# SwissOctet Insights: Käytännön infrastruktuurioppaat https://swissoctet.com/fi/insights/ SWISSOCTET / NÄKÖKULMIA JA KÄYTÄNNÖN OPPAITA Selkeyttä siihen, mikä tulee seuraavaksi. Mene syvemmälle kuin tietolomake. Käytännön tietoa yksityisestä infrastruktuurista, terävämpiä päätöksiä ja järjestelmiä, joita voit todella käyttää. Tutustu kirjastoon Löydä aloituspisteesi SUUNNITTELUPERIAATTEET. KÄYTÄNNÖN PÄÄTÖKSET. ENSISIJAISET LÄHTEET. + TIETO / YHDISTETTY LASKENTA Ymmärrä kuormitus. YKSITYISYYS Tunne rajat. TOIMINNOT Rakenna toista päivää varten. TOISIINSA YHDISTETTY TAPA AJATELLA 32 Syvälliset kenttäoppaat 08 Yhdistetyt tieteenalat 04 Oppimispolut 20 Termit selkeästi ALOITUSPISTE Parempi kysymys. Parempi kokoonpano. NOSTETTU OPAS / PILVI & VPS Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Lue kenttäopas 4 min luku KUORMITUS → RESURSSIT CPU LASKENTA RAM TYÖJOUKKO I/O VIIVE VERKKO LÄPÄISY HAVAINNOLLINEN RESURSSIPROFIILI / EI VERTAILUMITTAUS TIETOKIRJASTO Löydä seuraava selkeä vastaus. Ensimmäisestä VPS:sta palautusharjoitukseen. Tutustu päätöksiin, jotka muovaavat infrastruktuuriasi. Kaikki tieteenalat 32 Pilvi & VPS 4 Dedikoidut ja GPU 3 Tallennus ja palautus 4 Verkkosuunnittelu 5 Web ja onion 5 Yksityisyys suunnittelussa 2 Kryptomaksut 3 Toisen päivän toiminnot 6 Lukutaso Kaikki tasot Perusta Sovellettu Edistynyt Tallennettu 0 32-oppaat · Kaikki tieteenalat Tyhjennä suodattimet TUTKI OMALLA SYVYYDELLÄSI KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 04 + Kryptomaksut Perusta Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. 4 min luku Lue opas KENTTÄMUISTIINPANO / 05 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 06 + Verkkosuunnittelu Perusta Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 07 + Yksityisyys suunnittelussa Perusta Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 08 + Yksityisyys suunnittelussa Perusta Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 09 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 10 + Pilvi & VPS Sovellettu Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 11 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 12 + Toisen päivän toiminnot Sovellettu Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 13 + Tallennus ja palautus Edistynyt Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 14 + Dedikoidut ja GPU Edistynyt Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 15 + Dedikoidut ja GPU Sovellettu Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 16 + Web ja onion Perusta Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 17 + Toisen päivän toiminnot Sovellettu Muunna RPO ja RTO palautusbudjetiksi, jonka voit testata Muunna hyväksyttävä tietojen menetys ja keskeytys ajastetuksi palautussuunnitelmaksi, jossa on riippuvuudet, palautuskapasiteetti ja mitattava harjoitus. 4 min luku Lue opas KENTTÄMUISTIINPANO / 18 + Tallennus ja palautus Sovellettu Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 19 + Tallennus ja palautus Perusta Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 20 + Verkkosuunnittelu Edistynyt Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. 4 min luku Lue opas KENTTÄMUISTIINPANO / 21 + Verkkosuunnittelu Edistynyt Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. 4 min luku Lue opas KENTTÄMUISTIINPANO / 22 + Web ja onion Sovellettu Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 23 + Web ja onion Sovellettu Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. 4 min luku Lue opas KENTTÄMUISTIINPANO / 24 + Kryptomaksut Perusta Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 25 + Kryptomaksut Edistynyt Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt Suunnittele maksutilat vahvistetun ketjutodisteen, nimenomaisten hyväksymissääntöjen ja yksiselitteisen tilausyhdistämisen ympärille sen sijaan, että luottaisit selaimen väitteeseen varojen lähettämisestä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 26 + Toisen päivän toiminnot Sovellettu Rakenna valvonta, joka johtaa hyödylliseen häiriövasteeseen Yhdistä sovelluksen oireet, toimintakelpoiset hälytykset ja pieni vasteopas, jotta operaattori voi tehdä selkeitä päätöksiä palvelun heiketessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 27 + Pilvi & VPS Sovellettu Anna tekoälytyöntekijöillesi rajattu paikka toimia Erota mallin päättely orkestroinnista, mitoita todellinen työntekijä ja rajoita sitä, mitä sen työkalut voivat muuttaa, ennen kuin asetat tekoälytyönkulun palvelimelle. 4 min luku Lue opas KENTTÄMUISTIINPANO / 28 + Web ja onion Sovellettu Valitse isännöinnin toimintamalli ennen pilven valitsemista Vertaa jaettua isännöintiä, VPS-palvelinta, omaa laitteistoa ja suuria pilvialustoja vastuun, palautuksen, riippuvuuksien ja kokonaiskäyttöbudjetin kautta. 4 min luku Lue opas KENTTÄMUISTIINPANO / 29 + Verkkosuunnittelu Perusta Valitse liikennepolku: palvelin, tunneli vai välityspalvelin Ymmärrä, mitä VPS, VPN ja välityspalvelin kukin muuttavat, ja valitse sitten reititys, protokollat ja toimintavastuut tarvitsemasi yhteyden perusteella. 4 min luku Lue opas KENTTÄMUISTIINPANO / 30 + Pilvi & VPS Perusta Ymmärrä VPS:si takana oleva koneen raja Lue KVM, virtuaalilaitteisto, kontit ja omistetut palvelimet toimintarajoina ja ylläpidä sitten kuorta ja palveluita valitsemasi rajan sisällä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 31 + Verkkosuunnittelu Perusta Suunnittele osoitteet ja DNS osana käyttöönottoasi Erota julkiset, yksityiset, staattiset ja omistetut osoitteet ja kartoita sitten edelleen DNS, käänteinen DNS ja TLS osapuolille, jotka voivat määrittää ne. 4 min luku Lue opas KENTTÄMUISTIINPANO / 32 + Web ja onion Sovellettu Erota julkinen verkkoreunasi sovelluksesta Anna verkkopalvelimelle, käänteiselle välityspalvelimelle ja sovellukselle erilliset vastuut, joissa on harkittu alkuperän käyttö, TLS, pyyntörajat ja häiriöpolku. 4 min luku Lue opas Yksikään opas ei vastaa tätä hakua. Kokeile laajempaa lauseketta tai tyhjennä suodattimet tutkiaksesi kaikkia tieteenaloja. Näytä kaikki oppaat SEURAA LANKAA Tieto, joka rakentuu itsensä päälle. Tarkoituksellinen reitti kirjaston läpi. Aloita perusteista ja yhdistä sitten toiminnalliset yksityiskohdat. OPPIMISPOLKU / 01 Käynnistä ensimmäinen kuormituksesi Valitse resurssit, valmistele ympäristö ja laita sivusto verkkoon. Näin valitset VPS arvailematta Rakenna varmuuskopio, jonka voit todella palauttaa Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa 14 min · 3 yhdistettyä opasta OPPIMISPOLKU / 02 Suunnittele luottamuksellisuutta varten Ymmärrä tietojen sijainti, altistuminen ja maksupolku. Sveitsiläinen datan sijainti: kartoita koko palvelu Kryptokassa ja maksujen yksityisyyden rajat Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa 16 min · 3 yhdistettyä opasta OPPIMISPOLKU / 03 Skaalaa arvaamatta Yhdistä fyysinen kapasiteetti, verkko ja tallennuskäyttäytyminen. VPS vai dedikoitu: valitse sopiva raja Kaistanleveys, portin nopeus ja siirto: lue koko kuva Milloin NVMe vaikuttaa sovellukseesi 12 min · 3 yhdistettyä opasta OPPIMISPOLKU / 04 Valmistaudu odottamattomaan Suunnittele palautus, turvaa pääsy ja testaa paluu. Milloin NVMe vaikuttaa sovellukseesi Rakenna varmuuskopio, jonka voit todella palauttaa Näin valitset VPS arvailematta 12 min · 3 yhdistettyä opasta PÄÄTÖSTYÖPENKKI Muunna oletukset luvuiksi. Kaksi pientä suunnittelutyökalua. Laskelmat ovat havainnollistavia, ja niiden oletukset ovat näkyvissä. 01 / SIIRTOSUUNNITTELU Mitä portin nopeus tarkoittaa? Arvioi desimaalinen siirtomäärä portin linjanopeuden ylläpidetyllä osuudella. Portin nopeus 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Käyttöaste (%) Päivää 81.00 TB / jakso Kaava: Gbps × 86,400 × päivää × käyttöaste ÷ 8,000. Desimaali TB, ennen protokollan ylikuormitusta. Tämä ei ole sisältyvä kiintiö tai läpäisytakuu. Ymmärrä rajat 02 / VARMUUSKOPIOSUUNNITTELU Kuinka kauan palautus voi kestää? Arvioi tietojoukon siirtoaika ennen validointia ja palvelun käynnistystä. Tietojoukko (GB) Siirto (Mbps) Tehokkuus (%) 1.59 tuntia / siirto Kaava: GB × 8,000 ÷ (Mbps × tehokkuus) ÷ 3,600. Desimaali GB. Todellinen palautus sisältää myös valmistelun, levykirjoitukset, eheystarkistukset ja sovelluksen palautuksen. Rakenna palautussuunnitelma SELKEÄSTI SELITETTYNÄ Infrastruktuurin kieli. Ei selittämättömiä lyhenteitä. Tiivis viite käsitteisiin, joita kohtaat näissä oppaissa. vCPU + Virtuaalikoneelle varattu virtuaaliprosessori. Se kuvaa ajoitusresurssia, ei taattua fyysistä ydintä. KVM + Linux-ytimen virtualisointi, jota käytetään eristettyjen virtuaalikoneiden suorittamiseen omilla käyttöjärjestelmillään. NVMe + Tallennusprotokolla, joka on suunniteltu flash-laitteille PCIe:n kautta. Sovelluksen suorituskyky riippuu edelleen kuormituksesta ja kokoonpanosta. VRAM + Muisti GPU:ssa. Mallin painot, aktivaatiot, eräkoko ja suorituksen ylikuormitus kuluttavat sitä. RPO + Palautuspistetavoite: enimmäistietojen ikä, jonka palautussuunnitelmasi on suunniteltu sietämään. RTO + Palautusaikatavoite: aika, jonka palautussuunnitelmasi pyrkii kestämään ennen käyttökelpoisen palvelun palaamista. Tilannekuva + Järjestelmän tai taltion tietyn hetken näkymä. Kopio samassa vikavyöhykkeessä ei korvaa riippumatonta varmuuskopiota. Vikavyöhyke + Jaettu riippuvuus, jonka vikaantuminen voi vaikuttaa useisiin resursseihin kerralla, kuten yhteen isäntään tai tallennusjärjestelmään. Gbps + Gigabittiä sekunnissa. Jaa kahdeksalla saadaksesi teoreettiset desimaaliset gigatavut sekunnissa ennen ylikuormitusta. Läpäisy + Sovelluksen tosiasiallisesti saavuttama hyödyllinen nopeus. Se voi olla paljon pienempi kuin verkkoportin linjanopeus. Viive + Toiminnon tai vastauksen odottamiseen käytetty aika. Pienempi viive voi olla tärkeämpää kuin huippukaistanleveys interaktiivisessa työssä. IOPS + Syöttö/tulostustoimintoa sekunnissa. Se on merkityksellinen vain lohkon koon, jonon syvyyden ja viiveen yhteydessä. TLS + Transport Layer Security suojaa siirron aikaisia tietoja päätelaitteiden välillä, jotka onnistuneesti todentavat ja neuvottelevat salauksen. Onion-palvelu + Torin kautta onion-osoitteella saavutettava palvelu, jonka saavutettavuus ja altistumisominaisuudet eroavat julkisesta verkkosivustosta. Ei KYC + Käyttöönottomalli, joka ei pyydä henkilöllisyyden todentamiseen liittyviä asiakirjoja. Se ei kuvaa kaikkia tietovirtoja tai takaa anonymiteettiä. Datan sijainti + Missä määritetyt tiedot tallennetaan tai käsitellään. Se tulisi kartoittaa pääjärjestelmän, varmuuskopioiden ja muiden palveluntarjoajien kesken. Uhkamalli + Kuvaus resursseista, vastustajista, sisääntulopisteistä ja vikaskenaarioista, joita tietoturvasuunnittelun on käsiteltävä. Vahvistus + Todiste siitä, että tapahtuma on sisällytetty lohkoketjuun. Sen toiminnallinen merkitys vaihtelee verkkojen välillä. Lopullisuus + Piste, jossa tapahtumaa pidetään peruuttamattomana verkon konsensus sääntöjen ja vastaanottajan käytännön mukaisesti. Uudelleenjärjestely + Muutos lohkoketjun hyväksytyssä historiassa, joka voi vaikuttaa aiemmin lohkossa nähtyihin tapahtumiin. TOIMITUKSELLINEN LÄHESTYMISTAPAMME Hyödyllisellä tiedolla on perusta. 01 Aloita päätöksestä. Jokainen opas selittää konkreettisen infrastruktuurivalinnan ja antaa sitten tarkistuslistan, jonka avulla voit muuttaa sen seuraavaksi askeleeksi. 02 Näytä lähde. Ensisijainen dokumentaatio on ohjeiden vieressä. Seuraa sitä toteutuksen yksityiskohtia ja versiokohtaista käyttäytymistä varten. 03 Pidä rajat selkeinä. Esimerkit on merkitty. Arkkitehtuurineuvot on erotettu palvelumäärittelyistä, saatavuudesta ja sopimusehdoista. ENNEN KUIN MENET SYVEMMÄLLE Muutama hyödyllinen vastaus. Mistä minun pitäisi aloittaa? + Valitse oppimispolku yhdistettyä johdantoa varten tai etsi tarkka päätös, joka sinun on tehtävä. Mitoitusopas on hyödyllinen ensimmäinen askel ennen kokoonpanojen vertailua. Ovatko nämä oppaat SwissOctet-kohtaisia? + Suunnitteluperiaatteet pätevät laajasti. Aiheeseen liittyvät infrastruktuurilinkit yhdistävät jokaisen oppaan SwissOctet:n sveitsiläiseen luetteloon; opas ei ole lupaus saatavuudesta tai mitatusta suorituskyvystä. Miten oppaat on lähteistetty? + Jokainen opas linkittää ensisijaiseen dokumentaatioon ja erottaa suunnitteluperiaatteet tuotekohtaisista ehdoista. Tarkista linkitetty dokumentaatio ennen versiokohtaisten asetusten käyttöönottoa. Voinko tallentaa tai jakaa artikkelin? + Tallenna opas tähän selaimeen, kopioi sen suora linkki tai lataa sen käyttöönoton tarkistuslista. Tallennetut oppaat eivät vaadi tiliä eivätkä synkronoidu laitteiden välillä. Takaako sveitsiläinen sijainti anonymiteetin? + Sijainti on yksi osa yksityisyyssuunnittelua. Henkilöllisyysasiakirjat, tilitiedot, maksutiedot, palvelulokit, varmuuskopiot ja sovelluksesi tarvitsevat kaikki erillistä harkintaa. Mitä minun pitäisi vahvistaa ennen käyttöönottoa? + Tarkista todellinen kokoonpano, verkkorajat, varmuuskopiointi- ja palautusprosessi, käyttöjärjestelmän tuki, käyttöoikeuksien valvonta ja maksuohjeet. Käytä oppaan tarkistuslistaa muuttaaksesi oletukset vahvistusvaiheiksi. TEE TIEDOSTA KÄYTÄNNÖLLISTÄ Ymmärrä se. Rakenna se sitten. Laita periaatteet töihin Sveitsissä sijaitsevalla infrastruktuurilla. Tutustu sveitsiläiseen infrastruktuuriin