větší VPS nebo port může stát za pozdější vyhodnocení, ale okamžité rozhodnutí by se mělo zabývat důkazy, místo aby předpokládalo, že příčinou je velikost infrastruktury. 06 Chraňte důkazy a ověřte obnovu Provozní protokoly a poznámky k incidentu mohou obsahovat adresy, identifikátory a zákaznické informace. Shromažďujte to, co vyšetřování potřebuje, omezte přístup a udržujte přihlašovací údaje nebo soukromé tokeny objednávek mimo sdílené zprávy. V případě podezření na bezpečnostní incident uchovejte příslušné důkazy a postupujte podle zásad reakce projektu, místo abyste informace zničili ukvapeným úklidem. Pokyny NIST k reakci na incidenty zasazují reakci do širšího řízení rizik kybernetické bezpečnosti. Obnova zahrnuje kontrolu zamýšlené funkce a vyřešení stavu, který incident umožnil. Před uzavřením reakce otestujte uživatelskou cestu, zkontrolujte chování prostředků a zkontrolujte práci na pozadí. Vymazané upozornění nebo restartovaný proces samy o sobě nemusí prokázat úplný návrat k užitečné službě. 07 Proměňte incident v měřitelné zlepšení Napište krátkou revizi dopadu, časové osy, přispívajících podmínek a provedených akcí. Zaměřte se na změny, které lze ověřit: vylepšete kontrolu, opravte oprávnění, nacvičte vrácení změn nebo přidejte chybějící závislost pro obnovu. Přiřaďte vlastníky a kritéria dokončení. Vyhněte se dlouhému seznamu vágních záměrů, u kterých nikdo později nemůže potvrdit, že byly provedeny. Při nasazení na SwissOctet plánujte monitorování a reakci jako součást provozu aplikace, odděleně od zvoleného hardwaru a případného potvrzeného uspořádání správy. Katalog nezakládá obsazený tým pro incidenty ani nepřetržité hodiny podpory. Rozhodněte, kdo dostává upozornění, kdo může jednat a co skutečné podmínky služby pokrývají, než se spolehneme na produkční prostředí. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Sledujte neškodnou reprezentativní uživatelskou cestu. ✓ Zvolte signály, které vysvětlují chování aplikace. ✓ Upozorněním dejte akci, vlastníka a podmínku obnovy. ✓ Před incidentem se dohodněte na koordinaci a eskalaci. ✓ Chraňte důkazy a ověřte úplnou obnovu. ✓ Po revizi přiřaďte testovatelná zlepšení. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Stačí monitorování dostupnosti serveru? + Ne. Dostupný stroj může hostovat nefunkční aplikaci. Sledujte funkci, na které uživatelé závisí, a přidejte důkazy o prostředcích pro diagnostiku selhání. Má každý prah metriky okamžitě někoho upozornit? + Ne. Urgentní přerušení vyhraďte pro stavy, které vyžadují včasnou pozornost. Práci s nižší prioritou zařaďte do procesu revize s jasným vlastníkem. Kdy je incident ukončen? + Poté, co je ověřena ovlivněná funkce a příslušná práce na pozadí, jsou řešena okamžitá rizika a jsou zaznamenány následné akce. Samotný restart procesu nestačí. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Google SRE: Monitorování distribuovaných systémů sre.google Google SRE Workbook: Reakce na incidenty sre.google NIST SP 800-61 Rev. 3: Reakce na incidenty csrc.nist.gov Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Metal Atlas Švýcarsko Transit 40 Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce --- # Žádné KYC a soukromí: pochopte rozdíl | SwissOctet Insights https://swissoctet.com/cs/insights/no-kyc-is-not-anonymity/ SwissOctet / Přehledy / Soukromí už v návrhu Soukromí už v návrhu Základy · 6 min čtení Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Pojmenujte místo sběru přesně 02 Soukromí se týká celého životního cyklu informací 03 Podívejte se na stopu kolem objednávky 04 Používejte aktuální rozhraní bez přehnaného vyvozování 05 Užitečný scénář: nezávislý vývojář 06 Upřednostněte ohraničené závazky, které můžete vyhodnotit Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ KYC bez dokladů znamená, že služba v popsaném procesu nevyžaduje doklady totožnosti. Nezakládá absolutní anonymitu, nulové protokolování ani absenci platebních a provozních záznamů. 01 Pojmenujte místo sběru přesně Požadavek na doklad totožnosti je jednou částí registrace. Jeho odstranění znamená, že tímto procesem nepředáváte sken pasu ani doklad o adrese. To může snížit významnou kategorii informací, zejména když doklad obsahuje údaje nesouvisející s provozem serveru. Neříká vám však, jaké další záznamy služba potřebuje nebo co o vztahu vědí jiné organizace. Ptejte se na konkrétní otázku, místo abyste označení považovali za úplnou zásadu: která pole jsou povinná, proč jsou potřeba a jak dlouho se uchovávají? Rozlišujte prohlížení, přípravu výběru, zadání objednávky a žádost o podporu. Služba může v jedné fázi vyžadovat málo informací, zatímco v jiné vytváří provozní záznamy. Jasné popisy by měly tyto rozdíly zachovat. 02 Soukromí se týká celého životního cyklu informací Rámec soukromí NIST zvažuje riziko pro soukromí v celém životním cyklu dat, od sběru po likvidaci. U hostovaného projektu to vybízí k širšímu pohledu než k obrazovce pro nahrání dokladu totožnosti. Myslete na záznamy objednávek, kontaktní zprávy, technické štítky, události přístupu a kopie pro obnovu. Každý má účel a rozhodnutí o uchovávání a každý může při neopatrném zacházení vytvořit riziko. Soukromí a bezpečnost se prolínají, aniž by byly totožné. Dobře chráněná databáze může stále obsahovat zbytečné informace nebo být uchovávána déle, než je nutné. Naopak shromažďování menšího množství informací nezajistí bezpečnost slabého administrátorského hesla. Vytvořte zásady, které omezují zbytečné shromažďování, a provozní uspořádání, které chrání zbývající informace. Ani jeden z těchto úkolů není splněn volbou jediné platební metody. 03 Podívejte se na stopu kolem objednávky Nákup může zahrnovat peněženku, burzu, přijímací adresu a záznam o transakci. Ve veřejných blockchainech mohou pozorovatelé zkoumat informace o transakcích. Oficiální pokyny Bitcoin k soukromí vysvětlují, že adresy a převody lze propojit s informacemi odhalenými jinde. Platba bez platebního formuláře by proto neměla být popisována jako neviditelná platba. Záleží i na provozních podrobnostech. Název hostitele může prozradit název projektu, snímek obrazovky podpory může odhalit další účty a zkopírovaný protokol může obsahovat identifikátory. Udržujte jasný rozdíl mezi veřejnými odkazy a soukromými přístupovými tokeny. Sdílejte to, co je nezbytné k vyřešení problému, prostřednictvím zamýšleného kanálu podpory, místo abyste veřejně zveřejňovali úplný záznam o účtu nebo platbě. Prohlášení Čeho se týká Co neprokazuje Žádné nahrávání dokladu totožnosti Shromažďování dokladů v uvedeném procesu Neexistují žádné další záznamy Švýcarské umístění Uvedené cílové umístění hostingu Absolutní utajení nebo právní imunita Cesta krypto platby Podporovaný majetek a síť Nevysledovatelná platba Místní užší výběr Ukládání voleb rozhraní Ochrana před přístupem k vašemu zařízení 04 Používejte aktuální rozhraní bez přehnaného vyvozování Veřejné blockchainy zaznamenávají převody a poskytovatelé peněženek nebo směnáren mohou vést vlastní záznamy a provádět kontroly totožnosti. Nabídky s pevnou adresou a podrobnosti konfigurace zůstávají v tomto prohlížeči a lze je exportovat. Nejde o záznamy ověřeného účtu. Samotné platby kryptoměnou nezaručují anonymitu. Sdílené zařízení mění praktickou hranici soukromí. Někdo s přístupem k tomuto prohlížeči může vidět jeho uložené volby nebo stažené soubory. V případě potřeby vymažte výběry a spravujte exportované soubory v soukromém umístění. Místní úložiště by nemělo být považováno za bezpečný trezor jen proto, že se nachází mimo zákaznický účet. Ochrana vašeho koncového bodu zůstává součástí ochrany projektu. 05 Užitečný scénář: nezávislý vývojář Představte si vývojáře, který pro soukromý prototyp volí VPS. Může porovnávat prostředky bez nahrání dokladu totožnosti, použít neutrální technický název hostitele a udržovat přihlašovací údaje mimo projektový podklad. Může se také vyhnout zahrnutí skutečného zákaznického souboru dat do počátečního nasazení. Tyto volby snižují zbytečné odhalování a zároveň zachovávají dostatek podrobností pro získání užitečné technické pomoci. Před otevřením živého účtu nebo objednávky by si vývojář měl přečíst skutečné zásady uchovávání a podpory, ověřit, jak funguje obnovení přístupu, a porozumět platební stopě. To je účinnější než požadovat absolutní slib anonymity, který nemá žádný implementovaný rozsah. Tento scénář se týká záměrného nakládání s informacemi, nikoli skrývání nezákonné činnosti nebo obcházení příslušných povinností. 06 Upřednostněte ohraničené závazky, které můžete vyhodnotit Smysluplné prohlášení o soukromí určuje dotčená data, účel, přístup a uchovávání. Mělo by rozlišovat, co je implementováno dnes, od toho, co je plánováno. Tvrzení o nulových protokolech, šifrování v klidovém stavu nebo nezávisle auditovaných systémech vyžadují vlastní důkazy; absence nahrání dokladu je neprokazuje. Nakládání s úředními žádostmi také vyžaduje definované zásady, nikoli bezpodmínečný slogan. Zvolte infrastrukturu, která odpovídá pracovní zátěži, a vyhodnoťte její uspořádání soukromí se stejnou péčí jako její specifikace. Pokud je to možné, žádejte méně informací, vysvětlete, co zůstává, a udržujte citlivý přístup odděleně od běžné korespondence. Tento přístup vám dává praktickou kontrolu nad vašimi volbami a zároveň se vyhýbá slibům, které umístění nebo označení při registraci nemůže podpořit. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Oddělte data procházení, objednávek a podpory. ✓ Přečtěte si povinné údaje a účely uchovávání. ✓ Porozumějte veřejné platební stopě. ✓ Udržujte přihlašovací údaje a přístupové tokeny mimo zprávy. ✓ Vyhodnocujte konkrétní závazky, nikoli absolutní označení. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Znamená žádné KYC žádné ukládání dat? + Ne. Shromažďování dokladů a provozní záznamy jsou oddělené záležitosti. Zeptejte se, co se v každé fázi ukládá a proč. Jsou krypto platby automaticky anonymní? + Ne. Veřejné záznamy o transakcích a informace uchovávané peněženkami, burzami nebo jinými službami mohou vytvářet identifikovatelné vazby. Může označení země zaručit neposkytnutí informací? + Ne. Umístění hostingu neprokazuje absolutní záruku důvěrnosti ani neurčuje všechny okolnosti přístupu a zveřejnění. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. NIST Privacy Framework: Začínáme www.nist.gov Bitcoin: Chraňte své soukromí bitcoin.org FDPIC: Zpracování dat v cloudu www.edoeb.admin.ch Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Shield VPN Švýcarsko Veil Onion Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Soukromí už v návrhu Základ Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. 6 min čtení Přečtěte si průvodce --- # Měřte výkon NVMe, aniž byste sami sebe uváděli v omyl | SwissOctet Insights https://swissoctet.com/cs/insights/nvme-benchmark-methodology/ SwissOctet / Přehledy / Úložiště a obnova Úložiště a obnova Pokročilé · 6 min čtení Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte otázkou úložiště, ne skóre 02 Popište pracovní zátěž reprodukovatelně 03 Řiďte ukládání do mezipaměti, aniž byste předstírali, že nezáleží 04 Čtěte ocasy latence spolu s propustností 05 Udržujte test autorizovaný a nedestruktivní 06 Uzavřete smyčku důkazy z aplikace Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Užitečný test úložiště přizpůsobuje velikost operace, vzor přístupu, souběžnost a požadavky na trvalost aplikaci. Zaznamenejte podmínky testu a rozdělení latence a poté výsledek potvrďte měřeními aplikace. 01 Začněte otázkou úložiště, ne skóre Před spuštěním benchmarku se rozhodněte, co potřebujete zjistit. Můžete zkoumat pomalé potvrzování databázových transakcí, propustnost distribuce souborů nebo proces sestavení, který vytváří mnoho malých souborů. Tyto pracovní zátěže nežádají disk o totéž. Velká sekvenční kopie může vypadat působivě, ale o zpoždění, které zažívá služba provádějící malá náhodná čtení, toho mnoho neříká. NVMe bylo navrženo pro energeticky nezávislá média a efektivní paralelní I/O, ale jeho název protokolu nepopisuje každou část hostované cesty úložiště. Virtualizace, systém souborů, soupeření o prostředky a aplikace stále hrají roli. Napište hypotézu testu, například zda latence úložiště zpomaluje konkrétní operaci, místo abyste se snažili vytvořit číslo, které prokáže, že celý server je rychlý. 02 Popište pracovní zátěž reprodukovatelně Zaznamenejte velikost operace, sekvenční nebo náhodný vzor, poměr čtení a zápisu, počet úloh a hloubku fronty. Uveďte velikost souboru dat a dobu trvání testu. Dokumentace fio vysvětluje tyto ovládací prvky pracovní zátěže a dostupné I/O enginy. Zamýšlené hloubky nemusí být dosaženo každým enginem nebo nastavením, proto čtěte i hlášené chování, nejen požadovanou konfiguraci. Uchovávejte kopii popisu testu vedle výsledku. Poznamenejte operační systém, systém souborů, možnosti připojení, aktivitu služeb a dostupnou kapacitu. Pokud porovnáváte konfigurace, měňte vždy jednu relevantní podmínku. Test s odlišným vzorem přístupu nebo souběžností nelze spravedlivě prezentovat, jako by se změnilo pouze úložné médium. Vzor aplikace Rozměr testu k popisu Výsledek ke zkoumání Dodání velkého souboru Sekvenční čtení a souběžní klienti Trvalá propustnost a využití CPU Vyhledání záznamu Malá náhodná čtení a reprezentativní souběžnost Rozdělení latence a dokončené operace Trvalá transakce Požadavky na zápis a synchronizaci Zpoždění související s potvrzením, nikoli pouze rychlost zapisování do vyrovnávací paměti Sestavení nebo extrakce Smíšené operace s malými soubory Doba trvání úlohy od začátku do konce a čekání na I/O 03 Řiďte ukládání do mezipaměti, aniž byste předstírali, že nezáleží Soubor dat, který se vejde do paměti, může po prvním průchodu měřit převážně chování mezipaměti. To může být užitečné, pokud aplikace běžně těží ze stejné mezipaměti, ale nemělo by to být označováno jako výkon holého zařízení. Vědomě zvolte, zda test zkoumá teplou cestu aplikace, chladnější soubor dat nebo režim I/O určený ke snížení efektu ukládání do vyrovnávací paměti operačního systému. Podpora přímého I/O a zarovnání závisí na platformě a enginu. Rovněž automaticky nevyjadřuje požadavky aplikace na trvalost ani neodstraňuje všechny mezipaměti v zásobníku. Jasně uveďte zvolený režim a vyhněte se srovnávání testu s vyrovnávací pamětí a testu bez ní, jako by představovaly stejnou práci. Pokud to pomůže interpretaci, oddělte zahřívací a měřené intervaly. 04 Čtěte ocasy latence spolu s propustností Průměrná latence může skrývat pomalé operace, které ovlivňují skutečné požadavky. Zkoumejte hlášené percentily a počet vzorků, které za nimi stojí. Vysoký percentil popisuje hranici, pod kterou během tohoto testu spadl uvedený podíl pozorovaných operací; není trvalou zárukou služby. Krátké nebo nereprezentativní běhy poskytují omezené důkazy o vytížených produkčních obdobích. Vyšší hloubka fronty může zlepšit dokončenou propustnost a zároveň zvýšit dobu čekání. Tento kompromis může vyhovovat dávkovému zpracování a škodit interaktivní službě. Porovnávejte výsledky při souběžnosti, která se podobá aplikaci, a současně sledujte CPU a tlak na I/O. Zastavte se dříve, než test vytvoří zbytečné narušení pro jinou pracovní zátěž sdílející prostředí. 05 Udržujte test autorizovaný a nedestruktivní Použijte vyhrazený testovací adresář nebo připravený jednorázový svazek s dostatkem volného místa a výslovným plánem úklidu. Nikdy nemiřte zápisový benchmark na neověřené holé zařízení nebo produkční soubor dat. Před spuštěním zkontrolujte cíl nástroje a chování zápisu a začněte omezeným během. Syntetické I/O může spotřebovávat kapacitu a narušovat služby, i když nepřepisuje užitečné soubory. Pro hodnocení podobné produkci si dohodněte okno údržby a zachovejte monitorování aplikace. Pokud je to možné, použijte vymyšlená data. Z rychlostního testu neusuzujte na spolehlivost úložiště: kontroly integrity, zálohy a obnovení jsou samostatné úkoly. Zařízení, které dokončí benchmark, stále potřebuje strategii obnovy pro smazání, softwarové chyby nebo ztrátu stroje. 06 Uzavřete smyčku důkazy z aplikace Předpokládejme, že služba pro vytváření sestav tráví mnoho času čekáním na náhodná čtení. Tým otestuje reprezentativní vzor čtení a poté zopakuje skutečnou sestavu proti srovnatelným datům. Pokud se sestava zlepší, zatímco její ostatní práce zůstane stabilní, výsledek podporuje hypotézu o úložišti. Pokud ne, zkoumejte návrh dotazu, paměť nebo jinou závislost, místo abyste opakovali širší syntetické testy. Pulse NVMe a vybrané vyhrazené konfigurace uvádějí úložiště NVMe v katalogu SwissOctet. Jejich označení jsou specifikace, nikoli zveřejněné benchmarky aplikací. Pomocí řízené metody vyhodnoťte dodané prostředí a uchovejte podmínky spolu se zjištěními. Rozhodnutí je silnější, když měření úložiště a výsledek viditelný pro uživatele odpovídají na stejnou otázku. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Nejprve definujte otázku aplikace. ✓ Zaznamenejte vzor, velikost bloku, souběžnost a dobu trvání. ✓ Uveďte předpoklady mezipaměti a režimu I/O. ✓ Zkontrolujte percentily latence i propustnost. ✓ Použijte ověřený jednorázový cíl a omezené počáteční zatížení. ✓ Potvrďte zjištění testem aplikace. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Stačí sekvenční kopie pro srovnání databázového úložiště? + Obvykle ne. Přístup k databázi může zahrnovat malá náhodná čtení, zápisy a synchronizaci. Modelujte příslušný vzor a ověřte skutečnou aplikaci. Prokazuje přímé I/O trvalé zápisy? + Ne. Ukládání do vyrovnávací paměti a trvalost jsou oddělené záležitosti. Přizpůsobte se chování synchronizace vyžadovanému aplikací. Mohu zveřejnit jeden test jako garantovanou rychlost tarifu? + Ne. Zveřejněte jeho podmínky a rozsah. Naměřený výsledek z jednoho běhu není zárukou úrovně služby ani budoucího výkonu. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. fio: Dokumentace flexibilního I/O testeru fio.readthedocs.io NVM Express: Přehled specifikace a časté dotazy nvmexpress.org Jádro Linux: Pressure Stall Information docs.kernel.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Pulse NVMe Švýcarsko Metal Hyper Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Úložiště a obnova Aplikované Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Základ Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. 4 min čtení Přečtěte si průvodce --- # Kdy NVMe znamená rozdíl pro vaši aplikaci | SwissOctet Insights https://swissoctet.com/cs/insights/nvme-storage-when-it-matters/ SwissOctet / Přehledy / Úložiště a obnova Úložiště a obnova Základy · 4 min čtení Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Výkon úložiště je více než číslo přenosu 02 Najděte práci, která se dostane na disk 03 Změřte reprezentativní pracovní zátěž 04 Ponechte prostor pro údržbovou práci 05 Praktický scénář: sestava, která čte mnoho záznamů 06 Udržujte trvalost odděleně od rychlosti Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ NVMe může pomoci pracovní zátěži citlivé na I/O, ale nejprve potvrďte, že aplikace čeká na úložiště. Porovnejte reprezentativní latenci, souběžnost a časy aplikace; rychlejší označení protokolu nevyřeší každé úzké místo. 01 Výkon úložiště je více než číslo přenosu Když se aplikace zdá pomalá, je lákavé okamžitě koupit rychlejší úložiště. Nejprve zjistěte, na co aplikace čeká. Databáze vyhledávající mnoho malých záznamů má jiný vzor přístupu než služba čtoucí jeden velký archiv. Užitečná měření zahrnují dobu odezvy jednotlivých operací, počet dokončených operací a trvale přenášené množství dat. NVMe je protokol úložiště navržený kolem pevných médií a efektivního paralelního I/O. Může nabídnout výhody oproti starším rozhraním úložiště, zejména tam, kde probíhá mnoho operací najednou. Název protokolu popisuje schopnost cesty úložiště; není slibem, že každý požadavek aplikace skončí rychleji. 02 Najděte práci, která se dostane na disk Podívejte se na databázové dotazy, výpadky mezipaměti, zpracování nahrávání, indexy vyhledávání a artefakty sestavení. Pokud aplikace opakovaně čeká na čtení z disku nebo trvalé zápisy, úložiště může být významným omezením. Pokud čeká na vzdálené API nebo tráví většinu času prací CPU, změna úložného média může mít na viditelné zpoždění jen malý vliv. Paměť může také měnit poptávku po úložišti. Pracovní soubor dat, který se vejde do vhodné mezipaměti, se může vyhnout mnoha čtením. Lepší indexování nebo odstranění opakovaných dotazů může snížit I/O účinněji než hardwarový upgrade. Považujte softwarové změny a volby prostředků za součásti stejného zkoumání. 03 Změřte reprezentativní pracovní zátěž Test sekvenční kopie je užitečný pro velké soubory, ale nepopisuje každou databázovou pracovní zátěž. Zachyťte velikost operace, poměr čtení a zápisu a souběžnost, které projekt reprezentují. Udržujte soubory dat a podmínky testu srovnatelné. Výsledek z převážně prázdného stroje se může lišit od výsledku vytvořeného během vytíženého nasazení nebo zálohovacího okna. Měřte aplikaci i zařízení. Doby odezvy požadavků, doba trvání úloh na pozadí a metriky čekání databáze spojují změnu infrastruktury s uživatelskou zkušeností. Udržujte test nedestruktivní a v rámci vlastního autorizovaného prostředí. Nevytvářejte nekontrolované zatížení služeb třetích stran, abyste vytvořili srovnání. 04 Ponechte prostor pro údržbovou práci Zvolte dostatečnou kapacitu pro růst a dočasné operace. Migrace databází, aktualizace balíčků, importy a kompresní úlohy mohou potřebovat prostor nad rámec konečné velikosti souboru dat. Aplikace, která během údržby zaplní disk, může selhat, i když je úložiště rychlé. Stanovte limity a uchovávání protokolů a dočasných souborů dříve, než se stanou největšími adresáři. Při čtení specifikace oddělte spouštěcí disk od kapacity služby orientované na úložiště. Malý spouštěcí svazek NVMe nedělá mnohem větší oblast úložiště výkonově totožnou. Přečtěte si popis každé komponenty úložiště a požádejte o vysvětlení, když je zamýšlené uspořádání nejasné. 05 Praktický scénář: sestava, která čte mnoho záznamů Předpokládejme, že aplikace pro vytváření sestav je pomalá, když čte velkou sadu malých záznamů. Tým zkontroluje plány dotazů, chování mezipaměti a čekání na I/O, než zvolí jiný profil úložiště. Zjistí opakovaná čtení, která lze omezit indexováním, a poté změří zbývající práci. To odděluje softwarové zlepšení od otázky, zda cesta úložiště stále omezuje sestavu. Pro srovnání tým použije reprezentativní soubor dat a zaznamená vzor čtení, velikost operace a souběžnost. Porovnává dobu dokončení aplikace spolu s latencí úložiště, místo aby se spoléhal na jednu kopii velkého souboru. Syntetický test může pomoci izolovat omezení, ale skutečná sestava potvrzuje, zda změna prospívá pracovnímu postupu. Podmínky testu a aktivita na pozadí zůstávají zdokumentovány, aby byl další běh smysluplný. Tým také vyhrazuje prostor pro dočasné exporty a ověřuje svou nezávislou zálohu. Odpovídavost NVMe nenahrazuje tato rozhodnutí o kapacitě a obnově. Pokud sestava zůstává omezena externí službou nebo jedním výpočetně náročným krokem, upgrade úložiště nemusí změnit její dobu trvání. Tento scénář ilustruje metodu; neposkytuje žádný benchmark ani garantovanou rychlost pro konfiguraci SwissOctet. Otázka Užitečné pozorování Vyhněte se tomuto závěru Je úložiště omezením? Čekání aplikace a aktivita I/O Každý pomalý požadavek potřebuje NVMe Pomáhá změna? Srovnatelné doby dokončení sestavy Sekvenční rychlost se rovná rychlosti databáze Je systém obnovitelný? Úspěšné nezávislé obnovení Rychlé úložiště je záloha 06 Udržujte trvalost odděleně od rychlosti Rychlé úložiště není záloha a více místních disků není nezávislé místo obnovy. Definujte, která data musí přežít náhodné smazání, špatné nasazení nebo ztrátu stroje. Uchovávejte požadované klíče pro obnovu odděleně a otestujte obnovení do izolovaného prostředí. Použijte Pulse NVMe, když jeho prostředky odpovídají projektu citlivému na I/O, nebo porovnejte vyhrazené konfigurace NVMe, když potřebujete také fyzický stroj. Pro velké archivy vyhodnoťte Vault Storage podle jeho kapacity a profilu přenosu. Vybírejte na základě důkazů o pracovní zátěži a poté výsledek po nasazení ověřte, místo abyste předpokládali, že označení vyřeší každé úzké místo. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Identifikujte čekání na disk v aplikaci. ✓ Oddělte latenci, operace a propustnost. ✓ Testujte reprezentativní souběžnost a data. ✓ Vyhraďte volné místo pro migrace a exporty. ✓ Uchovávejte nezávislou, otestovanou zálohu. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Je NVMe vždy nejlepší volbou úložiště? + Zvolte jej, když jeho kapacita a výkonnostní profil odpovídají pracovní zátěži. Velké archivy a aplikace vázané na výpočet mohou mít jiné priority. Může test kopírování předpovědět dobu odezvy databáze? + Sám o sobě ne. Databáze mohou používat různé velikosti operací, vzory přístupu a chování synchronizace. Zmenšuje NVMe důležitost záloh? + Ne. Rychlost úložiště nechrání před smazáním, vadným nasazením nebo ztrátou prostředí. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. NVM Express: Časté dotazy ke specifikaci nvmexpress.org fio: Dokumentace flexibilního I/O testeru fio.readthedocs.io Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Pulse NVMe Švýcarsko Vault Storage Švýcarsko Metal Hyper Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Úložiště a obnova Pokročilé Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Úložiště a obnova Aplikované Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Základ Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. 4 min čtení Přečtěte si průvodce --- # Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje | SwissOctet Insights https://swissoctet.com/cs/insights/object-file-block-storage/ SwissOctet / Přehledy / Úložiště a obnova Úložiště a obnova Základy · 4 min čtení Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte rozhraním aplikace 02 Porozumějte odpovědnostem blokového úložiště 03 Porozumějte sémantice souborového úložiště 04 Porozumějte objektovému úložišti jako API 05 Namapujte praktický projekt na rozhraní 06 Porovnávejte výkon bez mísení metrik 07 Udržujte bezpečnost a obnovu napříč každým rozhraním Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Blokové úložiště představuje svazek, souborové úložiště představuje rozhraní systému souborů a objektové úložiště představuje objekty adresované prostřednictvím API. Zvolte rozhraní, které váš software očekává, a poté porovnejte konzistenci, přístup, výkon a obnovu. Žádné z těchto označení samo o sobě nepředstavuje zálohu ani slib neomezené kapacity. 01 Začněte rozhraním aplikace Než začnete porovnávat terabajty, zjistěte, jak aplikace čte a mění data. Očekává místně připojený svazek, sdílenou cestu s oprávněními k souborům nebo API, který načítá objekt podle klíče? Tato rozhraní jsou odlišná. Produkt s dostatkem kapacity může stále vyžadovat významné změny aplikace, pokud vystavuje nesprávný model přístupu. Zapište konkrétní operace: připojení k souboru, aktualizace části databáze, výpis adresáře, poskytování velkého obrázku nebo úprava stejného dokumentu několika stroji. Volba úložiště by měla tyto operace záměrně podporovat. Považujte pohodlné klientské nástroje za adaptace, které je třeba prozkoumat, místo abyste předpokládali, že dělají každý backend zaměnitelným. 02 Porozumějte odpovědnostem blokového úložiště Blokové úložiště poskytuje rozhraní podobné svazku, na kterém může systém vytvořit systém souborů nebo jiné uspořádání dat. Operační systém a aplikace obvykle spravují význam dat zapsaných do těchto bloků. Je to běžný základ pro systémové disky a aplikace, které očekávají připojený svazek, ale jeho přesná pravidla připojení a sdílení závisí na implementaci. Před použitím svazku naplánujte oddíly, formátování, kapacitu systému souborů a obnovu. Přidělení bloků automaticky nevytváří zálohu konzistentní s databází ani bezpečně neumožňuje několika nesouvisejícím strojům zapisovat najednou. Ověřte model připojení produktu a veškerou softwarovou koordinaci, kterou vyžaduje. Správný vzor přístupu je stejně důležitý jako číslo kapacity. 03 Porozumějte sémantice souborového úložiště Úložiště souborů poskytuje aplikacím názvy a cesty prostřednictvím rozhraní souborového systému. Sdílená služba může vystavovat protokol, jako je NFS, s implementačně specifickými oprávněními, zamykáním a chováním konzistence. Amazon EFS je jedním zdokumentovaným příkladem služby založené na NFS; jeho možnosti popisují EFS, nikoli každý sdílený souborový systém nebo možnost úložiště SwissOctet. U týmového pracovního prostoru se ptejte, jak se identity mapují na oprávnění a co se stane, když dva klienti aktualizují stejný soubor. U aplikace ověřte operace, na kterých závisí, místo testování pouhého výpisu adresáře. Síťová dosažitelnost a konfigurace klienta jsou součástí návrhu operačního systému, když se k souborům přistupuje vzdáleně. 04 Porozumějte objektovému úložišti jako API Objektové úložiště adresuje uložený obsah prostřednictvím klíčů a souvisejících metadat. Amazon S3 dokumentuje tento model pomocí bucketů, klíčů objektů a identifikátorů verzí. Objektové rozhraní se hodí pro software navržený tak, aby nahrával a načítal obsah prostřednictvím tohoto API. Je to jiná abstrakce než disk připojený operačním systémem nebo sdílený adresář s běžnými souborovými operacemi. Nepředpokládejte, že prohlížeč podobný složkám vytváří sémantiku souborového systému. Prefixy mohou pomoci organizovat názvy, zatímco API stále určuje, jak jsou objekty vytvářeny a měněny. Ověřte konzistenci, verzování a chování řízení přístupu zvolené služby. Tyto podrobnosti určují, zda pracovní postup nahrávání, mediální katalog nebo exportní repozitář může rozhraní používat bezpečně a efektivně. 05 Namapujte praktický projekt na rozhraní Zvažte ilustrativní aplikaci s relační databází, uživateli nahranými obrázky a adresářem sdíleným dávkovými pracovníky. Databáze může očekávat vhodný svazek, obrázky se mohou hodit pro návrh aplikace pracující s objekty a pracovníci mohou vyžadovat sdílený souborový systém. Kombinování rozhraní může být rozumné, když každé slouží jasné roli, místo aby se každá datová sada nutila do jednoho úložného produktu. Tabulka níže je výchozím bodem pro otázky, nikoli doporučením produktu nebo tvrzením o aktuálně dostupných objektových službách SwissOctet. Katalog uvádí úložné prostředky pro své skutečné konfigurace. Pokud chcete sami vystavit souborovou nebo objektovou službu, ověřte software, požadavky na prostředky a administrativní práci potřebnou k jejímu vytvoření. Požadavek aplikace Rozhraní k vyhodnocení Otázka před nasazením Připojený systémový nebo databázový svazek Blokové Podporuje aplikace svazek a metodu obnovy? Sdílené cesty mezi klienty Souborové Jsou oprávnění, zamykání a konzistence vhodné? Nahrávání médií založené na API Objektové Podporuje aplikace API a pravidla přístupu? Nezávislý záložní repozitář Jakýkoli podporovaný cíl Ověřuje a obnovuje nástroj pro obnovu tento formát? 06 Porovnávejte výkon bez mísení metrik Kapacita, latence operací a trvalý přenos jsou různé charakteristiky. Zátěž čtoucí velké mediální objekty se liší od zátěže aktualizující mnoho malých souborů nebo databázových stránek. Sestavte reprezentativní test s realistickou velikostí dat a souběžností. Zahrňte zpracování na klientu a síťový přenos tam, kam patří, místo abyste celý výsledek přisuzovali úložnému backendu. Prozkoumejte také, jak se systém chová blízko svých praktických limitů. Rostoucí soubory, operace se seznamy objektů, metadata a souběžní klienti mohou změnit obraz prostředků. Měřte běžná i vytížená období, ponechte kapacitu pro údržbu a definujte upozornění dříve, než se prostředí zaplní. Označení jako NVMe identifikuje úložnou technologii, nikoli každý výsledek aplikace. 07 Udržujte bezpečnost a obnovu napříč každým rozhraním Použijte přístupový model vhodný pro každou datovou sadu. Udržujte administrativní přihlašovací údaje oddělené od přístupu aplikace a chraňte všechny klíče potřebné k dešifrování uchovávaných dat. Výslovně zkontrolujte veřejné vystavení: souborová sdílená složka nebo kolekce objektů zamýšlená jako soukromá by se neměla stát přístupnou jen proto, že její aplikace byla nasazena s pohodlnými výchozími hodnotami. Nakonec naplánujte obnovu, která pokryje všechny související úložné systémy. Bod obnovy databáze a nahrané soubory, na které odkazuje, musí fungovat společně. Zdokumentujte vlastnictví, formát zálohy a pořadí obnovy. Při srovnávání SwissOctet Vault nebo serverového úložiště si přečtěte přesnou alokaci a možnosti; neodvozujte spravované objektové úložiště API, politiku replikace nebo záruku zálohování ze širokého označení úložiště. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Vypište operace, které aplikace potřebuje. ✓ Určete očekávané úložné rozhraní. ✓ Zkontrolujte sémantiku sdílení, zamykání a přístupu. ✓ Otestujte realistická data a souběžnost. ✓ Udržujte přístup aplikace a správy oddělený. ✓ Obnovte všechny související datové sady společně. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Lze objektové úložiště používat jako běžný disk? + Adaptační nástroje existují, ale základní API a sémantika se liší. Ověřte požadované operace aplikace, místo abyste předpokládali, že připojené rozhraní je činí ekvivalentními. Je SAN automaticky objektové úložiště? + Ne. Označení SAN neurčuje objektové úložiště API. Přečtěte si skutečnou specifikaci svazku a přístupu a potvrďte, co konfigurace vystavuje. Které rozhraní je nejlepší pro zálohy? + Zvolte cíl podporovaný vaším nástrojem pro zálohování a ověřte oddělení přístupu, uchovávání a obnovu. Samotné rozhraní neurčuje kvalitu zálohování. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. AWS: Srovnání blokového, souborového a objektového úložiště aws.amazon.com Amazon S3: Přehled objektů docs.aws.amazon.com Amazon EFS: Rozhraní souborového systému a sémantika přístupu docs.aws.amazon.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vault Storage Švýcarsko Pulse NVMe Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Úložiště a obnova Pokročilé Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Aplikované Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. 4 min čtení Přečtěte si průvodce --- # Naplánujte origin 40, 100 nebo 200 Gbps jako kompletní systém | SwissOctet Insights https://swissoctet.com/cs/insights/plan-40-100-200-gbps/ SwissOctet / Přehledy / Síťové inženýrství Síťové inženýrství Pokročilé · 4 min čtení Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Převeďte port na datové měřítko 02 Modelujte pracovní sadu a chování cache 03 Měřte úložiště nezávisle 04 Sledujte limity procesoru a front 05 Ověřte aplikaci poskytující obsah 06 Porovnejte skutečné specifikace Transit 07 Připravte provoz před otevřením provozu Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Velký port má hodnotu jen tehdy, když jej aplikace, úložiště, procesor, síťová cesta a příjemci dokážou využít. Naplánujte pracovní sadu a souběžnost, změřte každou omezující fázi a definujte provozní hranice. Označení katalogu 40, 100 a 200 Gbps jsou třídy portů, nikoli univerzální záruky přenosu nebo dostupnosti. 01 Převeďte port na datové měřítko U desítkových jednotek odpovídají 40, 100 a 200 Gbps aritmetice přenosové rychlosti 5, 12.5 a 25 GB za sekundu. Jde o referenční převody před vlivem protokolu a implementace. Popisují měřítko okolního návrhu, nikoli naměřenou rychlost nebo příslib, že origin dodá takové množství obsahu aplikace. U distribučního projektu odhadněte souběžné požadavky, velikosti objektů a pracovní sadu. Služba opakovaně doručující malou oblíbenou sadu se liší od služby streamující necachované archivy. Předpoklady vyslovte výslovně. Velký port zakoupený bez těchto předpokladů může ponechat limity úložiště, aplikace nebo příjemců nedotčené, zatímco zvýší opakující se náklady projektu. Uvedená třída portu Hrubý desítkový převod Důsledek pro plánování 40 Gbps 5 GB/s před režií Změřte cestu obsahu a aplikace 100 Gbps 12.5 GB/s před režií Prozkoumejte úložiště, souběžnost a zpracování 200 Gbps 25 GB/s před režií Ověřte každou fázi a kapacitu příjmu 02 Modelujte pracovní sadu a chování cache Určete, který obsah je požadován často a který se musí načítat z úložiště na vyžádání. Teplá cache může poskytnout výsledek, který studený start nedokáže udržet. Otestujte oba stavy, když na nich projektu záleží. Udržujte datovou sadu dostatečně velkou a realistickou, aby měření odpovědělo na otázku, kterou skutečně potřebujete vyřešit. Představte si zákonný origin pro stahování softwaru s oblíbenými vydáními a starším archivem. Porovnejte rušné okno vydání s běžným přístupem k archivu. Rezervujte kapacitu pro publikování, generování kontrolních součtů a záložní provoz tam, kde se tyto operace překrývají. Tento původní scénář poskytuje rámec pro plánování; neurčuje, že by nějaký konkrétní hardware nebo služba cache byla součástí SwissOctet. 03 Měřte úložiště nezávisle Začněte měřením úložných operací, které aplikace provádí. Sekvenční čtení velkých souborů a mnoho malých náhodných čtení může odhalit různé limity. Dokumentace fio popisuje parametry zátěže, které mohou tyto vzory reprezentovat. Použijte řízené testovací soubory a nastavení, která vyhovují systému, a vyhněte se destruktivním testům na produkčních datech. Zaznamenejte rozložení úložiště, velikost datové sady a testovací podmínky. Benchmark zahrnující cachovaná data není ekvivalentní trvalému čtení ze základních zařízení. Poté jej zopakujte se skutečnou cestou obsahu aplikace. Větší kapacita automaticky nezvyšuje rychlost doručování a několik vybraných disků neurčuje konkrétní uspořádání pole ani naměřenou propustnost. 04 Sledujte limity procesoru a front Při vysokých přenosových rychlostech může vedle využití CPU aplikací záležet i na zpracování a obsluze přerušení. Linux dokumentuje škálování na straně příjmu a související mechanismy pro rozdělení síťové práce mezi fronty a procesory. Jejich přítomnost a chování závisí na hardwaru a konfiguraci. Použijte tyto dokumenty k interpretaci měření, místo abyste na každý server aplikovali obecný postup ladění. Sledujte, zda se jeden CPU, pracovník nebo fronta příjmu nezaneprázdní dříve než agregovaný systém. Zahrňte do testu šifrování, kompresi a zpracování požadavků, když je produkční služba používá. Nečinný průměrný údaj CPU může skrývat nasycenou komponentu. Měňte vždy jeden faktor a zachovejte základní měření, aby byl účinek srozumitelný. 05 Ověřte aplikaci poskytující obsah Server musí dělat více než přesouvat bajty v síťovém benchmarku. Ověřte připojení, parsování požadavků, autorizaci, čtení obsahu a dokončení odpovědi se zamýšleným softwarem. Nginx dokumentuje ovládání přenosu souborů a připojení pro vlastní implementaci; jiný software má různá nastavení. Přečtěte si dokumentaci pro skutečnou verzi, kterou budete provozovat. Testujte realistickou souběžnost a sledujte jak agregovaný výstup, tak doby dokončení v ocasu. Velké agregované číslo může existovat společně s jednotlivými požadavky, které vyprší. Stanovte limit, při kterém se služba stále chová přijatelně, a poté ponechte provozní rezervu, místo abyste se snažili provozovat každou komponentu po celý den na jejím teoretickém maximu. 06 Porovnejte skutečné specifikace Transit Rodiny Transit od SwissOctet zachovávají zemi Švýcarsko, ale uvádějí různé základy procesoru, paměti a úložiště. Přečtěte si přesný plán: Transit 100 uvádí úložiště SSD, zatímco jiné základní specifikace Transit uvádějí NVMe. Další možnosti disku mají vlastní označení. Nenechte třídu portu nahradit kontrolu zbytku konfigurace. Také si u skutečné služby potvrďte dostupnost, podmínky provozu, administrativní odpovědnosti a proces obnovy. Neomezený provoz popisuje model provozu, nikoli povolení k libovolné aktivitě nebo příslib dostupnosti. Zátěže s velkým objemem potřebují jasné provozní podmínky a práva distribuovat obsah, stejně jako ty menší. 07 Připravte provoz před otevřením provozu Definujte, kdo může publikovat obsah, měnit konfiguraci a spravovat origin. Chraňte tato rozhraní, shromažďujte užitečná provozní měření a nastavte prahové hodnoty pro přetížení. Ponechte si způsob, jak snížit provoz nebo vrátit vydání zpět, pokud se aplikace chová neočekávaně. Velké rozhraní může zesílit důsledky běžné softwarové nebo přístupové chyby. Proveďte postupně naplánované cvičení s autorizovanými příjemci a dohodnutými limity a poté zvyšujte směrem k plánované zátěži. Uchovejte výsledky, nezodpovězené otázky a rezervu prostředků v záznamu o nasazení. Větší port zvolte jen tehdy, když to tento důkaz podporuje; kompletní, změřený návrh je užitečnější než největší číslo dostupné v katalogu. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Převeďte třídu portu, aniž byste ji považovali za doručování užitečného zatížení. ✓ Modelujte zásahy cache, studená čtení a souběžné požadavky. ✓ Proveďte benchmark úložiště s neškodnými testovacími daty. ✓ Sledujte CPU, pracovníky a síťové fronty. ✓ Otestujte aplikaci poskytující obsah a kapacitu příjemců. ✓ Nasaďte provoz postupně a zachovejte postup pro vrácení zpět. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Je největší port vždy nejbezpečnější volbou? + Ne. Vycházejte z naměřené poptávky a limitů kompletního systému. Větší port nevyřeší nedostatečné úložiště, procesor nebo kapacitu aplikace. Používá každá rodina Transit NVMe? + Ne. Přečtěte si skutečný plán. Základní specifikace Transit 100 uvádí SSD; jiné základní plány a možnosti dalších disků mají vlastní popisy. Proč testovat se studenými daty i s cachovanými daty? + Odhalují různé provozní podmínky. Vydání, restart nebo měnící se pracovní sada mohou vyvolat úložnou aktivitu, které se benchmark s teplou cache vyhne. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Jádro Linux: Škálování v síťovém zásobníku docs.kernel.org fio: Dokumentace zátěže a měření fio.readthedocs.io Nginx: Základní modul HTTP nginx.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Transit 40 Švýcarsko Transit 100 Švýcarsko Transit 200 Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Síťové inženýrství Základ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Síťové inženýrství Pokročilé Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Vytvořte monitoring, který vede k užitečné reakci na incident Propojte příznaky aplikace, akční upozornění a malý playbook reakce, aby operátor mohl činit jasná rozhodnutí, když služba degraduje. 4 min čtení Přečtěte si průvodce --- # Naplánujte adresy a DNS jako součásti svého nasazení | SwissOctet Insights https://swissoctet.com/cs/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Přehledy / Síťové inženýrství Síťové inženýrství Základy · 4 min čtení Plánujte adresy a DNS jako součásti svého nasazení Oddělte veřejné, soukromé, statické a vyhrazené adresy a poté namapujte dopředné DNS, reverzní DNS a TLS na strany, které je mohou konfigurovat. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Vlastnosti adres odpovídají na různé otázky 02 Soukromé adresování stále potřebuje směrování a řízení přístupu 03 Stabilní názvy a stabilní adresy spolu souvisejí 04 Dopředné DNS a reverzní DNS mají různé vlastníky 05 Vyhrazená adresa není nutná pro každý web HTTPS 06 Před změnou záznamů použijte mapu nasazení Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Veřejné, soukromé, statické a vyhrazené jsou nezávislé vlastnosti adresy. Sestavte mapu nasazení, která pokrývá také směrování, firewally, dopředné DNS, reverzní DNS a TLS, a ověřte každé nastavení u strany, která jej ovládá. 01 Vlastnosti adres odpovídají na různé otázky Veřejné a soukromé popisují, kam má být adresa směrována. Statické a dynamické popisují, jak se přiřazení chová v čase. Vyhrazené a sdílené popisují, jak se adresa používá nebo přiděluje v rámci služby. Jde o oddělené vlastnosti: stabilní veřejná adresa může obsluhovat mnoho webů a soukromá adresa může být dynamicky přiřazena v řízené síti. Zapište roli každé adresy v nasazení: veřejný vstupní bod, interní databáze, správcovská trasa nebo odchozí připojení. Poté určete, kdo ji přiděluje a co se může změnit. To zabrání tomu, aby konfigurační práce závisela na předpokladu, jako že vyhrazené znamená trvale pevné nebo veřejné znamená, že služba je dosažitelná. Dosažitelnost také závisí na směrování, firewallech a naslouchajícím procesu aplikace. 02 Soukromé adresování stále potřebuje směrování a řízení přístupu RFC 1918 vyhrazuje rozsahy IPv4 10.0.0.0/8, 172.16.0.0/12 a 192.168.0.0/16 pro soukromé sítě. Jejich adresy nejsou globálně jedinečné veřejné cíle. Síť může překládat soukromé adresy pro odchozí připojení nebo propojovat soukromé sítě přes explicitní trasy. Příchozí služba za překladem potřebuje záměrnou metodu publikace; samotná změna záznamu DNS tuto trasu nevytvoří. IPv6 má vlastní typy adres a rozsahy platnosti, včetně adresování link-local a globálně směrovatelných unicast adres. Zkontrolujte je samostatně, místo abyste předpokládali, že pravidlo firewallu nebo překladu IPv4 pokrývá IPv6. Soukromá adresa není autentizační mechanismus a veřejná adresa IPv6 není důvodem vystavit každou službu. Otestujte přístup z každé relevantní sítě a omezte správu na vhodné hranici. 03 Stabilní názvy a stabilní adresy spolu souvisejí DHCP přiděluje konfiguraci adres prostřednictvím protokolu a může používat lease. Dynamicky přiřazená adresa může nějakou dobu zůstat nezměněná; to z její trvalosti nečiní smluvní záruku. Když aplikace závisí na stabilní adrese, ověřte politiku přiřazení a změn u poskytovatele, místo abyste ji odvozovali z včerejšího připojení. Dynamické DNS může aktualizovat název po změně adresy, ale klienti mohou stále cachovat předchozí odpověď. Také nedokáže překonat nedosažitelný naslouchající proces, chybějící příchozí trasu nebo překlad adres na úrovni operátora. Použijte jej, když síť připojení povoluje a aplikace toleruje zpoždění aktualizace. U hostovaného nasazení zdokumentujte zamýšlený životní cyklus adresy dříve, než kolem něj postavíte allowlisty nebo externí integrace. Vlastnost Co potvrdit Častý chybný předpoklad Veřejná nebo soukromá Rozsah směrování a přístupová cesta Samotná adresa činí službu dosažitelnou Statická nebo dynamická Politika přiřazení a změn Nezměněný lease je trvalý Vyhrazená nebo sdílená Přidělení a povolené použití Vyhrazená adresa poskytuje anonymní identitu IPv4 nebo IPv6 Konfigurace směrování i firewallu Nastavení jednoho protokolu pokrývá druhý 04 Dopředné DNS a reverzní DNS mají různé vlastníky Dopředné DNS mapuje názvy na data, jako jsou adresní záznamy A a AAAA. Reverzní DNS používá jmenný prostor související s adresou a záznamy PTR k přiřazení adresy k názvu. Organizace ovládající dopřednou zónu DNS nemusí být organizací ovládající reverzní DNS pro daný rozsah adres. Než slíbíte reverzní název, získejte správnou konfigurační cestu. Zkontrolujte záznam prostřednictvím příslušného resolveru a výsledek zaznamenejte. U PTR určeného k identifikaci hostitele také zkontrolujte, zda odpovídající dopředný záznam ukazuje na očekávanou adresu. Reverzní DNS může podpořit provozní identifikaci a některé kontroly poštovních systémů, ale neautentizuje aplikaci ani nezaručuje doručení zprávy. Odesílání pošty také potřebuje vlastní kontrolu domény, reputace a autentizace. 05 Vyhrazená adresa není nutná pro každý web HTTPS Směrování hostitele HTTP a rozšíření TLS Server Name Indication umožňují podporovaným klientům a serverům vybrat web nebo certifikát podle názvu. Několik webů HTTPS tak může používat adresu, aniž by vyžadovalo jednu veřejnou adresu na doménu. Skutečná konfigurace hostingu a požadovaní klienti určují, zda je toto uspořádání vhodné. Zvolte další adresu jen tehdy, když to vyžaduje zdokumentovaný požadavek, například podporované oddělení sítě nebo externí systém, který očekává odlišný koncový bod. Adresa neposkytuje imunitu vůči problémům s reputací ani neidentifikuje osobu provozující službu. Udržujte certifikáty, směrování podle názvu hostitele a přidělování adres jako samostatné kontroly. Ověřte poskytovaný certifikát prostřednictvím názvu hostitele, který uživatelé skutečně navštíví. 06 Před změnou záznamů použijte mapu nasazení Vytvořte malou mapu obsahující každý název hostitele, adresní záznam, naslouchající proces, cestu firewallem a odpovědnou stranu. Zahrňte správu, zálohy a všechny odchozí allowlisty. Zkontrolujte, zda konfigurace SwissOctet uvádí potřebnou možnost adresy, a před spoléháním se na ni se zeptejte na kontrolu reverzního DNS. Neuvádějte možnosti katalogu jako živé přiřazení, které již bylo zřízeno. Během přesunu připravte cílovou aplikaci a nastavení TLS dříve, než tam nasměrujete uživatele. Počítejte s cache DNS a udržujte funkční cestu obnovy. Ověřte samostatně dopředné překlad, skutečnou dosažitelnost aplikace a očekávaný reverzní název. Mapa usnadňuje lokalizaci selhání, protože chybný záznam, zavřený port a neodpovídající certifikát jsou různé problémy s různými vlastníky. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Zmapujte roli adresy, přiřazení a vlastnictví. ✓ Zkontrolujte IPv4 a IPv6 samostatně. ✓ Před spoléháním na DNS ověřte příchozí směrování. ✓ Určete, kdo ovládá záznamy PTR. ✓ Otestujte název hostitele, certifikát a aplikaci společně. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Činí vyhrazená IP adresa službu anonymní? + Ne. Popisuje uspořádání přidělení nebo použití, nikoli záruku identity nebo soukromí. Účty, provoz a data aplikace mají samostatné důsledky. Mohu nastavit záznamy PTR z panelu DNS své domény? + Jen pokud také ovládá příslušnou reverzní zónu. Poskytovatel adresy obvykle ovládá tuto zónu nebo poskytuje samostatný proces žádosti. Potřebuje každá doména HTTPS vlastní adresu? + Ne nutně. Podporovaní klienti a servery mohou používat směrování podle názvu a TLS SNI. Ověřte skutečné požadavky hostingu a klientů. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. RFC 1918: Přidělování adres pro soukromé internetové sítě www.rfc-editor.org RFC 2131: Dynamic Host Configuration Protocol www.rfc-editor.org RFC 1035: Implementace a specifikace DNS www.rfc-editor.org RFC 4291: Architektura adresování IPv6 www.rfc-editor.org RFC 6066: Rozšíření TLS, včetně Server Name Indication www.rfc-editor.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Canvas Web Švýcarsko Metal Origin Švýcarsko Shield VPN Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Síťové inženýrství Základ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Síťové inženýrství Pokročilé Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. 4 min čtení Přečtěte si průvodce --- # Publikujte onion službu, aniž byste přehlédli aplikaci | SwissOctet Insights https://swissoctet.com/cs/insights/publish-onion-service-safely/ SwissOctet / Přehledy / Web a onion Web a onion Aplikované · 4 min čtení Publikujte onion službu bez přehlédnutí aplikace Naplánujte legitimní onion publikaci s řízeným vystavením backendu, pečlivou kontrolou obsahu, obnovou klíčů služby a výslovným modelem přístupu publika. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Definujte publikaci a její publikum 02 Udržujte backendový naslouchající proces záměrný 03 Zkontrolujte, co aplikace publikuje 04 Považujte identitu služby za chráněný materiál 05 Výslovně zvolte veřejný nebo omezený přístup 06 Testujte prostřednictvím připojení čtenáře 07 Čtěte možnosti hostingu jako součásti návrhu Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Zabezpečte aplikaci a její administrativní přístup, omezte backendový naslouchající proces, chraňte klíče onion služby a publikaci otestujte prostřednictvím kompatibilního klienta. Onion směrování je jednou vrstvou návrhu. Neodstraňuje zranitelnosti aplikace, chyby v publikovaném obsahu ani potřebu definovat, kdo má mít přístup. 01 Definujte publikaci a její publikum Začněte zákonným účelem publikování a popisem publika. Veřejná výzkumná publikace a omezený projektový portál mají různé požadavky na přístup. Rozhodněte, který obsah má být veřejný, který vyžaduje ověření aplikace a který by se nikdy neměl dostat do webového kořene. Tato rozhodnutí oddělte od přenosové cesty použité k přístupu na web. Před nasazením sepište malý datový inventář: stránky, nahrávané soubory, obsah databáze, účty správců a konfiguraci služeb. Přiřaďte vlastníka pro aktualizace a řešení incidentů. Skutečnost, že web používá adresu onion, neřeší uchovávání dat, práva k obsahu ani bezpečnostní odpovědnosti. Ty zůstávají praktickými rozhodnutími aplikace, která vyžadují výslovný provozní plán. 02 Udržujte backendový naslouchající proces záměrný Služba onion mapuje připojení na koncový bod lokální aplikace. Prověřte, kde tento koncový bod naslouchá a které další sítě se k němu mohou dostat. Průvodce nastavením Tor Projectu popisuje unixové sockety jako užitečný způsob, jak se vyhnout vystavení backendu do lokální sítě. Zvolte přístup podporovaný vaším serverem a ověřte jeho skutečnou dosažitelnost. Připojení, které funguje přes Tor, může koexistovat s neúmyslným veřejným naslouchajícím portem. Otestujte zamýšlenou přístupovou cestu i hranice kolem backendu. Vyhněte se obecným předpokladům o konfiguraci; přečtěte si nastavení naslouchání aplikace a směrování virtuálních hostitelů webového serveru. Rozhraní pro správu udržujte oddělená od veřejně zamýšlené služby a omezte, kdo může tato nastavení měnit. 03 Zkontrolujte, co aplikace publikuje Prohlédněte stránky, nahrané soubory, chybový výstup a vložené zdroje tak, jak by se s nimi setkal čtenář. Aplikace může odhalit provozní podrobnosti prostřednictvím ladicích zpráv nebo odkazovat na externí zdroje, aniž by to bylo v jejím hlavním návrhu zřejmé. Zkontrolujte generované adresy URL a metadata obsahu. Poskytujte pouze zdroje, které publikace vyžaduje, a porozumějte každému požadavku třetí strany, který spouští. U ilustrativního výzkumného webu před spuštěním zkontrolujte ukázkový článek, přílohu a kontaktní stránku. Ověřte, že soukromý redakční dokument a konfigurační soubor prostředí jsou mimo veřejný adresář. Při kontrole nahrávání používejte necitlivý testovací materiál. Úspěšné připojení onion prokazuje dosažitelnost; tato kontrola obsahu ověřuje, co služba skutečně zveřejňuje svému publiku. 04 Považujte identitu služby za chráněný materiál Konfigurace služby onion zahrnuje klíčový materiál, který musí zůstat soukromý. Uchovávejte jej mimo soubory veřejného webu a omezte přístup na operátory, kteří jej potřebují. Naplánujte, jak legitimní obnova zachová zamýšlenou identitu služby a jak by bylo řešeno kompromitování. Klíče služby neukládejte do veřejného archivu, zprávy podpory ani sdíleného projektového repozitáře. Do návrhu obnovy zahrňte aplikaci, data a požadovanou konfiguraci služeb s odpovídající ochranou pro každou z nich. Záloha samotného obsahu webu nemusí obnovit zamýšlenou adresu, zatímco kopie obsahující soukromé klíče vytváří citlivou zálohu. Zdokumentujte, kdo ji může dešifrovat a obnovit, a tento přístup otestujte, aniž byste klíče vystavili ve zprávách z cvičení. 05 Výslovně zvolte veřejný nebo omezený přístup Přihlášení do aplikace a autorizace klienta Tor jsou různé vrstvy. Tor Project dokumentuje autorizaci klienta pro to, aby přístup ke službě onion v3 závisel na pověření klienta. Rozhodněte, zda tento model odpovídá publiku a provoznímu procesu. U veřejné publikace není automaticky nutný a nenahrazuje oprávnění aplikace poté, co se klient připojí. Zvažte projektový portál s malou schválenou skupinou. Potřebujete způsob, jak soukromě distribuovat, nahrazovat a odvolávat přístupový materiál, a také spravovat účty aplikace. Otestujte odebrání autorizovaného klienta a uživatele aplikace odděleně. Následující tabulka tato opatření udržuje oddělená, místo aby slibovala, že jedno nastavení vyřeší všechny problémy s přístupem. Opatření Na jakou otázku odpovídá Oddělená odpovědnost Naslouchající backend Kdo se může dostat ke koncovému bodu lokální aplikace? Konfigurace webového serveru a sítě Autorizace klienta Kteří klienti se mohou připojit ke službě onion? Soukromá distribuce a odvolání pověření Oprávnění aplikace Co může připojený uživatel dělat? Role účtu a přístup k datům Kontrola publikování Co web zveřejňuje? Obsah, nahrávané soubory a zpracování chyb 06 Testujte prostřednictvím připojení čtenáře Pomocí kompatibilního klienta otestujte stránky, navigaci, formuláře a stahování přes zamýšlenou přístupovou cestu onion. Sledujte chyby a využití prostředků aplikace pomocí neškodného testovacího provozu. Vyhněte se měření pouze lokálního požadavku na backend, protože netestuje úplné připojení čtenáře. Testovací účty a veškerá pověření pro omezený přístup uchovávejte v soukromí. Zkontrolujte také postupy obnovy a údržby. Aktualizace aplikace by měla mít bod pro vrácení změn a způsob, jak následně ověřit cestu onion. Definujte užitečné provozní protokoly a dobu uchovávání, aniž byste předpokládali, že označení distribuce nebo přenosu vytváří zásadu nulového protokolování. Zachovejte dostatek důkazů pro diagnostiku poruch a zároveň se vyhněte zbytečnému shromažďování. 07 Čtěte možnosti hostingu jako součásti návrhu SwissOctet Veil uvádí volby aplikačního stacku, adresy onion a zálohování. Vyberte stack, který vaše software očekává, a dostatek CPU, paměti a úložiště pro danou zátěž. Předtím, než na něm budete záviset, ověřte, jak skutečná služba zvládá nasazení, identitu služby a obnovu. Švýcarské umístění v katalogu je oddělené od chování vaší aplikace z hlediska soukromí. Službu udržujte určenou pro legitimní publikování a autorizované uživatele. Naplánujte aktualizace správců, kontroly přístupu a reakci na kompromitovaná pověření aplikace. Publikace onion funguje nejlépe, když jsou obsah, vystavení backendu a obnova srozumitelné; přenos by měl tento plán podporovat, nikoli se stát výmluvou pro vynechání běžné softwarové bezpečnosti. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Před nasazením definujte veřejný a omezený obsah. ✓ Ověřte skutečné vystavení naslouchajícího backendu. ✓ Zkontrolujte stránky, nahrávané soubory a požadavky na externí zdroje. ✓ Chraňte a testujte obnovu materiálu klíčů služby. ✓ Oddělte autorizaci klienta od rolí aplikace. ✓ Otestujte údržbu a cesty čtenářů přes cestu onion. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Zajišťuje hostování onion samo o sobě anonymitu aplikace? + Ne. Publikovaný obsah, konfigurace, účty a provozní postupy mohou odhalit informace. Zkontrolujte celou službu, místo abyste se spoléhali na způsob připojení. Měl by každý web onion používat autorizaci klienta? + Ne. Rozhodněte se podle zamýšleného publika. Autorizace klienta omezuje přístup k připojení a přidává životní cyklus pověření; oprávnění aplikace zůstávají oddělená. Co musím chránit v záložní kopii pro obnovu? + Data webu a konfigurace vyžadují odpovídající řízení přístupu. Jakýkoli zahrnutý materiál klíčů služby je obzvláště citlivý a musí zůstat soukromý během ukládání i obnovy. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Tor Project: Nastavte si službu onion community.torproject.org Tor Project: Pokročilá nastavení služby onion community.torproject.org Tor Project: Autorizace klienta community.torproject.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Veil Onion Švýcarsko Vector VPS Švýcarsko Vault Storage Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Web a onion Základ Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Web a onion Aplikované Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. 4 min čtení Přečtěte si průvodce --- # Proměňte RPO a RTO v rozpočet obnovy, který můžete testovat | SwissOctet Insights https://swissoctet.com/cs/insights/rpo-rto-recovery-budget/ SwissOctet / Přehledy / Provoz druhého dne Provoz druhého dne Aplikované · 4 min čtení Přeměňte RPO a RTO na rozpočet obnovy, který můžete testovat Převeďte přijatelnou ztrátu dat a přerušení na časovaný plán obnovy s závislostmi, kapacitou obnovy a měřitelným cvičením. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte službou, kterou lidé mohou používat 02 Oddělte oba časy 03 Naplánujte rozpočet na každý krok obnovy 04 Zkontrolujte skutečné okno ztráty dat 05 Zvolte strategii v rámci rozpočtu 06 Cvičte, aniž byste ohrozili produkci 07 Udržujte plán použitelný během výpadku Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ RPO popisuje okno ztráty dat, které jste ochotni přijmout; RTO popisuje přerušení, které se snažíte udržet v určitých mezích. Definujte oba pro užitečnou obchodní funkci a poté ověřte průběh obnovy v rámci cvičení. Plán zálohování ani specifikace serveru samy o sobě nestanovují ani jeden z těchto cílů. 01 Začněte službou, kterou lidé mohou používat Cíle obnovy se stanou užitečnými, když popisují obchodní funkci, nikoli izolovaný stroj. Server může naběhnout, zatímco zákazníci se stále nemohou přihlásit, načíst soubory nebo dokončit požadavek. Konečný stav popište běžným jazykem: autorizovaní uživatelé mohou přistupovat k aplikaci a požadovaná data jsou konzistentní. Díky tomu je cíl testovatelný někým mimo infrastrukturní tým. Zeptejte se vlastníka aplikace, čemu by přerušení zabránilo a co by znamenala chybějící data. Týdenní publikace a aplikace pro zpracování transakcí mohou mít různé odpovědi. Výsledné cíle berte jako plánovací cíle, nikoli jako sliby vymyšlené z katalogu hardwaru. Zaznamenejte, kdo je schválil a které scénáře selhání plán pokrývá. 02 Oddělte oba časy RPO se týká toho, jak daleko zpět mohou obnovená data být ve vztahu k výpadku. RTO se týká toho, jak dlouho může funkce zůstat nedostupná. Nedávná záloha může zlepšit okno ztráty dat, zatímco pomalá obnova stále nesplní cíl doby obnovy. Naopak rychlý restart může obnovit přístup k aplikaci, jejíž nejnovější data se nezachovala. Upřesněte referenční body. Rozhodněte, kdy začíná čas incidentu, co se počítá za obnovený provoz a jak bude identifikován použitelný datový bod. Cíle udržujte oddělené od naměřených výsledků: cíl je to, o co usilujete; cvičení ukazuje, čeho dosáhl současný proces. Obojí znovu zvažte, když se aplikace nebo datová sada změní. 03 Naplánujte rozpočet na každý krok obnovy Praktický rozpočet RTO zahrnuje detekci, posouzení, schválení, přístup k prostředí obnovy, obnovu, ověření aplikace a znovuotevření. Doba kopírování souborů je jen jednou složkou. Pokud osoba, která drží klíč pro obnovu, není k dispozici, teoreticky rychlá záloha může být stále nepoužitelná. Uveďte závislosti a zajistěte, aby k nim tým obnovy mohl během uvažovaného selhání získat přístup. Každému kroku přiřaďte předběžný čas a poté odhady nahraďte pozorováními. V tomto ilustrativním dvouhodinovém rozpočtu dostává obnova největší příděl, ale ověření má stále vyhrazený čas. Čísla popisují plánovací příklad, nikoli poskytování služeb SwissOctet. Pokud součet nemá rezervu, návrh je třeba před tím, než bude cíl věrohodný, vylepšit. Krok obnovy Ilustrativní příděl Důkazy ke shromáždění Detekce a posouzení 15 minut Příchod upozornění a rozhodnutí o incidentu Příprava prostředí obnovy 20 minut Přístup a konfigurace k dispozici Obnova dat a služby 50 minut Dokončená obnova s konzistentními daty Ověření a znovuotevření 25 minut Cesta uživatele je úspěšná Rezerva pro nepředvídané události 10 minut Zaznamenaná neočekávaná práce 04 Zkontrolujte skutečné okno ztráty dat Úloha naplánovaná každou hodinu automaticky neposkytuje jednohodinové RPO. Neúspěšná úloha, zpožděné nahrání nebo nepoužitelná kopie mohou poslední obnovitelný bod výrazně posunout do minulosti. Sledujte úspěšné dokončení a stav, který lze skutečně obnovit. U aplikace s několika datovými úložišti ověřte, že jejich body obnovy jsou vzájemně kompatibilní, místo abyste každý časový údaj četli izolovaně. Během cvičení zvolte referenční událost, například autorizovaný testovací záznam vytvořený ve známém čase. Po obnově identifikujte nejnovější platný záznam a změřte mezeru. Použijte neškodná testovací data. Získáte tak praktický výsledek a odhalíte předpoklady, které by dashboard zobrazující pouze úspěch úlohy mohl skrývat. 05 Zvolte strategii v rámci rozpočtu Zálohování a obnova, připravená pohotovostní prostředí a replikované návrhy aplikací vyměňují náklady a složitost za rychlost obnovy. Replikace může snížit některá zpoždění, ale může také reprodukovat náhodné smazání nebo chybu aplikace. Pohotovostní systém, který se odchýlil od pracovní konfigurace, vytváří vlastní riziko. Zvolte strategii podle scénářů selhání a cílů, které jste zdokumentovali. Zvažte malou službu s čtyřhodinovým cílem a větší datovou sadu, jejíž samotná obnova při cvičení trvá šest hodin. Koupě rychlejšího síťového portu je jen hypotéza: čtení z úložiště, zápisy při příjmu a obnova aplikace mohou dominovat. Vylepšete naměřený omezující krok, zmenšete sadu pro obnovu nebo změňte strategii a poté cvičení zopakujte. 06 Cvičte, aniž byste ohrozili produkci Použijte izolované prostředí obnovy a definované okno cvičení. Zajistěte, aby obnovené úlohy nemohly odesílat skutečná oznámení, přijímat veřejné platby ani zapisovat do produkčních integrací. Před dokončením cvičení otestujte přístup, integritu dat a reprezentativní cesty uživatelů. Zapojte osobu, která původní postup nepsala, aby odhalila chybějící pokyny. Veďte časovou osu cvičení, dosaženého bodu obnovy a každého přerušení způsobeného nedostupnými informacemi. Užitečná zpráva uvádí naměřený výsledek, mezeru vůči cíli a konkrétní nápravné opatření. Opakujte po významných změnách a v intervalu odpovídajícím důležitosti projektu. 07 Udržujte plán použitelný během výpadku Postup obnovy ukládejte tam, kde k němu tým má přístup, aniž by se spoléhal výhradně na selhanou aplikaci. Pověření a šifrovací klíče uchovávejte na chráněném místě s otestovaným procesem přístupu. Jak projekt roste, aktualizujte kontakty, velikosti datových sad a závislosti. Zastaralý plán může spotřebovat časovou rezervu ještě předtím, než obnova vůbec začne. Při porovnávání konfigurací SwissOctet oddělte svou architekturu obnovy od volitelných možností zálohování v katalogu. Ověřte, co která možnost pokrývá, kde jsou data pro obnovu uložena a kdo provádí obnovu. Katalog nestanovuje RPO ani RTO aplikace. Základem pro toto rozhodnutí je váš naměřený proces a skutečné podmínky služby. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Definujte obnovenou obchodní funkci. ✓ Schvalte oddělené cíle RPO a RTO. ✓ Naplánujte rozpočet na detekci, přístup, obnovu a ověření. ✓ Změřte nejnovější použitelný datový bod. ✓ Cvičte v izolovaném prostředí. ✓ Zaznamenejte mezery a opakujte po příslušných změnách. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Je RTO totéž jako dostupnost? + Ne. RTO je cíl obnovy pro scénář přerušení. Dostupnost měří dostupnost za určité období; jedno nestanovuje druhé. Zaručuje hodinová záloha jednohodinové RPO? + Ne. Zkontrolujte dokončené, použitelné kopie a požadavky aplikace na konzistenci. Neúspěšné úlohy a zpožděné přenosy mohou zvětšit mezeru v obnovitelných datech. Musí každý projekt používat pohotovostní server? + Zvolte strategii podle cílů obnovy projektu a naměřeného procesu obnovy. Pohotovostní systém přidává náklady a provozní složitost a není automaticky nutný. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. NIST SP 800-34 Rev. 1: Příručka plánování kontinuity nvlpubs.nist.gov AWS Well-Architected: Definujte cíle obnovy docs.aws.amazon.com Microsoft Learn: Kontinuita podnikání, vysoká dostupnost a zotavení po havárii learn.microsoft.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Vault Storage Švýcarsko Metal Atlas Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce --- # Bezpečná správa Windows RDP bez ztráty přístupu | SwissOctet Insights https://swissoctet.com/cs/insights/secure-windows-rdp-administration/ SwissOctet / Přehledy / Provoz druhého dne Provoz druhého dne Applied · 6 min čtení Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Pracovní plochu berte jako hranici správy 02 Před spoléháním na ochranu přihlášením omezte dosažitelnost 03 Udržujte ověřování a důvěru výslovné 04 Omezte, co může relace přenášet 05 Udržujte stroj a potřebné důkazy 06 Bezpečná posloupnost první relace Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Omezte, kdo se může dostat k RDP, kde je to podporováno, ponechte zapnuté ověřování na úrovni sítě, používejte individuální silná pověření a minimalizujte administrativní oprávnění. Před ukončením aktuálního připojení otestujte druhou relaci a přístup pro obnovu. 01 Pracovní plochu berte jako hranici správy Relace RDP poskytuje interaktivní přístup ke vzdálenému systému, takže účet použitý pro ni se může stát cenným cílem. Začněte tím, že rozhodnete, kdo potřebuje přístup a jakou práci musí vykonávat. Sdílené přihlášení správce je pohodlné, dokud nepotřebujete odebrat přístup jedné osobě nebo porozumět změně konfigurace. Individuální účty tyto provozní úkoly zpřehledňují. Kde to software umožňuje, oddělte rutinní činnost od privilegovaných změn. Uživatel, který potřebuje obchodní aplikaci, nemusí nutně potřebovat neomezenou správu systému. Udržujte také koncový bod správce: zabezpečení vzdáleného stroje nechrání pověření zadaná z infikovaného nebo sdíleného místního zařízení. V návrhu přístupu zvažte oba konce relace. 02 Před spoléháním na ochranu přihlášením omezte dosažitelnost Rozhodněte, které sítě nebo autorizovaná zařízení by se měla moci dostat k hostiteli relace. Kde to vaše architektura podporuje, použijte řízenou bránu VPN nebo Remote Desktop Gateway, místo abyste správu široce vystavovali. Microsoft dokumentuje RD Gateway jako cestu k interním prostředkům pomocí zásad autorizace připojení a prostředků. Její vhodnost závisí na prostředí; nejde o zahrnutou funkci jen proto, že plán podporuje RDP. Omezte pravidla firewallu na zamýšlenou cestu a ověřte, jak bude nakládáno s dynamickými adresami klientů. Nevytvářejte restriktivní pravidlo, které okamžitě odpojí jediného správce bez možnosti obnovy. Ponechte stávající relaci otevřenou, otestujte novou cestu z jiné relace a před odstraněním starší přístupové cesty zdokumentujte autorizovaný mechanismus obnovy. 03 Udržujte ověřování a důvěru výslovné Microsoft doporučuje ověřování na úrovni sítě pro většinu podporovaných prostředí. NLA vyžaduje ověření před navázáním plné vzdálené relace, což v této fázi přidává ochranu. Nenahrazuje firewall, zásady účtů ani aktualizace systému. Zkontrolujte kompatibilitu klienta a řešte problémy s ověřováním, místo abyste jako první reakci trvale oslabili konfiguraci. Kde je to možné, používejte jedinečná pověření a druhý faktor prostřednictvím podporované architektury přístupu. Ověřte očekávané chování vzdálené identity a certifikátu, zejména po přestavbě nebo změně názvu hostitele. Upozornění na certifikát si zaslouží prošetření; opakované přijímání neočekávaných identit mění užitečnou kontrolu důvěry v ignorovaný dialog. Pověření pro obnovu uchovávejte ve schváleném soukromém úložišti. Vrstva Rozhodnutí Ověření Síť Kteří klienti se mohou dostat k hostiteli? Neočekávané zdroje se nemohou připojit Ověřování Který účet a faktory jsou vyžadovány? Povolená druhá relace uspěje Oprávnění Které úkoly vyžadují správu? Běžní uživatelé nemohou měnit systémová nastavení Obnovení Jak se přístup obnoví po chybě? Zdokumentovaná cesta obnovy je k dispozici 04 Omezte, co může relace přenášet Zkontrolujte funkce přesměrování schránky, jednotek, tiskárny a dalších podle skutečného pracovního postupu. Správce nemusí potřebovat, aby byl vzdálenému hostiteli vystaven každý místní prostředek. Naopak vypnutí požadované cesty pro přenos bez alternativy může podporovat nebezpečná obcházení. Zdokumentujte povolený způsob přesunu souborů a tajemství neukládejte do běžných poznámek na ploše ani do sdílených adresářů pro stahování. Pro vhodná doménová prostředí Microsoft poskytuje Remote Credential Guard, který snižuje vystavení pověření během připojení RDP. Vyžaduje kompatibilní klienty a ověřování Kerberos a podporuje přímá připojení k cílovému počítači; připojení přes Remote Desktop Gateway nebo Connection Broker nejsou podporována. Ověřte požadavky pro svou skutečnou přístupovou cestu, místo abyste to považovali za univerzální ochranu samostatných hostovaných počítačů Windows. 05 Udržujte stroj a potřebné důkazy Naplánujte aktualizace operačního systému a aplikací, včetně záměrného procesu restartu. Zkontrolujte, zda aktualizace vyžaduje restart, a poté službu ověřte. Nastavte rozumné zásady relací pro práci bez dozoru nebo odpojenou práci, ale zvažte aplikace, které musí pokračovat v běhu. Zásada časového limitu by měla odpovídat bezpečnostní nebo provozní potřebě, nikoli jen kopírovat libovolné číslo z jiného prostředí. Uchovávejte užitečné informace o přístupu a incidentech podle zdokumentovaných zásad. Sledujte opakovaná selhání ověřování a neočekávanou administrativní činnost, aniž byste shromažďovali zbytečný obsah. Omezte, kdo může číst diagnostické záznamy, a rozhodněte, jak dlouho jsou potřebné. Přesná zásada protokolování má větší smysl než buď uchovávání všeho na neurčito, nebo slib, že žádný provozní záznam nikdy nemůže existovat. 06 Bezpečná posloupnost první relace Při dodání ověřte očekávaný systém, změňte dočasná pověření schváleným postupem a zřiďte individuální přístup. Ověřte firewall a cestu obnovy a poté otestujte druhé připojení. Použijte aktualizace, zkontrolujte přesměrování a nainstalujte požadovanou aplikaci. Vytvořte zálohu a předtím, než budete na pracovní ploše záviset při každodenní práci, nacvičte obnovu důležitých nastavení. DeskLink RDP a vybrané dedikované konfigurace nabízejí volby související s Windows v katalogu SwissOctet. Pro svou objednávku ověřte operační systém, licencování, oprávnění účtu a odpovědnosti za správu. Podporované připojení k pracovní ploše je začátek plánu správy; o tom, jak se tento přístup používá, rozhodují opatření, která nakonfigurujete a ověříte. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Používejte individuální účty a odpovídající oprávnění. ✓ Omezte zamýšlenou přístupovou cestu RDP. ✓ Na kompatibilních systémech ponechte NLA zapnuté. ✓ Před ukončením současného přístupu otestujte druhou relaci. ✓ Zkontrolujte přesměrování, aktualizace a zásady relací. ✓ Ověřte licencování a postup obnovy. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Zajišťuje NLA, že vystavený hostitel RDP je zcela bezpečný? + Ne. NLA je jeden autentizační prvek. Dostupnost, přihlašovací údaje, aktualizace a oprávnění stále vyžadují pozornost. Mohu použít Remote Credential Guard na každém serveru Windows? + Ne. Klient, hostitel a autentizační prostředí musí splňovat požadavky Microsoftu, včetně příslušného uspořádání Kerberos. Co mám udělat před zpřísněním firewallu? + Ověřte cestu pro obnovení, zachovejte funkční relaci a otestujte novou povolenou cestu prostřednictvím druhého připojení. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Microsoft: Povolení vzdálené plochy a ověřování na úrovni sítě learn.microsoft.com Microsoft: Přístup přes bránu vzdálené plochy learn.microsoft.com Microsoft: Remote Credential Guard learn.microsoft.com Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. DeskLink RDP Švýcarsko Metal Atlas Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. 6 min čtení Přečtěte si průvodce --- # Oddělte veřejné webové rozhraní od aplikace | SwissOctet Insights https://swissoctet.com/cs/insights/separate-the-web-edge-from-the-app/ SwissOctet / Přehledy / Web a onion Web a onion Aplikované · 4 min čtení Oddělte veřejnou webovou hranu od aplikace Dejte webovému serveru, reverzní proxy a aplikaci odlišné odpovědnosti, se záměrným přístupem k originu, TLS, limity požadavků a cestou pro incidenty. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Webový požadavek prochází několika odpovědnostmi 02 Použijte rozhraní k uspořádání chování HTTP 03 Reverzní proxy neodstraňuje vystavení původního serveru 04 Rozhodnutí o přístupu uplatňujte uvnitř aplikace 05 Odmítnutí služby plánujte ve více než jedné vrstvě 06 Začleňte obnovu do publikace Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Oddělte publikaci HTTP od spouštění aplikace a trvalých dat. Reverzní proxy může uspořádat směrování a limity, ale přístup k původnímu serveru, autorizace aplikace, kapacita upstreamu a obnova vyžadují každý vlastní kontroly. 01 Webový požadavek prochází několika odpovědnostmi Webový server přijímá požadavky HTTP a může poskytovat statické soubory. Proces aplikace vykonává dynamické chování projektu, jako je kontrola účtu nebo dotaz do databáze. Reverzní proxy přijímá požadavky jménem tohoto procesu a předává je upstreamu. Jeden program může plnit několik rolí, ale oddělení odpovědností usnadňuje uvažování o konfiguraci a obnově. Sledujte jeden požadavek od překladu názvu hostitele až po odpověď. Zaznamenejte, kde končí TLS, který proces volí trasu a která komponenta může číst data aplikace. Totéž proveďte pro administrativní požadavek. Toto cvičení často odhalí naslouchající prvek nebo název hostitele, který byl vytvořen pro testování a omylem zůstal dostupný. Diagram by měl popisovat nasazenou cestu, nikoli architekturu, kterou jste doufali vytvořit. 02 Použijte rozhraní k uspořádání chování HTTP NGINX dokumentuje jak poskytování statického obsahu, tak předávání požadavků upstreamu. Jeho architektura workerů a moduly HTTP poskytují konfigurační mechanismy, ale konkrétní konfigurace stále určuje chování. Definujte názvy hostitelů, upstreamy a kořeny souborového systému záměrně. Omezte soubory, které lze poskytovat, aby se konfigurace, přihlašovací údaje a metadata repozitáře nikdy nestaly stahovatelnými jen proto, že se nacházejí poblíž aplikace. Nastavte vhodné limity pro těla požadavků, časové limity a připojení podle aplikace. S cache zacházejte jako s datovým rozhodnutím: obsah vázaný na uživatele nebo oprávnění nemůže bezpečně převzít sdílené pravidlo ukládání do cache bez kontroly. Testujte autentizaci a chování cache společně. Uchovávejte reprodukovatelnou konfiguraci a před opětovným načtením služby ověřte změny, se známou cestou zpět k předchozí funkční verzi. Vrstva Užitečná odpovědnost Zkontrolujte před spuštěním Veřejné webové rozhraní Směrování podle názvu hostitele TLS a limity HTTP Certifikáty, kořeny a zamýšlené názvy hostitelů Proces aplikace Obchodní logika a autorizace Autentizace, kontroly vstupů a selhání závislostí Interní datová služba Trvalý stav aplikace Omezený přístup a otestované obnovení Síť poskytovatele upstreamu Smluvně zajištěná síťová služba Rozsah ochrany a cesta eskalace 03 Reverzní proxy neodstraňuje vystavení původního serveru Pokud původní server zůstane veřejně dostupný, klient se k němu může dostat bez použití zamýšlené cesty přes proxy. Omezte přístup k původnímu serveru prostřednictvím návrhu sítě a konfigurace aplikace, pokud nasazení takovou hranici vyžaduje. Na jednom stroji může backend často naslouchat na loopbacku nebo místním socketu. Napříč stroji použijte explicitní omezené trasy a vhodnou ochranu upstreamového připojení. Předávané hlavičky také potřebují pravidlo důvěryhodnosti. Informace o původním klientovi přijímejte pouze od důvěryhodných prostředníků a zabraňte libovolným volajícím dodávat hodnoty, které aplikace považuje za směrodatné. Rozhodněte, co se objeví v přístupových protokolech a chybových zprávách. Proxy může změnit informace dostupné v každé vrstvě; nevymaže však identifikátory účtů ani neučiní aplikaci anonymní vůči jejímu vlastnímu provozovateli. 04 Rozhodnutí o přístupu uplatňujte uvnitř aplikace Architektura Zero Trust podle NIST se zaměřuje na rozhodnutí o přístupu k prostředkům, nikoli na implicitní důvěru založenou pouze na síťovém umístění. Tento princip uplatněte konkrétně: autentizujte volajícího, autorizujte požadovanou operaci a přidělte servisním účtům pouze jejich požadovaný rozsah. Požadavek přicházející z interní podsítě by se neměl automaticky stát administrativním požadavkem. Pokud je to praktické, oddělte veřejné a administrativní funkce. Při přístupu uživatele k záznamu znovu zkontrolujte oprávnění, místo abyste se spoléhali pouze na počáteční přihlášení. Udržujte přihlašovací údaje pro proxy, aplikaci a databázi oddělené. Zavádějte změny v etapách, které lze testovat, počínaje úzkou citlivou cestou. Nazývat nasazení Zero Trust je méně užitečné než prokázat, že zakázaná akce je skutečně odmítnuta v komponentě, která za ni odpovídá. 05 Odmítnutí služby plánujte ve více než jedné vrstvě Nasycené síťové spojení a náročný požadavek aplikace selhávají na různých místech. Omezování rychlosti na webovém rozhraní může pomoci omezit vzorce požadavků, zatímco limity aplikace mohou ohraničit práci, jako jsou vyhledávání, nahrávání nebo exporty. Modul pro omezení požadavků v NGINX poskytuje jeden mechanismus; klíč a prahové hodnoty musí odpovídat skutečným uživatelům a musí být otestovány, aby nedocházelo k odmítání legitimního provozu. Pokyny OWASP pro odmítnutí služby se také zabývají vyčerpáním prostředků v chování aplikace. Stanovte časové a velikostní limity pro náročnou práci, používejte omezené fronty a sledujte signály selhání. Místní kontroly nemohou vytvořit kapacitu v upstreamovém spojení, které je již nasycené. Ověřte konkrétní síťovou ochranu zahrnutou ve zvolené nabídce a připravte cestu eskalace. Nikdy nepředpokládejte, že ochrana vrstvy 3–4 uvedená v katalogu také prokazuje ochranu pro každou úlohu HTTP. 06 Začleňte obnovu do publikace Zkontrolujte web z externího klienta pomocí jeho zamýšleného názvu hostitele. Ověřte HTTPS, přesměrování, statické prostředky, přihlášení a reprezentativní transakci aplikace. Potvrďte, že administrativní naslouchající prvky a soukromé soubory zůstávají nedostupné. Simulujte zastavený upstream a zkontrolujte, že rozhraní vrací řízené selhání, místo aby odhalilo interní podrobnosti nebo čekalo bez limitu. Pro Canvas si přečtěte ovládací prvky dostupné v rámci hostitelského účtu. Pro VPS udržujte webové rozhraní a aplikaci jako součást vlastního provozního plánu. Velký síťový port je specifikace kapacity, nikoli důkaz, že aplikace dokáže tento výkon udržet. Udržujte monitorování, obnovu a kontakty na poskytovatele v runbooku. Publikujte až poté, co byla ověřena skutečná cesta požadavku a praktická cesta obnovy. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Sledujte veřejný a administrativní požadavek. ✓ Definujte poskytované kořeny a upstreamové naslouchající prvky. ✓ Předávaným hlavičkám důvěřujte pouze od schválených prostředníků. ✓ Otestujte autorizaci a hranice cache. ✓ Připravte limity a eskalaci pro selhání sítě a aplikace. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Může webový server fungovat také jako reverzní proxy? + Ano. NGINX je jeden zdokumentovaný příklad. Jeho role závisí na konfiguraci a aplikace stále potřebuje vlastní autorizaci a údržbu. Skryje reverzní proxy automaticky původní server? + Ne. Původní server může zůstat dostupný, pokud směrování, firewall a nastavení naslouchajících prvků nevynutí zamýšlenou hranici. Zastaví omezení požadavků každý útok DDoS? + Ne. Řeší vybrané vzorce požadavků HTTP. Nasycení sítě a další selhání prostředků vyžadují vhodné kontroly upstreamu a aplikace. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. NGINX: Příručka pro začátečníky nginx.org NGINX: Omezení požadavků HTTP nginx.org NIST SP 800-207: Architektura Zero Trust nvlpubs.nist.gov OWASP: Prevence odmítnutí služby cheatsheetseries.owasp.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Canvas Web Švýcarsko Vector VPS Švýcarsko Pulse NVMe Švýcarsko Transit 40 Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Web a onion Základ Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Web a onion Aplikované Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. 4 min čtení Přečtěte si průvodce --- # Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti | SwissOctet Insights https://swissoctet.com/cs/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Přehledy / Síťové inženýrství Síťové inženýrství Pokročilé · 4 min čtení Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Převeďte dodací okno na rychlost 02 Oddělte kapacitu portu od užitečné propustnosti 03 Pochopte, proč záleží na době odezvy 04 Sestavte řízenou testovací matici 05 Během testu sledujte koncové body 06 Testujte aplikaci s realistickými datovými zátěžemi 07 Použijte výsledek k výběru konfigurace Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Vypočítejte užitečnou přenosovou rychlost, kterou vaše dodací okno vyžaduje, a poté změřte celou cestu. Kapacita portu, doba odezvy, chování TCP, úložiště a zpracování aplikací ovlivňují výsledek. Použijte řízené testy s realistickou souběžností a opakujte je prostřednictvím skutečné aplikace před výběrem síťové úrovně. 01 Převeďte dodací okno na rychlost Začněte s množstvím užitečných dat aplikace a časem, který je k dispozici pro jejich doručení. Při použití desetinných jednotek vyžaduje přenos 2 TB za dvě hodiny přibližně 278 MB za sekundu užitečné zátěže, tedy 2.22 Gbps, před zohledněním režie protokolu a přerušení. Aritmetika je plánovací příklad, nikoli naměřený výsledek služby. Zahrňte přenosy, které se překrývají. Plánovaný export, stahování zákazníky a nahrávání záloh mohou sdílet prostředky, i když jejich měsíční součty vypadají skromně. Napište model špičkového období, nejen měsíční průměr. Určete, který směr je důležitý a zda selhaný přenos musí začít znovu, nebo může pokračovat; toto chování ovlivňuje množství práce, kterou systém vykoná. 02 Oddělte kapacitu portu od užitečné propustnosti Port serveru popisuje kapacitu spoje. Užitečná propustnost popisuje data doručená vaší aplikací během sledovaného intervalu. Šifrování, rámování protokolu, opětovný přenos, aktivita úložiště a práce na přijímající straně zabírají části této cesty. Uvedený port 10 Gbps tedy neprokazuje, že aplikace bude nepřetržitě doručovat 10 Gbps užitečné zátěže. IETF RFC 6349 konkrétně rozlišuje testování síťové cesty od zkoumání výkonu TCP. Toto oddělení použijte ve vlastní diagnostice. Nejprve potvrďte, že koncové body a trasa jsou vhodné, poté zkoumejte transport a aplikaci. Zvýšení zakoupeného portu neopraví příjemce, který zapisuje data pomalu, ani aplikaci, která zpracovává jeden požadavek po druhém. 03 Pochopte, proč záleží na době odezvy TCP řídí, kolik dat může zůstat na cestě, než se vrátí potvrzení. Součin šířky pásma a zpoždění pro to poskytuje užitečné měřítko: rychlost vynásobená dobou odezvy. Hypotetická cesta 10 Gbps se zpožděním odezvy 40 milisekund představuje přibližně 50 MB na cestě. Tento výpočet vysvětluje, proč latence a chování transportu patří do plánování vysokorychlostních přenosů. Výsledek není pokyn použít libovolné nastavení socketu. Operační systémy, řízení přetížení, vyjednaná okna a skutečná trasa ovlivňují chování. Před laděním ověřte aktuální dokumentaci softwaru a prohlédněte měření. Více paralelních připojení může za určitých okolností zlepšit agregovanou propustnost, ale může také skrýt chování jednotlivého přenosu, na kterém vaše aplikace závisí. 04 Sestavte řízenou testovací matici Používejte pouze koncové body, které vlastníte nebo které jste oprávněni testovat. Dohodněte testovací okno a rychlost, aby cvičení nenarušilo běžnou službu. Nástroje jako iperf3 poskytují konfigurovatelný směr, trvání a paralelní toky; oficiální dokumentace definuje tyto ovládací prvky. Zaznamenejte verzi, koncové body, kontext trasy a nastavení spolu s výsledkem, aby jej jiný operátor mohl reprodukovat. Začněte jedním tokem, poté přidejte reprezentativní souběžnost. Spusťte oba směry, pokud aplikace závisí na obou. Tato ilustrativní matice odděluje otázky, které by jediný souhrnný výsledek smíchal dohromady. Uchovávejte surové výsledky v soukromí, pokud odhalují interní adresy nebo provozní podrobnosti, a publikujte pouze měření potřebná pro rozhodnutí. Test Co zkoumá Co neprokazuje Jeden transportní tok Chování cesty jednoho toku Agregované doručování aplikace Několik paralelních toků Souběžnost a agregované limity Přenosová rychlost jednoho zákazníka Přenos aplikace Úložiště, protokol a software společně Výkon pro každou datovou sadu Opakování ve špičkovém období Kolísání při realistické aktivitě Trvalá záruka propustnosti 05 Během testu sledujte koncové body Zaznamenejte využití CPU, tlak na paměť, aktivitu úložiště a chybové čítače na obou koncích. Výsledek přenosu bez pozorování koncových bodů může ponechat skutečné omezení neviditelné. Zkontrolujte, zda není jeden proces nebo CPU nasycen, zatímco ostatní jsou nečinné. Vyhněte se změně několika nastavení najednou, protože to ztěžuje určení, která úprava pomohla. Oddělte test podporovaný pamětí od testu, který čte a zapisuje skutečná data. První může pomoci zkoumat transportní cestu; druhý odráží více skutečné práce aplikace. Pokud se výsledky výrazně liší, zkontrolujte úložiště a zpracování, místo abyste údaj podporovaný pamětí považovali za příslib doručení. Obě měření mohou být užitečná, když je jejich rozsah jasný. 06 Testujte aplikaci s realistickými datovými zátěžemi Export HTTP, šifrovaný replikační tok a relace přenosu souborů mají různé vzorce zpracování. Použijte reprezentativní velikosti souborů, rychlosti požadavků a nastavení šifrování. Zahrňte čas strávený přípravou dat před odesláním prvního bajtu, pokud uživatel na tento krok čeká. Rozlišujte latenci první odpovědi od času dokončení, místo abyste jedno vydávali za druhé. Opakujte test v dostatečném počtu intervalů, abyste viděli kolísání, a před změnou konfigurace uchovejte výchozí stav. U hypotetického exportu 2 TB porovnejte skutečný čas dokončení s dvouhodinovým oknem a ponechte rezervu pro přerušení. Zvolte zlepšení proti pozorovanému úzkému místu, místo abyste násobili kapacitu portu bez důvodu. 07 Použijte výsledek k výběru konfigurace Užitečným výstupem je požadavek na prostředky s důkazy: naměřená rychlost užitečné zátěže, přijatelný čas dokončení, očekávaná souběžnost a známá omezující fáze. Porovnejte síťové varianty SwissOctet s tímto požadavkem, včetně povoleného provozu a specifikací CPU a úložiště. Samotná lokalita neurčuje trasu ani latenci typu end-to-end ke každému příjemci. Testovací postup uchovejte i po nasazení. Znovu jej použijte, když datové sady rostou, software se mění nebo se uživatelé přesouvají do jiných sítí. Opakovatelný výchozí stav usnadňuje diagnostiku incidentu výkonu a poskytuje spolehlivější důvod pro změnu konfigurace než izolovaný test rychlosti nebo inzerované maximum. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Vypočítejte rychlost užitečné zátěže z objemu a termínu. ✓ Modelujte překrývající se přenosy a směr. ✓ Dohodněte autorizované testovací koncové body a limity. ✓ Porovnejte jeden tok, souběžnost a testy aplikace. ✓ Během testování sledujte oba koncové body. ✓ Zachovejte opakovatelný výchozí stav a užitečnou rezervu. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Opraví větší okno TCP vždy pomalý přenos? + Ne. Nejprve diagnostikujte cestu a koncové body. Úložiště, CPU, ztráty a chování aplikace mohou dominovat a ladění transportu musí odpovídat skutečnému systému. Proč testovat jeden tok a několik toků? + Odpovídají na různé otázky. Agregovaná kapacita může být vyšší než rychlost jednoho přenosu; o tom, který výsledek je důležitý, rozhoduje souběžnost aplikace. Mohu spustit kapacitní test proti libovolnému veřejnému serveru? + Používejte koncové body, které ovládáte nebo k jejichž testování máte oprávnění. Dohodněte trvání, rychlost a načasování, aby měření nenarušilo nesouvisející služby. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. IETF RFC 6349: Rámec pro testování propustnosti TCP datatracker.ietf.org ESnet: Invoking iperf3 software.es.net Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Metal Atlas Švýcarsko Transit 40 Švýcarsko Transit 100 Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Síťové inženýrství Základ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Síťové inženýrství Pokročilé Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. 4 min čtení Přečtěte si průvodce --- # Dimenzujte CPU a paměť VPS podle skutečné zátěže | SwissOctet Insights https://swissoctet.com/cs/insights/size-vps-cpu-and-memory/ SwissOctet / Přehledy / Cloud a VPS Cloud a VPS Applied · 6 min čtení Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Popište běžnou práci a špičkovou práci odděleně 02 Sestavte rozpočet paměti před přidáním procesů 03 Rozlišujte využití CPU od užitečného paralelismu 04 Hledejte tlak a čekání, nejen průměry 05 Plánovací příklad s výslovnými předpoklady 06 Ponechte jasnou cestu pro další měření Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Zvolte paměť pro operační systém, trvalé služby a realistickou souběžnost s rezervou. Zvolte CPU po změření, které úlohy jsou vytížené, zda běží paralelně a jaká zpoždění uživatelé skutečně zažívají. 01 Popište běžnou práci a špičkovou práci odděleně Samotný počet návštěvníků je slabý vstup pro dimenzování. Jeden požadavek může obsloužit soubor z cache, zatímco jiný generuje sestavu nebo dotazuje mnoho tabulek. Vyjmenujte webové workery, databázi, cache, spotřebitele front a úlohy údržby, které budou sdílet VPS. Popište běžnou souběžnost a nejočekávanější nejvytíženější operaci. Zahrňte plánované exporty, aktualizace balíčků a nasazení, místo abyste je považovali za neviditelnou činnost na pozadí. U existujícího projektu shromážděte reprezentativní období, které zahrnuje špičkové okno. Zaznamenejte doby odezvy a chyby spolu s využitím prostředků. U nového projektu vytvořte malý test s realistickými tvary požadavků a velikostmi dat. Váš počáteční odhad bude nedokonalý; užitečným cílem je zdokumentovaný výchozí bod, který můžete porovnat s naměřeným chováním po dodání. 02 Sestavte rozpočet paměti před přidáním procesů Poptávka po paměti pochází ze systému, trvalých služeb aplikace, využití na worker a dočasných operací. Vynásobení paměťové stopy workeru plánovanou souběžností je hrubý plánovací nástroj, nikoli záruka, protože sdílená paměť a cache komplikují celkový součet. Sledujte skutečné procesy pod zátěží. Ponechte dostatek prostoru, aby úloha údržby nenutila aplikaci soutěžit o každou zbývající stránku. Nastavení databáze může neočekávaně znásobit využití paměti. PostgreSQL dokumentuje, že work_mem se vztahuje na operace dotazů a několik operací nebo relací může běžet souběžně. Nastavení, které izolovaně vypadá skromně, tak může mít větší systémový účinek. Přečtěte si vlastní pokyny své databáze, testujte realistickou souběžnost a vyhněte se přidělení každého inzerovaného gigabajtu jedné cache. 03 Rozlišujte využití CPU od užitečného paralelismu Počet procesorů vám říká, kolik prováděcích prostředků je předloženo hostovi, nikoli jak efektivně je váš software dokáže využít. Jeden vytížený thread může omezovat aplikaci, zatímco ostatní jádra zůstávají nečinná. Přidání workerů může pomoci nezávislým požadavkům, ale může také zvýšit soupeření o databázi a poptávku po paměti. Před předpokladem, že dvojnásobný počet jader přinese dvojnásobnou propustnost, zkontrolujte model souběžnosti aplikace. KVM poskytuje virtuálním strojům vlastní virtuální hardware. Nepřeměňuje však každý štítek vCPU na identický benchmark napříč hostiteli a generacemi procesorů. Porovnejte uvedený model CPU a podmínky přidělení, pokud jsou k dispozici, a poté službu vyhodnoťte s vlastní zátěží. Vyhněte se vyvozování nákupního závěru z krátkého syntetického skóre, které se aplikaci nepodobá. 04 Hledejte tlak a čekání, nejen průměry Systém se může jevit pomalý, aniž by udržoval vysoké průměrné procento CPU. Procesy mohou čekat na úložiště, uvolňování paměti nebo jinou službu. Informace o tlaku na jádru Linux (Pressure Stall Information) zveřejňují na podporovaných systémech informace o zpožděních CPU, paměti a I/O. Tyto signály mohou pomoci identifikovat soupeření o prostředky vedle běžných metrik využití a časování aplikace. Čtěte metriky společně. Trvalý tlak na paměť, odkládání na disk, selhané alokace a pomalé požadavky ukazují na jiný zásah než jeden vytížený výpočetní worker. Čekání na úložiště může odůvodnit změny dotazů nebo jiný profil disku. Externí zpoždění API nebude opraveno přidáním místního RAM. Před volbou, který prostředek zvýšit, vysvětlete pozorované omezení. Pozorované chování Otázka k prozkoumání Možný další krok Jeden thread vytížený, volná jádra nečinná Může tato práce běžet paralelně? Vylepšete úlohu nebo změňte návrh workeru Tlak na paměť během sestavy Kolik operací se překrývá? Ohraničte souběžnost nebo přidejte otestovanou rezervu Pomalé požadavky s čekáním na I/O Které čtení nebo zápisy jsou zpožděné? Zkontrolujte dotazy a chování úložiště CPU a paměť nízké, požadavky pomalé Zpožďuje odpovědi nějaká závislost? Změřte volání směrem dolů 05 Plánovací příklad s výslovnými předpoklady Představte si malou aplikaci se dvěma webovými workery, databází a jedním spotřebitelem fronty. Tým měří tyto služby během běžných požadavků a úlohy generování sestavy. Zjistí, že povolení čtyř sestav najednou prudce zvyšuje poptávku po paměti a zároveň zpožďuje běžný provoz. Místo okamžitého zakoupení největšího plánu omezí souběžnost sestav a výsledek znovu změří. Pokud upravená zátěž stále potřebuje více paměti, upgrade nyní odpovídá pozorovanému požadavku. Pokud fronta zůstává vázána na CPU a nezávislé úlohy mohou běžet souběžně, může být vhodnější více prováděcích prostředků. Toto jsou příkladová rozhodnutí, nikoli výkonnostní údaje pro plány SwissOctet. Uchovejte vlastní měření a omezení spolu se zvolenou konfigurací. 06 Ponechte jasnou cestu pro další měření Definujte signály, které spustí revizi: zhoršení doby odezvy, opakovaný tlak na paměť, rostoucí fronty nebo změněná zátěž. Udržujte monitorování dostatečně nenáročné, aby se samo nestalo novým úzkým místem. Po přidání funkce nebo velkého datového souboru proveďte nové posouzení a vyhněte se opakovaným upgradům, když je skutečným problémem neomezený proces nebo pomalý dotaz. Rodiny VPS od SwissOctet uvádějí specifikace CPU a paměti a vybrané možnosti prostředků. Přečtěte si konečnou konfiguraci po přidání doplňků, včetně fakturačního období a celkové částky. Před spoléháním se na ně potvrďte podmínky upgradu u živého operátora. Užitečná velikost VPS je taková, která zvládne měřenou zátěž s rozumnou rezervou a srozumitelným dalším krokem. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Zmapujte služby a údržbové práce. ✓ Změřte souběžnost v běžném a vytíženém období. ✓ Naplánujte trvalou a dočasnou paměť. ✓ Zkontrolujte, zda lze práci CPU spouštět paralelně. ✓ Porovnejte tlak, využití a časování aplikace. ✓ Definujte, kdy konfiguraci revidovat. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Mám velikost VPS dimenzovat podle měsíčních návštěvníků? + Počet návštěvníků použijte jako kontext, poté změřte složitost požadavků, souběžnost, velikost dat a práci na pozadí. Stejný počet návštěvníků může vytvářet různou zátěž. Zrychlí více RAM službu vždy? + Ne. Pomůže, když je paměť omezujícím faktorem nebo umožní užitečné cachování, ale nevyřeší každé zpoždění způsobené CPU, úložištěm nebo externí závislostí. Zdvojnásobí dvojnásobný počet vCPU výkon? + Ne. O tom, kolik dodatečné kapacity je užitečné, rozhoduje paralelismus, vlastnosti procesoru, soupeření o prostředky a návrh aplikace. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Jádro Linux: Pressure Stall Information docs.kernel.org PostgreSQL: Spotřeba prostředků www.postgresql.org Projekt KVM: Kernel Virtual Machine www.linux-kvm.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Pulse NVMe Švýcarsko DeskLink RDP Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce --- # Snímky a zálohy: zvolte poruchu, kterou potřebujete přežít | SwissOctet Insights https://swissoctet.com/cs/insights/snapshots-backups-consistency/ SwissOctet / Přehledy / Úložiště a obnova Úložiště a obnova Aplikované · 4 min čtení Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Popište kopii dříve, než ji pojmenujete 02 Porovnejte poruchy, které očekáváte, že přežijete 03 Zkontrolujte konzistenci aplikace 04 Berte retenci jako okno obnovy 05 Oddělte úspěšné úlohy od ověřených dat 06 Otestujte malou, úplnou obnovu 07 Čtěte volitelné zálohy jako konkrétní službu Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Snímek je reprezentace stavu v určitém okamžiku, jejíž ochrana je dána jeho implementací. Zálohovací strategie přidává záměrnou retenci, oddělení přístupu a testovanou obnovu. Některé snímky jsou zálohy; jiné závisí na původním úložišti. Ptejte se, co přežije smazání, kompromitaci nebo ztrátu primárního prostředí. 01 Popište kopii dříve, než ji pojmenujete Slovo snímek vám říká, že byl zachycen určitý okamžik, ale ne kde jsou obnovitelná data uložena nebo kdo je může smazat. Snímek souborového systému na původním úložišti a poskytovatelem spravovaný snímek bloku mohou mít různé hranice poruch. Začněte implementací, místo abyste označení považovali za univerzální příslib. AWS dokumentuje snímky EBS jako inkrementální zálohy svých svazků v určitých okamžicích. To je konkrétní implementace, nikoli důkaz, že se všechny možnosti snímků chovají stejně. U každé služby se ptejte, zda obnovení závisí na původním svazku, zda kopie opouštějí primární doménu poruch a co se stane, když je zdroj odstraněn. 02 Porovnejte poruchy, které očekáváte, že přežijete Rychlé vrácení po aktualizaci a obnova po ztrátě účtu jsou různé problémy. Místní snímek může být vhodný pro první případ, zatímco pro druhý nabízí jen malé oddělení. Nezávislé kopie mohou přidat ochranu, ale pouze pokud jsou jejich cesty k úložišti, přístupu a smazání dostatečně oddělené od incidentu, na který se připravujete. Zapište poruchu a požadovaný výsledek. Toto ilustrativní srovnání je pomůcka pro rozhodování, nikoli seznam funkcí pro SwissOctet. Podporuje otázky o kopiích a kontrole, místo tvrzení, že jedna technologie je vždy lepší. Skutečný výsledek závisí na konfiguraci a dokumentovaném procesu obnovy operátora. Scénář Otázka pro snímek Otázka pro zálohu Špatná aktualizace aplikace Mohu se vrátit k zamýšlenému bodu? Jak dlouho trvá použitelné obnovení? Ztráta primárního disku Závisí kopie na tomto disku? Mohu obnovit na nové úložiště? Kompromitace administrátorského účtu Může tento účet smazat všechny kopie? Jsou práva ke smazání oddělena? Chyba zjištěná o týdny později Je tento bod stále uchován? Pokrývá retence zpoždění při zjištění? 03 Zkontrolujte konzistenci aplikace Disk může zachytit soubory, zatímco je aplikace stále mění. V závislosti na softwaru a procesu snímku může výsledek představovat stav konzistentní s pádem, nikoli koordinovaný stav aplikace. Nepředpokládejte, že čitelné soubory znamenají, že databáze a související nahrané soubory jsou v souladu. Použijte metodu zálohování dokumentovanou aplikací nebo databází. Návrh průběžného archivování u PostgreSQL ilustruje rozdíl: obnovení vyžaduje vhodnou základní zálohu a průběžnou posloupnost požadovaných souborů write-ahead log. Adresář zkopírovaný bez rozmyslu za běhu databáze není rovnocenný postup. Pokud aplikace ukládá soubory i mimo databázi, naplánujte, jak se obě tyto datové sady obnovují společně. 04 Berte retenci jako okno obnovy Retence by měla zohlednit, jak dlouho může chyba zůstat nezjištěna. Desetidenní okno nepomůže u náhodného smazání zjištěného po měsíci. Uchovávání všech kopií neomezeně vytváří jiný problém: náklady, rostoucí vystavení citlivých dat a nejasnou politiku mazání. Zvolte retenci na základě konkrétních provozních a datových požadavků. Označte body obnovy užitečným kontextem, jako je verze aplikace a čas dokončení úlohy, ale nevkládejte do nich tajné údaje. Uchovávejte dostatek historie, abyste odlišili dobrý stav od poškozeného. Před čištěním ověřte, jak zvolený systém zachází se sdílenými nebo inkrementálními daty; smazání označeného bodu nemusí odpovídat smazání jednoduchého samostatného souboru. 05 Oddělte úspěšné úlohy od ověřených dat Nástroj pro zálohování hlásící úspěch potvrzuje, že jeho proces dokončil podle svých pravidel. Automaticky to neprokazuje, že byla vybrána všechna důležitá data aplikace, že každý uložený bajt zůstává neporušený nebo že výsledek dokáže použít nový server. To jsou různé kontroly. Do provozního plánu zahrňte stav úložiště, revizi výběru a reprezentativní obnovení. Restic dokumentuje rozdíl mezi výchozí kontrolou úložiště a ověřením, které čte uložená data pack. Úplná kontrola čtoucí data může spotřebovat více času a šířky pásma. Tento příklad konkretizuje plánovací bod: rozhodněte, co ověření skutečně čte, a naplánujte práci. Použijte dokumentaci nástroje, místo abyste předpokládali, že každý příkaz nazvaný check má stejné pokrytí. 06 Otestujte malou, úplnou obnovu Představte si publikaci s databází, nahranými obrázky a konfigurací. Obnovte všechny tři do soukromého testovacího prostředí, poté otevřete článek a ověřte jeho přílohy. Během cvičení ponechte vypnuté plánované integrace pro poštu, platby a publikování. Testování pouze náhodného textového souboru by minulo vztahy, které činí aplikaci užitečnou. Změřte potřebný čas a zaznamenejte, které přihlašovací údaje, verze balíčků nebo externí závislosti chyběly. Zkontrolujte oprávnění obnovených souborů, nejen jejich obsah. Cvičení obnovy často odhalí, že data existují, ale pokyny nebo přístup potřebné k jejich použití nebyly nikdy uchovány spolu s provozním plánem. 07 Čtěte volitelné zálohy jako konkrétní službu Při konfiguraci SwissOctet se podívejte na přesnou možnost zálohování a dobu retence pro danou rodinu. Zeptejte se, které svazky a data aplikace pokrývá, zda je obnovení samoobslužné a co se stane, když se změní primární konfigurace. Samotné označení možnosti neprokazuje nezávislou kopii, neměnné úložiště ani bod obnovy konzistentní s databází. Používejte snímky tam, kde vyhovují zátěži, a udržujte širší zálohovací strategii pro poruchy, které nepokrývají. Zaznamenejte nezávislou cestu obnovy pro důležitá data, chraňte přihlašovací údaje, které mohou kopie smazat, a postup testujte. Nejsilnější volbou je ta, která přežije váš definovaný scénář, nikoli ta s nejuklidňujícím názvem. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Určete, kde jsou uložena obnovitelná data. ✓ Vypište poruchy, které musí kopie přežít. ✓ Použijte metodu konzistence podporovanou aplikací. ✓ Zvolte retenci pro okno zjištění. ✓ Chraňte práva ke smazání odděleně. ✓ Obnovte úplnou aplikaci v izolaci. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Není snímek nikdy záloha? + Některé implementace snímků jsou zálohy. Užitečným rozlišením je jejich závislost na úložišti, retence, model přístupu a testované obnovení, nikoli samotné označení. Prokazuje úspěšná kontrola integrity, že aplikace bude fungovat? + Prokazuje pouze to, co daná kontrola pokrývá. Samostatně otestujte obnovení aplikace, konfiguraci, oprávnění a vztahy mezi daty. Mám zálohu uchovávat na stejném serveru? + Kopie na stejném serveru může pomoci u omezených chyb, ale sdílí důležité poruchy. Důležitá data potřebují cestu obnovy mimo hranici poruchy, kterou hodláte přežít. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Amazon EBS: Snímky docs.aws.amazon.com PostgreSQL: Průběžné archivování a obnova k určitému okamžiku www.postgresql.org Restic: Práce s úložišti a kontrolami integrity restic.readthedocs.io Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vault Storage Švýcarsko Pulse NVMe Švýcarsko Metal Zenith Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Úložiště a obnova Základ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Úložiště a obnova Pokročilé Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Úložiště a obnova Základ Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. 4 min čtení Přečtěte si průvodce --- # Švýcarské umístění dat: zmapujte celou službu | SwissOctet Insights https://swissoctet.com/cs/insights/swiss-data-residency-map/ SwissOctet / Přehledy / Soukromí už v návrhu Soukromí už v návrhu Základy · 6 min čtení Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Oddělte umístění stroje od cesty dat 02 Sestavte malý registr zpracování 03 Pochopte odpovědnost, která zůstává na vás 04 Omezte informace, které vyžadují rozhodnutí o umístění 05 Praktický scénář: malý zákaznický portál 06 Před veřejným závazkem mapu ověřte Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Umístění dat popisuje, kde jsou data uložena nebo zpracovávána. Švýcarský server neurčuje umístění záloh, podpůrných systémů, externích integrací ani všech osob s přístupem; tato součásti posuzujte samostatně. 01 Oddělte umístění stroje od cesty dat Označení země u hostujícího plánu odpovídá na úzkou otázku: kde se nachází uvedená konfigurace. Vaše aplikace může přesto odesílat informace jinam. Hlášení chyb, doručování e-mailů, zpracování plateb, zálohy mimo lokalitu a přístup administrátora jsou součástí služby, i když v diagramu infrastruktury chybí. Berte švýcarský cíl jako jednu položku v datové mapě, nikoli jako závěr o celém projektu. Začněte pojmenováním informací, které zpracováváte. Veřejná dokumentační stránka, zákaznický portál a soukromý archiv vyžadují různá opatření. Rozlišujte zveřejněný obsah, osobní údaje, přihlašovací tajné údaje a interní provozní záznamy. Zaznamenejte, proč každá kategorie existuje a co by se stalo, kdyby byla prozrazena, změněna nebo ztracena. Tím se pozdější rozhodnutí o umístění stanou konkrétními, místo aby se spoléhala na obecnou přitažlivost jurisdikce. 02 Sestavte malý registr zpracování Sledujte jednu reprezentativní akci uživatele od prohlížeče až po úložiště. Poznamenejte, který systém přijímá požadavek, co zapisuje a které další služby jsou informovány. Totéž opakujte pro vytvoření účtu, obnovu hesla, nahrávání a podporu. Často objevíte sekundární kopie v protokolech, e-mailových frontách a diagnostických exportech. Zaznamenejte je, dokud je architektura ještě dostatečně jednoduchá na změnu. Použijte registr s účelem, cílem, vlastníkem přístupu a rozhodnutím o retenci pro každou součást. K zahájení nepotřebujete složitý nástroj pro soulad s předpisy. Užitečnou vlastností je, že někdo dokáže vysvětlit každý řádek a aktualizovat jej po nové integraci. Diagram bez umístění záloh nebo administrátorského přístupu je pro rozhodnutí o umístění neúplný. Komponenta Co stanovit Užitečné důkazy Primární databáze Umístění hostingu a povolený přístup Specifikace služby a politika přístupu Kopie pro obnovu Cíl, retence a smazání Konfigurace zálohování a postup obnovy Export pro podporu Obsah a příjemci Redigovaný vzorek a politika podpory Externí integrace Odesílané informace a podmínky zpracování Konfigurace integrace a dokumentace poskytovatele 03 Pochopte odpovědnost, která zůstává na vás Švýcarský federální komisař pro ochranu dat a informace vysvětluje, že externí zpracování nezbavuje správce odpovědnosti za ochranu dat. Jeho pokyny zahrnují výběr zpracovatelů, vydávání pokynů a kontrolu nakládání s osobními údaji. To je důvod zkoumat vztah služby i umístění racku. Přesné povinnosti vaší organizace závisí na použitelném rámci a dotčených informacích. Pokud mohou být informace předávány přes hranice, použijte příslušné oficiální pokyny a u rozhodnutí vyžadujících právní posouzení si zajistěte radu. Vyhněte se prohlášení, že název země automaticky činí aplikaci v souladu s předpisy. Ptejte se, kdo jsou zpracovatelé a dílčí zpracovatelé, kde ke zpracování dochází a jaká opatření platí. Odpovědi uchovávejte s provozní dokumentací projektu, aby bylo možné rozhodnutí později přezkoumat. 04 Omezte informace, které vyžadují rozhodnutí o umístění Shromažďujte pouze to, co slouží definovanému účelu. Newsletter nemusí nutně potřebovat úplnou poštovní adresu a zpráva pro řešení problémů jen zřídka potřebuje celou zákaznickou databázi. Odstranění nepotřebných polí snižuje vystavení a zjednodušuje retenci. Udržujte tajné údaje mimo diagnostické nástroje a zvažte, zda agregované metriky odpovídají na provozní otázku, aniž by reprodukovaly jednotlivé záznamy. Šifrování může pomoci chránit konkrétní kopie, ale určete, kdo kontroluje klíče a kde probíhá dešifrování. Aplikaci, která musí zpracovávat čitelná data, nelze považovat za takovou, jako by k nim nikdo nikdy neměl přístup. Stejně tak pseudonymní identifikátor může v průběhu času stále propojovat záznamy. Popište zavedené opatření přesně, místo abyste odznak šifrování používali jako náhradu za mapu zpracování. 05 Praktický scénář: malý zákaznický portál Představte si portál hostovaný na švýcarském VPS, s nezávislou kopií pro obnovu a e-mailovou službou třetí strany. Zákaznická databáze zůstává během běžného provozu na VPS, ale zprávy pro obnovu hesla a oznámení podpory tento stroj opouštějí. Tým by měl zaznamenat minimální pole v těchto zprávách, cíl používaný pro zálohy a osoby oprávněné exportovat záznamy. Rozumná revize by mohla nahradit úplný záznam v hlášení chyby náhodným odkazem na incident, zkrátit retenci diagnostiky a omezit přístup k zálohám. Tyto změny jsou užitečné bez ohledu na zvolenou zemi. Příklad je plánovací cvičení, nikoli tvrzení, že SwissOctet zahrnuje tyto integrace nebo ověřil konkrétní uspořádání umístění dat. 06 Před veřejným závazkem mapu ověřte Než uživatelům přislíbíte umístění, porovnejte registr se skutečnou konfigurací a potvrzenými podmínkami služby. Otestujte, zda postupy zálohování a mazání fungují podle očekávání. Zkontrolujte exporty, monitorovací agenty a plánované úlohy, protože mohou zavést kopie, na které si při počátečním nákupu nikdo nevzpomene. Pověřte někoho schvalováním nových cílů a aktualizací registru při změně architektury. SwissOctet uvádí ve svém katalogu švýcarské konfigurace. Podmínky zpracování živého operátora, přístup podpory a pravidla retence je nutné před skutečnou objednávkou potvrdit samostatně. Zvolte infrastrukturu s ohledem na tuto hranici: jasné švýcarské umístění může podpořit vaši architekturu, zatímco úplná a udržovaná datová mapa podpoří tvrzení, která o ní uvádíte. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Klasifikujte informace zpracovávané projektem. ✓ Zmapujte primární úložiště, zálohy, protokoly a integrace. ✓ Určete zpracovatele, vlastníky přístupu a rozhodnutí o retenci. ✓ Prostudujte oficiální pokyny pro příslušné přeshraniční otázky. ✓ Před přislíbením umístění ověřte skutečnou konfiguraci. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Znamená švýcarský server, že všechny kopie zůstávají ve Švýcarsku? + Ne. Cíle záloh, exporty, podpůrné systémy a integrace mají vlastní datové cesty a musí být zkontrolovány samostatně. Odstraňuje šifrování potřebu mapovat zpracování? + Ne. Stále potřebujete vědět, kde se nacházejí data a klíče, kdo je může dešifrovat a jaké zpracování probíhá. Certifikuje tento průvodce nasazení SwissOctet? + Ne. Poskytuje metodu plánování. Živé podmínky zpracování a zavedená opatření je třeba pro konkrétní službu potvrdit. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. FDPIC: Zpracování dat v cloudu www.edoeb.admin.ch FDPIC: Externí zpracování dat www.edoeb.admin.ch FDPIC: Přeshraniční předávání osobních údajů www.edoeb.admin.ch Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Vault Storage Švýcarsko Metal Atlas Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Soukromí už v návrhu Základ Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. 6 min čtení Přečtěte si průvodce --- # Praktický model hrozeb pro váš hostovaný projekt | SwissOctet Insights https://swissoctet.com/cs/insights/threat-model-a-hosted-project/ SwissOctet / Přehledy / Provoz druhého dne Provoz druhého dne Applied · 6 min čtení Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Definujte rozsah dostatečně malý, abyste o něm mohli uvažovat 02 Nakreslete místa, kde se mění důvěra 03 Zvolte konkrétní scénáře selhání 04 Stanovte priority podle dopadu a věrohodné cesty 05 Otestujte opatření v autorizovaném prostředí 06 Udržujte model propojený se změnami Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Užitečný model hrozeb vysvětluje, co chráníte, kdo nebo co to může ovlivnit, kde se mění důvěra a jak snížíte a otestujete nejdůležitější rizika. Začněte skutečným projektem, nikoli obecným seznamem nástrojů. 01 Definujte rozsah dostatečně malý, abyste o něm mohli uvažovat Začněte jednou fungující službou: zákaznickým portálem, publikačním webem nebo interní aplikací. Zapište komponenty, které provozujete, a externí systémy, na které se spoléháte. Model hrozeb by měl zviditelnit předpoklady, nikoli naznačovat, že byl vyřešen každý možný útok. Udržujte první verzi dostatečně malou, aby ji lidé nasazující aplikaci dokázali vysvětlit bez samostatného konzultanta, který by interpretoval diagram. Vypište cenné výsledky a aktiva. Může jít o zákaznická data, administrátorský přístup, stav plateb, zveřejněný obsah a schopnost obnovit službu. Dostupnost může být aktivem, i když jsou informace veřejné. Rozhodněte, které poruchy by byly nepříjemné a které by poškodily lidi nebo organizaci. Toto rozlišení vám pomůže stanovit priority opatření, místo abyste ke každému varování přistupovali stejně. 02 Nakreslete místa, kde se mění důvěra Pokyny OWASP pro modelování hrozeb používají datové toky a hranice důvěry, aby byl návrh srozumitelný. Pro malou hostovanou aplikaci nakreslete prohlížeč, webový proces, databázi, administrátora, cíl záloh a externí integrace. Označte informace, které mezi nimi proudí. Požadavek přecházející z nedůvěryhodného klienta do privilegované operace serveru si zaslouží výslovné ověření a autorizaci. Nepředpokládejte, že být na stejném stroji činí všechny komponenty stejně důvěryhodnými. Veřejný proces nahrávání by neměl mít stejná oprávnění jako správa databáze. Úloha zálohování může potřebovat přístup pro čtení bez možnosti měnit živé záznamy aplikace. Oddělení těchto rolí usnadňuje omezení dopadu kompromitované komponenty a revizi požadovaných oprávnění. 03 Zvolte konkrétní scénáře selhání Použijte několik věrohodných událostí k prověření návrhu. Útočník ukradne administrátorské heslo; uživatel požaduje záznam jiného uživatele; nahrávání zaplní disk; nasazení odhalí konfigurační soubor; kopii pro obnovu nelze obnovit. Popište výchozí podmínku, dotčenou komponentu a následek. Konkrétní scénář se snáze testuje než široký pokyn ke zlepšení zabezpečení. Zahrňte chyby a zneužití legitimních postupů stejně jako vnější proniknutí. Opakování může vytvořit dvě cenné operace nebo dva požadavky mohou soupeřit o změnu stejného objektu. Pokyny OWASP k obchodní logice upozorňují na tyto předpoklady procesů. Zkontrolujte, kdo smí posunout pracovní postup do dalšího stavu a zda opakování nebo změna pořadí požadavku neočekávaně změní výsledek. Scénář Opatření k prošetření Důkazy ke shromáždění Ukradené administrátorské přihlašovací údaje Omezený přístup a druhý faktor, pokud je podporován Neoprávněné přihlášení nelze dokončit Požadavek na objekt jiného uživatele Autorizace objektu na straně serveru Izolovaný test vrátí výsledek odepřeno Disk vyčerpán nahráváním Omezení velikosti, kvóty a retence Limit je vynucen před selháním služby Duplicitní požadavek pracovního postupu Idempotence a hranice transakcí Opakovaný požadavek vytvoří jeden výsledek 04 Stanovte priority podle dopadu a věrohodné cesty U každého scénáře zaznamenejte jeho možný dopad a podmínky potřebné k tomu, aby nastal. Vyhněte se předstírání, že odhadnuté číselné skóre je přesná pravděpodobnost. Stále můžete odlišit slabé heslo vystavené internetu od vysoce podmíněné místní události. Přiřaďte vlastníka a praktický další krok důležitým rizikům, aby model vytvářel práci, kterou někdo skutečně dokáže dokončit. Zvažte životní cyklus informací i kompromitaci aplikace. Diagnostický export může během jinak běžného provozu odhalit nepotřebná data. Uchovávané pole účtu může vytvářet vystavení dlouho po skončení svého účelu. Revize soukromí proto může odstranit informace nebo zkrátit retenci, zatímco bezpečnostní revize omezí přístup k tomu, co zůstává. Obě změny patří do modelu, pokud chrání projekt. 05 Otestujte opatření v autorizovaném prostředí Vytvořte testovací prostředí s reprezentativními oprávněními a smyšlenými záznamy. Otestujte odepřený přístup, limity požadavků, opakování pracovních postupů a obnovu. Nepoužívejte skutečná zákaznická data, když lze chování prokázat syntetickými daty. Cílem je ověřit kontrolu, nikoli vytvářet působivý útočný provoz. Zůstaňte v rámci systémů, které vlastníte nebo k jejichž posouzení máte výslovné oprávnění. Zaznamenejte, co prošlo, co selhalo a co zůstává neznámé. Výsledek skeneru může přispět důkazy, ale nenahrazuje test obchodních pravidel aplikace. Stejně tak volba síťové ochrany neověřuje autorizaci objektů ani zacházení s tajnými soubory. Přiložte užitečné výsledky ke scénáři, aby budoucí správci pochopili, proč konkrétní kontrola existuje. 06 Udržujte model propojený se změnami Příslušné části zkontrolujte, když přidáte integraci, zpřístupníte nový koncový bod, změníte oprávnění nebo přesunete data do jiného cíle. U drobné textové úpravy nemusíte překreslovat celou architekturu. Spouštěčem je změněný předpoklad o přístupu, informacích nebo chování systému. Uchovávejte model vedle dokumentace nasazení a obnovy, místo abyste jej nechali jako jednorázový výstup z workshopu. SwissOctet poskytuje katalog možností infrastruktury, nikoli hotový model hrozeb aplikace. Zvolte konfiguraci a možnosti, které podporují vaše kontroly, a poté ověřte nasazení, které vytvoříte. Malý, udržovaný model s otestovanými akcemi je užitečnější než velká sbírka bezpečnostních produktů bez jasného vysvětlení rizik, která řeší. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Vypište aktiva a důsledky selhání. ✓ Nakreslete toky dat a hranice důvěry. ✓ Zvolte konkrétní scénáře vniknutí, chyby a pracovního postupu. ✓ Přiřaďte kontroly a vlastníky k důležitým rizikům. ✓ Testujte se syntetickými daty v autorizovaném prostředí. ✓ Zkontrolujte model, když se změní příslušný předpoklad. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Potřebuji k zahájení formální rámec? + Ne. Malý diagram a zdokumentovaná sada scénářů mohou být užitečné. Rámec pomáhá zajistit, abyste rizika posuzovali konzistentně. Nahrazuje skener zranitelností modelování hrozeb? + Ne. Skenery mohou najít technické slabiny, zatímco model hrozeb zkoumá také předpoklady návrhu, oprávnění a obchodní pracovní postupy. Jak často mám model aktualizovat? + Aktualizujte dotčené části, když se změní toky dat, integrace, oprávnění nebo vystavená funkčnost, a pravidelně kontrolujte nevyřešená rizika. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. OWASP: Tahák pro modelování hrozeb cheatsheetseries.owasp.org OWASP: Modelování hrozeb v praxi devguide.owasp.org OWASP: Zabezpečení obchodní logiky cheatsheetseries.owasp.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Metal Atlas Švýcarsko Canvas Web Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Provoz druhého dne Aplikované Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Provoz druhého dne Aplikované Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Provoz druhého dne Aplikované Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. 6 min čtení Přečtěte si průvodce --- # Pochopte hranici stroje za vaším VPS | SwissOctet Insights https://swissoctet.com/cs/insights/understand-the-vps-machine-boundary/ SwissOctet / Přehledy / Cloud a VPS Cloud a VPS Základy · 4 min čtení Pochopte hranici stroje za svým VPS Čtěte KVM, virtuální hardware, kontejnery a vyhrazené servery jako provozní hranice a poté udržujte shell a služby uvnitř zvolené hranice. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Virtuální stroj je hostované prostředí 02 KVM označuje technologii virtualizace 03 Nezaměňujte kontrolu hosta s kontrolou hostitele 04 Kontejnery organizují procesy uvnitř prostředí 05 Shell je interpret, nikoli samotný server 06 Provozujte hranici, kterou jste zvolili Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ KVM, virtuální stroje, kontejnery a vyhrazený hardware popisují různé provozní hranice. Zvolte hranici, kterou váš projekt potřebuje, ověřte funkce nabízené nabídkou a udržujte software v tomto prostředí. 01 Virtuální stroj je hostované prostředí Virtuální stroj představuje operační systém s virtualizovaným hardwarem, jako jsou procesory, disky a síťová rozhraní. Fyzický hostitel provozuje mechanismy, které tyto hosty umožňují. VPS je hostingový produkt postavený kolem virtuálního serveru s uvedeným přidělením prostředků a provozním prostředím, které může zákazník používat. Čtěte přidělení jako součást nabídky, místo abyste si za každým virtuálním CPU představovali fyzický stroj. Vyhrazený server dává projektu hranici fyzického stroje. Může provozovat jeden operační systém nebo hostovat vlastní virtuální stroje, pokud to hardware a nasazení podporují. To mění vlastnictví prostředků a správu, ale neodstraňuje softwarové zranitelnosti, práci na aktualizacích ani potřebu záloh. Zvolte hranici na základě skutečného požadavku na izolaci nebo kapacitu. 02 KVM označuje technologii virtualizace KVM poskytuje podporu virtualizace v jádře Linux. QEMU dodává model stroje a může používat KVM jako akcelerátor virtualizace, zatímco software pro správu, jako je libvirt, může organizovat konfiguraci a životní cyklus hosta. Tyto komponenty vysvětlují, jak lze prostředí postavit; písmena KVM neurčují plánování CPU, výkon úložiště ani dostupnost služby. Dokumentace virtualizace někdy rozlišuje hypervizory typu 1 a typu 2 podle jejich vztahu k hostitelské platformě. Pro rozhodnutí o hostingu je označení méně užitečné než znalost hranice hosta, odpovědnosti za údržbu a vystaveného hardwaru. Zeptejte se, zda jsou požadovaný operační systém hosta a ovladače podporovány. Funkce popsané softwarovým projektem nejsou automaticky povoleny v produktu každého poskytovatele. 03 Nezaměňujte kontrolu hosta s kontrolou hostitele Přístup root nebo správce uvnitř hosta vám umožňuje spravovat tohoto hosta. Nedává vám přístup k fyzickému hypervizoru, jinému nájemci ani ke všem možným funkcím hostitele. Vnořená virtualizace, předávání zařízení a specializovaná síťová nastavení vyžadují výslovnou podporu. Nevybírejte VPS na základě předpokladu, že funkce dostupná na vašem notebooku bude hostingovým prostředím vystavena stejně. Porovnejte skutečný CPU, paměť, úložiště, síť a licence daného tarifu. Po dodání sledujte latenci a tlak na prostředky vaší aplikace s reprezentativní zátěží. Technologie virtualizace může vytvořit užitečnou izolační hranici, přitom stále sdílí základní hardwarové prostředky podle zásad poskytovatele. Ani označení hosta, ani označení vyhrazený nenahrazuje měření a úplnou provozní specifikaci. Hranice Co projekt spravuje Schopnost k ověření Virtuální stroj Operační systém hosta a jeho služby Podporovaný operační systém, ovladače a vystavené funkce Kontejner Konfigurace procesu a image Funkce jádra, limity a rozsah připojení Vyhrazený server Zvolené prostředí fyzického stroje Požadavky na hardware a virtualizaci 04 Kontejnery organizují procesy uvnitř prostředí Kontejner obvykle sdílí jádro hostitele a seskupuje procesy a jejich prostředky. Virtuální stroj provozuje jádro hosta. Kontejnery můžete provozovat uvnitř VPS, pokud operační systém a runtime podporují zamýšlenou konfiguraci. Tato kombinace může usnadnit balení závislostí, aniž by nahradila bezpečnostní údržbu hosta nebo plán obnovy. Řízení prostředků v Docker vyžaduje promyšlené nastavení: runtime ve výchozím stavu neklade na každý kontejner limity CPU a paměti. Omezte využití prostředků a vyhněte se zbytečným oprávněním nebo připojením hostitele. Pokud je to praktické, oddělte úlohy s různými požadavky na důvěru. Udržujte hostitele a image v aktuálním stavu. Považujte image kontejneru za software, který musíte ověřit, nikoli za automatické bezpečnostní rozhodnutí jen proto, že se snadno spouští. 05 Shell je interpret, nikoli samotný server Terminál poskytuje rozhraní pro interakci; shell interpretuje příkazy a spouští programy. Na Linux je Bash běžný shell, zatímco jiné shelly nabízejí odlišnou syntaxi a interaktivní funkce. Skript musí cílit na interpret, který očekává. Změna přihlašovacího shellu nezmění interpret každé aplikace ani nezajistí kompatibilitu skriptu napsaného pro jiný shell. Vstup do shellu může před předáním argumentů programu projít expanzí, přesměrováním a substitucí příkazů. Tomuto zpracování rozumějte, než začnete sestavovat údržbové příkazy z názvů souborů nebo uživatelských dat. Udržujte nedůvěryhodný vstup mimo spustitelný text příkazů, správně citujte argumenty a pro automatizovanou práci upřednostněte strukturované rozhraní programu. Historie, protokoly a argumenty procesů mohou uchovávat citlivé hodnoty, proto používejte mechanismus soukromých přihlašovacích údajů vhodný pro danou aplikaci. 06 Provozujte hranici, kterou jste zvolili Po dodání určete operační systém hosta, cestu přístupu a mechanismus obnovy. Aplikujte aktualizace, zřiďte omezený administrativní účet a vystavte pouze služby, které projekt potřebuje. Před přenosem důležitých dat otestujte malé nasazení. Zaznamenejte runtime, image a konfiguraci potřebnou k jeho obnovení; hranice vám neřekne, zda je stav aplikace obnovitelný. Použijte srovnání SwissOctet k předvýběru řady Vector, DeskLink nebo Metal podle úlohy a provozního prostředí. Před přípravou objednávky potvrďte specializované schopnosti. V runbooku udržujte práci na operačním systému, aplikaci a práci poskytovatele oddělenou. Jasná hranice je užitečná, protože vám říká, co můžete konfigurovat a na co se musíte zeptat, a zároveň zachovává praktickou cestu pro migraci a obnovu. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Rozlišujte přístup hosta od přístupu hostitele. ✓ Ověřte požadavky na specializovaný hardware a virtualizaci. ✓ Měřte úplnou konfiguraci, nikoli označení hypervizoru. ✓ Nakonfigurujte limity a oprávnění kontejnerů. ✓ Používejte zamýšlený shell a chraňte vstupy příkazů. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Znamená KVM, že dostanu vyhrazená fyzická jádra CPU? + Ne. KVM označuje technologii virtualizace. Přečtěte si přidělení CPU a zásady prostředků daného produktu samostatně. Mohou kontejnery nahradit údržbu hosta? + Ne. Hostitelské prostředí, runtime kontejnerů i image vyžadují údržbu, odpovídající oprávnění a plánování obnovy. Jsou terminál a shell totéž? + Ne. Terminál poskytuje rozhraní. Shell interpretuje vstup příkazů a spouští programy v tomto rozhraní. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Projekt KVM: Kernel Virtual Machine www.linux-kvm.org QEMU: Úvod do emulace systému www.qemu.org Docker: Omezení zdrojů docs.docker.com GNU Bash: Expanze shellu www.gnu.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko DeskLink RDP Švýcarsko Metal Origin Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Cloud a VPS Aplikované Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. 6 min čtení Přečtěte si průvodce --- # VPS nebo vyhrazený server: zvolte hranici, která se hodí | SwissOctet Insights https://swissoctet.com/cs/insights/vps-or-dedicated-server/ SwissOctet / Přehledy / Dedikované a GPU Dedikované a GPU Základy · 4 min čtení VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte izolací, kterou skutečně potřebujete 02 Porovnejte celou konfiguraci 03 Počítejte se správou a obnovou 04 Plánujte kapacitu a náklady za stejné období 05 Praktický scénář: aplikace a dávkový worker 06 Udělejte z přesunu měřenou migraci Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ VPS poskytuje virtuální prostředí; vyhrazený server poskytuje projektu fyzický stroj. Zvolte vyhrazený hardware, když jeho uspořádání prostředků nebo fyzická hranice odpovídá skutečnému požadavku, a zároveň samostatně rozpočtujte správu a obnovu. 01 Začněte izolací, kterou skutečně potřebujete VPS je hostovaný systém běžící na virtualizační platformě. Vyhrazený server dává vašemu projektu fyzický stroj, nikoli jednoho virtuálního hosta na sdíleném hostiteli. Oba mohou poskytnout administrativní kontrolu uvnitř vašeho prostředí a oba vyžadují promyšlenou údržbu. Užitečná otázka není, co zní výkonněji, ale která hranice odpovídá vaší aplikaci a odpovědnostem. Malá aplikace, vývojové prostředí nebo nezávislá služba se může pohodlně vejít do VPS. Úloha, která potřebuje značný trvalý výpočetní výkon, konkrétní uspořádání hardwaru nebo několik velkých hostů, může ospravedlnit vyhrazený systém. Zapište požadavek, který rozhodnutí mění. Pokud žádný jasný požadavek neexistuje, větší varianta může jen přidat náklady a práci. 02 Porovnejte celou konfiguraci Dva servery se stejnou kapacitou paměti se mohou chovat odlišně. Generace procesoru, počet jader, rozhraní úložiště, uspořádání disků a síťový profil – to vše hraje roli. Úloha závislá na jednom vytíženém vlákně může mít prospěch z jiné volby CPU než renderer nebo paralelní dávková úloha. Samotný vyšší počet jader nezaručí, že každá aplikace bude rychlejší. U vyhrazené konfigurace také zvažte, jak jsou prostředky uspořádány. Několik disků může podpořit oddělení aplikačních dat a místních nástrojů obnovy, ale místní kopie jsou stále vystaveny incidentu na úrovni stroje. Pokud plánujete virtualizaci, rezervujte kapacitu pro hostitele a jeho údržbové operace, místo abyste hostům přidělili každý inzerovaný gigabajt. 03 Počítejte se správou a obnovou Fyzický server neznamená, že software je spravovaný. Potvrďte, kdo se stará o aktualizace operačního systému, řešení problémů aplikace, hardwarové incidenty a obnovu. Přítomnost softwarové volby nebo ovládacího panelu není úplná dohoda o správě. Přečtěte si zvolené možnosti a před přesunem produkční služby si vyjasněte rozdělení práce. Zeptejte se, jak získáte přístup zpět, pokud se změna firewallu nebo aktualizace systému nezdaří. Veďte soukromý záznam o autorizované cestě obnovy, konfiguraci a informacích, které podpora potřebuje. Neuvádějte přihlašovací údaje do běžných tiketů. Referenční číslo objednávky, čas incidentu a pečlivý popis příznaků obvykle tvoří užitečnější první hlášení. 04 Plánujte kapacitu a náklady za stejné období Porovnejte opakující se náklady po přidání potřebné paměti, úložiště, adres a licencí. Zkontrolujte fakturační období a případnou minimální dobu u konkrétního tarifu. Tarif, který vypadá atraktivně za měsíc, může být jiným rozhodnutím, když potřebujete krátkodobé prostředí nebo očekáváte brzkou změnu úlohy. Vyhrazená kapacita může dávat smysl, když trvale využíváte podstatnou část stroje. Může také zjednodušit určitou architekturu. Automaticky však nevytváří redundanci: jeden velký server může být stále jediným bodem selhání. Tam, kde záleží na dostupnosti, rozhodněte, zda potřebujete druhé prostředí a jak na něj bude provoz přecházet. 05 Praktický scénář: aplikace a dávkový worker Zvažte tým, který provozuje interaktivní aplikaci vedle noční úlohy zpracování dat. Nejprve změří obě úlohy samostatně i společně. Pokud VPS uspokojí obě potřeby s řízeným plánováním úloh, fyzický server může přinést jen malou hodnotu. Pokud tým potřebuje konkrétní uspořádání disků nebo dostatek kapacity pro několik podstatných hostů, může prozkoumat vyhrazenou konfiguraci s jasným důvodem pro přesun. Srovnání zahrnuje vlastní paměťové nároky hostitele, úložiště aplikace, údržbu operačního systému a nezávislou kopii pro obnovu. Tým se také ptá, jak se obnoví přístup po neúspěšné aktualizaci a kdo řeší hardwarové incidenty. Větší stroj mění dostupnou kapacitu, ale automaticky neznamená, že aplikace je spravovaná, ani nevytváří druhou hranici selhání. Jeden fyzický stroj zůstává jedním místem, kde může selhat více služeb společně. Před přepnutím tým obnoví reprezentativní data na navrhovaném cíli a otestuje aplikaci i dávkovou úlohu. Předchozí prostředí si ponechá, dokud nová služba a proces obnovy nefungují. Příklad necertifikuje konfiguraci: ukazuje, jak zdokumentovaný požadavek, úplné opakující se náklady a otestovaná migrace mění srovnání produktů v provozní rozhodnutí. Rozhodovací faktor Otázka pro VPS Otázka pro vyhrazený server Vhodnost pro úlohu Pokrývají virtuální prostředky měřenou poptávku? Odpovídá fyzické uspořádání požadavku? Správa Které úkoly jsou spravované? Kdo udržuje hostitele a řeší incidenty? Obnovení Kde je nezávislá kopie? Co se stane, když je celý stroj nedostupný? 06 Udělejte z přesunu měřenou migraci Před migrací skutečných uživatelů nasaďte reprezentativní test, zkontrolujte odezvu aplikace a ověřte proces zálohování. Odhadněte, jak dlouho trvá zkopírovat datovou sadu, a počítejte se změnami zapisovanými během přenosu. Zachovejte definovaný bod pro návrat a informujte dotčené osoby o okně údržby. Zvolte VPS, když se jasně hodí; zvolte vyhrazený hardware, když jeho fyzická hranice nebo uspořádání prostředků odpovídá požadavku. Vyhrazené řady SwissOctet vám umožňují tyto podrobnosti přímo porovnat. Před naplánováním konečného přesunu potvrďte dostupnost a proces dodání. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Pojmenujte požadavek na fyzický hardware. ✓ Porovnávejte procesor a uspořádání disků, nejen paměť. ✓ Potvrďte odpovědnosti za správu a obnovu. ✓ Přečtěte si úplné opakující se náklady a minimální dobu. ✓ Otestujte migraci a zachovejte cestu pro návrat. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Je vyhrazený hardware automaticky redundantní? + Ne. Jeden fyzický stroj může být stále jediným bodem selhání. Redundance vyžaduje samostatnou architekturu a plán obnovy. Znamená ovládací panel, že je celý server spravovaný? + Ne. Potvrďte přesné odpovědnosti za správu, proces aktualizací a uspořádání obnovy. Kdy bych měl přejít za VPS? + Když měřená kapacita, hardwarový požadavek nebo požadované uspořádání prostředků přesun ospravedlní a vy dokážete cílové prostředí provozovat. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. Projekt KVM: Kernel Virtual Machine www.linux-kvm.org PostgreSQL: Zálohování a obnova www.postgresql.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Metal Atlas Švýcarsko Metal EPYC Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Pokročilé Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. 6 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Dedikované a GPU Aplikované Runbook migrace dedikovaného serveru, který chrání data Nacvičte přesun, stanovte konzistentní datovou hranici a definujte, co znamená rollback poté, co nový systém začne přijímat zápisy. 6 min čtení Přečtěte si průvodce --- # Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit | SwissOctet Insights https://swissoctet.com/cs/insights/web-hosting-or-your-own-vps/ SwissOctet / Přehledy / Web a onion Web a onion Základy · 6 min čtení Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Začněte aplikací, ne hierarchií produktů 02 Pochopte, co nabízí hosting na úrovni účtu 03 Pochopte, co vám VPS umožňuje měnit 04 Porovnejte odpovědnosti za prostředky a zabezpečení 05 Dva scénáře, které vedou k různým volbám 06 Udělejte z dalšího kroku snadno testovatelnou věc Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Zvolte webhosting, když jeho podporovaný stack a funkce účtu odpovídají webu. Zvolte VPS, když potřebujete kontrolu nad operačním systémem, vlastní služby nebo jiné uspořádání prostředků a dokážete výsledné prostředí udržovat. 01 Začněte aplikací, ne hierarchií produktů VPS není automaticky lepším domovem pro každý web. Publikační web, který používá podporovaný runtime a databázi, se může pohodlně vejít do webhostingového tarifu orientovaného na účet. Vlastní aplikace s dlouho běžícími workery nebo balíčky operačního systému může potřebovat více kontroly. Nejprve zapište požadavky na nasazení, včetně verzí runtime, rozšíření, chování úložiště a úloh na pozadí, a poté porovnejte hranice služeb. Také se rozhodněte, kterou údržbovou práci chcete vlastnit. Více kontroly může být užitečné, ale přináší volby týkající se webového serveru, aktualizací systému, firewallu, servisních účtů a obnovy. Jednoduchý web se může stát hůře provozovatelným, pokud se přesune na VPS, aniž by někdo dostal na starost tyto úkoly. Produkt přiřaďte jak softwaru, tak týmu. 02 Pochopte, co nabízí hosting na úrovni účtu Webhostingový účet obvykle nabízí ovládací prvky pro domény, soubory, databáze a související funkce webu. Dokumentace cPanel vysvětluje, jak jeho účty a virtuální hostitelé souvisejí s názvy hostitelů. Konkrétní viditelné nástroje závisí na tom, co provozovatel hostingu povolí. Známý název panelu tedy nedokazuje, že každé rozšíření, runtime nebo funkce z dokumentace jsou součástí vašeho tarifu. Čtěte limity domén, subdomén, úložiště a přenosu společně s podporovaným stackem. Zeptejte se na procesy na pozadí, plánované úlohy a přístup k databázi, pokud je aplikace potřebuje. Samotný katalog nemusí popisovat, jak hostitel izoluje účty nebo přiděluje každý prostředek. Získejte chybějící informace, než se spolehneme na předpoklad převzatý z jiné webhostingové služby. 03 Pochopte, co vám VPS umožňuje měnit VPS vám dává prostředí operačního systému, v němž můžete konfigurovat stack, s výhradou oprávnění a podmínek služby. To se může hodit pro vlastní runtimes, nezávislé služby a aplikace vyžadující konkrétní uspořádání nasazení. Zároveň nesete odpovědnost za volby, které by platforma na úrovni účtu jinak omezovala. Administrativní přístup je schopnost, nikoli dohoda o údržbě. Pokyny Apache pro virtuální hostitele ukazují, jak může jeden webový server směrovat více názvů hostitelů na stroji. Toto uspořádání můžete postavit na VPS, ale směrování, oprávnění souborů a chování certifikátů musíte ověřit sami nebo si sjednat spravovanou pomoc. Uchovávejte soukromou konfiguraci a přihlašovací údaje mimo veřejně poskytovaný obsah a změny systému provádějte prostřednictvím zdokumentovaného procesu nasazení. Požadavek Otázka pro webhosting Otázka pro VPS Standardní stack webu Je povolena požadovaná verze a rozšíření? Kdo instaluje a aktualizuje stack? Worker na pozadí Je povolen trvalý proces? Jak je worker řízen a omezen? Více domén Jaké limity účtu platí? Jak jsou spravováni virtuální hostitelé a certifikáty? Obnovení Co lze obnovit a kdo to provede? Kde je nezávislá záloha a runbook? 04 Porovnejte odpovědnosti za prostředky a zabezpečení Neporovnávejte údaj o úložišti hostingu s údajem o paměti VPS, jako by popisovaly stejnou kapacitu. Zkoumejte práci, kterou váš web vykonává, a limity, které jej ovlivňují. cPanel dokumentuje rozhraní pro informace o prostředcích, přičemž některé funkce jsou podmíněny softwarem a konfigurací provozovatele. Potvrďte, které měření a limity vaše služba skutečně zveřejňuje, místo abyste předpokládali, že snímek obrazovky dashboardu je univerzální. Obě uspořádání stále vyžadují udržovaný kód aplikace, silné přihlašovací údaje a plán zálohování. Panel automaticky neochrání zastaralý plugin a firewall VPS neověří webový formulář. Bezpečnostní pokyny Apache zdůrazňují širší kontext softwaru a oprávnění kolem serveru. Před rozhodnutím, která hranice vám dává užitečnou kontrolu, definujte odpovědnosti provozovatele a své vlastní. 05 Dva scénáře, které vedou k různým volbám Zvažte malý redakční web používající konvenční podporovaný stack. Pokud hostingový plán poskytuje požadované runtime prostředí, kapacitu domén a přístup k nasazení, tým se může soustředit na obsah a údržbu aplikace. Před výběrem si stále ověří zálohy, obnovu a nakládání se soukromými soubory. Neexistuje žádný technický důvod přidávat správu systému jen proto, že VPS zní pokročileji. Nyní zvažte vlastní službu s trvalým frontovým workerem, specializovanými závislostmi balíčků a monitorováním specifickým pro aplikaci. Pokud hosting na úrovni účtu takové uspořádání neumožňuje, VPS může poskytnout požadované prostředí. Tým pak musí naplánovat prostředky pro každý proces a přidělit odpovědnost za aktualizace a obnovu. Tyto scénáře ilustrují metodu rozhodování; netvrdí neuvedené funkce služeb SwissOctet. 06 Udělejte z dalšího kroku snadno testovatelnou věc Vytvořte malé nasazení, které prověří skutečné požadavky, než přesunete plná produkční data. Ověřte runtime, připojení k databázi, nahrávání souborů, plánované úlohy a externí integrace. Otestujte obnovu a potvrďte, jak je přístup obnoven po chybě. Ponechte stávající prostředí, dokud tyto kontroly neprojdou, a zaznamenejte požadavky, které by odůvodnily budoucí změnu produktu. Canvas Web představuje webhostingové konfigurace související s cPanel, zatímco Vector VPS a Pulse NVMe představují virtuální prostředí v katalogu SwissOctet. Porovnejte jejich uvedené prostředky a možnosti a poté si u živého provozovatele potvrďte dostupnost a provozní rozsah. Správnou volbou je prostředí, které podporuje aplikaci a údržbové práce, jež jste připraveni provádět. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Vypište runtime prostředí, rozšíření a úlohy na pozadí. ✓ Potvrďte povolené funkce a limity účtu. ✓ Přidělte povinnosti údržby systému a aplikace. ✓ Porovnejte prostředky relevantní pro danou zátěž. ✓ Otestujte nakládání se soukromými soubory a obnovu. ✓ Zvolte spouštěč změny pro budoucí růst. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Je VPS vždy rychlejší než webhosting? + Ne. Výkon závisí na aplikaci, prostředcích, přidělení a konfiguraci. Porovnejte skutečnou zátěž a podmínky služby. Zaručuje cPanel, že jsou dostupné všechny dokumentované funkce? + Ne. Provozovatelé mohou funkce povolit, zakázat nebo nakonfigurovat odlišně. Potvrďte požadavky pro vámi zvolený plán. Znamená root přístup, že je server spravovaný? + Ne. Popisuje administrativní možnosti. Odpovědnost za správu, aktualizace a obnovu vyžaduje samostatnou jasnou dohodu. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. cPanel: Jak se nakládá s doménami a virtuálními hostiteli docs.cpanel.net cPanel: CPU a využití souběžných připojení docs.cpanel.net Apache: Dokumentace k virtuálním hostitelům httpd.apache.org Apache: Bezpečnostní tipy httpd.apache.org Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Canvas Web Švýcarsko Vector VPS Švýcarsko Pulse NVMe Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Web a onion Aplikované Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Web a onion Aplikované Publikujte onion službu bez přehlédnutí aplikace Naplánujte legitimní onion publikaci s řízeným vystavením backendu, pečlivou kontrolou obsahu, obnovou klíčů služby a výslovným modelem přístupu publika. 4 min čtení Přečtěte si průvodce --- # Síť SwissOctet: Vysvětlení umístění a kapacity https://swissoctet.com/cs/network/ Domů / Švýcarská síť ŠVÝCARSKÉ PŘIPOJENÍ Vaše infrastruktura má domov. Vaše ambice nemají hranice. Švýcarský hosting, od prvního virtuálního stroje až po náročné úlohy s vysokou propustností. Zvolte síťový profil, který odpovídá způsobu, jakým váš projekt přenáší data. SwissOctet spojuje švýcarské umístění, viditelné objemy přenosu a konfigurovatelné prostředky do jednoho katalogu, takže můžete plánovat podle skutečné specifikace své služby. Prozkoumat servery s vysokou šířkou pásma + + JEDNA ZEMĚ Švýcarské umístění. Viditelné specifikace. U každého plánu zkontrolujte rychlosti připojení a objemy přenosu. Katalog zahrnuje virtuální výpočetní prostředky, dedikovaný hardware a konfigurace Transit s vysokou propustností. Švýcarsko / CH Dedikované profily 1–200 Gbps Objemy přenosu specifické pro jednotlivé plány Jedna země. Kompletní spektrum infrastruktury. Každá konfigurace v katalogu SwissOctet je představena se švýcarským umístěním. Neexistuje žádný přepínač země, který by přesunul vaši objednávku jinam. Začněte s odlehčeným prostředím Linux, postavte dedikovanou aplikační platformu nebo porovnejte řady Transit, když se hlavním požadavkem stane přesun velkých objemů dat. Umístění je jen jednou částí rozhodnutí. Cesta k vašim uživatelům, software na obou koncích a výkon úložiště – to vše ovlivňuje zkušenost. Švýcarský server vám dává jasný hostingový cíl; architektura vaší aplikace určuje, jak dobře tento cíl poslouží vašemu publiku. Virtuální infrastruktura Profily VPS kombinují uvedenou rychlost portu s objemem přenosu. Zkontrolujte společně zvolený plán a volitelná vylepšení portu. Porovnat VPS Dedikovaná kapacita Dedikované řady zahrnují profily s porty 1 nebo 10 Gbps. Podmínky přenosu se liší, včetně uvedených kvót a neomezených konfigurací. Prozkoumat dedikované Úlohy s vysokou propustností Transit 40, Transit 100 a Transit 200 představují profily portů 40, 100 a 200 Gbps, s neomezeným přenosem uvedeným v jejich specifikacích. Prozkoumat Transit Rychlost portu a objem přenosu vyprávějí různé příběhy. Rychlost portu popisuje rychlost připojení. Měsíční objem přenosu popisuje množství dat zahrnutých v průběhu času. Rychlý port s pevnou kvótou se může hodit pro krátké špičky, zatímco trvalá distribuční zátěž potřebuje dostatečnou kapacitu po celé zúčtovací období. Před volbou porovnejte oba údaje. Označení neomezený znamená, že uvedený plán neuvádí pevnou měsíční kvótu přenosu. Neznamená neomezenou okamžitou rychlost, garantovanou rychlost do každého cíle ani oprávnění narušovat sdílenou infrastrukturu. Fyzický port, výkon aplikace a zásady používání stále platí. Přečtěte si řádek o šířce pásma nebo přenosu u konkrétní konfigurace. Zkontrolujte, zda vylepšení portu mění objem přenosu, nebo pouze rychlost připojení. Odhadněte běžnou poptávku a špičky odděleně. Do odhadu zahrňte replikaci, zálohovací provoz a distribuci softwaru. Plánujte kolem celé cesty, ne podle titulního čísla. Velký síťový port nedokáže zrychlit pomalého vzdáleného klienta ani disk, který nedokáže číst dostatečně rychle. Šifrování, aplikační workery, souběžná připojení a přijímající systém se mohou stát limitující složkou. Naplánujte vyvážený stroj, než zaplatíte za větší síťovou kapacitu. Měřte z lokalit, které reprezentují vaše publikum, a udržujte podmínky testu jasné. Zaznamenejte cíl, časování, protokol a souběžnost spolu s výsledkem. Nejprve použijte malé, autorizované testy; opakované saturační testy patří do koordinovaného okna údržby, ne na cizí službu. Chraňte službu na každé vrstvě. Některé konfigurace v katalogu uvádějí ochranu Layer 3–4 DDoS a vybrané produkty nabízejí související možnosti. Přečtěte si zvolenou konfiguraci, místo abyste předpokládali, že každá služba zahrnuje stejnou ochranu. Označení síťové ochrany není slibem, že pohltí každý útok nebo automaticky zabezpečí aplikaci. Udržujte operační systém aktualizovaný, omezujte administrativní přístup a omezte vystavené služby. Autentizace aplikace, limity rychlosti, validace požadavků a plán obnovy zůstávají součástí provozu spolehlivého projektu. Soukromé prostředí. Odpovědná síť. SwissOctet je navržen pro zákonné projekty, jejichž vlastníci si cení důvěrnosti. Stejný princip chrání ostatní zákazníky: vaše služba nesmí vytvářet útoky, podvodné cíle ani zbytečnou nestabilitu pro jejich infrastrukturu. Hlášení o zneužití by měla obsahovat dotčenou adresu, příslušná časová razítka, stručný popis a důkazy s osobními údaji omezenými na nezbytné minimum. Nikdy neposílejte přihlašovací údaje, soukromé klíče ani kompletní datové sady zákazníků. Postupy provozní reakce a smluvní opravné prostředky budou definovány podle živých podmínek služby. Nezahajujte útoky typu denial-of-service, neoprávněné vniknutí ani narušení sítě. Nehostujte phishing, distribuci malwaru, podvody ani nevyžádané hromadné zprávy. Nehostujte ani nešiřte materiály sexuálního zneužívání dětí ani obsah, který nezákonně škodí lidem. Testujte pouze systémy, které vlastníte nebo k jejichž posouzení máte výslovné svolení. Respektujte platné zákony, softwarové licence a práva lidí, jejichž data zpracováváte. Přineste užitečná čísla. Tajemství nechte stranou. Příprava síťového požadavku je snazší, když znáte svůj aktuální měsíční přenos, špičkovou rychlost, regiony, kterým sloužíte, a typ zátěže. Řekněte nám, zda distribuujete soubory, obsluhujete interaktivní požadavky nebo replikujete data; tyto vzorce vyžadují různé vyvážení CPU, úložiště a síťové kapacity. Přidejte jakýkoli konkrétní požadavek na adresu a preferovaný operační systém. Dostupnost, informace o trase, podmínky podpory a jakýkoli závazek služby musí být potvrzeny pro skutečnou objednávku. Tento katalog neinzeruje nezávisle měřenou dostupnost, seznam peeringů ani neověřenou záruku latence. Připravit síťový brief Udržujte očekávané využití, preferovaný rozsah a provozní omezení společně v jedné jasné žádosti. Připravit mou žádost VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Soukromí v SwissOctet: Shromažďování dat a žádné KYC https://swissoctet.com/cs/privacy/ Domů / Soukromí Soukromí Důvěrnost je na prvním místě. Váš projekt si zaslouží diskrétní domov. Méně informací ke svěření, jasná kontrola nad vašimi volbami a bezpečnostní model, kterému rozumíte. Žádné doklady totožnosti. Prozkoumejte katalog a připravte konfiguraci bez zadání zákonného jména, údajů z pasu nebo dokladu o adrese. Žádný reklamní profil. Tato prezentace neobsahuje žádné reklamní trackery ani analytiku publika. Její fonty a aplikační prostředky jsou načítány ze stejného původu. Vaše volby zůstávají lokální. Uložené služby a košík zůstávají v tomto prohlížeči. Projektový brief se stáhne do vašeho zařízení bez odeslání zprávy. Procházejte bez reklamního profilu. Vaše volby zůstávají ve vašem prohlížeči. Užitečná výměna, bez nadbytečných dat. Žádné kontroly dokumentů ve vaší cestě. Soukromý pracovní prostor pro vaše objednávky. Soukromí vyžaduje jasnou provozní politiku. Šifrování má hranici. Udržujte tu svou jasnou. Zabezpečené prostředí začíná kontrolovaným přístupem. Odborná pomoc by měla respektovat vaše hranice. Informace o zákaznících si zaslouží diskrétnost. Vezměte kontrolu zpět jedním krokem. Pochopte, co platba prozrazuje. Centrum nápovědy Přečtěte si, jak se nakládá s procházením, uloženými konfiguracemi, technickými briefy a informacemi o účtu. 01 / SWISSOCTET Procházejte bez reklamního profilu. Web neobsahuje žádný nástroj pro analytiku publika, žádný marketingový cookie ani personalizovanou reklamu. Nabídky můžete procházet bez vytvoření účtu. 02 / SWISSOCTET Vaše volby zůstávají ve vašem prohlížeči. Oblíbené položky, košík a uložené průvodce Insights používají místní úložiště vašeho prohlížeče k zapamatování vašich voleb. Uložené průvodce obsahují identifikátory článků, zůstávají v tomto prohlížeči a nesynchronizují se s účtem. Uložené volby vymažte pomocí ovládacího prvku webu Vymazat data prohlížeče nebo v nastavení prohlížeče. Uložení konfigurace nevytváří objednávku ani nevybírá platbu. 03 / SWISSOCTET Užitečná výměna, bez nadbytečných dat. Pomocí projektového briefu zaznamenejte pouze službu, kterou zvažujete, a technickou pomoc, kterou potřebujete. Soubor se stáhne do vašeho zařízení a neodesílá se prostřednictvím tohoto formuláře. Nikdy neuvádějte hesla, soukromé klíče, obnovovací fráze ani doklady totožnosti. 04 / SWISSOCTET Žádné kontroly dokumentů ve vaší cestě. Procházejte, porovnávejte a konfigurujte služby bez nahrávání dokladů totožnosti, vytváření účtu nebo zadávání e-mailové adresy. Formulář účtu používá uživatelské jméno a přístupovou frázi. Dostupnost registrace je uvedena v tomto formuláři a účet existuje až po potvrzení ze služby účtu. 05 / SWISSOCTET Soukromý pracovní prostor pro vaše objednávky. Před výběrem aktiva a platební sítě si vytvořte účet. K registraci slouží uživatelské jméno a heslo. Cenová nabídka vytvořená v prohlížeči není fakturou vystavenou serverem ani potvrzením platby. 06 / SWISSOCTET Soukromí vyžaduje jasnou provozní politiku. Důvěrnost závisí na tom, jak je služba provozována. U vybrané nabídky zkontrolujte shromažďovaná data, technické záznamy, administrativní přístup, doby uchovávání a poskytovatele služeb. Umístění hostingu a funkce webu nezakládají implementaci bez logů, nezávislý bezpečnostní audit ani absolutní anonymitu. 07 / SWISSOCTET Šifrování má hranici. Udržujte tu svou jasnou. Připojení HTTPS chrání informace při přenosu mezi vaším prohlížečem a webem; místní vývojová adresa HTTP tuto ochranu neposkytuje. U hostovaných úloh jsou zabezpečená administrativní připojení a šifrování v klidu samostatnými volbami. Skutečné end-to-end šifrování vyžaduje kompatibilní aplikaci, která šifruje ve vašem zařízení a uchovává dešifrovací klíče mimo hostitele. Švýcarské umístění, šifrovaný disk serveru nebo samotné HTTPS nezakládají end-to-end šifrování pro každou službu. 08 / SWISSOCTET Zabezpečené prostředí začíná kontrolovaným přístupem. Používejte jedinečné přihlašovací údaje, omezujte administrativní přístup, udržujte aktuální software a uchovávejte nezávislé šifrované zálohy s otestovanou cestou obnovy. Soukromé klíče a obnovovací materiály ukládejte mimo veřejný webový adresář. Potvrďte odpovědnosti provozovatele pro vybranou nabídku; tyto postupy nasazení nezakládají nezávislý bezpečnostní audit infrastruktury. 09 / SWISSOCTET Odborná pomoc by měla respektovat vaše hranice. Připravte technický brief se službou, příznaky a pomocí, kterou potřebujete. Formulář stáhne váš brief do vašeho zařízení bez odeslání zprávy. Udržujte citlivé údaje mimo soubor a potvrďte kanál podpory a rozsah pro svou službu. Nikdy neuvádějte přihlašovací údaje k peněžence, soukromé klíče, obnovovací fráze ani doklady totožnosti. 10 / SWISSOCTET Informace o zákaznících si zaslouží diskrétnost. SwissOctet je navržen kolem omezeného shromažďování a důvěrného nakládání s informacemi, které služba skutečně potřebuje. Žádosti o informace musí být posouzeny podle platných zákonů a zveřejněné provozní politiky. Švýcarský hosting a onboarding bez dokumentů nezaručují imunitu vůči zákonným povinnostem ani to, že žádné informace nikdy nemohou být zveřejněny. 11 / SWISSOCTET Vezměte kontrolu zpět jedním krokem. Volby v prohlížeči můžete kdykoli vymazat. Vymazání místních dat nezruší objednávku ani nesmaže účet serveru. Přístup k datům účtu, jejich oprava a smazání se řídí platnými pravidly uchovávání a procesem ověřených žádostí. 12 / SWISSOCTET Pochopte, co platba prozrazuje. Veřejné blockchainy zaznamenávají převody a poskytovatelé peněženek nebo směnáren mohou vést vlastní záznamy a provádět kontroly totožnosti. Nabídky s pevnou adresou a podrobnosti konfigurace zůstávají v tomto prohlížeči a lze je exportovat. Nejde o záznamy ověřeného účtu. Samotné platby kryptoměnou nezaručují anonymitu. Jazyk Zvolte jazyk Vymazat místní data Prohlížení Zobrazit web a jeho místní prostředky Není vyžadován účet Oblíbené Načíst nabídky vybrané v tomto prohlížeči Smazání z oblíbených nebo v nastavení prohlížeče Košík Uchovat konfiguraci před požadavkem Smazání z košíku nebo v nastavení prohlížeče Uložené průvodce Zapamatovat si články Insights vybrané v tomto prohlížeči Zrušit uložení průvodce, vymazat data prohlížeče nebo použít nastavení prohlížeče Prozkoumat infrastrukturu --- # Referenční příručka SwissOctet: Fakta o katalogu a mapa čtení https://swissoctet.com/cs/reference/ Domů / Referenční příručka SwissOctet SWISSOCTET / FAKTA A ZDROJE Jasná referenční příručka. Jedno švýcarské jádro. Pochopte platformu z jejích veřejných specifikací. Věcný výchozí bod pro výběr infrastruktury, ověření tvrzení nebo prozkoumání dokumentace. 18 Rodiny služeb 55 Švýcarské konfigurace CH Země hostingu 7 Aktiva / síťové trasy STAV KATALOGU Platba kryptoměnou na pevnou adresu používá veřejný kurz v USD k výpočtu přesné částky pro vybrané aktivum a síť. Časové okno pro platbu je 25 minut. Tato nabídka v prohlížeči není fakturou vystavenou serverem. Přiřazení transakce, potvrzení platby a zprovoznění služby vyžadují backend provozovatele. ZAČNĚTE U ZÁTĚŽE Zvolte správnou hranici. Přiřaďte rodinu služeb svým požadavkům a poté ověřte jednotlivou konfiguraci. Toto jsou kritéria vhodnosti, nikoli výkonnostní benchmarky. Váš požadavek Rodina k prozkoumání Co hodnotit Obecné úlohy Linux Vector VPS Nezávislé virtuální prostředí pro aplikace, vývoj a služby na pozadí. Správa Windows DeskLink RDP Vzdálený pracovní prostor Windows. Zkontrolujte skutečnou paměť, operační systém a možnosti licencí. Aplikace citlivé na I/O Pulse NVMe Konfigurace orientované na NVMe. Ověřte I/O vzorec aplikace a požadavky na latenci. Rostoucí datové sady Vault Storage Virtuální konfigurace zaměřené na úložiště. Kapacita a otestovaná obnova ze zálohy zůstávají samostatnými rozhodnutími. Akcelerace GPU Tensor GPU Porovnejte specifikace GPU a VRAM s modelem, runtime prostředím a špičkovou zátěží, kterou hodláte provozovat. Požadavky na fyzický stroj Metal Atlas Dedikovaný hardware, když je součástí požadavku fyzická kontrola nebo konkrétní uspořádání prostředků. Přenos velkého objemu Transit 100 Třída portu s vysokou šířkou pásma. Užitečná propustnost závisí na CPU, úložišti, trase a přijímajícím systému. Webové publikování Canvas Web Hostingová konfigurace pro weby. Porovnejte úložiště, domény, podporu softwaru a provozní odpovědnosti. Publikování na onion Veil Onion Hostingová rodina pro onion služby. Vystavení aplikace, autentizace a obnova servisních klíčů stále hrají roli. Soukromá připojení Shield VPN Švýcarská konfigurace OpenVPN. Šifrování přenosu a model soukromí aplikace jsou odlišné záležitosti. VEŘEJNÝ KATALOG Specifikace před předpoklady. Všechny rodiny služeb jsou uvedeny pro Švýcarsko. Základní ceny jsou měsíční ceny katalogu v USD. Počáteční ceny používají nejkratší dostupné fakturační období každého plánu. Vybrané doplňky a daň mohou změnit konečnou částku. Výpočetní výkon Cloudový výpočetní výkon Vector VPS Konfigurace 6 · CH Od $11.84 / měsíc DeskLink RDP Konfigurace 4 · CH Od $22.95 / měsíc Pulse NVMe Konfigurace 5 · CH Od $13.77 / měsíc Vault Storage Konfigurace 1 · CH Od $62.42 / měsíc Dedikované Dedikované a GPU Tensor GPU Konfigurace 3 · CH Od $323.82 / měsíc Metal Origin Konfigurace 3 · CH Od $146.88 / měsíc Metal Atlas Konfigurace 4 · CH Od $284.81 / měsíc Metal Zenith Konfigurace 3 · CH Od $351.13 / měsíc Metal Hyper Konfigurace 2 · CH Od $642.59 / měsíc Metal EPYC Konfigurace 4 · CH Od $371.79 / měsíc Síť Vysoká šířka pásma Transit 40 Konfigurace 2 · CH Od $1,926.86 / měsíc Transit 100 Konfigurace 1 · CH Od $7,343.00 / měsíc Transit 200 Konfigurace 1 · CH Od $13,768.93 / měsíc Hosting Webový a onion hosting Canvas Web Konfigurace 4 · CH Od $12.85 / měsíc Veil Onion Konfigurace 3 · CH Od $27.54 / měsíc Soukromí Zabezpečení a soukromí Sentinel Kali Konfigurace 4 · CH Od $12.85 / měsíc Sentinel Parrot Konfigurace 4 · CH Od $12.85 / měsíc Shield VPN Konfigurace 1 · CH Od $4.59 / měsíc DŮVĚRNOST, VYSVĚTLENA Buďte přesní ohledně soukromí. Aktuální web umožňuje návštěvníkům procházet, porovnávat a konfigurovat bez nahrávání dokladů totožnosti nebo vytváření reklamního profilu. Uložené průvodce, oblíbené položky a volby v košíku zůstávají v prohlížeči. Švýcarské umístění a onboarding bez dokumentů popisují různé části služby. Nezakládají auditované zabezpečení backendu, politiku bez logů, absolutní anonymitu ani imunitu vůči zákonným povinnostem. Před spoléháním na tvrzení si přečtěte zveřejněný rozsah soukromí. Zkontrolujte úplné platební pokyny: aktivum, síť, přesnou částku, přijímací adresu a dobu platnosti. Klientské referenční číslo a exportovaný záznam uchovávejte v soukromí. Samotná přijímací adresa neurčuje platbu a záznam v prohlížeči nedokazuje přijetí prostředků. Přečtěte si rozsah soukromí ČITELNÉ LIDMI I NÁSTROJI Stejná fakta. Různé způsoby, jak je číst. Tyto zdroje jsou generovány z veřejného katalogu a průvodců. Poskytují mapu čtení a podrobný zdrojový materiál; nezakládají schválení ani záruku indexace. llms.txt Přehled webu Strukturovaný přehled s rodinami služeb, užitečnými vstupními body a odkazy na průvodce. Otevřít zdroj llms-full.txt Kompletní znalostní soubor Podrobný katalog, specifikace, redakční průvodce a primární reference. Otevřít zdroj catalogue/index.txt Doplněk katalogu Textová verze aktuálních rodin služeb, konfigurací a cenového kontextu. Otevřít zdroj reference/index.txt Doplněk referenční příručky Kompaktní textová reference pro fakta o značce, vhodnost zátěže a rozsah veřejných služeb. Otevřít zdroj sitemap.xml XML sitemap Kanonické veřejné stránky pro čtení připravené pro zamýšlenou doménu. Otevřít zdroj PROPOJTE ZNALOSTI Jděte hlouběji ve svém rozhodnutí. Původní technické průvodce, praktické kontrolní seznamy a primární dokumentace. Výpočetní výkon Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Dedikované VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. Úložiště Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. Soukromí Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. Provoz Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. Síť Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. Soukromí Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. Soukromí Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. Provoz Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. Výpočetní výkon Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. Provoz Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. Provoz Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. Úložiště Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. Výpočetní výkon Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. Dedikované Runbook migrace dedikovaného serveru, který chrání data Nacvičte přesun, stanovte konzistentní datovou hranici a definujte, co znamená rollback poté, co nový systém začne přijímat zápisy. Hosting Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. Provoz Přeměňte RPO a RTO na rozpočet obnovy, který můžete testovat Převeďte přijatelnou ztrátu dat a přerušení na časovaný plán obnovy s závislostmi, kapacitou obnovy a měřitelným cvičením. Úložiště Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. Úložiště Objektové, souborové nebo blokové úložiště: zvolte rozhraní, které vaše aplikace potřebuje Rozlište úložná rozhraní, sémantiku přístupu a provozní odpovědnosti dříve, než z požadavku na kapacitu uděláte architekturu aplikace. Síť Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. Síť Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. Hosting Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. Soukromí Publikujte onion službu bez přehlédnutí aplikace Naplánujte legitimní onion publikaci s řízeným vystavením backendu, pečlivou kontrolou obsahu, obnovou klíčů služby a výslovným modelem přístupu publika. Krypto Před přípravou krypto platby zvolte aktivum a síť Čtěte platební trasu jako úplnou dvojici aktiva a sítě, poté před autorizací převodu ověřte pokyny faktury, identitu tokenu a doručenou částku. Krypto Od zjištěné transakce k vyrovnané objednávce: potvrzení a reorgy Navrhněte platební stavy kolem ověřených důkazů z řetězce, výslovných pravidel přijetí a jednoznačného přiřazení k objednávce, nikoli kolem tvrzení prohlížeče, že prostředky byly odeslány. Provoz Vytvořte monitoring, který vede k užitečné reakci na incident Propojte příznaky aplikace, akční upozornění a malý playbook reakce, aby operátor mohl činit jasná rozhodnutí, když služba degraduje. Výpočetní výkon Dejte svým AI pracovníkům ohraničené místo pro běh Oddělte inferenci modelu od orchestrace, dimenzujte skutečného pracovníka a omezte, co mohou jeho nástroje měnit, než umístíte AI pracovní postup na server. Hosting Zvolte provozní model hostingu dříve než cloud Porovnejte sdílený hosting, VPS, dedikovaný hardware a velké cloudové platformy podle odpovědnosti, obnovy, závislostí a úplného provozního rozpočtu. Síť Zvolte cestu provozu: server, tunel nebo proxy Pochopte, co každý z VPS, VPN a proxy mění, poté vyberte směrování, protokoly a provozní odpovědnosti podle připojení, které skutečně potřebujete. Výpočetní výkon Pochopte hranici stroje za svým VPS Čtěte KVM, virtuální hardware, kontejnery a vyhrazené servery jako provozní hranice a poté udržujte shell a služby uvnitř zvolené hranice. Síť Plánujte adresy a DNS jako součásti svého nasazení Oddělte veřejné, soukromé, statické a vyhrazené adresy a poté namapujte dopředné DNS, reverzní DNS a TLS na strany, které je mohou konfigurovat. Hosting Oddělte veřejnou webovou hranu od aplikace Dejte webovému serveru, reverzní proxy a aplikaci odlišné odpovědnosti, se záměrným přístupem k originu, TLS, limity požadavků a cestou pro incidenty. Proměňte fakta v konfiguraci. Prozkoumejte přesné prostředky, dostupné volby a fakturační období pro svou zátěž. Prozkoumat švýcarskou infrastrukturu --- # Canvas cPanel webhosting ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/canvas/ Domů Produkty Canvas Web + ŠVÝCARSKÝ CPANEL WEBHOSTING / ŠVÝCARSKO Canvas Web . Švýcarský domov pro weby a publikační projekty. Canvas spojuje cPanel, kapacitu SSD a jasně uvedené povolené domény do hostingu, který zůstává zaměřen na web, který chcete provozovat. Švýcarské umístění Žádné KYC Krypto platba Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 4 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 2 měsíců 3 měsíců 6 měsíců 12 měsíců CH / 01 Canvas Web 01 Hostingová alokace cPanel pro jednu doménu a až pět subdomén. Její 50 GB SSD úložiště dává jednomu webu prostor pro stránky, média a publikační soubory. Systém Cpanel Domény 1 Subdomény 5 Úložiště 50GB SSD Šířka pásma Neomezeno $12.85 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Canvas Web 02 Hostujte dvě domény v rámci jedné konfigurace cPanel, s až deseti subdoménami a 80 GB SSD úložiště. Praktická volba pro hlavní web a samostatný projekt. Systém Cpanel Domény 2 Subdomény 10 Úložiště 80GB SSD Šířka pásma Neomezeno $22.03 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Canvas Web 03 Konfigurace cPanel pro až čtyři domény a patnáct subdomén, s 150 GB SSD úložiště pro malou sbírku webů a jejich mediální knihovny. Systém Cpanel Domény 4 Subdomény 15 Úložiště 150GB SSD Šířka pásma Neomezeno $31.21 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 Canvas Web 04 Nejširší přidělení Canvas podporuje osm domén, neomezený počet uvedených subdomén a 500 GB úložiště SSD pro větší portfolio publikačních projektů. Systém Cpanel Domény 8 Subdomény Neomezeno Úložiště 500GB SSD Šířka pásma Neomezeno $44.98 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Hostingový panel ve středu Plány Canvas uvádějí jako hostingové prostředí cPanel, což vám dává panelový výchozí bod namísto kompletního serveru, který byste museli spravovat. Přidělení domén, která můžete porovnat Zkontrolujte počet domén a subdomén v každém plánu. Přidejte možnost domény, když projekt potřebuje další hostovaný web. Prostor SSD pro vaše weby Vyberte úložiště pro soubory webu, nahrávání a průběžný růst. Uvedená kapacita je jasnějším výchozím bodem než slib, že všechny zdroje jsou neomezené. Možnosti adresy a ochrany Vyhrazená adresa IPv4 a další možnost DDoS se v konfigurátoru zobrazují samostatně. Před výběrem je porovnejte s požadavky svého webu. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Publikační a redakční weby Poskytněte panelové zázemí pro blog, publikaci nebo projektový web po kontrole požadavků jeho aplikace. + Weby malých firem Hostujte firemní nebo profesní web s prostorem pro jeho obsah, nahrávání a zvolenou strukturu domén. + Sbírka projektů Zvolte větší přidělení domén pro několik kompatibilních webů, aniž byste přešli přímo k plné správě serveru. 01 / BLIŽŠÍ POHLED Zaměřte se na web a jeho požadavky Plán webhostingu je jiným výchozím bodem než VPS. Zvolíte úložiště a přidělení domén pro web a poté ověříte běhové prostředí a požadavky aplikace, které potřebuje. Canvas se hodí pro projekty, které dávají přednost hostingovému panelu před konfigurací celého operačního systému. 02 / BLIŽŠÍ POHLED Naplánujte strukturu domén jasně Druhý web a subdoména existujícího webu mohou využívat různá přidělení. Porovnejte domény a subdomény v tabulce plánů a poté zkontrolujte případnou možnost další domény. Hostování domény je také oddělené od její registrace; ujistěte se, že doménu ovládáte a můžete aktualizovat její DNS. 03 / BLIŽŠÍ POHLED Soukromí patří i do webu Švýcarský offshore hosting a objednávkový proces bez KYC nerozhodují o tom, co shromažďuje váš vlastní web. Udržujte formuláře přiměřené, chraňte administrativní účty a neukládejte přihlašovací údaje ani konfigurační tajemství do veřejných souborů. Před přesunem existujícího webu zkontrolujte zálohy a plán migrace. 04 / BLIŽŠÍ POHLED Zkontrolujte webové služby za panelem cPanel je uveden pro správu hostingového účtu. Verze PHP webu, podpora databáze, instalátor CMS, e-mailová služba a nastavení HTTPS by měly být potvrzeny vůči dodanému prostředí. Registrace domény zůstává oddělena od kapacity hostovaných domén. Uchovávejte externí kopie souborů a databází a před přesunem funkčního webu se dohodněte na odpovědnosti za migraci a obnovu. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Další domény Vyhrazená adresa IPv4 Ochrana DDoS Další domény Volby 4 Žádná další doména Žádný příplatek + 1 další doména +$3.67 / měsíc + 2 další doména +$7.34 / měsíc + 5 další doména +$18.36 / měsíc Vyhrazená adresa IPv4 Volby 2 Žádná vyhrazená adresa IPV4 Žádný příplatek Vyhrazená adresa IPV4 1 +$4.59 / měsíc Ochrana DDoS Volby 2 Žádný pokročilý upgrade DDoS Žádný příplatek Pokročilá ochrana DDoS · 3 Tbps +$22.95 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky o Canvas Web. Konkrétní odpovědi pro tuto rodinu služeb. Zahrnuje plán registraci domény? Katalog uvádí přidělení hostovaných domén. Neuvádí službu registrace domén; zajistěte, že doménu vlastníte a můžete spravovat její DNS. Mohu hostovat více než jeden web? Zvolte plán s požadovaným přidělením domén nebo zkontrolujte možnost další domény. Ověřte, že požadavky aplikace každého webu odpovídají hostingovému prostředí. Potřebuji vyhrazenou adresu IPv4? To závisí na vaší aplikaci a požadavcích na nasazení. Je to volitelná položka v Canvas, nikoli požadavek jen proto, že hostujete web. Mohu nainstalovat libovolný serverový software? Canvas je řada webhostingu cPanel. Pokud vaše aplikace vyžaduje kontrolu nad celým operačním systémem nebo vlastní serverový stack, porovnejte rodiny VPS. Znamená neomezený přenos dat neomezené serverové zdroje? Ne. Plány uvádějí úložiště a přidělení domén samostatně. Formulace o provozu nezakládá neomezené CPU, paměť, soubory ani kapacitu aplikací. Mohu nasadit WordPress nebo jiný PHP CMS? Ověřte dostupné verze PHP, rozšíření, databázový engine a nástroje instalátoru vůči požadavkům aplikace. cPanel v tabulce plánů nezakládá každé běhové prostředí ani instalaci jedním kliknutím. Jsou zahrnuty e-mailové účty a hromadné rozesílání? Podpora poštovních schránek, úložiště a limity odesílání vyžadují potvrzení operátora. Požadavky na doručování plánujte samostatně, zejména pro poštu aplikací nebo kampaně; plán webhostingu nezakládá neomezené použití SMTP. Jak jsou poskytovány certifikáty HTTPS? Před nasazením potvrďte vydávání certifikátů, obnovu a požadavky DNS. Dohodněte pracovní postup certifikátů a odpovědnosti pro zvolenou hostingovou konfiguraci. Co bych měl zkontrolovat ohledně záloh a izolace? Potvrďte oddělení účtů, pokrytí záloh, retenci a přístup k obnově. Uchovávejte nezávislé kopie kritických souborů a databází; přístup k panelu není zárukou obnovy. Je slibována základní ochrana DDoS nebo anonymizace logů? Volba pokročilé ochrany je nepovinná. Základní síťová ochrana a zpracování přístupových logů vyžadují zdokumentovanou politiku operátora; současná tabulka Canvas tyto záruky nezakládá. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Provoz Provoz 6 MIN ČTENÍ Praktický model hrozeb pro váš hostovaný projekt Zmapujte aktiva a hranice důvěry, zvolte několik realistických scénářů selhání a přeměňte je na opatření, která můžete testovat. Přečtěte si průvodce + Hosting Hosting 6 MIN ČTENÍ Webhosting nebo VPS: zvolte práci, kterou chcete vlastnit Porovnejte požadavky aplikace, kontrolu a odpovědnosti za údržbu, místo abyste VPS považovali za automatický další krok pro každý web. Přečtěte si průvodce + Hosting Hosting 4 MIN ČTENÍ Runbook přepnutí domény, DNS a TLS na nový server Připravte společně směrování hostname, certifikáty a rollback, aby migrace změnila server, aniž by narušila identitu webu nebo zabezpečená připojení. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # DeskLink Windows RDP Workspace ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/desklink/ Domů Produkty DeskLink RDP + ŠVÝCARSKÝ PRACOVNÍ PROSTOR WINDOWS / ŠVÝCARSKO DeskLink RDP . Přeneste své nástroje Windows do švýcarského vzdáleného prostředí. DeskLink kombinuje prostředky KVM s přístupem RDP pro aplikace, administraci a pracovní prostor, který můžete dosáhnout z jiného zařízení. Švýcarské umístění Žádné KYC Krypto platba Od $22.95 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 4 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 15 měsíců 18 měsíců CH / 01 DeskLink RDP 01 Základní vzdálený pracovní prostor Windows s 4 vCPU, 2 GB paměti DDR4 a 35 GB SSD. Zvolte operační systém a volitelné prostředky podle zaměřené desktopové úlohy. Virtualizace KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Úložiště 35GB SSD Šířka pásma 100Mbp/s 2TB Ochrana DDoS Vrstva 3-4 $22.95 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 DeskLink RDP 02 Pracovní prostor Windows s 4 GB paměti DDR4 a 50 GB úložiště SSD pro každodenní vzdálené aplikace. Konfigurace zahrnuje 4 vCPU a přenosový limit 5 TB. Virtualizace KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Úložiště 50GB SSD Šířka pásma 200Mbp/s 5TB Ochrana DDoS Vrstva 3-4 $32.13 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 DeskLink RDP 03 Šest vCPU, 6 GB paměti DDR4 a 80 GB SSD dávají vzdálenému prostředí Windows více prostoru pro aplikace a projektové soubory, spolu s portem 400 Mbps. Virtualizace KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Úložiště 80GB SSD Šířka pásma 400Mbp/s 7TB Ochrana DDoS Vrstva 3-4 $55.08 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 DeskLink RDP 04 Větší konfigurace Windows pro zátěže s více souběžnými procesy: 12 vCPU, 12 GB paměti DDR4, 100 GB úložiště SSD a přenosový limit 10 TB. Virtualizace KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Úložiště 100GB SSD Šířka pásma 400Mbp/s 10TB Ochrana DDoS Vrstva 3-4 $96.39 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Známé prostředí Windows Zvolte image Windows Server v konfigurátoru a vytvořte vzdálený pracovní prostor kolem aplikací, které váš projekt vyžaduje. Paměť pro aplikace, které používáte Porovnejte základní přidělení RAM a CPU a poté přidejte paměť nebo jádra, když váš software potřebuje více pracovního prostoru. Prostor SSD pro aktivní desktop Uchovávejte aplikace a projektové soubory v úložišti SSD daného plánu. Další možnosti disku pomáhají oddělit plánování kapacity od volby základní úrovně. Zálohy a volby sítě Zvolte volitelnou retenci denních záloh a zkontrolujte upgrady rychlosti portu. Souhrn objednávky udržuje každý přírůstek vedle vaší konfigurace Windows. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Přístup k aplikaci Windows Používejte software, který vyžaduje Windows, z kompatibilního klienta vzdálené plochy, zatímco prostředí zůstává ve Švýcarsku. + Administrativní pracoviště Vytvořte samostatný pracovní prostor pro správu vlastních systémů a spouštění schválených administrativních nástrojů. + Testování aplikací Ověřte chování aplikace Windows ve vzdáleném prostředí, než zavedete změny do funkčního nastavení. 01 / BLIŽŠÍ POHLED Udržujte pracovní prostor oddělený od zařízení Vaše vzdálené prostředí a vaše místní zařízení hrají různé role: jedno spouští aplikace Windows, druhé poskytuje připojení k ploše. DeskLink vám umožňuje plánovat serverové prostředky nezávisle na notebooku nebo pracovní stanici, ze které se připojujete. Kvalita připojení stále závisí na trase a síti na obou koncích. 02 / BLIŽŠÍ POHLED Zvolte prostředky pro souběžnou aktivitu Odlehčený nástroj, relace prohlížeče a náročná obchodní aplikace nespotřebovávají stejné množství paměti. Spočítejte programy, které budete spouštět společně, a ponechte prostor pro operační systém. Před použitím prostředí pro více lidí ověřte licence aplikací a případné požadavky na vzdálené relace. 03 / BLIŽŠÍ POHLED Chraňte dveře k ploše Považujte RDP za administrativní rozhraní. Používejte silné a jedinečné přihlašovací údaje, udržujte prostředí Windows aktualizované a omezujte přístup vhodnými síťovými kontrolami. Švýcarská lokalita a objednávkový proces bez KYC snižují to, co při nákupu předáváte; vaše nastavení přístupu určuje, kdo se může k pracovnímu prostoru dostat. 04 / BLIŽŠÍ POHLED Připojení k ploše je jen jednou částí nastavení RDP vás připojuje k Windows, zatímco administrativní práva určují, který software a nastavení můžete měnit. Před dodáním potvrďte oprávnění účtu, přidělení adres a přístup k obnově. Plány uvádějí KVM a úložiště SSD se základní ochranou vrstvy 3–4. Vlastní ISO, nastavení šifrování disku nebo pozdější přeinstalace vyžadují samostatné schválení operátora a plán obnovy dat. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Image operačního systému Další úložiště Další paměť Retence záloh Další jádra CPU Ochrana DDoS Rychlost portu 1 Gbps Image operačního systému Volby 3 windows-2016 Žádný příplatek windows-2019 Žádný příplatek windows-2022 Žádný příplatek Další úložiště Volby 5 Žádné další místo na disku Žádný příplatek + 5GB SSD +$1.38 / měsíc + 10GB SSD +$2.75 / měsíc + 20GB SSD +$5.51 / měsíc + 50GB SSD +$10.10 / měsíc Další paměť Volby 6 Žádná další paměť GB Žádný příplatek 1 X další paměť GB +$6.88 / měsíc 2 X další paměť GB +$13.77 / měsíc 3 X další paměť GB +$20.65 / měsíc 4 X další paměť GB +$27.54 / měsíc 6 X další paměť GB +$41.31 / měsíc Retence záloh Volby 4 Žádné zálohy Žádný příplatek Denní zálohy (retence 3 dní) +$4.59 / měsíc Denní zálohy (retence 6 dní) +$13.77 / měsíc Denní zálohy (retence 10 dní) +$22.95 / měsíc Další jádra CPU Volby 7 Žádné další jádro CPU Žádný příplatek 1 X další jádro CPU +$4.59 / měsíc 2 X další jádro CPU +$9.18 / měsíc 3 X další jádro CPU +$13.77 / měsíc 4 X další jádro CPU +$18.36 / měsíc 5 X další jádro CPU +$22.95 / měsíc 6 X další jádro CPU +$27.54 / měsíc Ochrana DDoS Volby 2 Zahrnutá základní ochrana · žádný pokročilý upgrade Žádný příplatek Pokročilá ochrana DDoS · 3 Tbps +$22.95 / měsíc Rychlost portu 1 Gbps Volby 2 Žádný upgrade rychlosti portu Žádný příplatek 1 Gbps +$50.49 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky o DeskLink RDP. Konkrétní odpovědi pro tuto rodinu služeb. Které image Windows mohu zvolit? Konfigurátor DeskLink uvádí verze Windows Server přiřazené této rodině. Zkontrolujte zvolený image a jeho licenční podmínky v konfiguraci. Mohu se připojit ze zařízení bez Windows? Na svém zařízení potřebujete kompatibilního klienta RDP. Zkontrolujte podporu svého klienta pro zvolené prostředí Windows a připojení otestujte, než na něm budete záviset. Je to desktopová služba pro více uživatelů? Katalog specifikuje serverové prostředky, nikoli neomezený počet licencovaných vzdálených relací. Potvrďte zamýšlený počet uživatelů a příslušné licence Windows nebo aplikací. Co mám navýšit, když aplikacím dojde paměť? Porovnejte RAM v dalším plánu nebo zvolte možnost další paměti. Více místa na disku nebo rychlejší síťový port nevyřeší limit paměti aplikace. Mám RDP vystavit všem na internetu? Omezte administrativní přístup na zdroje, které jej potřebují, používejte vhodná pravidla firewallu a udržujte dostupný přístup k obnově. Správné kontroly závisí na vašem nasazení. Mohu instalovat a spravovat vlastní aplikace Windows? Naplánujte prostředí Windows spravované zákazníkem a při dodání potvrďte plná administrátorská práva. Každá aplikace musí podporovat zvolený image, přidělení prostředků a model vzdálených relací s příslušnými licencemi. Zahrnuje DeskLink úložiště NVMe? Zveřejněné plány DeskLink uvádějí SSD. Tento katalog tyto disky nepopisuje jako NVMe; zvolte prostředky z tabulky plánů. Jaká je základní specifikace DDoS? Plány uvádějí ochranu vrstvy 3–4. Placená pokročilá volba je oddělena od tohoto základu a ani jedno nenahrazuje pravidla firewallu Windows nebo zabezpečený přístup RDP. Jsou zahrnuty vyhrazená IP, vlastní ISO a ovládací prvky přeinstalace? Před dodáním potvrďte přidělení adres a přístup k obnově. Vlastní instalační média, šifrovaný boot a postupy přeinstalace vyžadují kontrolu operátora a dohodnutý proces obnovy. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Výpočetní výkon Výpočetní výkon 4 MIN ČTENÍ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Přečtěte si průvodce + Výpočetní výkon Výpočetní výkon 6 MIN ČTENÍ Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. Přečtěte si průvodce + Provoz Provoz 6 MIN ČTENÍ Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Metal Atlas Xeon E5 konfigurace bare-metal | SwissOctet https://swissoctet.com/cs/services/metal-atlas/ Domů Produkty Metal Atlas + ŠVÝCARSKÝ XEON BARE METAL / ŠVÝCARSKO Metal Atlas . Vyhrazená švýcarská platforma pro služby, které potřebují prostor k provozu. Metal Atlas spojuje základ dvou procesorů Xeon E5, paměť DDR4 ECC a několik síťových variant do jedné konfigurovatelné řady serverů. Švýcarské umístění Žádné KYC Krypto platba Od $284.81 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 4 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců CH / 01 Metal Atlas 01 Dva procesory Xeon E5-2680 v4, 64 GB paměti DDR4 ECC a 1 TB SATA3 SSD tvoří tuto vyhrazenou konfiguraci. Její síťová specifikace je port 1 Gbps s neomezeným provozem. SYSTÉM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 1 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $284.81 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Metal Atlas 02 Vyhrazená konfigurace E5-2680 v4 s portem 10 Gbps a přenosovým limitem 100 TB. Hardware se dvěma procesory zahrnuje 64 GB paměti DDR4 ECC a 1 TB SATA3 SSD. SYSTÉM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 10 Gbps PŘENOS DAT 100TB IP 5 IP /29 $296.51 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Metal Atlas 03 Zvolte variantu s neomezeným provozem konfigurace 10 Gbps Atlas. Spojuje dva procesory Xeon E5-2680 v4 s 64 GB paměti DDR4 ECC a 1 TB SATA3 SSD. SYSTÉM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 10 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $647.64 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 Metal Atlas 04 Port 20 Gbps odlišuje tuto konfiguraci Atlas pro projekty náročné na síť. Vyhrazený hardware se dvěma procesory Xeon E5-2680 v4, 64 GB paměti DDR4 ECC a 1 TB SATA3 SSD doprovázejí neomezený provoz. SYSTÉM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 20 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $1,013.60 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Serverové prostředky se dvěma procesory Xeon Začněte u uvedené platformy E5-2680 v4 a porovnejte volby paměti, disků a operačního systému potřebné pro vaše aplikační prostředí. Paměť pro hustší stack DDR4 ECC je uvedena v základní konfiguraci. Při kombinování databází, cache a více aplikačních služeb zkontrolujte volby upgradu RAM. Síťové varianty ve stejné rodině Atlas obsahuje různé kombinace rychlosti portu a provozu. Zvolte variantu, která odpovídá pohybu dat i výpočetní zátěži. Úložiště, IP a softwarové volby Přidejte podporované disky, zkontrolujte přidělení IPv4 a zvolte volitelné licence. Konečný souhrn udržuje volby hardwaru a softwaru viditelné společně. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Aplikační platformy pro více služeb Naplánujte fyzické prostředí pro databáze, workery a webové služby s dostatkem paměti pro jejich kombinovanou aktivitu. + Virtualizační projekty Vyhodnoťte uvedené image hypervizorů a hardwarové požadavky pro vlastní virtuální prostředí a provozní model. + Obsahové a stahovací služby Porovnejte rychlejší síťové varianty, když projekt přesouvá podstatný obsah svým oprávněným uživatelům. 01 / BLIŽŠÍ POHLED Zvolte server podle celého stacku Aplikační platforma často obsahuje více než jeden proces: databázi, cache, pracovníky na pozadí a veřejnou službu. Odhadněte jejich kombinované požadavky na paměť a CPU a poté naplánujte úložiště pro aktivní data a růst. Atlas zachovává fyzický základ a zároveň nabízí různé způsoby dimenzování zbytku prostředí. 02 / BLIŽŠÍ POHLED Rychlejší port je samostatné rozhodnutí Varianty Atlas sdílejí rozpoznatelný výpočetní základ, ale uvádějí různé síťové charakteristiky. Porovnejte maximální rychlost portu i zahrnutý model provozu. Pokud má zátěž pevný rozpočet na provoz, zkontrolujte volitelnou volbu šířky pásma, místo abyste předpokládali, že rychlejší port přidává limit. 03 / BLIŽŠÍ POHLED Udržujte administraci a hostované služby oddělené Švýcarský offshore server může hostovat veřejné aplikace a zároveň udržovat omezený přístup pro správu. Zvolte operační systém nebo hypervizor záměrně, vystavte pouze požadované služby a chraňte administrativní přihlašovací údaje. Uvedené přidělení IP vám dává adresy pro plánování, nikoli kompletní bezpečnostní návrh. 04 / BLIŽŠÍ POHLED Naplánujte rovinu správy před veřejnou zátěží Plány Atlas uvádějí fyzický hardware a pět IP v přidělení /29. Před dodáním potvrďte administrátorská práva, zabezpečený přístup IPMI nebo ekvivalent, IPv6 a rozsah ochrany. Privátní VLAN, sítě vrstvy 2 nebo vrstvy 3 a vlastní směrování vyžadují prověřenou topologii a nabídku. Podpora řadiče úložiště, limity NVMe a síťové závazky také vyžadují potvrzení pro zvolený stroj. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade primárního disku Upgrade sekundárního disku Upgrade třetího disku Přidělení IPv4 Šířka pásma Software Image operačního systému Konfigurace paměti Volby 5 Zachovat základní konfiguraci Žádný příplatek Upgrade na 128 GB DDR4 +$91.80 / měsíc Upgrade na 256 GB DDR4 +$183.60 / měsíc Upgrade na 512 GB DDR4 +$367.20 / měsíc Upgrade na 1024 GB DDR4 +$1,101.59 / měsíc Upgrade primárního disku Volby 7 Zachovat základní konfiguraci Žádný příplatek Upgrade na 2 TB SSD +$22.95 / měsíc Upgrade na 4 TB SSD +$32.13 / měsíc Upgrade na 4 TB HDD +$13.77 / měsíc Upgrade na 8 TB HDD +$22.95 / měsíc Upgrade na 10 TB HDD +$27.54 / měsíc Upgrade na 16 TB HDD +$41.31 / měsíc Upgrade sekundárního disku Volby 8 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Přidat 4 TB HDD +$22.95 / měsíc Přidat 8 TB HDD +$27.54 / měsíc Přidat 10 TB HDD +$36.72 / měsíc Přidat 16 TB HDD +$45.90 / měsíc Upgrade třetího disku Volby 8 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Přidat 4 TB HDD +$22.95 / měsíc Přidat 8 TB HDD +$32.13 / měsíc Přidat 10 TB HDD +$36.72 / měsíc Přidat 16 TB HDD +$45.90 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek Upgrade na /28 (14 IP) +$20.20 / měsíc Upgrade na /27 (30 IP) +$40.39 / měsíc Upgrade na /26 (62 IP) +$80.78 / měsíc Upgrade na /25 (126 IP) +$143.21 / měsíc Upgrade na /24 (254 IP) +$286.41 / měsíc Šířka pásma Volby 2 Základní přenosový limit Žádný příplatek Upgrade na 200 TB +$45.90 / měsíc Software Volby 9 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$59.67 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc Image operačního systému Volby 23 ESXi 8.x (64 bitů) Žádný příplatek Ubuntu 23.04 (64 bitů) Žádný příplatek AlmaLinux 9.2 (64 bitů) Žádný příplatek FreeBSD 13.2 (64 bitů) Žádný příplatek Ubuntu 22.04 Minimal LTS (64 bitů) Žádný příplatek Debian 12 Stable (64 bitů) Žádný příplatek Kali Linux 2023 (64 bitů) Žádný příplatek Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Debian 11 Stable (64 bitů) Žádný příplatek Windows Server 2022 (64 bitů) (zkušební) Žádný příplatek Ubuntu 18.04 LTS (64 bitů) Žádný příplatek Microsoft Windows 2019 (zkušební) Žádný příplatek Ubuntu 18.04 Minimal LTS (64 bitů) Žádný příplatek Microsoft Windows 2016 (zkušební) Žádný příplatek Ubuntu 16.04 LTS (64 bitů) Žádný příplatek Debian 9.X Minimal Stable (64 bitů) Žádný příplatek Microsoft Windows 2016 (licencováno) Žádný příplatek Ubuntu 16.04 Minimal LTS (64 bitů) Žádný příplatek Debian 9. Stable (64 bitů) Žádný příplatek Proxmox 8.x Stable (64 bitů) Žádný příplatek Proxmox 7.0 Stable (64 bitů) Žádný příplatek Proxmox 6.0 Stable (64 bitů) Žádný příplatek Vlastní (otevřete prosím ticket) Nabídka operátora Otevřít konfigurátor PODROBNOSTI Vaše otázky o Metal Atlas. Konkrétní odpovědi pro tuto rodinu služeb. Kterou variantu Atlas mám zvolit? Porovnejte rychlost portu a provoz spolu s cenou a možnostmi. Zvolte síťovou konfiguraci, která odpovídá vašemu využití, a poté ověřte úplný souhrn hardwaru. Mohu zvolit image hypervizoru? Volič operačního systému zahrnuje volby hypervizorů tam, kde jsou uvedeny. Před použitím pro vlastní virtualizační platformu ověřte hardware, licencování a provozní požadavky. Co mi říká ECC ve specifikaci paměti? Označuje typ paměti uvedený pro základní server. Nenahrazuje zálohy, softwarové monitorování ani otestovaný proces obnovy. Mohu oddělit data na další disky? Ano. Konfigurátor uvádí volby dalších disků. Potvrďte zamýšlené rozložení úložiště a plán souborového systému; možnosti popisují disky, nikoli automatickou architekturu aplikace. Jsou volitelné hostingové panely neomezené? Zkontrolujte limit účtů nebo domén každé licence a systémové požadavky. Serverové prostředky a limity zvolené softwarové licence jsou oddělené. Jaký přístup je k dispozici, když operační systém přestane reagovat? Potvrďte zabezpečenou konzolu IPMI nebo ekvivalentní konzolu pro obnovu a dodání přihlašovacích údajů roota nebo administrátora. Dostupnost vzdálené správy a řízení přístupu musí být dohodnuty pro skutečný server. Mohu vytvořit privátní síť nebo cluster? Připravte topologii, počet uzlů a požadavky na směrování k posouzení. VLAN, privátní propojení a služby Layer 2 nebo Layer 3 nejsou automaticky zahrnuty jen proto, že je uveden obraz hypervisoru. Jaké přidělení adres je zahrnuto? Atlas uvádí pět IP v přidělení /29, s volitelnými dalšími bloky. Před plánováním pravidel firewallu nebo směrování ověřte dostupnost IPv6 a použitelné adresování. Jsou hardwarové upgrady a garantovaná propustnost automatické? Ne. Ověřte kompatibilitu disků, limity NVMe, servisní okna, rozsah ochrany a případný závazek vyhrazené sítě. Možnosti v katalogu popisují navrhované prostředky, nikoli postup upgradu nebo SLA. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Dedikované Dedikované 4 MIN ČTENÍ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. Přečtěte si průvodce + Provoz Provoz 4 MIN ČTENÍ Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. Přečtěte si průvodce + Soukromí Soukromí 6 MIN ČTENÍ Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Metal EPYC AMD Dedicated Servers ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/metal-epyc/ Domů Produkty Metal EPYC + VYHRAZENÝ VÝPOČETNÍ VÝKON AMD VE ŠVÝCARSKU / ŠVÝCARSKO Metal EPYC . Základ AMD EPYC pro váš švýcarský serverový stack. Zvolte variantu sítě, paměť a úložiště podle paralelních aplikací, virtuálních prostředí nebo datově náročných služeb, které odpovídají uvedenému hardwaru. Švýcarské umístění Žádné KYC Krypto platba Od $371.79 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 4 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců NA VYŽÁDÁNÍ Metal EPYC 01 Dedikovaná konfigurace AMD EPYC 7452 s 64 GB paměti DDR4 a diskem 1 TB NVMe. Port 10 Gbps je spojen s objemem provozu 100 TB. SYSTÉM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 10GBPS PŘENOS DAT 100TB IP 5 $371.79 / měsíc Měsíční základní cena · Doplňky vybrány dále Připravit poptávku NA VYŽÁDÁNÍ Metal EPYC 03 Přejděte na port 25 Gbps a zachovejte objem provozu 100 TB. Dedikovaná platforma AMD EPYC 7452 zahrnuje 64 GB paměti DDR4 a disk 1 TB NVMe. SYSTÉM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 25GBPS PŘENOS DAT 100tb IP 5 $395.75 / měsíc Měsíční základní cena · Doplňky vybrány dále Připravit poptávku NA VYŽÁDÁNÍ Metal EPYC 02 Konfigurace 10 Gbps EPYC s neomezeným provozem, s procesorem AMD EPYC 7452, 64 GB paměti DDR4 a 1 TB úložiště NVMe. SYSTÉM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 10GBPS PŘENOS DAT NEOMEZENÝ IP 5 $826.19 / měsíc Měsíční základní cena · Doplňky vybrány dále Připravit poptávku NA VYŽÁDÁNÍ Metal EPYC 04 Nejširší síťové přidělení EPYC kombinuje port 25 Gbps s neomezeným provozem. Jeho hardwarová specifikace zahrnuje procesor AMD EPYC 7452, 64 GB paměti DDR4 a disk 1 TB NVMe. SYSTÉM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 25GBPS PŘENOS DAT NEOMEZENÝ IP 5 $1,487.14 / měsíc Měsíční základní cena · Doplňky vybrány dále Připravit poptávku Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Serverová platforma AMD Řada uvádí základ s procesorem EPYC 7452. Při srovnání se serverovými rodinami Intel ověřte podporu aplikací a chování zátěže. NVMe v základních plánech Plány EPYC uvádějí primární úložiště NVMe. Další volby disků mají vlastní popisy a je třeba je posoudit samostatně. Síťové varianty pro vaše data Porovnejte rychlost portu a kombinace měřeného nebo neomezeného provozu. Zvolte model přenosu, který vyhovuje aplikaci, místo abyste vybírali pouze podle rychlosti. Paměť, IP adresy a volby softwaru Zvolte uvedené upgrady RAM, přidělení adres a operační prostředí. Volitelné hostingové licence zůstávají oddělené od fyzických prostředků. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Paralelní pracovní procesy aplikací Spusťte zátěž, která dokáže rozdělit užitečnou práci mezi procesor, a to po ověření jejích skutečných nároků na CPU a paměť. + Virtuální infrastruktura Posuďte uvedené možnosti hypervisoru pro privátní prostředí s cíleným přidělováním prostředků a omezenou správou. + Datově náročné služby Zkombinujte primární úložiště NVMe s vhodnou síťovou variantou pro aplikace, které zpracovávají a přenášejí významné datové sady. 01 / BLIŽŠÍ POHLED Zvolte AMD podle zátěže, které slouží Software využívá prostředky procesoru různými způsoby. Služba s jedním vytíženým vláknem a dávková úloha s mnoha nezávislými úkoly mohou upřednostňovat různé konfigurace. Porovnejte kompatibilitu a měřené chování své aplikace s uvedenou platformou EPYC, místo abyste se spoléhali na obecné tvrzení o výkonu. 02 / BLIŽŠÍ POHLED Udržujte úložiště a přenos v rovnováze Základní plány EPYC uvádějí úložiště NVMe, ale množství dat, která můžete obsloužit, závisí také na aplikaci, síti a modelu provozu. Posuzujte port a objem provozu společně. Volby dalších disků mohou rozšířit kapacitu; jejich označení určuje přidávané úložiště. 03 / BLIŽŠÍ POHLED Přiřaďte každé provozní vrstvě jasného vlastníka Dedikovaný server může podporovat několik aplikací nebo virtuálních prostředí, z nichž každé má vlastní požadavky na přístup. Rozhodněte, kdo spravuje hostitele, hostované systémy, software a zálohy. Švýcarská lokalita a objednávkový proces bez KYC stojí vedle těchto kontrol, zatímco bezpečný provoz závisí na tom, jak stack nakonfigurujete. 04 / BLIŽŠÍ POHLED Proveďte u platformy AMD kontrolu kompatibility U virtualizace, databází, vědeckého zpracování nebo podnikových aplikací ověřte software vůči modelu EPYC a zvolenému uspořádání paměti a úložiště. Plán fyzického serveru uvádí pět IP adres; před dodáním potvrďte přihlašovací údaje roota nebo správce, přístup ke konzole pro obnovu, IPv6 a ochranu sítě. Skladové zásoby hardwaru, metody reinstalace a pozdější upgrady vyžadují konkrétní postup schválený operátorem. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade sekundárního disku Upgrade třetího disku Upgrade čtvrtého disku Upgrade pátého disku Upgrade šestého disku Přidělení IPv4 Šířka pásma Software Image operačního systému Konfigurace paměti Volby 3 Zachovat základní konfiguraci Žádný příplatek Upgrade na 128 GB DDR4 +$91.80 / měsíc Upgrade na 256 GB DDR4 +$183.60 / měsíc Upgrade sekundárního disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1TB SSD +$13.77 / měsíc 2TB SSD +$27.54 / měsíc 4TB SSD +$41.31 / měsíc 8TB SSD +$55.08 / měsíc Upgrade třetího disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1TB SSD +$13.77 / měsíc 2TB SSD +$27.54 / měsíc 4TB SSD +$41.31 / měsíc 8TB SSD +$55.08 / měsíc Upgrade čtvrtého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1TB SSD +$13.77 / měsíc 2TB SSD +$27.54 / měsíc 4TB SSD +$41.31 / měsíc 8TB SSD +$55.08 / měsíc Upgrade pátého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1TB SSD +$13.77 / měsíc 2TB SSD +$27.54 / měsíc 4TB SSD +$41.31 / měsíc 8TB SSD +$55.08 / měsíc Upgrade šestého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1TB SSD +$13.77 / měsíc 2TB SSD +$27.54 / měsíc 4TB SSD +$41.31 / měsíc 8TB SSD +$55.08 / měsíc Přidělení IPv4 Volby 6 Zachovat základní konfiguraci Žádný příplatek Upgrade na /28 (14 IP) +$20.20 / měsíc Upgrade na /27 (30 IP) +$40.39 / měsíc Upgrade na /26 (62 IP) +$80.78 / měsíc Upgrade na /25 (126 IP) +$161.57 / měsíc Upgrade na /24 (254 IP) +$323.13 / měsíc Šířka pásma Volby 2 Základní přenosový limit Žádný příplatek Upgrade na 200 TB +$45.90 / měsíc Software Volby 9 Žádný další software Žádný příplatek Licence serveru Windows +$36.72 / měsíc cPanel/WHM (100 domén) +$78.03 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc Image operačního systému Volby 22 Alma Linux 8 Žádný příplatek Alma Linux 9 +$8.26 / měsíc Debian 12 Žádný příplatek Debian 11 Žádný příplatek FreeBSD 14 Žádný příplatek FreeBSD 13 Žádný příplatek Kali Linux 2024 Žádný příplatek Microsoft Windows 10 Pro (zkušební) Žádný příplatek Microsoft Windows 11 Pro (zkušební) Žádný příplatek Microsoft Windows Server 2016 (zkušební) Žádný příplatek Microsoft Windows Server 2019 (zkušební) Žádný příplatek Microsoft Windows Server 2022 (zkušební) Žádný příplatek Microsoft Windows Server 2025 (zkušební) Žádný příplatek Proxmox 7 Žádný příplatek Proxmox 8 Žádný příplatek Ubuntu 20 Žádný příplatek Ubuntu 22 Žádný příplatek Ubuntu 23 Žádný příplatek Ubuntu 24 Žádný příplatek Rocky Linux 8 Žádný příplatek Rocky Linux 9 Žádný příplatek Fedora Server 41 Žádný příplatek Otevřít konfigurátor PODROBNOSTI Vaše otázky k Metal EPYC. Konkrétní odpovědi pro tuto rodinu služeb. Co se mění mezi plány EPYC? Porovnejte síťový port a model provozu v tabulce. Před výběrem si projděte všechny specifikace a možnosti, i když se základní CPU a úložiště zdají podobné. Využívá každý další disk NVMe? Primární úložiště je uvedeno jako NVMe. Přečtěte si samostatné popisy dalších disků; mohou uvádět úložiště SSD, aniž by je označovaly jako NVMe. Zrychlí EPYC nějakou aplikaci? Není uváděn žádný univerzální benchmark. Přínos závisí na kompatibilitě softwaru, paralelismu a limitech zátěže pro CPU, paměť a úložiště. Mohu místo toho zvolit server Intel? Ano. Rodiny Metal zahrnují konfigurace Intel. Porovnejte kompletní požadavky na hardware, síť a software, místo abyste vybírali pouze podle značky procesoru. Co mám ověřit pro nasazení virtualizace? Ověřte požadavky zvoleného hypervisoru, naplánujte přidělení prostředků a zabezpečte správu hostitele. Před spuštěním produkčních služeb zahrňte zálohy hostovaných systémů a postupy obnovy. Znamená EPYC, že je zahrnut GPU nebo AI stack? Ne. Specifikace EPYC popisuje platformu CPU. Akcelerované zátěže vyžadují samostatně uvedený GPU a kompatibilní software; pokud je akcelerátor součástí požadavku, porovnejte Tensor. Jaký přístup pro správu a obnovu mám očekávat? Potvrďte přihlašovací údaje roota nebo správce a zabezpečené rozhraní IPMI nebo ekvivalentní konzolu. Samotný hardware bare metal neověřuje dodaný postup vzdálené správy. Jaký je rozsah adres a ochrany? Plány uvádějí pět IP adres a volitelné další bloky. Před spoléháním na ně samostatně potvrďte přidělení IPv6 a základní ochranu sítě. Jsou potvrzeny skladové zásoby, reinstalace a upgrady? Vyžadují ověření operátorem pro konkrétní server. Posuďte podporu obrazů, kompatibilitu disků a případné servisní okno; uvedená konfigurace neprokazuje aktuální skladové zásoby ani okamžité reinstalace. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Dedikované Dedikované 4 MIN ČTENÍ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. Přečtěte si průvodce + Provoz Provoz 6 MIN ČTENÍ Bezpečná správa Windows RDP bez ztráty přístupu Oddělte síťovou dostupnost, autentizaci a oprávnění, poté před zpřísněním vzdáleného přístupu ověřte cestu obnovy. Přečtěte si průvodce + Provoz Provoz 6 MIN ČTENÍ Základ pro zpevnění Linux VPS, který můžete udržovat Zabezpečte správu, vystavte pouze nezbytné služby a zaveďte aktualizace a obnovu, aniž byste se uzamkli. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Řada serverů Metal Hyper Gold 6430 a DDR5 | SwissOctet https://swissoctet.com/cs/services/metal-hyper/ Domů Produkty Metal Hyper + FYZICKÉ SERVERY S VYSOKOU KAPACITOU VE ŠVÝCARSKU / ŠVÝCARSKO Metal Hyper . Platforma se dvěma procesory Gold 6430 pro rozsáhlé švýcarské nasazení. Metal Hyper kombinuje paměť DDR5 s konfigurovatelným úložištěm a uvedeným vysokorychlostním portem, přičemž konečná volba hardwaru zůstává ve vašich rukou. Švýcarské umístění Žádné KYC Krypto platba Od $642.59 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 2 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců NA VYŽÁDÁNÍ Metal Hyper 01 Dedikovaná konfigurace se dvěma procesory Intel Gold 6430 s 64 GB paměti DDR5 a diskem 1 TB NVMe. Uvedené síťové přidělení je port 10 Gbps s provozem 100 TB. SYSTÉM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 10GBPS PŘENOS DAT 100TB IP 5 $642.59 / měsíc Měsíční základní cena · Doplňky vybrány dále Připravit poptávku NA VYŽÁDÁNÍ Metal Hyper 02 Tato varianta se dvěma procesory Intel Gold 6430 spojuje 64 GB paměti DDR5 a SSD 1 TB s portem 10 Gbps a neomezeným provozem. Porovnejte její specifikaci SSD s přidělením NVMe v Hyper 01. SYSTÉM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 ÚLOŽIŠTĚ 1TB SSD RYCHLOST PORTU 10GBPS PŘENOS DAT NEOMEZENÝ IP 5 $1,055.69 / měsíc Měsíční základní cena · Doplňky vybrány dále Připravit poptávku Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Moderní uvedený výpočetní základ Řada uvádí dva procesory Intel Gold 6430 a paměť DDR5. Posuďte přesný souhrn hardwaru spolu s požadavky své aplikace a operačního systému. Paměťová rezerva podle volby Pokud aplikace potřebuje větší pracovní sadu, zvolte z uvedených upgradů DDR5. Požadavky na paměť a CPU je třeba plánovat společně. Úložiště definované variantou Varianty Hyper se liší primárním úložištěm a popisem provozu. Přečtěte si zvolený plán, místo abyste předpokládali, že každá varianta má stejnou technologii disků. Kompletní konfigurovatelný server Další disky, prostor IPv4, operační systémy a volitelný software jsou samostatné volby. Před objednáním posuďte výsledný stroj jako celek. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Větší aplikační platformy Naplánujte švýcarské fyzické prostředí pro více služeb s měřenými nároky na paměť, CPU a přenos dat. + Paměťově náročné zpracování Zvolte RAM pro rozsáhlé pracovní datové sady nebo souběžné úlohy, které musí zůstat v paměti. + Základy privátní infrastruktury Posuďte možnosti hypervisoru a systému pro vlastní spravované prostředí s jasným modelem přístupu a obnovy. 01 / BLIŽŠÍ POHLED Dimenzujte stroj jako jeden systém Rozsáhlý server potřebuje vyvážený plán. Velké přidělení paměti je užitečné jen tehdy, když jej software dokáže využít, zatímco přístup k diskům a síťový provoz mohou zůstat úzkým hrdlem. Začněte měřenou zátěží a očekávaným růstem, poté zvolte hardwarové možnosti, které těmto požadavkům odpovídají. 02 / BLIŽŠÍ POHLED Přečtěte si rozdíly mezi variantami Tabulka plánů Hyper uvádí primární disk a model provozu pro každou variantu samostatně. Tyto podrobnosti pečlivě porovnejte a poté přidejte podporované sekundární disky, pokud projekt potřebuje větší kapacitu. Uspořádání úložiště a strategii zálohování je třeba definovat dříve, než stroj obdrží produkční data. 03 / BLIŽŠÍ POHLED Postavte privátní provoz na švýcarské lokalitě Katalog ponechává tuto serverovou rodinu ve Švýcarsku. Používejte omezený přístup pro správu, oddělené role operátorů a zdokumentovaný proces údržby softwaru. Chraňte informace zákazníků v aplikacích a zálohách; ani velikost serveru, ani jeho zahraniční umístění samo o sobě nezajišťuje automatickou bezpečnostní politiku. 04 / BLIŽŠÍ POHLED Před rezervací kapacity se dohodněte na provozních podrobnostech Katalog Hyper popisuje fyzické prostředky s pěti IP adresami. Před objednávkou potvrďte skladové zásoby, načasování nasazení, přístup roota nebo správce a zabezpečenou vzdálenou konzolu. Přidělení IPv6, rozsah ochrany a případný závazek vyhrazené sítě také vyžadují skutečné dodací podmínky. Rozhodněte, jak budou pozdější hardwarové práce zálohovány a naplánovány, místo abyste předpokládali, že stávající stroj lze změnit bez přerušení. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade sekundárního disku Upgrade třetího disku Upgrade čtvrtého disku Upgrade pátého disku Upgrade šestého disku Přidělení IPv4 Image operačního systému Software Konfigurace paměti Volby 5 Základní přidělení paměti Žádný příplatek Upgrade na 128 GB DDR5 +$367.20 / měsíc Upgrade na 256 GB DDR5 +$734.39 / měsíc Upgrade na 512 GB DDR5 +$1,468.78 / měsíc Upgrade na 1024 GB DDR5 +$5,507.94 / měsíc Upgrade sekundárního disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$27.54 / měsíc 4 TB SSD +$41.31 / měsíc 8 TB SSD +$55.08 / měsíc Upgrade třetího disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$27.54 / měsíc 4 TB SSD +$41.31 / měsíc 8 TB SSD +$55.08 / měsíc Upgrade čtvrtého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$27.54 / měsíc 4 TB SSD +$41.31 / měsíc 8 TB SSD +$55.08 / měsíc Upgrade pátého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$27.54 / měsíc 4 TB SSD +$41.31 / měsíc 8 TB SSD +$55.08 / měsíc Upgrade šestého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$27.54 / měsíc 4 TB SSD +$41.31 / měsíc 8 TB SSD +$55.08 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek /28 (14 IP adres) +$20.20 / měsíc /27 (30 IP adres) +$40.39 / měsíc /26 (62 IP adres) +$80.78 / měsíc /25 (126 IP adres) +$143.21 / měsíc /24 (254 IP adres) +$286.41 / měsíc Image operačního systému Volby 23 Alma Linux 9 Žádný příplatek Alma Linux 8 Žádný příplatek Debian 12 Žádný příplatek Debian 11 Žádný příplatek FreeBSD 14 Žádný příplatek FreeBSD 13 Žádný příplatek Kali Linux 2024 Žádný příplatek Microsoft Windows 10 PRO (zkušební) Žádný příplatek Microsoft Windows 11 PRO (zkušební) Žádný příplatek Microsoft Servers 2016 (zkušební) Žádný příplatek Microsoft Servers 2019 (zkušební) Žádný příplatek Microsoft Servers 2022 (zkušební) Žádný příplatek Microsoft Servers 2025 (zkušební) Žádný příplatek Proxmox 8 Žádný příplatek Proxmox 7 Žádný příplatek Ubuntu 20 Žádný příplatek Ubuntu 22 Žádný příplatek Ubuntu 23 Žádný příplatek Ubuntu 24 Žádný příplatek Rocky Linux 9 Žádný příplatek Rocky Linux 8 Žádný příplatek Fedora Server 41 Žádný příplatek Vlastní OS Nabídka operátora Software Volby 3 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$78.03 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky k Metal Hyper. Konkrétní odpovědi pro tuto rodinu služeb. Používají obě varianty Hyper stejné primární úložiště? Zkontrolujte tabulku plánů. Uvedený popis primárního úložiště se mezi variantami liší, takže zvolený plán je referencí pro základní disk. Mohu zvolit větší přidělení DDR5? Ano. Selektor RAM uvádí dostupné upgrady DDR5. V konečné konfiguraci zkontrolujte zvolenou kapacitu a opakující se cenu. Je veškerý provoz neomezený? Varianty Hyper uvádějí různé modely provozu. Zvolte příslušný plán a posuďte jeho objem provozu, místo abyste popis jedné varianty vztahovali na celou rodinu. Mohu server použít pro virtualizaci? Hyper uvádí volby hypervisoru v možnostech operačního systému. Před nasazením virtuálních strojů ověřte požadavky na hypervisor, licencování a zamýšlenou konfiguraci. Zahrnuje server plně spravovanou aplikační platformu? Katalog popisuje hardware a vybrané softwarové možnosti. Instalaci, průběžnou správu, monitorování a zálohování definujte jako součást vlastního provozního plánu. Je uvedení konfigurace dokladem aktuálních skladových zásob? Ne. Uvedení konfigurace neprokazuje aktuální dostupnost hardwaru. Před objednáním potvrďte skladové zásoby a dodání pro kompletní zvolenou konfiguraci. Mohu stroj obnovit přes IPMI? Před dodáním potvrďte IPMI nebo ekvivalentní konzolu, její přístupová omezení a přihlašovací údaje správce. Její zahrnutí není ověřeno aktuální tabulkou hardwaru. Jaké podrobnosti o IP adresách a ochraně mám potvrdit? Plán uvádí pět IP adres, s dalšími bloky jako možnostmi. Samostatně potvrďte IPv6, použitelné přidělení a základní ochranu sítě. Může se hardware změnit, aniž by to ovlivnilo mé aplikace? Hardwarové práce mohou vyžadovat servisní okno nebo migraci. Před přidáním prostředků k dodanému serveru potvrďte kompatibilitu, požadavky na zálohování a očekávané přerušení. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Úložiště Úložiště 4 MIN ČTENÍ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. Přečtěte si průvodce + Úložiště Úložiště 6 MIN ČTENÍ Měřte výkon NVMe, aniž byste se mýlili Definujte vzorec I/O, kontrolujte vliv mezipaměti a prozkoumejte rozdělení latence, než z testu disku vyvodíte závěr o aplikaci. Přečtěte si průvodce + Výpočetní výkon Výpočetní výkon 6 MIN ČTENÍ Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Metal Origin – dedikované servery se dvěma procesory Xeon | SwissOctet https://swissoctet.com/cs/services/metal-origin/ Domů Produkty Metal Origin + VYHRAZENÁ INFRASTRUKTURA VE ŠVÝCARSKU / ŠVÝCARSKO Metal Origin . Dostupný výchozí bod pro váš vlastní fyzický server. Metal Origin nabízí základ se dvěma procesory Xeon ve Švýcarsku, s volbami paměti, disku a sítě pro zavedené zátěže a praktická nasazení. Švýcarské umístění Žádné KYC Krypto platba Od $146.88 / měsíc Minimálně 3 měsíců · základní celkem $440.64 Prozkoumat plány 3 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Metal Origin 01 Dedikovaný hardware se dvěma procesory Xeon X5670 s 96 GB paměti DDR3 a SSD SATA3 1 TB. Síťové přidělení spojuje port 1 Gbps s neomezeným provozem; uvedená minimální doba pronájmu jsou tři měsíce. SYSTÉM BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 1 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 MIN. PRONÁJEM 3 MĚSÍCŮ $146.88 / měsíc $440.64 za 3 měsíců · Doplňky se volí dále Konfigurovat tento plán CH / 02 Metal Origin 02 Dedikovaná konfigurace pro projekty, které potřebují port 10 Gbps v rámci objemu provozu 100 TB. Zachovává dva procesory Xeon X5670, 96 GB paměti DDR3 a SSD SATA3 1 TB, s uvedenou minimální dobou tří měsíců. SYSTÉM BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 10 Gbps PŘENOS DAT 100TB IP 5 IP /29 MIN. PRONÁJEM 3 MĚSÍCŮ $183.60 / měsíc $550.79 za 3 měsíců · Doplňky se volí dále Konfigurovat tento plán CH / 03 Metal Origin 03 Zkombinujte port 10 Gbps a neomezený provoz se dvěma procesory Xeon X5670, 96 GB paměti DDR3 a SSD SATA3 1 TB. Katalog uvádí minimální dobu pronájmu tři měsíce. SYSTÉM BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ÚLOŽIŠTĚ 1 TB SSD SATA3 RYCHLOST PORTU 10 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 MIN. PRONÁJEM 3 MĚSÍCŮ $724.29 / měsíc $2,172.88 za 3 měsíců · Doplňky se volí dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Fyzický stroj pro vaši zátěž Řada je uvedena jako bare metal, což odděluje volbu serveru od virtuální instance. Postavte systém na uvedené platformě se dvěma procesory Xeon. Kapacita pro užitečné serverové role Porovnejte základní paměť a úložiště SATA SSD, poté zvolte podporované možnosti RAM nebo dalších disků pro služby, které hodláte provozovat. Zvolte model provozu Varianty Origin uvádějí různé kombinace rychlosti portu a provozu. Měřené přidělení a neomezená konfigurace jsou samostatné volby. Výslovný závazek pronájmu Katalog uvádí minimální dobu pronájmu pro Origin. Posuďte tento závazek spolu s volitelným softwarem, prostorem IP adres a zvoleným fakturačním obdobím. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Zavedené aplikační stacky Přeneste několik kompatibilních aplikačních komponent do fyzického prostředí s jasně dimenzovaným přidělením paměti a disku. + Souborové a archivní služby Pro nasazení orientované na úložiště použijte podporované přidání disků, s řízením přístupu a nezávislou strategií obnovy. + Migrace z virtuálního serveru Porovnejte dedikované prostředky, když projekt potřebuje vlastní fyzický základ a může akceptovat dobu pronájmu. 01 / BLIŽŠÍ POHLED Dedikovaný hardware zvolený pro konkrétní úlohu Origin je praktická volba fyzického serveru, když zátěž odpovídá uvedené generaci procesoru. Před výběrem porovnejte kompatibilitu aplikace a nároky na prostředky; novější serverové rodiny mohou vyhovovat jiné zátěži. Vlastnictví softwarového prostředí také znamená plánování aktualizací, přístupu, monitorování a obnovy. 02 / BLIŽŠÍ POHLED Pomocí voleb disků utvářejte server Konfigurátor odděluje primární úložiště od dalších disků, s volbami SSD a HDD tam, kde jsou uvedeny. Vybírejte podle aktivních dat, kapacity archivu a uspořádání, které hodláte vytvořit. Několik disků automaticky nevytváří pole RAID ani nezávislou zálohu. 03 / BLIŽŠÍ POHLED Zvolte dobu pronájmu stejně pečlivě jako prostředky Minimální doba pronájmu je součástí specifikace Origin a měla by být zahrnuta do rozpočtu projektu. Před potvrzením doby pronájmu posuďte síťovou variantu, volitelné licence a přidělení IP adres. Stávající prostředí ponechte dostupné, dokud nebude migrovaná aplikace na novém serveru otestována. 04 / BLIŽŠÍ POHLED Připravte hranici správy a obnovy Origin uvádí hardware bare metal a pět IP adres v přidělení /29. Před dodáním potvrďte přístup roota nebo správce, metodu vzdálené konzoly a případné přidělení IPv6. Počet disků, kompatibilita NVMe a ochrana sítě vyžadují posouzení pro zvolený hardware. Uvedený port popisuje konfiguraci; jakýkoli závazek vyhrazené propustnosti vyžaduje výslovné provozní podmínky. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade primárního disku Upgrade sekundárního disku Upgrade třetího disku Přidělení IPv4 Software Image operačního systému Konfigurace paměti Volby 2 Zachovat základní konfiguraci Žádný příplatek Upgrade na 192 GB DDR3 +$118.42 / měsíc Upgrade primárního disku Volby 7 Zachovat základní konfiguraci Žádný příplatek Upgrade na 2 TB SSD +$22.95 / měsíc Upgrade na 4 TB SSD +$32.13 / měsíc Upgrade na 4 TB HDD +$27.54 / měsíc Upgrade na 8 TB HDD +$41.31 / měsíc Upgrade na 10 TB HDD +$55.08 / měsíc Upgrade na 16 TB HDD +$55.08 / měsíc Upgrade sekundárního disku Volby 8 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Přidat 4 TB HDD +$27.54 / měsíc Přidat 8 TB HDD +$41.31 / měsíc Přidat 10 TB HDD +$55.08 / měsíc Přidat 16 TB HDD +$73.44 / měsíc Upgrade třetího disku Volby 8 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$22.95 / měsíc Přidat 2 TB SSD +$27.54 / měsíc Přidat 4 TB SSD +$36.72 / měsíc Přidat 4 TB HDD +$32.13 / měsíc Přidat 8 TB HDD +$45.90 / měsíc Přidat 10 TB HDD +$55.08 / měsíc Přidat 16 TB HDD +$73.44 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek Upgrade na /28 (14 IP) +$20.20 / měsíc Upgrade na /27 (30 IP) +$40.39 / měsíc Upgrade na /26 (62 IP) +$80.78 / měsíc Upgrade na /25 (126 IP) +$143.21 / měsíc Upgrade na /24 (254 IP) +$286.41 / měsíc Software Volby 9 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$59.67 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc Image operačního systému Volby 11 Almalinux 8 Žádný příplatek Debian 11 Žádný příplatek FreeBSD 13.2 (64 bitů) Žádný příplatek Kali Linux 2024 Žádný příplatek Microsoft Windows Server 2022 (zkušební) Žádný příplatek Microsoft Windows Server 2019 (zkušební) Žádný příplatek Microsoft Windows Server 2016 (zkušební) Žádný příplatek Ubuntu 22 Žádný příplatek Ubuntu 20 Žádný příplatek Rocky Linux 8 Žádný příplatek Arch Linux Latest Žádný příplatek Otevřít konfigurátor PODROBNOSTI Vaše otázky k Metal Origin. Konkrétní odpovědi pro tuto rodinu služeb. Co znamená specifikace minimální doby pronájmu? Origin uvádí ve svých specifikacích plánu závazek minimální doby pronájmu. Před závazkem k této rodině potvrďte fakturační období a podmínky obnovení. Jak se liší varianty Origin? Porovnejte síťový port a objem provozu. Uvedené CPU, základní paměť a úložiště mohou být podobné, zatímco se mění konfigurace sítě. Mohu místo SSD přidat úložiště HDD? Selektory disků zobrazují volby SSD a HDD dostupné pro Origin. V souhrnu objednávky zkontrolujte zvolený typ disku, kapacitu a roli. Je několik disků automaticky nakonfigurováno jako RAID? Katalog uvádí jednotlivé volby disků. Nestanovuje automatické uspořádání RAID; potvrďte zamýšlenou konfiguraci a udržujte nezávislé zálohy. Je Windows zahrnut u každé volby operačního systému? Přečtěte si označení zvoleného obrazu a softwarové licence. Zkušební obraz a placená licence jsou různé volby a licencování aplikací zůstává vaší odpovědností. Budu mít kontrolu nad operačním systémem a vzdálenou konzolou? Naplánujte správu zákazníkem a potvrďte přihlašovací údaje roota nebo správce. Je třeba potvrdit IPMI nebo ekvivalentní konzolu, včetně toho, jak je chráněn přístup pro obnovu, když operační systém není dostupný. Je IPv6 zahrnut spolu s pěti IP adresami? Tabulka plánu uvádí pět IP adres v přidělení /29. Podsíť /64 IPv6 vyžaduje samostatné potvrzení operátorem; další bloky adres se volí samostatně. Mohu po dodání požádat o hardwarové změny? Nejprve potvrďte kompatibilitu, dostupné pozice disků a servisní okno. Další disky, RAM nebo migrace mohou vyžadovat výpadek; není slibována změna za provozu ani konkrétní počet disků NVMe. Jak ověřím ochranu sítě a závazky šířky pásma? Vyžádejte si skutečný rozsah ochrany a síťové podmínky. Rychlost portu a měřený nebo neomezený provoz jsou uvedené specifikace, nikoli záruka propustnosti aplikace nebo dostupnosti. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Hosting Hosting 4 MIN ČTENÍ Zvolte provozní model hostingu dříve než cloud Porovnejte sdílený hosting, VPS, dedikovaný hardware a velké cloudové platformy podle odpovědnosti, obnovy, závislostí a úplného provozního rozpočtu. Přečtěte si průvodce + Síť Síť 4 MIN ČTENÍ Zvolte cestu provozu: server, tunel nebo proxy Pochopte, co každý z VPS, VPN a proxy mění, poté vyberte směrování, protokoly a provozní odpovědnosti podle připojení, které skutečně potřebujete. Přečtěte si průvodce + Výpočetní výkon Výpočetní výkon 4 MIN ČTENÍ Pochopte hranici stroje za svým VPS Čtěte KVM, virtuální hardware, kontejnery a vyhrazené servery jako provozní hranice a poté udržujte shell a služby uvnitř zvolené hranice. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Metal Zenith Xeon Gold Servery ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/metal-zenith/ Domů Produkty Metal Zenith + ŠVÝCARSKÁ INFRASTRUKTURA XEON GOLD / ŠVÝCARSKO Metal Zenith . Švýcarská fyzická platforma postavená kolem dvou procesorů Xeon Gold. Metal Zenith nabízí konfigurovatelnou rovnováhu paměti, SSD úložiště a síťové kapacity pro aplikace připravené na dedikovaný server. Švýcarské umístění Žádné KYC Krypto platba Od $351.13 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 3 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Metal Zenith 01 Dedikovaná konfigurace se dvěma procesory Xeon Gold 6134 s 64 GB paměti DDR4 a SSD o velikosti 1 TB. Její port 1 Gbps je spárován s uvedenou neomezenou přenosovou kvótou. SYSTÉM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ÚLOŽIŠTĚ 1 TB SSD RYCHLOST PORTU 1 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $351.13 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Metal Zenith 02 Dva procesory Xeon Gold 6134 poskytují výpočetní základ, zatímco port 10 Gbps nese přenosovou kvótu 100 TB. Konfigurace zahrnuje 64 GB paměti DDR4 a SSD o velikosti 1 TB. SYSTÉM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ÚLOŽIŠTĚ 1TB SSD RYCHLOST PORTU 10 Gbps PŘENOS DAT 100TB IP 5 IP /29 $468.17 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Metal Zenith 03 Možnost neomezeného přenosu na portu 10 Gbps pro platformu se dvěma procesory Xeon Gold 6134. Tato dedikovaná konfigurace zahrnuje 64 GB paměti DDR4 a 1 TB SSD úložiště. SYSTÉM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ÚLOŽIŠTĚ 1TB SSD RYCHLOST PORTU 10 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $702.26 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Základ Xeon Gold Plány Zenith uvádějí platformu se dvěma procesory Gold 6134. Před výběrem řady porovnejte požadavky svého softwaru s přesnou specifikací serveru. Paměť sladěná s aplikací Zvolte přidělení RAM pro databáze, cachování a souběžné služby. Možnosti upgradu jsou oddělené od zvolené síťové varianty. Několik pozic SSD k naplánování Konfigurátor uvádí primární a další možnosti SSD, což vám dává na výběr pro aplikační data, pracovní prostor nebo plánované rozložení úložiště. Definovaná síťová konfigurace Porovnejte uvedenou rychlost portu a přenos v každém plánu Zenith. Volitelné možnosti IP a šířky pásma jsou zobrazeny vedle hardwaru. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Backendy produkčních aplikací Naplánujte dedikovaný server pro měřenou zátěž aplikace s řízeným přístupem a zdokumentovaným procesem obnovy. + Databázové a analytické sestavy Před výběrem varianty zaměřené na síť dimenzujte paměť a kapacitu SSD podle svého datového souboru a vzorců dotazů. + Konsolidovaná servisní prostředí Uspořádejte několik kompatibilních služeb na fyzickém základu s promyšleným oddělením přístupu a využití zdrojů. 01 / BLIŽŠÍ POHLED Zvolte výkon podle požadavků Název řady procesorů je výchozí bod, nikoli aplikační benchmark. Porovnejte skutečnou platformu CPU, paměť a úložiště se svou zátěží. Pro službu náročnou na CPU otestujte reprezentativní úlohy; u databáze zahrňte do rozhodování využití paměti a aktivitu disku. 02 / BLIŽŠÍ POHLED Úložiště utvářejte před nasazením Selektory disků Zenith umožňují větší nebo vícediskovou konfiguraci, pokud je uvedena. Rozhodněte, co bude na každém svazku, jak bude zálohován a co vyžaduje obnova. Disky navíc mohou pomoci uspořádat server, ale kopie na stejném stroji nechrání před každou poruchou. 03 / BLIŽŠÍ POHLED Zachovejte švýcarskou lokalitu smysluplnou Katalog nabízí tuto řadu pouze ve Švýcarsku, takže cíl hostingu zůstává jasně uveden. Stejnou jasnost použijte i pro své nasazení: zdokumentujte, která data jsou uložena, kdo je spravuje a které veřejné služby jsou vystaveny. Nákupní cesta bez KYC funguje nejlépe s pečlivým přístupem a nakládáním s daty následně. 04 / BLIŽŠÍ POHLED Ověřte praktické kontroly fyzického nasazení Zenith uvádí fyzický server a pět IP v přidělení /29. Před dodáním se dohodněte na root nebo administrátorském přístupu a na IPMI nebo ekvivalentní cestě pro obnovu. Potvrďte IPv6, síťovou ochranu, kompatibilitu úložiště a postup upgradu pro skutečný stroj. Specifikace portu nezakládá závazek dedikované propustnosti ani termín dodání. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade primárního disku Upgrade sekundárního disku Upgrade třetího disku Upgrade čtvrtého disku Upgrade pátého disku Upgrade šestého disku Přidělení IPv4 Šířka pásma Software Image operačního systému Konfigurace paměti Volby 5 Zachovat základní konfiguraci Žádný příplatek Upgrade na 128 GB DDR4 +$91.80 / měsíc Upgrade na 256 GB DDR4 +$183.60 / měsíc Upgrade na 512 GB DDR4 +$367.20 / měsíc Upgrade na 1024GB DDR4 +$1,101.59 / měsíc Upgrade primárního disku Volby 3 Zachovat základní konfiguraci Žádný příplatek Upgrade na 2 TB SSD +$22.95 / měsíc Upgrade na 4 TB SSD +$32.13 / měsíc Upgrade sekundárního disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Upgrade třetího disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Upgrade čtvrtého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Upgrade pátého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Upgrade šestého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$32.13 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek Upgrade na /28 (14 IP) +$20.20 / měsíc Upgrade na /27 (30 IP) +$40.39 / měsíc Upgrade na /26 (62 IP) +$80.78 / měsíc Upgrade na /25 (126 IP) +$161.57 / měsíc Upgrade na /24 (254 IP) +$323.13 / měsíc Šířka pásma Volby 2 Základní přenosový limit Žádný příplatek Upgrade na 200 TB +$45.90 / měsíc Software Volby 9 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$59.67 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc Image operačního systému Volby 11 Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 LTS (64 bitů) Žádný příplatek Ubuntu 16.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 16.04 LTS (64 bitů) Žádný příplatek Centos 8.X (64 bitů) Žádný příplatek Proxmox 7.0 Stable (64 bitů) Žádný příplatek Proxmox 6.0 Stable (64 bitů) Žádný příplatek Microsoft Windows 2019 (zkušební) Žádný příplatek Microsoft Windows 2016 (zkušební) Žádný příplatek Vlastní (otevřete prosím ticket) Nabídka operátora Otevřít konfigurátor PODROBNOSTI Vaše otázky o Metal Zenith. Konkrétní odpovědi pro tuto rodinu služeb. Jak se Zenith liší od Atlas? Uvedená platforma CPU se liší, stejně jako některé dostupné možnosti. Porovnejte kompletní specifikace procesoru, paměti, úložiště a sítě, místo abyste se spoléhali na název řady. Mohu přidat více než jeden úložný disk? Konfigurátor Zenith uvádí více pozic pro další disky. Zkontrolujte každou zvolenou kapacitu a potvrďte zamýšlené rozložení úložiště serveru. Je rychlejší síťová varianta vždy nejlepší volbou? Pouze pokud odpovídá vašim požadavkům na přenos dat. Rychlejší port neřeší limity CPU, paměti nebo databáze a je třeba přezkoumat i model přenosu. Mohu požádat o vlastní operační systém? Vlastní volba je uvedena tam, kde je dostupná, a vyžaduje potvrzení. Berte ji jako požadavek na konfiguraci, nikoli jako samozřejmost, že lze jakýkoli obraz nainstalovat automaticky. Co mám připravit před přesunem produkční služby? Zkontrolujte kompatibilitu softwaru, vytvořte nezávislou zálohu a naplánujte rollback. Před přepnutím skutečného provozu otestujte aplikaci a přístup v novém prostředí. Jak se Zenith liší od virtuálního serveru? Katalog specifikuje hardware typu bare-metal, nikoli instanci KVM. Virtualizační vrstva je vaše vlastní volba nasazení; potvrďte administraci operačního systému a hardwarovou kompatibilitu pro zamýšlený stack. Budu mít konzolu pro obnovu IPMI? Potvrďte přístup IPMI nebo ekvivalentní správu a způsob jeho zabezpečení. Aktuální tabulka plánů nezakládá ověřenou službu konzoly pro obnovu. Jsou zahrnuty IPv6 a základní síťová ochrana? Je uvedeno pět IP v přidělení /29. Dostupnost IPv6 a rozsah ochrany musí být před součástí dohody o dodání potvrzeny s operátorem. Mohu nainstalovaný hardware později upgradovat? Změny vyžadují kontrolu kompatibility, skladových zásob a údržby. Potvrďte případné přerušení nebo migraci; počáteční selektory disku a RAM neslibují upgrade hardwaru za provozu. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Dedikované Dedikované 6 MIN ČTENÍ Runbook migrace dedikovaného serveru, který chrání data Nacvičte přesun, stanovte konzistentní datovou hranici a definujte, co znamená rollback poté, co nový systém začne přijímat zápisy. Přečtěte si průvodce + Úložiště Úložiště 4 MIN ČTENÍ Snímky a zálohy: zvolte selhání, které potřebujete přežít Porovnejte body obnovy, hranice selhání a konzistenci aplikace, místo abyste předpokládali, že snímek a nezávislá záloha poskytují stejnou ochranu. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Pulse NVMe Linux VPS ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/pulse/ Domů Produkty Pulse NVMe + ŠVÝCARSKÝ NVME VÝPOČETNÍ VÝKON / ŠVÝCARSKO Pulse NVMe . Umístěte aplikace citlivé na úložiště na základ NVMe ve Švýcarsku. Pulse spojuje prostředí Linux KVM s konfigurovatelnými prostředky CPU, paměti a sítě pro projekty, kde záleží na aktivitě disku. Švýcarské umístění Žádné KYC Krypto platba Od $13.77 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 5 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Pulse NVMe 01 Začněte s úložištěm NVMe pro cílenou zátěž Linux. Tato konfigurace KVM kombinuje 4 vCPU, 1 GB paměti DDR4 a disk 30 GB NVMe s přenosovou kvótou 2 TB. Virtualizace KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB NVMe Šířka pásma 100Mbp/s 2TB Ochrana DDoS Vrstva 3-4 $13.77 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Pulse NVMe 02 Kompaktní konfigurace NVMe pro malou aplikaci nebo vývojovou službu, s 4 vCPU, 2 GB paměti DDR4 a 40 GB úložiště na portu 200 Mbps. Virtualizace KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Úložiště 40GB NVMe Šířka pásma 200Mbp/s 3TB Ochrana DDoS Vrstva 3-4 $26.62 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Pulse NVMe 03 Spojte 6 vCPU, 4 GB paměti DDR4 a 50 GB úložiště NVMe pro aplikaci Linux, která provádí časté diskové operace. Její přenosová kvóta je 5 TB. Virtualizace KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Úložiště 50GB NVMe Šířka pásma 200Mbp/s 5TB Ochrana DDoS Vrstva 3-4 $41.31 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 Pulse NVMe 04 Širší pracovní prostor Linux s 8 vCPU a 6 GB paměti DDR4. Disk 70 GB NVMe ponechává prostor pro větší pracovní datový soubor, s portem 300 Mbps a 7 TB přenosu. Virtualizace KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Úložiště 70GB NVMe Šířka pásma 300Mbp/s 7TB Ochrana DDoS Vrstva 3-4 $60.59 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 05 Pulse NVMe 05 Konfigurace Pulse s nejvyšší kapacitou kombinuje 14 Xeon 5600 vCPU, 16 GB paměti DDR4 a disk 100 GB NVMe, plus port 400 Mbps a přenosovou kvótu 10 TB. Virtualizace KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Úložiště 100GB NVMe Šířka pásma 400Mbp/s 10TB Ochrana DDoS Vrstva 3-4 $105.57 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. NVMe ve středu Základní plány uvádějí úložiště NVMe pro váš systém a aplikační data. Dimenzujte svazek podle aktivních dat, aktualizací a pracovních souborů. CPU a paměť v rovnováze Výkon disku je jen jednou částí stacku. Při výběru plánu Pulse porovnejte uvedené přidělení procesoru a RAM spolu s úložištěm. Obrazy Linux a hostingové nástroje V konfigurátoru zvolte obraz Linux a volitelný hostingový software. Minimální systém nebo workflow založené na panelu mohou sdílet stejný základ NVMe. Explicitní síťová konfigurace Posuzujte rychlost portu, přenos a volitelné adresy IPv4 nezávisle. Přidejte síťovou kapacitu jen tam, kde odpovídá využití aplikace. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Aplikace řízené databází Poskytněte základ pro aplikace, které často čtou a zapisují pracovní datový soubor, s dostatkem RAM pro databázi. + Nástroje pro sestavení a vývoj Spouštějte vlastní sestavení projektů, přípravu balíčků nebo pracovní postupy pro přípravu prostředí, které používají mnoho malých souborů. + Platformy s aktivním obsahem Hostujte publikační nebo obchodní stack, jehož potřeby úložiště se týkají spíše aktivního přístupu než dlouhodobé archivace. 01 / BLIŽŠÍ POHLED Zvolte NVMe ze správného důvodu Pulse je na úložiště zaměřená alternativa ke standardní řadě SSD VPS. Má smysl porovnávat, když vaše aplikace tráví čas čekáním na diskové operace. Není náhradou za dobře dimenzovanou databázovou cache, efektivní dotazy nebo dostatek paměti. Před rozhodnutím, který prostředek zvýšit, změřte úzké místo. 02 / BLIŽŠÍ POHLED Nakonfigurujte kompletní aplikační prostředí Obraz Linux určuje výchozí bod; zbytek určuje aplikační stack. Rozhodněte, jak budete software nasazovat, aktualizovat a spravovat, poté zvolte volitelné hostingové nástroje, CPU, paměť a přidání disků. Přečtěte si popis každého přidání úložiště, místo abyste předpokládali, že mění technologii základního svazku. 03 / BLIŽŠÍ POHLED Soukromí zahrnuje i vaše pracovní data Švýcarská offshore lokalita je jen jednou vrstvou soukromého nasazení. Uchovávejte přihlašovací údaje mimo veřejný webový adresář, oddělte administrativní a veřejný přístup a rozhodněte, které aplikační logy skutečně potřebujete. Volitelné denní zálohy mají vlastní volby uchovávání; udržujte plán obnovy odpovídající datům. 04 / BLIŽŠÍ POHLED Udržte kontrolu, jak pracovní datový soubor roste Katalog Pulse kombinuje KVM se základním úložištěm NVMe a síťovou ochranou Layer 3–4. Root administrace, počáteční přidělení adres a přístup pro obnovu by měly být potvrzeny před dodáním. Pomocí volitelných prostředků a hostingových nástrojů definujte svou počáteční konfiguraci; změny existující instance, reinstalace a obnova šifrovaného disku vyžadují dohodnutý postup. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Image operačního systému Další adresy IPv4 Další jádra CPU Další paměť Retence záloh Další úložiště Rychlost portu 1 Gbps Ochrana DDoS Hostingový software Image operačního systému Volby 13 ubuntu-24.04.3-x86_64 Žádný příplatek ubuntu-22.04.5-x86_64 Žádný příplatek fedora-42-x86_64 Žádný příplatek rocky-9.6-x86_64 Žádný příplatek debian-11-x86_64 Žádný příplatek debian-12-x86_64 Žádný příplatek ubuntu-24.04.3-x86_64 Žádný příplatek centos-9.6-x86_64 Žádný příplatek debian-13.0-x86_64 Žádný příplatek almalinux-10.1-x86_64 Žádný příplatek oracle-9.7-x86_64 Žádný příplatek oracle-10.0-x86_64 Žádný příplatek rocky-10.1-x86_64 Žádný příplatek Další adresy IPv4 Volby 6 Žádná další IP Žádný příplatek + 1 Ipv4 +$4.59 / měsíc + 2 Ipv4 +$9.18 / měsíc + 3 Ipv4 +$13.77 / měsíc + 4 Ipv4 +$18.36 / měsíc + 5 Ipv4 +$22.95 / měsíc Další jádra CPU Volby 5 Žádné další jádro CPU Žádný příplatek 1 X další jádro CPU +$4.59 / měsíc 2 X další jádro CPU +$9.18 / měsíc 4 X další jádro CPU +$16.52 / měsíc 8 X Extra CPU jádro +$33.05 / měsíc Další paměť Volby 5 Extra paměť GB Žádný příplatek 1 X další paměť GB +$6.88 / měsíc 2 X další paměť GB +$13.77 / měsíc 4 X další paměť GB +$25.70 / měsíc 8 X Extra paměť GB +$51.41 / měsíc Retence záloh Volby 4 Žádné zálohy Žádný příplatek Denní zálohy (retence 3 dní) +$6.43 / měsíc Denní zálohy (retence 6 dní) +$18.36 / měsíc Denní zálohy (retence 10 dní) +$45.90 / měsíc Další úložiště Volby 2 Žádné další místo na disku Žádný příplatek + 15GB SSD +$20.20 / měsíc Rychlost portu 1 Gbps Volby 2 Žádný upgrade rychlosti portu Žádný příplatek 1 Gbps +$50.49 / měsíc Ochrana DDoS Volby 2 Zahrnutá základní ochrana · žádný pokročilý upgrade Žádný příplatek Pokročilá ochrana DDoS · 3 Tbps +$22.95 / měsíc Hostingový software Volby 10 Žádná další aplikace Žádný příplatek Licence Cpanel 5 účtů +$38.56 / měsíc Licence Cpanel 30 účtů +$45.90 / měsíc Licence Cpanel 100 účtů +$64.26 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky o Pulse NVMe. Konkrétní odpovědi pro tuto rodinu služeb. Zaručuje NVMe konkrétní rychlost aplikace? Zde není slibován žádný aplikační benchmark. Výkon závisí na kompletním přidělení prostředků, softwaru, datovém souboru a zátěži; otestujte to s vlastní aplikací. Je každé volitelné přidání disku NVMe? Přečtěte si označení každé možnosti. Základní plány specifikují NVMe, zatímco možnost disku navíc může popisovat SSD úložiště samostatně. Nepředpokládejte, že obě jsou totožné. Mohu přidat hostingový nebo nasazovací panel? Ano. Konfigurátor uvádí volby hostingového softwaru pro Pulse. Ověřte systémové požadavky panelu a případná licenční omezení vůči zvoleným prostředkům. Je Pulse vhodný pro ukládání velmi velkého archivu? Záleží na kapacitě a vzorcích přístupu. Pro archiv náročný na úložiště porovnejte také Vault Storage; aktivní svazek NVMe a hromadné úložiště slouží různým potřebám. Jak po nasazení chránit aplikační data? Používejte řízený přístup, šifrování vhodné pro aplikaci a testované zálohy. Zvolte uchovávání záloh záměrně a udržujte samostatnou kopii pro poruchy nad rámec primárního prostředí. Jakou kontrolu mám nad stackem Linux? Pulse je určen pro aplikace spravované zákazníkem. Při dodání potvrďte root přístup, poté zvolte podporované balíčky, služby a pravidla přístupu pro operační systém. Je síťová ochrana součástí základní konfigurace? Ochrana Layer 3–4 se objevuje v základních specifikacích. Pokročilá volba DDoS je samostatný upgrade; zabezpečení aplikace, omezování rychlosti a zálohy stále vyžadují vlastní plán. Co mám potvrdit ohledně IP adres? Konfigurátor uvádí další volby IPv4. Před spoléháním na konkrétní přidělení potvrďte počáteční dedikovanou adresu, dostupnost IPv6 a síťovou konfiguraci. Mohu po nasazení reinstalovat nebo změnit prostředky? Aktuální konfigurátor definuje navrhovanou konfiguraci. Potvrďte postup, možné výpadky a nakládání s daty pro existující instanci. Vlastní média a požadavky na šifrování disku také vyžadují kontrolu operátorem. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Výpočetní výkon Výpočetní výkon 4 MIN ČTENÍ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Přečtěte si průvodce + Úložiště Úložiště 4 MIN ČTENÍ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. Přečtěte si průvodce + Výpočetní výkon Výpočetní výkon 6 MIN ČTENÍ Dimenzujte CPU a paměť VPS podle skutečné zátěže Sestavte paměťový rozpočet, prozkoumejte soupeření a oddělte jedno vytížené vlákno od práce, která může využít několik virtuálních jader. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Sentinel Kali Linux bezpečnostní pracovní prostor | SwissOctet https://swissoctet.com/cs/services/sentinel-kali/ Domů Produkty Sentinel Kali + ŠVÝCARSKÁ AUTORIZOVANÁ BEZPEČNOSTNÍ LABORATOŘ / ŠVÝCARSKO Sentinel Kali . Samostatné prostředí Kali Linux pro vymezená bezpečnostní hodnocení, školení a defenzivní výzkum. Udržujte své nástroje ve Švýcarsku a testování v systémech, které vlastníte nebo k jejichž hodnocení máte povolení. Švýcarské umístění Žádné KYC Krypto platba Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 4 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Sentinel Kali 04 Kompaktní sestava Kali pro nástroje příkazového řádku, úvodní laboratoře a cílené autorizované testování. Její základní přidělení je 2 vCPU, 2 GB paměti DDR4 a 30 GB SSD úložiště. Virtualizace KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Úložiště 30GB SSD Šířka pásma 100 Mbp/s 2TB Ochrana DDoS Vrstva 3-4 $12.85 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Sentinel Kali 01 Pracovní prostor Kali Linux pro autorizované nástroje hodnocení a bezpečnostní studium. Kombinuje 5 Xeon 5600 vCPU, 2 GB paměti DDR4 a SSD 45 GB s přenosovou kvótou 3 TB. Virtualizace KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Úložiště 45GB SSD Šířka pásma 200 Mbp/s 3TB Ochrana DDoS Vrstva 3-4 $26.53 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Sentinel Kali 02 Osm vCPU a 4 GB paměti DDR4 poskytují prostor pro širší sbírku nástrojů Kali a výzkumných úloh. Konfigurace zahrnuje SSD 60 GB a 5 TB přenosu. Virtualizace KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Úložiště 60GB SSD Šířka pásma 200 Mbp/s 5TB Ochrana DDoS Vrstva 3-4 $38.46 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 Sentinel Kali 03 Větší prostředí Kali pro autorizovanou práci, která potřebuje více procesů a pracovních souborů: 12 vCPU, 8 GB paměti DDR4, SSD 100 GB a přenosová kvóta 10 TB. Virtualizace KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Úložiště 100GB SSD Šířka pásma 300 Mbp/s 10TB Ochrana DDoS Vrstva 3-4 $75.18 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Samostatný pracovní prostor pro hodnocení Používejte prostředí Kali mimo svůj každodenní počítač. Uspořádejte projektové nástroje, poznámky a schválená testovací data v dedikovaném systému KVM. CLI nebo grafický pracovní postup Zvolte možnosti GUI a VNC, když vaší práci vyhovuje desktopové rozhraní. Omezte jejich přístup na lidi, kteří je potřebují. Prostředky pro hodnocení Zvolte CPU, RAM a kapacitu SSD pro zahrnuté nástroje a datové soubory. Další prostředky vám umožní přizpůsobit pracovní prostor definovanému projektu. Uchovávání, které určíte Volitelné uchovávání záloh může podpořit průběžnou práci. Před volbou doby uchovávání zvažte, jak citlivý materiál hodnocení záloha obsahuje. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Schválená hodnocení infrastruktury Připravte a provádějte testy proti dohodnuté sadě systémů se zdokumentovaným rozsahem a povolením vlastníka. + Prostředí pro bezpečnostní školení Pracujte s vlastními záměrně zranitelnými laboratořemi a cvičeními, aniž byste je míchali do svého denního pracovního prostoru. + Validace defenzivních nástrojů Vyhodnocujte schválené bezpečnostní utility, reprodukujte zjištění v laboratoři a připravte jasné důkazy pro nápravu. 01 / BLIŽŠÍ POHLED Užitečná laboratoř začíná jasným rozsahem Uveďte autorizované cíle, povolené techniky, časové okno a lidi, kteří mohou schválit změny hodnocení. Sentinel Kali poskytuje prostředí; neuděluje povolení k přístupu do systému třetí strany. Udržujte pracovní prostor v souladu s dohodnutým hodnocením a vyhněte se nesouvisejícímu provozu. 02 / BLIŽŠÍ POHLED Udržujte projektový materiál uspořádaný Poznámky k hodnocení, logy a zachycené důkazy mohou obsahovat citlivé informace. Používejte samostatné projektové adresáře, omezte přístup a před zahájením práce stanovte dobu uchovávání. Pokud zvolíte automatické zálohy, zahrňte tyto kopie do stejného plánu nakládání s daty, místo abyste je považovali za neškodné duplikáty. 03 / BLIŽŠÍ POHLED Zvolte rozhraní, které práci vyhovuje Prostředí příkazového řádku udržuje nastavení cílené pro skriptované úlohy. Grafická relace může vyhovovat nástrojům, které vyžadují desktop, ale také potřebuje paměť a pečlivé kontroly vzdáleného přístupu. Při konfiguraci pracovního prostoru posuzujte možnosti GUI, VNC, prostředků a sítě společně. 04 / BLIŽŠÍ POHLED Připravte nástroje a cestu do laboratoře Kali poskytuje bezpečnostně zaměřený výchozí bod, ale pojmenovaná distribuce nezakládá každý balíček nebo verzi v dodaném obrazu. Potvrďte nainstalovanou sadu nástrojů a root přihlašovací údaje, naplánujte přístup SSH a v případě potřeby zkontrolujte samostatné možnosti GUI a VNC. Základní plány uvádějí ochranu Layer 3–4; pozdější upgrady, obnova konzoly a požadavky na vlastní obraz vyžadují potvrzení operátorem. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Další adresy IPv4 Další úložiště Další jádra CPU Vzdálená konzole Retence záloh Další paměť Upgrade rychlosti portu Grafický desktop Ochrana DDoS Další adresy IPv4 Volby 6 Žádná další IP Žádný příplatek + 1 Ipv4 +$4.59 / měsíc + 2 Ipv4 +$9.18 / měsíc + 3 Ipv4 +$13.77 / měsíc + 4 Ipv4 +$18.36 / měsíc + 5 Ipv4 +$22.95 / měsíc Další úložiště Volby 5 Žádné další místo na disku Žádný příplatek + 5GB SSD +$2.75 / měsíc + 10GB SSD +$5.51 / měsíc + 20GB SSD +$9.18 / měsíc + 50GB SSD +$18.36 / měsíc Další jádra CPU Volby 6 Žádné další jádro CPU Žádný příplatek 1 X další jádro CPU +$4.59 / měsíc 2 X další jádro CPU +$9.18 / měsíc 3 X další jádro CPU +$13.77 / měsíc 4 X další jádro CPU +$18.36 / měsíc 6 X další jádro CPU +$27.54 / měsíc Vzdálená konzole Volby 2 Žádný doplněk vzdálené konzole Žádný příplatek VNC aktivováno Žádný příplatek Retence záloh Volby 4 Žádné zálohy Žádný příplatek Denní zálohy (retence 3 dní) +$4.59 / měsíc Denní zálohy (retence 6 dní) +$13.77 / měsíc Denní zálohy (retence 10 dní) +$22.95 / měsíc Další paměť Volby 5 Základní přidělení paměti Žádný příplatek 1 X další paměť GB +$6.88 / měsíc 2 X další paměť GB +$13.77 / měsíc 3 X další paměť GB +$20.65 / měsíc 4 X další paměť GB +$27.54 / měsíc Upgrade rychlosti portu Volby 3 Žádný upgrade rychlosti portu Žádný příplatek +100 MBP/S +$9.18 / měsíc Upgrade na 1 Gbps +$55.08 / měsíc Grafický desktop Volby 2 BEZ GUI Žádný příplatek GUI POVOLENO +$0.92 / měsíc Ochrana DDoS Volby 2 Zahrnutá základní ochrana · žádný pokročilý upgrade Žádný příplatek Pokročilá ochrana DDoS · 3 Tbps +$22.95 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky o Sentinel Kali. Konkrétní odpovědi pro tuto rodinu služeb. Mohu testovat systémy patřící jiné organizaci? Pouze s výslovným povolením a dohodnutým rozsahem. Zakoupení bezpečnostního prostředí neopravňuje ke skenování, zneužití nebo přístupu do systémů třetích stran. Mohu použít grafický desktop? Konfigurátor zahrnuje volby GUI a VNC. Zkontrolujte obě volby a ponechte dostatek paměti pro desktop a nástroje, které plánujete spouštět. Je to určeno pro útočnou činnost bez povolení? Ne. Sentinel je určen pro autorizovaná hodnocení, vzdělávání a defenzivní výzkum. Podvody, škodlivé útoky a neoprávněný přístup jsou mimo zamýšlené použití služby. Mám uchovávat důkazy hodnocení v automatických zálohách? Pouze pokud to odpovídá pravidlům projektu pro nakládání a uchovávání. Důkazy mohou obsahovat důvěrná data klienta; zahrňte záložní kopie do svého plánu přístupu a mazání. Jak se to liší od Sentinel Parrot? Počáteční bezpečnostní distribuce se liší. Porovnejte nástroje a pracovní postup, které potřebujete, poté zkontrolujte skutečné prostředky a dostupné možnosti pro zvolenou řadu. Jsou všechny nástroje Kali již nainstalovány? Potvrďte dodaný obraz, verze balíčků a nástroje potřebné pro hodnocení. Aktuální katalog neslibuje pevný počet nástrojů ani kompletní předinstalovanou sadu. Jak se připojím a nainstaluji vlastní utility? Naplánujte SSH pro práci v příkazovém řádku a při dodání potvrďte root přihlašovací údaje. GUI a VNC jsou samostatné volby konfigurace. Před instalací nebo použitím nástrojů hodnocení zabezpečte každý vstupní bod. Jaké možnosti ochrany a upgradu jsou uvedeny? Ochrana Layer 3–4 je v základním plánu. CPU, paměť, disk a síťová přidání jsou konfigurovatelné, zatímco změna existující pracovní stanice vyžaduje potvrzený postup a dostupnost. Lze pracovní stanici použít pro forenzní práci? Může tvořit součást autorizovaného analytického pracovního postupu. Uchovávejte důkazy samostatně, ověřte vhodnost nástrojů a vyhněte se změně původního materiálu; samotný server nezakládá forenzní řetězec úschovy. VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Sentinel Parrot bezpečnostní pracovní prostor ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/sentinel-parrot/ Domů Produkty Sentinel Parrot + ŠVÝCARSKÝ PRACOVNÍ PROSTOR PRO BEZPEČNOSTNÍ VÝZKUM / ŠVÝCARSKO Sentinel Parrot . Bezpečnostní prostředí Parrot pro pečlivý výzkum a autorizované testování. Přeneste projektové nástroje, vývojovou práci a laboratorní důkazy do švýcarského pracovního prostoru KVM nakonfigurovaného kolem vašeho hodnocení. Švýcarské umístění Žádné KYC Krypto platba Od $12.85 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 4 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Sentinel Parrot 04 Menší bezpečnostní konfigurace Parrot pro učení, utility a cílená autorizovaná hodnocení. Dva vCPU, 2 GB paměti DDR4 a SSD 30 GB udržují přidělení prostředků cílené. Virtualizace KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Úložiště 30GB SSD Šířka pásma 100 Mbp/s 2TB Ochrana DDoS Vrstva 3-4 $12.85 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Sentinel Parrot 01 Bezpečnostní prostředí Parrot pro autorizovaný výzkum a vývoj, s 5 Xeon 5600 vCPU, 2 GB paměti DDR4 a SSD 45 GB. Přenosová kvóta je 3 TB. Virtualizace KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Úložiště 45GB SSD Šířka pásma 200 Mbp/s 3TB Ochrana DDoS Vrstva 3-4 $26.53 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Sentinel Parrot 02 Pracovní prostor Parrot s 8 vCPU a 4 GB paměti DDR4 pro údržbu několika nástrojů nebo vývojových úloh. Zahrnuje 60 GB SSD úložiště a 5 TB přenosu. Virtualizace KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Úložiště 60GB SSD Šířka pásma 200 Mbp/s 5TB Ochrana DDoS Vrstva 3-4 $38.46 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 Sentinel Parrot 03 Největší přidělení Parrot nabízí 12 vCPU, 8 GB paměti DDR4 a SSD 100 GB pro rozsáhlejší autorizované výzkumné zátěže, s portem 300 Mbps a 10 TB přenosu. Virtualizace KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Úložiště 100GB SSD Šířka pásma 300 Mbp/s 10TB Ochrana DDoS Vrstva 3-4 $75.18 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Parrot jako výchozí bod Postavte pracovní prostor kolem bezpečnostního prostředí Parrot, s projektovými utilitami a pracovním postupem vhodným pro systémy, k jejichž hodnocení jste autorizováni. Výběr pracovních rozhraní Možnosti GUI a VNC vám umožní zvolit desktopový pracovní postup tam, kde je potřeba. Administrátorský přístup je stále něco, co je třeba nakonfigurovat a zabezpečit záměrně. Konfigurovatelné výzkumné prostředí Porovnejte uvedené prostředky CPU, RAM a SSD. Kapacitu přidávejte podle nástrojů a materiálu zapojených do práce, nikoli podle čísla plánu. Možnosti sítě a zálohování Projděte další volby IPv4, rychlosti portu a denního zálohování. Pohyb dat a uchovávání důkazů udržujte v souladu se schváleným projektem. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Obranné výzkumné projekty Studujte chování vlastní aplikace a vyhodnocujte bezpečnostní nástroje v odděleném prostředí s řízeným přístupem. + Autorizovaná práce pro klienta Udržujte projektový pracovní prostor pro hodnocení, jejichž cíle, oprávnění a požadavky na nakládání s důkazy jsou zdokumentovány. + Vývoj v oblasti bezpečnosti Připravte a testujte nástroje na vlastních laboratorních systémech, než je použijete při schváleném hodnocení. 01 / BLIŽŠÍ POHLED Zvolte prostředí, které váš pracovní postup očekává Parrot a Kali jsou různé výchozí body pro bezpečnostní práci. Zvolte prostředí, které vyhovuje nástrojům, požadavkům na balíčky a zvyklostem vašeho týmu. Název distribuce nenahrazuje ověření, že aplikace a verze, které potřebujete, jsou k dispozici a udržované. 02 / BLIŽŠÍ POHLED Zabraňte tomu, aby jeden projekt unikal do dalšího Po skončení hodnocení oddělte projektové soubory, odeberte expirovaný přístup a ukliďte dočasný materiál. Výzkumný pracovní prostor může obsahovat informace o zákaznících, proto používejte vhodná omezení přístupu a pravidla uchovávání. Tato opatření jsou stejně důležitá jako švýcarské umístění serveru. 03 / BLIŽŠÍ POHLED Konfigurujte podle tabulky prostředků Řada Parrot obsahuje různé kombinace CPU, paměti, disku a síťové kapacity. Porovnávejte skutečnou tabulku, místo abyste předpokládali, že plán s vyšším číslem vždy vyhovuje větší zátěži. Doplnění GUI, zálohování a sítě jsou samostatné volby, které je vhodné projít před potvrzením konfigurace. 04 / BLIŽŠÍ POHLED Zkontrolujte dodaný pracovní prostor podle své metodiky Před volbou prostředí definujte balíčky a verze potřebné pro svůj výzkum. Při dodání potvrďte image Parrot, přístup root a přihlašovací údaje SSH; GUI a VNC jsou samostatné volby. Základní specifikace uvádějí ochranu vrstvy 3–4. Obnova konzoly, vlastní image a změny stávající pracovní stanice vyžadují potvrzení operátora, zatímco projektové oprávnění zůstává na vás. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Další adresy IPv4 Další úložiště Další jádra CPU Vzdálená konzole Retence záloh Další paměť Upgrade rychlosti portu Grafický desktop Ochrana DDoS Rychlost portu 1 Gbps Další adresy IPv4 Volby 6 Žádná další IP Žádný příplatek + 1 Ipv4 +$4.59 / měsíc + 2 Ipv4 +$9.18 / měsíc + 3 Ipv4 +$13.77 / měsíc + 4 Ipv4 +$18.36 / měsíc + 5 Ipv4 +$22.95 / měsíc Další úložiště Volby 5 Žádné další místo na disku Žádný příplatek + 5GB SSD +$2.75 / měsíc + 10GB SSD +$5.51 / měsíc + 20GB SSD +$9.18 / měsíc + 50GB SSD +$18.36 / měsíc Další jádra CPU Volby 6 Žádné další jádro CPU Žádný příplatek 1 X další jádro CPU +$4.59 / měsíc 2 X další jádro CPU +$9.18 / měsíc 3 X další jádro CPU +$13.77 / měsíc 4 X další jádro CPU +$18.36 / měsíc 6 X další jádro CPU +$27.54 / měsíc Vzdálená konzole Volby 2 Žádný doplněk vzdálené konzole Žádný příplatek VNC aktivováno Žádný příplatek Retence záloh Volby 4 Žádné zálohy Žádný příplatek Denní zálohy (retence 3 dní) +$4.59 / měsíc Denní zálohy (retence 6 dní) +$13.77 / měsíc Denní zálohy (retence 10 dní) +$22.95 / měsíc Další paměť Volby 5 Základní přidělení paměti Žádný příplatek 1 X další paměť GB +$6.88 / měsíc 2 X další paměť GB +$13.77 / měsíc 3 X další paměť GB +$20.65 / měsíc 4 X další paměť GB +$27.54 / měsíc Upgrade rychlosti portu Volby 3 Žádný upgrade rychlosti portu Žádný příplatek +100 MBP/S +$9.18 / měsíc Upgrade na 1 Gbps +$50.49 / měsíc Grafický desktop Volby 2 BEZ GUI Žádný příplatek GUI POVOLENO +$0.92 / měsíc Ochrana DDoS Volby 2 Zahrnutá základní ochrana · žádný pokročilý upgrade Žádný příplatek Pokročilá ochrana DDoS · 3 Tbps +$22.95 / měsíc Rychlost portu 1 Gbps Volby 2 Žádný upgrade rychlosti portu Žádný příplatek 1 Gbps +$50.49 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky k Sentinel Parrot. Konkrétní odpovědi pro tuto rodinu služeb. Je Parrot stejné prostředí jako Kali? Ne. Jsou to různé distribuce. Vybírejte podle nástrojů a pracovního postupu, které váš projekt potřebuje, a uvedené prostředky porovnávejte nezávisle. Jsou plány seřazeny od nejmenšího po největší? Pro jejich porovnání použijte specifikace CPU, paměti, disku a provozu. Názvy plánů jsou identifikátory a neměly by se považovat za žebříček prostředků. Je GUI povoleno automaticky? Zkontrolujte zvolenou volbu GUI v konfigurátoru. Grafické rozhraní je samostatná volba a VNC má vlastní výběr. Jaké cíle mohu z prostředí hodnotit? Systémy, které vlastníte, nebo cíle, pro které máte výslovné oprávnění v rámci dohodnutého rozsahu. Umístění serveru tento požadavek nemění. Jak mám nakládat s důvěrným výzkumným materiálem? Omezte přístup, chraňte přihlašovací údaje a zvolte definovanou dobu uchovávání. Automatické zálohy a exportované důkazy považujte za součást téhož důvěrného projektu. Obsahuje image všechny bezpečnostní a forenzní nástroje? Potvrďte dodanou sadu nástrojů podle požadavků svého projektu. Název distribuce nezaručuje, že je nainstalován každý balíček, verze nebo specializovaná aplikace. Mohu pracovní prostor spravovat přes SSH? Naplánujte chráněnou cestu správy přes SSH a při dodání potvrďte přihlašovací údaje root. Volby GUI a VNC jsou oddělené od přístupu z příkazového řádku a vyžadují vlastní pravidla zabezpečeného přístupu. Je uvedena základní ochrana sítě? Ano. Základní specifikace uvádějí ochranu vrstvy 3–4. Rozšířená placená volba je samostatná; nedefinuje soukromí příkazů, důkazů nebo aplikačních dat. Lze stávající konfiguraci Parrot rozšířit? Volby CPU, RAM, disku a sítě jsou viditelné v katalogu. Před změnou dodané pracovní stanice potvrďte skutečný postup upgradu, dostupnost a případné přerušení. VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Konfigurace Shield Swiss OpenVPN | SwissOctet https://swissoctet.com/cs/services/shield/ Domů Produkty Shield VPN + PŘÍSTUP OPENVPN VE ŠVÝCARSKU / ŠVÝCARSKO Shield VPN . Švýcarské připojení VPN pro jedno zařízení. Shield uvádí šifrování OpenVPN, AES-256 a neomezený provoz pro uživatele, kteří chtějí definovaný švýcarský spojovací bod s jednoduchou konfigurací. Švýcarské umístění Žádné KYC Krypto platba Od $4.59 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plán 1 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc CH / 01 Shield VPN 01 Konfigurace OpenVPN pro jedno zařízení s šifrováním AES-256 a švýcarským umístěním. Katalog uvádí neomezený provoz a jednoměsíční fakturační období. Zařízení 1 Provoz Neomezeno Typ VPN OpenVPN Šifrování Šifrování AES-256 $4.59 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Švýcarský spojovací bod Tento katalog nabízí Shield pouze ve Švýcarsku. Umístění je výslovné, nikoli jedna volba skrytá v širokém seznamu regionů. OpenVPN jako protokol Plán specifikuje OpenVPN. Použijte kompatibilního klienta a jeho konfiguraci a přihlašovací údaje k připojení uchovávejte na soukromém místě. Uvedené šifrování AES-256 Specifikace šifrování se vztahuje na připojení VPN. Aplikace, přístup k účtu i samotné zařízení stále potřebují vlastní bezpečnostní opatření. Jasně vymezený limit jednoho zařízení Plán uvádí jedno zařízení a neomezený provoz. Před objednáním zkontrolujte, zda tento limit odpovídá tomu, jak hodláte připojení používat. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Švýcarské připojení pro prohlížení Použijte kompatibilní zařízení s definovaným švýcarským spojovacím bodem VPN a nastavení soukromí prohlížeče a účtu mějte pod vlastní kontrolou. + Připojení na cestách Připravte konzistentní konfiguraci VPN pro své zařízení a ověřte aplikace, které potřebujete, prostřednictvím připojení. + Šifrovaná síťová cesta Přidejte připojení VPN do svého plánu zabezpečení zařízení, aniž byste se na něj spoléhali při zabezpečení každé aplikace nebo účtu. 01 / BLIŽŠÍ POHLED Vězte, co připojení pokrývá Shield poskytuje konfiguraci VPN, nikoli kompletní systém soukromí. Uvedený protokol a šifrování popisují připojení. Webové stránky mohou stále rozpoznat přihlášené účty, aplikace mohou prozrazovat data a kompromitované zařízení zůstává problémem. Udržujte zařízení aktualizované a používejte šifrovaná připojení aplikací. 02 / BLIŽŠÍ POHLED Ujistěte se, že klient odpovídá vašemu zařízení Před zakoupením zkontrolujte, že vaše zařízení podporuje kompatibilního klienta OpenVPN. Chraňte konfiguraci, projděte nastavení směrování klienta a otestujte aplikace, které používáte. Pokud chcete současný přístup z několika zařízení, měl by být limit plánu na jedno zařízení součástí rozhodování. 03 / BLIŽŠÍ POHLED Absence KYC je rozhodnutí o shromažďování údajů, nikoli příslib neviditelnosti Objednávkový proces SwissOctet je navržen bez ověřování dokladů totožnosti. To omezuje, co se při nákupu vyžaduje, ale nezakládá zásadu nulového protokolování ani absolutní anonymitu. Krypto transakce a aktivita účtu mohou nést identifikační stopy; službu vybírejte a provozujte s realistickým modelem soukromí. 04 / BLIŽŠÍ POHLED Zkontrolujte směrování a chování aplikací Profil OpenVPN určuje, který provoz vstupuje do tunelu. Projděte úplné nebo rozdělené směrování, chování při opětovném připojení DNS a klienta a poté otestujte aplikace, které používáte. Šifrování a směrování přidávají režii, zatímco trasa ke každému cíli ovlivňuje výkon. Přístup ke streamování, povolení P2P, příchozí porty, pravidla firewallu a postupy uchovávání dat vyžadují vlastní zdokumentované provozní podmínky. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Zahrnuté prostředky Žádné placené doplňky Otevřít konfigurátor PODROBNOSTI Vaše otázky k Shield VPN. Konkrétní odpovědi pro tuto rodinu služeb. Kolik zařízení Shield zahrnuje? Uvedený limit plánu je jedno zařízení. Nepředpokládejte neomezený počet současných připojení na základě specifikace neomezeného provozu. Který protokol VPN je uveden? Shield specifikuje OpenVPN. Zkontrolujte, že je pro vaše zařízení dostupný kompatibilní klient, a jeho konfiguraci uchovávejte v soukromí. Zajišťuje VPN anonymitu všech aktivit? Ne. Účty, soubory cookie, aplikace, platby a chování zařízení mohou prozradit informace. Připojení VPN je jednou součástí přístupu k soukromí. Tvrdí SwissOctet nulové protokolování VPN? Zde není poskytnuta žádná záruka nulového protokolování. Postupy protokolování, uchovávání a provozní podmínky vyžadují zdokumentovanou zásadu pro skutečnou službu. Je to totéž jako hostování serveru nebo webu? Ne. Shield je konfigurace VPN pro připojení zařízení. Pokud potřebujete prostředí pro provoz aplikací, porovnejte řady výpočetních prostředků nebo hostingu. Jsou zahrnuty WireGuard, IKEv2 nebo několik zemí? Současný katalog Shield uvádí OpenVPN ve Švýcarsku. Nezahrnuje alternativní protokoly ani další umístění. Mohu se spolehnout na VPN při odblokování streamovací služby? Není poskytnuta žádná záruka přístupu. Cílové služby mohou uplatňovat vlastní pravidla pro region a VPN a výkon připojení závisí na trase a zařízení. Co mám potvrdit pro P2P nebo příchozí připojení? S operátorem potvrďte přijatelné použití, chování NAT nebo firewallu a případnou podporu přesměrování portů. Neomezený provoz nezakládá neomezené povolení P2P ani příchozí přístup. Jaké platební a storno podmínky platí? Před odesláním prostředků si potvrďte totožnost provozovatele, dostupnost, dodací lhůtu, příslušné daně a podmínky obnovení, zrušení a vrácení peněz. Platba na pevnou adresu poskytuje nabídku v prohlížeči s úplnými pokyny k převodu; nevystavuje serverovou fakturu ani nepotvrzuje přijetí objednávky. Ověření platby a dodání služby zůstávají samostatnými operacemi backendu. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Soukromí Soukromí 4 MIN ČTENÍ Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. Přečtěte si průvodce + Soukromí Soukromí 6 MIN ČTENÍ Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. Přečtěte si průvodce + Krypto Krypto 4 MIN ČTENÍ Před přípravou krypto platby zvolte aktivum a síť Čtěte platební trasu jako úplnou dvojici aktiva a sítě, poté před autorizací převodu ověřte pokyny faktury, identitu tokenu a doručenou částku. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Tensor NVIDIA GPU Bare-Metal servery | SwissOctet https://swissoctet.com/cs/services/tensor/ Domů Produkty Tensor GPU + FYZICKÉ GPU SERVERY VE ŠVÝCARSKU / ŠVÝCARSKO Tensor GPU . Dejte akcelerovaným úlohám vlastní fyzické prostředí ve Švýcarsku. Tensor kombinuje volby NVIDIA Tesla s vyhrazenými prostředky serveru pro kompatibilní pracovní postupy inference, renderování a zpracování GPU. Švýcarské umístění Žádné KYC Krypto platba Od $323.82 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 3 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Tensor GPU 01 Vyhrazený hardware GPU kombinující dva procesory Xeon E5-2680 v4, uvedenou konfiguraci Tesla P4 / T4 GPU, 64 GB paměti DDR4 a SSD 1 TB. Specifikace sítě je port 1 Gbps s neomezeným provozem. SYSTÉM BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB SSD RYCHLOST PORTU 1 Gbit/s PŘENOS DAT NEOMEZENÝ IP adresy 5 $323.82 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Tensor GPU 02 Konfigurace GPU s portem 10 Gbps pro akcelerované projekty, které také přenášejí větší datové sady. Uvedený hardware zahrnuje dva procesory Xeon E5-2680 v4, GPU Tesla P4 / T4, 64 GB paměti DDR4 a SSD 1 TB. SYSTÉM BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB SSD RYCHLOST PORTU 10 Gbit/s PŘENOS DAT NEOMEZENÝ IP adresy 5 $818.53 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Tensor GPU 03 Dva procesory Xeon Gold 6134 doprovázejí uvedenou konfiguraci Tesla P4 / T4 GPU pro vyhrazený akcelerovaný výpočet. Tento plán zahrnuje 64 GB paměti DDR4, SSD 1 TB a port 1 Gbps s neomezeným provozem. SYSTÉM BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB SSD RYCHLOST PORTU 1 Gbit/s PŘENOS DAT NEOMEZENÝ IP adresy 5 $936.35 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Fyzické prostředí GPU Řada Tensor je uvedena jako bare metal. Operační systém, ovladače a aplikační stack plánujte podle zvoleného hardwaru, nikoli podle obecné virtuální instance. Akcelerátor volíte záměrně Konfigurátor rozlišuje volby NVIDIA Tesla P4 a T4. Porovnejte uvedenou paměť GPU s modelem nebo úlohou, kterou chcete spustit. CPU, RAM a disk kolem GPU Pracovní postup GPU potřebuje také paměť hostitele, přípravu dat a úložiště. Projděte platformu Xeon a v případě potřeby zvolte doplnění RAM nebo disku. Volby sítě pro vaše datové sady Porovnejte vlastnosti portu a provozu napříč konfiguracemi Tensor. Import datových sad a distribuce výstupů mohou být stejně důležité jako samotný akcelerátor. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Inference kompatibilních modelů Spouštějte inferenční úlohy, jejichž požadavky na framework, přesnost a paměť odpovídají zvolenému akcelerátoru NVIDIA. + Renderování s podporou GPU Připravte pracovní postup renderování nebo vizuálního zpracování po kontrole kompatibility enginu s GPU a ovladači. + Dávkové zpracování dat Použijte aplikaci pracující s akcelerátorem pro opakovatelné obrazové, mediální nebo numerické úlohy na datech, která jste oprávněni zpracovávat. 01 / BLIŽŠÍ POHLED Paměť GPU je praktický první filtr Před výběrem serveru zkontrolujte, zda se aplikace a její pracovní data vejdou do paměti zvoleného akcelerátoru. Architektura modelu, přesnost a velikost dávky tento požadavek ovlivňují. Volba větší paměti hostitele RAM automaticky nezvyšuje vlastní paměť GPU. 02 / BLIŽŠÍ POHLED Výsledek určuje celý stack Zvolte operační systém podporovaný vaším softwarem a poté ověřte požadavky na ovladač NVIDIA a framework. Předzpracování CPU, čtení z úložiště a přenos dat mohou omezit pracovní postup, i když je GPU vhodný. Před naplánováním velké produkční úlohy proveďte benchmark reprezentativní úlohy. 03 / BLIŽŠÍ POHLED Projektová data uchovávejte ve vlastním provozním prostředí Tensor vám poskytuje švýcarské umístění pro aplikační stack, který si sami nakonfigurujete. Rozhodněte, kdo smí přistupovat k datovým sadám, modelům a výsledkům, a citlivý materiál neukládejte do veřejných adresářů. Používejte licencovaný software a autorizované datové sady; přítomnost GPU neimplikuje žádnou externí službu AI ani tvrzení o zpracování dat. 04 / BLIŽŠÍ POHLED Od specifikace GPU k použitelné softwarové cestě Zvolený akcelerátor, ovladač a aplikaci považujte za jedno rozhodnutí o kompatibilitě. Práce s CUDA, TensorFlow nebo PyTorch, vědecké zpracování a renderování GPU vyžadují podporovanou kombinaci softwaru. Video pracovní postupy mohou také používat FFmpeg a hardwarové kódování, ale podporované kodeky a praktickou propustnost je třeba ověřit pro zvolený P4 nebo T4. Před dodáním potvrďte instalační práce a přístup operátora. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade primárního disku Upgrade sekundárního disku Upgrade třetího disku Přidělení IPv4 Upgrade GPU Image operačního systému Software Konfigurace paměti Volby 5 Základní přidělení paměti Žádný příplatek Upgrade na 128 GB DDR4 +$91.80 / měsíc Upgrade na 256 GB DDR4 +$183.60 / měsíc Upgrade na 512 GB DDR4 +$367.20 / měsíc Upgrade na 1024 GB DDR4 +$1,101.59 / měsíc Upgrade primárního disku Volby 3 Zachovat základní konfiguraci Žádný příplatek 2 TB SSD +$22.95 / měsíc 4 TB SSD +$32.13 / měsíc Upgrade sekundárního disku Volby 4 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$22.95 / měsíc 4 TB SSD +$32.13 / měsíc Upgrade třetího disku Volby 3 Zachovat základní konfiguraci Žádný příplatek 1 TB SSD +$13.77 / měsíc 2 TB SSD +$22.95 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek /28 (14 IP adres) +$20.20 / měsíc /27 (30 IP adres) +$29.38 / měsíc /26 (62 IP adres) +$64.26 / měsíc /25 (126 IP adres) +$128.52 / měsíc /24 (254 IP adres) +$257.04 / měsíc Upgrade GPU Volby 2 Nvidia Tesla P4 8GB DDR5 Žádný příplatek Nvidia Tesla T4 16 GB GDDR6 +$119.34 / měsíc Image operačního systému Volby 25 Debian 10.X Minimální stabilní (64 bitů) Žádný příplatek Debian 10.X Stabilní (64 bitů) Žádný příplatek Debian 9.X Minimální stabilní (64 bitů) Žádný příplatek Debian 9.X Stabilní (64 bitů) Žádný příplatek Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 LTS (64 bitů) Žádný příplatek Ubuntu 16.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 16.04 LTS (64 bitů) Žádný příplatek Centos 8.X (64 bitů) Žádný příplatek Centos 7.X (64 bitů) Žádný příplatek Centos 6.X (64 bitů) Žádný příplatek Proxmox 7.0 Stable (64 bitů) Žádný příplatek Proxmox 6.0 Stable (64 bitů) Žádný příplatek Microsoft Windows 2019 (zkušební) Žádný příplatek Microsoft Windows 2016 (zkušební) Žádný příplatek ESXi 8.x (64 bitů) Žádný příplatek AlmaLinux 9.2 (64 bitů) Žádný příplatek FreeBSD 13.2 (64 bitů) Žádný příplatek Kali Linux 2023 (64 bitů) Žádný příplatek Proxmox 8.x Stable (64 bitů) Žádný příplatek Ubuntu 23.04 (64 bitů) Žádný příplatek Debian 12 Stable (64 bitů) Žádný příplatek Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Vlastní OS Nabídka operátora Software Volby 9 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$59.67 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky k Tensor GPU. Konkrétní odpovědi pro tuto rodinu služeb. Který GPU mám zvolit? Porovnejte volby P4 a T4 se seznamem podpory vašeho softwaru a potřebami paměti. Konfiguraci akcelerátoru definuje zvolená volba, nikoli název řady. Zvyšuje více systémové paměti RAM paměť GPU? Ne. Systémová paměť RAM a vlastní paměť GPU jsou různé prostředky. Volbu akcelerátoru a volbu paměti hostitele posuzujte samostatně. Je framework pro strojové učení předkonfigurován? Katalog uvádí volby operačního systému a softwaru. Požadovaný framework, ovladač a instalační práce potvrďte jako součást svého plánu nasazení. Může tento GPU použít každá aplikace pro renderování? Zkontrolujte podporovaný akcelerátor, ovladač a požadavky aplikace na operační systém. GPU uvedený ve specifikaci serveru nezakládá kompatibilitu s každým enginem. Jak mám volit mezi variantami serveru? Porovnejte platformu CPU a síťový port i volbu GPU. Úloha s velkými přenosy dat může potřebovat jinou rovnováhu než výpočetně náročná místní dávka. Jsou součástí této řady A100, H100, RTX nebo více GPU? Zveřejněné volby Tensor uvádějí Tesla P4 a T4. Jiné akcelerátory nebo několik GPU nejsou součástí katalogových voleb a vyžadovaly by samostatně ověřenou konfiguraci. Může Tensor provozovat CUDA, TensorFlow nebo PyTorch? Zkontrolujte společně zvolený GPU, ovladač, toolkit a verze frameworku. Instalaci a funkční testovací úlohu je třeba potvrdit; uvedení akcelerátoru NVIDIA neznamená, že je framework předkonfigurován. Mohu jej použít pro kódování videa nebo streamování? Vyhodnoťte FFmpeg, podporu hardwarového kódování a kodeky požadované vaším pracovním postupem. Podpora HLS, DASH, WebRTC nebo RTMP závisí na softwaru, který nasadíte, a není slibován žádný počet streamů ani latence. Co je součástí sítě a provozního prostředí? Plán uvádí svůj port, neomezený provoz a pět IP adres. S operátorem potvrďte přístup root nebo správce, možnosti obnovy a základní ochranu; další volby IP adres a softwaru jsou samostatné. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Výpočetní výkon Výpočetní výkon 6 MIN ČTENÍ Sestavte rozpočet VRAM pro GPU před výběrem hardwaru Zohledněte váhy, aktivace, mezipaměti a dočasné buffery a poté otestujte špičkovou zátěž, ne jen soubor modelu. Přečtěte si průvodce + Výpočetní výkon Výpočetní výkon 4 MIN ČTENÍ Dejte svým AI pracovníkům ohraničené místo pro běh Oddělte inferenci modelu od orchestrace, dimenzujte skutečného pracovníka a omezte, co mohou jeho nástroje měnit, než umístíte AI pracovní postup na server. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Transit 100: Švýcarský 100 Gbps Bare-Metal server | SwissOctet https://swissoctet.com/cs/services/transit-100/ Domů Produkty Transit 100 + FYZICKÉ SERVERY 100 GBPS VE ŠVÝCARSKU / ŠVÝCARSKO Transit 100 . Švýcarská vyhrazená konfigurace zaměřená na uvedený port 100 Gbps. Transit 100 přináší základ Xeon Gold a konfigurovatelnou paměť a úložiště pro náročné, autorizované úlohy distribuce dat. Švýcarské umístění Žádné KYC Krypto platba Od $7,343.00 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plán 1 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc CH / 01 Transit 100 01 Vyhrazená konfigurace postavená kolem portu 100 Gbps a neomezeného provozu. Dva procesory Xeon Gold 6134, 128 GB paměti DDR4 a SSD 1 TB poskytují přidělení výpočetního výkonu a úložiště. SYSTÉM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ÚLOŽIŠTĚ 1 TB SSD RYCHLOST PORTU 100 Gbps PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $7,343.00 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Definovaný port 100 Gbps Základní konfigurace uvádí vysokorychlostní port výslovně. Aplikační a úložnou pipeline plánujte kolem tohoto rozhraní, aniž byste předpokládali rychlost end-to-end. Výpočetní základ Xeon Gold Specifikace CPU a paměti zůstávají viditelné vedle sítě. Při dimenzování prostředí počítejte se zpracováním požadavků, šifrováním a prací aplikací. Volby úložiště pro pracovní sadu Zvolte podporovanou primární nebo dodatečnou kapacitu SSD pro poskytovaný obsah a aktivní data. Kapacita a dosažitelné rychlosti čtení zůstávají odlišnými hledisky. Specifikace neomezeného provozu Transit 100 uvádí neomezený provoz. Volby serveru, IP adres a softwaru posuzujte jako součást téhož síťově náročného nasazení. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Velké distribuční zdroje Připravte švýcarský zdroj pro obsah, který jste oprávněni distribuovat, s otestovanou aplikací a návrhem úložiště. + Dodávání rozsáhlých projektových dat Poskytujte rozsáhlé exporty nebo výzkumné datové sady schopným příjemcům a zároveň kontrolujte přístup k soukromému materiálu. + Měřené síťově náročné služby Tuto třídu portu zvolte, když je zátěž měřením odůvodněná a zbytek stacku provoz zvládne. 01 / BLIŽŠÍ POHLED Vysoká síťová kapacita začíná měřením Odhadněte souběžné přenosy, velikosti požadavků a množství dat, která aplikace musí přečíst nebo vygenerovat. Poté otestujte cestu úložiště a softwaru s reprezentativním provozem. Vysokorychlostní port může být cenný, ale nedokáže přimět příjemce nebo pomalou aplikaci spotřebovávat data rychleji, než jsou schopni. 02 / BLIŽŠÍ POHLED Mějte na zřeteli specifikaci úložiště Transit 100 uvádí ve své základní konfiguraci úložiště SSD. Zvolte dodatečnou kapacitu, pokud ji projekt vyžaduje, a definujte, jak jsou data organizována a obnovována. Z síťové úrovně neodvozujte úložiště NVMe ani konkrétní uspořádání disků; čtěte skutečný hardware a zvolené volby. 03 / BLIŽŠÍ POHLED Oddělte veřejné poskytování od soukromého provozu Distribuční služba může mít veřejnou datovou cestu a přísně kontrolovanou cestu správy. Omezte administrátorská rozhraní, chraňte publikační přihlašovací údaje a projděte, co vaše aplikace protokolují. Uchovávejte zálohy obsahu a konfigurace, aby bylo možné službu obnovit bez odhalení soukromého přístupu. 04 / BLIŽŠÍ POHLED Před naplánováním přesunu definujte síťové podmínky Plán Transit 100 uvádí fyzický server, neomezený provoz a pět IP adres v přidělení /29. Před dodáním potvrďte případnou podsíť IPv6, základní ochranu a konzolu pro obnovu. Závazky na vyhrazenou kapacitu, špičkové využití a telemetrie provozu vyžadují samostatné provozní podmínky. Požadavky na monitorování a aplikační benchmark zahrňte do technického zadání. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade primárního disku Upgrade sekundárního disku Upgrade třetího disku Upgrade čtvrtého disku Upgrade pátého disku Upgrade šestého disku Přidělení IPv4 Software Image operačního systému Konfigurace paměti Volby 5 Zachovat základní konfiguraci Žádný příplatek Upgrade na 128 GB DDR4 +$137.70 / měsíc Upgrade na 256 GB DDR4 +$275.40 / měsíc Upgrade na 512 GB DDR4 +$550.79 / měsíc Upgrade na 1024 GB DDR4 +$917.99 / měsíc Upgrade primárního disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Upgrade na 1 TB SSD +$13.77 / měsíc Upgrade na 2 TB SSD +$22.95 / měsíc Upgrade na 4 TB SSD +$36.72 / měsíc Upgrade sekundárního disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$36.72 / měsíc Upgrade třetího disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$36.72 / měsíc Upgrade čtvrtého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$36.72 / měsíc Upgrade pátého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$36.72 / měsíc Upgrade šestého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$22.95 / měsíc Přidat 4 TB SSD +$36.72 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek Upgrade na /28 (14 IP) +$20.20 / měsíc Upgrade na /27 (30 IP) +$32.13 / měsíc Upgrade na /26 (62 IP) +$64.26 / měsíc Upgrade na /25 (126 IP) +$128.52 / měsíc Upgrade na /24 (254 IP) +$201.96 / měsíc Software Volby 3 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$59.67 / měsíc Image operačního systému Volby 17 Debian 10.X Minimální stabilní (64 bitů) Žádný příplatek Debian 10.X Stabilní (64 bitů) Žádný příplatek Debian 9.X Minimální stabilní (64 bitů) Žádný příplatek Debian 9.X Stabilní (64 bitů) Žádný příplatek Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 LTS (64 bitů) Žádný příplatek Ubuntu 16.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 16.04 LTS (64 bitů) Žádný příplatek Centos 8.X (64 bitů) Žádný příplatek Centos 7.X (64 bitů) Žádný příplatek Centos 6.X (64 bitů) Žádný příplatek Proxmox 7.0 Stable (64 bitů) Žádný příplatek Proxmox 6.0 Stable (64 bitů) Žádný příplatek Microsoft Windows 2019 (zkušební) Žádný příplatek Microsoft Windows 2016 (zkušební) Žádný příplatek Vlastní (otevřete prosím ticket) Nabídka operátora Otevřít konfigurátor PODROBNOSTI Vaše otázky k Transit 100. Konkrétní odpovědi pro tuto rodinu služeb. Popisuje označení 100 Gbps zaručenou propustnost aplikace? Popisuje uvedenou specifikaci portu. Skutečná propustnost závisí na úložišti, CPU, chování aplikace, protokolu, trase a přijímající straně. Používá základní server úložiště NVMe? Základní specifikace Transit 100 uvádí úložiště SSD. Projděte přímo plán a označení voleb, místo abyste technologii odvozovali ze síťové úrovně. Mohu zvýšit RAM a kapacitu disku? Konfigurátor zahrnuje volby RAM a disku. Výslednou kapacitu a cenu zkontrolujte v konečném souhrnu a zvolte je pro měřenou zátěž. Potřebuji velký blok IPv4? Pouze pokud to vaše síťová architektura vyžaduje. Další přidělení adres jsou volitelná a měla by se vybírat samostatně od rychlosti portu. Co bych měl ověřit před přesunem distribuční služby? Otestujte reprezentativní přenosy, sledujte limity prostředků, ověřte výkon přijímače a mějte plán rollbacku. Potvrďte práva k obsahu a zabezpečte administrativní přístup. Zaručuje katalog vyhrazenou šířku pásma nebo bursting? Uvádí port 100 Gbps a neomezený provoz. Závazky k vyhrazené propustnosti, fair use a zpracování burstů vyžadují potvrzení operátora a zdokumentované podmínky. Které IP adresy jsou zahrnuty? Plán uvádí pět IP adres v alokaci /29, s volitelnými dalšími bloky. Před návrhem sítě potvrďte IPv6 a použitelnou alokaci. Je k dispozici monitorování provozu v reálném čase? Potvrďte monitorovací rozhraní, dostupné metriky a dobu uchování pro vybranou službu. Do svého plánu monitorování zahrňte měření na straně aplikace. Jak je zajištěna správa serveru a ochrana sítě? Před skutečnou objednávkou potvrďte přihlašovací údaje roota nebo administrátora, zabezpečený přístup IPMI nebo ekvivalentní obnovovací přístup a rozsah základní ochrany. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Síť Síť 4 MIN ČTENÍ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. Přečtěte si průvodce + Síť Síť 4 MIN ČTENÍ Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. Přečtěte si průvodce + Síť Síť 4 MIN ČTENÍ Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Transit 200: Švýcarská vyhrazená konfigurace 200 Gbps | SwissOctet https://swissoctet.com/cs/services/transit-200/ Domů Produkty Transit 200 + ŠVÝCARSKÝ BARE METAL 200 GBPS / ŠVÝCARSKO Transit 200 . Vyhrazená švýcarská konfigurace pro jiné měřítko přesunu dat. Transit 200 kombinuje uvedený port 200 Gbps se základem dvou Gold 6430, primárním úložištěm NVMe a konfigurovatelnými prostředky serveru. Švýcarské umístění Žádné KYC Krypto platba Od $13,768.93 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plán 1 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Transit 200 01 Síťová konfigurace 200 Gbps kombinuje neomezený provoz s dvěma procesory Intel Gold 6430, 64 GB paměti DDR4 a diskem 1 TB NVMe. Uvedená alokace zahrnuje pět IP adres. SYSTÉM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 200 GBPS PŘENOS DAT NEOMEZENÝ IP 5 $13,768.93 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Uvedené rozhraní 200 Gbps Začněte u nejvyšší třídy portu v katalogu SwissOctet. Před tím, než budete kapacitu rozhraní považovat za použitelnou propustnost aplikace, ověřte celou datovou cestu. Počítejte kolem sítě Základ dvou Gold 6430 podporuje fyzické aplikační prostředí. Pro zpracování připojené ke každému přenosu zkontrolujte požadavky na paměť a CPU. Primární NVMe a kapacita navíc Základní plán uvádí úložiště NVMe. Další možnosti SSD disků mohou rozšířit datové uspořádání, přičemž jejich technologie a kapacita jsou popsány samostatně. Konfigurace nad rámec hlavního parametru Zkontrolujte neomezený provoz, alokaci IPv4, volby operačního systému a volitelný software. Konečná specifikace serveru je stejně důležitá jako jeho třída portu. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Počátky obsahu ve velkém měřítku Navrhněte autorizované distribuční prostředí s dostatečným výpočetním výkonem, úložištěm a kapacitou přijímače pro značný souběžný provoz. + Pracovní postupy s velkoobjemovými datovými sadami Připravte hromadný přesun vlastních dat tam, kde síťový návrh a přijímající systémy ospravedlňují velmi velký port. + Specializované síťové aplikace Vyhodnoťte konfiguraci pro měřenou zátěž, jejíž aplikační pipeline může tuto třídu rozhraní prakticky využít. 01 / BLIŽŠÍ POHLED V tomto měřítku záleží na celé cestě Port je pouze jednou etapou doručovacího řetězce. Data může být nutné načíst, transformovat, zašifrovat a odeslat příjemcům přes několik sítí. Tyto etapy měřte, identifikujte nejpomalejší z nich a navrhujte pro realistickou souběžnost. Specifikace portu neimplikuje žádný univerzální výsledek propustnosti ani latence. 02 / BLIŽŠÍ POHLED Postavte server kolem skutečného chování dat Zvolte paměť pro aktivní pracovní sadu a úložiště pro obsah nebo datovou sadu. Základní specifikace NVMe a další možnosti SSD jsou odlišné, proto potvrďte uspořádání, které hodláte použít. Před zavedením velkoobjemové služby naplánujte nezávislé obnovení dat a konfigurace. 03 / BLIŽŠÍ POHLED Dejte velkému nasazení jasné provozní hranice Definujte, kdo může publikovat data, spravovat server a měnit aplikaci. Omezte přístup pro správu, sledujte využití prostředků a zdokumentujte přijatelné použití pro své zákazníky. Švýcarský offshore hosting podporuje konkrétní volbu umístění; soukromí však závisí také na těchto provozních rozhodnutích a na datech, která váš software zpřístupňuje. 04 / BLIŽŠÍ POHLED Proměňte třídu portu v dohodnuté nasazení Transit 200 uvádí hardware bare-metal, neomezený provoz a pět IP adres. Před dodáním potvrďte použitelnost adres, IPv6, ochranu a zabezpečenou obnovovací konzoli. Dohoda o vyhrazené síti, zpracování burstů a rozhraní pro monitorování provozu jsou provozní podrobnosti vyžadující ověření. Udržujte test aplikace, hranici správy a okno migrace ve stejném zadání nasazení. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgrade sekundárního disku Upgrade třetího disku Upgrade čtvrtého disku Upgrade pátého disku Upgrade šestého disku Přidělení IPv4 Software Image operačního systému Konfigurace paměti Volby 5 Zachovat základní konfiguraci Žádný příplatek Upgrade na 128 GB DDR4 +$137.70 / měsíc Upgrade na 256 GB DDR4 +$275.40 / měsíc Upgrade na 512 GB DDR4 +$504.89 / měsíc Upgrade na 1024 GB DDR4 +$872.09 / měsíc Upgrade sekundárního disku Volby 5 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$27.54 / měsíc Přidat 4 TB SSD +$41.31 / měsíc Přidat 8 TB SSD +$55.08 / měsíc Upgrade třetího disku Volby 5 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$27.54 / měsíc Přidat 4 TB SSD +$41.31 / měsíc Přidat 8 TB SSD +$55.08 / měsíc Upgrade čtvrtého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$27.54 / měsíc Přidat 4 TB SSD +$41.31 / měsíc Přidat 8 TB SSD +$55.08 / měsíc Upgrade pátého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$27.54 / měsíc Přidat 4 TB SSD +$41.31 / měsíc Přidat 8 TB SSD +$55.08 / měsíc Upgrade šestého disku Volby 5 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$13.77 / měsíc Přidat 2 TB SSD +$27.54 / měsíc Přidat 4 TB SSD +$41.31 / měsíc Přidat 8 TB SSD +$55.08 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek Upgrade na /28 (14 IP) +$20.20 / měsíc Upgrade na /27 (30 IP) +$40.39 / měsíc Upgrade na /26 (62 IP) +$80.78 / měsíc Upgrade na /25 (126 IP) +$143.21 / měsíc Upgrade na /24 (254 IP) +$286.41 / měsíc Software Volby 3 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$82.62 / měsíc Image operačního systému Volby 21 Alma Linux 9 Žádný příplatek Alma Linux 8 Žádný příplatek Debian 12.X Minimální stabilní (64 bit) Žádný příplatek Debian 11.X Minimální stabilní (64 bit) Žádný příplatek FreeBSD 14 Žádný příplatek FreeBSD 13 Žádný příplatek Kali Linux 2024 Žádný příplatek Microsoft Windows 10 PRO (zkušební) Žádný příplatek Microsoft Windows 11 PRO (zkušební) Žádný příplatek Microsoft Windows 2016 (zkušební) Žádný příplatek Microsoft Windows 2019 (zkušební) Žádný příplatek Microsoft Windows 2022 (zkušební) Žádný příplatek Microsoft Windows 2025 (zkušební) Žádný příplatek Proxmox 8 Žádný příplatek Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 22.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 23.04 Minimální LTS (64 bit) Žádný příplatek Ubuntu 24.04 Minimální LTS (64 bit) Žádný příplatek Rocky Linux 8 Žádný příplatek Rocky Linux 9 Žádný příplatek Fedora Server Žádný příplatek Otevřít konfigurátor PODROBNOSTI Vaše otázky k Transit 200. Konkrétní odpovědi pro tuto rodinu služeb. Kdy bych měl zvážit Transit 200? Když měřené síťové požadavky ospravedlňují tuto třídu portu a úložiště, aplikace a přijímající systémy ji dokážou podpořit. Porovnejte také menší konfigurace Transit. Je 200 Gbps zaručeno pro každý přenos? Ne. Katalog uvádí specifikaci portu serveru. Jednotlivé i souhrnné přenosové rychlosti závisí na kompletním hardwaru, softwaru a síťové cestě. Jsou další disky také NVMe? Základní plán uvádí NVMe; označení dalších disků popisují volby SSD samostatně. Zkontrolujte vybrané úložiště, místo abyste popis základního disku vztahovali na každý disk. Zahrnuje třída portu konkrétní závazek dostupnosti? Označení portu nezakládá žádný závazek dostupnosti ani úrovně služeb. Podmínky dostupnosti a podpory je nutné potvrdit samostatně pro skutečnou službu. Co má prioritu před produkčním použitím? Ověřte reprezentativní zátěž, zabezpečte přístup pro správu a otestujte obnovení. Před odesláním produkčního provozu do prostředí naplánujte monitorování a cestu rollbacku. Jsou vyhrazená šířka pásma a provozní bursty součástí nabídky? Uvedená specifikace je port 200 Gbps s neomezeným provozem. Závazky k vyhrazené kapacitě, podmínky fair use a politiku burstů potvrďte samostatně; neimplikuje se žádná další propustnost. S jakým adresováním mohu počítat? Plán uvádí pět IP adres. Další bloky jsou volitelné; použitelná alokace a podsíť IPv6 vyžadují potvrzení pro skutečné nasazení. Budu moci sledovat živé statistiky šířky pásma? Potvrďte dostupnou telemetrii, přístup k dashboardu a dobu uchování metrik pro vybranou službu. Zahrňte měření potřebná k ověření chování aplikace a využití sítě. Jak spravuji a obnovuji fyzický server? Potvrďte přihlašovací údaje roota nebo administrátora, zabezpečený přístup IPMI nebo ekvivalent a základní ochranu sítě. Před spoléháním na prostředí otestujte dohodnutou cestu obnovení. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Síť Síť 4 MIN ČTENÍ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. Přečtěte si průvodce + Síť Síť 4 MIN ČTENÍ Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Transit 40: Švýcarské vyhrazené servery 40 Gbps | SwissOctet https://swissoctet.com/cs/services/transit-40/ Domů Produkty Transit 40 + ŠVÝCARSKÝ BARE METAL 40 GBPS / ŠVÝCARSKO Transit 40 . Stavte kolem uvedeného portu 40 Gbps ve Švýcarsku. Transit 40 spojuje vyhrazený hardware se specifikací neomezeného provozu pro projekty, kde je přesun dat ústřední součástí práce. Švýcarské umístění Žádné KYC Krypto platba Od $1,926.86 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 2 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců CH / 01 Transit 40 01 Port 40 Gbps a neomezený provoz doprovázejí vyhrazený hardware se dvěma Intel Gold 6134. Základní konfigurace zahrnuje 64 GB paměti DDR4, disk 1 TB NVMe a pět IP adres v alokaci /29. SYSTÉM BARE METAL CPU Dual Intel Gold 6134 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 40 GBPS PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $1,926.86 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Transit 40 02 Zvolte variantu se dvěma Intel Gold 6430 konfigurace 40 Gbps. Její uvedené prostředky zahrnují 64 GB paměti DDR4, 1 TB úložiště NVMe, neomezený provoz a pět IP adres v alokaci /29. SYSTÉM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 ÚLOŽIŠTĚ 1TB NVMe RYCHLOST PORTU 40 GBPS PŘENOS DAT NEOMEZENÝ IP 5 IP /29 $2,936.65 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Serverový port s vysokou kapacitou Každý plán Transit 40 uvádí port 40 Gbps. Při návrhu kompletní aplikační pipeline považujte tuto specifikaci za volbu síťového rozhraní. Vyhrazený výpočetní výkon vedle sítě Vyberte si mezi uvedenými variantami CPU a poté dimenzujte paměť a úložiště tak, aby stačily práci vykonávané kolem dat. Konfigurovatelné uspořádání disků Zkontrolujte možnosti primárního a dalšího disku pro obsah, mezipaměti nebo pracovní datové sady. Výkon úložiště je důležitý při obsluze velkého množství dat. Adresy a operační prostředí Vyberte další alokaci IPv4 a uvedené volby systému nebo softwaru. Udržujte požadavky aplikace, veřejné sítě a správy oddělené. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Počátky distribuce obsahu Poskytněte švýcarské origin prostředí pro autorizované stahování nebo média, s kapacitou úložiště a aplikace dimenzovanou vedle portu. + Pracovní postupy s velkým přesunem dat Přesouvejte vlastní projektové datové sady nebo exporty prostřednictvím vyhrazeného prostředí s odpovídající kapacitou přijímače. + Aplikační služby náročné na síť Vyhodnoťte server s vysokou rychlostí portu, když měření ukáže, že přesun dat je v aplikaci limitujícím faktorem. 01 / BLIŽŠÍ POHLED Rychlý port potřebuje výkonnou pipeline Rychlost síťového portu je jednou složkou end-to-end propustnosti. Čtení z disku, režie protokolu, zpracování CPU, vzdálené sítě a přijímající aplikace mohou všechny snižovat přenosovou rychlost. Navrhněte a otestujte celou pipeline, místo abyste označení portu považovali za zaručenou rychlost stahování. 02 / BLIŽŠÍ POHLED Porovnejte také varianty výpočetního výkonu Transit 40 udržuje specifikaci portu konzistentní a nabízí různé základy CPU. Zvolte hardware podle šifrování, komprese, zpracování médií nebo zpracování požadavků, které vaše aplikace provádí. Přidejte paměť a úložiště pro aktivní pracovní sadu, místo abyste je zvyšovali bez účelu. 03 / BLIŽŠÍ POHLED Udržujte přesun dat odpovědný Vysoká síťová kapacita je určena pro legitimní aplikace a autorizovanou distribuci obsahu. Používejte řízení přístupu, monitorujte svou aplikaci a zdokumentujte, která data mohou být poskytována. Švýcarské offshore umístění nečiní zneužití sítě přijatelným ani nenahrazuje plán reakce na kompromitovaný software. 04 / BLIŽŠÍ POHLED Specifikujte smlouvu o připojení kolem portu Transit 40 uvádí hardware bare-metal, neomezený provoz a pět IP adres v alokaci /29. S operátorem potvrďte IPv6, ochranu sítě a zabezpečený přístup ke vzdálené konzoli. Vyhrazená šířka pásma, zpracování burstů a monitorování dashboardu vyžadují zdokumentované podmínky služby. Před dodáním naplánujte měření aplikace a přístup pro správu spolu s těmito síťovými otázkami. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Konfigurace paměti Upgradovat primární disk Upgrade sekundárního disku Upgrade třetího disku Upgrade čtvrtého disku Upgrade pátého disku Upgrade šestého disku Přidělení IPv4 Software Image operačního systému Konfigurace paměti Volby 6 Zachovat základní konfiguraci Žádný příplatek Upgrade na 128 GB DDR4 +$91.80 / měsíc Upgrade na 256 GB DDR4 +$183.60 / měsíc Upgrade na 512 GB DDR4 +$367.20 / měsíc Upgradovat na 768 GB DDR4 +$1,101.59 / měsíc Upgrade na 1024 GB DDR4 +$275.40 / měsíc Upgradovat primární disk Volby 3 Zachovat základní konfiguraci Žádný příplatek Upgrade na 2 TB SSD +$9.18 / měsíc Upgrade na 4 TB SSD +$13.77 / měsíc Upgrade sekundárního disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$9.18 / měsíc Přidat 2 TB SSD +$18.36 / měsíc Přidat 4 TB SSD +$27.54 / měsíc Upgrade třetího disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$9.18 / měsíc Přidat 2 TB SSD +$18.36 / měsíc Přidat 4 TB SSD +$27.54 / měsíc Upgrade čtvrtého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$9.18 / měsíc Přidat 2 TB SSD +$18.36 / měsíc Přidat 4 TB SSD +$27.54 / měsíc Upgrade pátého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$9.18 / měsíc Přidat 2 TB SSD +$18.36 / měsíc Přidat 4 TB SSD +$27.54 / měsíc Upgrade šestého disku Volby 4 Zachovat základní konfiguraci Žádný příplatek Přidat 1 TB SSD +$9.18 / měsíc Přidat 2 TB SSD +$18.36 / měsíc Přidat 4 TB SSD +$27.54 / měsíc Přidělení IPv4 Volby 6 Základní přidělení IPv4 Žádný příplatek Upgrade na /28 (14 IP) +$18.36 / měsíc Upgrade na /27 (30 IP) +$27.54 / měsíc Upgrade na /26 (62 IP) +$59.67 / měsíc Upgrade na /25 (126 IP) +$110.16 / měsíc Upgrade na /24 (254 IP) +$201.96 / měsíc Software Volby 3 Žádný další software Žádný příplatek Licence Windows Server 2016 +$36.72 / měsíc cPanel/WHM (100 domén) +$45.90 / měsíc Image operačního systému Volby 11 Ubuntu 20.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 18.04 LTS (64 bitů) Žádný příplatek Ubuntu 16.04 Minimal LTS (64 bitů) Žádný příplatek Ubuntu 16.04 LTS (64 bitů) Žádný příplatek Centos 8.X (64 bitů) Žádný příplatek Proxmox 7.0 Stable (64 bitů) Žádný příplatek Proxmox 6.0 Stable (64 bitů) Žádný příplatek Microsoft Windows 2019 (zkušební) Žádný příplatek Microsoft Windows 2016 (zkušební) Žádný příplatek Vlastní (otevřete prosím ticket) Nabídka operátora Otevřít konfigurátor PODROBNOSTI Vaše otázky k Transit 40. Konkrétní odpovědi pro tuto rodinu služeb. Dosáhne každé připojení uvedené rychlosti portu? Specifikace portu nezaručuje žádnou end-to-end přenosovou rychlost. Skutečnou propustnost určuje také vzdálené připojení, trasa, úložiště, software a protokol. Jak se varianty Transit 40 liší? Porovnejte základ CPU a úplnou specifikaci hardwaru. Uvedený síťový port je stejné třídy, ale požadavky na výpočetní výkon mohou zvýhodnit jednu variantu. Znamená neomezený provoz, že je povoleno každé použití? Ne. Popisuje uvedený model provozu. Požadavky na přijatelné použití a potřeba autorizovaného obsahu a činnosti stále platí. Mohou další disky pomoci distribuční službě? Mohou poskytnout kapacitu pro obsah nebo pracovní data. Vliv na propustnost závisí na uspořádání úložiště a aplikaci, proto proveďte benchmark reprezentativní zátěže. Měl bych zvolit Transit 40 jen pro běžný web? Nejprve porovnejte svůj měřený provoz a potřeby aplikace. Menší hostingová nebo výpočetní konfigurace může stačit; velký port neopraví neefektivní kód aplikace. Jsou šířka pásma portu a chování burstů zaručeny? Plán uvádí port 40 Gbps a neomezený provoz. Podmínky vyhrazené kapacity, podmínky fair use a případnou politiku burstů potvrďte samostatně; neexistuje automatické oprávnění překročit uvedené rozhraní. Co je zahrnuto pro IP adresování? Tabulka plánu uvádí pět IP adres v alokaci /29. Další bloky jsou volitelné. S operátorem potvrďte případnou podsíť IPv6 a použitelnou alokaci. Zobrazí dashboard živé statistiky provozu? Pro dodanou službu dohodněte telemetrii provozu, dobu uchování metrik a přístup k monitorování. Do technického zadání zahrňte potřebná měření aplikace. Co bych měl potvrdit ohledně ochrany a obnovení? Dohodněte základní ochranu sítě, přihlašovací údaje roota nebo administrátora a zabezpečený přístup IPMI nebo ekvivalent. Plán s vysokou šířkou pásma sám o sobě tyto provozní kontroly nezajišťuje. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Síť Síť 4 MIN ČTENÍ Šířka pásma, rychlost portu a přenos: přečtěte si celý obrázek Odhadněte, kolik dat váš projekt přenese, a pochopte, proč je větší port jen jednou částí výkonu sítě. Přečtěte si průvodce + Síť Síť 4 MIN ČTENÍ Dimenzujte přenos pomocí měření latence, souběžnosti a propustnosti Sestavte opakovatelný model přenosu pomocí objemu dat, dodacích oken a doby odezvy a poté jej otestujte, aniž byste si pletli označení portu s užitečnou propustností. Přečtěte si průvodce + Síť Síť 4 MIN ČTENÍ Naplánujte 40, 100 nebo 200 Gbps origin jako kompletní systém Převeďte velké třídy portů na otázky úložiště, CPU, souběžnosti a provozu, než zvolíte konfiguraci distribuce s vysokým objemem. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Vault Storage VPS a kapacita SAN ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/vault/ Domů Produkty Vault Storage + ŠVÝCARSKÁ ÚLOŽNÁ INFRASTRUKTURA / ŠVÝCARSKO Vault Storage . Udělejte místo pro data, která stojí za vaším projektem. Vault odděluje vyhrazený bootovací disk NVMe od konfigurovatelného úložiště SAN, s CPU, pamětí a přenosovými limity, které můžete dimenzovat nezávisle. Švýcarské umístění Žádné KYC Krypto platba Od $62.42 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plán 1 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců CH / 01 Vault Storage 01 Konfigurace Linux orientovaná na úložiště s uvedenou alokací SAN 5,000 GB a samostatným bootovacím diskem 50 GB NVMe. Dvě jádra CPU, 8 GB paměti a 20 TB provozu podporují projekty archivace a ukládání souborů. Jádra CPU 2 RAM 8GB Velikost disku SAN [GiB] 5000 GB (možnost upgradu) Limit šířky pásma [TB] 20TB Adresy IPv4 1 Bootovací disk 50GB NVME $62.42 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Oddělené systémové a datové úložiště Konfigurace uvádí bootovací disk NVMe vedle kapacity SAN, takže systémový svazek je oddělený od prostoru určeného pro větší datové sady. Kapacita jako volba konfigurace Zvolte možnost úložiště SAN, která odpovídá objemu vašich dat a očekávanému růstu. Při výpočtu použitelné kapacity čtěte jednotky ve voliči. Výpočetní prostředky pro uložená data Upravte jádra CPU a paměť pro indexování, kontrolní součty, katalogizaci nebo aplikace kolem úložiště, místo abyste volili pouze kapacitu. Přenos a adresy pod kontrolou Zvolte přenosový limit a počet IPv4 vhodný pro pracovní postup. Kapacita úložiště a měsíční přenos dat jsou samostatné části konfigurace. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Knihovny médií a dokumentů Udržujte větší sbírky za aplikací, která kontroluje, kdo může každou položku procházet, nahrávat nebo načítat. + Repozitáře datových sad Poskytněte švýcarské úložné prostředí pro projektová data, exporty a výzkumné sbírky s definovanou politikou přístupu. + Cíle zálohování Používejte úložiště jako jednu součást nezávislé strategie zálohování, s šifrováním, uchováváním a testy obnovy pod vaší kontrolou. 01 / BLIŽŠÍ POHLED Plánujte růst dříve, než svazek zaplníte Spočítejte data, která již máte, tempo jejich růstu a případný dočasný prostor potřebný pro zpracování. Možnosti kapacity umožňují větší datovou alokaci, zatímco bootovací disk zůstává samostatnou specifikací. Režie souborového systému a vaše uspořádání úložiště mohou změnit prostor, který aplikace vidí. 02 / BLIŽŠÍ POHLED Přesun dat patří do stejného výpočtu Velký objem úložiště může být většinu dní v klidu, nebo může přesouvat značné množství dat. Počáteční nahrávání, pravidelné zálohy a opakované stahování ovlivňují provoz. Zvolte limit šířky pásma spolu s úložištěm a poté zajistěte, aby vaše vlastní připojení a software dokázaly dokončit pracovní postup v požadovaném čase. 03 / BLIŽŠÍ POHLED Rozhodněte, jak mají data zůstat soukromá Software a model přístupu kolem uložených souborů ovládáte vy. Citlivé archivy před nahráním podle potřeby zašifrujte, šifrovací klíče uchovávejte odděleně a rozhraní úložiště omezujte na autorizované uživatele. Úložné prostředí může obsahovat zálohu, ale existence druhé složky sama o sobě nečiní původní data obnovitelnými. 04 / BLIŽŠÍ POHLED Zvolte rozhraní úložiště i kapacitu Vault uvádí kapacitu SAN, bootovací disk NVMe a volby šablon Linux. Rozhodněte, zda aplikace budou číst lokální svazek, nebo používat službu sdílení souborů, jako je NFS nebo SMB, poté zkontrolujte podporu operačního systému a chraňte rozhraní. Ceph, RBD, replikace a failover popisují možné architektury úložiště; operátor musí potvrdit skutečný backend a rozsah obnovy, než se stanou závazky služby. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Alokace CPU Paměť [GB] Velikost disku SAN [GiB] Limit šířky pásma [TB] Přidělení IPv4 Image operačního systému Alokace CPU Volby 16 Jádra 2 CPU Žádný příplatek Jádra 4 CPU +$13.77 / měsíc Jádra 6 CPU +$18.36 / měsíc Jádra 8 CPU +$27.54 / měsíc Jádra 10 CPU +$36.72 / měsíc Jádra 12 CPU +$45.90 / měsíc Jádra 14 CPU +$55.08 / měsíc Jádra 16 CPU +$64.26 / měsíc Jádra 18 CPU +$73.44 / měsíc Jádra 20 CPU +$82.62 / měsíc Jádra 22 CPU +$91.80 / měsíc Jádra 24 CPU +$100.98 / měsíc Jádra 26 CPU +$110.16 / měsíc Jádra 28 CPU +$119.34 / měsíc Jádra 30 CPU +$128.52 / měsíc Jádra 32 CPU +$137.70 / měsíc Paměť [GB] Volby 9 8 GB RAM Žádný příplatek 16 GB RAM +$9.18 / měsíc 24 GB RAM +$16.52 / měsíc 32 GB RAM +$23.87 / měsíc 40 GB RAM +$31.21 / měsíc 48 GB RAM +$36.72 / měsíc 64 GB RAM +$51.41 / měsíc 128 GB RAM +$110.16 / měsíc 256 GB RAM +$227.66 / měsíc Velikost disku SAN [GiB] Volby 20 Velikost disku SAN 5000 GiB Žádný příplatek Velikost disku SAN 10000 GiB +$50.49 / měsíc Velikost disku SAN 15000 GiB +$100.98 / měsíc Velikost disku SAN 20000 GiB +$137.70 / měsíc Velikost disku SAN 25000 GiB +$183.60 / měsíc Velikost disku SAN 30000 GiB +$229.50 / měsíc Velikost disku SAN 35000 GiB +$275.40 / měsíc Velikost disku SAN 40000 GiB +$321.30 / měsíc Velikost disku SAN 45000 GiB +$367.20 / měsíc Velikost disku SAN 50000 GiB +$413.10 / měsíc Velikost disku SAN 55000 GiB +$459.00 / měsíc Velikost disku SAN 60000 GiB +$504.89 / měsíc Velikost disku SAN 65000 GiB +$550.79 / měsíc Velikost disku SAN 70000 GiB +$596.69 / měsíc Velikost disku SAN 75000 GiB +$642.59 / měsíc 80,000 GiB SAN · varianta A · nabídka operátora Nabídka operátora 80,000 GiB SAN · varianta B · nabídka operátora Nabídka operátora Velikost disku SAN 90000 GiB +$780.29 / měsíc Velikost disku SAN 95000 GiB +$826.19 / měsíc Velikost disku SAN 100000 GiB +$872.09 / měsíc Limit šířky pásma [TB] Volby 7 20TB Žádný příplatek 40TB +$27.54 / měsíc 60TB +$41.31 / měsíc 80TB +$55.08 / měsíc 100TB +$73.44 / měsíc 150TB +$119.34 / měsíc 200TB +$165.24 / měsíc Přidělení IPv4 Volby 5 1 Žádný příplatek 2 +$3.67 / měsíc 3 +$6.43 / měsíc 4 +$8.26 / měsíc 5 +$11.02 / měsíc Image operačního systému Volby 4 Debian 11 (stabilní) Žádný příplatek Ubuntu 20 (stabilní) Žádný příplatek Ubuntu 21 (stabilní) Žádný příplatek Ubuntu 22 (stabilní) Žádný příplatek Otevřít konfigurátor PODROBNOSTI Vaše otázky k Vault Storage. Konkrétní odpovědi pro tuto rodinu služeb. Jaký je rozdíl mezi bootovacím diskem a úložištěm SAN? Katalog uvádí bootovací disk NVMe odděleně od alokace SAN. Operační systém a velký datový svazek plánujte jako samostatné úložné komponenty. Proč některé popisky používají GB a jiné GiB? Katalog zachovává zdrojové jednotky pro každou specifikaci a možnost. Porovnejte skutečnou zvolenou kapacitu a potvrďte alokaci, místo abyste různé popisky jednotek považovali za zaměnitelné. Znamená více úložiště také více provozu? Ne. Kapacita SAN a limit šířky pásma mají samostatné voliče. Při přípravě pracovního postupu náročného na data zkontrolujte v souhrnu konfigurace obojí. Je Vault automaticky zálohovací služba? Vault je konfigurace úložiště. Stále potřebujete záložní software nebo proces přenosu, pravidla uchovávání, případně šifrování a otestovaný postup obnovy. Mohu zvýšit výpočetní prostředky i kapacitu? Ano. Konfigurátor zahrnuje volby jader CPU a paměti kromě úložiště SAN, provozu a adres IPv4. Zvolte prostředky pro aplikace, které data používají. Mohu poskytnout přístup NFS nebo SMB k uloženým souborům? Podporované nastavení Linux může provozovat vhodnou službu sdílení souborů. Ověřte podporu balíčků, ověřování a pravidla firewallu a omezte přístup k úložišti na zamýšlené uživatele nebo privátní síť. Je pro Vault zaručena replikace Ceph nebo RBD? Současný katalog specifikuje kapacitu SAN, nikoli ověřenou topologii Ceph nebo rozhraní RBD. S operátorem potvrďte technologii backendu, redundanci, zpracování selhání a odpovědnost za obnovu. Může alokace růst po dodání serveru? Katalog uvádí možnosti kapacity pro počáteční požadavek. Pozdější změna velikosti, změny souborového systému a případné výpadky musí být potvrzeny pro nainstalované prostředí. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Úložiště Úložiště 4 MIN ČTENÍ Kdy NVMe znamená rozdíl pro vaši aplikaci Rozlišujte kapacitu, latenci a propustnost, aby rychlejší označení úložiště odpovídalo skutečnému problému aplikace. Přečtěte si průvodce + Provoz Provoz 4 MIN ČTENÍ Vytvořte zálohu, kterou skutečně obnovíte Zvolte cíl obnovy, chraňte nezávislou kopii a procvičte obnovu dříve, než incident vynutí řešení. Přečtěte si průvodce + Soukromí Soukromí 6 MIN ČTENÍ Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Vector Linux KVM VPS ve Švýcarsku | SwissOctet https://swissoctet.com/cs/services/vector/ Domů Produkty Vector VPS + ŠVÝCARSKÝ VÝPOČETNÍ VÝKON KVM / ŠVÝCARSKO Vector VPS . Základ Linux pro aplikace, soukromé služby a každodenní serverovou práci. Vyberte prostředky a operační systém, které váš projekt potřebuje, s každou konfigurací umístěnou ve Švýcarsku. Švýcarské umístění Žádné KYC Krypto platba Od $11.84 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 6 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců 12 měsíců 18 měsíců CH / 01 Vector VPS 01 Kompaktní konfigurace KVM Linux pro malou webovou službu, nástroje příkazového řádku nebo výukové prostředí: 2 vCPU, 1 GB paměti DDR4 a 30 GB úložiště SSD. Virtualizace KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Úložiště 30GB SSD Šířka pásma 100 Mbp/s 2TB Ochrana DDoS Vrstva 3-4 $11.84 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Vector VPS 02 Čtyři vCPU a 2 GB paměti DDR4 poskytují skromný pracovní prostor Linux pro API, vývojové nástroje nebo plánované úlohy, s 45 GB úložiště SSD a 3 TB datovým limitem. Virtualizace KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Úložiště 45GB SSD Šířka pásma 200 Mbp/s 3TB Ochrana DDoS Vrstva 3-4 $22.95 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Vector VPS 03 Vyvážený výchozí bod pro několik lehkých služeb Linux. Tato konfigurace kombinuje 6 vCPU, 4 GB paměti DDR4 a 60 GB SSD, s portem 200 Mbps. Virtualizace KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Úložiště 60GB SSD Šířka pásma 200 Mbp/s 5TB Ochrana DDoS Vrstva 3-4 $32.13 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 04 Vector VPS 04 Přejděte na 8 vCPU a 6 GB paměti DDR4 pro vytíženější aplikační stack nebo větší vývojové prostředí. Konfiguraci doplňuje 80 GB SSD a 7 TB datový limit. Virtualizace KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Úložiště 80GB SSD Šířka pásma 300 Mbp/s 7TB Ochrana DDoS Vrstva 3-4 $55.08 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 05 Vector VPS 05 Konfigurace Linux s 10 vCPU, 8 GB paměti DDR4 a 100 GB úložiště SSD pro projekty, které potřebují více prostoru pro procesy, aplikační soubory a pracovní data. Virtualizace KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Úložiště 100GB SSD Šířka pásma 300 Mbp/s 10TB Ochrana DDoS Vrstva 3-4 $68.85 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 06 Vector VPS 06 Největší přidělení paměti Vector kombinuje 16 GB DDR4 s 10 vCPU a 150 GB SSD. Jeho port 400 Mbps a 12 TB datový limit vyhovují širšímu mixu služeb Linux. Virtualizace KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Úložiště 150GB SSD Šířka pásma 400 Mbp/s 12TB Ochrana DDoS Vrstva 3-4 $91.80 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Vaše vlastní prostředí Linux Virtualizace KVM poskytuje vašemu projektu samostatný operační systém. Sestavte aplikační stack, uživatele a pravidla přístupu podle způsobu, jakým pracujete. Prostředky, které odpovídají zátěži Porovnejte CPU, paměť DDR4 a kapacitu SSD v celé nabídce. Přidejte jádra, paměť nebo místo na disku, když vaše konfigurace potřebuje jinou rovnováhu. Výběr základů serveru Vyberte si z obrazů Linux v konfigurátoru a poté zvolte volitelný hostingový panel nebo platformu pro nasazení vhodnou pro vaši aplikaci. Užitečné možnosti, jasně oddělené Další adresy IPv4, VNC, správa a uchovávání záloh jsou individuální volby. Před přidáním konfigurace do objednávky zkontrolujte jejich opakující se náklady. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Webové aplikace a API Provozujte kompaktní aplikační stack s databází, reverzním proxy a workery dimenzovanými podle vašeho skutečného provozu. + Soukromé nástroje a služby Uchovávejte dashboardy, interní utility nebo nástroje pro spolupráci ve švýcarském prostředí s vlastními přístupovými kontrolami. + Vývoj a staging Poskytněte projektu samostatné testovací prostředí před provedením změn v produkčním nasazení. 01 / BLIŽŠÍ POHLED Začněte zátěží, poté zvolte velikost Tlak na paměť, využití CPU a rostoucí data jsou různá omezení. Vyberte dostatek RAM pro aplikaci a její databázi, ponechte místo na disku pro aktualizace a logy a porovnejte zahrnutý provoz s očekávaným využitím. Tabulka plánů udržuje tyto prostředky viditelné vedle sebe. 02 / BLIŽŠÍ POHLED Sestavte svůj stack bez zbytečné složitosti Minimální obraz Linux je dobrým základem, pokud chcete software spravovat přímo. Konfigurátor také obsahuje hostingové a deployment nástroje pro projekty, kterým prospívá panel. Zvolte pouze software a úroveň správy, které hodláte používat; volitelné licence zůstávají oddělené od prostředků serveru. 03 / BLIŽŠÍ POHLED Švýcarský offshore hosting s umírněným průběhem objednávky Všechny konfigurace Vector v tomto katalogu jsou švýcarské. Průběh objednávky je navržen bez dokumentárního KYC, takže výběr serveru nevyžaduje zaslání pasu nebo občanského průkazu. Bezpečná správa, šifrovaný provoz aplikace a nezávislé zálohy zůstávají součástí vašeho vlastního plánu nasazení. 04 / BLIŽŠÍ POHLED Správa, konektivita a obnova Plány KVM popisují virtuální stroj; správa je samostatný praktický požadavek. Před nasazením potvrďte přihlašovací údaje root, počáteční přidělení IPv4 a cestu obnovy. Ochrana vrstvy 3–4 je uvedena v základních specifikacích, přičemž pokročilé vylepšení se volí samostatně. Vlastní instalační média, šifrování disku a pozdější reinstalace vyžadují dohodnutý postup instalace a obnovy. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Image operačního systému Další adresy IPv4 Další úložiště Správa serveru Hostingový software Další jádra CPU Vzdálená konzole Uchovávání denních záloh Další paměť Ochrana DDoS Rychlost portu 1 Gbps Image operačního systému Volby 17 ubuntu-20.04-x86_64 Žádný příplatek ubuntu-22.04.5-x86_64 Žádný příplatek fedora-42-x86_64 Žádný příplatek ubuntu-24.04.3-x86_64 Žádný příplatek rocky-9.6-x86_64 Žádný příplatek almalinux-9.6-x86_64 Žádný příplatek scientific-7.4-x86_64.img Žádný příplatek oracle-9.6-x86_64.qcow2 Žádný příplatek debian-11-x86_64 Žádný příplatek opensuse Žádný příplatek centos-9.6-x86_64 Žádný příplatek debian-12-x86_64 Žádný příplatek debian-13.0-x86_64 Žádný příplatek almalinux-10.1-x86_64 Žádný příplatek oracle-9.7-x86_64 Žádný příplatek oracle-10.0-x86_64 Žádný příplatek rocky-10.1-x86_64 Žádný příplatek Další adresy IPv4 Volby 6 Žádná další IP Žádný příplatek + 1 Ipv4 +$4.59 / měsíc + 2 Ipv4 +$9.18 / měsíc + 3 Ipv4 +$13.77 / měsíc + 4 Ipv4 +$18.36 / měsíc + 5 Ipv4 +$22.95 / měsíc Další úložiště Volby 5 Žádné další místo na disku Žádný příplatek + 5GB SSD +$2.75 / měsíc + 10GB SSD +$5.51 / měsíc + 20GB SSD +$9.18 / měsíc + 50GB SSD +$18.36 / měsíc Správa serveru Volby 4 Žádná služba správy Žádný příplatek Měsíční základní služba správy +$91.80 / měsíc Měsíční pokročilá služba správy +$183.60 / měsíc Služby vlastních instalací (kontaktujte podporu) Nabídka operátora Hostingový software Volby 18 Žádná další aplikace Žádný příplatek Licence Cpanel 5 účtů +$38.56 / měsíc Licence Cpanel 30 účtů +$45.90 / měsíc Licence Cpanel 100 účtů +$64.31 / měsíc LiteSpeed (5 domén) +$11.92 / měsíc LiteSpeed (neomezeně domén) +$28.45 / měsíc Plesk (10 domén) +$18.36 / měsíc Plesk (30 domén) +$27.54 / měsíc Plesk (50 domén) +$59.67 / měsíc ISPManager Lite (10 domén) +$9.18 / měsíc ISPManager Pro (50 domén) +$13.77 / měsíc ISPManager Unlimited (neomezeně domén) +$27.54 / měsíc CyberPanel Žádný příplatek aaPanel Free Žádný příplatek aaPanel Pro +$32.13 / měsíc Coolify Žádný příplatek dokploy Žádný příplatek Deplo Žádný příplatek Další jádra CPU Volby 6 Žádné další jádro CPU Žádný příplatek 1 X další jádro CPU +$4.59 / měsíc 2 X další jádro CPU +$9.18 / měsíc 3 X další jádro CPU +$13.77 / měsíc 4 X další jádro CPU +$18.36 / měsíc 6 X další jádro CPU +$27.54 / měsíc Vzdálená konzole Volby 2 Žádný doplněk vzdálené konzole Žádný příplatek VNC aktivováno Žádný příplatek Uchovávání denních záloh Volby 4 Žádné zálohy Žádný příplatek Uchovávání 3 dní +$4.59 / měsíc Uchovávání 6 dní +$13.77 / měsíc Uchovávání 10 dní +$22.95 / měsíc Další paměť Volby 5 Základní přidělení paměti Žádný příplatek 1 X další paměť GB +$6.88 / měsíc 2 X další paměť GB +$13.77 / měsíc 3 X další paměť GB +$20.65 / měsíc 4 X další paměť GB +$27.54 / měsíc Ochrana DDoS Volby 2 Zahrnutá základní ochrana · žádný pokročilý upgrade Žádný příplatek Pokročilá ochrana DDoS · 3 Tbps +$22.95 / měsíc Rychlost portu 1 Gbps Volby 2 Žádný upgrade rychlosti portu Žádný příplatek 1 Gbps +$50.49 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky o Vector VPS. Konkrétní odpovědi pro tuto rodinu služeb. Jak se Vector liší od Pulse NVMe? Vector uvádí úložiště SSD; Pulse uvádí úložiště NVMe. Porovnejte kompletní konfiguraci CPU, RAM, úložiště a sítě, místo abyste se rozhodovali pouze podle označení disku. Mohu si vybrat distribuci Linux? Ano. Selektor operačního systému zobrazuje obrazy dostupné pro tuto rodinu. Zkontrolujte požadavky na podporu vaší aplikace a před nasazením zvolte udržovanou verzi. Jsou správa a automatické zálohy zahrnuty ve výchozím nastavení? Jsou to konfigurovatelné možnosti. Zkontrolujte zvolenou úroveň správy a uchovávání záloh v souhrnu objednávky; výchozí volba nemusí obsahovat ani jedno. Zvyšuje rychlejší port také zahrnutý provoz? Rychlost portu a datový limit jsou samostatné charakteristiky. Zkontrolujte jak základní plán, tak zvolené možnosti; zvýšení rychlosti samo o sobě nemění datový limit. Budu muset předložit doklad totožnosti? Průběh objednávky SwissOctet je navržen bez dokumentárního KYC. Krypto platby však stále vytvářejí veřejnou stopu transakcí a absence sběru dokladů totožnosti neznamená absolutní anonymitu. Jakou úroveň kontroly nad operačním systémem bych měl plánovat? Vector je určen pro zátěže Linux spravované zákazníkem. Před dodáním potvrďte plný přístup root a předání přihlašovacích údajů, poté převezměte odpovědnost za aktualizace balíčků, instalaci aplikací a pravidla přístupu. Co pokrývá volba ochrany? Základní plány uvádějí síťovou ochranu vrstvy 3–4. Placená pokročilá volba je samostatná; pokud toto vylepšení nezvolíte, neodstraní uvedený základ. Zabezpečení aplikační vrstvy zůstává odpovědností nasazení. Je vyhrazená IPv4 součástí počátečního nastavení? Další adresy IPv4 jsou konfigurovatelné. Potvrďte počáteční vyhrazenou adresu a případné přidělení IPv6 u operátora; aktuální tabulka plánů je neuvádí. Mohu použít vlastní ISO nebo zašifrovat systémový disk? Připravte obraz, požadavky na bootování a metodu obnovy klíčů ke kontrole operátorem. Ani vlastní instalace ISO, ani konkrétní nastavení šifrování disku není potvrzeno pouhým výběrem plánu KVM. Jak se domlouvají reinstalace a pozdější upgrady? Katalog vám nyní umožňuje porovnat větší prostředky. U stávajícího serveru před provedením změny potvrďte postup upgradu nebo reinstalace, kompatibilitu, výpadek a požadavky na zálohu. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Výpočetní výkon Výpočetní výkon 4 MIN ČTENÍ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. Přečtěte si průvodce + Dedikované Dedikované 4 MIN ČTENÍ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. Přečtěte si průvodce + Soukromí Soukromí 4 MIN ČTENÍ Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Hosting Veil Onion a aplikační stacky | SwissOctet https://swissoctet.com/cs/services/veil/ Domů Produkty Veil Onion + SWISS ONION HOSTING / ŠVÝCARSKO Veil Onion . Publikujte onion službu ze švýcarského hostingového prostředí. Veil kombinuje uvedené prostředky CPU, paměti a SSD s volbami stacku, limity onion adres a volitelným uchováváním záloh pro legitimní soukromé publikování. Švýcarské umístění Žádné KYC Krypto platba Od $27.54 / měsíc Základní období 1 měsíců · Doplňky samostatně Prozkoumat plány 3 Plánujete svou infrastrukturu? + Švýcarsko USD Fakturační období 1 měsíc 3 měsíců 6 měsíců CH / 01 Veil Onion 01 Zaměřená konfigurace onion služby pro jednu adresu, s 2 CPU jádry, 2 GB paměti a 30 GB SSD. Provoz a počty databází jsou uvedeny jako neomezené. Onion adresa 1 Jádra CPU 2 RAM 2GB Úložiště 30GB SSD Provoz Neomezeno Databáze Neomezeno $27.54 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 02 Veil Onion 02 Přidělte až tři onion adresy s 4 CPU jádry, 4 GB paměti a 60 GB SSD. Tato konfigurace přidává kapacitu pro samostatné služby nebo rostoucí onion projekt. Onion adresa 3 Jádra CPU 4 RAM 4GB Úložiště 60GB SSD Provoz Neomezeno Databáze Neomezeno $55.08 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán CH / 03 Veil Onion 03 Větší přidělení onion hostingu pro až pět adres. Čtyři jádra CPU, 6 GB paměti a 100 GB úložiště SSD poskytují více prostoru pro obsah a servisní data. Onion adresa 5 Jádra CPU 4 RAM 6GB Úložiště 100GB SSD Provoz Neomezeno Databáze Neomezeno $73.44 / měsíc Měsíční základní cena · Doplňky vybrány dále Konfigurovat tento plán Porovnejte uvedené specifikace a základní ceny. Konečná dostupnost, dodání a příslušná daň jsou potvrzeny ve vaší nabídce. Ilustrace jsou koncepční. MOŽNOSTI Připraveno pro váš další krok. Pochopte, co dělá tuto rodinu služeb užitečnou. Onion služby jako cíl Porovnejte limit onion adres v každém plánu a vyberte další generované adresy, pokud váš projekt potřebuje samostatné služby. Zvolte aplikační stack Konfigurátor obsahuje volby stacku Nginx, Apache a Node.js. Vyberte prostředí, které odpovídá softwaru vašeho webu a způsobu nasazení. Prostředky za službou Kapacita CPU, RAM a SSD zůstává viditelná v tabulce plánů. Onion routing neodstraňuje potřebu dimenzovat aplikaci a její data. Záměrná volba uchovávání Možnosti denních záloh mají odlišné doby uchovávání. Zvažte data webu, obsah databáze a nakládání se servisními klíči jako součást plánu obnovy. VYUŽIJTE TO V PRAXI Místo pro vaši zátěž. + Publikace zaměřené na soukromí Nabídněte onion přístupový bod pro zákonnou publikaci, jejíž čtenáři těží z alternativní cesty připojení. + Projektové a komunitní stránky Provozujte legitimní komunitní nebo výzkumný web s aplikačním stackem vhodným pro jeho publikum a data. + Alternativní přístup ke službě Připravte onion verzi vlastní služby a zároveň udržujte zabezpečení aplikace a kontroly publikování konzistentní. 01 / BLIŽŠÍ POHLED Zvolte stack před velikostí plánu Aplikace očekávající PHP webový stack má jiné požadavky než služba Node.js. Projděte selektor stacku a poté porovnejte CPU, paměť a úložiště potřebné pro aplikaci a její databáze. Počet onion adres je samostatný limit, nikoli míra výkonu aplikace. 02 / BLIŽŠÍ POHLED Soukromý přístup stále vyžaduje bezpečné publikování Zkontrolujte, co aplikace prozrazuje prostřednictvím stránek, nahrávání, chybových zpráv a vložených prostředků. Chraňte přístup správce a vyhněte se vystavení konfiguračních souborů nebo přihlašovacích údajů. Onion hosting poskytuje způsob připojení; neprokazuje, že aplikace je bezpečná nebo že operátor je anonymní. 03 / BLIŽŠÍ POHLED Udržujte plán obnovy pro celou službu Váš obsah, databáze a identita onion služby mohou být při obnově webu všechny důležité. Definujte, co musí být zálohováno a kdo má přístup ke kopiím, než se spolehneme na volbu uchovávání. Veil je určen pro zákonné publikování a soukromé služby; podvody, zneužití a škodlivý obsah zůstávají mimo jeho zamýšlené použití. 04 / BLIŽŠÍ POHLED Navrhněte cestu publikování pouze přes Tor záměrně Plánujte přístup prostřednictvím onion adresy a vyhněte se vystavení aplikace přes nezamýšlené veřejné rozhraní. Zkontrolujte vložené prostředky, callbacky a odchozí připojení, která by mohla prozradit podrobnosti o infrastruktuře. Volba panelu, podpora PHP, přístup k poště a předání servisních klíčů vyžadují potvrzení operátora. Samostatný veřejný web může sdílet obsah prostřednictvím plánovaného publikačního procesu, aniž by se předpokládalo, že Veil poskytuje clearnet endpoint. NAD RÁMEC ZÁKLADNÍHO PLÁNU Vylaďte své prostředí. Dostupné volby závisí na zvolené konfiguraci. Zahrnuté volby a ceny možností najdete v konfigurátoru. Aplikační stack Retence záloh Další onion adresy Aplikační stack Volby 3 LEMP · NGINX Žádný příplatek LAMP · Apache Žádný příplatek Stack Node.js Žádný příplatek Retence záloh Volby 4 Bez zálohy Žádný příplatek Denní záloha (uchovávání 3 dní) +$8.26 / měsíc Denní záloha (uchovávání 6 dní) +$22.95 / měsíc Denní záloha (uchovávání 10 dní) +$32.13 / měsíc Další onion adresy Volby 6 Žádná další doména Žádný příplatek 1 další doména +$4.59 / měsíc 2 dalších domén +$9.18 / měsíc 3 dalších domén +$13.77 / měsíc 4 dalších domén +$18.36 / měsíc 5 dalších domén +$20.65 / měsíc Otevřít konfigurátor PODROBNOSTI Vaše otázky o Veil Onion. Konkrétní odpovědi pro tuto rodinu služeb. Jak návštěvníci přistupují k onion adrese? Návštěvníci potřebují software schopný připojení k onion službám. Poskytněte svému publiku jasné pokyny pro přístup a otestujte svou službu prostřednictvím kompatibilního připojení. Mohu si vybrat Apache, Nginx nebo Node.js? Selektor stacku uvádí tyto volby prostředí pro Veil. Přiřaďte volbu k požadavkům aplikace, místo abyste se rozhodovali pouze podle názvu stacku. Zaručuje onion hosting anonymitu? Ne. Chování aplikace, přístupové postupy, platby a nakládání s daty mohou prozradit informace. Způsob připojení je jednou částí návrhu soukromí. Jsou další onion adresy zahrnuty automaticky? Každý plán uvádí svůj limit adres. Další generované adresy jsou volitelnou konfigurační volbou a v souhrnu se zobrazují samostatně. Odstraňuje neomezený provoz každý limit využití? Ne. CPU, paměť a úložiště zůstávají definovanými prostředky a požadavky na přijatelné použití stále platí. Formulace o provozu neznamená, že každá aplikace nebo činnost je vhodná. Mohou běžné prohlížeče dosáhnout stejného endpointu Veil? Plánujte Veil jako onion publikování a používejte klienta schopného Tor. Jakýkoli clearnet protějšek vyžaduje samostatné revidované nasazení; limit onion adres nezahrnuje endpoint veřejné domény. Který panel správy a poštovní nástroje jsou zahrnuty? Katalog definuje volby aplikačního stacku, nikoli ověřenou instalaci aaPanel nebo poštovní službu. Před dodáním potvrďte přístup k panelu, funkce PHP, správu databáze a případný poštovní postup přístupný přes Tor. Co mám očekávat ohledně výkonu a HTTPS? Tor routing ovlivňuje latenci, proto aplikaci testujte s jejím zamýšleným publikem. Zkontrolujte HTTPS a autentizaci pro svůj návrh; není zaručena žádná přenosová rychlost ani ochrana před všemi útoky typu denial-of-service. Jak migruji a zachovám onion identitu? Plánujte společně soubory, exporty databáze, kompatibilitu stacku a úschovu servisních klíčů. Potvrďte, jak jsou klíče doručovány a obnovovány, a co zvolená možnost zálohy pokrývá, než nahradíte stávající službu. POKRAČUJTE V PRŮZKUMU Vytěžte ze své infrastruktury maximum. + Soukromí Soukromí 4 MIN ČTENÍ Krypto pokladna a limity soukromí plateb Pochopte cestu aktiva, sítě a potvrzení a chraňte informace, které propojují váš projekt s platbou. Přečtěte si průvodce + Soukromí Soukromí 6 MIN ČTENÍ Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. Přečtěte si průvodce + Soukromí Soukromí 4 MIN ČTENÍ Publikujte onion službu bez přehlédnutí aplikace Naplánujte legitimní onion publikaci s řízeným vystavením backendu, pečlivou kontrolou obsahu, obnovou klíčů služby a výslovným modelem přístupu publika. Přečtěte si průvodce VÁŠ DALŠÍ KROK Postavte svůj další nápad na švýcarskou půdu. Zvolte si prostředky. Udržte si kontrolu nad svou identitou. Prozkoumat infrastrukturu --- # Podmínky SwissOctet: Rozsah katalogu a odpovědné použití https://swissoctet.com/cs/terms/ Domů / Podmínky Rámec použití Jasná pravidla před začátkem. Důvěrnost má hodnotu, když je doprovázena čitelným rámcem. Zde jsou zásady webu a body, které je třeba dokončit pro otevření služby. Role tohoto webu Před potvrzením objednávky Faktury, adresy a potvrzení Použití, které respektuje ostatní Správa vašeho prostředí Zálohy a kontinuita Důvěrnost a úřední žádosti Změny dokumentu Centrum nápovědy Před závazkem k objednávce zkontrolujte konfiguraci, dodací podmínky a platební podmínky. Uložený výběr nebo přijímací adresa samy o sobě neopravňují k převodu. 01 / SWISSOCTET Role tohoto webu SwissOctet představuje katalog a umožňuje vám porovnávat, vybírat a připravovat konfiguraci. Uložený výběr nerezervuje službu, nezakládá smlouvu ani nepotvrzuje dostupnost. 02 / SWISSOCTET Před potvrzením objednávky Před odesláním prostředků si potvrďte totožnost provozovatele, dostupnost, dodací lhůtu, příslušné daně a podmínky obnovení, zrušení a vrácení peněz. Platba na pevnou adresu poskytuje nabídku v prohlížeči s úplnými pokyny k převodu; nevystavuje serverovou fakturu ani nepotvrzuje přijetí objednávky. Ověření platby a dodání služby zůstávají samostatnými operacemi backendu. 03 / SWISSOCTET Faktury, adresy a potvrzení Zkontrolujte úplné platební pokyny: aktivum, síť, přesnou částku, přijímací adresu a dobu platnosti. Klientské referenční číslo a exportovaný záznam uchovávejte v soukromí. Samotná přijímací adresa neurčuje platbu a záznam v prohlížeči nedokazuje přijetí prostředků. 04 / SWISSOCTET Použití, které respektuje ostatní Služby používejte pouze pro autorizovanou činnost. Útoky, phishing, podvody, spam a činnost, která poškozuje lidi nebo stabilitu sítě, jsou s tímto požadavkem neslučitelné. Před nasazením zkontrolujte pravidla přijatelného použití služby, postup při incidentech a kontaktní kanál. 05 / SWISSOCTET Správa vašeho prostředí Uživatel musí zabezpečit svůj přístup, udržovat svůj software, dodržovat příslušné licence a spravovat data, která hostuje. Přesné rozdělení úkolů s operátorem bude záviset na zvolené nabídce a bude popsáno v jejích podmínkách. 06 / SWISSOCTET Zálohy a kontinuita Strategie zálohování musí být naplánována před uvedením do produkce. Zahrnuté nebo volitelné zálohy, limity obnovy a závazky kontinuity je třeba u každé služby potvrdit. 07 / SWISSOCTET Důvěrnost a úřední žádosti Projděte si zásady specifické pro službu týkající se shromažďovaných informací, jejich uchovávání a vyřizování žádostí o přístup. Absence dokumentárního KYC neodstraňuje příslušné zákonné povinnosti. 08 / SWISSOCTET Změny dokumentu Změny podmínek služby musí být datovány a jasně sděleny předtím, než se použijí. Při změně služby nebo jejích podmínek zkontrolujte podmínky spojené s vaší objednávkou. Prozkoumat infrastrukturu