YKSITYINEN OFFSHORE-INFRASTRUKTUURI
SWISSOCTET / NÄKÖKULMIA JA KÄYTÄNNÖN OPPAITA

Selkeyttä
siihen,
mikä tulee seuraavaksi.

Mene syvemmälle kuin tietolomake. Käytännön tietoa yksityisestä infrastruktuurista, terävämpiä päätöksiä ja järjestelmiä, joita voit todella käyttää.

SUUNNITTELUPERIAATTEET. KÄYTÄNNÖN PÄÄTÖKSET. ENSISIJAISET LÄHTEET.
TIETO / YHDISTETTY
LASKENTA
Ymmärrä kuormitus.
YKSITYISYYS
Tunne rajat.
TOIMINNOT
Rakenna toista päivää varten.
TOISIINSA YHDISTETTY TAPA AJATELLA
32Syvälliset kenttäoppaat
08Yhdistetyt tieteenalat
04Oppimispolut
20Termit selkeästi
ALOITUSPISTE

Parempi kysymys.
Parempi kokoonpano.

NOSTETTU OPAS / PILVI & VPS

Näin valitset VPS arvailematta

Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä.

Lue kenttäopas 4 min luku
TIETOKIRJASTO

Löydä seuraava
selkeä vastaus.

Ensimmäisestä VPS:sta palautusharjoitukseen. Tutustu päätöksiin, jotka muovaavat infrastruktuuriasi.

32-oppaat · Kaikki tieteenalat

TUTKI OMALLA SYVYYDELLÄSI
KENTTÄMUISTIINPANO / 01
Pilvi & VPSPerusta

Näin valitset VPS arvailematta

Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä.

4 min lukuLue opas
KENTTÄMUISTIINPANO / 03
Tallennus ja palautusPerusta

Milloin NVMe vaikuttaa sovellukseesi

Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan.

4 min lukuLue opas
KENTTÄMUISTIINPANO / 08
Yksityisyys suunnittelussaPerusta

Ei KYC ja yksityisyys: ymmärrä ero

Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä.

6 min lukuaikaLue opas
KENTTÄMUISTIINPANO / 23
Web ja onionSovellettu

Julkaise onion-palvelu unohtamatta sovellusta

Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli.

4 min lukuLue opas
KENTTÄMUISTIINPANO / 30
Pilvi & VPSPerusta

Ymmärrä VPS:si takana oleva koneen raja

Lue KVM, virtuaalilaitteisto, kontit ja omistetut palvelimet toimintarajoina ja ylläpidä sitten kuorta ja palveluita valitsemasi rajan sisällä.

4 min lukuLue opas
KENTTÄMUISTIINPANO / 32
Web ja onionSovellettu

Erota julkinen verkkoreunasi sovelluksesta

Anna verkkopalvelimelle, käänteiselle välityspalvelimelle ja sovellukselle erilliset vastuut, joissa on harkittu alkuperän käyttö, TLS, pyyntörajat ja häiriöpolku.

4 min lukuLue opas
SEURAA LANKAA

Tieto, joka
rakentuu itsensä päälle.

Tarkoituksellinen reitti kirjaston läpi. Aloita perusteista ja yhdistä sitten toiminnalliset yksityiskohdat.

PÄÄTÖSTYÖPENKKI

Muunna oletukset
luvuiksi.

Kaksi pientä suunnittelutyökalua. Laskelmat ovat havainnollistavia, ja niiden oletukset ovat näkyvissä.

01 / SIIRTOSUUNNITTELU

Mitä portin nopeus tarkoittaa?

Arvioi desimaalinen siirtomäärä portin linjanopeuden ylläpidetyllä osuudella.

81.00 TB / jakso

Kaava: Gbps × 86,400 × päivää × käyttöaste ÷ 8,000. Desimaali TB, ennen protokollan ylikuormitusta. Tämä ei ole sisältyvä kiintiö tai läpäisytakuu.

Ymmärrä rajat
02 / VARMUUSKOPIOSUUNNITTELU

Kuinka kauan palautus voi kestää?

Arvioi tietojoukon siirtoaika ennen validointia ja palvelun käynnistystä.

1.59 tuntia / siirto

Kaava: GB × 8,000 ÷ (Mbps × tehokkuus) ÷ 3,600. Desimaali GB. Todellinen palautus sisältää myös valmistelun, levykirjoitukset, eheystarkistukset ja sovelluksen palautuksen.

Rakenna palautussuunnitelma
SELKEÄSTI SELITETTYNÄ

Infrastruktuurin
kieli.

Ei selittämättömiä lyhenteitä. Tiivis viite käsitteisiin, joita kohtaat näissä oppaissa.

vCPU+

Virtuaalikoneelle varattu virtuaaliprosessori. Se kuvaa ajoitusresurssia, ei taattua fyysistä ydintä.

KVM+

Linux-ytimen virtualisointi, jota käytetään eristettyjen virtuaalikoneiden suorittamiseen omilla käyttöjärjestelmillään.

NVMe+

Tallennusprotokolla, joka on suunniteltu flash-laitteille PCIe:n kautta. Sovelluksen suorituskyky riippuu edelleen kuormituksesta ja kokoonpanosta.

VRAM+

Muisti GPU:ssa. Mallin painot, aktivaatiot, eräkoko ja suorituksen ylikuormitus kuluttavat sitä.

RPO+

Palautuspistetavoite: enimmäistietojen ikä, jonka palautussuunnitelmasi on suunniteltu sietämään.

RTO+

Palautusaikatavoite: aika, jonka palautussuunnitelmasi pyrkii kestämään ennen käyttökelpoisen palvelun palaamista.

Tilannekuva+

Järjestelmän tai taltion tietyn hetken näkymä. Kopio samassa vikavyöhykkeessä ei korvaa riippumatonta varmuuskopiota.

Vikavyöhyke+

Jaettu riippuvuus, jonka vikaantuminen voi vaikuttaa useisiin resursseihin kerralla, kuten yhteen isäntään tai tallennusjärjestelmään.

Gbps+

Gigabittiä sekunnissa. Jaa kahdeksalla saadaksesi teoreettiset desimaaliset gigatavut sekunnissa ennen ylikuormitusta.

Läpäisy+

Sovelluksen tosiasiallisesti saavuttama hyödyllinen nopeus. Se voi olla paljon pienempi kuin verkkoportin linjanopeus.

Viive+

Toiminnon tai vastauksen odottamiseen käytetty aika. Pienempi viive voi olla tärkeämpää kuin huippukaistanleveys interaktiivisessa työssä.

IOPS+

Syöttö/tulostustoimintoa sekunnissa. Se on merkityksellinen vain lohkon koon, jonon syvyyden ja viiveen yhteydessä.

TLS+

Transport Layer Security suojaa siirron aikaisia tietoja päätelaitteiden välillä, jotka onnistuneesti todentavat ja neuvottelevat salauksen.

Onion-palvelu+

Torin kautta onion-osoitteella saavutettava palvelu, jonka saavutettavuus ja altistumisominaisuudet eroavat julkisesta verkkosivustosta.

Ei KYC+

Käyttöönottomalli, joka ei pyydä henkilöllisyyden todentamiseen liittyviä asiakirjoja. Se ei kuvaa kaikkia tietovirtoja tai takaa anonymiteettiä.

Datan sijainti+

Missä määritetyt tiedot tallennetaan tai käsitellään. Se tulisi kartoittaa pääjärjestelmän, varmuuskopioiden ja muiden palveluntarjoajien kesken.

Uhkamalli+

Kuvaus resursseista, vastustajista, sisääntulopisteistä ja vikaskenaarioista, joita tietoturvasuunnittelun on käsiteltävä.

Vahvistus+

Todiste siitä, että tapahtuma on sisällytetty lohkoketjuun. Sen toiminnallinen merkitys vaihtelee verkkojen välillä.

Lopullisuus+

Piste, jossa tapahtumaa pidetään peruuttamattomana verkon konsensus sääntöjen ja vastaanottajan käytännön mukaisesti.

Uudelleenjärjestely+

Muutos lohkoketjun hyväksytyssä historiassa, joka voi vaikuttaa aiemmin lohkossa nähtyihin tapahtumiin.

TOIMITUKSELLINEN LÄHESTYMISTAPAMME

Hyödyllisellä tiedolla
on perusta.

01

Aloita päätöksestä.

Jokainen opas selittää konkreettisen infrastruktuurivalinnan ja antaa sitten tarkistuslistan, jonka avulla voit muuttaa sen seuraavaksi askeleeksi.

02

Näytä lähde.

Ensisijainen dokumentaatio on ohjeiden vieressä. Seuraa sitä toteutuksen yksityiskohtia ja versiokohtaista käyttäytymistä varten.

03

Pidä rajat selkeinä.

Esimerkit on merkitty. Arkkitehtuurineuvot on erotettu palvelumäärittelyistä, saatavuudesta ja sopimusehdoista.

ENNEN KUIN MENET SYVEMMÄLLE

Muutama hyödyllinen vastaus.

Mistä minun pitäisi aloittaa?+

Valitse oppimispolku yhdistettyä johdantoa varten tai etsi tarkka päätös, joka sinun on tehtävä. Mitoitusopas on hyödyllinen ensimmäinen askel ennen kokoonpanojen vertailua.

Ovatko nämä oppaat SwissOctet-kohtaisia?+

Suunnitteluperiaatteet pätevät laajasti. Aiheeseen liittyvät infrastruktuurilinkit yhdistävät jokaisen oppaan SwissOctet:n sveitsiläiseen luetteloon; opas ei ole lupaus saatavuudesta tai mitatusta suorituskyvystä.

Miten oppaat on lähteistetty?+

Jokainen opas linkittää ensisijaiseen dokumentaatioon ja erottaa suunnitteluperiaatteet tuotekohtaisista ehdoista. Tarkista linkitetty dokumentaatio ennen versiokohtaisten asetusten käyttöönottoa.

Voinko tallentaa tai jakaa artikkelin?+

Tallenna opas tähän selaimeen, kopioi sen suora linkki tai lataa sen käyttöönoton tarkistuslista. Tallennetut oppaat eivät vaadi tiliä eivätkä synkronoidu laitteiden välillä.

Takaako sveitsiläinen sijainti anonymiteetin?+

Sijainti on yksi osa yksityisyyssuunnittelua. Henkilöllisyysasiakirjat, tilitiedot, maksutiedot, palvelulokit, varmuuskopiot ja sovelluksesi tarvitsevat kaikki erillistä harkintaa.

Mitä minun pitäisi vahvistaa ennen käyttöönottoa?+

Tarkista todellinen kokoonpano, verkkorajat, varmuuskopiointi- ja palautusprosessi, käyttöjärjestelmän tuki, käyttöoikeuksien valvonta ja maksuohjeet. Käytä oppaan tarkistuslistaa muuttaaksesi oletukset vahvistusvaiheiksi.

TEE TIEDOSTA KÄYTÄNNÖLLISTÄ

Ymmärrä se.
Rakenna se sitten.

Laita periaatteet töihin Sveitsissä sijaitsevalla infrastruktuurilla.

Tutustu sveitsiläiseen infrastruktuuriin