# Sveitsiläinen yksityinen offshore-infrastruktuuri — VPS, dedikoidut palvelimet ja pilvi | SwissOctet https://swissoctet.com/fi/ + Sveitsiläinen yksityinen offshore-infrastruktuuri — VPS, dedikoidut palvelimet ja pilvi Sinun tietosuojasi. Sveitsiläistä tarkkuutta. Yksityisyys tulee ensin. Sveitsiläinen offshore-isännöinti. Ei KYC. Vähemmän henkilötietoja luovutettavaksi. Löydä infrastruktuurisi Tutustu SwissOctet Sveitsiläinen VPS alkaen $11.84 / kuukausi · Peruskokoonpano Vain Sveitsissä tapahtuva isännöinti Ei henkilöllisyysasiakirjoja Kryptonatiivi Tuttua teknologiaa. Itsenäinen sveitsiläinen säätiö. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Teknologiat, jotka ovat saatavilla valituissa kokoonpanoissa. Yhteensopivuus ja lisenssit vaihtelevat paketin mukaan. ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa ERILAINEN PERUSTA Infrastruktuuri, jossa ei ole mitään salattavaa. Täydellinen tekninen luettelo. Hienovarainen asiakaspolku. Selkeä sveitsiläinen sijainti. + RAKENNETTU TEKEMÄÄN ENEMMÄN Pieni alku. Vakavaa kasvunvaraa. Ensimmäisestä Linux VPS -palvelimesta dedikoituun laitteistoon, GPU-kiihdytykseen ja 200 Gbps -verkkoon. Löydä oikea alusta ja tee siitä omasi. Tutustu infrastruktuuriin + VÄHEMMÄN PALJASTETTAVAA Luottamuksellisuus ytimessä. Ei passin skannausta. Ei osoitteen todistusta. Ei mainosprofiilia. Tutki ja valmistele infrastruktuurisi lataamatta henkilöllisyysasiakirjoja. Tietosuojasitoumuksemme CH + SINÄ HARKITTU SIJAINTI Offshore. Sveitsissä. Yksi sveitsiläinen kohde kaikissa palveluperheissä. Vakaa kiintopiste arkkitehtuurillesi. $ deploy --region ch → valitse käyttöjärjestelmäsi → määritä resurssisi → pidä hallinta_ OMA PINOSI, OMA TAPASI Tehty työkuormaasi varten. Käyttöjärjestelmälevykuvat, resurssipäivitykset, varmuuskopiot, sovellukset ja verkkovaihtoehdot. Palvelukohtaiset valinnat. ₿ Ξ ◎ Ł KRYPTO, SELKEÄSTI Jokaisella verkolla on väliä. BTC, ETH, USDT, USDC, SOL ja LTC. Seitsemän selkeää maksureittiä ja täydellinen tilauksen tarkistus. Ymmärrä kryptoverkkoja OIKEA TYÖKALU TYÖHÖN Löydä seuraava ytimesi. 18 palveluperhettä. 55 kokoonpanoa. Yksi sveitsiläinen sijainti. Pilvilaskenta Dedikoidut ja GPU Suuri kaistanleveys Web- ja onion-hosting Turvallisuus ja tietosuoja PILVILASKENTA CH / 6 -PAKETIT Vector VPS Linux-perusta sovelluksille, yksityisille palveluille ja jokapäiväiselle palvelintyölle. Valitse projektisi tarvitsemat resurssit ja käyttöjärjestelmä, ja jokainen kokoonpano sijaitsee Sveitsissä. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB SSD Kaistanleveys 100 Mbp/s 2TB ALKAA HINNASTA $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu paketteihin Vector VPS Oma Linux-ympäristö KVM-virtualisoinnilla ja selkeällä kasvupolulla pienistä projekteista suurempiin kuormiin. $11.84 / kuukausi DeskLink RDP Mukana kulkeva Windows-työympäristö. Etätyöpöytäyhteys, muokattavat resurssit ja sijainti Sveitsissä. $22.95 / kuukausi Pulse NVMe Nopea NVMe-tallennus sovelluksille, joiden suorituskyvyssä I/O on olennainen tekijä. $13.77 / kuukausi Vault Storage Tilaa medialle, arkistoille ja kasvaville aineistoille. Tallennukseen painottuva Linux-kokoonpano. $62.42 / kuukausi Sveitsiläinen sijainti Ei henkilöllisyysasiakirjojen käyttöönottoa Kryptomaksu Tutustu kaikkiin kokoonpanoihin YTIMEN TAUSTALLA OLEVAT PERIAATTEET Luottamus joka kerroksessa. Hienovaraisuutta matkassa. Hallintaa ympäristöösi. Selkeä polku tukeen. Sveitsiläisen infrastruktuurikokemuksen perusteet, jotka on rakennettu sinun ympärillesi. 01 / VÄHEMMÄN USKOTTAVAA Luottamuksellisuus. Projektisi ansaitsee yksityisyyttä. Tutki, vertaa ja määritä ilman henkilöllisyysasiakirjoja, mainosprofiilia tai tiliä. Tallennetut valintasi pysyvät tässä selaimessa. Hienovarainen lähtökohta. Projektisi valmisteluun ei tarvita salasanoja, yksityisiä avaimia tai palautuslauseita. Lue tietosuojakäytäntömme 02 / PIDÄ HALLINTA Turvallisuus. Sveitsiläinen offshore-infrastruktuuri on paikka rakentaa turvallisuuttasi. Yhdistä salatut yhteydet, rajoitettu pääsy ja suojatut varmuuskopiot työkuormaan, jota hallitset. Päästä päähän -salaus alkaa avaimistasi. Todellista päästä päähän -salausta varten käytä yhteensopivaa sovellusta, joka salaa laitteellasi ja pitää salauksen purkuavaimet isännän ulkopuolella. Tutustu turvallisuusoppaaseen 03 / ALUSTAN TAUSTALLA OLEVAT IHMISET Tekninen ohjaus. Rakenna selkeä tekninen suunnitelma käytännön oppaiden, palvelumääritysten ja konfigurointityökalujen avulla. Löydä resurssit, jotka auttavat sinua tekemään seuraavan päätöksen. Valmistele kysymyksesi jo tänään. Luo yksityinen projektitiivistelmä laitteellasi ja pidä tiedot yhdessä. Tiivistelmä ladataan paikallisesti. Valmistele tukitiivistelmä + Selkeät lupaukset rakentavat luottamusta. Isännöintisijainti, salaus ja yksityisyys ovat erillisiä kerroksia. Lue tietosuojan laajuus saadaksesi tietoa verkkosivustosta ja sen palveluista. Oma lompakkosi. Oma tapasi. 06-VARAT / 07 MAKSUREITTIÄ Lisää tapoja tehostaa seuraavaa ydintäsi. Sveitsiläinen infrastruktuuri. Kryptonatiivi maksupolku. Valitse valuuttasi, sovita verkko ja pidä jokainen yksityiskohta selkeänä. Ymmärrä maksuverkkoja Oma LOMPAKKOSI + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Yksi omaisuuserä. Oikea verkko. USDT tukee TRON (TRC20) ja Ethereum (ERC20). USDC käyttää Ethereum (ERC20). Tarkista täydelliset maksuohjeet ja voimassaolon päättymisaika. SUUNNITELTU SVEITSILÄISEKSI Infrastruktuurisi. Selkeä paikantaju. Tutustu sijainnin, kapasiteetin ja hallinnan väliseen yhteyteen. + + SVEITSI / CH Sveitsiläinen ankkuri. Maailmanlaajuinen kunnianhimo. Virtuaalikoneista suuren läpäisyn dedikoituihin portteihin jokainen SwissOctet-kokoonpano sijaitsee samassa maassa. Valitse verkkoprofiilisi projektisi todellisten tarpeiden mukaan. 18 palveluperhettä 55 kokoonpanoa 200 Gbps suurin lueteltu portti Havainnollistava maakartta. Portin kapasiteetti riippuu valitusta paketista, eikä se ole päästä päähän -nopeuden tae. Tutustu sveitsiläiseen verkkoon IDEASTA INFRASTRUKTUURIIN Parempi tapa rakentaa. Tee tietoon perustuvia valintoja joka vaiheessa. + Löydä sopiva ratkaisu. Hae laitteiston mukaan, vertaa palveluperheitä ja pidä yksityistä ehdokaslistaa selaimessasi. Tutki luetteloa + Mene peruspakettia pidemmälle. Valitse ajanjakso, käyttöjärjestelmä ja lisäosat, jotka ovat saatavilla tarvitsemallesi kokoonpanolle. Määritä resurssisi + Tiedä seuraava siirto. Käytännön ohjausta tallennustilasta, varmuuskopioista, kaistanleveydestä ja maksuverkoista. Selkeät vastaukset ennen tilaamista. Lue oppaat SWISSOCTET-OTOKSIA Rakenna selkeämmän kuvan pohjalta. Hyödyllistä tietoa päätöksiin, jotka muovaavat infrastruktuuriasi. + Laskenta Laskenta 4 MIN LUKU Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Lue opas + Dedikoidut Dedikoidut 4 MIN LUKU VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. Lue opas + Tallennustila Tallennustila 4 MIN LUKU Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. Lue opas Tutustu kaikkiin otoksiin KYSYMYKSIIN VASTATTU Yksityiskohdat ratkaisevat. Ymmärrä alusta ennen seuraavan palvelun valitsemista. Mitä sijainteja tarjotaan? SwissOctet esittelee yksinomaan luettelonsa sveitsiläisiä kokoonpanoja. Sijainti ilmoitetaan kunkin palvelun ominaisuuksien yhteydessä. VPS vai dedikoitu palvelin: miten valita? VPS tarjoaa resursseja virtuaalisessa ympäristössä. Dedikoitu palvelin antaa fyysisen koneen projektisi käyttöön. Aloita muisti-, tallennus- ja liikennetarpeistasi ja vertaa sitten kokoonpanoja palveluperheen nimen sijaan. Onko henkilöllisyystodistus annettava? Tutustu luetteloon ja valmistele kokoonpano syöttämättä virallista nimeä, passin tietoja tai osoitetodistusta. Miksi maksuverkolla on merkitystä? Tarkista täydelliset maksuohjeet: kryptovara, verkko, tarkka summa, vastaanotto-osoite ja voimassaolon päättymisaika. Säilytä asiakaspuolen viite ja viety tietue yksityisesti. Pelkkä vastaanotto-osoite ei määritä maksua, eikä selaimen tietue todista varojen vastaanottoa. Milloin maksu katsotaan vahvistetuksi? Laskutuspalvelun on tarkistettava tapahtuma ja yhdistettävä se tilaukseesi. Sivusto näyttää vahvistuksen vasta, kun palvelu palauttaa vahvistetun maksutilan. Laskun luominen tai ilmoitus siirron lähettämisestä ei todista varojen vastaanottoa. Mitä yksityisyyttä painottava lähestymistapa sisältää? Sivusto ei sisällä yleisöanalytiikkatyökalua, markkinointievästettä eikä henkilökohtaista mainontaa. Voit selata tarjontaa luomatta tiliä. SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Tietoa SwissOctet-palvelusta: sveitsiläinen sijainti, tietosuoja ja hallinta https://swissoctet.com/fi/about/ Etusivu / Tietoa SwissOctet-palvelusta TIETOA SWISSOCTETISTA / RIIPPUMATON NÄKÖKULMA Sveitsiläinen valinnan mukaan. Riippumaton suunnittelusta. Selkeä sveitsiläinen kohde. Hienovarainen polku sisään. Infrastruktuuri rakennettu projektisi ympärille. Tutustu infrastruktuuriin Tutustu periaatteisiimme + TARKKUUTTA YKSITYISKOHDISSA. HALLINTA YTIMESSÄ. + SC / IDENTITEETTI 01 CH TARKKUUSYDIN SWISSOCTET · SVEITSI · RIIPPUMATON 01 Sveitsiläinen sijainti 02 Tietosuoja ensin 03 Sinun hallintasi Selkeä sveitsiläinen kohde. Jokainen luettelon kokoonpano esitetään sveitsiläisellä sijainnilla. 18 Palveluperheet 55 Sveitsiläiset kokoonpanot 01 Hosting-maa 07 Resurssit / verkkoreitit SVEITSILÄISTÄ TARKKUUTTA + RIIPPUMATONTA AJATTELUA + SINUN YKSITYINEN YTIMESI + SVEITSILÄISTÄ TARKKUUTTA + RIIPPUMATONTA AJATTELUA + SINUN YKSITYINEN YTIMESI + SVEITSILÄISTÄ TARKKUUTTA + RIIPPUMATONTA AJATTELUA + SINUN YKSITYINEN YTIMESI + SVEITSILÄISTÄ TARKKUUTTA + RIIPPUMATONTA AJATTELUA + SINUN YKSITYINEN YTIMESI + 01 / MEIDÄN NÄKÖKULMAMME PERUSTA, EI VAIN NIMI. Vallan kuuluu olla projektillasi . Tietosuojan tulee alkaa siitä , että pyydetään vähemmän . SwissOctet tuo sijainnin, hyödylliset tekniset tiedot ja hienovaraisen asiakaspolun yhteen keskittyneeseen kokemukseen. Aloita työkuormastasi. Näe valintasi selkeästi. Rakenna kokoonpano omilla ehdoillasi. Kaikki tässä esitetyt kokoonpanot ovat sveitsiläisiä. Niiden resurssit ja muokattavat vaihtoehdot pysyvät näkyvissä, myös silloin kun tietty valinta edellyttää tarjousta. Ei ole syytä piilottaa yksityiskohtia, jotka ratkaisevat, sopiiko kone projektiisi. CH YKSI HARKITTU KOHDE 01 / SIJAINTI Yksi maa. Selkeä perusta. Jokaisella kokoonpanolla on yhteinen sveitsiläinen kohde. Vertaa projektiisi sopivia resursseja, kun sijainti on selvästi näkyvissä. Tutustu sveitsiläiseen verkkoon VÄHEMMÄN LUOVUTETTAVAA 02 / TIETOSUOJA Pyydä vähemmän. Selitä loput. Selaa lataamatta henkilöllisyysasiakirjoja. Pidä valintalistasi tässä selaimessa ja ymmärrä tietosuojasitoumustemme laajuus. Tietosuojakäytäntömme alue CH resurssit sinun valintasi ympäristö sinun teknologiapino seuraava siirto projektisi _ TEKNISET TIEDOT ENNEN ISKULAUSEITA 03 / HALLINTA Katso yksityiskohdat. Tee siitä omasi. Valitse järjestelmäsi, resurssit ja hyödylliset lisät. Vertaa CPU-, muisti-, tallennus- ja verkko-profiileja ennen kokoonpanosi valmistelua. Löydä kokoonpanosi 02 / PAIKAN TUNTU Sveitsiläinen ankkuri. Tilaa rakentaa. Henkilökohtainen palvelu, tuotantosovellus, etätyöpöytä ja suuren suorituskyvyn jakelualusta eivät tarvitse samaa konetta. Luettelomme kattaa virtuaaliympäristöt, dedikoidut järjestelmät, tallennuksen, GPU-kokoonpanot, webhostingin ja tietosuojapalvelut, joten voit aloittaa työkuormasta markkinointitason sijaan. + Sveitsi / CH Ainoa hosting-maa luettelossa. Tutustu yhteyteen + SVEITSI / CH · HAVAINNOLLINEN SIJAINTIKARTTA 03 / TÄYDELLINEN VALIKOIMA 55-KOKOONPANOT. SINUN LÄHTÖPISTEESI. Erilaisia projekteja. Sama sveitsiläinen ydin. Virtuaaliympäristöt, dedikoitu laitteisto, verkko, hosting ja tietosuojapalvelut. Löydä suuntasi ja tutki sitten tarkat tekniset tiedot. 01 Pilvilaskenta 4-palveluperheet 02 Dedikoidut ja GPU 6-palveluperheet 03 Suuri kaistanleveys 3-palveluperheet 04 Web- ja onion-hosting 2-palveluperheet 05 Turvallisuus ja tietosuoja 3-palveluperheet 04 / HARKITTU LÄHESTYMISTAPA Tietosuoja on käytäntö. Selkeys on osa sitä. Lue sitoumuksemme Tutki luetteloa ja valmistele valintasi ilman passia tai osoitetodistusta. Vältä tarpeettomia henkilötietoja kokoonpanossa tai teknisessä selvityksessä. Tietosuoja riippuu myös siitä, miten tilin käyttöön ja palvelun toimintaan tarvittavia tietoja käsitellään. Offshore tarkoittaa hosting-sijaintia asiakkaan kotimaan ulkopuolella. SwissOctet-palvelussa tämä sijainti on Sveitsi. Se ei poista lohkoketjutapahtuman julkista jälkeä, palvelimen ylläpidon turvallisuusvastuita tai muita asiakkaita suojaavia sääntöjä. Lähestymistapamme on tehdä nämä rajat ymmärrettäviksi. NYKYINEN MATKA Tilaus, maksun vahvistus ja käyttöönotto vaativat yhteyden toiminnassa oleviin järjestelmiin. Nykyinen käyttöliittymä antaa sinun valmistella kokoonpanon ja tutustua suunniteltuun kryptomaksupolkuun. Saatavuus, sopimusehdot, maksujen hyväksyntä ja käyttöoikeuksien toimitus on vahvistettava toimivassa palvelussa ennen kuin voit luottaa niihin. 01 / SEURAAVA ASKEL Löydä sopivuutesi. Tutki luetteloa, vertaa teknisiä tietoja ja pidä valintalistaa tässä selaimessa. Tutki luetteloa 02 / SEURAAVA ASKEL Muotoile ympäristösi. Valitse suunnitelmasi, jakso ja kyseiseen palveluun saatavilla olevat lisät. Tutustu kokoonpanoihin 03 / SEURAAVA ASKEL Valmistele seuraava siirtosi. Hyvä infrastruktuurikokemus jatkuu kokoonpanon, käyttöoikeuksien, päivitysten ja palautumisen kautta. Tarjoamme käytännön oppaita, joiden avulla voit vertailla luetteloa ja valmistella seuraavia askelia. Kun arvioit palvelua, harkitse sen ylläpitoa ja palauttamista yhtä huolellisesti kuin sen käyttöönottoa. Lue käytännön oppaat + SWISSOCTET / SEURAAVA LUKUSI Ideasi. Oma ytimesi. Aloita sveitsiläisestä perustasta ja tee yksityiskohdista omasi. Rakenna kokoonpanosi Valmistele projektiselvitys VAIN SVEITSILÄINEN HOSTING · 6 RESURSSIT · 7 MAKSUREITIT --- # SwissOctet-kumppanit: 20% ensimmäiseltä kuukaudelta, 10% toistuvasti https://swissoctet.com/fi/affiliates/ Etusivu / Kumppanit SWISSOCTET-KUMPPANIOHJELMA / SINUN VERKKOSI. SVEITSILÄINEN YHTEYS. Hyviä yhteyksiä. Kestäviä palkkioita. Ansaitse 20% ensimmäiseltä maksetulta kuukaudelta ja sen jälkeen 10% kelpoisuusvaatimukset täyttäviltä maksetuilta kuukausilta. Esittele yleisöllesi sveitsiläistä infrastruktuuria ja ylimääräistä 10%-alennusta kelpoisuusvaatimukset täyttävistä palveluista. Tutustu ohjelman hintoihin, valitse sopivat kokoonpanot ja valmistele kumppaniselyityksesi. Rekisteröityminen, suosittelujen kohdistaminen ja maksut eivät ole tällä hetkellä käytettävissä. Valmistele kumppaniselyitys Arvioi palkkiosi KUMPPANIOHJELMA Suositteluehdot, ansioarviot ja kumppaniresurssit. + SC / YHTEYSYDIN CH · SUOSITTELUT SINUN YHTEISÖSI SVEITSILÄINEN INFRASTRUKTUURI 20 % Ensimmäinen maksettu kuukausi 10 % Myöhemmät maksut ja uudistukset 10 % Pois suositelluilta asiakkailta $27.99 Hyväksytty saldo nostettavaksi KUMPPANIN ETU Enemmän kuin suosittelulinkki. Hyödyllisestä suosituksesta voi tulla jatkuva suhde. Tutustu ohjelman ehtoihin ja alla oleviin resursseihin. 01 Vahva ensimmäinen kuukausi Saat 20% kelpoisuusvaatimukset täyttävän palvelun summasta, joka on maksettu kelpoisuusvaatimukset täyttävän suosituksen ensimmäiseltä kuukaudelta. 02 Palkkio, joka jatkuu Ansaitse 10% myöhemmiltä kelpoisuusvaatimukset täyttäviltä maksetuilta kuukausilta ja uudistuksilta, kun suositeltu palvelu pysyy aktiivisena. 03 Syy valita sinun linkkisi Suositeltu asiakkaasi saa ylimääräisen 10% alennuksen kelpoisuusvaatimukset täyttävistä SwissOctet-palveluista, sovellettuna nykyiseen perushintaan. 04 Selkeä näkymä toimintaasi Suositteluraportointi erottaa linkin toiminnan, kelpoisuusvaatimukset täyttävät ostot ja provisiomerkinnät. Käyttö ja kohdistaminen edellyttävät aktivoitua kumppanitiliä. 05 Jaettavaksi valmiit materiaalit Lataa alkuperäiset SwissOctet-bannerit julkaisuusi. Yhdistä kuvitus hyväksyttyyn suosittelulinkkiin, kun sellainen on määritetty tilillesi. 06 Ei suosittelutulojen ylärajaa Ohjelmassa ei ole palkkioiden ylärajaa kelpoisuusvaatimukset täyttävistä suosituksista. Tulokset riippuvat todellisista ostoista ja jatkuvasta maksullisesta palvelusta. ESITTELYSTÄ PALKINTOON Neljä vaihetta. Yksi selkeä yhteys. 01 Valmistele kumppaniselyitys Kirjaa julkinen kanavasi, yleisösi ja haluamasi koodi. Selvityksen lataaminen ei luo tiliä, määritä suosittelulinkkiä tai aktivoi kohdistamista. 02 Tee esittely Käytä määritettyä linkkiäsi ja saatavilla olevia markkinointimateriaaleja esitelläksesi SwissOctet-kokoonpanot, jotka sopivat yleisöllesi. 03 Kartuta saldoasi Ohjelman hinnat ovat 20% ensimmäiseltä kelpoisuusvaatimukset täyttävältä maksetulta kuukaudelta ja 10% myöhemmiltä kelpoisuusvaatimukset täyttäviltä maksetuilta kuukausilta. Jokainen provisio riippuu vahvistetusta kelpoisuusvaatimukset täyttävästä ostosta ja ohjelman säännöistä. 04 Valitse palkkiosi Kryptonostojen vähimmäisraja on USD 27.99 käytettävissä olevaa provisiota. Palveluhyvitys on vaihtoehtoinen ohjelmapalkkio; käyttö edellyttää vahvistettua saldoa ja aktivoitua maksu- tai laskutuspalvelua. LASKE LUVUT Katso, mitä verkkosi voisi rakentaa. Valitse todellinen SwissOctet-perussuunnitelma. Säädä suositusten määrää ja tutki provisiomallia. 01 / SINUN SKENAARIOSI USD Aktiiviset maksavat suositukset asiakasta 0 5 50 100 Palveluperhe Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Kokoonpano Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 10%-asiakasalennus sisältyy ennen provision laskemista. Käyttää valitun suunnitelman lyhyintä laskutusjaksoa. Tutustu tähän palveluun MALLI / Vector VPS 01 HAVAINNOLLISET ANSIOT Ensimmäinen maksettu kuukausi $10.65 5 suositusta × 20% alennetusta kuukausiperustasta Jokainen myöhempi maksettu kuukausi $5.35 10% toistuva provisio 12 kuukauden skenaario $69.50 Kaikki suositukset pysyvät aktiivisina 12 maksettua kuukautta Suositellun asiakkaan perusta $10.66 / kuukausivastine $10.66 lyhyimmältä 1 kuukauden jaksolta 10% suosittelualennuksen jälkeen. Vain perussuunnitelma. Ensimmäisen laskun provisiomalli $10.65 Yksi maksettu kuukausi. Nostopyynnöt alkavat $27.99 hyväksytystä saldosta. Arvio, ei saldo tai tulotakuu. Hinnat pysyvät vakioina tässä mallissa. Lisäosia, veroja, hyvityksiä, peruutuksia tai verkkokuluja ei sisälly. Todelliset palkkiot edellyttävät kohdistettuja, kelpoisuusvaatimukset täyttäviä maksuja ja vahvistettuja ohjelmatietoja. SINUN OSUUTESI ARVOSTA Ymmärrä jokainen osa. 01 / OHJELMAN YKSITYISKOHDAT Yksi esittely voi jatkaa toimimistaan kuukausi toisensa jälkeen. Ohjelma seuraa suosittelemaasi palvelua: 20% provisio sen ensimmäiseltä kelpoisuusvaatimukset täyttävältä maksetulta kuukaudelta ja sen jälkeen 10% jokaiselta myöhemmältä kelpoisuusvaatimukset täyttävältä maksetulta kuukaudelta tai uudistukselta. Suosittelutuloille ei ole ylärajaa eikä toistuville palkkioille kiinteää päättymispäivää niin kauan kuin kelpoisuusvaatimukset täyttävästä palvelusta maksetaan. Asiakkaasi saa ylimääräisen 10% suosittelualennuksen nykyisestä kelpoisuusvaatimukset täyttävästä palvelun perushinnasta. Provisio lasketaan tuloksena olevasta kelpoisuusvaatimukset täyttävästä palvelusummasta, joka tosiasiallisesti maksetaan. Tämän sivun arvio ei sisällä valinnaisia lisäosia, veroja tai verkkokuluja; se ei lupaa tiettyä tuloa. Pidempi lasku ei muuta jokaista kuukautta ensimmäiseksi kuukaudeksi. Kun kyseessä on ensimmäinen usean kuukauden osto, sen kelpoisuusvaatimukset täyttävä palvelusumma jaetaan katettujen kuukausien kesken: 20% sovelletaan ensimmäiseen kuukauteen ja 10% jokaiseen myöhempään kuukauteen. Myöhemmissä uudistuslaskuissa käytetään 10% toistuvaa hintaa. Ensimmäinen kuukausi 20% ensimmäiselle maksetulle kuukaudelle kohdistetusta nettomääräisestä kelpoisuusvaatimukset täyttävästä palvelusummasta. Seuraavat kuukaudet 10% jokaiselle myöhemmälle maksetulle kuukaudelle kohdistetusta nettomääräisestä kelpoisuusvaatimukset täyttävästä palvelusummasta. Asiakkaan etu Ylimääräinen 10% suosittelualennus kelpoisuusvaatimukset täyttävistä peruspalveluista, ja lopullinen veloitus näytetään ennen maksua. 02 / OHJELMAN YKSITYISKOHDAT Tiedä, mitä suosituksesi tekevät. Hyödyllinen kumppanityötila kokoaa yhteen määritetyt suosittelulinkit, brändimateriaalit ja provisiomerkinnät. Rekisteröityminen ja suosittelujen kohdistaminen eivät ole tällä hetkellä käytettävissä. Lataa kuvitus ja valmistele selvitys SwissOctet-kokoonpanoista, jotka sopivat yleisöllesi. Provisiomerkintöjen on erotettava toisistaan vahvistusta odottavat merkinnät ja käytettävissä olevat tai nostettavissa olevat palkkiot. Hyvitykset ja peruutukset voivat vaikuttaa kelpoisuuteen. Tarkista kohdistusajat, vahvistus ja oikaisusäännöt ennen linkin mainostamista. Laskuri arvioi ohjelman summia; se ei kirjaa asiakastoimintaa tai luo maksettavia ansioita. Suosittelutoiminta Toiminnan raportointi koskee määritettyjä suosittelulinkkejä ja vahvistettuja kelpoisuusvaatimukset täyttäviä ostoja. Kohdistaminen ei ole tällä hetkellä käytettävissä. Provisiokirjanpito Provisiomerkinnät erottavat ensimmäisen kuukauden, toistuvat maksetut kuukaudet ja kelpoisuuden oikaisut. Arvio ei ole käytettävissä oleva saldo. Brändiresurssit Lataa SwissOctet-kuvitus ja valitse yleisöllesi merkityksellinen palvelu. Suosittelulinkit edellyttävät vahvistettua kumppanitiliä. 03 / OHJELMAN YKSITYISKOHDAT Nosta saldosi kryptona. Tai laita se takaisin töihin. Ohjelman maksuehdot asettavat vähimmäissaldoksi USD 27.99 ja luettelevat Bitcoin (BTC), Monero (XMR) ja Litecoin (LTC). Nostopyynnöt eivät ole tällä hetkellä käytettävissä. Nostaminen edellyttää hyväksyttyä saldoa ja vahvistettua kohdetta, omaisuuserää ja verkkoa. Palveluhyvitys on ohjelman vaihtoehto kryptonostolle. Hyvityksen käyttäminen edellyttää vahvistettua käytettävissä olevaa saldoa ja virallista palvelumaksua. Laskuri tai ladattu selvitys ei luo hyvityssaldoa tai kirjaa nostoa. Vähimmäissaldo kryptonostolle: USD 27.99. Ohjelman maksuomaisuuserät: BTC, XMR ja LTC. Vaihtoehtoinen käyttö: käytä ansaittu saldo SwissOctet-palveluihin. Lopullisessa nostotarjouksessa on ilmoitettava omaisuuserä, kohde, muunto ja mahdolliset kulut. 04 / OHJELMAN YKSITYISKOHDAT Muuta hyödyllinen asiantuntemus paremmiksi esittelyiksi. Käyttöönotto-opas, asiantunteva kokoonpanovertailu tai yhteisön suositus voi olla kestävän suosituksen alku. Kehittäjät, tekniset julkaisijat, studiot ja erikoisyhteisöt voivat esitellä SwissOctet-palvelua, kun sen sveitsiläinen sijainti ja palvelun tekniset tiedot sopivat projektiin. Näytä, mitä kokoonpano sisältää, selitä olennaiset vaihtoehdot ja ilmoita suosittelusuhteesi. Pidä asiakasluettelot, salasanat ja lompakon palautuslauseet poissa hakemuksestasi. Oma julkinen mainoskanavasi ja kuvaus yleisöstä riittävät hyödyllisen selvityksen valmisteluun. Sisällöntuottajat ja kouluttajat Yhdistä käytännön opas tai vertailu kokoonpanoon, jonka lukijasi ymmärtävät. Kehittäjät ja studiot Anna asiakkaille selkeä infrastruktuurivalinta ja selitä roolisi suosituksessa. Erikoisyhteisöt Jaa olennaisia hosting-valintoja siellä, missä suositukset ovat tervetulleita ja hyödyllisiä. RAKENNETTU KANAVALLESI Sveitsiläinen allekirjoitus. Valmis jaettavaksi. Alkuperäiset SwissOctet-bannerit verkkosivustollesi tai julkaisuusi. Lataa kuvitus ja lisää suosittelulinkki vasta, kun se on hyväksytty ja määritetty sinulle. + SwissOctet Riippumaton infrastruktuuri. Sveitsiläinen yhteys. SVEITSI / CH · SWISSOCTET.COM Sosiaalinen / toimituksellinen · 1200 × 628 SVG Lataa kuvitus + SwissOctet Sveitsiläinen infrastruktuuri. Sinun yksityinen ytimesi. Verkkosivuston banneri · 728 × 90 SVG Lataa kuvitus HYVÄ YHTEYS ALKAA TÄSTÄ Tuo yleisösi. Rakenna seuraava yhteys. Ohjelmassa ei ole liittymismaksua. Käytä tätä selvitystä kuvaamaan kanavasi ja haluamasi koodi. Rekisteröityminen, suosittelujen kohdistaminen ja nostot eivät ole tällä hetkellä käytettävissä. Maksuomaisuuserät BTC XMR LTC tai SwissOctet-hyvitys Kumppanimaksujen omaisuuserät ovat erillisiä asiakkaan kassavaluutoista. Monero on lueteltu kumppanimaksuja varten. Kanavasi tai julkinen verkkosivustosi Haluamasi suosittelukoodi (valinnainen) Kerro meille yleisöstäsi Lataa kumppaniselyitys Tämä luo tiedoston laitteellesi. Mitään ei lähetetä, eikä tiliä tai suosittelukoodia aktivoida. Älä sisällytä tunnistetietoja, henkilöllisyysasiakirjoja tai asiakasluetteloita. ENNEN ENSIMMÄISTÄ SUOSITUSTASI Olennaiset yksityiskohdat. Onko liittyminen ilmaista, ja miten tili aktivoidaan? Ohjelmassa ei ole rekisteröintimaksua. Rekisteröityminen ja automaattinen aktivointi eivät ole tällä hetkellä käytettävissä. Valmistele ja lataa kumppaniselyitys; tiedosto ei luo tiliä tai toimivaa suosittelulinkkiä. Kuinka paljon kelpoisuusvaatimukset täyttävä suositus voi ansaita? Hinta on 20% ensimmäiseltä kelpoisuusvaatimukset täyttävältä maksetulta kuukaudelta ja 10% myöhemmiltä kelpoisuusvaatimukset täyttäviltä maksetuilta kuukausilta tai uudistuksilta. Suosittelutuloille ei ole ylärajaa. Todellinen saldosi riippuu kelpoisuusvaatimukset täyttävästä maksetusta palvelusta, kelpoisuustarkistuksista ja mahdollisista hyvitys- tai peruutusoikaisuista. Mitä tapahtuu, kun ensimmäinen lasku kattaa useita kuukausia? Kelpoisuusvaatimukset täyttävä palvelusumma jaetaan katettujen kuukausien kesken. Ensimmäisellä laskulla ensimmäinen kuukausi ansaitsee 20% ja myöhemmät kuukaudet ansaitsevat 10%. Uudistuslaskussa käytetään 10% toistuvaa hintaa. Laskuri mallintaa tämän kuukausijakautuman; se ei sovella 20% koko ensimmäiseen usean kuukauden laskuun. Mitä suositeltu asiakkaani saa? Kelpoisuusvaatimukset täyttävä suositus saa ylimääräisen 10% alennuksen nykyisestä kelpoisuusvaatimukset täyttävästä palvelun perushinnasta. Tämä on suositteluohjelman etu; lopullisessa tilauksessa on näytettävä sovellettava hinta ennen maksua. Sivun arvio ei sisällä valinnaisia lisäosia, veroja tai verkkokuluja. Mitkä suosittelu- ja markkinointityökalut ohjelma kattaa? Ohjelma kattaa määritetyt suosittelulinkit, toiminnan raportoinnin, provisiomerkinnät ja SwissOctet-markkinointikuvituksen. Rekisteröityminen ja kohdistaminen eivät ole tällä hetkellä käytettävissä. Ladattavia bannereita ja laskuria voi käyttää ilman seurattujen suositusten tai maksettavien ansioiden luomista. Milloin voin nostaa, ja mitä krypto-omaisuuseriä tuetaan? Ohjelma määrittää vähimmäissaldoksi USD 27.99 ja Bitcoin (BTC), Monero (XMR) tai Litecoin (LTC) -maksut. Nostopyynnöt eivät ole tällä hetkellä käytettävissä. Valtuutetussa nostossa on ilmoitettava sen omaisuuserä, kohde, muunto ja sovellettavat kulut. Voinko käyttää ansioitani SwissOctet-hostingiin? Ohjelma sisältää palveluhyvityksen vaihtoehtona kryptonostolle. Hyvitys edellyttää vahvistettua käytettävissä olevaa saldoa ja virallista palvelumaksua ennen kuin sitä voi käyttää. Mitä minun on tiedettävä ennen suosittelulinkin mainostamista? Kuvaile palveluita tarkasti, ilmoita suosittelusuhteesi ja valitse yleisölle sopivat kokoonpanot. Varmista määritetyn linkkisi kohdistuksen kesto, vahvistuksen ajoitus, itsesuosittelun kelpoisuus ja hyvitysten käsittely. Laskuri antaa arvion, ei tulotakuuta. TUNNE SUOSITTELEMASI INFRASTRUKTUURI Sinun maineesi. Meidän sveitsiläinen ytimemme. Tutki resursseja, laskutuskausia ja saatavilla olevia vaihtoehtoja ennen palvelun esittelemistä yleisöllesi. Tutki sveitsiläistä luetteloa --- # Sveitsiläisten hosting-palvelujen luettelo: 55 kokoonpanoa | SwissOctet https://swissoctet.com/fi/catalogue/ Etusivu / Luettelo SVEITSILÄINEN INFRASTRUKTUURI Sinun projektisi. Sinun infrastruktuurisi. 18 palveluperhettä. 55 kokoonpanoa. Yksi sveitsiläinen sijainti. 18 palveluperhettä 55 kokoonpanoa CH Sveitsi Lajittele palvelut Suositeltu järjestys Hinta: halvimmasta kalleimpaan Hinta: kalleimmasta halvimpaan Nimi: A–Z Selaa kategorioittain Kaikki palvelut 18 Pilvilaskenta 4 Dedikoidut ja GPU 6 Suuri kaistanleveys 3 Web- ja onion-hosting 2 Turvallisuus ja tietosuoja 3 18-PALVELUT / SVEITSI Kuukausittaiset perushinnat USD-valuutassa · Lisävalinnat erikseen Pilvilaskenta / CH Vector VPS Oma Linux-ympäristö KVM-virtualisoinnilla ja selkeällä kasvupolulla pienistä projekteista suurempiin kuormiin. 6 kokoonpanoa · Sveitsi Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB SSD Tutustu paketteihin Pilvilaskenta / CH DeskLink RDP Mukana kulkeva Windows-työympäristö. Etätyöpöytäyhteys, muokattavat resurssit ja sijainti Sveitsissä. 4 kokoonpanoa · Sveitsi Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Tallennustila 35GB SSD Tutustu paketteihin Pilvilaskenta / CH Pulse NVMe Nopea NVMe-tallennus sovelluksille, joiden suorituskyvyssä I/O on olennainen tekijä. 5 kokoonpanoa · Sveitsi Alkaen $13.77 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB NVMe Tutustu paketteihin Pilvilaskenta / CH Vault Storage Tilaa medialle, arkistoille ja kasvaville aineistoille. Tallennukseen painottuva Linux-kokoonpano. 1 kokoonpano · Sveitsi Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU-ytimet 2 RAM 8GB SAN-levyn koko [GiB] 5000 GB (laajennettavissa) Tutustu paketteihin Turvallisuus ja yksityisyys / CH Sentinel Kali Dedikoitu Kali Linux -työympäristö tietoturvatestaukseen järjestelmissä, joiden arviointiin sinulla on lupa. 4 kokoonpanoa · Sveitsi Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 2 x Xeon 5600 RAM 2GB DDR4 Tallennustila 30GB SSD Tutustu paketteihin Turvallisuus ja yksityisyys / CH Sentinel Parrot Eristetty Parrot Security -ympäristö tutkimukseen, kehitykseen ja luvalliseen tietoturvatyöhön. 4 kokoonpanoa · Sveitsi Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 2 x Xeon 5600 RAM 2GB DDR4 Tallennustila 30GB SSD Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Tensor GPU Dedikoidut GPU-kokoonpanot kiihdytettyyn laskentaan, renderöintiin ja koneoppimisen kuormiin. 3 kokoonpanoa · Sveitsi Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Tutustu paketteihin Webhotellit ja onion-palvelut / CH Canvas Web Selkeä perusta verkkosivustoille ja julkaisemiseen. Valitse tallennustila, verkkotunnukset ja hosting-asetukset. 4 kokoonpanoa · Sveitsi Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Järjestelmä Cpanel Verkkotunnukset 1 Aliverkkotunnukset 5 Tutustu paketteihin Webhotellit ja onion-palvelut / CH Veil Onion Onion-palveluihin suunniteltu hosting-kokoonpano, jonka kapasiteetti mukautuu projektiisi. 3 kokoonpanoa · Sveitsi Alkaen $27.54 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Onion-osoite 1 CPU-ytimet 2 RAM 2GB Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Origin Käytännöllinen lähtökohta dedikoituun laitteistoon. Kuormasi omalla fyysisellä koneellaan. 3 kokoonpanoa · Sveitsi Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 TALLENNUSTILA 1 TB SSD SATA3 Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Atlas Dedikoitua laskentaa, jossa on enemmän muisti- ja tallennusvaraa vakiintuneille kuormille. 4 kokoonpanoa · Sveitsi Alkaen $284.81 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC TALLENNUSTILA 1 TB SSD SATA3 Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Zenith Seuraava taso dedikoitua infrastruktuuria huomattavia resursseja vaativille kuormille. 3 kokoonpanoa · Sveitsi Alkaen $351.13 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 TALLENNUSTILA 1 TB SSD Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Hyper Suuren kapasiteetin dedikoidut kokoonpanot vaativiin sovelluksiin ja laajempiin käyttöönottoihin. 2 kokoonpanoa · Sveitsi Alkaen $642.59 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Gold 6430 RAM 64GB DDR5 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal EPYC AMD-pohjaista dedikoitua laitteistoa rinnakkaisiin kuormiin ja vaativaan laskentaan. 4 kokoonpanoa · Sveitsi Alkaen $371.79 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU AMD EPYC 7452 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Suuri verkkokapasiteetti / CH Transit 40 Dedikoidut kokoonpanot 40 Gbps:n portilla paljon siirtokapasiteettia tarvitseville sovelluksille. 2 kokoonpanoa · Sveitsi Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Gold 6134 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Suuri verkkokapasiteetti / CH Transit 100 100 Gbps:n porttikokoonpanot vaativaan sisällönjakeluun ja verkkokuormiin. 1 kokoonpano · Sveitsi Alkaen $7,343.00 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 TALLENNUSTILA 1 TB SSD Tutustu paketteihin Suuri verkkokapasiteetti / CH Transit 200 200 Gbps:n porttikokoonpanot projekteille, joiden verkko toimii eri mittakaavassa. 1 kokoonpano · Sveitsi Alkaen $13,768.93 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Gold 6430 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Turvallisuus ja yksityisyys / CH Shield VPN Sveitsiläinen OpenVPN-kokoonpano yhdelle laitteelle, AES-256-salauksella ja rajoittamattomalla liikenteellä. 1 kokoonpano · Sveitsi Alkaen $4.59 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Laitteet 1 Liikenne Rajoittamaton VPN-tyyppi OpenVPN Tutustu paketteihin Tarvitsetko lähtökohdan? Valitse käyttötarpeen mukaan. 8 projektipolkua ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa Kokoonpanon saatavuus, toimitus ja sovellettava vero vahvistetaan lopullisessa tarjouksessa. --- # Sveitsiläinen VPS, Windows RDP ja tallennuslaskenta | SwissOctet https://swissoctet.com/fi/catalogue/compute/ Etusivu / Luettelo / Pilvilaskenta SVEITSILÄINEN INFRASTRUKTUURI Pilvilaskenta sveitsiläisellä maaperällä. VPS, NVMe, RDP ja tallennus. Vertaa kokoonpanoja, teknisiä tietoja ja olennaisia vaihtoehtoja. 18 palveluperhettä 55 kokoonpanoa CH Sveitsi Lajittele palvelut Suositeltu järjestys Hinta: halvimmasta kalleimpaan Hinta: kalleimmasta halvimpaan Nimi: A–Z Selaa kategorioittain Kaikki palvelut 18 Pilvilaskenta 4 Dedikoidut ja GPU 6 Suuri kaistanleveys 3 Web- ja onion-hosting 2 Turvallisuus ja tietosuoja 3 4-PALVELUT / SVEITSI Kuukausittaiset perushinnat USD-valuutassa · Lisävalinnat erikseen Pilvilaskenta / CH Vector VPS Oma Linux-ympäristö KVM-virtualisoinnilla ja selkeällä kasvupolulla pienistä projekteista suurempiin kuormiin. 6 kokoonpanoa · Sveitsi Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB SSD Tutustu paketteihin Pilvilaskenta / CH DeskLink RDP Mukana kulkeva Windows-työympäristö. Etätyöpöytäyhteys, muokattavat resurssit ja sijainti Sveitsissä. 4 kokoonpanoa · Sveitsi Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Tallennustila 35GB SSD Tutustu paketteihin Pilvilaskenta / CH Pulse NVMe Nopea NVMe-tallennus sovelluksille, joiden suorituskyvyssä I/O on olennainen tekijä. 5 kokoonpanoa · Sveitsi Alkaen $13.77 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB NVMe Tutustu paketteihin Pilvilaskenta / CH Vault Storage Tilaa medialle, arkistoille ja kasvaville aineistoille. Tallennukseen painottuva Linux-kokoonpano. 1 kokoonpano · Sveitsi Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU-ytimet 2 RAM 8GB SAN-levyn koko [GiB] 5000 GB (laajennettavissa) Tutustu paketteihin Tarvitsetko lähtökohdan? Valitse käyttötarpeen mukaan. 8 projektipolkua ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa Kokoonpanon saatavuus, toimitus ja sovellettava vero vahvistetaan lopullisessa tarjouksessa. --- # Dedikoidut palvelimet ja GPU-laitteisto Sveitsissä | SwissOctet https://swissoctet.com/fi/catalogue/dedicated/ Etusivu / Luettelo / Dedikoidut ja GPU SVEITSILÄINEN INFRASTRUKTUURI Dedikoidut palvelimet ja GPU:t Sveitsin maaperällä. Fyysisiä palvelimia ja kiihdytettyä laskentaa. Vertaa kokoonpanoja, teknisiä tietoja ja tarpeellisia lisävalintoja. 18 palveluperhettä 55 kokoonpanoa CH Sveitsi Lajittele palvelut Suositeltu järjestys Hinta: halvimmasta kalleimpaan Hinta: kalleimmasta halvimpaan Nimi: A–Z Selaa kategorioittain Kaikki palvelut 18 Pilvilaskenta 4 Dedikoidut ja GPU 6 Suuri kaistanleveys 3 Web- ja onion-hosting 2 Turvallisuus ja tietosuoja 3 6-PALVELUT / SVEITSI Kuukausittaiset perushinnat USD-valuutassa · Lisävalinnat erikseen Dedikoidut palvelimet ja GPU:t / CH Tensor GPU Dedikoidut GPU-kokoonpanot kiihdytettyyn laskentaan, renderöintiin ja koneoppimisen kuormiin. 3 kokoonpanoa · Sveitsi Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Origin Käytännöllinen lähtökohta dedikoituun laitteistoon. Kuormasi omalla fyysisellä koneellaan. 3 kokoonpanoa · Sveitsi Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 TALLENNUSTILA 1 TB SSD SATA3 Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Atlas Dedikoitua laskentaa, jossa on enemmän muisti- ja tallennusvaraa vakiintuneille kuormille. 4 kokoonpanoa · Sveitsi Alkaen $284.81 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC TALLENNUSTILA 1 TB SSD SATA3 Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Zenith Seuraava taso dedikoitua infrastruktuuria huomattavia resursseja vaativille kuormille. 3 kokoonpanoa · Sveitsi Alkaen $351.13 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 TALLENNUSTILA 1 TB SSD Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal Hyper Suuren kapasiteetin dedikoidut kokoonpanot vaativiin sovelluksiin ja laajempiin käyttöönottoihin. 2 kokoonpanoa · Sveitsi Alkaen $642.59 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Gold 6430 RAM 64GB DDR5 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Dedikoidut palvelimet ja GPU:t / CH Metal EPYC AMD-pohjaista dedikoitua laitteistoa rinnakkaisiin kuormiin ja vaativaan laskentaan. 4 kokoonpanoa · Sveitsi Alkaen $371.79 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU AMD EPYC 7452 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Tarvitsetko lähtökohdan? Valitse käyttötarpeen mukaan. 8 projektipolkua ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa Kokoonpanon saatavuus, toimitus ja sovellettava vero vahvistetaan lopullisessa tarjouksessa. --- # Sveitsiläiset webhotelli- ja onion-palvelukokoonpanot | SwissOctet https://swissoctet.com/fi/catalogue/hosting/ Etusivu / Luettelo / Web- ja onion-hosting SVEITSILÄINEN INFRASTRUKTUURI Webhotellit ja onion-palvelut Sveitsin maaperällä. Verkkosivustoja ja onion-palveluita. Vertaa kokoonpanoja, teknisiä tietoja ja tarpeellisia lisävalintoja. 18 palveluperhettä 55 kokoonpanoa CH Sveitsi Lajittele palvelut Suositeltu järjestys Hinta: halvimmasta kalleimpaan Hinta: kalleimmasta halvimpaan Nimi: A–Z Selaa kategorioittain Kaikki palvelut 18 Pilvilaskenta 4 Dedikoidut ja GPU 6 Suuri kaistanleveys 3 Web- ja onion-hosting 2 Turvallisuus ja tietosuoja 3 2-PALVELUT / SVEITSI Kuukausittaiset perushinnat USD-valuutassa · Lisävalinnat erikseen Webhotellit ja onion-palvelut / CH Canvas Web Selkeä perusta verkkosivustoille ja julkaisemiseen. Valitse tallennustila, verkkotunnukset ja hosting-asetukset. 4 kokoonpanoa · Sveitsi Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Järjestelmä Cpanel Verkkotunnukset 1 Aliverkkotunnukset 5 Tutustu paketteihin Webhotellit ja onion-palvelut / CH Veil Onion Onion-palveluihin suunniteltu hosting-kokoonpano, jonka kapasiteetti mukautuu projektiisi. 3 kokoonpanoa · Sveitsi Alkaen $27.54 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Onion-osoite 1 CPU-ytimet 2 RAM 2GB Tutustu paketteihin Tarvitsetko lähtökohdan? Valitse käyttötarpeen mukaan. 8 projektipolkua ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa Kokoonpanon saatavuus, toimitus ja sovellettava vero vahvistetaan lopullisessa tarjouksessa. --- # 40, 100 ja 200 Gbps:n sveitsiläisten palvelinten luettelo | SwissOctet https://swissoctet.com/fi/catalogue/network/ Etusivu / Luettelo / Suuri kaistanleveys SVEITSILÄINEN INFRASTRUKTUURI Suuri verkkokapasiteetti Sveitsin maaperällä. 40, 100 ja 200 Gbps:n portit. Vertaa kokoonpanoja, teknisiä tietoja ja tarpeellisia lisävalintoja. 18 palveluperhettä 55 kokoonpanoa CH Sveitsi Lajittele palvelut Suositeltu järjestys Hinta: halvimmasta kalleimpaan Hinta: kalleimmasta halvimpaan Nimi: A–Z Selaa kategorioittain Kaikki palvelut 18 Pilvilaskenta 4 Dedikoidut ja GPU 6 Suuri kaistanleveys 3 Web- ja onion-hosting 2 Turvallisuus ja tietosuoja 3 3-PALVELUT / SVEITSI Kuukausittaiset perushinnat USD-valuutassa · Lisävalinnat erikseen Suuri verkkokapasiteetti / CH Transit 40 Dedikoidut kokoonpanot 40 Gbps:n portilla paljon siirtokapasiteettia tarvitseville sovelluksille. 2 kokoonpanoa · Sveitsi Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Gold 6134 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Suuri verkkokapasiteetti / CH Transit 100 100 Gbps:n porttikokoonpanot vaativaan sisällönjakeluun ja verkkokuormiin. 1 kokoonpano · Sveitsi Alkaen $7,343.00 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 TALLENNUSTILA 1 TB SSD Tutustu paketteihin Suuri verkkokapasiteetti / CH Transit 200 200 Gbps:n porttikokoonpanot projekteille, joiden verkko toimii eri mittakaavassa. 1 kokoonpano · Sveitsi Alkaen $13,768.93 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen CPU Dual Intel Gold 6430 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe Tutustu paketteihin Tarvitsetko lähtökohdan? Valitse käyttötarpeen mukaan. 8 projektipolkua ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa Kokoonpanon saatavuus, toimitus ja sovellettava vero vahvistetaan lopullisessa tarjouksessa. --- # Sveitsiläinen VPN ja luvallisen tietoturvatyön ympäristöt | SwissOctet https://swissoctet.com/fi/catalogue/privacy/ Etusivu / Luettelo / Turvallisuus ja tietosuoja SVEITSILÄINEN INFRASTRUKTUURI Turvallisuutta ja yksityisyyttä Sveitsin maaperällä. Tietoturvatyöympäristöjä ja VPN. Vertaa kokoonpanoja, teknisiä tietoja ja tarpeellisia lisävalintoja. 18 palveluperhettä 55 kokoonpanoa CH Sveitsi Lajittele palvelut Suositeltu järjestys Hinta: halvimmasta kalleimpaan Hinta: kalleimmasta halvimpaan Nimi: A–Z Selaa kategorioittain Kaikki palvelut 18 Pilvilaskenta 4 Dedikoidut ja GPU 6 Suuri kaistanleveys 3 Web- ja onion-hosting 2 Turvallisuus ja tietosuoja 3 3-PALVELUT / SVEITSI Kuukausittaiset perushinnat USD-valuutassa · Lisävalinnat erikseen Turvallisuus ja yksityisyys / CH Sentinel Kali Dedikoitu Kali Linux -työympäristö tietoturvatestaukseen järjestelmissä, joiden arviointiin sinulla on lupa. 4 kokoonpanoa · Sveitsi Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 2 x Xeon 5600 RAM 2GB DDR4 Tallennustila 30GB SSD Tutustu paketteihin Turvallisuus ja yksityisyys / CH Sentinel Parrot Eristetty Parrot Security -ympäristö tutkimukseen, kehitykseen ja luvalliseen tietoturvatyöhön. 4 kokoonpanoa · Sveitsi Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen VCPU 2 x Xeon 5600 RAM 2GB DDR4 Tallennustila 30GB SSD Tutustu paketteihin Turvallisuus ja yksityisyys / CH Shield VPN Sveitsiläinen OpenVPN-kokoonpano yhdelle laitteelle, AES-256-salauksella ja rajoittamattomalla liikenteellä. 1 kokoonpano · Sveitsi Alkaen $4.59 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Laitteet 1 Liikenne Rajoittamaton VPN-tyyppi OpenVPN Tutustu paketteihin Tarvitsetko lähtökohdan? Valitse käyttötarpeen mukaan. 8 projektipolkua ALOITA PROJEKTISTASI Mitä aiot rakentaa? Hyödyllinen lähtökohta sen perusteella, mitä haluat käyttää. Avaa paketit ja tarkista tarkat resurssit ja lisävalinnat. 01 Sovellukset ja API:t Itsenäinen Linux-ympäristö sovelluskokonaisuudellesi. Vector VPS Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu NVMe-laskentaan 02 Verkkosivustot ja julkaiseminen Webhotelli sivustoille, verkkotunnuksille ja tutulle hallintapaneelille. Canvas Web Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu onion-hostingiin 03 Windows-työympäristö Etätyöpöytä, johon voit valita Windows-kokoonpanon. DeskLink RDP Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 04 Arkistot ja aineistot Tallennukseen painottuva ympäristö suurille tietokokoelmille. Vault Storage Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 05 GPU-kuormat Vertaa dedikoituja GPU-resursseja ohjelmistosi vaatimuksiin. Tensor GPU Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen 06 Oma laitteisto Fyysinen kone kuormille, jotka tarvitsevat dedikoituja resursseja. Metal Origin Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu EPYC-kokoonpanoihin 07 Suuret tiedonsiirtomäärät Dedikoidut siirtokapasiteettipaketit projekteille, joilla on merkittäviä verkkotarpeita. Transit 40 Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 100 Gbps:n paketteihin 08 Turvallisuus ja yksityinen käyttö Luvalliseen tietoturvatyöhön tarkoitettuja ympäristöjä tai sveitsiläinen OpenVPN-yhteys. Sentinel Kali Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu OpenVPN:ään Kaikkien kokoonpanojen sijainniksi on ilmoitettu Sveitsi. Kapasiteetti ja yhteensopivuus riippuvat valitusta paketista. Vertaa koko luetteloa Kokoonpanon saatavuus, toimitus ja sovellettava vero vahvistetaan lopullisessa tarjouksessa. --- # Valmistele SwissOctet-infrastruktuurin projektikuvaus | SwissOctet https://swissoctet.com/fi/contact/ Etusivu / Yhteystiedot PROJEKTIAPU Suunnitellaan seuraava projektisi. Valmistele selkeä tekninen kuvaus jakamatta tarpeettomia tietoja. Mitä olet rakentamassa? Apua palvelun valintaan Mukautettu dedikoitu kokoonpano Suurta verkkokapasiteettia vaativa projekti Siirron suunnittelu Maksua tai tilausta koskeva kysymys Palvelu tai kokoonpano (valinnainen) Tekninen projektikuvauksesi Tässä ei pyydetä sähköpostiosoitetta tai henkilöllisyystodistusta. Älä lisää salasanaa, yksityistä avainta, palautuslausetta tai asiakastietoja. Lataa projektikuvauksesi Tämä luo tiedoston laitteellesi. Se ei lähetä viestiä. PROJEKTIAPU Hyödyllinen keskustelu. Vain tarpeelliset tiedot. Kerro, mitä haluat käyttää, kuinka paljon resursseja se tarvitsee ja missä tarvitset joustavuutta. Vältä henkilötietoja ja tunnistetietoja. Tallenna tekninen projektikuvauksesi lomakkeella. Suora viestien lähetys ei ole käytettävissä; kuvaus pysyy laitteellasi. Etsi vastaus ohjekeskuksesta Aloita olennaisesta. CPU- ja muistivaatimukset Tallennus- ja varmuuskopiointistrategia Kuukausittainen liikenne ja porttinopeus Ohjelmiston ja käyttöönoton rajoitteet --- # SwissOctet-käyttöönotto-opas: valinnasta palautukseen https://swissoctet.com/fi/guide/ Etusivu / Alkuun pääseminen Aloitusopas Valinnasta ensimmäiseen käyttöönottoon. Hyvä käyttöönotto valmistellaan etukäteen. Tämä toimintamalli auttaa siirtymään luettelosta hallittuun ympäristöön luovuttamatta yksityisiä käyttöoikeuksiasi. Määritä tarve. Vahvista kokoonpano. Valmistele käyttöyhteydet. Asenna ja suojaa. Varmuuskopioi ja testaa. Ota käyttöön ja ylläpidä. Ohjekeskus 01 / KÄYTTÖÖNOTTO Määritä tarve. Kirjaa sovelluksesi, sen järjestelmä, tarvittava muisti, tietomäärä ja odotettu liikenne. Jätä kohtuullisesti varaa kasvulle. 02 / KÄYTTÖÖNOTTO Vahvista kokoonpano. Tarkista sijainti Sveitsissä, resurssit, laskutusjakso ja lisävalinnat. Vahvista saatavuus ja toimitus ennen siirron ajoittamista. Säilytä kokoonpanosi ostoskorissa tai vie se omiin tietoihisi. 03 / KÄYTTÖÖNOTTO Valmistele käyttöyhteydet. Kun tilauksesi on tosiasiallisesti vahvistettu ja palvelu asetettu saataville, käytä yksilöllisiä tunnistetietoja ja sopivaa hallintamenetelmää. Säilytä avaimet, tilaustunnisteet ja palautuskoodit yksityisessä paikassa. Jaa vain ehdottoman välttämättömät käyttöoikeudet. 04 / KÄYTTÖÖNOTTO Asenna ja suojaa. Päivitä järjestelmä, määritä palomuuri ja asenna sovelluksesi. Tarkista yhteyksien salaus, käyttöoikeudet sekä julkisten ja salaisten tiedostojen erottelu. 05 / KÄYTTÖÖNOTTO Varmuuskopioi ja testaa. Luo riippumaton varmuuskopio ja testaa palautus. Tarkista sovellus, käyttöyhteydet ja hälytykset ennen todellisen liikenteen avaamista. 06 / KÄYTTÖÖNOTTO Ota käyttöön ja ylläpidä. Tee siirtymä, seuraa toimintaa ja pidä palautusmenettely valmiina. Aikatauluta sen jälkeen päivitykset, varmuuskopiot ja käyttöoikeuksien tarkistukset. Tutustu infrastruktuuriin --- # SwissOctet-ohjeet: hosting-, yksityisyys- ja kryptokysymykset https://swissoctet.com/fi/help/ Etusivu / Ohjekeskus SWISSOCTET-OHJEET Selkeyttä ennen seuraavaa askelta. Käytännön vastauksia sveitsiläisestä infrastruktuurista, yksityisyydestä, kokoonpanoista ja maksureiteistä. Valitse Mitä sijainteja tarjotaan? SwissOctet esittelee yksinomaan luettelonsa sveitsiläisiä kokoonpanoja. Sijainti ilmoitetaan kunkin palvelun ominaisuuksien yhteydessä. VPS vai dedikoitu palvelin: miten valita? VPS tarjoaa resursseja virtuaalisessa ympäristössä. Dedikoitu palvelin antaa fyysisen koneen projektisi käyttöön. Aloita muisti-, tallennus- ja liikennetarpeistasi ja vertaa sitten kokoonpanoja palveluperheen nimen sijaan. Mitä kannattaa tarkistaa paljon tallennustilaa tarvitsevassa projektissa? Tarkista käytettävissä oleva kapasiteetti, levytyyppi ja mukana oleva liikenne. Erota ensisijainen tallennus varmuuskopioista: toinen kopio samassa ympäristössä ei korvaa riippumatonta varmuuskopiota. Milloin GPU-kokoonpanosta on hyötyä? Kun ohjelmistosi todella käyttää grafiikkalaskentaa: renderöintiä, kuvankäsittelyä tai tiettyjä laskentakuormia. Tarkista sovelluksen yhteensopivuus, GPU-muisti ja koneen muut resurssit. Entä jos mikään peruspaketti ei sovi projektiini? Aloita lähimmästä kokoonpanosta ja tarkista sen resurssi- ja verkkovalinnat. Valmistele tekninen kuvaus tarpeista, jotka jäävät näiden valintojen ulkopuolelle. Laitteiston sopivuus, ohjelmistoyhteensopivuus, saatavuus, toimitusaika ja lopullinen veloitus on vahvistettava ennen palvelun valmistelua. Mitkä palvelut tarjoavat palvelimen hallintaoikeudet? VPS- ja fyysiset palvelinkokoonpanot on tarkoitettu oman käyttöjärjestelmäympäristön hallintaan Linuxin root-oikeuksilla tai Windowsin järjestelmänvalvojan oikeuksilla. Webhotelli tarjoaa hosting-hallintapaneelin koneen root-oikeuksien sijaan. Vahvista valitun paketin käyttötapa ennen toimitusta. Tietosuoja Onko henkilöllisyystodistus annettava? Tutustu luetteloon ja valmistele kokoonpano syöttämättä virallista nimeä, passin tietoja tai osoitetodistusta. Tarkoittaako offshore täydellistä anonymiteettiä? Ei. Tässä offshore kuvaa hostingin sijaintia Sveitsissä muualla toimiville asiakkaille. Luottamuksellisuus riippuu myös ohjelmistosta, käyttöoikeuksista, maksuista ja omista käytännöistäsi. Mikään sijainti ei riitä takaamaan näkymättömyyttä. Käyttääkö sivusto mainonnan seurantatyökaluja? Esittelysivusto ei sisällä analytiikkaa eikä markkinointievästeitä. Suosikit ja ostoskori tallennetaan paikallisesti selaimeesi, ja ne voidaan tyhjentää. Mitä tietoja tekniseen tukipyyntöön kannattaa sisällyttää? Ilmoita kyseinen palvelu, oire, ajankohta ja vaiheet, joilla ongelma toistuu. Peitä henkilötiedot kuvakaappauksista ja lokeista. Älä koskaan lähetä salasanaa, palautuskoodia tai yksityistä avainta. Milloin voin luoda asiakastilin? Luo tili ennen kuin valitset maksussa käytettävän kryptovaran ja verkon. Rekisteröitymisessä käytetään käyttäjänimeä ja salasanaa. Selaimessa laadittu tarjous ei ole palvelimen antama lasku eikä maksuvahvistus. Mitä yksityisyyttä painottava lähestymistapa sisältää? Sivusto ei sisällä yleisöanalytiikkatyökalua, markkinointievästettä eikä henkilökohtaista mainontaa. Voit selata tarjontaa luomatta tiliä. Voitteko taata, ettei tietoja koskaan luovuteta? Ehdotonta takuuta ei ole vahvistettu. Asiakkaan luottamuksellisuus on suunnittelun painopiste, mutta tietopyynnöt on arvioitava sovellettavan lain ja todellisen palvelukäytännön mukaan. Sijainti Sveitsissä ja asiakirjaton käyttöönotto eivät tee lohkoketjutoiminnasta yksityistä eivätkä poista sovellettavia velvoitteita. Onko jokainen ylläpidetty palvelu automaattisesti päästä päähän salattu? Päästä päähän -salaus on sovelluksen suunnitteluratkaisu: tiedot salataan ennen niiden saapumista palvelimelle ja salauksen purkuavaimet pysyvät tarkoitetuilla päätepisteillä. HTTPS suojaa yhteyttä, kun taas levysalaus suojaa eri rajapintaa. Jos palvelimen on käsiteltävä salattua tietoa pääsemättä selväkieliseen sisältöön, käytä yhteensopivaa sovellusta ja säilytä sen purkuavaimet hosting-ympäristön ulkopuolella. Tämä malli ei sisälly automaattisesti jokaiseen luettelon palveluun. Prosessi Aloittaako palvelun lisääminen ostoskoriin tilauksen? Ei. Ostoskori valmistelee valintasi tässä selaimessa. Asiakasalueen avaaminen tai kirjautuminen ei tee tilausta, varaa konetta eikä aktivoi palvelua. Valintasi säilyy tilivaiheeseen siirtyessäsi, jotta voit palata maksamiseen. Tarvitsenko tilin ennen maksuvaihetta? Luo tili ennen kuin valitset maksussa käytettävän kryptovaran ja verkon. Rekisteröitymisessä käytetään käyttäjänimeä ja salasanaa. Selaimessa laadittu tarjous ei ole palvelimen antama lasku eikä maksuvahvistus. Mitä voin hallita asiakasalueella? Palvelut näkyvät, kun palvelin vahvistaa käyttöönoton. Vahvistamaton maksu ei luo aktiivista palvelua. Miten luettelon hintoja tulee lukea? Kiinteiden osoitteiden kryptomaksu laskee valitun kryptovaran ja verkon tarkan maksusumman julkisen USD-kurssin perusteella. Maksuaikaa on 25 minuuttia. Tämä selaimessa laadittu tarjous ei ole palvelimen antama lasku. Tapahtumien yhdistäminen tilauksiin, maksun vahvistaminen ja palvelun käyttöönotto edellyttävät operaattorin taustajärjestelmää. Missä ajassa palvelu tulee saataville? Toimitus riippuu kokoonpanosta ja vahvistetusta saatavuudesta. Sovi aikataulu palveluntarjoajan kanssa ennen siirron ajoittamista tai palvelupäivään luottamista. Voinko maksaa tällä sivustolla? Kiinteiden osoitteiden kryptomaksu laskee valitun kryptovaran ja verkon tarkan maksusumman julkisen USD-kurssin perusteella. Maksuaikaa on 25 minuuttia. Tämä selaimessa laadittu tarjous ei ole palvelimen antama lasku. Tapahtumien yhdistäminen tilauksiin, maksun vahvistaminen ja palvelun käyttöönotto edellyttävät operaattorin taustajärjestelmää. Miksi maksuverkolla on merkitystä? Tarkista täydelliset maksuohjeet: kryptovara, verkko, tarkka summa, vastaanotto-osoite ja voimassaolon päättymisaika. Säilytä asiakaspuolen viite ja viety tietue yksityisesti. Pelkkä vastaanotto-osoite ei määritä maksua, eikä selaimen tietue todista varojen vastaanottoa. Milloin maksu katsotaan vahvistetuksi? Laskutuspalvelun on tarkistettava tapahtuma ja yhdistettävä se tilaukseesi. Sivusto näyttää vahvistuksen vasta, kun palvelu palauttaa vahvistetun maksutilan. Laskun luominen tai ilmoitus siirron lähettämisestä ei todista varojen vastaanottoa. Mistä voin tarkistaa uusimisen ja hyvitysten ehdot? Varmista operaattorin henkilöllisyys, saatavuus, toimitusaika, sovellettavat verot sekä uusimisen, peruutuksen ja hyvityksen ehdot ennen varojen lähettämistä. Kiinteiden osoitteiden maksutoiminto antaa selaimessa laaditun tarjouksen ja täydelliset siirto-ohjeet; se ei anna palvelinlaskua eikä vahvista hyväksyttyä tilausta. Maksun tarkistus ja palvelun toimitus ovat erillisiä taustajärjestelmän toimintoja. Käyttöönotto Miten varmuuskopiot kannattaa valmistella? Suunnittele riippumaton kopio tiedoistasi ja testaa sen palautus. Määritä varmuuskopioinnin tiheys sen mukaan, kuinka paljon tietoa voit menettää ja kuinka nopeasti toiminta on palautettava. Varmuuskopiointivalinnat on vahvistettava valitulle palvelulle. Mitä teen, kun palvelin asetetaan saataville? Tarkista käyttöyhteydet, päivitä järjestelmä, ota käyttöön sopiva palomuuri ja suojaa hallinta. Asenna sitten sovelluksesi, määritä varmuuskopiot ja tarkista toiminta toisesta ympäristöstä. Mihin tietoturvatyöympäristöt on tarkoitettu? Niissä voi valmistella tarkastuksia ja testejä järjestelmiin, jotka omistat tai joiden testaamiseen sinulla on lupa. Ympäristön saatavuus ei anna lupaa kolmansien osapuolten palvelujen testaamiseen. Aktivoiko maksuvahvistus palvelimen heti? Ei. Maksaminen ja palvelun asettaminen saataville ovat kaksi erillistä vaihetta. Palveluntarjoajan on ilmoitettava tilauksen tila ja käyttöyhteyden tiedot, kun infrastruktuuri on saatavilla. Miten voin vahvistaa ylläpidetyn projektini yksityisyyttä? Käytä salattuja sovellus- ja hallintayhteyksiä, rajoita käyttöoikeuksia, päivitä ohjelmistot ja ylläpidä riippumattomia salattuja varmuuskopioita, joiden palautuspolku on testattu. Erota salaisuudet julkisista tiedostoista ja päätä, missä salauksen purkuavaimet säilytetään. Vahvista palveluntarjoajan käyttöoikeudet ja vastuut valitulle palvelulle ennen käyttöönottoa. Miten tekninen tukipyyntö kannattaa valmistella? Kirjaa projektikuvaukseen palvelu, oireet ja tarvitsemasi tekninen apu. Lomake lataa tiedoston laitteellesi lähettämättä tukipyyntöä tai viestiä. Älä lisää kuvaukseen tunnistetietoja tai arkaluonteisia asiakastietoja. Vahvista palvelusi tukikanava, kielet ja toiminnan laajuus. Miksi DNS-muutos voi näkyä eri aikoihin? DNS-vastaukset voivat säilyä välimuistissa TTL-arvonsa mukaisesti. Tarkista ensin auktoritatiivinen tietue ja anna sitten nykyisten välimuistien vanhentua. Pienennä TTL-arvoa ennen siirtoa ja säilytä aiempi kohde siirtymän ajan. Verkkotunnuksen rekisteröinti ja auktoritatiivinen DNS ovat erillisiä hosting-kokoonpanosta. Voiko joku hallita palvelinta puolestani? Valitut perheet luettelevat hallintapalvelut konfiguraattorissaan. Vertaa vaihtoehdon laajuutta tarvitsemaasi työhön: päivitykset, sovellusten käyttöönotto, häiriöiden käsittely ja varmuuskopiot ovat eri vastuita. Räätälöidyt asennuspyynnöt edellyttävät operaattorin tarjousta; nollahintainen pyyntömerkintä ei lupaa ilmaista ylläpitoa. Voinko lisätä IPv4-osoitteita? Useat palvelinperheet sisältävät muita IPv4-vaihtoehtoja, kun taas dedikoidut kokoonpanot voivat luetella osoitelohkon. Tarkista sekä perusmääritykset että valittu vaihtoehto: ylimääräinen osoite on eri asia kuin sisältyvä osoite. Reititys, sallittu käyttö ja saatavuus on vahvistettava valitulle palvelulle. Miten saan yhteyden takaisin, jos SSH tai RDP lakkaa toimimasta? Etäkonsoli tarjoaa eri reitin kuin SSH tai RDP. Jotkin kokoonpanot luettelevat VNC:n vaihtoehtona; fyysiset palvelimet voivat edellyttää IPMI- tai KVM-käyttöjärjestelyä. Vahvista palautusmenetelmä ja tunnistetiedot operaattorin kanssa ennen palomuurin tai verkkoasetusten muuttamista. Konsolivaihtoehto ei korvaa varmuuskopiota. Voinko asentaa käyttöjärjestelmän uudelleen? Valitse vain valitun kokoonpanon kanssa yhteensopiva levykuva. Vahvista, käyttääkö palvelu asiakkaan hallintapaneelia, etäkonsolia vai avustettua asennusta. Uudelleenasennus voi pyyhkiä käyttöjärjestelmälevyn ja sovellustiedot: säilytä riippumaton kopio ja vahvista mahdollinen avustusmaksu ennen jatkamista. Sisältääkö onion-hosting-paketti myös Tor-relayn? Onion-verkkosivusto ja julkinen Tor-relay palvelevat eri tarkoituksia. Veil-paketit kuvaavat isännöityjä onion-palveluita; ne eivät automaattisesti valtuuta relayta tai exit-solmua. Tarkista käyttökäytäntö, liikenteen kohdentaminen ja operaattorin hyväksyntä mahdolliselle relay-projektille ennen tilaamista. Mitä minun pitäisi tarkistaa ennen arkaluonteisen projektin isännöintiä? Tarkista käyttökäytäntö ja kuvaile epätavalliset verkko- tai sisältövaatimukset teknisessä yhteenvedossasi. Sveitsiläinen sijainti ei valtuuta hyökkäyksiin, pyytämättömiin massaviestintöihin, tietojenkalasteluun tai laittomaan toimintaan. Tietoturvatestaus edellyttää kohteen omistajan lupaa. Vahvista projektin sopivuus ja sovellettavat palvelusäännöt ennen käyttöönottoa. Käyttöönotto-opas Faktat ja resurssit --- # SwissOctet Insights: Käytännön infrastruktuurioppaat https://swissoctet.com/fi/insights/ SWISSOCTET / NÄKÖKULMIA JA KÄYTÄNNÖN OPPAITA Selkeyttä siihen, mikä tulee seuraavaksi. Mene syvemmälle kuin tietolomake. Käytännön tietoa yksityisestä infrastruktuurista, terävämpiä päätöksiä ja järjestelmiä, joita voit todella käyttää. Tutustu kirjastoon Löydä aloituspisteesi SUUNNITTELUPERIAATTEET. KÄYTÄNNÖN PÄÄTÖKSET. ENSISIJAISET LÄHTEET. + TIETO / YHDISTETTY LASKENTA Ymmärrä kuormitus. YKSITYISYYS Tunne rajat. TOIMINNOT Rakenna toista päivää varten. TOISIINSA YHDISTETTY TAPA AJATELLA 32 Syvälliset kenttäoppaat 08 Yhdistetyt tieteenalat 04 Oppimispolut 20 Termit selkeästi ALOITUSPISTE Parempi kysymys. Parempi kokoonpano. NOSTETTU OPAS / PILVI & VPS Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Lue kenttäopas 4 min luku KUORMITUS → RESURSSIT CPU LASKENTA RAM TYÖJOUKKO I/O VIIVE VERKKO LÄPÄISY HAVAINNOLLINEN RESURSSIPROFIILI / EI VERTAILUMITTAUS TIETOKIRJASTO Löydä seuraava selkeä vastaus. Ensimmäisestä VPS:sta palautusharjoitukseen. Tutustu päätöksiin, jotka muovaavat infrastruktuuriasi. Kaikki tieteenalat 32 Pilvi & VPS 4 Dedikoidut ja GPU 3 Tallennus ja palautus 4 Verkkosuunnittelu 5 Web ja onion 5 Yksityisyys suunnittelussa 2 Kryptomaksut 3 Toisen päivän toiminnot 6 Lukutaso Kaikki tasot Perusta Sovellettu Edistynyt Tallennettu 0 32-oppaat · Kaikki tieteenalat Tyhjennä suodattimet TUTKI OMALLA SYVYYDELLÄSI KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 04 + Kryptomaksut Perusta Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. 4 min luku Lue opas KENTTÄMUISTIINPANO / 05 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 06 + Verkkosuunnittelu Perusta Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 07 + Yksityisyys suunnittelussa Perusta Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 08 + Yksityisyys suunnittelussa Perusta Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 09 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 10 + Pilvi & VPS Sovellettu Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 11 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 12 + Toisen päivän toiminnot Sovellettu Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 13 + Tallennus ja palautus Edistynyt Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 14 + Dedikoidut ja GPU Edistynyt Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 15 + Dedikoidut ja GPU Sovellettu Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 16 + Web ja onion Perusta Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 17 + Toisen päivän toiminnot Sovellettu Muunna RPO ja RTO palautusbudjetiksi, jonka voit testata Muunna hyväksyttävä tietojen menetys ja keskeytys ajastetuksi palautussuunnitelmaksi, jossa on riippuvuudet, palautuskapasiteetti ja mitattava harjoitus. 4 min luku Lue opas KENTTÄMUISTIINPANO / 18 + Tallennus ja palautus Sovellettu Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 19 + Tallennus ja palautus Perusta Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 20 + Verkkosuunnittelu Edistynyt Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. 4 min luku Lue opas KENTTÄMUISTIINPANO / 21 + Verkkosuunnittelu Edistynyt Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. 4 min luku Lue opas KENTTÄMUISTIINPANO / 22 + Web ja onion Sovellettu Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 23 + Web ja onion Sovellettu Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. 4 min luku Lue opas KENTTÄMUISTIINPANO / 24 + Kryptomaksut Perusta Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 25 + Kryptomaksut Edistynyt Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt Suunnittele maksutilat vahvistetun ketjutodisteen, nimenomaisten hyväksymissääntöjen ja yksiselitteisen tilausyhdistämisen ympärille sen sijaan, että luottaisit selaimen väitteeseen varojen lähettämisestä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 26 + Toisen päivän toiminnot Sovellettu Rakenna valvonta, joka johtaa hyödylliseen häiriövasteeseen Yhdistä sovelluksen oireet, toimintakelpoiset hälytykset ja pieni vasteopas, jotta operaattori voi tehdä selkeitä päätöksiä palvelun heiketessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 27 + Pilvi & VPS Sovellettu Anna tekoälytyöntekijöillesi rajattu paikka toimia Erota mallin päättely orkestroinnista, mitoita todellinen työntekijä ja rajoita sitä, mitä sen työkalut voivat muuttaa, ennen kuin asetat tekoälytyönkulun palvelimelle. 4 min luku Lue opas KENTTÄMUISTIINPANO / 28 + Web ja onion Sovellettu Valitse isännöinnin toimintamalli ennen pilven valitsemista Vertaa jaettua isännöintiä, VPS-palvelinta, omaa laitteistoa ja suuria pilvialustoja vastuun, palautuksen, riippuvuuksien ja kokonaiskäyttöbudjetin kautta. 4 min luku Lue opas KENTTÄMUISTIINPANO / 29 + Verkkosuunnittelu Perusta Valitse liikennepolku: palvelin, tunneli vai välityspalvelin Ymmärrä, mitä VPS, VPN ja välityspalvelin kukin muuttavat, ja valitse sitten reititys, protokollat ja toimintavastuut tarvitsemasi yhteyden perusteella. 4 min luku Lue opas KENTTÄMUISTIINPANO / 30 + Pilvi & VPS Perusta Ymmärrä VPS:si takana oleva koneen raja Lue KVM, virtuaalilaitteisto, kontit ja omistetut palvelimet toimintarajoina ja ylläpidä sitten kuorta ja palveluita valitsemasi rajan sisällä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 31 + Verkkosuunnittelu Perusta Suunnittele osoitteet ja DNS osana käyttöönottoasi Erota julkiset, yksityiset, staattiset ja omistetut osoitteet ja kartoita sitten edelleen DNS, käänteinen DNS ja TLS osapuolille, jotka voivat määrittää ne. 4 min luku Lue opas KENTTÄMUISTIINPANO / 32 + Web ja onion Sovellettu Erota julkinen verkkoreunasi sovelluksesta Anna verkkopalvelimelle, käänteiselle välityspalvelimelle ja sovellukselle erilliset vastuut, joissa on harkittu alkuperän käyttö, TLS, pyyntörajat ja häiriöpolku. 4 min luku Lue opas Yksikään opas ei vastaa tätä hakua. Kokeile laajempaa lauseketta tai tyhjennä suodattimet tutkiaksesi kaikkia tieteenaloja. Näytä kaikki oppaat SEURAA LANKAA Tieto, joka rakentuu itsensä päälle. Tarkoituksellinen reitti kirjaston läpi. Aloita perusteista ja yhdistä sitten toiminnalliset yksityiskohdat. OPPIMISPOLKU / 01 Käynnistä ensimmäinen kuormituksesi Valitse resurssit, valmistele ympäristö ja laita sivusto verkkoon. Näin valitset VPS arvailematta Rakenna varmuuskopio, jonka voit todella palauttaa Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa 14 min · 3 yhdistettyä opasta OPPIMISPOLKU / 02 Suunnittele luottamuksellisuutta varten Ymmärrä tietojen sijainti, altistuminen ja maksupolku. Sveitsiläinen datan sijainti: kartoita koko palvelu Kryptokassa ja maksujen yksityisyyden rajat Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa 16 min · 3 yhdistettyä opasta OPPIMISPOLKU / 03 Skaalaa arvaamatta Yhdistä fyysinen kapasiteetti, verkko ja tallennuskäyttäytyminen. VPS vai dedikoitu: valitse sopiva raja Kaistanleveys, portin nopeus ja siirto: lue koko kuva Milloin NVMe vaikuttaa sovellukseesi 12 min · 3 yhdistettyä opasta OPPIMISPOLKU / 04 Valmistaudu odottamattomaan Suunnittele palautus, turvaa pääsy ja testaa paluu. Milloin NVMe vaikuttaa sovellukseesi Rakenna varmuuskopio, jonka voit todella palauttaa Näin valitset VPS arvailematta 12 min · 3 yhdistettyä opasta PÄÄTÖSTYÖPENKKI Muunna oletukset luvuiksi. Kaksi pientä suunnittelutyökalua. Laskelmat ovat havainnollistavia, ja niiden oletukset ovat näkyvissä. 01 / SIIRTOSUUNNITTELU Mitä portin nopeus tarkoittaa? Arvioi desimaalinen siirtomäärä portin linjanopeuden ylläpidetyllä osuudella. Portin nopeus 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Käyttöaste (%) Päivää 81.00 TB / jakso Kaava: Gbps × 86,400 × päivää × käyttöaste ÷ 8,000. Desimaali TB, ennen protokollan ylikuormitusta. Tämä ei ole sisältyvä kiintiö tai läpäisytakuu. Ymmärrä rajat 02 / VARMUUSKOPIOSUUNNITTELU Kuinka kauan palautus voi kestää? Arvioi tietojoukon siirtoaika ennen validointia ja palvelun käynnistystä. Tietojoukko (GB) Siirto (Mbps) Tehokkuus (%) 1.59 tuntia / siirto Kaava: GB × 8,000 ÷ (Mbps × tehokkuus) ÷ 3,600. Desimaali GB. Todellinen palautus sisältää myös valmistelun, levykirjoitukset, eheystarkistukset ja sovelluksen palautuksen. Rakenna palautussuunnitelma SELKEÄSTI SELITETTYNÄ Infrastruktuurin kieli. Ei selittämättömiä lyhenteitä. Tiivis viite käsitteisiin, joita kohtaat näissä oppaissa. vCPU + Virtuaalikoneelle varattu virtuaaliprosessori. Se kuvaa ajoitusresurssia, ei taattua fyysistä ydintä. KVM + Linux-ytimen virtualisointi, jota käytetään eristettyjen virtuaalikoneiden suorittamiseen omilla käyttöjärjestelmillään. NVMe + Tallennusprotokolla, joka on suunniteltu flash-laitteille PCIe:n kautta. Sovelluksen suorituskyky riippuu edelleen kuormituksesta ja kokoonpanosta. VRAM + Muisti GPU:ssa. Mallin painot, aktivaatiot, eräkoko ja suorituksen ylikuormitus kuluttavat sitä. RPO + Palautuspistetavoite: enimmäistietojen ikä, jonka palautussuunnitelmasi on suunniteltu sietämään. RTO + Palautusaikatavoite: aika, jonka palautussuunnitelmasi pyrkii kestämään ennen käyttökelpoisen palvelun palaamista. Tilannekuva + Järjestelmän tai taltion tietyn hetken näkymä. Kopio samassa vikavyöhykkeessä ei korvaa riippumatonta varmuuskopiota. Vikavyöhyke + Jaettu riippuvuus, jonka vikaantuminen voi vaikuttaa useisiin resursseihin kerralla, kuten yhteen isäntään tai tallennusjärjestelmään. Gbps + Gigabittiä sekunnissa. Jaa kahdeksalla saadaksesi teoreettiset desimaaliset gigatavut sekunnissa ennen ylikuormitusta. Läpäisy + Sovelluksen tosiasiallisesti saavuttama hyödyllinen nopeus. Se voi olla paljon pienempi kuin verkkoportin linjanopeus. Viive + Toiminnon tai vastauksen odottamiseen käytetty aika. Pienempi viive voi olla tärkeämpää kuin huippukaistanleveys interaktiivisessa työssä. IOPS + Syöttö/tulostustoimintoa sekunnissa. Se on merkityksellinen vain lohkon koon, jonon syvyyden ja viiveen yhteydessä. TLS + Transport Layer Security suojaa siirron aikaisia tietoja päätelaitteiden välillä, jotka onnistuneesti todentavat ja neuvottelevat salauksen. Onion-palvelu + Torin kautta onion-osoitteella saavutettava palvelu, jonka saavutettavuus ja altistumisominaisuudet eroavat julkisesta verkkosivustosta. Ei KYC + Käyttöönottomalli, joka ei pyydä henkilöllisyyden todentamiseen liittyviä asiakirjoja. Se ei kuvaa kaikkia tietovirtoja tai takaa anonymiteettiä. Datan sijainti + Missä määritetyt tiedot tallennetaan tai käsitellään. Se tulisi kartoittaa pääjärjestelmän, varmuuskopioiden ja muiden palveluntarjoajien kesken. Uhkamalli + Kuvaus resursseista, vastustajista, sisääntulopisteistä ja vikaskenaarioista, joita tietoturvasuunnittelun on käsiteltävä. Vahvistus + Todiste siitä, että tapahtuma on sisällytetty lohkoketjuun. Sen toiminnallinen merkitys vaihtelee verkkojen välillä. Lopullisuus + Piste, jossa tapahtumaa pidetään peruuttamattomana verkon konsensus sääntöjen ja vastaanottajan käytännön mukaisesti. Uudelleenjärjestely + Muutos lohkoketjun hyväksytyssä historiassa, joka voi vaikuttaa aiemmin lohkossa nähtyihin tapahtumiin. TOIMITUKSELLINEN LÄHESTYMISTAPAMME Hyödyllisellä tiedolla on perusta. 01 Aloita päätöksestä. Jokainen opas selittää konkreettisen infrastruktuurivalinnan ja antaa sitten tarkistuslistan, jonka avulla voit muuttaa sen seuraavaksi askeleeksi. 02 Näytä lähde. Ensisijainen dokumentaatio on ohjeiden vieressä. Seuraa sitä toteutuksen yksityiskohtia ja versiokohtaista käyttäytymistä varten. 03 Pidä rajat selkeinä. Esimerkit on merkitty. Arkkitehtuurineuvot on erotettu palvelumäärittelyistä, saatavuudesta ja sopimusehdoista. ENNEN KUIN MENET SYVEMMÄLLE Muutama hyödyllinen vastaus. Mistä minun pitäisi aloittaa? + Valitse oppimispolku yhdistettyä johdantoa varten tai etsi tarkka päätös, joka sinun on tehtävä. Mitoitusopas on hyödyllinen ensimmäinen askel ennen kokoonpanojen vertailua. Ovatko nämä oppaat SwissOctet-kohtaisia? + Suunnitteluperiaatteet pätevät laajasti. Aiheeseen liittyvät infrastruktuurilinkit yhdistävät jokaisen oppaan SwissOctet:n sveitsiläiseen luetteloon; opas ei ole lupaus saatavuudesta tai mitatusta suorituskyvystä. Miten oppaat on lähteistetty? + Jokainen opas linkittää ensisijaiseen dokumentaatioon ja erottaa suunnitteluperiaatteet tuotekohtaisista ehdoista. Tarkista linkitetty dokumentaatio ennen versiokohtaisten asetusten käyttöönottoa. Voinko tallentaa tai jakaa artikkelin? + Tallenna opas tähän selaimeen, kopioi sen suora linkki tai lataa sen käyttöönoton tarkistuslista. Tallennetut oppaat eivät vaadi tiliä eivätkä synkronoidu laitteiden välillä. Takaako sveitsiläinen sijainti anonymiteetin? + Sijainti on yksi osa yksityisyyssuunnittelua. Henkilöllisyysasiakirjat, tilitiedot, maksutiedot, palvelulokit, varmuuskopiot ja sovelluksesi tarvitsevat kaikki erillistä harkintaa. Mitä minun pitäisi vahvistaa ennen käyttöönottoa? + Tarkista todellinen kokoonpano, verkkorajat, varmuuskopiointi- ja palautusprosessi, käyttöjärjestelmän tuki, käyttöoikeuksien valvonta ja maksuohjeet. Käytä oppaan tarkistuslistaa muuttaaksesi oletukset vahvistusvaiheiksi. TEE TIEDOSTA KÄYTÄNNÖLLISTÄ Ymmärrä se. Rakenna se sitten. Laita periaatteet töihin Sveitsissä sijaitsevalla infrastruktuurilla. Tutustu sveitsiläiseen infrastruktuuriin --- # Kaistanleveys, portin nopeus ja siirto: lue koko kuva | SwissOctet Insights https://swissoctet.com/fi/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Näkemykset / Verkkosuunnittelu Verkkosuunnittelu Perusta · 4 min luku Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Erota nopeus määrästä 02 Arvioi työkuormasi ennen portin valitsemista 03 Ymmärrä, missä läpäisy voi rajoittua 04 Lue rajoittamaton yhdessä muun määrityksen kanssa 05 Käytännön skenaario: suuren julkaisun jakelu 06 Tasapainota kone ja suunnittele toiminta Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Portin nopeus on yhteyden nopeus; siirtokiintiö on määrä ajan kuluessa. Arvioi liikennemallisi, sisällytä replikointi ja varmuuskopiot ja mittaa koko reitti ennen kuin oletat suuremman portin parantavan sovellusta. 01 Erota nopeus määrästä Verkkomäärityksissä kaksi eri mittausta sijoitetaan usein lähelle toisiaan. Portin nopeus yksikössä Mbps tai Gbps kuvaa, kuinka nopeasti data voi liikkua kyseisessä yhteydessä. Siirtokiintiö yksikössä GB tai TB kuvaa jakson aikana sisältyvää määrää. Suuri portti ja suuri kiintiö ratkaisevat eri vaatimuksia, ja sinun tulisi vertailla molempia. Ole varovainen yksiköiden kanssa latauksia arvioidessasi. Verkon nopeudet ilmaistaan yleensä bitteinä sekunnissa; tiedostokoot yleensä tavuina. Kahdeksan bittiä muodostaa yhden tavun. Yksinkertainen muunnos antaa teoreettisen lähtökohdan, kun taas protokollan yleiskustannukset ja todellinen reitti vähentävät hyödyllistä sovelluksen läpäisyä. Pidä arvio selkeänä sen sijaan, että lukisit molemmat luvut samanarvoisina. 02 Arvioi työkuormasi ennen portin valitsemista Aloita tiedostonjakelupalvelussa keskimääräisestä tiedostokoosta ja latausten määrästä. Mittaa verkkosovelluksessa istuntoa tai pyyntöä kohti siirretty data. Sisällytä kuvat, API-vastaukset ja taustatyö, kun se on olennaista. Lisää replikointi, varmuuskopiot, ohjelmistopäivitykset ja hallinnolliset viennit, jotta kokonaismäärä vastaa sitä, mitä kone todella tekee. Kuvaile sitten ajoitus. Tasainen työkuorma ja lyhyt julkaisupäivän piikki voivat siirtää saman kuukausittaisen määrän tarviten eri huippunopeuksia. Seuraa samanaikaisuutta ja odotettuja kohteita. Verkkoprofiilin tulisi tukea normaalia mallia järkevällä kasvunvaralla, ei vain harvinaista maksimia, jota et pysty selittämään. 03 Ymmärrä, missä läpäisy voi rajoittua Palvelinportti on yksi osa päästä päähän -polkua. Etäyhteys, tallennustilan lukunopeus, salaus tai sovelluksen työntekijäraja voi estää palvelua käyttämästä täyttä nopeuttaan. Verkon viive ja pakettien häviäminen voivat myös vaikuttaa TCP-läpäisyyn. Portin kapasiteetin lisääminen ei automaattisesti ratkaise rajoitetta muualla kyseisellä polulla. Testaa edustavista kohteista valvotuissa olosuhteissa. Kirjaa, käytitkö yhtä vai useampaa yhteyttä, kesto ja siirron koko. Yksittäinen tulos ilman tätä kontekstia voi olla harhaanjohtava. Käytä valtuutettuja päätepisteitä ja vältä kyllästystestejä, jotka häiritsevät muita palveluita. 04 Lue rajoittamaton yhdessä muun määrityksen kanssa Rajoittamaton paketti ei esitä kiinteää kuukausittaista siirtokiintiötä luetelluissa määrityksissään. Sillä on silti porttiprofiili, toimintakäytäntö ja käytännön suorituskykyrajat. Sitä ei tule tulkita äärettömäksi nopeudeksi tai taatuksi jatkuvaksi nopeudeksi jokaiseen vastaanottavaan järjestelmään. Kysy todellisista palveluehdoista, kun työkuormasi riippuu jatkuvasta suuresta siirrosta. SwissOctet:n Transit-valikoimat esittävät 40, 100 ja 200 Gbps -porttiprofiileja, joissa on lueteltu rajoittamaton siirto. Muut valikoimat voivat käyttää ilmoitettuja kiintiöitä tai eri portin nopeuksia. Vertaa tarkkaa kokoonpanoa ja valittuja vaihtoehtoja sen sijaan, että olettaisit jokaisella luettelon palvelimella olevan samat verkkosopimusehdot. 05 Käytännön skenaario: suuren julkaisun jakelu Kuvittele projekti, joka jakaa kahdenkymmenen gigatavun julkaisun viidellesadalle asiakkaalle. Desimaaliyksiköitä käyttäen pelkät lataukset edustavat noin kymmentä teratavua ennen uudelleenyrityksiä, muuta liikennettä ja varmuuskopioita. Tämä määrä kertoo vähän huippunopeudesta, ellei tiimi tiedä myös, milloin asiakkaat lataavat. Asteittainen käyttöönotto ja lyhyt samanaikainen julkaisu voivat siirtää saman datan vaatien hyvin erilaista yhteyden kapasiteettia. Tiimi mittaa, kuinka nopeasti sen tallennustila pystyy toimittamaan tiedoston, ja miten sovellus käsittelee samanaikaisia siirtoja. Sitten se testaa valtuutetuista päätepisteistä edustavilla alueilla kirjaten keston, yhteyksien määrän ja reitin olosuhteet. iperf3-testi voi tutkia verkkopolkua mittaamatta tiedostopalvelusovellusta, kun taas sovelluslataus tarkistaa laajemman putken. Kumpaakaan tulosta ei tule esittää ilman sen olosuhteita. Jos etäasiakkaat ovat rajoittava tekijä, suurempi palvelinportti ei tee näistä yksittäisistä yhteyksistä nopeampia. Jos nykyinen palvelin on todella rajoittunut julkaisuikkunan aikana, tiimi voi verrata suuremman kapasiteetin profiileja ja niiden siirtoehtoja. Tämä on hypoteettinen suunnittelu esimerkki, ei SwissOctet-läpäisylupaus. Pidä laskelma, mitattu pullonkaula ja valittu paketti yhdessä, jotta päätös voidaan tarkistaa kysynnän muuttuessa. Mittaus Mitä se kuvaa Mitä se ei osoita Kuukausittainen siirtoarvio Odotettu tietomäärä Vaadittu huippuyhteyden nopeus Verkkopolun testi Läpäisy ilmoitetuissa olosuhteissa Sovelluksen tiedostopalvelun suorituskyky Todellinen lataustesti Koko palveluputki Yleinen tulevaisuuden nopeustakuu 06 Tasapainota kone ja suunnittele toiminta Suuren läpäisyn palvelu tarvitsee riittävästi CPU, muistia ja tallennustilan suorituskykyä pitääkseen verkon ruokittuna. Suunnittele samanaikaiset yhteydet, pyyntöjen käsittelyn ja sovelluksesi tarvitsemat turvatarkistukset. Tarkista osoitevaatimukset ja varmuuskopioliikenne yhdessä päätyökuorman kanssa, jotta käyttöönotossa on vähemmän yllätyksiä. Valmistele tiivis verkko tiivistelmä, jossa on odotettu siirto, huippukysyntä, yleisön sijainnit ja haluamasi valikoima. Vahvista saatavuus ja mahdolliset palvelusitoumukset ennen siirron järjestämistä. Hyödyllinen tavoite on tasapainoinen järjestelmä, joka palvelee todellisia käyttäjiä hyvin ja jota tukevat mittaukset, jotka voit toistaa projektin kasvaessa. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Lue portin nopeus ja siirtokiintiö erikseen. ✓ Muunna bitit ja tavut huolellisesti. ✓ Sisällytä varmuuskopiot ja replikointi arvioosi. ✓ Mittaa edustavat reitit ja samanaikaisuus. ✓ Tasapainota CPU, tallennustila ja verkko ennen päivitystä. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Lisääkö nopeampi portti kuukausittaista siirtokiintiötä? + Ei välttämättä. Lue valittu paketti ja päivitysehdot; yhteyden nopeus ja sisältyvä määrä ovat erillisiä. Tarkoittaako rajoittamaton ääretöntä nopeutta? + Ei. Portti, sovellus, vastaanottava järjestelmä ja käyttöolosuhteet asettavat edelleen käytännön rajoja. Voiko iperf3-tulos ennustaa jokaisen käyttäjän latausnopeuden? + Ei. Se mittaa tiettyä polkua ja testikokoonpanoa. Todelliset käyttäjät ja sovellus voivat tuoda muita rajoitteita. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. ESnet: iperf3:n kutsuminen software.es.net IETF RFC 6349: TCP-läpäisyn testaus www.rfc-editor.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Transit 40 Sveitsi Transit 100 Sveitsi Transit 200 Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Verkkosuunnittelu Edistynyt Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Verkkosuunnittelu Edistynyt Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Rakenna valvonta, joka johtaa hyödylliseen häiriövasteeseen Yhdistä sovelluksen oireet, toimintakelpoiset hälytykset ja pieni vasteopas, jotta operaattori voi tehdä selkeitä päätöksiä palvelun heiketessä. 4 min luku Lue opas --- # Rakenna varmuuskopio, jonka voit todella palauttaa | SwissOctet Insights https://swissoctet.com/fi/insights/build-a-backup-you-can-restore/ SwissOctet / Näkemykset / Toisen päivän toiminnot Toisen päivän toiminnot Sovellettu · 4 min luku Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita tarvitsemastasi palautuksesta 02 Pidä kopio vikaantumisrajan ulkopuolella 03 Tallenna johdonmukainen sovelluksen tila 04 Testaa palauttaminen eristetyssä ympäristössä 05 Käytännön skenaario: harjoittele palautusta ennen julkaisua 06 Tee vikaantumisesta näkyvä ja säilytyksestä tarkoituksellinen Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Määrittele hyväksyttävä tietojen menetys ja palautumisaika, pidä johdonmukainen riippumaton kopio ja testaa todellisen sovelluksen palauttaminen eristyksissä. Valmis varmuuskopiointityö tai eheystarkistus yksinään ei todista, että kaikki palautukseen tarvittavat riippuvuudet ovat läsnä. 01 Aloita tarvitsemastasi palautuksesta Varmuuskopiosuunnitelma alkaa kahdesta käytännön kysymyksestä: kuinka paljon viimeaikaista työtä voisit menettää ja kuinka kauan palvelu voisi olla poissa käytöstä? Nämä vastaukset määrittävät aikataulun, sisällytettävät tiedot ja palautusmenetelmän. Päivittäinen kopio voi sopia harvoin muuttuvalle verkkosivustolle, mutta jättää liian suuren aukon vilkkaalle sovellukselle. Luettele, mikä saa palvelun toimimaan, ei vain sen suurinta kansiota. Sovellustiedot, tietokannan sisältö, kokoonpano, ladatut tiedostot ja ympäristön uudelleenrakentamiseen tarvittavat tiedot voivat kaikki olla merkityksellisiä. Pidä yksityinen luettelo riippuvuuksista ja palautusavaimista. Varmuuskopion tulee tukea toimivaa järjestelmää, ei vain tuottaa arkistoa, jonka tarkoitus on unohdettu. 02 Pidä kopio vikaantumisrajan ulkopuolella Toinen hakemisto samalla koneella voi auttaa palauttamaan virheellisen muokkauksen, mutta se on edelleen altis kyseisen koneen menetykselle. Paikalliset tilannevedokset voivat olla arvokkaita nopeaan palautukseen, ja ne vaativat silti riippumattoman kopion laajempia häiriöitä varten. Valitse erillinen palautuskohde ja päätä, millä käyttöoikeudella varmuuskopio saa lukea, kirjoittaa tai poistaa. Jos tuotantotunnukset voivat poistaa kaikki palautuskopiot, vaarantunut sovellustili voi kumota koko strategian. Erota käyttöoikeudet mahdollisuuksien mukaan ja suojaa tallennustilan tunnukset. Salaus auttaa suojaamaan tallennettua sisältöä, mutta palautusprosessi riippuu myös siitä, että sen avain säilytetään turvallisesti vaurioituneen ympäristön ulkopuolella. 03 Tallenna johdonmukainen sovelluksen tila Avoimien tietokantatiedostojen kopiointi ilman asianmukaista menetelmää voi tallentaa käyttökelvottoman tilan. Käytä sovelluksen tai tietokannan tukemaa varmuuskopiomenetelmää ja ymmärrä, vaatiiko se yhtenäisen tilannevedoksen, loogisen viennin vai lyhyen tauon kirjoituksiin. Koordinoi toisiinsa liittyvät tiedot niin, että lataushakemisto ja sen tietokantaviittaukset kuvaavat samaa työnkulun kohtaa. Dokumentoi poissulkemiset harkiten. Välimuistit ja tilapäiset koontitiedostot voivat olla toistettavissa; asiakkaiden lataukset eivät yleensä ole. Tarkista luettelo ominaisuuden lisäämisen tai hakemiston siirtämisen jälkeen. Onnistunut varmuuskopiointityö ei voi säilyttää polkua, jota ei koskaan sisällytetty. 04 Testaa palauttaminen eristetyssä ympäristössä Palauta edustavaa dataa erilliseen sijaintiin ja varmista, että se avautuu oikein. Testaa sovelluksen osalta palautettu palvelu sekä tiedostot. Poista lähtevä sähköposti, ajoitetut työt ja ulkoiset integraatiot käytöstä testiympäristössä, jotta harjoitus ei toimi oikeiden käyttäjien kanssa tai toista tuotantotehtäviä. Tietovaraston eheystarkistukset ja palautustesti vastaavat eri kysymyksiin. Työkalu voi tarkistaa tallennettuja rakenteita ja dataa, kun taas sovellus tarvitsee edelleen puuttuvan kokoonpanon tai unohdetun avaimen. Kirjaa, kuinka kauan palautus kestää, mitä manuaalisia vaiheita tarvitaan ja missä menettelyä on parannettava. Toista harjoitus merkittävien muutosten jälkeen. 05 Käytännön skenaario: harjoittele palautusta ennen julkaisua Tarkastellaan sovellusta, jossa on tietokanta, käyttäjien lataukset ja pieni joukko yksityisiä kokoonpanotiedostoja. Omistaja luo palautusluettelon ja valitsee tietokannan tukeman yhtenäisyysmenetelmän. Erillinen varmuuskopiokohde tallentaa tarvittavat kopiot, kun taas palautusavain pidetään tuotantokoneen ulkopuolella. Ensimmäinen testi alkaa tyhjästä eristetystä ympäristöstä, joten piilotettuja riippuvuuksia ei voi lainata toimivasta palvelimesta. Omistaja palauttaa datan ja kokoonpanon ja tarkistaa sitten kirjautumisen, edustavan tietueen ja ladatun tiedoston. Lähtevä sähköposti, ajoitetut työt ja ulkoiset toiminnot pysyvät poissa käytöstä harjoituksen ajan. Jos tietokanta käynnistyy, mutta latauspolku tai salaisuus puuttuu, testi on löytänyt puutteen, jota onnistunut arkistointityö ei paljastaisi. Omistaja korjaa luettelon ja toistaa kyseisen palautustarkistuksen. Lopuksi omistaja kirjaa palautusajan ja manuaaliset vaiheet. Aikataulua ja säilytyskäytäntöä verrataan siihen, kuinka paljon viimeaikaista työtä voisi kadota ja kuinka kauan palvelu voisi olla poissa käytöstä. Nämä ovat projektikohtaisia päätöksiä, eivät tallennustuotteen tarjoamia takeita. Testattu menettely tekee valinnaisesta varmuuskopiosta tai tallennustuotteesta hyödyllisen osana laajempaa palautusstrategiaa. Palautusnäyttö Mitä se tarkistaa Jäljellä oleva kysymys Varmuuskopiointityö valmistui Työ ilmoitti onnistumisesta Sisällytettiinkö kaikki tarvittavat polut? Tietovaraston eheystarkistus Tallennettujen rakenteiden tai datan tarkistukset Onko sovelluksella kaikki riippuvuudet? Eristetty sovelluksen palautus Edustava palautus toimii Täyttääkö havaittu aika tavoitteesi? 06 Tee vikaantumisesta näkyvä ja säilytyksestä tarkoituksellinen Varmuuskopio, joka pysähtyy äänettömästi, on tuleva yllätys. Seuraa työn valmistumista, käytettävissä olevaa kapasiteettia ja uusimman käyttökelpoisen palautuspisteen ikää. Pidä riittävästi historiaa, jotta voit palautua myöhemmin havaittavasta ongelmasta, ja ymmärrä, miten karsinta vaikuttaa tähän historiaan. Tarkista poistotoiminnot huolellisesti, koska säilytysvirheet voivat poistaa ainoan hyödyllisen version. Lue valitsemasi SwissOctet-palvelun varmuuskopiovaihtoehdon laajuus ja varmista palautusprosessi. Vault Storage voidaan ottaa huomioon kapasiteettikomponenttina, mutta tallennustuote yksinään ei ole täydellinen palautuskäytäntö. Päätä, mitä sinun on palautettava, pidä kopio riippumattomana ja todista menettely ennen kuin palvelusta tulee kriittinen. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Aseta hyväksyttävä tietojen menetys ja palautusaika. ✓ Sisällytä tietokannat, lataukset ja uudelleenrakennustiedot. ✓ Pidä riippumaton kopio ja erilliset palautusavaimet. ✓ Palauta eristettynä ja testaa sovellus. ✓ Seuraa varmuuskopion ikää, kapasiteettia ja säilytystä. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Onko toinen hakemisto samalla palvelimella riippumaton varmuuskopio? + Ei. Se on edelleen altis kyseisen palvelimen menetykselle, vaikka se voi auttaa palauttamaan paikallisen virheen. Korvaako eheystarkistus palautusharjoituksen? + Ei. Kelvollinen tietovarasto voi silti jättää pois kokoonpanon, avaimet tai sovelluksen tarvitsemat tiedot. Miksi integraatiot poistetaan käytöstä palautustestin ajaksi? + Jotta testiympäristö ei lähetä sähköpostia oikeille käyttäjille, toista tehtäviä tai käynnistä tuotantotoimintoja. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. restic: Palauttaminen varmuuskopiosta restic.readthedocs.io restic: Tietovarastojen kanssa työskentely restic.readthedocs.io PostgreSQL: Varmuuskopiointi ja palautus www.postgresql.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vault Storage Sveitsi Vector VPS Sveitsi Metal Atlas Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. 6 min lukuaika Lue opas --- # Valitse isännöinnin toimintamalli ennen pilven valitsemista | SwissOctet Insights https://swissoctet.com/fi/insights/choose-a-hosting-operating-model/ SwissOctet / Näkemykset / Web ja onion Web ja onion Sovellettu · 4 min luku Valitse isännöinnin toimintamalli ennen pilven valitsemista Vertaa jaettua isännöintiä, VPS-palvelinta, omaa laitteistoa ja suuria pilvialustoja vastuun, palautuksen, riippuvuuksien ja kokonaiskäyttöbudjetin kautta. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita työstä, jonka haluat jonkun omistavan 02 Ymmärrä, mitä pilvi lisää vertailuun 03 Valitse arkkitehtuuri, joka voi palautua 04 Vertaa koko käyttöbudjettia 05 Käsittele yksityisyyttä riippuvuuskarttana 06 Käytä siirtopolkua osana päätöstä Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Vertaa isännöintimalleja niiden antamien toimintavastuiden ja mahdollistaman arkkitehtuurin kautta. Pilven skaala, virtuaalikone ja oma laitteisto kuvaavat järjestelmän eri osa-alueita; mikään niistä yksinään ei todista yksityisyyttä, kustannuksia tai palautumiskäyttäytymistä. 01 Aloita työstä, jonka haluat jonkun omistavan Isännöintipäätös antaa toimintatyötä sekä laskentaresursseja. Yksi projekti tarvitsee tilin, joka pyörittää tavanomaista verkkosivustoa; toinen tarvitsee hallinnan käyttöjärjestelmän paketeista ja taustaprosesseista. Kolmas tarvitsee tietokanta-alustan, jonka ylläpito hoidetaan tietyn palvelusopimuksen mukaisesti. Luettele nämä vastuut ensin ja sen jälkeen ihmiset, jotka voivat ylläpitää niitä. Jaettu isännöinti tarjoaa tyypillisesti tilitason ympäristön. VPS tarjoaa vieraskäyttöjärjestelmän, kun taas oma laitteisto siirtää koneen rajan fyysiseen palvelimeen. Hallinnoitu on erillinen kysymys: tuotemerkintä ei kerro, kuka asentaa korjaukset, palauttaa tiedot tai tutkii häiriön. Kysy hallinnan laajuutta ja palautusmenettelyä sen sijaan, että pitäisit sitä yleisenä ominaisuutena. 02 Ymmärrä, mitä pilvi lisää vertailuun NIST kuvaa pilvilaskentaa ominaisuuksilla, kuten kysyntäpohjainen käyttö, resurssien yhdistäminen, joustavuus ja mitattu palvelu. Virtuaalikone voi olla yksi pilvialustan komponentti, joten VPS ja pilvi eivät ole toisensa poissulkevia teknologioita. Hyödyllinen vertailu tehdään tarjottujen yksittäisten palvelujen välillä: kiinteä virtuaalikone, joustava laivue tai hallinnoitujen palvelujen ympärille rakennettu sovellus. Hyperscaler on alan termi palveluntarjoajalle, joka käyttää infrastruktuuria ja palvelualustoja erittäin suuressa mittakaavassa. Tämä mittakaava voi tarjota laajan valikoiman käyttöönottotyökaluja ja maantieteellisiä vaihtoehtoja; se ei kerro, täyttääkö tietty arkkitehtuuri tarpeesi. Arvioi kunkin komponentin alue, palveluriippuvuudet, identiteettimalli ja sopimus. Sekä pienempi palveluntarjoaja että suuri alusta edellyttävät selvitystä siitä, minne tiedot menevät. Toimintamalli Projektin käytettävissä oleva hallinta Kysymys ennen valintaa Jaetun isännöinnin tili Sivuston asetukset tilin laajuudessa Sopiiko ajoympäristö sovellukselle? Virtuaalikone Vieraskäyttöjärjestelmä ja asennetut palvelut Kuka ylläpitää ja palauttaa vieraan? Oma kone Fyysisen palvelimen raja Perusteleeko työkuorma tämän rajan? Hallinnoitu pilvipalvelu Palvelun API ja tuetut asetukset Mikä jää asiakkaan vastuulle? 03 Valitse arkkitehtuuri, joka voi palautua Yksi kone voi olla järkevä aloituspiste pienelle sovellukselle, kun sen palautusvaatimukset sallivat palautuksen tai suunnitellun huoltokatkon. Toisen sovellusnoodin lisääminen muuttaa suunnittelua vain, jos liikenteen reititys, istunnot ja pysyvä data toimivat oikein molemmissa. Kaksi palvelinta, joissa on sama puutteellinen palautussuunnitelma, ovat edelleen puutteellinen palautussuunnitelma. Hajautettu tallennus havainnollistaa tätä eroa. Ohjelmistot, kuten Ceph, jakavat tallennustyön klusterin kesken ja tarjoavat objekti-, lohko- ja tiedostorajapinnat. Replikointi tai koodausmenetelmät voivat auttaa sietämään tiettyjä laitteistovikoja, mutta klusteri tarvitsee myös kapasiteettia palautusta ja tasapainotusta varten. Hajautettu reaaliaikainen kopio ei korvaa riippumatonta varmuuskopiota. Päätä, miten kirjoitukset käyttäytyvät verkon osittuessa, ja testaa valitsemasi toteutuksen kannalta olennaiset vikatapaukset. 04 Vertaa koko käyttöbudjettia Kirjoita budjetti työkuormana: normaali liikenne, kiireinen jakso, tallennettu data, varmuuskopioiden säilytys ja palautukseen tarvittava siirto. Sisällytä maksullinen ohjelmisto, ulkoiset rajapinnat, ylläpitoaika ja tietojen uudelleen siirtämisen kustannus. Aloituksen kuukausisumma ja käyttöpohjainen arvio vastaavat eri kysymyksiin. Vertaa niitä samalta ajanjaksolta ja pidä oletukset tuloksen rinnalla. Tunnista suurella pilvialustalla jokainen palvelu, jota tarvitaan sovelluksen pitämiseen käynnissä. Sisällytä VPS-palvelimeen työ, jonka hallinnoidut palvelut muuten ottaisivat hoitaakseen. Kumpikaan lähestymistapa ei ole automaattisesti halvempi. Aloita pienestä edustavasta käyttöönotosta tai dokumentoidusta tarjouksesta ja tarkista sitten todellinen lasku mallia vasten. Varaa tilaa palautusliikenteelle ja tilapäiselle siirtokapasiteetille sen sijaan, että budjetoisit vain vakaan tilan. 05 Käsittele yksityisyyttä riippuvuuskarttana Koneen alue on yksi merkintä laajemmassa kartassa. Todennus, valvonta, tukityökalut, varmuuskopiot ja mallirajapinnat voivat toimia erillisten palvelujen kautta. Kirjaa, mitä kukin vastaanottaa, kuka voi käyttää sitä ja kuinka kauan se säilytetään. AWS:n jaetun vastuun malli on yksi esimerkki palveluntarjoajasta, joka erottaa infrastruktuuritehtävänsä asiakkaan tehtävistä; laajuus muuttuu palvelun mukaan. Käytä tätä eroa palveluntarjoajien vertailussa viemättä yhden palveluntarjoajan velvoitteita toiseen sopimukseen. SwissOctet-kokoonpano kuvaa isännöintisijaintia ja lueteltuja resursseja. Se ei vahvista myöhemmin lisäämiesi integraatioiden sijaintia. Minimoi kunkin riippuvuuden vastaanottamat tiedot, turvaa ylläpito ja varmista varmuuskopiokohteet ennen kuin esität väitteen oman sovelluksesi tietojen kulkureitistä. 06 Käytä siirtopolkua osana päätöstä Tarkista, miten voit viedä sovellustiedot, kokoonpanon ja identiteetit. Tavanomainen sovellus virtuaalikoneella voi olla suoraviivainen siirtää, kun taas palvelukohtainen tietokanta tai tapahtumajärjestelmä voi vaatia mukauttamista. Siirrettävyys riippuu myös toimintatietämyksestä: varmuuskopio, jota kukaan ei osaa palauttaa, on heikko poistumissuunnitelma, vaikka sen muoto olisi avoin. Ensimmäiseen SwissOctet-lyhytlistaan vertaa Canvasia, kun tilitason verkkoympäristö sopii, Vectoria vieraskäyttöjärjestelmän hallintaan ja Metal-valikoimia, kun fyysinen raja on tärkeä. Tallennukseen painottuvat vaihtoehdot tukevat eri kapasiteettikysymystä, eikä niitä pidä kuvata hallinnoituna hajautettuna klusterina. Pidä arkkitehtuuri riittävän pienenä ylläpidettäväksi ja lisää alustan monimutkaisuutta, kun se vastaa testattua vaatimusta eikä kuviteltua tulevaa skaalaa. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Määritä ylläpidon ja palautuksen omistajuus. ✓ Erota virtuaalikone laajemmasta pilvialustasta. ✓ Budjetoi riippuvuudet, siirto ja ylläpito. ✓ Testaa vikaraja ennen noodien lisäämistä. ✓ Kirjaa toimiva tietojen vienti- ja siirtopolku. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voiko VPS olla osa pilvialustaa? + Kyllä. Virtuaalikone voi olla pilvipalvelu. Vertaa todellista resurssi-, skaalaus- ja hallintamallia sen sijaan, että olettaisit nimien kuvaavan toisensa poissulkevia teknologioita. Korvaako hajautettu tallennus varmuuskopiot? + Ei. Reaaliaikainen redundanssi käsittelee valittuja komponenttivikoja. Riippumaton varmuuskopio ja palautustesti käsittelevät muita vikoja, kuten poistamista ja vaurioitunutta sovellusdataa. Onko suuri pilvi aina huono yksityisyysvalinta? + Ei. Arvioi tietyt palvelut, tietovirrat ja sopimusperusteiset hallintakeinot. Pelkkä palveluntarjoajan koko ei ratkaise arkkitehtuurin soveltuvuutta. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. NIST SP 800-145: Pilvilaskennan määritelmä nvlpubs.nist.gov AWS: Jaetun vastuun malli aws.amazon.com Ceph: Tallennusarkkitehtuuri docs.ceph.com Ceph: Koodausmenetelmät docs.ceph.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Canvas Web Sveitsi Vector VPS Sveitsi Metal Origin Sveitsi Vault Storage Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Web ja onion Perusta Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. 4 min luku Lue opas --- # Valitse liikennepolku: palvelin, tunneli vai välityspalvelin | SwissOctet Insights https://swissoctet.com/fi/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Näkemykset / Verkkosuunnittelu Verkkosuunnittelu Perusta · 4 min luku Valitse liikennepolku: palvelin, tunneli vai välityspalvelin Ymmärrä, mitä VPS, VPN ja välityspalvelin kukin muuttavat, ja valitse sitten reititys, protokollat ja toimintavastuut tarvitsemasi yhteyden perusteella. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Piirrä yhteys, jota haluat muuttaa 02 Tunneli suojaa matkan tietyn osuuden 03 Välityspalvelimella on kapeampi ja määritettävämpi laajuus 04 Valitse protokolla päätepisteiden ja käytännön perusteella 05 Itse isännöinti siirtää työn sinulle 06 Varmista koko polku ennen suunnitelman valintaa Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS VPS tarjoaa koneen; VPN tarjoaa määritetyn tunnelin; välityspalvelin välittää valittua liikennettä. Sovita rooli vaatimukseen ja varmista reititys, luottamus ja vikakäyttäytyminen sen sijaan, että pitäisit merkintöjä yksityisyystakuina. 01 Piirrä yhteys, jota haluat muuttaa VPS on kone, jota voit käyttää ohjelmiston ajamiseen. VPN luo suojatun verkkopolun osallistuvien päätepisteiden välille. Välityspalvelin käsittelee liikennettä asiakkaan tai palvelun puolesta. Nämä roolit voivat olla samanaikaisesti olemassa: VPS voi isännöidä VPN-palvelinta tai välityspalvelinta, mutta palvelimen ostaminen ei määritä kumpaakaan. Aloita yksinkertaisella kaaviolla asiakkaasta, kohteesta ja välijärjestelmistä. Jos vaatimuksena on verkkosivuston julkaiseminen, tarvitset isännöintiympäristön ja sovelluksen. Jos vaatimuksena on yksityinen pääsy hallintaverkkoon, tunneli voi olla osa suunnittelua. Jos yhden sovelluksen on yhdistettävä hallitun välittäjän kautta, välityspalvelin voi sopia. Roolin perusteella valitseminen estää sinua odottamasta, että isännöintituote muuttaisi laitteen liikennettä automaattisesti. 02 Tunneli suojaa matkan tietyn osuuden VPN salaa liikenteen määritetyssä tunnelissaan; reititys määrittää, mikä liikenne kulkee tunnelissa. Kokotunnelin kokoonpano ja jaetun tunnelin kokoonpano vaikuttavat eri tavoin. Tarkista DNS-käsittely, IPv6-reitit ja käyttäytyminen, kun tunneli ei ole käytettävissä. Testaa nämä polut todellisella asiakkaalla sen sijaan, että olettaisit asennusnäytön todistavan kaiken liikenteen noudattavan aiottua reittiä. Tunnelin päätepisteestä tulee osa luottamusmallia. Kun liikenne poistuu, sen suojaus riippuu seuraavasta yhteydestä ja sovellusprotokollasta, mukaan lukien HTTPS käytettäessä. VPN ei poista verkkosivustojen tilejä, selaintunnisteita tai lähettämiäsi tietoja. Se ei myöskään korjaa vaarantunutta laitetta. Arvioi käyttöoikeuden valvonta ja päätepisteen operaattori protokollan ohella ja pidä anonymiteettiä koskevat väitteet erillään vahvistetusta reititystuloksesta. 03 Välityspalvelimella on kapeampi ja määritettävämpi laajuus Eteenpäin välittävä välityspalvelin vastaanottaa asiakasyhteydet ja muodostaa eteenpäin suuntautuvat yhteydet kokoonpanonsa mukaisesti. HTTP- ja SOCKS-välityspalvelimet tarjoavat eri rajapinnat, ja sovellusten on tuettava valittua tai ne on määritettävä sille. Välityspalvelin ei itsessään salaa jokaista laitteen yhteyttä. Yhteys välityspalvelimeen ja eteenpäin suuntautuva yhteys on arvioitava erikseen. Käänteinen välityspalvelin sijaitsee palvelun edessä ja vastaanottaa pyyntöjä sen käyttäjiltä. Se voi reitittää sisäisiin sovellusprosesseihin ja käsitellä julkisia HTTP-asetuksia. Tämä on operaattorille suunnattu arkkitehtuuripäätös, ei korvaaja asiakkaan VPN-ratkaisulle. Vältä todentamattoman avoimen välityspalvelimen luomista: salli vain laillisen työnkulun edellyttämät käyttäjät ja kohteet ja seuraa virheitä säilyttämättä tarpeettomia selailutietoja. Komponentti Ensisijainen rooli Mitä se ei osoita VPS Ajaa käyttöjärjestelmää ja sovelluksia Laitteellesi määritetty tunneli VPN-tunneli Kuljettaa valittua verkkoliikennettä vertaisten välillä Anonyymi identiteetti kohteessa Eteenpäin välittävä välityspalvelin Välittää tuettua asiakasliikennettä Suojaus jokaiselle laiteyhteydelle Käänteinen välityspalvelin Vastaanottaa pyyntöjä sovelluksen puolesta Sovelluksen oikeellisuus tai rajoittamaton hyökkäyskapasiteetti 04 Valitse protokolla päätepisteiden ja käytännön perusteella WireGuard käyttää UDP:tä ja määriteltyä salausratkaisua julkisen avaimen vertaiskonfiguraatiolla. OpenVPN:n dokumentoituihin käyttöönottovaihtoehtoihin kuuluvat reititetyt tunnelit, varmenteet sekä TCP- tai UDP-siirrot. IPsec kuvaa suojauksen IP-kerroksessa ja esiintyy yleisesti avaintenhallintajärjestelmän, kuten IKE:n, kanssa. Nämä ovat teknisiä perheitä, joilla on erilaisia käyttöönottovaihtoehtoja, eivät yleispätevä nopeusjärjestys. Tarkista asiakastuki, avainten kierrätys, miten käyttäjät poistetaan ja mitä vertaisten väliset verkot sallivat. Site-to-site-linkin suunnittelu voi poiketa henkilöstön laitteiden etäkäytöstä. Testaa tavoitettavuus ja läpäisykyky edustavilla päätepisteillä ja sallitulla liikenteellä. Kirjaa protokolla ja olosuhteet tuloksen kanssa. Nopeampi tulos yhdessä ympäristössä ei todista, että sama protokolla sopii parhaiten kaikkialle. 05 Itse isännöinti siirtää työn sinulle Tunnelin pyörittäminen omalla palvelimella antaa sinulle vastuun päivityksistä, avaimista, palomuurisäännöistä ja käytettävyydestä. Rajoita hallintakäyttöliittymää, suojaa konfiguraatioiden varmuuskopiot ja päätä, miten kadonneen laitteen käyttöoikeus peruutetaan. Yksi palvelin luo selkeän riippuvuuden: jos se lakkaa toimimasta, myös sen tarjoama reitti lakkaa toimimasta. Suunnittele palautuminen ennen kuin luotat siihen ainoana hallintareittinäsi. Kirjoita lokituskäytäntö, jonka voit todella toteuttaa. Harvojen lokien säilyttäminen voi vähentää tallennettua tietoa, mutta se voi myös rajoittaa tapahtumien tutkintaa. Älä päättele no-logs-käytäntöä VPN-protokollan tai palvelimen sijainnin perusteella. Seuraa palvelun kuntoa tallentamatta enempää käyttäjien toimintaa kuin on tarpeen. Pidä tunnistetiedot ja yksityiset avaimet julkisten sovellushakemistojen ja luotujen konfiguraatioesimerkkien ulkopuolella. 06 Varmista koko polku ennen suunnitelman valintaa Testaa DNS-nimien selvitys, hyväksytyn testikohteen näkemä julkinen osoite ja pääsy resursseihin, joiden pitäisi pysyä yksityisinä. Katkaise tunneli ja varmista aiottu varatoimintatapa. Toista käyttäjiesi käyttämillä laitteilla ja verkoissa. Testaa välityspalvelinta varten sovellus, joka käyttää sitä, ja yksi, joka ei käytä, jotta sen laajuus tulee näkyviin. Shield on SwissOctet VPN -palveluperhe; Vector tai erilliset alueet ovat erillisiä hosting-vaihtoehtoja itse hallinnoimallesi ohjelmistolle. Lue niiden luetellut vaihtoehdot ja varmista tarvittava ominaisuus ennen tilaamista. Valitse kapasiteetti odotetun liikenteen, samanaikaisten istuntojen ja mitattujen päätepisteresurssien perusteella. Oikea reitti on se, jonka laajuus, käyttöoikeudet ja vikatilanteen toiminta vastaavat projektia ja jonka vastuut olet valmis ylläpitämään. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Piirrä asiakkaat, välittäjät ja kohteet. ✓ Päätä, mikä liikenne kulkee tunnelin tai välityspalvelimen kautta. ✓ Tarkista DNS, IPv6 ja yhteyden katkaisun jälkeinen toiminta. ✓ Valitse protokollat tuen ja käytäntövaatimusten perusteella. ✓ Suunnittele avainten peruutus, päivitykset ja päätepisteen palautuminen. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voinko ajaa VPN:a VPS:ssä? + Kyllä, jos käyttöympäristö tukee valitsemaasi ohjelmistoa ja verkkovaatimuksia. Vastaat edelleen sen konfiguroinnista, ylläpidosta ja avaimista. Salaako välityspalvelin kaiken liikenteen? + Ei. Suojaus riippuu kunkin yhteyden protokollasta ja konfiguraatiosta. Sen laajuuden ulkopuoliset sovellukset voivat yhdistää suoraan. Mikä VPN-protokolla on aina nopein? + Yleispätevää tulosta ei ole. Asiakaslaitteisto, siirtotie, reitti ja konfiguraatio vaikuttavat. Mittaa aiottu käyttöönotto ja harkitse myös tukea ja käyttöoikeuskäytäntöä. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. WireGuard: Protokolla ja salaus www.wireguard.com OpenVPN: Yhteisön käyttöönotto-opas openvpn.net RFC 4301: Security Architecture for the Internet Protocol www.rfc-editor.org NGINX: HTTP-välityspalvelinmoduuli nginx.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Shield VPN Sveitsi Vector VPS Sveitsi Metal Origin Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Verkkosuunnittelu Perusta Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas --- # Näin valitset VPS arvailematta | SwissOctet Insights https://swissoctet.com/fi/insights/choose-a-vps-by-workload/ SwissOctet / Näkemykset / Pilvi & VPS Pilvi & VPS Perusta · 4 min luku Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita siitä työstä, jota kone tekee 02 Muisti ratkaisee usein käytännön aloituspisteen 03 Budjetoi tiedot, jotka kertyvät hiljaa 04 Lue verkko ja lisäominaisuudet osana konetta 05 Käytännön skenaario: verkkosivusto, jossa on taustavientejä 06 Valmistele ensimmäinen viikko ennen ensimmäistä kirjautumista Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Valitse VPS resursseista, joita sovelluksesi todella tarvitsee: muistia pysyviin palveluihin ja samanaikaisuuteen, CPU suoritettavaan työhön sekä tallennustilaa ja siirtoa sen tietoja varten. Jätä riittävästi pelivaraa ja mittaa toimitettu ympäristö. 01 Aloita siitä työstä, jota kone tekee VPS-ostos helpottuu, kun kuvailet sovelluksen ennen suunnitelman valintaa. Listaa prosessit, joiden odotat pyörivän: verkkosovellus, tietokanta, taustatyöntekijät, valvonta ja ehkä hallintapaneeli. Merkitse, mitkä ovat aina aktiivisia ja mitkä vain satunnaisesti. Hiljainen staattinen verkkosivusto ja tietokanta, jolla on monta samanaikaista käyttäjää, voivat tarvita hyvin erilaisia resursseja, vaikka niiden kävijämäärät näyttäisivät samankaltaisilta. Jos pyörität projektia jo, kirjaa normaali käyttö ja kiireiset jaksot. CPU-kuormitus, muistipaine, levyn kasvu ja siirtomäärä antavat aloituspisteen. Aloita uudessa projektissa nimenomaisella arviolla ja suunnittele mittaavasi se käyttöönoton jälkeen. Arvio, jota voit tarkistaa, on hyödyllisempi kuin suuri kone, joka on valittu ilman syytä. 02 Muisti ratkaisee usein käytännön aloituspisteen Laske käyttöjärjestelmän ja jokaisen pysyvän palvelun tarvitsema muisti ja jätä tilaa todelliselle liikenteelle. Tietokantavälimuisti tai käännösprosessi voi muuttaa tilannetta nopeasti. Jos kone viettää aikaa sivuttamalla tai lopettamalla prosesseja paineen alla, lisää CPU ei ratkaise taustalla olevaa puutetta. CPU-tekniset tiedot ansaitsevat erillisen luennan. Virtuaaliydin on vierasympäristölle esitetty resurssi; prosessorimalli ja palveluntarjoajan allokointikäytäntö vaikuttavat tulokseen. KVM tarjoaa virtuaalikoneen, jolla on oma virtuaalinen laitteistonsa, mutta sana KVM yksinään ei ole taattu vertailuarvo. Vertaa todellista konfiguraatiota ja testaa oma sovelluksesi, kun palvelu tulee saataville. 03 Budjetoi tiedot, jotka kertyvät hiljaa Tallennustila sisältää muutakin kuin sovellushakemiston. Käyttöjärjestelmän paketit, lokit, tietokantaindeksit, ladatut tiedostot, väliaikaiset viennit ja käyttöönottoartefaktit kuluttavat kaikki kapasiteettia. Jätä pelivaraa päivityksille ja ylläpitotehtäville ja päätä, kuinka kauan kunkin tyyppiset tiedot säilytetään. Ilman säilytyskäytäntöä kasvavat lokit voivat täyttää jopa runsaan levyn. Erota kapasiteetti vastekyvystä. NVMe-konfiguraatio voi olla merkityksellinen, kun levyn käyttö on pullonkaula, kun taas tallennukseen suunnattu tuote sopii suurille arkistoille. Kumpikaan nimike ei korvaa varmuuskopiosuunnitelmaa. Varmista, sisältääkö valinnainen varmuuskopio tarvitsemasi tiedot, ja pidä tärkeille palveluille riippumaton palautumisreitti. 04 Lue verkko ja lisäominaisuudet osana konetta Portin nopeus ja kuukausittainen siirtoosuus ovat eri rajoitteita. Sisällytä arvioosi lataukset, API-liikenne, replikointi ja varmuuskopiot. Valinnainen nopeampi portti voi auttaa purskeista työkuormaa, mutta se ei automaattisesti muuta sisältyvää siirtoa. Lue konfiguraatio lisäosien valinnan jälkeen sen sijaan, että luottaisit vain aloitushintaan. Valitse käyttöjärjestelmä, jota osaat ylläpitää. Lisää hallinta, lisäosoitteet, ohjelmistolisenssit tai varmuuskopiot vain, kun ne vastaavat todellista vaatimusta. Kirjaa toistuva kokonaissumma ja laskutuskausi, jotta päätös pysyy selvänä, kun alkuperäinen asennus on unohtunut. 05 Käytännön skenaario: verkkosivusto, jossa on taustavientejä Kuvittele pieni sivusto, jossa on tietokanta, kaksi verkkotyöntekijää ja vientityö. Normaalit sivupyynnöt ovat kevyitä, mutta viennit luovat väliaikaistiedostoja ja käyttävät enemmän muistia. Omistaja listaa nämä prosessit erikseen, mittaa niiden käyttäytymistä edustavilla tiedoilla ja sisällyttää vientihakemiston kapasiteettiarvioon. Ensimmäinen ehdokaslista perustuu tähän yhdistettyyn työkuormaan, ei kävijämäärään tai halvimpaan aloitushintaan. Testauksen aikana useiden vientien salliminen päällekkäin viivästyttää tavallisia pyyntöjä. Omistaja rajoittaa vientien samanaikaisuutta, tarkkailee jonoa ja toistaa testin ennen kuin ostaa lisää CPU:a. Tuetussa Linux-asennuksessa resurssienhallintamekanismit voivat myös auttaa järjestämään prosesseja, mutta niiden asetusten on vastattava ympäristöä. Jos rajoitettu työkuorma tarvitsee edelleen lisää muistia, päivitys vastaa nyt mitattuun vaatimukseen sen sijaan, että peittäisi rajattoman tehtävän. Omistaja lisää sitten riippumattoman varmuuskopion ja tarkistaa palautuksen. Tämä harjoitus havainnollistaa valintamenetelmää, ei suorituskykyväitettä SwissOctet-suunnitelmalle. Kirjaa oletukset valitun konfiguraation kanssa ja palaa niihin, kun sivusto lisää ominaisuuden, suuremman tietojoukon tai erilaisen ylläpitotehtävän. Työkuorman osa Mitä mitataan Valinnan vaikutus Verkkopyynnöt Työntekijän muisti ja vasteajat Jätä tilaa normaalille samanaikaisuudelle Vientityö Huippumuisti ja väliaikaistallennus Rajoita päällekkäisyyttä ja varaa kapasiteettia Palautuminen Varmuuskopion koko ja palautusaika Suunnittele riippumaton tallennus ja siirto 06 Valmistele ensimmäinen viikko ennen ensimmäistä kirjautumista Tarkista toimituksen jälkeen pääsy, päivitä järjestelmä ja avaa vain ne portit, joita projekti tarvitsee. Ota käyttöön pieni toimiva versio ennen kaikkien tietojen siirtämistä. Tarkkaile resurssien käyttöä edustavassa liikenteessä ja vertaa sitä arvioosi. Pidä edellinen ympäristö, kunnes olet tarkistanut sovelluksen ja testannut palautuksen. Paras aloittava VPS on se, joka täyttää mitatut tarpeesi järkevällä pelivaralla ja selkeällä seuraavalla askeleella. Käytä SwissOctet-vertailua teknisten tietojen esivalintaan ja valmistele sitten kysymyksiä käytettävyydestä, päivityksistä ja operatiivisesta vastuusta ennen sitoutumista. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Listaa kaikki pysyvät palvelut. ✓ Arvioi muisti ja kiireisen jakson CPU. ✓ Sisällytä lokit, viennit ja kasvu tallennustilaan. ✓ Lue portin nopeus ja kuukausittainen siirto erikseen. ✓ Suunnittele päivitykset, varmuuskopiot ja siirron peruutus. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voinko valita VPS:n pelkän kävijämäärän perusteella? + Et. Pyyntöjen monimutkaisuus, samanaikaiset prosessit, tietojen koko ja ylläpitotyö voivat luoda hyvin erilaisia resurssivaatimuksia. Kuvaako KVM taattua suorituskykytasoa? + Ei. Se yksilöi virtualisointiteknologian. Prosessorilla, allokoinnilla ja todellisella työkuormalla on edelleen merkitystä. Minkä valinnaisen päivityksen minun pitäisi valita ensin? + Valitse vaihtoehto, joka vastaa mitattuun rajoitteeseen. Lisää CPU ei välttämättä ratkaise muistipainetta tai tallennuksen odotusaikoja. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. KVM-projekti: Kernel Virtual Machine www.linux-kvm.org Linux-ydin: Control Group v2 docs.kernel.org Linux-ydin: Pressure Stall Information docs.kernel.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Pulse NVMe Sveitsi DeskLink RDP Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Pilvi & VPS Sovellettu Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. 6 min lukuaika Lue opas --- # Valitse omaisuus ja verkko ennen kryptomaksun valmistelua | SwissOctet Insights https://swissoctet.com/fi/insights/choose-crypto-asset-network/ SwissOctet / Näkemykset / Kryptomaksut Kryptomaksut Perusta · 4 min luku Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Käsittele verkkoa osana omaisuusvalintaa 02 Lue luettelon reitit tarkasti 03 Varmista tokenin identiteetti, ei vain sen ticker-tunnus 04 Lue maksut lähettävältä puolelta 05 Varmista koko ohje ennen hyväksyntää 06 Käsittele vanheneminen ja epävarmuus harkitusti 07 Pidä maksupäätös rajattuna Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Sovita laskun omaisuus, verkko, vastaanotto-osoite ja määrä yhdeksi ohjeeksi. Tokenin symboli tai tuttu osoitemuoto ei riitä. Tarkista lähettävän lompakon verkon ja maksujen toiminta ennen siirron hyväksymistä ja käytä vain maksettavissa olevaa laskua vahvistetusta, yhdistetystä tilauspalvelusta. 01 Käsittele verkkoa osana omaisuusvalintaa Sama tokenin nimi voi esiintyä useammassa kuin yhdessä lohkoketjussa. Se ei tee kaikista reiteistä keskenään vaihdettavia. USDT Ethereum:ssä ja USDT TRONissa ovat erillisiä maksuohjeita, vaikka lompakko näyttäisi samaa omaisuussymbolia. Vastaanottavan palvelun on nimenomaisesti tuettava valittua verkkoa ja kyseisessä verkossa käytettyä todellista tokenia. Aloita laskusta, älä nostoruudun tarjoamasta halvimmasta verkosta. Jos lähettävä palvelu käyttää eri nimikettä tai tarjoaa useita versioita omaisuudesta, selvitä ero ennen lähettämistä. Tukematonta verkkoa ei korjata pelkästään siksi, että osoite näyttää tutulta tai tokenilla on aiottu nimi. 02 Lue luettelon reitit tarkasti SwissOctet luettelee kuusi omaisuutta seitsemällä reitillä, koska USDT:llä on kaksi verkkovaihtoehtoa. Käytä todellisen tilauksen täydellisiä laskuohjeita ja varmista valittu reitti ennen varojen lähettämistä. Pelkkä luettelo tai vastaanotto-osoite ei valtuuta siirtoa. Taulukko säilyttää reittien eron näyttämättä vastaanotto-osoitetta laskun kontekstin ulkopuolella. Voimassa olevan laskun on annettava valitun tilauksen tarkka verkko ja kohde. Muita verkkoja, joita lompakko tai pörssi tarjoaa, ei tueta automaattisesti vain siksi, että omaisuus on olemassa myös niissä. Omaisuus Verkko kassan suunnittelussa Valinta, joka on pidettävä erillään BTC Bitcoin Natiivi BTC -reitti ETH Ethereum Natiivi ETH -reitti USDT TRON TRC-20-tokenreitti USDT Ethereum ERC-20-tokenreitti USDC Ethereum ERC-20-tokenreitti SOL Solana Natiivi SOL -reitti LTC Litecoin Natiivi LTC -reitti 03 Varmista tokenin identiteetti, ei vain sen ticker-tunnus Ethereum:n ERC-20-dokumentaatio kuvaa rajapintaa vaihdettaville tokeneille, kun taas TRON dokumentoi TRC-20-standardinsa. Standardi määrittelee, miten token voi käyttäytyä; se ei vahvista, että tietty tutulla symbolilla varustettu token on aiottu omaisuus. Liikkeeseenlaskijan viralliset tiedot ja laskun määritetty tokenin identiteetti ovat merkityksellisiä integraatiolle. Tether julkaisee tuettuja protokollia ja sopimustietoja tokeneilleen. Jos lompakkosi tunnistaa tokenin sopimuksen kautta tai tarjoaa useita samannimisiä omaisuuksia, vertaa näitä tietoja viralliseen liikkeeseenlaskijaan ja laskun vaatimaan omaisuuteen. Tutki kaikki varoitukset ennen jatkamista. Älä korvaa maksuohjeita hakutuloksesta tai viestistä kopioidulla sopimusosoitteella. 04 Lue maksut lähettävältä puolelta Lompakkoon tai pörssiin syötetty määrä voi poiketa toimitetusta määrästä, kun maksut vähennetään nostosta. Tarkista lopullinen vahvistusnäyttö ja palvelun maksujen käsittely. Todellinen lasku ilmoittaa vaaditun vastaanottomäärän; lähettäjän on varmistettava, että kyseinen määrä, eikä vain syötetty määrä, saapuu määritetyllä reitillä. Itse säilytettävien token-siirtojen osalta verkkomaksut voivat edellyttää verkon natiivia omaisuutta. Ethereum dokumentoi gasin mekanismina laskennallisen työn maksamiseen verkossaan. Älä sekoita lähetettävää tokenia omaisuuteen, jolla maksetaan verkkomaksu. Tarkista nykyiset lompakon ohjeet ja käytettävissä olevat saldot sen sijaan, että olettaisit pelkän token-saldon riittävän. 05 Varmista koko ohje ennen hyväksyntää Lue omaisuus, verkko, kohde, määrä ja laskun vanheneminen yhdessä. Varmista kohde lompakolle sopivalla tavalla, koska kopioitu teksti voi muuttua tai mennä sekaisin. QR-koodi on kätevä esitysmuoto, ei riippumaton todiste laskun aitoudesta. Pidä tilausviitteesi ja käyttöoikeustunnuksesi yksityisinä tietoja tarkistaessasi. Käytä havainnollistavaa USDT-tilausta harjoitellaksesi tarkistuksen ilman varojen siirtämistä. Lasku määrittää Ethereum, mutta nostoruutu valitsee aluksi oletuksena TRONin. Oikea vastaus on valita ja varmistaa laskun reitti tai pysähtyä selvittämään ristiriita. Lähettäminen oletusverkossa ja palautumisen toivominen ei ole maksumenettely. 06 Käsittele vanheneminen ja epävarmuus harkitusti Tarjouksella voi olla vanheneminen ja käytäntö myöhäisille tai osittaisille siirroille. Jos et ole lähettänyt maksua, hanki ajantasainen lasku, kun ohjeet vanhenevat. Jos olet jo lähettänyt sen, säilytä tapahtumaviite ja pyydä täsmäytystä tilausprosessin kautta. Älä aloita toistuvia siirtoja pelkästään siksi, että näyttö ei ole päivittynyt. Erota lompakon paikallinen tila vastaanottavan palvelun vahvistetusta tilasta. Lähetetty siirto, sisällytetty tapahtuma ja hyväksytty tilaus ovat eri tapahtumia. Pidä tapahtumaviite, omaisuus ja verkko saatavilla teknistä tiedustelua varten, mutta älä koskaan jaa siemenlauseita, yksityisiä avaimia tai lompakon palautustiedostoa. Niitä ei tarvita julkisen siirron tunnistamiseen. 07 Pidä maksupäätös rajattuna Tässä prosessissa on kyse siirron sovittamisesta voimassa olevaan laskuun, ei omaisuuksien valitsemisesta sijoituksina tai yksityisyyden lupaamisesta julkisesta tilikirjasta. No-KYC-tilausprosessi rajoittaa henkilöllisyysasiakirjojen keräämistä; se ei poista tapahtumahistoriaa tai tilitoiminnan kautta paljastettuja tietoja. Pidä henkilökohtaiset ja tekniset tiedot oikeassa suhteessa todelliseen tilauksen tarpeeseen. Tarkista laskun täydelliset ohjeet ja seuraa vahvistettua tilauksen tilaa. Säilytä tapahtumaviite, jos tarvitset apua. Älä lähetä toista siirtoa pelkästään siksi, että vahvistusnäytön päivittyminen kestää. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Käytä maksettavissa olevaa laskua yhdistetystä tilauspalvelusta. ✓ Sovita omaisuus ja verkko yhdeksi reitiksi. ✓ Tarkista tokenin identiteetti virallisen liikkeeseenlaskijan tietojen kautta. ✓ Varmista toimitettu määrä lähettävän puolen maksujen jälkeen. ✓ Tarkista osoite, määrä ja vanheneminen yhdessä. ✓ Säilytä julkinen tapahtumaviite jakamatta lompakon salaisuuksia. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voinko lähettää USDT:n millä tahansa verkolla, jos symboli on sama? + Et. Käytä laskun määrittämää tarkkaa verkkoa ja tokenreittiä. Samankaltaiset nimet eivät tee eri lohkoketjusiirroista keskenään vaihdettavia. Todistaako QR-koodi, että maksuohjeet ovat voimassa? + Ei. Se koodaa tietoa. Varmista lasku, omaisuus, verkko, kohde ja määrä ennen siirron hyväksymistä. Pitäisikö minun lähettää uudelleen, jos tilausnäyttö pysyy odottavana? + Säilytä tapahtumaviite ja käytä ensin täsmäytysprosessia. Viivästynyt näyttö ei ole todiste siitä, että siirto epäonnistui tai vaatii kopion. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Ethereum: ERC-20-tokenstandardi ethereum.org TRON: TRC-20-standardi developers.tron.network Tether: Tuetut protokollat tether.to Ethereum: Gas ja maksut ethereum.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Canvas Web Sveitsi Shield VPN Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Kryptomaksut Perusta Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Kryptomaksut Edistynyt Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt Suunnittele maksutilat vahvistetun ketjutodisteen, nimenomaisten hyväksymissääntöjen ja yksiselitteisen tilausyhdistämisen ympärille sen sijaan, että luottaisit selaimen väitteeseen varojen lähettämisestä. 4 min luku Lue opas --- # Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt | SwissOctet Insights https://swissoctet.com/fi/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Näkemykset / Kryptomaksut Kryptomaksut Edistynyt · 4 min lukuaika Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt Suunnittele maksutilat vahvistetun ketjutodisteen, nimenomaisten hyväksymissääntöjen ja yksiselitteisen tilausyhdistämisen ympärille sen sijaan, että luottaisit selaimen väitteeseen varojen lähettämisestä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Erota ketjutapahtuma tilaustapahtumasta 02 Käytä ketjukohtaisia luottamussääntöjä 03 Varmista todellinen siirtosisältö 04 Tee tilausyhdistämisestä yksiselitteinen 05 Määrittele tilat, jotka sietävät myöhäistä ja muuttuvaa todistetta 06 Tee uudelleenyrityksistä turvallisia ja havaittavia 07 Tiedä, mitä odottava tilaus vielä tarvitsee Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Tapahtuman tunnistus, ketjun vahvistus, tilausyhteys ja palvelun toimitus ovat erillisiä vaiheita. Varmista oikea ketju, omaisuuserä, vastaanottaja ja summa; sovella dokumentoitua hyväksymiskäytäntöä; ja tee täsmäytyksestä idempotentti. Pelkkä tapahtumaviite, kuvakaappaus tai selaimen painike ei voi osoittaa, että tietty tilaus on maksettu. 01 Erota ketjutapahtuma tilaustapahtumasta Lompakon ilmoitus lähetetystä siirrosta on todiste sen omasta toiminnasta, ei täydellinen maksupäätös. Vastaanottavan taustajärjestelmän on havaittava aiottu verkko, varmistettava todellinen siirto ja yhdistettävä se tilaukseen. Vasta sen jälkeen tilaus voi soveltaa hyväksymiskäytäntöään. Infrastruktuurin toimitus on toinen operatiivinen vaihe maksun hyväksymisen jälkeen. Pidä nämä siirtymät selkeinä sekä koodissa että asiakaskielellä. Näyttö voi näyttää odottavaa, havaittua tai vahvistuvaa nimeämättä tilausta maksetuksi. Älä anna selaimen toimittaa hyväksyttyä summaa tai korvata auktoritatiivista tilaa. Tallenna palvelimen luoma tarjous ja sen ohjeet, jotta myöhempi täsmäytys voidaan arvioida alkuperäistä tilausta vasten eikä muuttuvaa ostoskoria vasten. 02 Käytä ketjukohtaisia luottamussääntöjä Eri verkot kuvaavat tapahtuman luotettavuutta eri tavoin. Bitcoin:n kehittäjäopas selittää, miten solmut valitsevat ketjun, jolla on eniten kertynyttä työtodistusta, ja miten kilpailevia lohkoja voi syntyä. Äskettäin havaittu tapahtuma tarvitsee siksi käytännön vahvistussyvyydelle ja mahdollisille ketjun muutoksille. Ei ole yhtä ainoaa vahvistusmäärää, joka sopisi kaikkiin omaisuuseriin ja kaupallisiin riskeihin. Ethereum:n proof-of-stake-dokumentaatio selittää tarkistuspisteen lopullisuutta, kun taas Solana dokumentoi käsitellyt, vahvistetut ja lopulliset sitoutumistilat. Älä käännä näitä termejä huolettomasti yhdeksi yleiseksi lohkomääräksi. Kirjaa verkkokohtainen sääntö, tietolähde ja käyttäytyminen epävarmuuden aikana. Operaattorin on määritettävä hyväksymiskynnykset maksu- ja toimitusriskin perusteella, ei kopioitava lukua asiasta riippumattomasta kassasta. 03 Varmista todellinen siirtosisältö Tunnista vastaanottaja, omaisuuserä ja summa oikeassa ketjussa. Token-maksut edellyttävät aiotun tokenin identiteettiä, ei pelkästään onnistunutta tapahtumaa osoitteeseen. Varmista asiaankuuluva suorituksen onnistuminen ja siirron todisteet ketjun mallin mukaisesti. Jäsennä kokonaislukusummat omaisuuserän oikealla tarkkuudella sen sijaan, että luottaisit selaimen toimittamaan muotoiltuun desimaalilukuun. Maksuohjeen on pysyttävä sidottuna alkuperäiseen reittiinsä. Siirto toisessa verkossa, eri token, jolla on sama symboli, tai asiaankuulumaton tapahtumaviite ei saa täyttää sitä. Varmistustietueen tulee selittää, mitä tarkistettiin, ja säilyttää päätöksen tarkasteluun tarvittavat todisteet. Tämä opas kuvaa yleisiä maksujen täsmäytysperiaatteita eikä tietyn palvelun toteutusta. 04 Tee tilausyhdistämisestä yksiselitteinen Kiinteät vastaanotto-osoitteet voivat vastaanottaa useita tilauksia samankaltaisilla summilla. Vastaavan siirron olemassaolo ei todista, mille asiakkaalle tai tilaukselle hyvitys kuuluu. Määritä yhdistämismenetelmä ennen live-maksujen hyväksymistä ja sisällytä törmäysten käsittely. Käyttäjän toimittama tapahtumaviite edellyttää silti vahvistusta siitä, ettei samaa siirtoa ole jo kohdistettu muualle. Kuvittele kaksi laskua samasta summasta samalla reitillä päällekkäisenä ajanjaksona. Tarkkailija näkee yhden siirron. Molempien merkitseminen automaattisesti maksetuiksi on väärin; yhden valitseminen ilman riittäviä todisteita on myös turvatonta. Pidä siirto kohdistamattomana tai tarkistettavana, kunnes operaattorin käytäntö voi todeta pätevän yhteyden. Epäselvä osuma on käsiteltävä tila, ei syy keksiä varmuutta. 05 Määrittele tilat, jotka sietävät myöhäistä ja muuttuvaa todistetta Maksuprosessi hyötyy pienestä joukosta selkeitä tiloja, joissa ketjutodisteet erotetaan päätöksestä hyväksyä tilaus. Tämä havainnollistava taulukko selittää mahdollisia vaiheita eikä kuvaa tietyn palvelun tilanimiä. Jokaisella siirtymällä tulee olla vahvistettu syy, ja maksun hyväksymisen tulee pysyä erillään infrastruktuurin toimituksesta. Sisällytä myöhäiset, osittaiset ja ylimääräiset siirrot, tarjouksen vanheneminen ja tilapäisesti saatavilla olemattomat ketjutiedot. Vanheneminen ei saa todellista siirtoa katoamaan. Myöhäinen maksu voi edellyttää tarkistusta automaattisen hyväksymisen tai hylkäämisen sijaan. Jos aiemmin havaittu ketjutapahtuma muuttuu, arvioi tila uudelleen dokumentoidun käytännön mukaisesti sen sijaan, että kohtelisit jokaista tarkkailijailmoitusta peruuttamattomana totuutena. Havainnollistava tila Merkitys Seuraava päätös Odottaa Ei vahvistettua kelvollista siirtoa Jatka kelvollisen laskun tarkkailua Havaittu Asiaankuuluva siirto havaittu Tarkista ketjun luotettavuus ja yhteys Vahvistuu Hyväksymissääntö ei ole vielä täyttynyt Tarkkaile, kunnes käytäntö sallii päätöksen Tarkistus Myöhäinen, osittainen tai epäselvä todiste Ratkaise operaattorin käytännön mukaisesti Hyväksytty Vahvistettu ja täsmäytetty maksu Jatka erilliseen toimitustyönkulkuun 06 Tee uudelleenyrityksistä turvallisia ja havaittavia Tarkkailijat ja täsmäytystyöt yrittävät uudelleen keskeytyneiden yhteyksien tai prosessien uudelleenkäynnistysten jälkeen. Käytä vakaata siirron identiteettiä, kuten ketjua ja asianmukaista tapahtuma- tai siirtotunnistetta, estääksesi päällekkäiset hyvitykset. Säilytä edistyminen ja päätökset, jotta sama tapahtuma voidaan käsitellä uudelleen ilman toisen palvelun valmistelua tai hyväksytyn tarjouksen muuttamista. Erota tuntematon tulos epäonnistuneesta toiminnosta. Jos alavirran pyyntö aikakatkaistaan, tarkista sen auktoritatiivinen tulos ennen uudelleenlähetystä. Pidä kestävät tietueet hyväksytyistä ja epävarmoista toimista. Rajoita pääsyä tilaustunnisteisiin ja sisäisiin todisteisiin säilyttäen samalla riittävät tiedot riitautetun maksun tutkimiseksi. Luotettavuus tässä tarkoittaa toistettavia päätöksiä, ei sujuvaa animaatiota kassassa. 07 Tiedä, mitä odottava tilaus vielä tarvitsee Tilaus voi jäädä odottavaksi, koska siirtoa ei ole havaittu, vaadittua ketjun luotettavuutta ei ole saavutettu tai sen yhteys laskuun edellyttää tarkistusta. Säilytä lasku ja julkinen tapahtumaviite, tarkista ilmoitetut hyväksymissäännöt ja käytä tilauksen aiottua tukiprosessia. Viivästynyt tilapäivitys ei itsessään ole syy lähettää toista maksua. Noudata todellisen tilauksen ohjeita ja vahvistettua tilaa. Maksun vahvistuksen tulee osoittaa täsmäytetyn siirron hyväksyminen, kun taas palvelun toimituksella on erillinen tila. Pidä yksityiset käyttötunnukset ja lompakon salaisuudet poissa tukipyynnöistä. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Säilytä muuttumaton palvelimen luoma tarjous. ✓ Varmista ketju, vastaanottaja, omaisuuserä ja kokonaislukusumma. ✓ Dokumentoi ketjukohtaiset hyväksymissäännöt. ✓ Käsittele kiinteiden osoitteiden törmäykset arvaamatta. ✓ Estä päällekkäiset hyvitykset ja turvattomat uudelleenlähetysyritykset. ✓ Testaa myöhäiset, osittaiset, väärän reitin ja muuttuneiden todisteiden tapaukset. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Riittääkö tapahtumatiiviste maksun vahvistamiseen? + Ei. Varmista siirto aiotussa ketjussa, sen hyötykuorma ja luotettavuus, ja todista sitten, että se kuuluu tilaukseen eikä sitä ole jo hyvitetty. Voivatko kaikki verkot käyttää samaa vahvistuskynnystä? + Ei. Verkot tarjoavat erilaisia luotettavuus- ja lopullisuusmalleja. Operaattorin on määritettävä ja testattava kullekin reitille sopiva hyväksymiskäytäntö. Tarkoittaako vahvistettu maksu, että palvelin on valmisteltu? + Ei. Maksun hyväksyminen ja toimitus ovat erillisiä työnkulun tapahtumia. Ilmoita valmistelun tila sen omasta auktoritatiivisesta prosessista. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Bitcoin-kehittäjäopas: Lohkoketjun käyttäytyminen developer.bitcoin.org Ethereum: Proof of stake ja lopullisuus ethereum.org Solana: RPC-tilan sitoutuminen solana.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Metal Hyper Sveitsi Veil Onion Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Kryptomaksut Perusta Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Kryptomaksut Perusta Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. 4 min luku Lue opas --- # Kryptokassa ja maksun yksityisyyden rajat | SwissOctet Insights https://swissoctet.com/fi/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Näkemykset / Kryptomaksut Kryptomaksut Perusta · 4 min luku Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Kohtele laskua täydellisenä ohjeistuksena 02 Erota lähetys, vahvistus ja toimitus 03 Julkinen tilikirja on silti julkinen 04 Suojaa pääsy, ei vain henkilötietoja 05 Käytännön skenaario: sama token kahdessa verkossa 06 Tunne nykyisen kassan rajat Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Sovita laskun omaisuuserä, verkko, summa ja vastaanotto-osoite, ja tarkista sitten vahvistettu maksun tila ja erillinen palvelun toimituksen vahvistus. Krypto ja asiakirjaton käyttöönotto eivät takaa absoluuttista anonymiteettiä. 01 Kohtele laskua täydellisenä ohjeistuksena Kryptolasku tarvitsee enemmän kuin osoitteen. Omaisuuserä, lohkoketjuverkko, summa, vastaanotto-osoite ja voimassaoloaika kuuluvat yhteen. Samanniminen token voi olla olemassa useissa verkoissa, ja lompakko voi näyttää samankaltaisilta näyttäviä vaihtoehtoja. Valitse täsmälleen se verkko, joka on nimetty voimassa olevassa laskussa, ennen siirron valmistelua. Vertaa lompakon lopullista vahvistusta laskuun, mukaan lukien osoite ja mahdolliset kulut. Osoitteen kopioiminen vähentää kirjoitusvirheitä, mutta se ei varmista, että muu siirto on oikein. QR-koodi on kätevä tapa välittää tietoa; se ei ole todiste siitä, että lasku on aito tai että varat ovat saapuneet. 02 Erota lähetys, vahvistus ja toimitus Lähetä-painikkeen painaminen lompakossa aloittaa tapahtumaprosessin. Vastaanottavan palvelun on havaittava tapahtuma ja arvioitava se, ja sitten yhdistettävä se oikeaan tilaukseen. Vain tämä palvelu voi vahvistaa oston maksun tilan. Asiakkaan ilmoitus tai paikallisen käyttöliittymän animaatio ei voi osoittaa vastaanottoa. Maksun hyväksyminen ja palvelimen valmistelu ovat myös erillisiä tapahtumia. Vahvistettu maksu ei välttämättä tarkoita, että pääsy on valmis. Säilytä tilausviite ja seuraa laskutusjärjestelmän palauttamaa todellista tilaa. Jos voimassa oleva lasku vanhenee tai siirtosumma poikkeaa, pyydä määritettyä ratkaisuprosessia ennen lisämaksun lähettämistä. 03 Julkinen tilikirja on silti julkinen Krypton käyttäminen ei tee maksusta näkymätöntä. Julkisissa lohkoketjuissa tapahtumatiedot voivat olla muiden tarkkailijoiden nähtävissä. Erityisesti Bitcoin tallentaa siirrot julkisesti, ja muualla jaetut tiedot voivat yhdistää osoitteen tai tapahtuman henkilöön. Kiinteä julkinen vastaanotto-osoite paljastaa myös kyseiseen kohteeseen tehtyjen siirtojen historian. Asiakirjaton KYC hosting-palvelussa kuvaa, mitä kyseinen palvelu pyytää sinua toimittamaan. Se ei määritä, mitä lompakko, pörssi tai muu palvelu jo tietää sinusta. Ajattele koko polkua ja tietoja, jotka julkaiset tarkoituksella, sen sijaan että olettaisit yhden maksutavan suojaavan koko suhteen jokaista osaa. 04 Suojaa pääsy, ei vain henkilötietoja Tilauksen yksityinen käyttötunnus voi olla arkaluontoisempi kuin sen näkyvä viite. Pidä palautuslauseet, yksityiset avaimet, pörssitunnukset ja palvelinpääsy poissa tukiviesteistä ja kuvakaappauksista. Jos tarvitset apua, aloita tilausviitteestä, valitusta omaisuuserästä ja verkosta sekä ongelman ytimekkäästä kuvauksesta. Tapahtumatunniste voi olla hyödyllinen siirron tutkimisessa, mutta se voi myös paljastaa maksutietoja, kun se jaetaan julkisesti. Käytä määritettyä yksityistä tukireittiä tilauksen tietoihin. Peitä kuvista asiaankuulumattomat saldot, nimet ja muut tapahtumat ennen niiden jakamista. 05 Käytännön skenaario: sama token kahdessa verkossa Kuvittele asiakas, joka tarkastelee USDT-ostoa, kun hänen lompakkonsa tukee sekä TRONia että Ethereum:tä. Pelkkä tokenin nimi ei valitse reittiä. Ennen live-siirtoa asiakas vertaa laskun verkkoa ja vastaanotto-osoitetta lompakon lopulliseen näyttöön sekä summaa ja kulua. Tutun tickerin tai aiemmin käytetyn osoitteen käyttäminen ei riitä koko ohjeiston vahvistamiseen. Asiakas pitää tilausviitteen yksityisenä ja odottaa, että laskutuspalvelu yhdistää vahvistetun tapahtuman kyseiseen tilaukseen. Lompakossa näkyvä tapahtuma ja palvelun valmistuminen ovat eri tapahtumia. Jos verkko, omaisuuserä tai summa poikkeaa laskusta, asiakas noudattaa operaattorin täsmäytysprosessia sen sijaan, että olettaisi käyttöliittymän voivan ratkaista eron tai lähettää automaattisesti toisen maksun. Tarkista täydelliset maksuohjeet: kryptovara, verkko, tarkka summa, vastaanotto-osoite ja voimassaolon päättymisaika. Säilytä asiakaspuolen viite ja viety tietue yksityisesti. Pelkkä vastaanotto-osoite ei määritä maksua, eikä selaimen tietue todista varojen vastaanottoa. Vaihe Mitä se osoittaa Mitä on vielä vahvistettava Laskun tarkistus Aiottu omaisuuserä, verkko ja summa Onko lasku voimassa ja kelvollinen Lompakon lähetys Siirto aloitettiin Vahvistettu vastaanotto ja tilauskohdistus Maksu hyväksytty Taustajärjestelmän maksutodiste Pääsyn valmistelu ja toimitus 06 Tunne nykyisen kassan rajat Kiinteiden osoitteiden kryptomaksu laskee valitun kryptovaran ja verkon tarkan maksusumman julkisen USD-kurssin perusteella. Maksuaikaa on 25 minuuttia. Tämä selaimessa laadittu tarjous ei ole palvelimen antama lasku. Tapahtumien yhdistäminen tilauksiin, maksun vahvistaminen ja palvelun käyttöönotto edellyttävät operaattorin taustajärjestelmää. Kiinteiden osoitteiden kryptomaksu laskee valitun kryptovaran ja verkon tarkan maksusumman julkisen USD-kurssin perusteella. Maksuaikaa on 25 minuuttia. Tämä selaimessa laadittu tarjous ei ole palvelimen antama lasku. Tapahtumien yhdistäminen tilauksiin, maksun vahvistaminen ja palvelun käyttöönotto edellyttävät operaattorin taustajärjestelmää. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Tarkista täydelliset maksuohjeet ja voimassaolon päättymisaika. ✓ Sovita omaisuuserä, verkko, summa ja osoite. ✓ Pidä kulut ja vanheneminen näkyvissä. ✓ Odota vahvistettua maksua ja valmistelun tiloja. ✓ Älä koskaan jaa palautuslausetta, yksityistä avainta tai tilauksen käyttötunnusta. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Mitä tarvitsen ennen kryptomaksun lähettämistä? + Tarkista täydelliset maksuohjeet: kryptovara, verkko, tarkka summa, vastaanotto-osoite ja voimassaolon päättymisaika. Säilytä asiakaspuolen viite ja viety tietue yksityisesti. Pelkkä vastaanotto-osoite ei määritä maksua, eikä selaimen tietue todista varojen vastaanottoa. Riittääkö tokenin nimi sen verkon valitsemiseen? + Ei. Sovita täsmälleen se verkko ja osoite, jotka voimassa oleva lasku määrittää. Todistaako ketjutapahtuma, että palvelimeni on valmis? + Ei. Maksun vahvistus, tilauskohdistus ja valmistelu ovat erillisiä vaiheita. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Bitcoin: Suojaa yksityisyytesi bitcoin.org Ethereum: Tapahtumat ethereum.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Shield VPN Sveitsi Veil Onion Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Kryptomaksut Perusta Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Kryptomaksut Edistynyt Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt Suunnittele maksutilat vahvistetun ketjutodisteen, nimenomaisten hyväksymissääntöjen ja yksiselitteisen tilausyhdistämisen ympärille sen sijaan, että luottaisit selaimen väitteeseen varojen lähettämisestä. 4 min luku Lue opas --- # Dedikoidun palvelimen siirron runbook, joka suojaa tiedot | SwissOctet Insights https://swissoctet.com/fi/insights/dedicated-server-migration-runbook/ SwissOctet / Näkemykset / Dedikoidut ja GPU Dedikoidut ja GPU Sovellettu · 6 min lukuaika Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Kartoita palvelu ennen koneen siirtämistä 02 Rakenna kohde erillisenä ympäristönä 03 Valitse johdonmukainen tietoraja 04 Valmistele liikenteen reititys lupaamatta välittömiä muutoksia 05 Määritä palautus sen jälkeen, kun kirjoitukset alkavat 06 Päätä siirto operatiivisiin tarkistuksiin Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Valmistele ja testaa uusi palvelin ensin, kopioi tiedot sovelluksen tukemalla johdonmukaisuusmenetelmällä, määritä käyttöönottoikkuna ja säilytä vanha ympäristö. Palautuksen on huomioitava uudella palvelimella hyväksytyt kirjoitukset, ei vain DNS-muutos. 01 Kartoita palvelu ennen koneen siirtämistä Siirto sisältää muutakin kuin sovellustiedostot. Luettele tietokannat, lataukset, ajoitetut työt, jonotyöntekijät, varmenteet, verkkotunnukset, salaisuudet ja lähtevät integraatiot. Kirjaa ohjelmistoversiot ja olennaiset käyttöoletukset, kuten tiedostojen käyttöoikeudet ja tallennuspolut. Uusi dedikoitu palvelin voi paljastaa unohdetun riippuvuuden, joka asennettiin hiljaisesti vuosia aiemmin vanhaan ympäristöön. Nimeä käyttöönottopäätökselle omistaja ja määritä, miltä onnistuminen näyttää. Sisällytä käyttäjälle näkyvät tarkistukset, tietojen johdonmukaisuus ja kyky palauttaa pääsy. Varmista, että uusi kokoonpano on toimitettu ja käyttökelpoinen, ennen kuin ilmoitat siirtopäivämäärän. Tilausvahvistus tai lueteltu laitteistomääritys ei ole sama asia kuin toimiva kohde, joka on valmis vastaanottamaan tuotantotietoja. 02 Rakenna kohde erillisenä ympäristönä Asenna tarvittava ohjelmistopino, luo ylläpito ja määritä aiottu palomuuri. Pidä salaisuudet yksityisinä ja aseta palvelun käyttöoikeudet harkiten. Varmista sovelluksen odotettu isäntänimi ja varmenteen käyttäytyminen ennen julkisen liikenteen siirtämistä. Apache:n virtual host -dokumentaatio havainnollistaa, miksi isäntänimen reititys on erillinen kokoonpanopäätös palvelimen osoitteesta. Toimiva oletussivu ei todista, että oikea sovelluksen isäntä on määritetty. Käytä harjoitteluun edustavaa palautettua tietojoukkoa, jossa lähtevä sähköposti, maksut ja ajoitetut työt on poistettu käytöstä tai ohjattu turvallisiin testijärjestelmiin. Tämä estää testiympäristöä toimimasta todellisten käyttäjien kanssa. Harjoittele kirjautumista, latauksia, taustatyötä ja palautusta. Kirjaa menettely ja sen kesto, jotta todellinen ikkuna perustuu havaittuun prosessiin eikä optimismiin. 03 Valitse johdonmukainen tietoraja Käytä tietokannan ja sovelluksen tukemaa varmuuskopiointi- tai replikointimenetelmää. PostgreSQL erottaa SQL-dumpit, tiedostojärjestelmän varmuuskopiot ja jatkuvan arkistoinnin, joilla kullakin on omat oletuksensa. Sen dump-ohjeet huomauttavat, että tietokantadumpit voivat olla sisäisesti johdonmukaisia, kun taas klusterin laajuiset roolit ja muut yksityiskohdat vaativat erillisen käsittelyn. Lue tarkkoja vaatimuksia käyttämällesi järjestelmälle sen sijaan, että kopioisit avoimia datatiedostoja valikoimatta. Suunnittele, miten tietokanta liittyy latauksiin ja jonon tilaan. Jos tietue viittaa tiedostoon, joka kopioitiin eri aikaan, palautettu sovellus voi olla puutteellinen, vaikka molemmat kopiot onnistuivat erikseen. Päätä, keskeytetäänkö kirjoitukset lyhyesti, käytetäänkö testattua replikointijärjestelyä vai suoritetaanko sovelluskohtainen vienti. Pidä tämä johdonmukaisuuspäätös selkeästi runbookissa. Vaihe Vaadittu todiste Päätös Harjoittelu Sovellus ja palautetut tiedot läpäisevät tarkistukset Kohdetta voidaan harkita käyttöönottoon Lopullinen synkronointi Määritetty johdonmukainen palautuspiste Jatka vain ymmärrettyjen jäljellä olevien muutosten kanssa Liikenteen vaihto Oikea reititys ja varmenteen käyttäytyminen Valvo molempia kohteita Palautus Kaikkien uusien hyväksyttyjen kirjoitusten sijainti Täsmäytä tiedot ennen liikenteen palauttamista 04 Valmistele liikenteen reititys lupaamatta välittömiä muutoksia DNS time-to-live -asetus määrittää, kuinka kauan tietueita voidaan välimuistittaa, kuten Cloudflaren DNS-dokumentaatiossa selitetään. Tarkista TTL varhain, jos DNS on osa siirtoa, ja anna olemassa olevien välimuistitietueiden vanhentua aiemman asetuksensa mukaisesti. Arvon muuttaminen käyttöönottohetkellä ei voi jälkikäteen lyhentää jokaista välimuistivastausta. Eri asiakkaat voivat saavuttaa eri kohteita siirtymän aikana. Pidä vanha ympäristö saatavilla, kunnes reititysmuutokset vakiintuvat, ja määritä harkiten, voiko se edelleen hyväksyä kirjoituksia. Vältä päällekkäisten jonokuluttajien tai ajoitettujen töiden suorittamista, ellei sovellus ole suunniteltu siihen. Valvo pyyntöjä molemmilla puolilla ja vahvista aiottu isäntänimi, TLS-varmenne ja sovellusversio riippumattomilta asiakkailta. 05 Määritä palautus sen jälkeen, kun kirjoitukset alkavat Ennen kuin uusi järjestelmä hyväksyy muutoksia, paluuliikenne voi olla suhteellisen yksinkertaista. Sen jälkeen pelkkä DNS-palautus voi hävittää työtä tai luoda kaksi ristiriitaista historiaa. Määrittele, miten äskettäin luodut tietueet ja lataukset säilytetään tai sovitetaan yhteen. Jos sovellus ei voi yhdistää niitä turvallisesti, hallittu huoltokatko voi olla parempi kuin improvisoitu paluu vanhaan kopioon. Aseta ehdot, jotka edellyttävät siirron keskeyttämistä, ja pidä päätöksentekijä tavoitettavissa. Säilytä lokit ja hyödylliset todisteet projektin säilytyskäytäntöjen mukaisesti. Älä poista vanhaa konetta tai sen itsenäistä palautuskopiota pelkästään siksi, että etusivu latautui kerran. Säilytysajan tulee kattaa sovitut varmistus- ja palautustarpeet. 06 Päätä siirto operatiivisiin tarkistuksiin Käyttöönoton jälkeen varmista varmuuskopiot, hälytykset, sertifikaatin uusiminen, ajoitetut työt ja käyttöoikeuksien palautus. Varmista, että valvottu isäntä on uusi kohde ja että tuotantoon ei jää testi-integraatioita. Tarkastele sovelluksen virheitä ja käyttäjälle näkyviä aikoja tavanomaisessa liikenteessä. Päivitä inventaario ja runbook, jotta seuraavan ylläpitäjän ei tarvitse päätellä, mikä muuttui. SwissOctet:n erilliset tuoteperheet tarjoavat erilaisia fyysisiä kokoonpanoja, mutta siirtotyö ja hallittu tuki on vahvistettava valitulle palvelulle. Valitse luettelosta sopivat resurssit ja rakenna sitten testattu siirto sovelluksesi tietojen ympärille. Siirto on valmis, kun palvelu ja sen palautusprosessi toimivat kohteessa, ei pelkästään silloin, kun tiedostot on siirretty. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Inventoi tiedot, työt, salaisuudet ja integraatiot. ✓ Varmista toimitettu kohde ennen ajoittamista. ✓ Harjoittele turvallisilla ulkoisilla integraatioilla. ✓ Määrittele tietokannan ja latausten yhdenmukaisuus. ✓ Suunnittele reitityksen siirtymä ja päällekkäisten töiden estäminen. ✓ Määrittele uusien kirjoitusten palautus. ✓ Varmista varmuuskopiot ja valvonta käyttöönoton jälkeen. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voinko siirtää kopioimalla sovellushakemiston? + Vain jos se tallentaa kaiken, mitä palvelu tarvitsee, ja säilyttää yhdenmukaisuuden. Tietokannat, lataukset, työt, salaisuudet ja kokoonpano vaativat yleensä erillistä huomiota. Teksekö DNS-TTL:n lyhentäminen käyttöönotosta välittömän? + Ei. Aiemmin välimuistiin tallennetut vastaukset voivat säilyä, kunnes niiden aiempi elinikä päättyy, ja asiakkaat voivat päivittyä eri aikoina. Onko palautus vain DNS:n osoittamista vanhaan palvelimeen? + Ei sen jälkeen, kun uusi palvelin hyväksyy kirjoituksia. Sinun on otettava huomioon ne tietueet ja tiedostot ennen liikenteen palauttamista. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. PostgreSQL: Varmuuskopiointi ja palautus www.postgresql.org PostgreSQL: SQL-dumpin yhdenmukaisuus ja palautus www.postgresql.org Apache: Virtual Host -dokumentaatio httpd.apache.org Cloudflare DNS: Time to Live developers.cloudflare.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Metal Atlas Sveitsi Metal Zenith Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Dedikoidut ja GPU Edistynyt Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. 6 min lukuaika Lue opas --- # Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle | SwissOctet Insights https://swissoctet.com/fi/insights/dns-tls-cutover-runbook/ SwissOctet / Näkemykset / Web ja onion Web ja onion Sovellettu · 4 min luku Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Inventoi nimet ja riippuvuudet 02 Valmistele isäntänimen reititys uudella palvelimella 03 Valitse sertifikaatin vahvistusmenetelmä 04 Suunnittele välimuisti-ikkuna ennen DNS:n muuttamista 05 Varmista DNS ja TLS erikseen 06 Tee palautuksesta myös tietopäätös 07 Tarkkaile sivustoa vaihdon jälkeen Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Valmistele palvelin ja sertifikaatti aiottua isäntänimeä varten, testaa sovellus ennen julkisen DNS:n muuttamista ja pidä vanha ympäristö saatavilla siirtymän ajan. Varmista valtuutetut tietueet, välimuistiin tallennetut vastaukset ja TLS erikseen. Pelkkä DNS-päivitys ei osoita, että oikeaa sovellusta ja sertifikaattia tarjoillaan. 01 Inventoi nimet ja riippuvuudet Luettele jokainen isäntänimi, jota sivusto käyttää, mukaan lukien pääverkkotunnus, aliakset, API-päätepisteet ja sovelluksen takaisinkutsut. Kirjaa, kuka hallitsee rekisteröintiä ja valtuutettua DNS:tä. Sovelluksen isännöinti ei automaattisesti rekisteröi sen verkkotunnusta tai anna palvelimen ylläpitäjälle sen tietueiden hallintaa. Pidä pääsy nykyiseen ympäristöön, kunnes uusi on validoitu. Tunnista myös sähköposti- ja kolmannen osapuolen vahvistustietueet, jotka siirron tulisi säilyttää. Verkkosivuston siirron ei tulisi huolettomasti korvata koko DNS-vyöhykettä. Tee tietuetason muutossuunnitelma aiotuilla osoitteilla ja palautusarvolla. Säilytä tunnistetiedot yksityisesti; runbook tarvitsee omistajat ja menettelyt, ei varsinaisia salasanoja tai API-tokeneita. 02 Valmistele isäntänimen reititys uudella palvelimella Koneen, joka vastaanottaa yhteyden, on tarjoiltava isäntänimelleen aiottua sovellusta. Määritä verkkopalvelin tai isännöintipaneeli vastaavasti siten, että julkinen asiakirjajuuri on erotettu yksityisestä kokoonpanosta ja tunnistetiedoista. Testaa kaikki vaaditut nimet ja uudelleenohjaukset, ei vain yleistä tervetulosivua, joka saavutetaan palvelimen osoitteen kautta. Käytä hallittua testausmenetelmää, joka lähettää aiotun isäntänimen uuteen päätepisteeseen ennen julkista muutosta. Tarkista kirjautuminen, lataukset ja sovelluksen luomat linkit soveltuvin osin. Poista käytöstä työt, jotka voisivat kopioida tuotantotoimia testauksen aikana. Testin tulisi todistaa sovelluksen toiminta lähettämättä oikeaa postia, vastaanottamatta maksuja tai muuttamatta vanhaa tuotantotietokantaa tahattomasti. 03 Valitse sertifikaatin vahvistusmenetelmä Sertifikaatin myöntäminen edellyttää todistetta pyydettyjen nimien hallinnasta. Let's Encrypt dokumentoi HTTP-01 ja DNS-01 vahvistusmenetelmiensä joukossa. HTTP-vahvistus riippuu vaaditun haasteen tarjoilemisesta oikein; DNS-vahvistus käyttää määritettyä DNS-tietuetta ja voi tukea jokerimerkkimyöntöä. Valitse menetelmä, joka sopii todelliseen käyttöönottoon ja jota voidaan ylläpitää turvallisesti. Pidä vahvistustunnistetiedot mahdollisimman kapeasti rajattuina. DNS-automaatio on erityisen herkkää, koska laajat DNS-tunnistetiedot voivat vaikuttaa useampaan kuin yhteen verkkosivustoon. Suunnittele sertifikaatin uusiminen ja se, miten uusitut tiedostot päätyvät tarjoiluprosessiin. Onnistunut ensimmäinen myöntäminen on hyödyllistä, mutta sivusto tarvitsee myös toimivan uusimisprosessin ja sen sertifikaatin valvonnan, jonka se todella esittää. 04 Suunnittele välimuisti-ikkuna ennen DNS:n muuttamista DNS-tietueilla on elinaika, jota resolverit käyttävät vastausten välimuistiin tallentamisessa. Tietueen muutos ei välittömästi korvaa jokaista välimuistiin tallennettua tulosta. Jos siirtymä hyötyy lyhyemmästä TTL:stä, suunnittele säätö riittävän ajoissa, jotta aiemmin välimuistiin tallennetut vastaukset voivat vanhentua. Pidä sekä vanha että uusi ympäristö kykenevinä käsittelemään suunnittelemasi siirtymän. Tämä havainnollistava järjestys erottaa valmistelun julkisesta käyttöönotosta. Sen ajoitus on sovitettava verkkotunnukseen, resolverien käyttäytymiseen ja sovellukseen. Se ei ole yleinen leviämisaikataulu. Siirto, johon liittyy reaaliaikaisia kirjoituksia, tarvitsee myös sovelluskohtaisen tietojen käyttöönoton, koska kaksi toimivaa verkkopalvelinta voi muuten hyväksyä muutoksia eri tietojoukkoihin. Vaihe Toimenpide Edellytys ennen jatkamista Valmistelu Inventoi tietueet ja määritä uusi päätepiste Sovellus toimii aiottuja nimiä varten Sertifikaatti Myönnä ja asenna sertifikaatti Oikea ketju ja isäntänimi validoituvat Siirtymä Päivitä vain suunnitellut DNS-tietueet Tietojen käyttöönotto ja palautus on määritelty Havainnointi Tarkista valtuutetut ja asiakastulokset Käyttäjäpolut onnistuvat uuden päätepisteen kautta Valmistuminen Poista vanha palvelu käytöstä validoinnin jälkeen Jäännösliikenne ja palautustarpeet tarkasteltu 05 Varmista DNS ja TLS erikseen Tarkista ensin valtuutettu tietue ja vertaa sitten vastauksia asiakkailta tai resolvereilta, jotka osallistuvat siirtymään. Oikea valtuutettu arvo ja vanhempi välimuistiin tallennettu arvo voivat esiintyä samanaikaisesti. Tarkista selaimen saavuttama päätepiste sen sijaan, että olettaisit jokaisen yhteyden jo käyttävän uutta osoitetta. Pidä havainnot aikaleimattuina, jotta siirtymä on ymmärrettävissä. Varmista TLS:n osalta aiottu isäntänimi, sertifikaatin voimassaolo ja ketju todellisen asiakasyhteyden kautta. Tarkista jokainen vaadittu alias ja uudelleenohjauspolku. Mozillan TLS-dokumentaatio selittää palvelimen todennuksen ja sekasisältöön liittyvät huolet: sivu ja sen aliresurssit tulisi toimittaa turvallisesti. Yhden isäntänimen sertifikaatti ei automaattisesti kata toista sovelluksen päätepistettä. 06 Tee palautuksesta myös tietopäätös DNS-palautus voi ohjata liikennettä uudelleen, mutta se ei peru uudessa sovelluksessa tehtyjä kirjoituksia. Määrittele, miten käsittelet nämä tiedot ennen käyttöönottoa. Staattisen julkaisun palautus voi olla suoraviivainen; palvelun, joka vastaanottaa latauksia tai tilauksia, sovelluksen tila tarvitsee selkeän omistajan ja täsmäytysmenettelyn. Kuvittele siirtäväsi pientä julkaisusivustoa, jossa on kommentteja. Voit valmistella huoltovälin tai hallitun vain luku -tilassa tapahtuvan siirtymän, kun lopulliset tiedot kopioidaan. Testaa uudelleenavausmenettely ja pidä vanha käyttöönotto valmiina. Valitse sovellukseen sopiva lähestymistapa sen sijaan, että käyttäisit DNS-muutosta yhdenmukaisuuden suunnittelun korvikkeena. 07 Tarkkaile sivustoa vaihdon jälkeen Varmista todelliset käyttäjäpolut, virheprosentit, sertifikaatin esittäminen ja taustatehtävät, kun uusi päätepiste vastaanottaa liikennettä. Varmista, että varmuuskopiot kattavat nyt aiotun sovelluksen ja tiedot. Tarkastele vanhan palvelimen käyttöoikeuksia ennen käytöstä poistamista ja poista vanhentuneet tunnistetiedot, kun palautus- ja peruutustarpeet on ratkaistu. Kirjaa lopullinen DNS- ja sertifikaattikokoonpano. Kun valitset SwissOctet-verkkopalvelua tai laskentatehoa, vahvista kokoonpanon todelliset verkkotunnus-, sertifikaatti- ja hallintavastuut. Luettelo tarjoaa isännöintikohteen ja resursseja; se ei osoita, että verkkotunnuksesi on jo yhdistetty tai että sertifikaatin uusiminen on määritetty. Pidä nämä vaiheet konkreettisina ja todennettavina käyttöönottosuunnitelmassa. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Inventoi jokainen isäntänimi ja säilytä muihin liittymättömät DNS-tietueet. ✓ Testaa isäntänimen reititys ennen julkista käyttöönottoa. ✓ Valitse ja automatisoi sopiva sertifikaattihaaste. ✓ Suunnittele TTL-muutokset ja tietojen siirtymä. ✓ Varmista DNS ja TLS erillisillä tarkistuksilla. ✓ Säilytä palautuskäyttöoikeus ja ratkaise uudet kirjoitukset ennen palauttamista. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Aktivoiko A-tietueen muuttaminen HTTPS:n? + Ei. DNS valitsee päätepisteen; tämä päätepiste tarvitsee edelleen oikean isäntänimen reitityksen ja voimassa olevan, asennetun sertifikaatin. Voinko palauttaa vain DNS-tietueen, jos jotain menee rikki? + Liikenne voidaan ohjata uudelleen, mutta sovelluksen kirjoitukset vaativat erillisen käsittelyn. Määrittele tietojen palautus- tai täsmäytyssuunnitelma ennen siirtoa. Tarvitaanko jokerimerkkisertifikaatti aina? + Ei. Valitse sertifikaattinimet ja vahvistus todellisten isäntänimien mukaan. Jokerimerkillä on tietyt kattavuus- ja vahvistusvaatimukset; se ei ole yleinen siirron oikopolku. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Let's Encrypt: Haasteen tyypit letsencrypt.org IETF RFC 1034: DNS-käsitteet ja -ominaisuudet datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Canvas Web Sveitsi Vector VPS Sveitsi Pulse NVMe Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Web ja onion Perusta Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Web ja onion Sovellettu Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. 4 min luku Lue opas --- # Anna tekoälytyöntekijöillesi rajattu paikka toimia | SwissOctet Insights https://swissoctet.com/fi/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Näkemykset / Pilvi & VPS Pilvi & VPS Sovellettu · 4 min luku Anna tekoälytyöntekijöillesi rajattu paikka toimia Erota mallin päättely orkestroinnista, mitoita todellinen työntekijä ja rajoita sitä, mitä sen työkalut voivat muuttaa, ennen kuin asetat tekoälytyönkulun palvelimelle. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Nimeä työ ennen koneen valintaa 02 Erota etämalli paikallisesta mallista 03 Mittaa edustava jono 04 Anna työkaluille vähemmän valtaa kuin työntekijän kunnianhimo 05 Pidä resurssien hallinta ja palautus selkeinä 06 Tee ensimmäisestä käyttöönotosta hyväksymistesti Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Tekoälytyönkulku tarvitsee resursseja todellisille työkaluilleen ja samanaikaisuudelleen sekä käyttöoikeuksia, jotka pysyvät täytäntöönpanokelpoisina mallin ulkopuolella. Etäpäättely ja paikallinen päättely johtavat erilaisiin CPU-, muisti-, tallennus- ja GPU-ratkaisuihin. 01 Nimeä työ ennen koneen valintaa Tekoälytyöntekijä yhdistää mallin ohjelmistoon, joka vastaanottaa tehtäviä, kerää kontekstia ja kutsuu työkaluja. Ajoitetulla asiakirjaluokittelijalla, sisäisellä hakusovelluksella ja selainpohjaisella työnkululla on erilaiset käyttötarpeet. Kirjoita muistiin syöte, odotettu tulos, järjestelmät, joihin se voi ottaa yhteyttä, ja kohta, jossa ihminen hyväksyy merkittävän toimen. Tämä pieni määrittely kertoo isännästä enemmän kuin nimike agentti. Aloita yhdestä toistettavasta työstä ja kapeasta tilistä. Vastausta luonnosteleva työntekijä tarvitsee vähemmän valtaa kuin sen lähettävä. Pidä nämä vaiheet erillään sovelluksessa. Palvelimen tulisi tukea hyväksyttyä työnkulkua muuttamatta jokaista luotua ohjetta suoritettavaksi toimenpiteeksi. Valmistuminen tarkoittaa vahvistettua tulosta tai selkeää virhetilaa, ei loputtomasti pyörivää silmukkaa. 02 Erota etämalli paikallisesta mallista Kun malli toimii ulkoisen API:n takana, VPS isännöi pääasiassa jonoa, sovellusta, työkaluja ja pysyvää tilaa. Sen muistintarve tulee näistä prosesseista, mukaan lukien mahdolliset selaimet tai asiakirjajäsentimet. GPU tällä koneella ei nopeuta muualla toimivaa mallia. Kirjaa, mikä sisältö ylittää API-rajan, ja arvioi kyseinen tarjoaja erikseen työntekijän sijainnista. Paikallinen päättely lisää budjettiin mallin tallennustilan, mallin muistin ja ajonaikaisen yhteensopivuuden. Päättelytyökalut, kuten Ollama, tarjoavat tietoa CPU- tai GPU-sijoittelusta ja samanaikaisista pyynnöistä. Testaa valittu malli, kontekstin pituus ja samanaikaisuus yhdessä. Suurempi konteksti tai useammat samanaikaiset työt voivat nostaa muistintarvetta; pelkkä mallitiedoston koko on puutteellinen mitoitusmenetelmä. Tarkista ajonaikaisen ympäristön tuettu laitteisto ennen GPU-kokoonpanon valintaa. Työntekijämalli Keskeinen resurssikysymys Tarkistettava raja Etämalli API Sovelluksen ja työkalujen muisti Mallin tarjoajalle lähetettävä sisältö Paikallinen malli Malli, konteksti ja työmuisti Ajonaikaisen ympäristön ja laitteen yhteensopivuus Selaintyönkulku Selainprosessien ja väliaikaistiedostojen huippumäärä Verkkosisältö ja sallitut toimet 03 Mittaa edustava jono Valmistele pieni joukko tehtäviä, joissa on tavanomaisia ja poikkeuksellisen suuria syötteitä. Mittaa huippumuisti, kulunut käsittelyaika, väliaikaistallennus ja ulkoisten kutsujen määrä. Sisällytä virhetapaukset: tavoittamaton API, virheellinen asiakirja ja työkalun aikakatkaisu. Nämä mittaukset ovat ohjelmistosi suunnitteluharjoitus, eivät vertailuarvo tai suorituslupaus SwissOctet-suunnitelmalle. Aseta aktiivisten töiden enimmäismäärä ja enimmäissuoritusaika. Jonoita työt, joita ei voi aloittaa turvallisesti, ja hylkää ylikuormitus ennustettavalla tavalla. Jokaisen virheen välitön uudelleenyritys voi moninkertaistaa sekä palvelimen kuormituksen että API-kulutuksen. Käytä rajattua uudelleenyrityskäytäntöä ja tunnistetta, joka estää saman valmiin toimen soveltamisen kahdesti. Varaa kapasiteettia käyttöjärjestelmälle, valvonnalle ja ylläpidolle töiden ollessa aktiivisia. 04 Anna työkaluille vähemmän valtaa kuin työntekijän kunnianhimo Mallille annetut asiakirjat ja verkkosivut voivat sisältää ohjeita, jotka on tarkoitettu ohjaamaan sitä. Käsittele haettua sisältöä syötteenä, ei käyttöoikeuksien lähteenä. OWASP:n ohjeet kehoteinjektioista suosittelevat useita hallintakerroksia, mukaan lukien rajoitetut työkalut ja tarkistukset arkaluonteisten toimien ympärillä. Aseta käyttöoikeudet työkalun toteutukseen ja käyttöympäristöön, joissa malli ei voi kirjoittaa niitä uudelleen vastauksen kautta. Käytä erillisiä tunnistetietoja eri töille, ja anna pääsy vain niihin tietueisiin tai hakemistoihin, joita kukin tarvitsee. Suosi jäsenneltyjä parametreja mallin luomien komentotulkkikomentojen sijaan. Validoi tiedostokohteet ja lähtevät kohteet. Vaadi harkittu hyväksymisraja viestien lähettämiselle, muutosten julkaisemiselle tai tärkeiden tietueiden muuttamiselle. Vain luku -tutkimustyöntekijän ja tuotannon ylläpitäjän ei pitäisi koskaan periä samoja tunnistetietoja pelkästään siksi, että molemmat toimivat yhdellä isännällä. 05 Pidä resurssien hallinta ja palautus selkeinä Kontit voivat järjestää riippuvuuksia ja prosessirajoja, mutta ne vaativat harkittua kokoonpanoa. Docker dokumentoi, että konteilla ei ole resurssirajoituksia oletuksena. Aseta asianmukaiset muisti- ja CPU-rajoitukset, käytä etuoikeudetonta prosessia, jos tuettu, ja liitä vain tarvittavat tiedot. Pidä mallin päätepisteet ja hallintaliittymät rajoitettuina sen sijaan, että altistaisit ne pelkästään alkuvaiheen testauksen helpottamiseksi. Säilytä tehtävän tila erillään väliaikaisista työtiedostoista. Kirjaa riittävät tiedot valmiin työn tunnistamiseksi uudelleenkäynnistyksen jälkeen tallentamatta jokaista kehotetta ikuisesti. Suojaa tunnistetiedot lokeilta ja luoduilta artefakteilta. Määrittele syötteiden, tulosteiden ja diagnostiikkatietojen säilytys. Palautustestin tulisi käynnistää työntekijä uudelleen ja varmistaa, että keskeneräiset työt jatkuvat turvallisesti, valmiit työt pysyvät valmiina ja virheet pysyvät operaattorin nähtävillä. 06 Tee ensimmäisestä käyttöönotosta hyväksymistesti Suorita kapea työnkulku synteettisillä tai hyväksytyillä näytetiedoilla ennen laajemman käyttöoikeuden myöntämistä. Tarkista hyödyllinen tulos, käyttöoikeudet, jonon käyttäytyminen ja palautuminen epäonnistuneesta riippuvuudesta. Tarkkaile koko prosessia, mukaan lukien selaimen aliprosessit ja tietojen lataukset. Jos malli on paikallinen, sisällytä testiin kylmäkäynnistys ja aiottu samanaikaisten pyyntöjen määrä. Käytä Vectoria tai Pulsea määrittelyjen ehdokaslistana tavallisille työntekijöille ja vertaa Tensoria vain, kun päättely-ympäristö tarvitsee sopivia GPU-resursseja. Vahvista yhteensopivuus ja saatavuus ennen varsinaista tilausta. Laajenna työntekijän käyttöoikeuksia vasta, kun sen käyttäytyminen voidaan tarkistaa. Tavoitteena on palvelu, jolla on selkeä käyttöalue, mitattava resurssibudjetti ja suoraviivainen tapa pysäyttää ja palauttaa työ. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Kuvaile yksi työ ja sen hyväksymisraja. ✓ Erota etä-API-käsittely paikallisesta päättelystä. ✓ Mittaa työkalut, selaimet ja huippusamanaikaisuus. ✓ Aseta aika-, resurssi- ja käyttöoikeusrajoitukset. ✓ Testaa uudelleenkäynnistykset kopioimatta valmiita toimia. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tarvitseeko jokainen tekoälytyöntekijä GPU:n? + Ei. Etämallin API:a kutsuva työntekijä tarvitsee yleensä resursseja orkestrointiin ja työkaluihin. Paikallisella päättelyllä on erilliset laitteisto- ja ajonaikaisvaatimukset. Teksekö kontti autonomisesta työnkulusta turvallisen? + Ei. Määritä sen käyttöoikeudet, liitokset, verkkoyhteys ja resurssirajoitukset sekä tarkista merkittävät työkalutoimet mallin ulkopuolella. Pitääkö työntekijän isännöinti Sveitsissä jokaisen kehotteen siellä? + Ei. Etämallien rajapinnat ja muut integraatiot voivat käsitellä sisältöä muualla. Kartoita nämä riippuvuudet selkeästi. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Docker: Resurssirajoitukset docs.docker.com OWASP: LLM-kehoteinjektion estäminen cheatsheetseries.owasp.org Ollama: Ajonaikaisen ympäristön ja samanaikaisuuden UKK docs.ollama.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Pulse NVMe Sveitsi Tensor GPU Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Pilvi & VPS Sovellettu Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. 6 min lukuaika Lue opas --- # Rakenna GPU VRAM-budjetti ennen laitteiston valintaa | SwissOctet Insights https://swissoctet.com/fi/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Näkemykset / Dedikoidut ja GPU Dedikoidut ja GPU Edistynyt · 6 min lukuaika Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Valitse työkuorma ennen GPU:n valintaa 02 Erota pysyvä data työmuistista 03 Mittaa huippukäyttö oikeasta näkymästä 04 Käsittele eräkokoa ja tarkkuutta suunnitteluvalintoina 05 Pidä muukin kone budjetissa 06 Käytä edustavaa hyväksymistestiä Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS GPU-muistin tarve sisältää käytössä olevat tiedot ja painot, välitulokset, suorituksen aikaiset työtilat ja kuormituksesta riippuvat välimuistit. Mittaa huippukäyttö aiotulla tarkkuudella, eräkoolla ja samanaikaisuudella; tallennetun mallin koko on vain yksi tekijä. 01 Valitse työkuorma ennen GPU:n valintaa GPU-määrittelystä tulee hyödyllinen, kun tunnet ohjelmiston ja sen suorittaman työn. Renderöinti, kuvankäsittely, koulutus ja päättely vaativat erilaisia muisti- ja laskentamalleja. Tarkista sovelluksen tukema GPU-arkkitehtuuri, ajurit ja suoritusympäristö ennen kapasiteetin vertailua. Kortti, jossa on riittävästi muistia, voi silti olla sopimaton, jos vaadittua ohjelmistopolkua tai ominaisuutta ei tueta. Kuvaile suurin syöttökoko, tarkkuus, eräkoko ja samanaikainen työ, jonka aiot sallia. Sisällytä päättelyyn pisin tuettu pyyntö ja samanaikaiset istunnot. Sisällytä renderöintiin edustava näkymä ja tekstuurit. Onnistunut pieni esittely on todiste siitä, että pino voi käynnistyä; se ei ole todiste siitä, että koko tuotantokuormitus mahtuu. 02 Erota pysyvä data työmuistista Painot tai syöttöresurssit voivat jäädä laitteeseen, kun taas välitulokset ja väliaikaiset puskurit ilmestyvät suorituksen aikana. Koulutus voi lisäksi vaatia gradientteja ja optimoijan tilaa. Päättelykuormitukset voivat ylläpitää välimuisteja, joiden koko muuttuu pyynnön mukaan. Tarkka järjestely riippuu mallista, kehyksestä ja toteutuksesta. Älä käytä yhtä yleistä kerrointa kaikkiin tehtäviin ja pidä sitä kapasiteettitakuuna. Yksinkertaisena laskentaesimerkkinä hypoteettinen seitsemän miljardin parametrin malli, joka esitetään kahdella tavulla parametria kohden, tarvitsee noin neljätoista miljardia tavua pelkästään näille parametreille. Tämä laskelma ei sisällä suorituksen aikaisia varauksia, aktivaatioita, välimuisteja ja muotokohtaista ylikuormitusta. Se on alemman tason suunnittelu esimerkki, ei väite siitä, että tällainen kuormitus mahtuu tiettyyn SwissOctet-kokoonpanoon. Muistin osa Mikä muuttaa sitä Miten tutkia Painot tai näkymäresurssit Mallin koko, esitystapa ja ladatut resurssit Tarkista käyttöön otettu muoto ja todellinen ladattu varaus Välitulokset Syötteen muoto ja eräkoko Mittaa täysi edustava toiminto Välimuistit Pyynnön pituus ja samanaikaisuus Kuormita tuettua enimmäiskuormitusta Työtilat ja suoritusympäristö Kirjastot, ytimet ja suoritusstrategia Tarkkaile laitteen ja kehyksen huippukäyttöä 03 Mittaa huippukäyttö oikeasta näkymästä Kehyksen mittarit ja laitetason mittarit voivat kuvata eri asioita. PyTorch erottaa tensoreille varatun muistin sen välimuistiin varaajalta varatusta muistista ja tarjoaa huippumittareita. Sen muistin visualisointidokumentaatio selittää myös, että sen varaajan ulkopuolella tehdyt varaukset eivät välttämättä näy siinä näkymässä. Vertaa kehyksen raporttia laajempaan laitteen tilaan sen sijaan, että olettaisit yhden luvun kattavan kaikki varaukset. Lämmitä todellinen toiminto ja mittaa sitten koko tehtävä ja tehtävien välinen realistinen päällekkäisyys. Tallenna ohjelmistoversiot ja tarkat syöttöolosuhteet. Muistin loppuminen voi tapahtua väliaikaisessa huipussa, joten hiljainen lopputilanne voi jättää ongelman huomaamatta. Pidä diagnostiikkatallenteet yksityisinä, jos ne voivat sisältää mallin yksityiskohtia tai tietoja sovelluksesi syötteistä. 04 Käsittele eräkokoa ja tarkkuutta suunnitteluvalintoina Suuremmat erät voivat muuttaa sekä käyttöastetta että muistintarvetta. NVIDIA:n suorituskykyohjeet käsittelevät toiminnon muodon, aritmeettisen intensiteetin ja laitteistokykyjen välistä vuorovaikutusta. Hyödyllinen eräkoko riippuu kuormituksen viive tavoitteesta sekä läpäisystä. Eräkäytäntö, joka maksimoi suoritetun työn sekunnissa, voi saada yksittäiset käyttäjät odottamaan kauemmin kuin sovellus sallii. Alennettu tarkkuus tai kvantisointi voi vähentää joitakin muistivaatimuksia, mutta yhteensopivuus ja tulosten laatu on testattava. Pidä arviointitietojoukko ja vertaa olennaisia tuloksia muodon muutoksen jälkeen. Älä muuta mallin esitystapaa pelkästään sen sovittamiseksi tarkistamatta projektin riippuvaa käyttäytymistä. Muistin optimoinnin tulee säilyttää vaadittu lopputulos, ei vain välttää varaamisvirhettä. 05 Pidä muukin kone budjetissa CPU, isäntä RAM ja tallennuspolku valmistelevat ja syöttävät GPU-työtä. Hidas syötteen purku tai riittämätön isäntämuisti voi jättää kiihdyttimen odottamaan. Suuret mallitiedostot ja tietojoukot tarvitsevat myös riittävästi levytilaa asennusta, väliaikaisia muunnoksia ja päivityksiä varten. Arvioi koko putki sen sijaan, että ostaisit GPU:n ja odottaisit jokaisen edeltävän vaiheen nopeutuvan. Useat GPU:t eivät automaattisesti toimi yhtenä yhdistettynä muistilaitteena. Sovelluksen on käytettävä sopivaa rinnakkaisstrategiaa, ja viestintä ylikuormitus voi olla merkittävää. Vahvista, kuinka monta laitetta tarjotaan, kunkin muisti ja ohjelmiston tuettu järjestely. Luettelo GPU-päivitysnimistä ei ole vahvistettu kuvaus yhdelle muuttumattomalle prosessille käytettävissä olevasta muistista. 06 Käytä edustavaa hyväksymistestiä Määritä testi valitulla ohjelmistopinolla, odotetulla enimmäissyötteellä ja sallitulla samanaikaisuudella. Mittaa huippumuisti, valmistumisaika, virheet ja tulosteen laatu. Jätä hieman pelivaraa normaaliin suorituksen vaihteluun ja ylläpitoon, määrä perusteltuna havainnoilla. Jos kuormitus ei mahdu, päätä, vähennetäänkö samanaikaisuutta, muutetaanko toteutusta vai valitaanko eri laitteisto. Tensor GPU esittää GPU-aiheisia valintoja SwissOctet-luettelossa. Vahvista tarkka laite, laitekohtainen VRAM, ajurien yhteensopivuus ja valittu kokoonpano ennen siihen luottamista. Sivusto ei tarjoa sovelluskohtaista sopivuustakuuta. Dokumentoitu hyväksymistesti yhdistää nämä laitteistotiedot työhön, jonka koneen on suoritettava. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Vahvista tuettu GPU-arkkitehtuuri ja suoritusympäristö. ✓ Budjetoi painot, välitulokset, välimuistit ja työtilat. ✓ Mittaa huiput suurimmalla aiotulla syötteellä ja samanaikaisuudella. ✓ Vertaa kehyksen ja laitetason muistinäkymiä. ✓ Vahvista tuloste tarkkuuden tai muodon muutosten jälkeen. ✓ Vahvista tarkka laitekohtainen VRAM ennen tilaamista. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Vastaako tallennetun mallin koko VRAM-tarvetta? + Ei. Suoritus lisää välituloksia, työtiloja, välimuisteja ja muita varauksia, kun taas tallennusmuodot voivat poiketa muistissa olevista esityksistä. Kaksinkertaistaako toisen GPU:n lisääminen automaattisesti käytettävissä olevan muistin? + Ei. Sovellus tarvitsee sopivan rinnakkaisstrategian. Laitekohtaiset rajat ja viestintäkäyttäytyminen ovat edelleen merkityksellisiä. Voiko alennettu tarkkuus aina ratkaista muistin loppumisen? + Ei. Se voi vähentää joitakin varauksia, mutta tuki, jäljellä olevat puskurit ja hyväksyttävä tulosteen laatu on testattava. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. NVIDIA: Aloita syväoppimisen suorituskyvyllä docs.nvidia.com PyTorch: CUDA-muistin käytön ymmärtäminen docs.pytorch.org PyTorch: CUDA-muistinhallinta docs.pytorch.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Tensor GPU Sveitsi Metal Hyper Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Dedikoidut ja GPU Sovellettu Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. 6 min lukuaika Lue opas --- # Linux VPS -kovennuksen perustaso, jota voit ylläpitää | SwissOctet Insights https://swissoctet.com/fi/insights/linux-vps-hardening-baseline/ SwissOctet / Näkemykset / Toisen päivän toiminnot Toisen päivän toiminnot Sovellettu · 6 min lukuaika Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Luo luotettu aloituspiste 02 Tee SSH-käytöstä harkittua 03 Paljasta sovellus, ei koko konetta 04 Suunnittele päivitykset toimintaprosessina 05 Rajoita sovelluksen käyttöä ja suojaa palautus 06 Ensimmäisen käyttöönoton sekvenssi, joka pysyy tarkistettavana Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Aloita vahvistetusta käytöstä ja palautusreitistä ja määritä sitten yksilöllinen ylläpito, testatut SSH-avaimet, rajoittava palomuuri, ylläpidetty ohjelmisto ja riippumattomat varmuuskopiot. Tee muutokset asteittain ja vahvista uusi istunto ennen vanhan sulkemista. 01 Luo luotettu aloituspiste Ennen koneen muuttamista vahvista odotettu käyttöjärjestelmä, käyttötapa ja palautusreitti. Vahvista SSH-isännän identiteetti operaattorin hyväksymien tietojen kautta sen sijaan, että hyväksyisit odottamattoman avaimen tutkimatta. Pidä väliaikaiset tunnistetiedot yksityisinä ja vaihda ne aiotun prosessin kautta. Kirjaa, kuka henkilö on vastuussa ylläpidosta ja mitkä palautusvaihtoehdot ovat todella käytettävissä tässä palvelussa. Pidä toimiva ylläpitoistunto avoinna, kun teet käyttömuutoksia. Kopioitu kovennusresepti voi poistaa ainoan käyttökelpoisen kirjautumisen, kun se olettaa eri jakelun tai tiliasettelun. Tee yksi muutos kerrallaan, tarkista sen todellinen tulos ja säilytä paluureitti. Tavoitteena on järjestelmä, jota voit ylläpitää turvallisesti, ei kokoonpano, joka näyttää tiukalta mutta jota ei voi hallita. 02 Tee SSH-käytöstä harkittua Luo yksilöllinen hallinnollinen käyttöoikeus asianmukaisin oikeuksin sen sijaan, että jakaisit yhden pysyvän root-kirjautumisen. Asenna ja testaa aiottu julkinen avain ja pidä yksityinen avain valtuutetussa päätepisteessä. Ubuntu OpenSSH -dokumentaatio selittää palvelimen konfigurointia ja todennusvaihtoehtoja. Lue jakelusi voimassa oleva konfiguraatio, mukaan lukien sisällytetyt tiedostot, ennen kuin oletat yhden asetuksen muokkaamisen muuttaneen koko palvelua. Testaa avainpääsy toisen istunnon kautta ennen salasanatodennuksen tai etuoikeutetun kirjautumisen sääntöjen muuttamista. Varmista, että uusi tili pystyy suorittamaan tarvitsemansa hallinnan. Käy läpi automaatio, joka riippuu aiemmasta menetelmästä, ja korvaa sen pääsy harkitusti. Avain on pääsytieto, joten käytä yksityistä tallennuspaikkaa ja kierrätysprosessia sen sijaan, että jättäisit kopioita sovellushakemistoihin. 03 Paljasta sovellus, ei koko konetta Kartoita kuuntelevat palvelut ja tunnista, mitkä niistä on oltava julkisia. Verkkosovellus voi tarvita HTTP ja HTTPS, kun taas sen tietokanta voi pysyä tavoitettavissa vain aiottua sisäistä reittiä pitkin. Ubuntu dokumentoi UFW:n palomuurin konfigurointityökaluna, mutta hyödyllinen käytäntö on työkalusta riippumaton: salli tarvittava liikenne ja rajoita hallinta hyväksyttyihin lähteisiin, kun se on käytännöllistä. Tarkista sekä isäntätason että palveluntarjoajatason hallinnat, jos palvelu sisältää ne. Ennen rajoittavan sääntöjoukon ottamista käyttöön salli testattu hallintareitti ja varmista pääsy toisesta istunnosta. Älä oleta, että SSH:n siirtäminen eri porttiin korvaa todennuksen tai paikkaukset. Pidä palomuurisäännöt ymmärrettävinä, jotta tuleva vianmääritys ei johda kaikkien porttien avaamiseen kiertotienä. Muuta Tarkista ennen käyttöönottoa Tarkista jälkeenpäin Uusi SSH-avain Oikea tili ja julkinen avain Toinen avaimella todennettu istunto toimii Rajoitettu palomuuri Tarvittava palvelu- ja palautumispolku Julkinen sovellus toimii; ei-toivotut portit on suljettu Ohjelmistopäivitys Varmuuskopioinnin ja uudelleenkäynnistyksen vaikutukset Palvelut käynnistyvät uudelleen ja sovellustestit läpäisevät Palvelun käyttöoikeuden muutos Tarvittavat luku- ja kirjoituspolut Sovellus toimii ilman laajempaa järjestelmän käyttöoikeutta 04 Suunnittele päivitykset toimintaprosessina Pidä järjestelmän ja sovelluksen riippuvuudet ylläpidettyinä. Ubuntu:n automaattista päivitystä koskeva ohjeistus kuvaa valvomattomia päivityksiä, sallittuja lähteitä ja uudelleenkäynnistyskäyttäytymistä. Kolmannen osapuolen ohjelmavarasto ei tule automaattisesti katetuksi vain siksi, että se on lisätty koneelle. Käy läpi, mitä määritetty päivitysprosessi todella sisältää, ja anna erikseen asennetuille sovelluksille oma ylläpitopolkunsa. Päätä, miten palvelujen uudelleenkäynnistykset ja uudelleenkäynnistykset hoidetaan. Paketin päivityksen käyttäminen ei aina tarkoita, että jokainen käynnissä oleva prosessi käyttää uutta koodia. Käytä huoltoikkunaa, kun työkuorma sitä vaatii, ja suorita sen jälkeen yksinkertainen sovellustarkistus. Jos paketti vaatii manuaalisia siirtovaiheita, dokumentoi ne sen sijaan, että poistaisit kaikki päivitykset käytöstä toistaiseksi ja unohtaisit niistä aiheutuvan altistuksen. 05 Rajoita sovelluksen käyttöä ja suojaa palautus Aja palveluita niiden tarvitsemilla käyttöoikeuksilla ja erota julkinen sisältö salaisuuksista ja käyttöönoton metatiedoista. Verkkoprosessin ei pitäisi pystyä kirjoittamaan uudelleen kaikkia järjestelmäasetuksia. Pidä ympäristön salaisuudet julkisesti tarjoiltavien hakemistojen ulkopuolella ja vältä sisällyttämästä niitä lokeihin, tukivienteihin tai yleisiin varmuuskopioihin ilman tarkoituksellista suojauskäytäntöä. Poista käyttämättömät paketit ja palvelut, kun niillä ei ole toiminnallista tarkoitusta. Ylläpidä riippumatonta varmuuskopiota ja testaa sovelluksen palauttaminen eristettyyn ympäristöön. Rajoita varmuuskopioiden tunnistetietoja, jotta vaarantunut sovellus ei voi automaattisesti poistaa kaikkia palautuskopioita. Seuraa levyn kapasiteettia, varmuuskopioiden ikää ja palveluvirheitä. Lokien kirjaamisen tulee vastata määritettyihin toiminnallisiin kysymyksiin, ja pääsyä ja säilytystä on valvottava; siitä ei saa tulla rajoittamatonta kopiota arkaluontoisista pyynnöistä. 06 Ensimmäisen käyttöönoton sekvenssi, joka pysyy tarkistettavana Uutta VPS:a varten varmista ensin pääsy ja palautuminen, perusta sitten hallinnollinen tili ja testattu avain. Määritä palomuuri, käytä päivitykset ja ota sovellus käyttöön sen aiottua palvelutiliä käyttäen. Vahvista julkinen käyttäytyminen toisesta ympäristöstä, tarkista, ettei yksityisiä tiedostoja voi noutaa, ja suorita varmuuskopion palautus. Pidä muistiinpanoja jokaisesta päätöksestä ja käyttöoikeusmuutoksen peruuttamispolusta. Vector VPS, Pulse NVMe ja valitut erilliset suunnitelmat esittävät Linux-valintoja SwissOctet-luettelossa. Vahvista valittu levykuva ja ylläpitotyön jako ennen tilaamista. Mikään Linux-levykuvan nimi ei todista, että koventaminen, päivitykset tai varmuuskopiot olisi jo hoidettu. Perustaso on niiden hallintakeinojen joukko, jotka määrität, vahvistat ja joita ylläpidät edelleen projektin muuttuessa. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Vahvista SSH-isännän identiteetti ja palautumisreitti. ✓ Testaa yksilöllinen avainpääsy toisessa istunnossa. ✓ Rajoita kuuntelevia palveluita ja palomuurisääntöjä. ✓ Käy läpi päivityskattavuus ja uudelleenkäynnistyskäyttäytyminen. ✓ Erota salaisuudet julkisista tiedostoista ja palvelun käyttöoikeuksista. ✓ Testaa riippumaton palautuskopio. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Pitäisikö salasanakirjautuminen poistaa käytöstä heti? + Perusta ja testaa ensin korvaava avainpääsy ja palautumisreitti. Muuta sitten todennusta tukemasi konfiguraation mukaisesti. Korvaako SSH-portin muutos koventamisen? + Ei. Se ei korvaa vahvaa todennusta, rajoitettua pääsyä, päivityksiä tai asianmukaista tilin käyttöoikeutta. Riittävätkö automaattiset päivitykset jokaiseen sovellukseen? + Ei. Tarkista sallitut ohjelmavarastot, uudelleenkäynnistysvaatimukset ja ohjelmisto, joka on asennettu järjestelmän päivitysprosessin ulkopuolelle. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Ubuntu Server: OpenSSH-palvelin ubuntu.com Ubuntu Server: Palomuurit ubuntu.com Ubuntu Server: Automaattiset päivitykset ubuntu.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Pulse NVMe Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas --- # Rakenna valvonta, joka johtaa hyödylliseen poikkeamavasteeseen | SwissOctet Insights https://swissoctet.com/fi/insights/monitoring-incident-response-playbook/ SwissOctet / Näkemykset / Toisen päivän toiminnot Toisen päivän toiminnot Sovellettu · 4 min luku Rakenna valvonta, joka johtaa hyödylliseen häiriövasteeseen Yhdistä sovelluksen oireet, toimintakelpoiset hälytykset ja pieni vasteopas, jotta operaattori voi tehdä selkeitä päätöksiä palvelun heiketessä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita toiminnosta, jolla on merkitystä 02 Valitse signaalit, joilla on diagnostista arvoa 03 Anna jokaiselle hälytykselle toiminto ja omistaja 04 Valmistele pieni poikkeamarakenne 05 Käy läpi konkreettinen heikkeneminen 06 Suojaa todisteet ja vahvista palautuminen 07 Muunna poikkeama mitattavaksi parannukseksi Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Valvo käyttäjälle näkyvää toimintoa, lisää riittävästi resurssi- ja sovellusnäyttöä sen diagnosoimiseksi ja hälytä vain olosuhteista, jotka vaativat oikea-aikaista ihmisen toimintaa. Yhdistä jokaiseen hälytykseen omistaja, ensimmäinen vaihe ja eskalaatio. Poikkeaman aikana koordinoi lieventäminen, suojaa todisteet ja vahvista palautuminen todellisen käyttäjäpolun kautta. 01 Aloita toiminnosta, jolla on merkitystä Se, että palvelin vastaa pingiin, ei osoita, että sen sovellus toimii. Valitse edustava, vaaraton käyttäjäpolku, kuten julkisen sivun noutaminen tai hallitun testipäätepisteen käyttäminen. Määrittele, miltä onnistuminen näyttää, ja vältä synteettisiä tarkistuksia, jotka luovat todellisia tilauksia, julkaisevat sisältöä tai lähettävät asiakkaille ilmoituksia jokaisella suorituskerralla. Valvo sopivasta ulkoisesta näkökulmasta sekä sovelluksen sisältä. Ulkoinen havainnointi voi paljastaa pääsy- tai reititysongelmia, joita palvelin ei näe. Sisäiset mittaukset voivat selittää, miksi polku epäonnistui. Pidä molemmat näkymät yhteydessä toimintoon sen sijaan, että keräisit suurta koontinäyttöä vain siksi, että jokainen mittari on saatavilla. 02 Valitse signaalit, joilla on diagnostista arvoa Googlen SRE-ohjeistus korostaa latenssia, liikennettä, virheitä ja kyllästymistä hyödyllisinä signaaleina käyttäjille näkyvissä järjestelmissä. Käytä niitä kuvaamaan käyttäytymistä: vasteaika, pyyntöjen määrä, epäonnistuneet pyynnöt ja rajoitettujen resurssien kuormitus. Valitse sovellukselle sopivat mittaukset sen sijaan, että olettaisit yhden mittarimääritelmän sopivan verkkosivustolle, siirtopalvelulle ja taustatyöntekijälle. Erota onnistuneet ja epäonnistuneet pyyntökäyttäytymiset silloin, kun sillä on merkitystä, ja tarkastele hitaita häntätuloksia pelkkien keskiarvojen sijaan. Lisää muistin paine, levytila, jonon syvyys tai sovelluskohtaiset rajat, kun ne selittävät palvelua. Korkea CPU-lukema voi olla normaali hyödyllisen erätyön aikana; käyttäjälle näkyvä vaikutus määrittää, tarvitaanko välittömiä toimia. 03 Anna jokaiselle hälytykselle toiminto ja omistaja Hälytyksen tulee kertoa vaikutettu toiminto, havaittu olosuhde ja hyödyllinen ensimmäinen tarkistus. Määritä omistaja ja eskalaatiopolku ennen sen käyttöönottoa. Erota olosuhteet, jotka vaativat nopeaa keskeytystä, asioista, jotka sopivat ajoitettuun tarkasteluun. Toistuvat vähäarvoiset hälytykset opettavat operaattorit jättämään järjestelmän huomiotta ja tekevät tärkeiden signaalien tunnistamisesta vaikeampaa. Käytä pientä hälytysten tarkastelua epäselvyyksien poistamiseen. Tämä havainnollistava taulukko kuvaa mahdollisia valvontapäätöksiä, ei SwissOctet-tukikattavuutta tai saatavuussitoumusta. Kynnysarvot on testattava todellisen sovelluksen perustasoa vasten. Sisällytä palautumisolosuhde, jotta operaattori tietää, milloin hälytys on poistunut ja mitä on vielä vahvistettava. Havaittu olosuhde Hyödyllinen vaste Sisällytettävä konteksti Edustava käyttäjäpolku epäonnistuu Arvioi vaikutus ja lievennä Vaikutettu päätepiste, kesto ja viimeaikainen muutos Levy lähestyy suunniteltua rajaa Tarkastele kasvua ja säilytystä Määrä, kasvunopeus ja turvallinen liikkumavara Varmuuskopion vahvistus epäonnistuu Suojaa palautumisreitti Tehtävä, viimeisin käyttökelpoinen piste ja virhe Latenssi kasvaa julkaisun aikana Tarkista tai peruuta muutos Perustaso, julkaisuajankohta ja vaikutetut pyynnöt 04 Valmistele pieni poikkeamarakenne Vasteprosessin on oltava ymmärrettävä paineen alla. Nimeä koordinaattori, teknistä työtä hoitava henkilö ja päivityksistä vastaava henkilö, kun poikkeama on riittävän suuri erillisten roolien tarpeeseen. Pieni projekti voi yhdistää rooleja, mutta hyötyy silti yhdestä selkeästä päätöspisteestä. Sovi viestintäkanavasta ennen kuin palvelu epäonnistuu. Googlen poikkeamavastemateriaali korostaa koordinointia ja lieventämislähtöistä lähestymistapaa. Sovella sitä projektille sopivassa mittakaavassa: selvitä vaikutus, valitse turvalliset toimet ja vältä useiden operaattoreiden ristiriitaisia muutoksia. Kirjaa aikajana ja päätökset. Täydellisen selityksen etsiminen ei saa viivästyttää turvallista toimenpidettä, joka palauttaa vaikutetun toiminnon. 05 Käy läpi konkreettinen heikkeneminen Kuvittele sivusto, joka hidastuu julkaisun jälkeen. Ulkoinen tarkistus näyttää pidentyneen suoritusajan, kun taas sisäiset mittaukset näyttävät sovellusvirheitä ja kasvavaa tietokantatyötä. Koordinaattori julistaa rajatun poikkeaman, suojaa todisteet ja määrää yhden henkilön vertaamaan julkaisua perustasoon. Toinen valmistelee testatun peruutuspolun sen sijaan, että tekisi aiheettomia infrastruktuurimuutoksia. Jos peruutus on turvallinen sovelluksen tietotilalle, käytä sitä ja tarkkaile tulosta. Jos se ei ole turvallinen, valitse kapeampi lievennys, jota käyttösuunnitelma tukee. Dokumentoi, mikä muuttui ja milloin. Suurempi VPS tai portti voi olla arvioimisen arvoinen myöhemmin, mutta välittömän päätöksen tulee käsitellä todisteita sen sijaan, että oletettaisiin infrastruktuurin koon olevan syy. 06 Suojaa todisteet ja vahvista palautuminen Toimintalokit ja poikkeamamerkinnät voivat sisältää osoitteita, tunnisteita ja asiakastietoja. Kerää se, mitä tutkinta tarvitsee, rajoita pääsyä ja pidä tunnistetiedot tai yksityiset tilausmerkit poissa jaetuista raporteista. Epäillyn tietoturvapoikkeaman kohdalla säilytä asianmukaiset todisteet ja noudata projektin vastekäytäntöä sen sijaan, että tuhoaisit tietoja kiireellisellä siivouksella. NIST:n poikkeamavasteohjeistus sijoittaa vasteen laajempaan kyberturvallisuuden riskienhallintaan. Palautuminen sisältää aiotun toiminnon tarkistamisen ja poikkeaman mahdollistaneen olosuhteen ratkaisemisen. Testaa käyttäjäpolku, tarkastele resurssikäyttäytymistä ja tarkista taustatyö ennen vasteen päättämistä. Pelkkä hälytyksen poistuminen tai prosessin uudelleenkäynnistys ei välttämättä osoita täydellistä paluuta hyödylliseen palveluun. 07 Muunna poikkeama mitattavaksi parannukseksi Kirjoita lyhyt katsaus vaikutuksesta, aikajanasta, myötävaikuttavista olosuhteista ja tehdyistä toimista. Keskity muutoksiin, jotka voidaan vahvistaa: paranna tarkistusta, korjaa käyttöoikeus, harjoittele peruutusta tai lisää puuttuva palautumisriippuvuus. Määritä omistajat ja valmistumiskriteerit. Vältä pitkää luetteloa epämääräisiä aikomuksia, joiden toteuttamista kukaan ei voi myöhemmin vahvistaa. Kun otat käyttöön SwissOctet:lla, suunnittele valvonta ja vaste osana sovelluksen toimintaa erillään valitusta laitteistosta ja mahdollisesta vahvistetusta hallintajärjestelystä. Luettelo ei osoita miehitettyä poikkeamatiimiä tai jatkuvia tukiaikoja. Päätä, kuka vastaanottaa hälytykset, kuka voi toimia ja mitä todelliset palveluehdot kattavat ennen kuin luotat tuotantoympäristöön. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Valvo vaaratonta edustavaa käyttäjäpolkua. ✓ Valitse signaalit, jotka selittävät sovelluksen käyttäytymistä. ✓ Anna hälytyksille toiminto, omistaja ja palautumisolosuhde. ✓ Sovi koordinoinnista ja eskalaatiosta ennen poikkeamaa. ✓ Suojaa todisteet ja vahvista täydellinen palautuminen. ✓ Määritä testattavat parannukset tarkastelun jälkeen. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Riittääkö palvelimen käytettävyyden valvonta? + Ei. Tavoitettavissa oleva kone voi ylläpitää rikkoutunutta sovellusta. Valvo toimintoa, josta käyttäjät ovat riippuvaisia, ja lisää resurssinäyttöä vikojen diagnosoimiseksi. Pitäisikö jokaisen mittarin kynnysarvon hälyttää jollekulle välittömästi? + Ei. Säilytä kiireelliset keskeytykset toimintakelpoisille olosuhteille, jotka vaativat oikea-aikaista huomiota. Ohjaa matalamman prioriteetin työ tarkasteluprosessiin, jolla on selkeä omistaja. Milloin poikkeama on päättynyt? + Kun vaikutettu toiminto ja asiaankuuluva taustatyö on vahvistettu, välittömät riskit on käsitelty ja jatkotoimenpiteet on kirjattu. Pelkkä prosessin uudelleenkäynnistys ei riitä. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Google SRE: Hajautettujen järjestelmien valvonta sre.google Google SRE -työkirja: Poikkeamavaste sre.google NIST SP 800-61 Rev. 3: Poikkeamavaste csrc.nist.gov Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Metal Atlas Sveitsi Transit 40 Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas --- # Ei KYC ja yksityisyys: ymmärrä ero | SwissOctet Insights https://swissoctet.com/fi/insights/no-kyc-is-not-anonymity/ SwissOctet / Näkemykset / Yksityisyys suunnittelussa Yksityisyys suunnittelussa Perusta · 6 min lukuaika Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Nimeä keräyspiste tarkasti 02 Yksityisyys koskee koko tiedon elinkaarta 03 Katso tilauksen ympärillä olevaa jälkeä 04 Käytä nykyistä käyttöliittymää ylitulkitsematta sitä 05 Hyödyllinen skenaario: riippumaton kehittäjä 06 Suosi rajattuja sitoumuksia, joita voit arvioida Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Ei asiakirjoja KYC tarkoittaa, että palvelu ei pyydä henkilöllisyysasiakirjoja kuvatussa prosessissa. Se ei osoita absoluuttista anonymiteettiä, nollalokitusta tai maksu- ja toimintatietueiden puuttumista. 01 Nimeä keräyspiste tarkasti Henkilöllisyysasiakirjan vaatimus on yksi osa käyttöönottoa. Sen poistaminen tarkoittaa, ettet luovuta passiskannausta tai osoitetodistusta kyseisen prosessin kautta. Se voi vähentää merkittävää tietoluokkaa erityisesti silloin, kun asiakirja sisältää tietoja, jotka eivät liity palvelimen käyttöön. Se ei kerro, mitä muita tietueita palvelu tarvitsee tai mitä muut organisaatiot tietävät suhteesta. Esitä tarkka kysymys sen sijaan, että kohtelisit merkintää täydellisenä käytäntönä: mitkä kentät vaaditaan, miksi ne tarvitaan ja kuinka kauan niitä säilytetään? Erota selaaminen, valinnan valmistelu, tilauksen tekeminen ja tuen pyytäminen. Palvelu voi vaatia vähän tietoja yhdessä vaiheessa ja luoda toimintatietueita toisessa. Selkeiden kuvausten tulee säilyttää nämä erot. 02 Yksityisyys koskee koko tiedon elinkaarta NIST Privacy Framework tarkastelee yksityisyysriskiä tiedon elinkaaren ajan keräämisestä hävittämiseen. Isännöidylle projektille tämä kehottaa laajempaan näkymään kuin henkilöllisyyden latausnäyttöön. Ajattele tilaustietueita, yhteydenottoviestejä, teknisiä merkintöjä, pääsytapahtumia ja palautuskopioita. Jokaisella on tarkoitus ja säilytyspäätös, ja jokainen voi aiheuttaa altistuksen, jos sitä käsitellään huolimattomasti. Yksityisyys ja tietoturva limittyvät olematta identtisiä. Hyvin suojattu tietokanta voi silti sisältää tarpeetonta tietoa tai sitä voidaan säilyttää pidempään kuin tarvitaan. Toisaalta vähäisempi tiedonkeruu ei tee heikosta hallintasalasanasta turvallista. Rakenna käytäntö, joka vähentää tarpeetonta keräämistä, ja toimintaympäristö, joka suojaa jäljelle jäävää tietoa. Kumpikaan tehtävä ei tule valmiiksi valitsemalla yhtä maksutapaa. 03 Katso tilauksen ympärillä olevaa jälkeä Ostoon voi liittyä lompakko, pörssi, vastaanotto-osoite ja tapahtumatietue. Julkisilla lohkoketjuilla tarkkailijat voivat tutkia tapahtumatietoja. Bitcoin:n virallinen yksityisyys ohjeistus selittää, että osoitteet ja siirrot voidaan yhdistää muualla paljastettuihin tietoihin. Korttilomakkeetonta maksua ei siksi pidä kuvata näkymättömäksi maksuksi. Myös toiminnalliset yksityiskohdat ovat tärkeitä. Isäntänimi voi paljastaa projektin nimen, tukikuvakaappaus voi paljastaa muita tilejä ja kopioitu loki voi sisältää tunnisteita. Pidä ero julkisten viitteiden ja yksityisten pääsytunnusten välillä selkeänä. Jaa vain se, mikä on tarpeen ongelman ratkaisemiseksi aiottua tukikanavaa kautta, sen sijaan että julkaisisit täydellisen tili- tai maksutietueen julkisesti. Väite Mitä se käsittelee Mitä se ei todista Ei henkilöllisyysasiakirjan latausta Asiakirjojen kerääminen ilmoitetussa prosessissa Muita tietueita ei ole Sveitsiläinen sijainti Lueteltu isännöintikohde Absoluuttinen salaisuus tai oikeudellinen koskemattomuus Kryptomaksureitti Tuettu omaisuuserä ja verkko Jäljittämätön maksu Paikallinen ehdokaslista Käyttöliittymän valintojen tallennus Suojaus laitteesi käyttöä vastaan 04 Käytä nykyistä käyttöliittymää ylitulkitsematta sitä Julkiset lohkoketjut tallentavat siirrot, ja lompakko- tai pörssipalveluilla voi olla omat tietueensa ja henkilöllisyystarkistuksensa. Kiinteiden osoitteiden tarjoukset ja määritystiedot säilyvät tässä selaimessa, ja ne voidaan viedä tiedostoon. Ne eivät ole todennettuja tilitietueita. Pelkät kryptomaksut eivät takaa anonymiteettiä. Jaettu laite muuttaa käytännön yksityisyysrajaa. Joka pääsee käsiksi kyseiseen selaimeen, voi nähdä sen tallennetut valinnat tai lataukset. Tyhjennä valinnat tarvittaessa ja hallinnoi vietyjä tiedostoja yksityisessä paikassa. Paikallista tallennustilaa ei pidä kohdella turvallisena holvina vain siksi, että se on asiakastilin ulkopuolella. Päätepisteesi suojaaminen on edelleen osa projektin suojaamista. 05 Hyödyllinen skenaario: riippumaton kehittäjä Harkitse kehittäjää, joka valitsee VPS:n yksityiseen prototyyppiin. He voivat vertailla resursseja ilman henkilöllisyyden latausta, käyttää neutraalia teknistä isäntänimeä ja pitää tunnistetiedot poissa projektikuvauksesta. He voivat myös välttää todellisen asiakastietojoukon sisällyttämistä alkuperäiseen käyttöönottoon. Nämä valinnat vähentävät tarpeetonta paljastamista säilyttäen samalla riittävät yksityiskohdat hyödyllisen teknisen avun saamiseksi. Ennen kuin avaat live-tilin tai teet tilauksen, kehittäjän tulee lukea todelliset säilytys- ja tukikäytännöt, vahvistaa, miten pääsyn palautuminen toimii, ja ymmärtää maksujen jäljitys. Tämä on tehokkaampaa kuin pyytää absoluuttista anonymiteettilupausta, jolla ei ole toteutettua laajuutta. Skenaario koskee tarkoituksellista tiedonkäsittelyä, ei laittoman toiminnan piilottamista tai sovellettavien vastuiden kiertämistä. 06 Suosi rajattuja sitoumuksia, joita voit arvioida Merkityksellinen tietosuojalausunto yksilöi tiedot, käyttötarkoituksen, käyttöoikeudet ja säilytysajan. Siinä tulisi erottaa toisistaan se, mikä on käytössä tänään ja mikä on suunnitteilla. Väitteet nollalokeista, tallennuslevyn salauksesta tai riippumattomasti auditoiduista järjestelmistä edellyttävät omaa näyttöään; asiakirjan lataamatta jättäminen ei vahvista niitä. Myös viranomaispyyntöjen käsittely vaatii määritellyn käytännön eikä ehdotonta iskulausetta. Valitse infrastruktuuri, joka sopii työkuormaan, ja arvioi sen tietosuojajärjestelyjä yhtä huolellisesti kuin sen teknisiä ominaisuuksia. Pyydä mahdollisuuksien mukaan vähemmän tietoja, selitä mitä jää jäljelle ja pidä arkaluonteinen käyttö erillään tavanomaisesta kirjeenvaihdosta. Tämä lähestymistapa antaa sinulle käytännön hallinnan valintoihisi ja välttää lupauksia, joita sijainti tai käyttöönottotunniste ei voi tukea. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Erota selailu-, tilaus- ja tukitiedot toisistaan. ✓ Lue pakolliset kentät ja säilytystarkoitukset. ✓ Ymmärrä julkinen maksujälki. ✓ Pidä tunnistetiedot ja käyttöoikeustunnukset poissa viesteistä. ✓ Arvioi konkreettisia sitoumuksia absoluuttisten tunnisteiden sijaan. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tarkoittaako ei KYC:ta, ettei tietoja tallenneta? + Ei. Asiakirjojen kerääminen ja toiminnalliset tietueet ovat eri asioita. Kysy, mitä kussakin vaiheessa tallennetaan ja miksi. Ovatko kryptomaksut automaattisesti anonyymejä? + Ei. Julkiset tapahtumatietueet sekä lompakoiden, pörssien tai muiden palvelujen hallussa olevat tiedot voivat muodostaa tunnistettavia yhteyksiä. Voiko maatunniste taata tietojen paljastamatta jättämisen? + Ei. Palvelimen sijainti ei todista ehdotonta luottamuksellisuustakeita eikä määritä kaikkia käyttö- ja paljastamistilanteita. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. NIST Privacy Framework: Aloittaminen www.nist.gov Bitcoin: Suojaa yksityisyytesi bitcoin.org FDPIC: Tietojenkäsittely pilvessä www.edoeb.admin.ch Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Shield VPN Sveitsi Veil Onion Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Yksityisyys suunnittelussa Perusta Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. 6 min lukuaika Lue opas --- # Mittaa NVMe:n suorituskykyä johtamatta itseäsi harhaan | SwissOctet Insights https://swissoctet.com/fi/insights/nvme-benchmark-methodology/ SwissOctet / Näkemykset / Tallennus ja palautus Tallennus ja palautus Edistynyt · 6 min lukuaika Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita tallennuskysymyksestä, älä pistemäärästä 02 Kuvaile työkuorma toistettavasti 03 Hallitse välimuistia teeskentelemättä, ettei sillä ole väliä 04 Lue viiveen häntäpäätä läpäisyn ohella 05 Pidä testi valtuutettuna ja tuhoamattomana 06 Sulje silmukka sovellusnäytöllä Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Hyödyllinen tallennustesti sovittaa toimintokoon, käyttökuvion, samanaikaisuuden ja kestävyysvaatimukset sovellukseen. Kirjaa testiolosuhteet ja viivejakauma ja vahvista tulos sovellusmittauksilla. 01 Aloita tallennuskysymyksestä, älä pistemäärästä Päätä, mitä sinun on tiedettävä ennen vertailuarvon suorittamista. Saatat tutkia hitaita tietokantakommitteja, tiedostojen jakelun läpäisyä tai koontiprosessia, joka luo paljon pieniä tiedostoja. Nämä työkuormat eivät pyydä levyltä samaa asiaa. Suuri peräkkäinen kopio voi näyttää vaikuttavalta, mutta kertoo vähän pienten satunnaislukujen viiveestä, jonka palvelu kokee. NVMe suunniteltiin haihtumattomille tallennusvälineille ja tehokkaalle rinnakkaiselle I/O:lle, mutta sen protokollan nimi ei kuvaa jokaista isännöidyn tallennuspolun osaa. Virtualisointi, tiedostojärjestelmä, resurssien kilpailu ja sovellus ovat edelleen merkityksellisiä. Kirjoita testihypoteesi, kuten hidastaako tallennusviive tiettyä toimintoa, sen sijaan että yrittäisit tuottaa luvun, joka todistaisi koko palvelimen olevan nopea. 02 Kuvaile työkuorma toistettavasti Kirjaa toimintokoko, peräkkäinen tai satunnainen kuvio, luku-kirjoitus-suhde, työtehtävien määrä ja jonon syvyys. Sisällytä tietojoukon koko ja testin kesto. Fion dokumentaatio selittää nämä työkuorman ohjaimet ja käytettävissä olevat I/O-moottorit. Kaikki moottorit tai asetukset eivät välttämättä saavuta aiottua syvyyttä, joten lue sekä raportoitu käyttäytyminen että pyytämäsi kokoonpano. Säilytä kopio testikuvauksesta tuloksen vieressä. Merkitse muistiin käyttöjärjestelmä, tiedostojärjestelmä, liittymisasetukset, palvelun aktiivisuus ja käytettävissä oleva kapasiteetti. Jos vertailet kokoonpanoja, muuta yhtä olennaista ehtoa kerrallaan. Testiä, jossa on erilainen käyttökuvio tai samanaikaisuus, ei voi reilusti esittää ikään kuin vain tallennusväline olisi muuttunut. Sovelluksen kuvio Kuvattava testiulottuvuus Tarkasteltava tulos Suuren tiedoston toimitus Peräkkäiset luvut ja samanaikaiset asiakkaat Ylläpidetty läpäisy ja CPU:n käyttö Tietuehaku Pienet satunnaisluvut ja edustava samanaikaisuus Viivejakauma ja suoritetut toiminnot Kestävä tapahtuma Kirjoitus- ja synkronointivaatimukset Kommittiin liittyvä viive, ei pelkkä puskuroitu kirjoitusnopeus Koonti tai purku Sekalaiset pienitiedostotoiminnot Päästä päähän -työn kesto ja I/O-odotukset 03 Hallitse välimuistia teeskentelemättä, ettei sillä ole väliä Tietojoukko, joka mahtuu muistiin, voi mitata lähinnä välimuistin käyttäytymistä ensimmäisen kierroksen jälkeen. Tästä voi olla hyötyä, jos sovellus normaalisti hyötyy samasta välimuistista, mutta sitä ei pidä merkitä raa'an laitteen suorituskyvyksi. Valitse tarkoituksella, tutkiiko testi lämmintä sovelluspolkua, kylmempää tietojoukkoa vai I/O-tilaa, jonka tarkoitus on vähentää käyttöjärjestelmän puskurointivaikutusta. Suoran I/O:n tuki ja kohdistus riippuvat alustasta ja moottorista. Se ei myöskään automaattisesti ilmaise sovelluksen kestävyysvaatimuksia tai poista kaikkia välimuisteja pinosta. Ilmoita valittu tila selvästi ja vältä puskuroidun testin vertaamista puskuroimattomaan testiin ikään kuin ne edustaisivat samaa työtä. Pidä lämmittely- ja mittausjaksot erillään, jos se auttaa tulkintaa. 04 Lue viiveen häntäpäätä läpäisyn ohella Keskimääräinen viive voi peittää alleen hitaita toimintoja, jotka vaikuttavat todellisiin pyyntöihin. Tutki raportoituja prosenttipisteitä ja niiden taustalla olevien näytteiden määrää. Korkea prosenttipiste kuvaa rajaa, jonka alapuolelle tietty osuus havaituista toiminnoista jäi kyseisen testin aikana; se ei ole pysyvä palvelutakuu. Lyhyet tai epäedustavat ajot antavat rajallista näyttöä kiireisistä tuotantojaksoista. Suurempi jonon syvyys voi parantaa suoritettua läpäisyä samalla kun odotusaika kasvaa. Tämä kompromissi voi sopia eräajoon ja haitata interaktiivista palvelua. Vertaa tuloksia samanaikaisuudella, joka muistuttaa sovellusta, ja seuraa samanaikaisesti CPU:ta ja I/O-painetta. Pysäytä ennen kuin testi aiheuttaa tarpeetonta häiriötä toiselle ympäristön jakavalle työkuormalle. 05 Pidä testi valtuutettuna ja tuhoamattomana Käytä erillistä testihakemistoa tai valmisteltua kertakäyttöistä taltiota, jossa on riittävästi vapaata tilaa ja selkeä siivoussuunnitelma. Älä koskaan kohdista kirjoitusvertailuarvoa vahvistamattomaan raakalaitteeseen tai tuotantotietojoukkoon. Tarkista työkalun kohde ja kirjoituskäyttäytyminen ennen aloittamista ja aloita rajoitetulla ajolla. Synteettinen I/O voi kuluttaa kapasiteettia ja häiritä palveluita, vaikka se ei korvaisi hyödyllisiä tiedostoja. Tuotannon kaltaista arviointia varten sovi huoltoikkunasta ja säilytä sovellusvalvonta. Käytä mahdollisuuksien mukaan keksittyä dataa. Älä päättele tallennuksen luotettavuutta nopeustestistä: eheystarkistukset, varmuuskopiot ja palauttaminen ovat erillisiä tehtäviä. Laite, joka suorittaa vertailuarvon, tarvitsee silti palautumisstrategian poistamisen, ohjelmistovirheiden tai koneen menettämisen varalle. 06 Sulje silmukka sovellusnäytöllä Oletetaan, että raportointipalvelu viettää suuren osan ajastaan odottaen satunnaislukuja. Tiimi testaa edustavaa lukukuviota ja toistaa sitten varsinaisen raportin vastaavilla tiedoilla. Jos raportti paranee muun työn pysyessä vakaana, tulos tukee tallennushypoteesia. Jos ei, tutki kyselyn suunnittelua, muistia tai muuta riippuvuutta sen sijaan, että toistaisit laajempia synteettisiä testejä. Pulse NVMe ja valitut erilliset kokoonpanot luettelevat NVMe-tallennuksen SwissOctet-luettelossa. Niiden tunnisteet ovat teknisiä tietoja, eivät julkaistuja sovellusvertailuarvoja. Käytä hallittua menetelmää toimitetun ympäristön arvioimiseen ja säilytä olosuhteet havaintojen kanssa. Päätöksestä tulee vahvempi, kun tallennusmittaus ja käyttäjälle näkyvä tulos vastaavat samaan kysymykseen. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Määrittele ensin sovelluskysymys. ✓ Kirjaa kuvio, lohkokoko, samanaikaisuus ja kesto. ✓ Ilmoita välimuistin ja I/O-tilan oletukset. ✓ Tarkastele viiveen prosenttipisteitä sekä läpäisyä. ✓ Käytä vahvistettua kertakäyttökohdetta ja rajoitettua aloituskuormaa. ✓ Vahvista havainto sovellustestillä. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Riittääkö peräkkäinen kopio tietokantatallennuksen vertaamiseen? + Yleensä ei. Tietokantakäyttö voi sisältää pieniä satunnaislukuja, kirjoituksia ja synkronointia. Mallinna olennainen kuvio ja vahvista varsinainen sovellus. Todistaako suora I/O kestävät kirjoitukset? + Ei. Puskurointi ja kestävyys ovat eri asioita. Sovita synkronointikäyttäytyminen sovelluksen vaatimaan tapaan. Voinko julkaista yhden testin taattuna suunnitelman nopeutena? + En. Julkaise sen olosuhteet ja laajuus. Yhdestä ajosta mitattu tulos ei ole palvelutason tai tulevan suorituskyvyn tae. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. fio: Joustavan I/O-testityökalun dokumentaatio fio.readthedocs.io NVM Express: Teknisen määrittelyn yleiskatsaus ja UKK nvmexpress.org Linux-ydin: Pressure Stall Information docs.kernel.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Pulse NVMe Sveitsi Metal Hyper Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Tallennus ja palautus Sovellettu Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. 4 min luku Lue opas --- # Kun NVMe tekee eron sovelluksellesi | SwissOctet Insights https://swissoctet.com/fi/insights/nvme-storage-when-it-matters/ SwissOctet / Näkemykset / Tallennus ja palautus Tallennus ja palautus Perusta · 4 min luku Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Tallennuksen suorituskyky on muutakin kuin siirtonumero 02 Etsi työ, joka saavuttaa levyn 03 Mittaa edustavaa työkuormaa 04 Jätä tilaa ylläpitotyölle 05 Käytännön skenaario: raportti, joka lukee monia tietueita 06 Pidä kestävyys erillään nopeudesta Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS NVMe voi auttaa I/O-herkkää työkuormaa, mutta varmista ensin, että sovellus odottaa tallennusta. Vertaa edustavaa viivettä, samanaikaisuutta ja sovelluksen ajoituksia; nopeampi protokollatunniste ei ratkaise jokaista pullonkaulaa. 01 Tallennuksen suorituskyky on muutakin kuin siirtonumero Kun sovellus tuntuu hitaalta, houkutus ostaa nopeampaa tallennusta heti on suuri. Selvitä ensin, mitä sovellus odottaa. Tietokannalla, joka hakee monia pieniä tietueita, on erilainen käyttökuvio kuin palvelulla, joka lukee yhden suuren arkiston. Hyödyllisiä mittareita ovat yksittäisten toimintojen vasteaika, suoritettujen toimintojen määrä ja ylläpidetty siirretyn datan määrä. NVMe on tallennusprotokolla, joka on suunniteltu puolijohdemuistin ja tehokkaan rinnakkaisen I/O:n ympärille. Se voi tarjota etuja vanhempiin tallennusliitäntöihin verrattuna erityisesti silloin, kun monia toimintoja tapahtuu samanaikaisesti. Protokollan nimi kuvaa tallennuspolun ominaisuutta; se ei ole lupaus siitä, että jokainen sovelluspyyntö valmistuu nopeammin. 02 Etsi työ, joka saavuttaa levyn Tarkastele tietokantakyselyitä, välimuistin ohilyöntejä, latausten käsittelyä, hakemistoindeksejä ja koontitulosteita. Jos sovellus odottaa toistuvasti levylukuja tai kestäviä kirjoituksia, tallennus voi olla merkittävä rajoite. Jos se odottaa etäpalvelinta API tai viettää suurimman osan ajastaan CPU-työssä, tallennusvälineen vaihtaminen voi vaikuttaa näkyvään viiveeseen vain vähän. Muisti voi muuttaa myös tallennustarvetta. Työtietojoukko, joka mahtuu sopivaan välimuistiin, voi välttää monia lukuja. Parempi indeksointi tai toistuvien kyselyiden poistaminen voi vähentää I/O:ta tehokkaammin kuin laitteistopäivitys. Käsittele ohjelmistomuutoksia ja resurssivalintoja osana samaa tutkimusta. 03 Mittaa edustavaa työkuormaa Peräkkäinen kopiotesti on hyödyllinen suurille tiedostoille, mutta se ei kuvaa jokaista tietokantatyökuormaa. Tallenna toimintokoko, luku-kirjoitus-suhde ja samanaikaisuus, jotka edustavat projektia. Pidä tietojoukot ja testiolosuhteet vertailukelpoisina. Tulos lähes tyhjästä koneesta voi poiketa kiireisen käyttöönoton tai varmuuskopiointi-ikkunan aikana tuotetusta tuloksesta. Mittaa sovellusta sekä laitetta. Pyydä vasteaikoja, taustatyön kestoa ja tietokannan odotusmittareita, jotka yhdistävät infrastruktuurimuutoksen käyttökokemukseen. Pidä testi tuhoamattomana ja omassa valtuutetussa ympäristössäsi. Älä luo hallitsematonta kuormaa kolmannen osapuolen palveluita vastaan vertailun luomiseksi. 04 Jätä tilaa ylläpitotyölle Valitse riittävä kapasiteetti kasvua ja väliaikaisia toimintoja varten. Tietokantamigraatiot, pakettipäivitykset, tuonnit ja pakkaustehtävät voivat tarvita tilaa yli lopullisen tietojoukon koon. Sovellus, joka täyttää levynsä huollon aikana, voi epäonnistua, vaikka tallennus olisi nopeaa. Aseta lokien ja väliaikaistiedostojen rajat ja säilytys ennen kuin niistä tulee suurimmat hakemistot. Erota käynnistyslevy tallennussuuntautuneen palvelun kapasiteetista, kun luet teknisiä tietoja. Pieni NVMe-käynnistystaltio ei tee paljon suuremmasta tallennusalueesta suorituskyvyltään samanlaista. Lue kunkin tallennuskomponentin kuvaus ja pyydä tarkennusta, jos aiottu asettelu on epäselvä. 05 Käytännön skenaario: raportti, joka lukee monia tietueita Oletetaan, että raportointisovellus on hidas lukiessaan suurta joukkoa pieniä tietueita. Tiimi tarkistaa kyselysuunnitelmat, välimuistin käyttäytymisen ja I/O-odotukset ennen eri tallennusprofiilin valintaa. Se havaitsee toistuvia lukuja, joita voidaan vähentää indeksoinnilla, ja mittaa sitten jäljellä olevan työn. Tämä erottaa ohjelmistoparannuksen kysymyksestä, rajoittaako tallennuspolku edelleen raporttia. Vertailua varten tiimi käyttää edustavaa tietojoukkoa ja kirjaa lukukuvion, toimintokoon ja samanaikaisuuden. Se vertaa sovelluksen valmistumisaikaa tallennusviiveen ohella sen sijaan, että luottaisi yhteen suureen tiedostokopioon. Synteettinen testi voi auttaa eristämään rajoitteen, mutta varsinainen raportti vahvistaa, hyödyttääkö muutos työnkulkua. Testiolosuhteet ja taustatoiminta pysyvät dokumentoituina, jotta toinen ajo on merkityksellinen. Tiimi varaa myös tilaa väliaikaisille vienneille ja vahvistaa riippumattoman varmuuskopionsa. NVMe:n reagointikyky ei korvaa näitä kapasiteetti- ja palautumispäätöksiä. Jos raporttia rajoittaa edelleen ulkoinen palvelu tai yksi laskentaintensiivinen vaihe, tallennuspäivitys ei välttämättä muuta sen kestoa. Tämä skenaario havainnollistaa menetelmää; se ei tarjoa vertailuarvoa tai taattua nopeutta SwissOctet-kokoonpanolle. Kysymys Hyödyllinen havainto Vältä tätä johtopäätöstä Onko tallennus rajoite? Sovelluksen odotukset ja I/O-aktiivisuus Jokainen hidas pyyntö tarvitsee NVMe:n Auttaako muutos? Vertailukelpoiset raportin valmistumisajat Peräkkäinen nopeus vastaa tietokannan nopeutta Onko järjestelmä palautettavissa? Onnistunut riippumaton palautus Nopea tallennus on varmuuskopio 06 Pidä kestävyys erillään nopeudesta Nopea tallennus ei ole varmuuskopio, eivätkä useat paikalliset asemat ole riippumaton palautumissijainti. Määrittele, minkä tietojen on selvittävä vahingossa tapahtuvasta poistamisesta, huonosta käyttöönotosta tai koneen menettämisestä. Säilytä tarvittavat palautusavaimet erikseen ja testaa palautus eristettyyn ympäristöön. Käytä Pulse NVMe:ta, kun sen resurssit sopivat I/O-herkkään projektiin, tai vertaa erillisiä NVMe-kokoonpanoja, kun tarvitset myös fyysisen koneen. Arvioi suuria arkistoja Vault Storage:n kapasiteetin ja siirtoprofiilin perusteella. Valitse työkuormaa koskevan näytön perusteella ja vahvista tulos käyttöönoton jälkeen sen sijaan, että olettaisit tunnisteen ratkaisevan kaikki pullonkaulat. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Tunnista levyodotukset sovelluksessa. ✓ Erota viive, toiminnot ja läpäisy toisistaan. ✓ Testaa edustavaa samanaikaisuutta ja dataa. ✓ Varaa vapaata tilaa migraatioille ja vienneille. ✓ Pidä riippumaton, testattu varmuuskopio. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Onko NVMe aina paras tallennusvalinta? + Valitse se, kun sen kapasiteetti ja suorituskykyprofiili sopivat työkuormaan. Suurilla arkistoilla ja laskentaan sidotuilla sovelluksilla voi olla muita prioriteetteja. Voiko kopiotesti ennustaa tietokannan vasteajan? + Ei yksinään. Tietokannat voivat käyttää erilaisia toimintokokoja, käyttökuvioita ja synkronointikäyttäytymistä. Vähentääkö NVMe varmuuskopioiden tarvetta? + Ei. Tallennuksen nopeus ei suojaa poistamiselta, virheelliseltä käyttöönotolta tai ympäristön menettämiseltä. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. NVM Express: Teknisen määrittelyn UKK nvmexpress.org fio: Joustavan I/O-testityökalun dokumentaatio fio.readthedocs.io Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Pulse NVMe Sveitsi Vault Storage Sveitsi Metal Hyper Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Tallennus ja palautus Edistynyt Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 02 + Tallennus ja palautus Sovellettu Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. 4 min luku Lue opas --- # Objekti-, tiedosto- vai lohkotallennus: valitse liitäntä, jota sovelluksesi tarvitsee | SwissOctet Insights https://swissoctet.com/fi/insights/object-file-block-storage/ SwissOctet / Näkemykset / Tallennus ja palautus Tallennus ja palautus Perusta · 4 min luku Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita sovelluksen liitännästä 02 Ymmärrä lohkotallennuksen vastuut 03 Ymmärrä tiedostotallennuksen semantiikka 04 Ymmärrä objektitallennus API:na 05 Sovita käytännön projekti liitäntöihin 06 Vertaa suorituskykyä sekoittamatta mittareita 07 Pidä tietoturva ja palautuminen mukana jokaisessa liitännässä Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Lohkotallennus esittää taltion, tiedostotallennus tiedostojärjestelmäliitännän ja objektitallennus objektit, joihin viitataan API:n kautta. Valitse liitäntä, jota ohjelmistosi odottaa, ja vertaa sitten yhdenmukaisuutta, käyttöä, suorituskykyä ja palautumista. Mikään näistä tunnisteista ei itsessään muodosta varmuuskopiota tai lupausta rajoittamattomasta kapasiteetista. 01 Aloita sovelluksen liitännästä Ennen teratavujen vertaamista selvitä, miten sovellus lukee ja muuttaa dataa. Odottaako se paikallisesti liitettyä taltiota, jaettua polkua tiedostokäyttöoikeuksin vai API:ta, joka hakee objektin avaimella? Nämä liitännät ovat erilaisia. Tuote, jossa on runsaasti kapasiteettia, voi silti vaatia merkittäviä sovellusmuutoksia, jos se tarjoaa väärän käyttömallin. Kirjoita konkreettiset toiminnot muistiin: lisää tiedostoon, päivitä osa tietokannasta, luettele hakemisto, tarjoile suuri kuva tai anna useiden koneiden muokata samaa asiakirjaa. Tallennusvalinnan tulisi tukea näitä toimintoja tarkoituksellisesti. Käsittele käteviä asiakastyökaluja mukautuksina, joita on tutkittava, sen sijaan että olettaisit niiden tekevän kaikista taustajärjestelmistä keskenään vaihdettavia. 02 Ymmärrä lohkotallennuksen vastuut Lohkotallennus tarjoaa taltion kaltaisen liitännän, jonka päälle järjestelmä voi rakentaa tiedostojärjestelmän tai muun tietoasettelun. Käyttöjärjestelmä ja sovellus hallitsevat yleensä näihin lohkoihin kirjoitetun datan merkitystä. Se on yleinen perusta järjestelmälevyille ja sovelluksille, jotka odottavat liitettyä taltiota, mutta sen tarkat liittämis- ja jakamissäännöt riippuvat toteutuksesta. Suunnittele osiot, alustus, tiedostojärjestelmän kapasiteetti ja palautuminen ennen taltion käyttöä. Lohkovaraus ei automaattisesti luo tietokannan kanssa yhdenmukaista varmuuskopiota tai salli turvallisesti useiden toisiinsa liittymättömien koneiden kirjoittaa samanaikaisesti. Vahvista tuotteen liittämismalli ja mahdollinen ohjelmistokoordinointi. Oikea käyttökuvio on yhtä tärkeä kuin kapasiteettiluku. 03 Ymmärrä tiedostotallennuksen semantiikka Tiedostotallennus antaa sovelluksille nimiä ja polkuja tiedostojärjestelmäliitännän kautta. Jaettu palvelu voi tarjota esimerkiksi NFS-protokollan, jossa on toteutuskohtaiset käyttöoikeudet, lukitus ja yhdenmukaisuuskäyttäytyminen. Amazon EFS on yksi dokumentoitu esimerkki NFS-pohjaisesta palvelusta; sen ominaisuudet kuvaavat EFS:ää, eivät jokaista jaettua tiedostojärjestelmää tai SwissOctet-tallennusvaihtoehtoa. Kysy tiimin työtilassa, miten identiteetit vastaavat käyttöoikeuksia ja mitä tapahtuu, kun kaksi asiakasta päivittää samaa tiedostoa. Varmista sovelluksessa toiminnot, joista se on riippuvainen, sen sijaan että testaisit vain hakemistolistausta. Verkon tavoitettavuus ja asiakasohjelman kokoonpano ovat osa käyttöjärjestelmän suunnittelua, kun tiedostoja käytetään etänä. 04 Ymmärrä objektitallennus API:na Objektitallennus osoittaa tallennetun sisällön avaimilla ja niihin liittyvällä metadatalla. Amazon S3 dokumentoi tämän mallin säiliöillä, objektiavaimilla ja versiotunnisteilla. Objektiliitäntä sopii ohjelmistoille, jotka on suunniteltu lataamaan ja hakemaan sisältöä kyseisen API:n kautta. Se on eri abstraktio kuin käyttöjärjestelmän liittämä levy tai jaettu hakemisto, jossa on tavallisia tiedostotoimintoja. Älä oleta, että kansiomaista selainta muistuttava käyttöliittymä luo tiedostojärjestelmän semantiikkaa. Etuliitteet voivat auttaa järjestämään nimiä, mutta API hallitsee edelleen sitä, miten objekteja luodaan ja muutetaan. Varmista valitun palvelun yhdenmukaisuus, versiointi ja käyttöoikeuksien hallinta. Nämä yksityiskohdat ratkaisevat, voiko lataustyönkulku, mediakatalogi tai vientisäilö käyttää rajapintaa turvallisesti ja tehokkaasti. 05 Sovita käytännön projekti liitäntöihin Tarkastellaan havainnollistavaa sovellusta, jossa on relaatiotietokanta, käyttäjien lataamia kuvia ja erätyöntekijöiden jakama hakemisto. Tietokanta voi odottaa sopivaa taltiota, kuvat voivat sopia objektitietoiseen sovellussuunnitteluun ja työntekijät voivat tarvita jaettua tiedostojärjestelmää. Rajapintojen yhdistäminen voi olla järkevää, kun kullakin on selkeä rooli sen sijaan, että jokainen tietoaineisto pakotettaisiin yhteen tallennustuotteeseen. Alla oleva taulukko on lähtökohta kysymyksille, ei tuotesuositus eikä väite tällä hetkellä saatavilla olevista SwissOctet-objektipalveluista. Luettelo listaa tallennusresurssit todellisten kokoonpanojensa mukaisesti. Jos haluat itse tarjota tiedosto- tai objektipalvelun, varmista ohjelmisto, resurssitarpeet ja sen rakentamiseen tarvittava hallinnollinen työ. Sovelluksen vaatimus Arvioitava rajapinta Kysymys ennen käyttöönottoa Liitetty järjestelmä- tai tietokantataltio Lohko Tukeeko sovellus taltiota ja palautusmenetelmää? Jaetut polut asiakkaiden välillä Tiedosto Ovatko käyttöoikeudet, lukitus ja yhdenmukaisuus sopivia? API-pohjaiset medialataukset Objekti Tukeeko sovellus API-määritystä ja käyttösääntöjä? Riippumaton varmuuskopiosäilö Mikä tahansa tuettu kohde Tarkistaako ja palauttaako palautustyökalu tämän muodon? 06 Vertaa suorituskykyä sekoittamatta mittareita Kapasiteetti, toiminnan viive ja kestävä siirtonopeus ovat eri ominaisuuksia. Suuria mediaobjekteja lukeva työkuorma eroaa työkuormasta, joka päivittää monia pieniä tiedostoja tai tietokantasivuja. Rakenna edustava testi realistisella tietokoolla ja samanaikaisuudella. Sisällytä asiakaskäsittely ja verkkosiirto niihin kuuluvina sen sijaan, että koko tulos kohdistettaisiin taustalla olevalle tallennusjärjestelmälle. Tutki myös, miten järjestelmä käyttäytyy lähellä käytännön rajojaan. Kasvavat tiedostot, objektiluettelotoiminnot, metatietotoiminta ja samanaikaiset asiakkaat voivat muuttaa resurssikuvaa. Mittaa normaaleja ja kiireisiä jaksoja, jätä kapasiteettia ylläpitoa varten ja määritä hälytykset ennen kuin ympäristö täyttyy. Merkintä kuten NVMe yksilöi tallennusteknologian, ei jokaista sovelluksen lopputulosta. 07 Pidä tietoturva ja palautuminen mukana jokaisessa liitännässä Käytä kullekin tietoaineistolle sopivaa käyttömallia. Pidä hallinnolliset tunnistetiedot erillään sovelluksen käyttöoikeuksista ja suojaa kaikki avaimet, joita tarvitaan säilytettyjen tietojen salauksen purkamiseen. Tarkista julkinen näkyvyys nimenomaisesti: yksityiseksi tarkoitetun tiedostojen jakamisen tai objektikokoelman ei pitäisi tulla käytettäväksi pelkästään siksi, että sen sovellus otettiin käyttöön mukavilla oletusasetuksilla. Suunnittele lopuksi palautus, joka kattaa kaikki asiaankuuluvat tallennustilat. Tietokannan palautuspisteen ja sen viittaamien ladattujen tiedostojen on toimittava yhdessä. Dokumentoi omistajuus, varmuuskopion muoto ja palautusjärjestys. Kun vertailet SwissOctet Vault- tai palvelintallennusta, lue tarkka allokaatio ja valinnat; älä päättele hallittua objektia API, replikointikäytäntöä tai varmuuskopiotakuuta laajasta tallennusmerkinnästä. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Luettele toiminnot, joita sovellus tarvitsee. ✓ Tunnista sen odotettu tallennusrajapinta. ✓ Tarkista jakamisen, lukituksen ja käytön semantiikka. ✓ Testaa realistisella tiedolla ja samanaikaisuudella. ✓ Pidä sovelluksen ja hallinnollinen käyttö erillään. ✓ Palauta kaikki asiaankuuluvat tietoaineistot yhdessä. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voiko objektitallennusta käyttää kuin tavallista levyä? + Sovitustyökaluja on olemassa, mutta taustalla oleva API ja semantiikka eroavat. Varmista sovelluksen vaatimat toiminnot sen sijaan, että olettaisit liitetyn rajapinnan tekevän niistä vastaavia. Onko SAN automaattisesti objektitallennusta? + Ei. SAN-merkintä ei määritä objektia API. Lue todellinen taltio- ja käyttömäärittely ja varmista, mitä kokoonpano tarjoaa. Mikä rajapinta sopii parhaiten varmuuskopiointiin? + Valitse kohde, jota varmuuskopiotyökalusi tukee, ja varmista käytön eriyttäminen, säilytys ja palautus. Pelkkä rajapinta ei ratkaise varmuuskopioinnin laatua. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. AWS: Lohko-, tiedosto- ja objektitallennuksen vertailu aws.amazon.com Amazon S3: Objektien yleiskatsaus docs.aws.amazon.com Amazon EFS: Tiedostojärjestelmärajapinta ja käytön semantiikka docs.aws.amazon.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vault Storage Sveitsi Pulse NVMe Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Tallennus ja palautus Edistynyt Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Sovellettu Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. 4 min luku Lue opas --- # Suunnittele 40, 100 tai 200 Gbps -origin kokonaiseksi järjestelmäksi | SwissOctet Insights https://swissoctet.com/fi/insights/plan-40-100-200-gbps/ SwissOctet / Näkemykset / Verkkosuunnittelu Verkkosuunnittelu Edistynyt · 4 min lukuaika Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Muunna portti tietomittakaavaksi 02 Mallinna työskentelyjoukko ja välimuistin käyttäytyminen 03 Mittaa tallennusta itsenäisesti 04 Tarkkaile prosessorin ja jonojen rajoja 05 Varmista palveleva sovellus 06 Vertaa todellisia Transit-määrityksiä 07 Valmistele toiminnot ennen liikenteen avaamista Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Suuri portti on arvokas vain, jos sovellus, tallennus, prosessori, verkkopolku ja vastaanottajat voivat hyödyntää sitä. Suunnittele työskentelyjoukko ja samanaikaisuus, vertaa jokaista rajoittavaa vaihetta ja määritä toiminnalliset rajat. 40-, 100- ja 200 Gbps -luettelomerkinnät ovat porttiluokkia, eivät yleisiä siirto- tai saatavuustakuita. 01 Muunna portti tietomittakaavaksi Desimaaliyksiköillä 40, 100 ja 200 Gbps vastaavat linjanopeuden aritmetiikkaa 5, 12.5 ja 25 GB sekunnissa. Nämä ovat viitemuunnoksia ennen protokollan ja toteutuksen vaikutuksia. Ne kuvaavat ympäröivän suunnittelun mittakaavaa, eivät mitattua nopeutta tai lupausta siitä, että origin toimittaa kyseisen määrän sovellussisältöä. Arvioi jakeluprojektissa samanaikaiset pyynnöt, objektien koot ja työskentelyjoukko. Palvelu, joka toimittaa toistuvasti pientä suosittua joukkoa, eroaa palvelusta, joka suoratoistaa välimuistiin tallentamattomia arkistoja. Tee oletukset selviksi. Ilman näitä oletuksia ostettu suuri portti voi jättää tallennuksen, sovelluksen tai vastaanottajien rajat ennalleen samalla kun projektin toistuvat kustannukset kasvavat. Luetteloitu porttiluokka Raaka desimaalimuunnos Suunnitteluvaikutus 40 Gbps 5 GB/s ennen ylimääräistä kuormaa Mittaa sisältö ja sovelluspolku 100 Gbps 12.5 GB/s ennen ylimääräistä kuormaa Tarkastele tallennusta, samanaikaisuutta ja käsittelyä 200 Gbps 25 GB/s ennen ylimääräistä kuormaa Varmista jokainen vaihe ja vastaanottokapasiteetti 02 Mallinna työskentelyjoukko ja välimuistin käyttäytyminen Tunnista, mitä sisältöä pyydetään usein ja mikä on luettava tallennuksesta tarvittaessa. Lämmin välimuisti voi tuottaa tuloksen, jota kylmäkäynnistys ei pysty ylläpitämään. Testaa molemmat tilanteet, kun ne ovat projektille merkityksellisiä. Pidä tietoaineisto riittävän suurena ja realistisena, jotta mittaus vastaa kysymykseen, joka sinun on todella ratkaistava. Kuvittele laillinen ohjelmistolatausten origin, jossa on suosittuja julkaisuja ja vanhempi arkisto. Vertaa kiireistä julkaisuikkunaa normaaliin arkistokäyttöön. Varaa kapasiteettia julkaisemiseen, tarkistussummien luontiin ja varmuuskopioliikenteeseen, kun nämä toiminnot ovat päällekkäisiä. Tämä alkuperäinen skenaario tarjoaa suunnittelukehyksen; se ei määritä mitään tiettyä laitteistoa tai välimuistipalvelua sisältyväksi SwissOctet-palveluun. 03 Mittaa tallennusta itsenäisesti Aloita mittaamalla tallennustoiminnot, joita sovellus suorittaa. Suurten tiedostojen peräkkäiset luvut ja monet pienet satunnaisluvut voivat paljastaa eri rajoja. fio-dokumentaatio kuvaa työkuorman parametreja, jotka voivat edustaa näitä malleja. Käytä hallittuja testitiedostoja ja asetuksia, jotka sopivat järjestelmään, ja vältä tuhoavia testejä tuotantotiedoilla. Kirjaa tallennuksen asettelu, tietoaineiston koko ja testiolosuhteet. Välimuistiin tallennettuja tietoja sisältävä vertailutesti ei vastaa taustalla olevilta laitteilta kestävästi luettavaa. Toista myöhemmin sovelluksen todellisella sisältöpolulla. Suurempi kapasiteetti ei automaattisesti lisää toimitusnopeutta, eivätkä useat valitut asemat määritä tiettyä taulukkoasettelua tai mitattua läpäisykykyä. 04 Tarkkaile prosessorin ja jonojen rajoja Suurilla siirtonopeuksilla käsittely ja keskeytysten käsittely voivat olla merkityksellisiä sovelluksen CPU-käytön ohella. Linux dokumentoi vastaanottopuolen skaalauksen ja siihen liittyvät mekanismit verkkotyön jakamiseksi jonoihin ja prosessoreihin. Niiden olemassaolo ja käyttäytyminen riippuvat laitteistosta ja kokoonpanosta. Käytä näitä dokumentteja mittausten tulkitsemiseen sen sijaan, että soveltaisit yleistä viritysohjetta jokaiseen palvelimeen. Tarkkaile, tuleeko yksi CPU, työntekijä tai vastaanottojono kiireiseksi ennen koko järjestelmää. Sisällytä salaus, pakkaus ja pyyntöjen käsittely testiin, kun tuotantopalvelu käyttää niitä. Keskimääräinen käyttämätön CPU-luku voi peittää alleen kyllästyneen komponentin. Muuta yhtä tekijää kerrallaan ja säilytä perustaso, jotta vaikutus on ymmärrettävissä. 05 Varmista palveleva sovellus Palvelimen on tehtävä muutakin kuin siirrettävä tavuja verkkotestin läpi. Varmista yhteydet, pyyntöjen jäsentäminen, valtuutus, sisällön luku ja vastauksen valmistuminen käyttämälläsi ohjelmistolla. Nginx dokumentoi tiedostonsiirron ja yhteyksien hallinnan omassa toteutuksessaan; muilla ohjelmistoilla on eri asetukset. Lue sen todellisen version dokumentaatio, jota aiot käyttää. Testaa realistista samanaikaisuutta ja tarkkaile sekä häntäpään valmistumisaikoja että kokonaistuottoa. Suuri kokonaisluku voi esiintyä samaan aikaan yksittäisten aikakatkaistujen pyyntöjen kanssa. Aseta raja, jolla palvelu käyttäytyy edelleen hyväksyttävästi, ja jätä sen jälkeen käyttömarginaalia sen sijaan, että pyrkisit ajamaan jokaista komponenttia teoreettisella maksimillaan koko päivän. 06 Vertaa todellisia Transit-määrityksiä SwissOctet:n Transit-perheet pitävät maan Sveitsinä mutta listaavat erilaisia prosessori-, muisti- ja tallennusperustoja. Lue tarkka suunnitelma: Transit 100 listaa SSD-tallennuksen, kun taas muut Transit-perusmääritykset listaavat NVMe. Lisälevyvalinnoilla on omat merkintänsä. Älä anna porttiluokan korvata muun kokoonpanon tarkistamista. Varmista myös saatavuus, liikenteen ehdot, hallinnolliset vastuut ja palautusprosessi todellisesta palvelusta. Mittaamaton liikenne kuvaa liikennemallia, ei lupaa mielivaltaiseen toimintaan tai käyttöaikatakuuta. Suurivolyymiset työkuormat tarvitsevat selkeät käyttöehdot ja oikeudet sisällön jakeluun, aivan kuten pienemmätkin. 07 Valmistele toiminnot ennen liikenteen avaamista Määritä, kuka voi julkaista sisältöä, muuttaa kokoonpanoa ja hallinnoida originia. Suojaa nämä rajapinnat, kerää hyödyllisiä toimintamittauksia ja aseta ylikuormituksen kynnysarvot. Pidä keino vähentää liikennettä tai peruuttaa julkaisu, jos sovellus käyttäytyy odottamattomasti. Suuri rajapinta voi voimistaa tavallisen ohjelmisto- tai käyttöoikeusvirheen seurauksia. Suorita vaiheittainen harjoitus valtuutettujen vastaanottajien ja sovittujen rajojen kanssa ja lisää sitten kohti suunniteltua työkuormaa. Säilytä tulokset, avoimet kysymykset ja resurssien liikkumavara käyttöönoton tietueessa. Valitse suurempi portti vain, kun tämä näyttö tukee sitä; täydellinen, mitattu suunnittelu on hyödyllisempi kuin luettelon suurin saatavilla oleva luku. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Muunna porttiluokka käsittelemättä sitä hyötykuorman toimituksena. ✓ Mallinna välimuistiosumat, kylmäluvut ja samanaikaiset pyynnöt. ✓ Vertaa tallennusta vaarattomalla testidatalla. ✓ Tarkkaile CPU-arvoa, työntekijöitä ja verkkojonoja. ✓ Testaa palvelevaa sovellusta ja vastaanottokapasiteettia. ✓ Vaiheista liikenne ja säilytä palautusmenettely. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Onko suurin portti aina turvallisin valinta? + Ei. Valitse mitatun kysynnän ja koko järjestelmän rajojen perusteella. Suurempi portti ei ratkaise riittämätöntä tallennusta, prosessoria tai sovelluskapasiteettia. Käyttävätkö kaikki Transit-perheet NVMe-tallennusta? + Ei. Lue todellinen suunnitelma. Transit 100:n perusmääritys listaa SSD:n; muilla perussuunnitelmilla ja lisäasemavalinnoilla on omat kuvauksensa. Miksi testata sekä kylmällä että välimuistiin tallennetulla datalla? + Ne paljastavat erilaisia käyttöolosuhteita. Julkaisu, uudelleenkäynnistys tai muuttuva työskentelyjoukko voi tuottaa tallennustoimintaa, jonka lämmin välimuisti -vertailutesti välttää. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Linux-ydin: Skaalaus verkkopinossa docs.kernel.org fio: Työkuorman ja mittauksen dokumentaatio fio.readthedocs.io Nginx: HTTP-ydinmoduuli nginx.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Transit 40 Sveitsi Transit 100 Sveitsi Transit 200 Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Verkkosuunnittelu Perusta Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Verkkosuunnittelu Edistynyt Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Rakenna valvonta, joka johtaa hyödylliseen häiriövasteeseen Yhdistä sovelluksen oireet, toimintakelpoiset hälytykset ja pieni vasteopas, jotta operaattori voi tehdä selkeitä päätöksiä palvelun heiketessä. 4 min luku Lue opas --- # Suunnittele osoitteet ja DNS osana käyttöönottoasi | SwissOctet Insights https://swissoctet.com/fi/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Näkemykset / Verkkosuunnittelu Verkkosuunnittelu Perusta · 4 min luku Suunnittele osoitteet ja DNS osana käyttöönottoasi Erota julkiset, yksityiset, staattiset ja omistetut osoitteet ja kartoita sitten edelleen DNS, käänteinen DNS ja TLS osapuolille, jotka voivat määrittää ne. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Osoitteen ominaisuudet vastaavat eri kysymyksiin 02 Yksityinen osoitteistus tarvitsee silti reititystä ja käyttöoikeuksien hallintaa 03 Vakaat nimet ja vakaat osoitteet liittyvät toisiinsa 04 Edellyttävällä DNS- ja käänteisellä DNS-määrityksellä on eri omistajat 05 Omaa osoitetta ei tarvita jokaiseen HTTPS-sivustoon 06 Käytä käyttöönoton karttaa ennen tietueiden muuttamista Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Julkinen, yksityinen, staattinen ja oma ovat toisistaan riippumattomia osoiteominaisuuksia. Rakenna käyttöönoton kartta, joka kattaa myös reitityksen, palomuurit, edellyttävän DNS-määrityksen, käänteisen DNS-määrityksen ja TLS-määrityksen, ja varmista jokainen asetus sen osapuolen kanssa, joka hallitsee sitä. 01 Osoitteen ominaisuudet vastaavat eri kysymyksiin Julkinen ja yksityinen kuvaavat, minne osoite on tarkoitettu reititettäväksi. Staattinen ja dynaaminen kuvaavat, miten määritys käyttäytyy ajan myötä. Oma ja jaettu kuvaavat, miten osoitetta käytetään tai allokoidaan palvelussa. Nämä ovat erillisiä ominaisuuksia: vakaa julkinen osoite voi palvella monia sivustoja, ja yksityinen osoite voidaan määrittää dynaamisesti hallitussa verkossa. Kirjoita kunkin osoitteen rooli käyttöönotossa: julkinen tulopiste, sisäinen tietokanta, hallintareitti tai lähtevä yhteys. Tunnista sitten, kuka sen määrittää ja mikä voi muuttua. Tämä estää kokoonpanotyön riippumasta oletuksesta, kuten että oma tarkoittaa pysyvästi kiinteää tai julkinen tarkoittaa, että palvelu on tavoitettavissa. Tavoitettavuus riippuu myös reitityksestä, palomuureista ja sovelluksen kuuntelijasta. 02 Yksityinen osoitteistus tarvitsee silti reititystä ja käyttöoikeuksien hallintaa RFC 1918 varaa IPv4-alueet 10.0.0.0/8, 172.16.0.0/12 ja 192.168.0.0/16 yksityisille verkoille. Niiden osoitteet eivät ole maailmanlaajuisesti yksilöllisiä julkisia kohteita. Verkko voi kääntää yksityisiä osoitteita lähteviä yhteyksiä varten tai yhdistää yksityisiä verkkoja nimenomaisten reittien kautta. Käännöksen takana oleva saapuva palvelu tarvitsee tarkoituksellisen julkaisumenetelmän; pelkän DNS-tietueen muuttaminen ei luo tätä reittiä. IPv6:lla on omat osoitetyyppinsä ja laajuutensa, mukaan lukien linkkipaikallinen osoitteistus ja maailmanlaajuisesti reititettävät unicast-osoitteet. Tarkastele sitä erikseen sen sijaan, että olettaisit IPv4-palomuurin tai käännössäännön kattavan IPv6-määrityksen. Yksityinen osoite ei ole todennusmekanismi, eikä julkinen IPv6-osoite ole syy paljastaa kaikkia palveluita. Testaa pääsy jokaisesta asiaankuuluvasta verkosta ja rajoita hallintaa asianmukaisella rajalla. 03 Vakaat nimet ja vakaat osoitteet liittyvät toisiinsa DHCP allokoi osoitekokoonpanon protokollan kautta ja voi käyttää vuokra-aikoja. Dynaamisesti määritetty osoite voi pysyä muuttumattomana jonkin aikaa; se ei tee sen pysyvyydestä sopimuksellista takuuta. Kun sovellus riippuu vakaasta osoitteesta, varmista palveluntarjoajan määritys- ja muutospolitiikka sen sijaan, että päättelet sen eilisestä yhteydestä. Dynaaminen DNS voi päivittää nimen osoitteen muuttumisen jälkeen, mutta asiakkaat voivat silti välimuistiin tallentaa edellisen vastauksen. Se ei myöskään voi voittaa tavoittamattomissa olevaa kuuntelijaa, puuttuvaa saapuvaa reittiä tai operaattoritason osoitteenkäännöstä. Käytä sitä, kun verkko sallii yhteyden ja sovellus sietää päivitysviiveitä. Dokumentoi isännöidyssä käyttöönotossa aiottu osoitteen elinkaari ennen kuin rakennat sallittujen luetteloita tai ulkoisia integraatioita sen ympärille. Ominaisuus Mitä vahvistaa Yleinen virheellinen oletus Julkinen vai yksityinen Reitityksen laajuus ja käyttöpolku Pelkkä osoite tekee palvelusta tavoitettavan Staattinen vai dynaaminen Määritys- ja muutospolitiikka Muuttumaton vuokra on pysyvä Oma vai jaettu Allokaatio ja sallittu käyttö Oma osoite tarjoaa anonyymin identiteetin IPv4 vai IPv6 Sekä reititys- että palomuurikokoonpanot Yhden protokollan asetukset kattavat toisen 04 Edellyttävällä DNS- ja käänteisellä DNS-määrityksellä on eri omistajat Edellyttävä DNS yhdistää nimet tietoihin, kuten A- ja AAAA-osoitetietueisiin. Käänteinen DNS käyttää osoitteeseen liittyvää nimiavaruutta ja PTR-tietueita liittääkseen osoitteen nimeen. Organisaatio, joka hallitsee edellyttävää DNS-vyöhykettä, ei välttämättä ole organisaatio, joka hallitsee osoitealueen käänteistä DNS-määritystä. Hanki oikea kokoonpanopolku ennen kuin lupaat käänteisen nimen. Tarkista tietue asianmukaisen resolverin kautta ja kirjaa tulos. Jos PTR on tarkoitettu isäntäkoneen tunnistamiseen, tarkista myös, osoittaako vastaava edellyttävä tietue odotettuun osoitteeseen. Käänteinen DNS voi tukea toiminnallista tunnistamista ja joitakin sähköpostijärjestelmän tarkistuksia, mutta se ei todista sovellusta eikä takaa viestin toimitusta. Sähköpostin lähettäminen tarvitsee myös oman verkkotunnuksen, maineen ja todennuksen tarkistuksen. 05 Omaa osoitetta ei tarvita jokaiseen HTTPS-sivustoon HTTP-isäntäreititys ja TLS Server Name Indication -laajennus antavat tuettujen asiakkaiden ja palvelimien valita sivuston tai varmenteen nimen perusteella. Useat HTTPS-sivustot voivat siksi käyttää yhtä osoitetta ilman, että jokainen verkkotunnus tarvitsee oman julkisen osoitteen. Todellinen isännöintikokoonpano ja vaaditut asiakkaat ratkaisevat, sopiiko tämä järjestely. Valitse ylimääräinen osoite vain, kun dokumentoitu vaatimus edellyttää sitä, kuten tuettu verkon eriyttäminen tai ulkoinen järjestelmä, joka odottaa erillistä päätepistettä. Osoite ei anna suojaa maineongelmilta eikä tunnista palvelua käyttävää henkilöä. Pidä varmenteet, isäntänimireititys ja osoitteen allokaatio erillisinä tarkistuksina. Varmista tarjottu varmenne sen isäntänimen kautta, jolla käyttäjät todella vierailevat. 06 Käytä käyttöönoton karttaa ennen tietueiden muuttamista Luo pieni kartta, joka sisältää jokaisen isäntänimen, osoitetietueen, kuuntelijan, palomuuripolun ja vastuullisen osapuolen. Sisällytä hallinta, varmuuskopiot ja mahdolliset lähtevät sallitut luettelot. Tarkista, listaako SwissOctet-kokoonpano tarvitsemasi osoitevaihtoehdon, ja kysy käänteisen DNS-määrityksen hallinnasta ennen kuin luotat siihen. Älä esitä luettelon vaihtoehtoja käytössä olevana määrityksenä, joka on jo otettu käyttöön. Valmistele siirron aikana kohdesovellus ja TLS-asetukset ennen kuin ohjaat käyttäjät sinne. Ota huomioon DNS-välimuistit ja ylläpidä toimivaa palautuspolkua. Varmista edellyttävä nimiresoluutio, todellinen sovelluksen tavoitettavuus ja odotettu käänteinen nimi erikseen. Kartta helpottaa vikojen paikantamista, koska väärä tietue, suljettu portti ja yhteensopimaton varmenne ovat eri ongelmia, joilla on eri omistajat. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Kartoita osoitteen rooli, määritys ja omistajuus. ✓ Tarkista IPv4 ja IPv6 erikseen. ✓ Varmista saapuva reititys ennen kuin luotat DNS-määritykseen. ✓ Tunnista, kuka hallitsee PTR-tietueita. ✓ Testaa isäntänimi, varmenne ja sovellus yhdessä. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tekevätkö omat IP-osoitteet palvelusta anonyymin? + Ei. Se kuvaa allokaatio- tai käyttöjärjestelyä, ei identiteetti- tai yksityisyystakuuta. Tilit, liikenne ja sovellustiedot vaikuttavat erikseen. Voinko määrittää PTR-tietueet verkkotunnukseni DNS-paneelista? + Vain jos se hallitsee myös asiaankuuluvaa käänteistä vyöhykettä. Osoitepalveluntarjoaja hallitsee yleensä tätä vyöhykettä tai tarjoaa erillisen pyyntöprosessin. Tarvitseeko jokainen HTTPS-verkkotunnus oman osoitteen? + Ei välttämättä. Tuetut asiakkaat ja palvelimet voivat käyttää nimipohjaista reititystä ja TLS SNI -laajennusta. Varmista todellinen isännöinti ja asiakasvaatimukset. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. RFC 1918: Osoitteiden allokointi yksityisille verkoille www.rfc-editor.org RFC 2131: Dynamic Host Configuration Protocol www.rfc-editor.org RFC 1035: DNS-toteutus ja määrittely www.rfc-editor.org RFC 4291: IPv6-osoitteistusarkkitehtuuri www.rfc-editor.org RFC 6066: TLS-laajennukset, mukaan lukien Server Name Indication www.rfc-editor.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Canvas Web Sveitsi Metal Origin Sveitsi Shield VPN Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Verkkosuunnittelu Perusta Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Verkkosuunnittelu Edistynyt Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. 4 min luku Lue opas --- # Julkaise onion-palvelu unohtamatta sovellusta | SwissOctet Insights https://swissoctet.com/fi/insights/publish-onion-service-safely/ SwissOctet / Näkemykset / Web ja onion Web ja onion Sovellettu · 4 min luku Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Määritä julkaisu ja sen yleisö 02 Pidä taustapalvelimen kuuntelija harkittuna 03 Käy läpi, mitä sovellus julkaisee 04 Käsittele palvelun identiteettiä suojattuna materiaalina 05 Valitse julkinen tai rajoitettu käyttöoikeus nimenomaisesti 06 Testaa lukijan yhteyden kautta 07 Lue hosting-vaihtoehdot osana suunnittelua Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Suojaa sovellus ja sen hallinnollinen käyttöoikeus, rajoita taustapalvelimen kuuntelija, suojaa onion-palvelun avaimet ja testaa julkaisu yhteensopivalla asiakasohjelmalla. Onion-reititys on yksi suunnittelun kerros. Se ei poista sovelluksen haavoittuvuuksia, julkaistun sisällön virheitä tai tarvetta määrittää, kenellä pitäisi olla käyttöoikeus. 01 Määritä julkaisu ja sen yleisö Aloita laillisesta julkaisutarkoituksesta ja kuvauksesta yleisöstä. Julkisella tutkimusjulkaisulla ja rajoitetulla projektiportaalilla on erilaiset käyttöoikeusvaatimukset. Päätä, mikä sisältö on tarkoitettu julkiseksi, mikä vaatii sovelluksen todennuksen ja mikä ei saisi koskaan päätyä verkkopalvelimen juurihakemistoon. Pidä nämä päätökset erillään sivustolle saapumiseen käytetystä siirtotiestä. Kirjoita pieni tietoluettelo ennen käyttöönottoa: sivut, lataukset, tietokannan sisältö, järjestelmänvalvojan tilit ja palvelun kokoonpano. Nimeä omistaja päivityksille ja poikkeustilanteiden käsittelylle. Se, että sivusto käyttää onion-osoitetta, ei ratkaise säilytystä, sisällön oikeuksia tai tietoturvavastuita. Ne ovat edelleen käytännön sovelluspäätöksiä, jotka vaativat nimenomaisen toimintasuunnitelman. 02 Pidä taustapalvelimen kuuntelija harkittuna Onion-palvelu yhdistää yhteyden paikalliseen sovelluksen päätepisteeseen. Tarkista, missä tämä päätepiste kuuntelee ja mitkä muut verkot voivat tavoittaa sen. Tor Projectin asennusopas kuvaa Unix-socketit hyödylliseksi tavaksi välttää taustapalvelimen altistaminen paikallisverkkoon. Valitse palvelimesi tukema lähestymistapa ja varmista sen todellinen tavoitettavuus. Tor-verkon kautta toimiva yhteys voi olla olemassa samaan aikaan kuin tahaton julkinen kuuntelija. Testaa sekä aiottu käyttöpolku että taustapalvelimen ympärillä olevat rajat. Vältä yleisiä kokoonpano-oletuksia; lue sovelluksen kuunteluasetukset ja verkkopalvelimen virtuaalipalvelinreititys. Pidä hallintakäyttöliittymät erillään julkisesti tarkoitetusta palvelusta ja rajoita, kuka saa muuttaa näitä asetuksia. 03 Käy läpi, mitä sovellus julkaisee Tarkastele sivuja, ladattuja tiedostoja, virhetulostetta ja upotettuja resursseja niin kuin lukija kohtaisi ne. Sovellus voi paljastaa toiminnallisia yksityiskohtia virheenkorjausviestien kautta tai linkittää ulkoisiin resursseihin ilman, että se on ilmeistä sen pääasiallisessa suunnittelussa. Tarkastele luotuja URL-osoitteita ja sisällön metatietoja. Tarjoile vain ne resurssit, joita julkaisu vaatii, ja ymmärrä kaikki sen käynnistämät kolmannen osapuolen pyynnöt. Tarkastele havainnollistavaa tutkimussivustoa varten näyteartikkeli, liite ja yhteyssivu ennen julkaisua. Varmista, että yksityinen toimituksellinen asiakirja ja ympäristötiedosto ovat julkisen hakemiston ulkopuolella. Käytä ei-arkaluonteista testiaineistoa latauksia tarkistaessasi. Onnistunut onion-yhteys todistaa tavoitettavuuden; tämä sisällön tarkistus tarkistaa, mitä palvelu todella paljastaa yleisölleen. 04 Käsittele palvelun identiteettiä suojattuna materiaalina Onion-palvelun kokoonpano sisältää avainmateriaalia, jonka on pysyttävä yksityisenä. Pidä se julkisten verkkosivustotiedostojen ulkopuolella ja rajoita pääsy operaattoreihin, jotka sitä tarvitsevat. Suunnittele, miten laillinen palautus säilyttää aiotun palveluidentiteetin ja miten tietomurto käsitellään. Älä sijoita palvelun avaimia julkiseen arkistoon, tukiviestiin tai jaettuun projektivarastoon. Sisällytä sovellus, tiedot ja tarvittava palvelun kokoonpano palautussuunnitelmaan asianmukaisella suojauksella kullekin. Pelkkä sivuston sisällön varmuuskopio ei välttämättä palauta aiottua osoitetta, kun taas yksityiset avaimet sisältävä kopio muodostaa arkaluonteisen varmuuskopion. Dokumentoi, kuka voi purkaa salauksen ja palauttaa sen, ja testaa tämä pääsy paljastamatta avaimia harjoitusraporteissa. 05 Valitse julkinen tai rajoitettu käyttöoikeus nimenomaisesti Sovelluksen kirjautuminen ja Tor-asiakasohjelman valtuutus ovat eri kerroksia. Tor Project dokumentoi asiakasohjelman valtuutuksen, jolla pääsy v3 onion-palveluun tehdään riippuvaiseksi asiakasohjelman tunnistetiedoista. Päätä, sopiiko tämä malli yleisöön ja toimintaprosessiin. Sitä ei tarvita automaattisesti julkiseen julkaisuun, eikä se korvaa sovelluksen käyttöoikeuksia, kun asiakasohjelma yhdistää. Harkitse projektiportaalia, jossa on pieni hyväksytty ryhmä. Tarvitset tavan jakaa, vaihtaa ja peruuttaa käyttömateriaalia yksityisesti sekä hallita sovelluksen tilejä. Testaa valtuutetun asiakasohjelman ja sovelluksen käyttäjän poistamista erikseen. Seuraava taulukko pitää nämä valvontakeinot erillään sen sijaan, että lupaisi yhden asetuksen ratkaisevan kaikki käyttöoikeusongelmat. Valvontakeino Kysymys, johon se vastaa Erillinen vastuu Taustapalvelimen kuuntelija Kuka voi tavoittaa paikallisen sovelluksen päätepisteen? Verkkopalvelimen ja verkon kokoonpano Asiakasohjelman valtuutus Mitkä asiakasohjelmat voivat yhdistää onion-palveluun? Yksityisten tunnistetietojen jakelu ja peruutus Sovelluksen käyttöoikeudet Mitä yhdistetty käyttäjä saa tehdä? Tiliroolit ja tietojen käyttöoikeus Julkaisun tarkistus Mitä sivusto paljastaa? Sisältö, lataukset ja virheiden käsittely 06 Testaa lukijan yhteyden kautta Testaa yhteensopivalla asiakasohjelmalla sivuja, navigointia, lomakkeita ja latauksia aiotun onion-käyttöpolun kautta. Tarkkaile virheitä ja sovelluksen resurssien käyttöä vaarattomalla testiliikenteellä. Vältä pelkän paikallisen taustapalvelinpyynnön mittaamista, koska se ei harjoita lukijan koko yhteyttä. Pidä testitilit ja mahdolliset rajoitetun käyttöoikeuden tunnistetiedot yksityisinä. Tarkista myös palautus- ja ylläpitomenettelyt. Sovelluksen päivityksellä pitäisi olla palautuspiste ja tapa validoida onion-reitti sen jälkeen. Määritä hyödylliset toimintalokit ja säilytys olettamatta, että jakelu tai siirtotien merkintä luo nollalokikäytännön. Säilytä riittävästi todisteita vikojen diagnosointiin välttäen tarpeetonta keräämistä. 07 Lue hosting-vaihtoehdot osana suunnittelua SwissOctet Veil luettelee sovelluspinon, onion-osoitteen ja varmuuskopiointivaihtoehdot. Valitse pino, jota ohjelmistosi odottaa, sekä riittävästi CPU, muistia ja tallennustilaa työkuormalle. Varmista, miten todellinen palvelu hoitaa käyttöönoton, palveluidentiteetin ja palautuksen ennen kuin tukeudut siihen. Luettelon sveitsiläinen sijainti on erillinen sovelluksesi yksityisyyskäyttäytymisestä. Pidä palvelu tarkoitettuna lailliseen julkaisuun ja valtuutetuille käyttäjille. Suunnittele järjestelmänvalvojan päivitykset, käyttöoikeuskatselmukset ja vastatoimet vaarantuneille sovelluksen tunnistetiedoille. Onion-julkaisu toimii parhaiten, kun sisältö, taustapalvelimen altistuminen ja palautus ovat ymmärrettäviä; siirtotien tulisi tukea tätä suunnitelmaa sen sijaan, että siitä tulee tekosyy ohittaa tavallinen ohjelmistoturvallisuus. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Määritä julkinen ja rajoitettu sisältö ennen käyttöönottoa. ✓ Varmista taustapalvelimen kuuntelijan todellinen altistuminen. ✓ Tarkastele sivuja, latauksia ja ulkoisten resurssien pyyntöjä. ✓ Suojaa ja testaa palvelun avainmateriaalin palautus. ✓ Erota asiakasohjelman valtuutus sovelluksen rooleista. ✓ Testaa ylläpito ja lukijan polut onion-reitin kautta. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tekevätkö onion-hosting ja sovelluksesta itsestään anonyymin? + Ei. Julkaistu sisältö, kokoonpano, tilit ja toimintakäytännöt voivat paljastaa tietoja. Tarkastele koko palvelua sen sijaan, että luottaisit yhteysmenetelmään. Pitäisikö jokaisen onion-sivuston käyttää asiakasohjelman valtuutusta? + Ei. Päätä aiotun yleisön perusteella. Asiakasohjelman valtuutus rajoittaa yhteyden käyttöoikeutta ja lisää tunnistetietojen elinkaaren; sovelluksen käyttöoikeudet pysyvät erillisinä. Mitä minun on suojattava palautuskopiossa? + Sivuston tiedot ja kokoonpano vaativat asianmukaiset käyttöoikeusvalvonnat. Kaikki mukana oleva palvelun avainmateriaali on erityisen arkaluonteista ja sen on pysyttävä yksityisenä tallennuksen ja palautuksen aikana. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Tor Project: Määritä onion-palvelusi community.torproject.org Tor Project: Onion-palvelun lisäasetukset community.torproject.org Tor Project: Asiakasohjelman valtuutus community.torproject.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Veil Onion Sveitsi Vector VPS Sveitsi Vault Storage Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Web ja onion Perusta Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Web ja onion Sovellettu Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. 4 min luku Lue opas --- # Muunna RPO ja RTO palautusbudjetiksi, jonka voit testata | SwissOctet Insights https://swissoctet.com/fi/insights/rpo-rto-recovery-budget/ SwissOctet / Näkemykset / Toisen päivän toiminnot Toisen päivän toiminnot Sovellettu · 4 min luku Muunna RPO ja RTO palautusbudjetiksi, jonka voit testata Muunna hyväksyttävä tietojen menetys ja keskeytys ajastetuksi palautussuunnitelmaksi, jossa on riippuvuudet, palautuskapasiteetti ja mitattava harjoitus. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita palvelusta, jota ihmiset voivat käyttää 02 Erota kaksi kelloa 03 Budjetoi palautuksen jokainen vaihe 04 Tarkista todellinen tietojen menetyksen ikkuna 05 Valitse strategia budjetin puitteissa 06 Harjoittele vaarantamatta tuotantoa 07 Pidä suunnitelma käyttökelpoisena vian aikana Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS RPO kuvaa tietojen menetyksen ikkunaa, jonka olet valmis hyväksymään; RTO kuvaa keskeytystä, jonka pyrit pitämään sen sisällä. Määritä molemmat hyödylliselle liiketoimintatoiminnolle ja todista sitten palautusjärjestys harjoituksessa. Pelkkä varmuuskopiointiaikataulu tai palvelinmääritys ei vahvista kumpaakaan tavoitetta. 01 Aloita palvelusta, jota ihmiset voivat käyttää Palautustavoitteista tulee hyödyllisiä, kun ne kuvaavat liiketoimintatoimintoa yksittäisen koneen sijaan. Palvelin voi käynnistyä, vaikka asiakkaat eivät vieläkään voi kirjautua sisään, noutaa tiedostoja tai suorittaa pyyntöä loppuun. Kirjoita lopputila tavallisella kielellä: valtuutetut käyttäjät voivat käyttää sovellusta ja tarvittavat tiedot ovat yhdenmukaisia. Tämä tekee tavoitteesta testattavan myös infrastruktuuritiimin ulkopuoliselle henkilölle. Kysy sovelluksen omistajalta, mitä keskeytys estäisi ja mitä puuttuvat tiedot maksaisivat. Viikoittaisella julkaisulla ja tapahtumankäsittelysovelluksella voi olla erilaiset vastaukset. Käsittele syntyviä tavoitteita suunnittelutavoitteina, ei laiteluettelosta keksittyinä lupauksina. Kirjaa, kuka ne hyväksyi ja mitkä vikaskenaariot suunnitelma kattaa. 02 Erota kaksi kelloa RPO koskee sitä, kuinka kauas taaksepäin palautetut tiedot voivat olla suhteessa häiriöön. RTO koskee sitä, kuinka kauan toiminto voi olla poissa käytöstä. Tuore varmuuskopio voi parantaa tietojen menetyksen ikkunaa, kun taas hidas palautus voi silti jäädä palautusaikatavoitteesta. Toisaalta nopea uudelleenkäynnistys voi palauttaa pääsyn sovellukseen, jonka uusimmat tiedot eivät ole säilyneet. Määritä vertailukohdat. Päätä, milloin tapahtuman kello alkaa, mikä lasketaan palautetuksi toiminnaksi ja miten käyttökelpoinen tietopiste tunnistetaan. Pidä tavoitteet erillään mitatuista tuloksista: tavoite on se, mitä tavoittelet; harjoitus näyttää, mitä nykyinen prosessi saavutti. Palaa kumpaankin, kun sovellus tai tietoaineisto muuttuu. 03 Budjetoi palautuksen jokainen vaihe Käytännöllinen RTO-budjetti sisältää havaitsemisen, arvioinnin, valtuutuksen, pääsyn palautusympäristöön, palautuksen, sovelluksen validoinnin ja uudelleenavaamisen. Tiedostojen kopiointiaika on vain yksi osa. Jos palautusavaimen haltija ei ole käytettävissä, teoreettisesti nopea varmuuskopio voi silti olla käyttökelvoton. Luettele riippuvuudet ja varmista, että palautustiimi voi tavoittaa ne tarkasteltavan vian aikana. Anna jokaiselle vaiheelle alustava aika ja korvaa sitten arviot havainnoilla. Tässä havainnollistavassa kahden tunnin budjetissa palautus saa suurimman osuuden, mutta validointiin jää silti suojattua aikaa. Luvut kuvaavat suunnitteluesimerkkiä, eivät SwissOctet-palvelun toimitusta. Jos kokonaisuudessa ei ole marginaalia, suunnittelua on parannettava ennen kuin tavoite on uskottava. Palautusvaihe Havainnollistava osuus Kerättävä todiste Havaitse ja arvioi 15 minuuttia Hälytyksen saapuminen ja tapahtumapäätös Valmistele palautusympäristö 20 minuuttia Pääsy ja kokoonpano käytettävissä Palauta tiedot ja palvelu 50 minuuttia Suoritettu palautus yhdenmukaisilla tiedoilla Validoi ja avaa uudelleen 25 minuuttia Käyttäjän polku onnistuu Varautumismarginaali 10 minuuttia Odottamaton työ kirjattu 04 Tarkista todellinen tietojen menetyksen ikkuna Joka tunti ajastettu työ ei automaattisesti tuota yhden tunnin RPO:ta. Epäonnistunut työ, viivästynyt siirto tai käyttökelvoton kopio voi tehdä viimeisimmästä palautettavasta pisteestä paljon vanhemman. Tarkkaile onnistunutta suoritusta ja tilaa, joka voidaan todella palauttaa. Jos sovelluksessa on useita tietovarastoja, varmista, että niiden palautuspisteet ovat yhteensopivia sen sijaan, että lukisit jokaista aikaleimaa erikseen. Valitse harjoituksen aikana viitetapahtuma, kuten valtuutettu testitietue, joka on luotu tunnetulla hetkellä. Tunnista palautuksen jälkeen uusin kelvollinen tietue ja mittaa ero. Käytä vaaratonta testidataa. Tämä antaa käytännöllisen tuloksen ja paljastaa oletukset, jotka vain työn onnistumisen näyttävä koontinäyttö saattaisi jättää piiloon. 05 Valitse strategia budjetin puitteissa Varmuuskopiointi ja palautus, valmiit varaympäristöt ja replikoidut sovellusmallit vaihtavat kustannuksia ja monimutkaisuutta palautusnopeuteen. Replikointi voi vähentää joitakin viiveitä, mutta voi myös toistaa vahingossa tapahtuneen poiston tai sovellusvirheen. Varaympäristö, joka on ajautunut pois toimivasta kokoonpanosta, luo oman riskinsä. Valitse strategia dokumentoimiesi vikaskenaarioiden ja tavoitteiden perusteella. Harkitse pientä palvelua, jonka tavoite on neljä tuntia, ja suurempaa tietoaineistoa, jonka pelkkä palautus kestää harjoituksessa kuusi tuntia. Nopeamman verkkoportin ostaminen on vain hypoteesi: tallennuksen luvut, vastaanottavat kirjoitukset ja sovelluksen palautus voivat hallita tilannetta. Paranna mitattua rajoittavaa vaihetta, pienennä palautusjoukkoa tai vaihda strategiaa ja harjoittele uudelleen. 06 Harjoittele vaarantamatta tuotantoa Käytä eristettyä palautusympäristöä ja määriteltyä harjoitusikkunaa. Varmista, että palautetut työt eivät voi lähettää oikeita ilmoituksia, vastaanottaa julkisia maksuja tai kirjoittaa tuotannon integraatioihin. Testaa pääsy, tietojen eheys ja edustavat käyttäjäpolut ennen kuin katsot harjoituksen valmiiksi. Ota mukaan henkilö, joka ei kirjoittanut alkuperäistä menettelyä, jotta puuttuvat ohjeet paljastuvat. Pidä aikajanaa harjoituksesta, saavutetusta palautuspisteestä ja jokaisesta keskeytyksestä, jonka puuttuva tieto aiheutti. Hyödyllinen raportti ilmoittaa mitatun tuloksen, eron tavoitteeseen ja konkreettisen korjaavan toimenpiteen. Toista merkityksellisten muutosten jälkeen ja projektin tärkeyteen sopivin väliajoin. 07 Pidä suunnitelma käyttökelpoisena vian aikana Säilytä palautusmenettelyä paikassa, johon tiimi pääsee käsiksi ilman, että se on kokonaan epäonnistuneen sovelluksen varassa. Pidä tunnistetiedot ja salausavaimet suojatussa paikassa, jossa on testattu käyttöoikeusprosessi. Päivitä yhteystiedot, tietoaineistojen koot ja riippuvuudet projektin kehittyessä. Vanhentunut suunnitelma voi kuluttaa aikamarginaalin ennen kuin palautus edes alkaa. Kun vertailet SwissOctet-kokoonpanoja, erota palautusarkkitehtuurisi luettelon valinnaisista varmuuskopiointivaihtoehdoista. Varmista, mitä vaihtoehto kattaa, missä palautustiedot säilytetään ja kuka suorittaa palautuksen. Luettelo ei vahvista sovelluksen RPO:ta tai RTO:ta. Mitattu prosessisi ja todelliset palveluehdot muodostavat perustan tälle päätökselle. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Määritä palautettu liiketoimintatoiminto. ✓ Hyväksy erilliset RPO- ja RTO-tavoitteet. ✓ Budjetoi havaitseminen, pääsy, palautus ja validointi. ✓ Mittaa uusin käyttökelpoinen tietopiste. ✓ Harjoittele eristetyssä ympäristössä. ✓ Kirjaa puutteet ja toista olennaisten muutosten jälkeen. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Onko RTO sama kuin käytettävyysaika? + Ei. RTO on palautustavoite keskeytysskenaariolle. Käytettävyysaika mittaa saatavuutta tietyllä ajanjaksolla; toinen ei vahvista toista. Takaako tunneittainen varmuuskopiointi yhden tunnin RPO:n? + Ei. Tarkista valmiit, käyttökelpoiset kopiot ja sovelluksen yhdenmukaisuusvaatimukset. Epäonnistuneet työt ja viivästyneet siirrot voivat kasvattaa palautettavissa olevien tietojen eroa. Täytyykö jokaisen projektin käyttää varapalvelinta? + Valitse strategia projektin palautustavoitteiden ja mitatun palautusprosessin perusteella. Varapalvelin lisää kustannuksia ja toiminnallista monimutkaisuutta, eikä se ole automaattisesti tarpeen. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. NIST SP 800-34 Rev. 1: Contingency Planning Guide nvlpubs.nist.gov AWS Well-Architected: Määritä palautustavoitteet docs.aws.amazon.com Microsoft Learn: Liiketoiminnan jatkuvuus, korkea käytettävyys ja katastrofipalautus learn.microsoft.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Vault Storage Sveitsi Metal Atlas Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas --- # Suojaa Windows RDP -hallinta menettämättä pääsyä | SwissOctet Insights https://swissoctet.com/fi/insights/secure-windows-rdp-administration/ SwissOctet / Näkemykset / Toisen päivän toiminnot Toisen päivän toiminnot Sovellettu · 6 min lukuaika Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Käsittele työpöytää hallinnan rajana 02 Rajoita tavoitettavuutta ennen kuin luotat kirjautumissuojaan 03 Pidä todennus ja luottamus nimenomaisina 04 Vähennä sitä, mitä istunto voi kuljettaa 05 Ylläpidä konetta ja tarvitsemiasi todisteita 06 Turvallinen ensimmäisen istunnon järjestys Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Rajoita, kuka voi tavoittaa RDP, pidä Network Level Authentication käytössä tuettuna ollessa, käytä yksilöllisiä vahvoja tunnistetietoja ja minimoi hallinnolliset oikeudet. Testaa toinen istunto ja palautuskäyttöoikeus ennen nykyisen yhteyden sulkemista. 01 Käsittele työpöytää hallinnan rajana RDP-istunto tarjoaa interaktiivisen pääsyn etäjärjestelmään, joten siihen käytetystä tilistä voi tulla arvokas kohde. Aloita päättämällä, kuka tarvitsee pääsyä ja mitä työtä heidän on tehtävä. Jaettu järjestelmänvalvojan kirjautuminen on kätevää, kunnes sinun on poistettava yhden henkilön pääsy tai ymmärrettävä kokoonpanomuutos. Yksilölliset tilit tekevät näistä operatiivisista tehtävistä selkeämpiä. Erota rutiinitoiminta etuoikeutetuista muutoksista, kun ohjelmisto sallii sen. Käyttäjä, joka tarvitsee liiketoimintasovellusta, ei välttämättä tarvitse rajoittamatonta järjestelmänhallintaa. Pidä myös järjestelmänvalvojan päätelaite ylläpidettynä: etäkoneen suojaaminen ei suojaa tunnistetietoja, jotka syötetään saastuneelta tai jaetulta paikalliselta laitteelta. Harkitse istunnon molempia päitä käyttöoikeussuunnittelussa. 02 Rajoita tavoitettavuutta ennen kuin luotat kirjautumissuojaan Päätä, mitkä verkot tai valtuutetut laitteet voivat tavoittaa istuntoisännän. Jos arkkitehtuurisi tukee sitä, käytä valvottua VPN- tai Remote Desktop Gateway -yhdyskäytävää sen sijaan, että altistaisit hallinnan laajasti. Microsoft dokumentoi RD Gatewayn reitiksi sisäisiin resursseihin yhteys- ja resurssivaltuutuskäytännöillä. Sen soveltuvuus riippuu ympäristöstä; se ei ole mukana oleva ominaisuus pelkästään siksi, että jokin palvelupaketti tukee RDP-palvelua. Rajoita palomuurisäännöt aiottuun polkuun ja varmista, miten dynaamiset asiakasosoitteet käsitellään. Älä tee rajoittavaa sääntöä, joka katkaisee välittömästi ainoan järjestelmänvalvojan yhteyden ilman palautusvaihtoehtoa. Pidä nykyinen istunto avoinna, testaa uusi polku toisesta istunnosta ja dokumentoi valtuutettu palautusmekanismi ennen vanhemman käyttöpolun poistamista. 03 Pidä todennus ja luottamus nimenomaisina Microsoft suosittelee Network Level Authenticationia useimpiin tuettuihin ympäristöihin. NLA vaatii todennuksen ennen täyden etäistunnon muodostamista, mikä lisää suojausta siinä vaiheessa. Se ei korvaa palomuuria, tiliperiaatetta tai järjestelmäpäivityksiä. Tarkista asiakasohjelman yhteensopivuus ja selvitä todennusongelmat sen sijaan, että heikentäisit kokoonpanoa pysyvästi ensimmäisenä vastauksena. Käytä yksilöllisiä tunnistetietoja ja toista tekijää tuetun käyttöoikeusarkkitehtuurin kautta, kun mahdollista. Varmista odotettu etäidentiteetti ja varmenteen käyttäytyminen, erityisesti uudelleenrakennuksen tai isäntänimen muutoksen jälkeen. Varmennevaroitus ansaitsee tutkimisen; odottamattomien identiteettien toistuva hyväksyminen muuttaa hyödyllisen luottamustarkistuksen huomiotta jätettäväksi valintaikkunaksi. Pidä palautustunnistetiedot hyväksytyssä yksityisessä säilytyspaikassa. Kerros Päätös Varmennus Verkko Mitkä asiakasohjelmat voivat tavoittaa isännän? Odottamattomat lähteet eivät voi yhdistää Todennus Mikä tili ja mitkä tekijät vaaditaan? Sallittu toinen istunto onnistuu Etuoikeus Mitkä tehtävät vaativat järjestelmänhallintaa? Rutiinikäyttäjät eivät voi muuttaa järjestelmäasetuksia Palautuminen Miten pääsy palautetaan virheen jälkeen? Dokumentoitu palautuspolku on käytettävissä 04 Vähennä sitä, mitä istunto voi kuljettaa Tarkista leikepöydän, aseman, tulostimen ja muiden uudelleenohjausominaisuuksien toimivuus todellista työnkulkua vasten. Järjestelmänvalvoja ei välttämättä tarvitse kaikkia paikallisia resursseja näkyviin etäisäntään. Toisaalta vaaditun siirtopolun poistaminen käytöstä ilman vaihtoehtoa voi kannustaa turvattomiin kiertoteihin. Dokumentoi sallittu menetelmä tiedostojen siirtämiseen ja pidä salaisuudet poissa tavallisista työpöytämuistiinpanoista tai jaetuista lataushakemistoista. Sopivissa toimialuepohjaisissa ympäristöissä Microsoft tarjoaa Remote Credential Guardin vähentämään tunnistetietojen paljastumista RDP-yhteyksien aikana. Se edellyttää yhteensopivia asiakkaita ja Kerberos-todennusta sekä tukee suoria yhteyksiä kohdekoneeseen; yhteyksiä Remote Desktop Gatewayn tai Connection Brokerin kautta ei tueta. Tarkista vaatimukset todellista käyttöpolkuasi varten sen sijaan, että pitäisit sitä yleisenä suojana erillisille isännöidyille Windows-koneille. 05 Ylläpidä konetta ja tarvitsemiasi todisteita Ajoita käyttöjärjestelmän ja sovellusten päivitykset, mukaan lukien harkittu uudelleenkäynnistysprosessi. Tarkista, vaatiiko päivitys uudelleenkäynnistyksen, ja varmista palvelu sen jälkeen. Aseta järkevät istuntokäytännöt valvomattomaan tai katkaistuun työhön, mutta ota huomioon sovellukset, joiden on jatkettava toimintaansa. Aikakatkaisukäytännön tulisi vastata turvallisuus- tai toiminnalliseen tarpeeseen sen sijaan, että kopioitaisiin mielivaltainen luku toisesta ympäristöstä. Säilytä hyödylliset käyttö- ja tapahtumatiedot dokumentoidun käytännön mukaisesti. Seuraa toistuvia todennusvirheitä ja odottamatonta ylläpitotoimintaa keräämättä tarpeetonta sisältöä. Rajoita, kuka voi lukea diagnostiikkatietueita, ja päätä, kuinka kauan niitä tarvitaan. Tarkka lokituskäytäntö on merkityksellisempi kuin joko kaiken säilyttäminen loputtomiin tai lupaus siitä, ettei toiminnallisia tietueita voi koskaan syntyä. 06 Turvallinen ensimmäisen istunnon järjestys Tarkista toimituksen yhteydessä odotettu järjestelmä, vaihda väliaikaiset tunnistetiedot hyväksytyn prosessin kautta ja perusta henkilökohtainen käyttöoikeus. Vahvista palomuuri ja palautumisreitti ja testaa sitten toinen yhteys. Asenna päivitykset, tarkista uudelleenohjaus ja asenna tarvittava sovellus. Luo varmuuskopio ja harjoittele tärkeiden asetusten palauttamista ennen kuin alat käyttää työpöytää päivittäisessä työssä. DeskLink RDP ja valitut erilliset kokoonpanot tarjoavat Windows-aiheisia valintoja SwissOctet-luettelossa. Vahvista käyttöjärjestelmä, lisensointi, tilin käyttöoikeudet ja hallintavastuut tilauksesi osalta. Tuettu työpöytäyhteys on hallintasuunnitelman alku; määrittämäsi ja vahvistamasi hallintakeinot määräävät, miten kyseistä käyttöoikeutta käytetään. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Käytä henkilökohtaisia tilejä ja asianmukaisia käyttöoikeuksia. ✓ Rajoita aiottua RDP-käyttöpolkua. ✓ Pidä NLA käytössä yhteensopivissa järjestelmissä. ✓ Testaa toinen istunto ennen nykyisen käyttöoikeuden sulkemista. ✓ Tarkista uudelleenohjaus, päivitykset ja istuntokäytäntö. ✓ Vahvista lisensointi ja palautusmenettely. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tekeekö NLA altistetusta RDP-isännästä täysin turvallisen? + Ei. NLA on yksi todennuksen hallintakeino. Tavoitettavuus, tunnistetiedot, päivitykset ja käyttöoikeudet vaativat edelleen huomiota. Voinko käyttää Remote Credential Guardia kaikilla Windows-palvelimilla? + Et. Asiakasohjelman, isännän ja todennusympäristön on täytettävä Microsoftin vaatimukset, mukaan lukien soveltuva Kerberos-järjestely. Mitä minun pitäisi tehdä ennen palomuurin kiristämistä? + Vahvista palautumisreitti, säilytä toimiva istunto ja testaa uusi sallittu polku toisen yhteyden kautta. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Microsoft: Ota käyttöön Etätyöpöytä ja verkkotason todennus learn.microsoft.com Microsoft: Remote Desktop Gateway -käyttö learn.microsoft.com Microsoft: Remote Credential Guard learn.microsoft.com Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. DeskLink RDP Sveitsi Metal Atlas Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. 6 min lukuaika Lue opas --- # Erota julkinen verkkoreunasi sovelluksesta | SwissOctet Insights https://swissoctet.com/fi/insights/separate-the-web-edge-from-the-app/ SwissOctet / Näkemykset / Web ja onion Web ja onion Sovellettu · 4 min luku Erota julkinen verkkoreunasi sovelluksesta Anna verkkopalvelimelle, käänteiselle välityspalvelimelle ja sovellukselle erilliset vastuut, joissa on harkittu alkuperän käyttö, TLS, pyyntörajat ja häiriöpolku. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Verkkopyyntö ylittää useita vastuualueita 02 Käytä reunaa HTTP-toiminnan jäsentämiseen 03 Käänteinen välityspalvelin ei poista alkuperän altistumista 04 Tee käyttöoikeuspäätökset sovelluksen sisällä 05 Suunnittele palvelunestosuojaus useammalle kuin yhdelle kerrokselle 06 Tee palautumisesta osa julkaisua Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Erota HTTP-julkaisu sovelluksen suorituksesta ja pysyvistä tiedoista. Käänteinen välityspalvelin voi jäsentää reititystä ja rajoituksia, mutta alkuperän käyttöoikeus, sovelluksen valtuutus, ylävirran kapasiteetti ja palautuminen vaativat kukin omat hallintakeinonsa. 01 Verkkopyyntö ylittää useita vastuualueita Verkkopalvelin vastaanottaa HTTP-pyyntöjä ja voi tarjoilla staattisia tiedostoja. Sovellusprosessi suorittaa projektin dynaamista toimintaa, kuten tilin tarkistamista tai tietokantakyselyä. Käänteinen välityspalvelin vastaanottaa pyyntöjä kyseisen prosessin puolesta ja välittää ne ylävirtaan. Yksi ohjelma voi täyttää useita rooleja, mutta vastuiden erottaminen helpottaa kokoonpanon ja palautumisen hahmottamista. Jäljitä yksi pyyntö isäntänimen selvittämisestä vastaukseen. Kirjaa, mihin TLS päättyy, mikä prosessi valitsee reitin ja mikä komponentti voi lukea sovellustietoja. Tee sama ylläpitopyynnölle. Tämä harjoitus paljastaa usein kuuntelijan tai isäntänimen, joka luotiin testausta varten ja jäi vahingossa tavoitettavaksi. Kaavion tulisi kuvata käyttöön otettua polkua eikä arkkitehtuuria, jonka toivoit rakentavasi. 02 Käytä reunaa HTTP-toiminnan jäsentämiseen NGINX dokumentoi sekä staattisen sisällön tarjoilun että pyyntöjen välittämisen ylävirtaan. Sen työntekijäarkkitehtuuri ja HTTP-moduulit tarjoavat kokoonpanomekanismeja, mutta tietty kokoonpano määrää silti toiminnan. Määritä isäntänimet, ylävirrat ja tiedostojärjestelmän juuret harkitusti. Rajoita tarjoiltavia tiedostoja, jotta kokoonpano, tunnistetiedot ja tietovaraston metatiedot eivät koskaan tule ladattaviksi siksi, että ne sattuvat sijaitsemaan sovelluksen lähellä. Aseta sovelluksen mukaan sopivat rajat pyyntöjen runkojen koolle, aikakatkaisuille ja yhteyksille. Käsittele välimuisteja tiedostopäätöksenä: käyttäjään tai käyttöoikeuteen sidottu sisältö ei voi turvallisesti periä jaettua välimuistisääntöä ilman tarkistusta. Testaa todennus ja välimuistin toiminta yhdessä. Pidä kokoonpano toistettavana ja validoi muutokset ennen palvelun uudelleenlatausta, ja tunne reitti takaisin edelliseen toimivaan versioon. Kerros Hyödyllinen vastuu Tarkista ennen käyttöönottoa Julkinen verkkoreuna TLS, isäntänimireititys ja HTTP-rajoitukset Varmenteet, juuret ja aiotut isäntänimet Sovellusprosessi Liiketoimintalogiikka ja valtuutus Todennus, syötteiden tarkistukset ja riippuvuuksien viat Sisäinen tietopalvelu Sovelluksen pysyvä tila Rajoitettu käyttöoikeus ja testattu palautus Ylävirran tarjoajan verkko Sopimuksen mukainen verkkopalvelu Suojauksen laajuus ja eskalaatiopolku 03 Käänteinen välityspalvelin ei poista alkuperän altistumista Jos alkuperä pysyy julkisesti tavoitettavana, asiakasohjelma voi tavoittaa sen käyttämättä aiottua välityspalvelureittiä. Rajoita alkuperän käyttöoikeutta verkkosuunnittelun ja sovelluksen kokoonpanon avulla, kun käyttöönotto edellyttää kyseistä rajaa. Yhdellä koneella taustajärjestelmä voi usein kuunnella paikallista silmukkaa tai paikallista pistoketta. Koneiden välillä käytä nimenomaisesti rajoitettuja reittejä ja sopivaa suojausta ylävirran yhteydelle. Myös välitetyt otsikot tarvitsevat luottamussäännön. Hyväksy tiedot alkuperäisestä asiakkaasta vain luotetuilta välittäjiltä ja estä mielivaltaisia kutsujia toimittamasta arvoja, joita sovellus pitää auktoritatiivisina. Päätä, mitä käyttölokeihin ja virheraportteihin tulee. Välityspalvelin voi muuttaa kullakin kerroksella käytettävissä olevia tietoja; se ei poista tilin tunnisteita eikä tee sovelluksesta anonyymiä sen omalle operaattorille. 04 Tee käyttöoikeuspäätökset sovelluksen sisällä NIST:n Zero Trust -arkkitehtuuri keskittyy resurssien käyttöoikeuspäätöksiin eikä pelkkään verkkoasemaan perustuvaan implisiittiseen luottamukseen. Sovella tätä periaatetta konkreettisesti: todenna kutsuja, valtuuta pyydetty toiminto ja anna palvelutileille vain niiden tarvitsema laajuus. Sisäisestä aliverkosta saapuvasta pyynnöstä ei pitäisi automaattisesti tulla järjestelmänvalvojan pyyntöä. Erota julkiset ja hallinnolliset toiminnot, kun se on käytännöllistä. Tarkista käyttöoikeus uudelleen, kun käyttäjä käyttää tietuetta, sen sijaan että luottaisit vain alkuperäiseen kirjautumiseen. Pidä välityspalvelimen, sovelluksen ja tietokannan tunnistetiedot erillään. Ota muutokset käyttöön vaiheittain, jotta ne voidaan testata, alkaen kapeasta arkaluonteisesta polusta. Käyttöönoton kutsuminen Zero Trustiksi on vähemmän hyödyllistä kuin sen osoittaminen, että kielletty toiminto todella estetään siitä vastaavassa komponentissa. 05 Suunnittele palvelunestosuojaus useammalle kuin yhdelle kerrokselle Kyllästynyt verkkoyhteys ja raskas sovelluspyyntö epäonnistuvat eri paikoissa. Nopeusrajoitus verkkoreunalla voi auttaa rajoittamaan pyyntömalleja, kun taas sovellusrajoitukset voivat rajata työtä, kuten hakuja, latauksia tai vientitoimintoja. NGINX:n pyyntörajoitusmoduuli tarjoaa yhden mekanismin; avaimen ja kynnysarvojen on sovittava todellisille käyttäjille, ja ne on testattava, jotta ei hylätä kelvollista liikennettä. OWASP:n palvelunestosuositus käsittelee myös resurssien loppumista sovelluksen toiminnassa. Aseta aika- ja kokorajoituksia raskaalle työlle, käytä rajattuja jonoja ja seuraa vikasignaaleja. Paikalliset hallintakeinot eivät voi luoda kapasiteettia ylävirran yhteyteen, joka on jo kyllästynyt. Vahvista valittuun tarjoukseen sisältyvä erityinen verkkosuojaus ja valmistele eskalaatiopolku. Älä koskaan oleta, että luettelon kerroksen 3–4 suojaus todistaisi myös suojauksen jokaiselle HTTP-työkuormalle. 06 Tee palautumisesta osa julkaisua Tarkista sivusto ulkoisesta asiakasohjelmasta sen aiottua isäntänimeä käyttäen. Vahvista HTTPS, uudelleenohjaukset, staattiset resurssit, kirjautumiset ja edustava sovellustapahtuma. Varmista, että hallinnolliset kuuntelijat ja yksityiset tiedostot pysyvät tavoittamattomina. Simuloi pysäytettyä ylävirtaa ja tarkista, että reuna palauttaa hallitun virheen sen sijaan, että paljastaisi sisäisiä tietoja tai odottaisi ilman rajaa. Lue Canvasin osalta isännöintitilissä käytettävissä olevat hallintakeinot. Jos kyseessä on VPS, ylläpidä verkkoreunaa ja sovellusta osana omaa toimintasuunnitelmaasi. Suuri verkkoportti on kapasiteettimäärittely, ei todiste siitä, että sovellus pystyy ylläpitämään kyseistä läpäisyä. Pidä seuranta, palautus ja tarjoajan yhteystiedot käyttöohjeessa. Julkaise vasta, kun todellinen pyyntöpolku ja käytännöllinen palautumispolku on vahvistettu. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Jäljitä julkinen ja hallinnollinen pyyntö. ✓ Määritä tarjoiltavat juuret ja ylävirran kuuntelijat. ✓ Luota välitettyihin otsikoihin vain hyväksytyiltä välittäjiltä. ✓ Testaa valtuutus ja välimuistin rajat. ✓ Valmistele rajoitukset ja eskalaatio verkko- ja sovellusvikojen varalle. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Voiko verkkopalvelin toimia myös käänteisenä välityspalvelimena? + Kyllä. NGINX on yksi dokumentoitu esimerkki. Sen roolit riippuvat kokoonpanosta, ja sovellus tarvitsee silti oman valtuutuksensa ja ylläpitonsa. Piilottaako käänteinen välityspalvelin alkuperän automaattisesti? + Ei. Alkuperä voi pysyä tavoitettavana, elleivät reititys-, palomuuri- ja kuuntelija-asetukset valvo aiottua rajaa. Pysäyttääkö pyyntöjen rajoittaminen kaikki DDoS-hyökkäykset? + Ei. Se käsittelee valittuja HTTP-pyyntömalleja. Verkon kyllästyminen ja muut resurssiviat vaativat asianmukaiset ylävirran ja sovelluksen hallintakeinot. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. NGINX: Aloittelijan opas nginx.org NGINX: HTTP-pyyntöjen rajoittaminen nginx.org NIST SP 800-207: Zero Trust -arkkitehtuuri nvlpubs.nist.gov OWASP: Palveluneston estäminen cheatsheetseries.owasp.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Canvas Web Sveitsi Vector VPS Sveitsi Pulse NVMe Sveitsi Transit 40 Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 02 + Web ja onion Perusta Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Web ja onion Sovellettu Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. 4 min luku Lue opas --- # Mitoita siirto latenssin, samanaikaisuuden ja läpäisymittausten avulla | SwissOctet Insights https://swissoctet.com/fi/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Näkemykset / Verkkosuunnittelu Verkkosuunnittelu Edistynyt · 4 min lukuaika Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Muunna toimitusikkuna nopeudeksi 02 Pidä portin kapasiteetti erillään hyödyllisestä läpäisystä 03 Ymmärrä, miksi edestakainen viive on tärkeä 04 Rakenna hallittu testimatriisi 05 Tarkkaile päätepisteitä testin aikana 06 Testaa sovellusta realistisilla hyötykuormilla 07 Käytä tulosta kokoonpanon valintaan Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Laske hyödyllinen siirtonopeus, jonka toimitusikkunasi vaatii, ja mittaa sitten koko polku. Portin kapasiteetti, edestakainen viive, TCP-käyttäytyminen, tallennus ja sovelluksen käsittely vaikuttavat kaikki tulokseen. Käytä hallittuja testejä realistisella samanaikaisuudella ja toista ne todellisen sovelluksen kautta ennen verkkotason valintaa. 01 Muunna toimitusikkuna nopeudeksi Aloita hyödyllisen sovellusdatan määrästä ja käytettävissä olevasta toimitusajasta. Desimaaliyksiköitä käyttäen 2 TB siirtäminen kahdessa tunnissa vaatii noin 278 MB sekunnissa hyötykuormaa eli 2.22 Gbps, ennen kuin otetaan huomioon protokollan yleiskustannukset ja keskeytykset. Laskelma on suunnitteluesimerkki, ei mitattu palvelutulos. Sisällytä päällekkäiset siirrot. Ajoitettu vienti, asiakkaiden lataukset ja varmuuskopioiden lataukset voivat jakaa resursseja, vaikka niiden kuukausittaiset kokonaismäärät näyttäisivät vaatimattomilta. Kirjoita ruuhka-ajan malli, ei vain kuukausikeskiarvoa. Määritä, mikä suunta on merkityksellinen ja onko epäonnistunut siirto aloitettava alusta vai voiko se jatkua; tämä toiminta vaikuttaa järjestelmän suorittaman työn määrään. 02 Pidä portin kapasiteetti erillään hyödyllisestä läpäisystä Palvelimen portti kuvaa yhteyden kapasiteettia. Hyödyllinen läpäisy kuvaa dataa, jonka sovelluksesi toimittaa havaitun ajanjakson aikana. Salaus, protokollan kehystys, uudelleenlähetys, tallennustoiminta ja vastaanottajan työ vievät osan kyseisestä polusta. Lueteltu 10 Gbps -portti ei siis osoita, että sovellus toimittaisi jatkuvasti 10 Gbps hyötykuormaa. IETF RFC 6349 erottaa nimenomaisesti verkkopolun testaamisen TCP-suorituskyvyn tarkastelusta. Käytä tätä erottelua omassa diagnosoinnissasi. Vahvista ensin, että päätepisteet ja reitti ovat sopivia, ja tutki sitten siirtokerrosta ja sovellusta. Ostetun portin kasvattaminen ei korjaa vastaanottajaa, joka kirjoittaa dataa hitaasti, eikä sovellusta, joka käsittelee yhden pyynnön kerrallaan. 03 Ymmärrä, miksi edestakainen viive on tärkeä TCP säätelee, kuinka paljon dataa voi olla matkalla ennen kuittausten palaamista. Kaistanleveys-viive-tulo antaa tälle hyödyllisen mittakaavan: nopeus kerrottuna edestakaisella viiveellä. Hypoteettinen 10 Gbps -polku, jonka edestakainen viive on 40 millisekuntia, edustaa noin 50 MB:tä matkalla. Tämä laskelma selittää, miksi latenssi ja siirtokäyttäytyminen kuuluvat suurnopeussuunnitteluun. Tulos ei ole ohje soveltaa mielivaltaista pistokeasetusta. Käyttöjärjestelmät, ruuhkautumisen hallinta, neuvotellut ikkunat ja todellinen polku vaikuttavat toimintaan. Vahvista nykyinen ohjelmistodokumentaatio ja tarkastele mittauksia ennen viritystä. Useammat rinnakkaiset yhteydet voivat parantaa kokonaisläpäisyä joissakin tilanteissa, mutta ne voivat myös peittää yksittäisen siirron toiminnan, josta sovelluksesi on riippuvainen. 04 Rakenna hallittu testimatriisi Käytä vain päätepisteitä, jotka omistat tai joiden testaamiseen sinulla on lupa. Sovi testi-ikkunasta ja nopeudesta, jotta harjoitus ei häiritse normaalia palvelua. Työkalut, kuten iperf3, tarjoavat määritettävän suunnan, keston ja rinnakkaiset virrat; virallinen dokumentaatio määrittelee nämä hallintakeinot. Kirjaa versio, päätepisteet, reittikonteksti ja asetukset tuloksen kanssa, jotta toinen operaattori voi toistaa sen. Aloita yhdestä virrasta ja lisää sitten edustava samanaikaisuus. Aja molemmat suunnat, jos sovellus on riippuvainen molemmista. Tämä havainnollistava matriisi erottaa kysymykset, jotka yksi otsikkotulos sekoittaisi yhteen. Pidä raakatulokset yksityisinä, kun ne paljastavat sisäisiä osoitteita tai toiminnallisia yksityiskohtia, ja julkaise vain päätöksentekoon tarvittavat mittaukset. Testi Mitä se tutkii Mitä se ei todista Yksi siirtovirta Yhden virran polun toiminta Sovelluksen kokonaistoimitus Useita rinnakkaisia virtoja Samanaikaisuus ja kokonaisrajoitukset Yhden asiakkaan siirtonopeus Sovellussiirto Tallennus, protokolla ja ohjelmisto yhdessä Suorituskyky jokaiselle tietojoukolle Ruuhka-ajan toisto Vaihtelu realistisen toiminnan aikana Pysyvä läpäisytakuu 05 Tarkkaile päätepisteitä testin aikana Kirjaa CPU-käyttö, muistipaine, tallennustoiminta ja virhelaskurit molemmissa päissä. Siirtotulos ilman päätepistehavaintoja voi jättää todellisen rajoitteen näkymättömäksi. Tarkista, onko yksi prosessi tai CPU kyllästynyt, kun muut ovat joutilaina. Vältä useiden asetusten muuttamista kerralla, koska se vaikeuttaa sen tunnistamista, mikä säätö auttoi. Erota muistipohjainen testi testistä, joka lukee ja kirjoittaa todellista dataa. Edellinen voi auttaa tutkimaan siirtopolkua; jälkimmäinen heijastaa enemmän sovelluksen työtä. Jos tulokset eroavat jyrkästi, tarkastele tallennusta ja käsittelyä sen sijaan, että pitäisit muistipohjaista lukua toimitulupauksena. Molemmat mittaukset voivat olla hyödyllisiä, kun niiden laajuus on selvä. 06 Testaa sovellusta realistisilla hyötykuormilla HTTP-viennillä, salatulla replikointivirralla ja tiedostonsiirtoistunnolla on erilaiset käsittelymallit. Käytä edustavia tiedostokokoja, pyyntönopeuksia ja salausasetuksia. Sisällytä aika, joka kuluu datan valmisteluun ennen ensimmäisen tavun lähettämistä, kun käyttäjä odottaa tätä vaihetta. Erota ensimmäisen vastauksen latenssi valmistumisajasta sen sijaan, että raportoisit toisen toisena. Toista testi riittävän monella aikavälillä vaihtelun näkemiseksi ja pidä lähtötaso ennen kokoonpanon muuttamista. Hypoteettisen 2 TB -viennin osalta vertaa todellista valmistumisaikaa kahden tunnin ikkunaan ja jätä marginaalia keskeytyksille. Valitse parannus havaittua pullonkaulaa vasten sen sijaan, että kertoisit portin kapasiteettia ilman syytä. 07 Käytä tulosta kokoonpanon valintaan Hyödyllinen tulos on resurssivaatimus, jolla on näyttö: mitattu hyötykuormanopeus, hyväksyttävä valmistumisaika, odotettu samanaikaisuus ja tunnettu rajoittava vaihe. Vertaa SwissOctet-verkkovaihtoehtoja kyseiseen vaatimukseen, mukaan lukien liikennemäärä sekä CPU- ja tallennusmäärittelyt. Pelkkä sijainti ei määritä reittiä eikä päästä päähän -latenssia jokaiseen vastaanottajaan. Säilytä testimenettely käyttöönoton jälkeen. Käytä sitä uudelleen, kun tietojoukot kasvavat, ohjelmisto muuttuu tai käyttäjät siirtyvät eri verkkoihin. Toistettava lähtötaso helpottaa suorituskykyhäiriön diagnosointia ja tarjoaa perustellumman syyn kokoonpanon muuttamiseen kuin yksittäinen nopeustesti tai mainostettu enimmäisnopeus. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Laske hyötykuormanopeus määrästä ja määräajasta. ✓ Mallinna päällekkäiset siirrot ja suunta. ✓ Sovi valtuutetuista testipäätepisteistä ja rajoituksista. ✓ Vertaa yhtä virtaa, samanaikaisuutta ja sovellustestejä. ✓ Tarkkaile molempia päätepisteitä testauksen aikana. ✓ Säilytä toistettava lähtötaso ja hyödyllinen marginaali. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Korjaako suurempi TCP-ikkuna aina hitaan siirron? + Ei. Diagnosoi ensin polku ja päätepisteet. Tallennus, CPU, häviöt ja sovelluksen toiminta voivat olla hallitsevia, ja siirtokerroksen virityksen on sovittava todelliseen järjestelmään. Miksi testata yhtä virtaa ja useita virtoja? + Ne vastaavat eri kysymyksiin. Kokonaiskapasiteetti voi olla suurempi kuin yhden siirron nopeus; sovelluksen samanaikaisuus määrää, kumpi tulos on merkityksellinen. Voinko suorittaa kapasiteettitestin mitä tahansa julkista palvelinta vastaan? + Käytä päätepisteitä, jotka hallitset tai joiden testaamiseen sinulla on lupa. Sovi kestosta, nopeudesta ja ajoituksesta, jotta mittaus ei häiritse muita palveluita. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. IETF RFC 6349: Kehys TCP-läpäisyn testaamiseen datatracker.ietf.org ESnet: iperf3:n kutsuminen software.es.net Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Metal Atlas Sveitsi Transit 40 Sveitsi Transit 100 Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Verkkosuunnittelu Perusta Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Verkkosuunnittelu Edistynyt Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. 4 min luku Lue opas --- # Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan | SwissOctet Insights https://swissoctet.com/fi/insights/size-vps-cpu-and-memory/ SwissOctet / Näkemykset / Pilvi & VPS Pilvi & VPS Sovellettu · 6 min lukuaika Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Kuvaile normaali työ ja ruuhkatyö erikseen 02 Rakenna muistibudjetti ennen prosessien lisäämistä 03 Erota CPU-käyttöaste hyödyllisestä rinnakkaisuudesta 04 Etsi painetta ja odotusta, ei vain keskiarvoja 05 Suunnitteluesimerkki, jossa on selkeät oletukset 06 Jätä selkeä polku seuraavaa mittausta varten Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Valitse muisti käyttöjärjestelmälle, pysyville palveluille ja realistiselle samanaikaisuudelle varauksella. Valitse CPU sen jälkeen, kun olet mitannut, mitkä tehtävät ovat kiireisiä, suoritetaanko ne rinnakkain ja millaisia viiveitä käyttäjät todella kokevat. 01 Kuvaile normaali työ ja ruuhkatyö erikseen Pelkkä kävijämäärä on heikko mitoitusperuste. Yksi pyyntö voi tarjoilla välimuistiin tallennettua tiedostoa, kun taas toinen luo raportin tai tekee kyselyitä moniin tauluihin. Luettele verkkotyöntekijät, tietokanta, välimuisti, jonojen kuluttajat ja ylläpitotehtävät, jotka jakavat VPS. Kuvaile normaali samanaikaisuus ja vilkkain odotettu toiminto. Sisällytä ajoitetut viennit, pakettipäivitykset ja käyttöönotot sen sijaan, että kohtelisit niitä näkymättömänä taustatoimintana. Kerää olemassa olevasta projektista edustava jakso, joka sisältää vilkkaan ajanjakson. Tallenna vasteajat ja virheet resurssien käytön ohella. Luo uutta projektia varten pieni testi, jossa on realistisia pyyntömuotoja ja tietokokoja. Alkuarviosi on epätäydellinen; hyödyllinen tavoite on dokumentoitu lähtökohta, jota voit verrata mitattuun käyttäytymiseen toimituksen jälkeen. 02 Rakenna muistibudjetti ennen prosessien lisäämistä Muistintarve syntyy järjestelmästä, pysyvistä sovelluspalveluista, työntekijäkohtaisesta käytöstä ja väliaikaisista toiminnoista. Työntekijän jalanjäljen kertominen suunnitellulla samanaikaisuudella on karkea suunnittelutyökalu, ei tae, koska jaettu muisti ja välimuistit monimutkaistavat kokonaismäärää. Tarkkaile todellisia prosesseja kuormituksen aikana. Jätä riittävästi tilaa, jotta ylläpitotehtävä ei pakota sovellusta kilpailemaan jokaisesta jäljellä olevasta sivusta. Tietokanta-asetukset voivat moninkertaistaa muistin käytön odottamatta. PostgreSQL dokumentoi, että work_mem koskee kyselytoimintoja, ja useat toiminnot tai istunnot voivat suorittaa samanaikaisesti. Asetuksella, joka näyttää yksinään vaatimattomalta, voi siksi olla suurempi vaikutus järjestelmään. Lue tietokantasi oma ohjeistus, testaa realistista samanaikaisuutta ja vältä kaikkien ilmoitettujen gigatavujen osoittamista yhdelle välimuistille. 03 Erota CPU-käyttöaste hyödyllisestä rinnakkaisuudesta Prosessorien määrä kertoo, kuinka monta suoritusresurssia vieraalle esitetään, ei sitä, kuinka tehokkaasti ohjelmistosi voi niitä hyödyntää. Yksi kiireinen säie voi rajoittaa sovellusta, kun muut ytimet pysyvät hiljaisina. Työntekijöiden lisääminen voi auttaa riippumattomia pyyntöjä, mutta se voi myös lisätä tietokantakiistoja ja muistintarvetta. Tarkista sovelluksen samanaikaisuusmalli ennen kuin oletat, että kaksinkertainen ydinmäärä tuottaa kaksinkertaisen läpäisyn. KVM tarjoaa virtuaalikoneille omat virtuaaliset laitteistonsa. Se ei muuta jokaista vCPU-merkintää identtiseksi vertailuarvoksi isäntien ja prosessorisukupolvien välillä. Vertaa lueteltua CPU-mallia ja allokointiehtoja, jos ne ovat saatavilla, ja arvioi palvelu omalla työkuormallasi. Vältä ostopäätöksen tekemistä lyhyen synteettisen pistemäärän perusteella, joka ei muistuta sovellusta. 04 Etsi painetta ja odotusta, ei vain keskiarvoja Järjestelmä voi tuntua hitaalta, vaikka keskimääräinen CPU-prosentti ei olisi korkea. Prosessit voivat odottaa tallennusta, muistin vapauttamista tai toista palvelua. Linux-ytimen Pressure Stall Information paljastaa CPU-, muisti- ja I/O-viivetiedot tuetuissa järjestelmissä. Nämä signaalit voivat auttaa tunnistamaan resurssikiistoja tavallisten käyttöasteiden ja sovelluksen ajoitusten ohella. Lue mittareita yhdessä. Jatkuva muistipaine, vaihtaminen, epäonnistuneet allokoinnit ja hitaat pyynnöt viittaavat eri toimenpiteeseen kuin yksittäinen kiireinen laskentatyöntekijä. Tallennusviiveet voivat perustella kyselymuutoksia tai erilaista levyprofiilia. Ulkoista API-viivettä ei korjata lisäämällä paikallista RAM-resurssia. Selitä havaittu rajoite ennen kuin valitset, mitä resurssia lisätä. Havaittu käyttäytyminen Tutkittava kysymys Mahdollinen seuraava askel Yksi säie kiireinen, vapaat ytimet hiljaisia Voiko tämä työ suorittaa rinnakkain? Paranna tehtävää tai muuta työntekijäsuunnittelua Muistipaine raportin aikana Kuinka monta toimintoa on päällekkäin? Rajoita samanaikaisuutta tai lisää testattua varaa Hitaita pyyntöjä ja I/O-odotuksia Mitkä lukemiset tai kirjoitukset viivästyvät? Tarkista kyselyt ja tallennuskäyttäytyminen CPU ja muisti vähissä, pyynnöt hitaita Viivästyttääkö riippuvuus vastauksia? Mittaa alavirran kutsut 05 Suunnitteluesimerkki, jossa on selkeät oletukset Kuvittele pieni sovellus, jossa on kaksi verkkotyöntekijää, tietokanta ja yksi jonon kuluttaja. Tiimi mittaa näitä palveluita tavallisten pyyntöjen ja raportin luontitehtävän aikana. Se havaitsee, että neljän raportin salliminen samanaikaisesti nostaa muistintarvetta jyrkästi ja viivästyttää normaalia liikennettä. Sen sijaan, että ostettaisiin heti suurin paketti, se rajoittaa raporttien samanaikaisuutta ja mittaa tuloksen uudelleen. Jos mukautettu työkuorma tarvitsee edelleen lisää muistia, päivitys vastaa nyt havaittuun vaatimukseen. Jos jono on edelleen CPU-rajoitteinen ja riippumattomat työt voivat suorittaa rinnakkain, lisää suoritusresursseja voi olla aiheellista. Nämä ovat esimerkkipäätöksiä, eivät suorituskykylukuja SwissOctet-paketeille. Pidä omat mittauksesi ja rajoitteesi valitun kokoonpanon mukana. 06 Jätä selkeä polku seuraavaa mittausta varten Määrittele merkit, jotka laukaisevat tarkastelun: vasteajan heikkeneminen, toistuva muistipaine, kasvavat jonot tai muuttunut työkuorma. Pidä seuranta riittävän kevyenä, ettei siitä tule uutta pullonkaulaa. Arvioi uudelleen ominaisuuden tai suuren tietojoukon lisäämisen jälkeen ja vältä toistuvia päivityksiä, kun todellinen ongelma on rajoittamaton prosessi tai hidas kysely. SwissOctet:n VPS-perheet esittävät CPU- ja muistimääritykset sekä valitut resurssivaihtoehdot. Lue lopullinen kokoonpano lisäosien lisäämisen jälkeen, mukaan lukien laskutuskausi ja kokonaissumma. Vahvista päivitysjärjestelyt käytössä olevan operaattorin kanssa ennen kuin luotat niihin. Hyödyllinen VPS-koko on sellainen, joka suorittaa mitatun työkuorman järkevällä varalla ja ymmärrettävällä seuraavalla askeleella. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Luettele palvelut ja ylläpitotyöt. ✓ Mittaa normaali ja vilkkaan ajanjakson samanaikaisuus. ✓ Budjetoi pysyvä ja väliaikainen muisti. ✓ Tarkista, voiko CPU-työ suorittaa rinnakkain. ✓ Vertaa painetta, käyttöastetta ja sovelluksen ajoituksia. ✓ Määrittele, milloin kokoonpano tarkistetaan. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Pitäisikö VPS mitoittaa kuukausittaisten kävijöiden mukaan? + Käytä kävijämäärää taustatietona ja mittaa sitten pyyntöjen monimutkaisuus, samanaikaisuus, tietokoko ja taustatyö. Samat kävijämäärät voivat aiheuttaa erilaisia kuormia. Tekevätkö suuremmat RAM-resurssit palvelusta aina nopeamman? + Ei. Siitä on apua, kun muisti on rajoite tai se mahdollistaa hyödyllisen välimuistin, mutta se ei ratkaise kaikkia CPU-, tallennus- tai ulkoisia riippuvuusviiveitä. Kaksinkertaistaako kaksinkertainen vCPU-määrä suorituskyvyn? + Ei. Rinnakkaisuus, prosessorin ominaisuudet, kiistat ja sovelluksen suunnittelu määräävät, kuinka paljon lisäkapasiteetista on hyötyä. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Linux-ydin: Pressure Stall Information docs.kernel.org PostgreSQL: Resurssien kulutus www.postgresql.org KVM-projekti: Kernel Virtual Machine www.linux-kvm.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Pulse NVMe Sveitsi DeskLink RDP Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas --- # Tilannekuvat ja varmuuskopiot: valitse vika, jonka yli sinun on selvittävä | SwissOctet Insights https://swissoctet.com/fi/insights/snapshots-backups-consistency/ SwissOctet / Näkemykset / Tallennus ja palautus Tallennus ja palautus Sovellettu · 4 min luku Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Kuvaile kopio ennen kuin nimeät sen 02 Vertaa vikoja, joiden yli odotat selviäväsi 03 Tarkista sovelluksen eheys 04 Käsittele säilytystä palautumisikkunana 05 Erota onnistuneet työt vahvistetusta datasta 06 Testaa pieni, täydellinen palautus 07 Lue valinnaiset varmuuskopiot tietynä palveluna Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Tilannekuva on tietyn hetken esitys, jonka suoja määräytyy sen toteutuksen mukaan. Varmuuskopiostrategia lisää tarkoituksellisen säilytyksen, käytön eriyttämisen ja testatun palautuksen. Jotkin tilannekuvat ovat varmuuskopioita; toiset riippuvat alkuperäisestä tallennuksesta. Kysy, mikä säilyy poistamisen, vaarantumisen tai ensisijaisen ympäristön menetyksen yli. 01 Kuvaile kopio ennen kuin nimeät sen Sana tilannekuva kertoo, että tietty hetki on esitetty, mutta ei sitä, missä palautettava data sijaitsee tai kuka voi poistaa sen. Alkuperäisessä tallennuksessa oleva tiedostojärjestelmän tilannekuva ja palveluntarjoajan hallinnoima lohkon tilannekuva voivat olla eri vikarajojen takana. Aloita toteutuksesta sen sijaan, että kohtelisit merkinnän yleisenä lupauksena. AWS dokumentoi EBS-tilannekuvat inkrementaalisina tietyn hetken varmuuskopioina sen levyistä. Tämä on tietty toteutus, ei todiste siitä, että jokainen tilannekuvavaihtoehto käyttäytyy samalla tavalla. Kysy minkä tahansa palvelun kohdalla, riippuuko palautus alkuperäisestä levystä, poistuvatko kopiot ensisijaisesta vikavyöhykkeestä ja mitä tapahtuu, kun lähde poistetaan. 02 Vertaa vikoja, joiden yli odotat selviäväsi Nopea palautus päivityksen jälkeen ja palautuminen tilin menettämisen jälkeen ovat eri ongelmia. Paikallinen tilannekuva voi olla kätevä ensimmäisessä, mutta tarjota vähän eriyttämistä toisessa. Riippumattomat kopiot voivat lisätä suojaa, mutta vain jos niiden tallennus-, käyttö- ja poistopolut ovat riittävän erillään tapahtumasta, johon varaudut. Kirjoita vika ja vaadittu lopputulos muistiin. Tämä havainnollistava vertailu on päätöksenteon apuväline, ei ominaisuusluettelo SwissOctet:lle. Se kannustaa kysymään kopioista ja hallinnasta sen sijaan, että väitettäisiin yhden teknologian olevan aina parempi. Todellinen lopputulos riippuu kokoonpanosta ja operaattorin dokumentoidusta palautusprosessista. Skenaario Kysymys tilannekuvalle Kysymys varmuuskopiolle Huono sovelluspäivitys Voinko palata aiottuun pisteeseen? Kuinka kauan käyttökelpoinen palautus kestää? Ensisijainen levy menetetty Riippuuko kopio siitä levystä? Voinko palauttaa uudelle tallennukselle? Ylläpitotili vaarantunut Voiko tämä tili poistaa kaikki kopiot? Ovatko poisto-oikeudet eriytettyjä? Virhe havaittu viikkoja myöhemmin Säilytetäänkö se piste edelleen? Kattaako säilytys havaitsemisviiveen? 03 Tarkista sovelluksen eheys Levy voi tallentaa tiedostoja, kun sovellus vielä muuttaa niitä. Ohjelmistosta ja tilannekuvaprosessista riippuen tulos voi edustaa kaatumisen mukaista tilaa pikemminkin kuin koordinoitua sovelluksen tilaa. Älä oleta, että luettavat tiedostot tarkoittavat tietokannan ja siihen liittyvien latausten olevan yhtä mieltä. Käytä sovelluksen tai tietokannan dokumentoimaa varmuuskopiointimenetelmää. PostgreSQL:n jatkuvan arkistoinnin suunnittelu havainnollistaa eroa: palautus tarvitsee sopivan perusvarmuuskopion ja jatkuvan sarjan tarvittavia write-ahead-log-tiedostoja. Hakemisto, joka kopioidaan huolimattomasti tietokannan ollessa käynnissä, ei ole vastaava menettely. Jos sovellus tallentaa tiedostoja myös tietokannan ulkopuolelle, suunnittele, miten nämä kaksi tietojoukkoa palautetaan yhdessä. 04 Käsittele säilytystä palautumisikkunana Säilytyksessä tulisi ottaa huomioon, kuinka kauan virhe voi jäädä huomaamatta. Kymmenen päivän ikkuna ei auta vahingossa tehdyssä poistossa, joka havaitaan kuukauden kuluttua. Jokaisen kopion säilyttäminen loputtomiin luo erilaisen ongelman: kustannukset, kasvava arkaluonteisten tietojen altistuminen ja epäselvä poistokäytäntö. Valitse säilytys konkreettisten toiminnallisten ja tietojenkäsittelyvaatimusten perusteella. Merkitse palautuspisteet hyödyllisillä tiedoilla, kuten sovellusversiolla ja valmiin työn ajalla, ilman salaisuuksien upottamista. Pidä riittävästi historiaa hyvän tilan erottamiseksi vahingoittuneesta. Ennen karsimista varmista, miten valittu järjestelmä käsittelee jaettua tai inkrementaalista dataa; merkityn pisteen poistaminen ei välttämättä vastaa yksinkertaisen erillisen tiedoston poistamista. 05 Erota onnistuneet työt vahvistetusta datasta Varmuuskopiotyökalun ilmoittama onnistuminen osoittaa, että sen prosessi päättyi sen sääntöjen mukaisesti. Se ei automaattisesti todista, että kaikki tärkeät sovellustiedot valittiin, jokainen tallennettu tavu pysyy ehjänä tai uusi palvelin voi käyttää tulosta. Nämä ovat eri tarkistuksia. Sisällytä tietovaraston kunto, valinnan tarkistus ja edustava palautus toimintasuunnitelmaan. Restic dokumentoi eron oletustietovaraston tarkistuksen ja tallennettujen pakettitietojen lukevan vahvistuksen välillä. Täysi dataa lukeva tarkistus voi kuluttaa enemmän aikaa ja kaistanleveyttä. Tämä esimerkki tekee suunnittelukohdasta konkreettisen: päätä, mitä vahvistus todella lukee, ja budjetoi työ. Käytä työkalun dokumentaatiota sen sijaan, että olettaisit jokaisen check-nimisen komennon kattavan saman. 06 Testaa pieni, täydellinen palautus Kuvittele julkaisu, jossa on tietokanta, ladatut kuvat ja kokoonpano. Palauta kaikki kolme yksityiseen testiympäristöön ja avaa sitten artikkeli ja vahvista sen liitteet. Pidä ajoitettu posti-, maksu- ja julkaisuintegraatiot poistettuna käytön aikana. Pelkän satunnaisen tekstitiedoston testaaminen jättäisi huomaamatta suhteet, jotka tekevät sovelluksesta hyödyllisen. Mittaa tarvittava aika ja kirjaa, mitkä tunnistetiedot, pakettiversiot tai ulkoiset riippuvuudet puuttuivat. Tarkista palautettujen tiedostojen käyttöoikeudet, ei vain niiden sisältöä. Palautusharjoitus paljastaa usein, että data on olemassa, mutta sen käyttämiseen tarvittavia ohjeita tai käyttöoikeuksia ei ole koskaan säilytetty toimintasuunnitelman rinnalla. 07 Lue valinnaiset varmuuskopiot tietynä palveluna Kun määrität SwissOctet:ää, katso perheen tarkkaa varmuuskopiovaihtoehtoa ja säilytysaikaa. Kysy, mitkä levyt ja sovellustiedot se kattaa, onko palautus itsepalvelua ja mitä tapahtuu, kun ensisijainen kokoonpano muuttuu. Pelkkä vaihtoehdon nimi ei osoita riippumatonta kopiota, muuttumatonta tietovarastoa tai tietokantayhdenmukaista palautuspistettä. Käytä tilannekuvia siellä, missä ne sopivat työkuormaan, ja pidä laajempaa varmuuskopiostrategiaa varten vikoja, joita ne eivät kata. Kirjaa riippumaton palautusreitti tärkeille tiedoille, suojaa tunnistetiedot, jotka voivat poistaa kopioita, ja testaa menettely. Vahvin valinta on se, joka selviää määritellystä skenaariostasi, ei se, jolla on lohdullisin nimi. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Tunnista, missä palautettava data sijaitsee. ✓ Luettele viat, joiden yli kopion on selvittävä. ✓ Käytä sovelluksen tukemaa yhdenmukaisuusmenetelmää. ✓ Valitse säilytys havaitsemisikkunan mukaan. ✓ Suojaa poisto-oikeudet erikseen. ✓ Palauta täydellinen sovellus eristyksissä. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Eikö tilannekuva ole koskaan varmuuskopio? + Jotkin tilannekuvatoteutukset ovat varmuuskopioita. Hyödyllinen ero on niiden tallennusriippuvuus, säilytys, käyttömalli ja testattu palautus, ei pelkkä nimi. Todistaako onnistunut eheystarkistus, että sovellus toimii? + Se todistaa vain sen, mitä kyseinen tarkistus kattaa. Testaa sovelluksen palautus, kokoonpano, käyttöoikeudet ja tietosuhteet erikseen. Pitäisikö varmuuskopio säilyttää samalla palvelimella? + Samalla palvelimella oleva kopio voi auttaa rajallisissa virheissä, mutta jakaa tärkeitä vikoja. Tärkeät tiedot tarvitsevat palautusreitin sen vikavyöhykkeen ulkopuolella, jonka yli aiot selvitä. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. Amazon EBS: Tilannekuvat docs.aws.amazon.com PostgreSQL: Jatkuva arkistointi ja tietyn hetken palautus www.postgresql.org Restic: Tietovarastojen käyttö ja eheystarkistukset restic.readthedocs.io Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vault Storage Sveitsi Pulse NVMe Sveitsi Metal Zenith Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Tallennus ja palautus Perusta Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Tallennus ja palautus Edistynyt Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Tallennus ja palautus Perusta Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. 4 min luku Lue opas --- # Sveitsiläinen datan sijainti: kartoita koko palvelu | SwissOctet Insights https://swissoctet.com/fi/insights/swiss-data-residency-map/ SwissOctet / Näkemykset / Yksityisyys suunnittelussa Yksityisyys suunnittelussa Perusta · 6 min lukuaika Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Erota koneen sijainti datan matkasta 02 Rakenna pieni käsittelyrekisteri 03 Ymmärrä sinulle jäävä vastuu 04 Vähennä tietoja, jotka tarvitsevat sijaintipäätöksen 05 Käytännön skenaario: pieni asiakasportaali 06 Vahvista kartta ennen julkisen sitoumuksen tekemistä Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Datan sijainti kuvaa, missä dataa säilytetään tai käsitellään. Sveitsiläinen palvelin ei osoita varmuuskopioiden, tukijärjestelmien, ulkoisten integraatioiden tai kaikkien käyttöoikeuden omaavien henkilöiden sijaintia; arvioi nämä osat erikseen. 01 Erota koneen sijainti datan matkasta Maatunnus hosting-paketissa vastaa kapeaan kysymykseen: missä lueteltu kokoonpano sijaitsee. Sovelluksesi voi silti lähettää tietoja muualle. Virheraportointi, sähköpostin toimitus, maksujen käsittely, off-site-varmuuskopiot ja ylläpitäjän käyttöoikeus ovat osa palvelua, vaikka ne puuttuisivat infrastruktuurikaaviosta. Käsittele sveitsiläistä kohdetta yhtenä merkintänä datakartassa, ei johtopäätöksenä koko projektista. Aloita nimeämällä käsittelemäsi tiedot. Julkinen dokumentaatiosivusto, asiakasportaali ja yksityinen arkisto tarvitsevat erilaisia kontrolleja. Erota julkaistu sisältö, henkilötiedot, todennussalaisuudet ja sisäiset toimintatiedot. Kirjaa, miksi kukin luokka on olemassa ja mitä tapahtuisi, jos se paljastettaisiin, muutettaisiin tai menetettäisiin. Tämä tekee myöhemmistä sijaintipäätöksistä konkreettisia sen sijaan, että nojattaisiin lainkäyttöalueen yleiseen vetovoimaan. 02 Rakenna pieni käsittelyrekisteri Seuraa yhtä edustavaa käyttäjän toimintoa selaimesta tallennukseen. Merkitse, mikä järjestelmä vastaanottaa pyynnön, mitä se kirjoittaa ja mille muille palveluille ilmoitetaan. Toista harjoitus tilin luomista, salasanan palautusta, latauksia ja tukea varten. Löydät usein toissijaisia kopioita lokeista, sähköpostijonoista ja diagnostiikkavienneistä. Kirjaa nämä, kun arkkitehtuuri on vielä riittävän yksinkertainen muutettavaksi. Käytä rekisteriä, jossa on tarkoitus, kohde, käyttöoikeuden omistaja ja säilytyspäätös jokaiselle osalle. Monimutkaista vaatimustenmukaisuustyökalua ei tarvita aloittamiseen. Hyödyllinen ominaisuus on, että joku voi selittää jokaisen rivin ja päivittää sen uuden integraation jälkeen. Kaavio ilman varmuuskopioiden sijainteja tai ylläpitokäyttöoikeutta on puutteellinen sijaintipäätöstä varten. Komponentti Mitä määritetään Hyödyllinen näyttö Ensisijainen tietokanta Hosting-sijainti ja sallittu käyttöoikeus Palvelun määrittely ja käyttöoikeuskäytäntö Palautuskopio Kohde, säilytys ja poisto Varmuuskopiokokoonpano ja palautusmenettely Tukivienti Sisältö ja vastaanottajat Redaktoitu näyte ja tukikäytäntö Ulkoinen integraatio Lähetetyt tiedot ja käsittelyehdot Integraatiokokoonpano ja palveluntarjoajan dokumentaatio 03 Ymmärrä sinulle jäävä vastuu Sveitsin liittovaltion tietosuoja- ja tietovaltuutettu selittää, että käsittelyn ulkoistaminen ei poista rekisterinpitäjän vastuuta tietosuojasta. Sen ohjeistus kattaa käsittelijöiden valinnan, ohjeiden antamisen ja henkilötietojen käsittelyn tarkistamisen. Tämä on syy tarkastella palvelusuhdetta sekä laitteiston sijaintia. Organisaatiosi tarkat velvoitteet riippuvat sovellettavasta kehyksestä ja kyseessä olevista tiedoista. Kun tietoja voidaan luovuttaa rajojen yli, käytä asiaankuuluvaa virallista ohjeistusta ja hanki neuvoja päätöksiin, jotka vaativat oikeudellisen arvion. Vältä julistamasta, että maan nimi tekee sovelluksesta automaattisesti vaatimustenmukaisen. Kysy, ketkä ovat käsittelijät ja alikäsittelijät, missä käsittely tapahtuu ja mitä järjestelyjä sovelletaan. Pidä vastaukset projektin toimintadokumentaation mukana, jotta päätös voidaan tarkistaa myöhemmin. 04 Vähennä tietoja, jotka tarvitsevat sijaintipäätöksen Kerää vain se, mikä palvelee määriteltyä tarkoitusta. Uutiskirje ei välttämättä tarvitse täyttä postiosoitetta, ja vianmääritysraportti tarvitsee harvoin koko asiakastietokantaa. Tarpeettomien kenttien poistaminen vähentää altistumista ja yksinkertaistaa säilytystä. Pidä salaisuudet poissa diagnostiikkatyökaluista ja harkitse, vastaavatko koostetut mittaukset toiminnalliseen kysymykseen ilman yksittäisten tietueiden toistamista. Salaus voi auttaa suojaamaan tiettyjä kopioita, mutta tunnista, kuka hallitsee avaimia ja missä salauksen purku tapahtuu. Sovellusta, jonka on käsiteltävä luettavaa dataa, ei voi kohdella ikään kuin kukaan ei voisi koskaan päästä siihen käsiksi. Samoin pseudonyymi tunniste voi silti yhdistää tietueita ajan myötä. Kuvaile toteutettu kontrolli täsmällisesti sen sijaan, että käyttäisit salausmerkkiä käsittelykartan korvikkeena. 05 Käytännön skenaario: pieni asiakasportaali Kuvittele portaali, joka on isännöity sveitsiläisellä VPS-alustalla, jossa on riippumaton palautuskopio ja kolmannen osapuolen sähköpostipalvelu. Asiakastietokanta pysyy VPS-alustalla normaalin toiminnan aikana, mutta salasanan palautusviestit ja tukitiedotteet lähtevät kyseiseltä koneelta. Tiimin tulee kirjata näiden viestien vähimmäiskentät, varmuuskopiointiin käytettävä kohde ja henkilöt, jotka saavat viedä tietueita. Järkevä tarkastelu voisi korvata virheraportissa olevan täydellisen tietueen satunnaisella tapahtumatunnisteella, lyhentää diagnostiikkatietojen säilytysaikaa ja rajoittaa varmuuskopioiden käyttöoikeuksia. Nämä muutokset ovat hyödyllisiä riippumatta valitusta maasta. Esimerkki on suunnitteluharjoitus, ei väite siitä, että SwissOctet sisältäisi nämä integraatiot tai olisi vahvistanut tietyn sijaintijärjestelyn. 06 Vahvista kartta ennen julkisen sitoumuksen tekemistä Ennen kuin lupaat sijainnin käyttäjillesi, vertaa rekisteriä todelliseen kokoonpanoon ja vahvistettuihin palveluehtoihin. Testaa, toimivatko varmuuskopiointi- ja poistomenettelyt odotetusti. Tarkista vientitiedostot, valvonta-agentit ja ajoitetut tehtävät, sillä ne voivat tuoda kopioita, joita kukaan ei muista alkuperäisen oston yhteydessä. Nimeä henkilö hyväksymään uudet kohteet ja päivittämään rekisteriä, kun arkkitehtuuri muuttuu. SwissOctet esittelee sveitsiläisiä kokoonpanoja luettelossaan. Palvelun tarjoajan käsittelyjärjestelyt, tukikäyttöoikeudet ja säilytyssäännöt on vahvistettava erikseen ennen todellista tilausta. Valitse infrastruktuuri tämä raja huomioiden: selkeä sveitsiläinen sijainti voi tukea arkkitehtuuria, kun taas täydellinen ja ylläpidetty tietokartta tukee siitä esittämiäsi väitteitä. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Luokittele projektin käsittelemät tiedot. ✓ Kartoita ensisijainen tallennus, varmuuskopiot, lokit ja integraatiot. ✓ Tunnista käsittelijät, käyttöoikeuksien omistajat ja säilytyspäätökset. ✓ Tarkista viralliset ohjeet sovellettavista rajat ylittävistä kysymyksistä. ✓ Varmista todellinen kokoonpano ennen kuin lupaat sijainnin. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tarkoittaako sveitsiläinen palvelin, että jokainen kopio pysyy Sveitsissä? + Ei. Varmuuskopioiden kohteilla, vientitiedostoilla, tukijärjestelmillä ja integraatioilla on omat tietopolkunsa, ja ne on tarkistettava erikseen. Poistaako salaus tarpeen kartoittaa käsittely? + Ei. Sinun on silti tiedettävä, missä tiedot ja avaimet sijaitsevat, kuka voi purkaa salauksen ja mitä käsittelyä tapahtuu. Sertifioiko tämä opas SwissOctet-käyttöönoton? + Ei. Se tarjoaa suunnittelumenetelmän. Palvelun todelliset käsittelyehdot ja käyttöönotetut valvontatoimet on vahvistettava kyseiselle palvelulle. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. FDPIC: Tietojenkäsittely pilvessä www.edoeb.admin.ch FDPIC: Tietojenkäsittelyn ulkoistaminen www.edoeb.admin.ch FDPIC: Henkilötietojen siirto rajojen yli www.edoeb.admin.ch Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Vault Storage Sveitsi Metal Atlas Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Yksityisyys suunnittelussa Perusta Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. 6 min lukuaika Lue opas --- # Käytännöllinen uhkamalli isännöidylle projektillesi | SwissOctet Insights https://swissoctet.com/fi/insights/threat-model-a-hosted-project/ SwissOctet / Näkemykset / Toisen päivän toiminnot Toisen päivän toiminnot Sovellettu · 6 min lukuaika Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Määrittele riittävän pieni laajuus, jota voi järkeillä 02 Piirrä kohdat, joissa luottamus muuttuu 03 Valitse konkreettiset vikatilanteet 04 Priorisoi vaikutuksen ja uskottavan polun mukaan 05 Testaa valvontatoimet valtuutetussa ympäristössä 06 Pidä malli kytkettynä muutokseen Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Hyödyllinen uhkamalli selittää, mitä suojaat, kuka tai mikä voi vaikuttaa siihen, missä luottamus muuttuu ja miten vähennät ja testaat tärkeimmät riskit. Aloita todellisesta projektista yleisen työkalu luettelon sijaan. 01 Määrittele riittävän pieni laajuus, jota voi järkeillä Aloita yhdestä toimivasta palvelusta: asiakasportaalista, julkaisusivustosta tai sisäisestä sovelluksesta. Kirjoita muistiin komponentit, joita käytät, ja ulkoiset järjestelmät, joihin tukeudut. Uhka mallin tulisi tehdä oletukset näkyviksi, ei antaa ymmärtää, että kaikki mahdolliset hyökkäykset on ratkaistu. Pidä ensimmäinen versio riittävän pienenä, jotta sovelluksen käyttöönottavat henkilöt voivat selittää sen ilman erillistä konsulttia, joka tulkitsee kaaviota. Luettele arvokkaat tulokset ja omaisuuserät. Näitä voivat olla asiakastiedot, ylläpitokäyttöoikeudet, maksutila, julkaistu sisältö ja kyky palauttaa palvelu. Käytettävyys voi olla omaisuuserä, vaikka tiedot olisivat julkisia. Päätä, mitkä viat olisivat vain hankalia ja mitkä vahingoittaisivat ihmisiä tai organisaatiota. Tämä ero auttaa priorisoimaan valvontatoimia sen sijaan, että jokaista varoitusta kohdeltaisiin samalla tavalla. 02 Piirrä kohdat, joissa luottamus muuttuu OWASP:n uhkamallinnusohje käyttää tietovirtoja ja luottamusrajoja suunnittelun ymmärrettävyyden parantamiseksi. Piirrä pientä isännöityä sovellusta varten selain, verkkoprosessi, tietokanta, ylläpitäjä, varmuuskopiointikohde ja ulkoiset integraatiot. Merkitse niiden välillä liikkuvat tiedot. Pyyntö, joka ylittää rajan epäluotetusta asiakkaasta etuoikeutettuun palvelintoimintoon, ansaitsee nimenomaisen validoinnin ja valtuutuksen. Älä oleta, että saman koneen sisällä oleminen tekee kaikista komponenteista yhtä luotettavia. Julkisella latausprosessilla ei pitäisi olla samoja käyttöoikeuksia kuin tietokannan ylläpidolla. Varmuuskopiointityö voi tarvita lukuoikeuden ilman kykyä muuttaa tuotannossa olevia sovellustietueita. Näiden roolien erottaminen helpottaa kompromettoituneen komponentin vaikutusten rajaamista ja tarvittavien käyttöoikeuksien tarkistamista. 03 Valitse konkreettiset vikatilanteet Käytä kourallista uskottavia tapahtumia suunnittelun haastamiseen. Hyökkääjä varastaa ylläpitäjän salasanan; käyttäjä pyytää toisen käyttäjän tietuetta; lataus täyttää levyn; käyttöönotto paljastaa asetustiedoston; palautuskopiota ei voi palauttaa. Kuvaile lähtötilanne, vaikutuksen kohteena oleva komponentti ja seuraus. Tietty skenaario on helpompi testata kuin laaja ohje turvallisuuden parantamiseksi. Sisällytä mukaan virheet ja laillisen työnkulun väärinkäyttö sekä ulkoinen tunkeutuminen. Uudelleenyritys voi luoda kaksi arvokasta toimintoa, tai kaksi pyyntöä voi kilpailla saman objektin muuttamisesta. OWASP:n liiketoimintalogiikkaohje korostaa näitä prosessioletuksia. Tarkista, kuka saa siirtää työnkulun seuraavaan tilaan ja muuttaako pyynnön toistaminen tai uudelleenjärjestäminen tulosta odottamatta. Skenaario Tutkittava valvontatoimi Kerättävä todiste Varastettu ylläpitotunnus Rajoitettu pääsy ja toinen tekijä, jos tuettu Luvaton kirjautuminen ei voi onnistua Toisen käyttäjän objekti pyydetty Palvelinpuolen objektivaltuutus Eristetty testi palauttaa hylätyn tuloksen Levy täyttyy latauksista Koko-, kiintiö- ja säilytysvalvonnat Raja pannaan täytäntöön ennen palvelun vikaantumista Työnkulun kaksoispyyntö Idempotenssi ja tapahtumarajat Toistettu pyyntö luo yhden tuloksen 04 Priorisoi vaikutuksen ja uskottavan polun mukaan Kirjaa jokaisesta skenaariosta sen mahdollinen vaikutus ja ehdot, jotka tarvitaan sen toteutumiseen. Vältä teeskentelemästä, että arvattu numeerinen pistemäärä olisi tarkka todennäköisyys. Voit silti erottaa internetille altistetun heikon salasanan erittäin ehdollisesta paikallisesta tapahtumasta. Anna tärkeille riskeille omistaja ja käytännöllinen seuraava askel, jotta malli tuottaa työtä, jonka joku voi todella tehdä. Harkitse tietojen elinkaarta sekä sovelluksen kompromettoitumista. Diagnostiikkavienti voi paljastaa tarpeettomia tietoja muuten normaalin toiminnan aikana. Säilytetty tilikenttä voi aiheuttaa altistumisen kauan sen käyttötarkoituksen päättymisen jälkeen. Tietosuojatarkastelu voi siksi poistaa tietoja tai lyhentää säilytysaikaa, kun taas tietoturvatarkastelu rajoittaa pääsyä jäljellä oleviin tietoihin. Molemmat muutokset kuuluvat malliin, kun ne suojaavat projektia. 05 Testaa valvontatoimet valtuutetussa ympäristössä Luo staging-ympäristö, jossa on edustavat käyttöoikeudet ja keksityt tietueet. Testaa evätty pääsy, pyyntörajat, työnkulun uudelleenyritykset ja palautus. Älä käytä oikeita asiakastietoja, kun synteettiset tiedot voivat osoittaa toiminnan. Tavoitteena on varmistaa valvontatoimi, ei tuottaa vaikuttavaa hyökkäysliikennettä. Pysy järjestelmissä, jotka omistat tai joiden arviointiin sinulla on nimenomainen valtuutus. Kirjaa, mikä meni läpi, mikä epäonnistui ja mikä on yhä tuntematonta. Skannerin tulos voi tuoda todisteita, mutta se ei korvaa sovelluksen liiketoimintasääntöjen testausta. Samoin verkkosuojausvaihtoehto ei vahvista objektivaltuutusta tai salaisen tiedoston käsittelyä. Liitä hyödylliset tulokset skenaarioon, jotta tulevat ylläpitäjät ymmärtävät, miksi tietty valvontatoimi on olemassa. 06 Pidä malli kytkettynä muutokseen Tarkista asiaankuuluvat osat, kun lisäät integraation, avaat uuden päätepisteen, muutat käyttöoikeutta tai siirrät tietoja toiseen kohteeseen. Koko arkkitehtuuria ei tarvitse piirtää uudelleen pientä tekstimuokkausta varten. Laukaisijana on muuttunut oletus käyttöoikeudesta, tiedoista tai järjestelmän toiminnasta. Pidä malli käyttöönotto- ja palautusdokumentaation vieressä sen sijaan, että jättäisit sen kertaluonteiseksi työpajan tuotokseksi. SwissOctet tarjoaa luettelon infrastruktuurivaihtoehdoista, ei valmista sovelluksen uhkamallia. Valitse kokoonpano ja vaihtoehdot, jotka tukevat valvontatoimiasi, ja varmista sitten rakentamasi käyttöönotto. Pieni, ylläpidetty malli ja testatut toimenpiteet ovat hyödyllisempiä kuin suuri kokoelma tietoturvatuotteita ilman selkeää selitystä siitä, mitä riskejä ne käsittelevät. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Luettele omaisuuserät ja vian seuraukset. ✓ Piirrä tietovirrat ja luottamusrajat. ✓ Valitse tietyt tunkeutumis-, virhe- ja työnkulku skenaariot. ✓ Anna valvontatoimet ja omistajat tärkeille riskeille. ✓ Testaa synteettisillä tiedoilla valtuutetussa ympäristössä. ✓ Tarkista malli, kun olennainen oletus muuttuu. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tarvitsenko muodollisen viitekehyksen aloittaakseni? + Et. Pieni kaavio ja dokumentoitu skenaariojoukko voivat olla hyödyllisiä. Viitekehys auttaa varmistamaan, että tarkistat riskit johdonmukaisesti. Korvaako haavoittuvuusskanneri uhkamallinnuksen? + Ei. Skannerit voivat löytää teknisiä heikkouksia, kun taas uhkamalli tarkastelee myös suunnittelu oletuksia, käyttöoikeuksia ja liiketoiminnan työnkulkuja. Kuinka usein mallia tulisi päivittää? + Päivitä asiaankuuluvat osat, kun tietovirrat, integraatiot, käyttöoikeudet tai altistettu toiminnallisuus muuttuvat, ja tarkista ratkaisemattomat riskit säännöllisesti. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. OWASP: Uhkamallinnuksen pikamuistio cheatsheetseries.owasp.org OWASP: Uhkamallinnus käytännössä devguide.owasp.org OWASP: Liiketoimintalogiikan tietoturva cheatsheetseries.owasp.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Metal Atlas Sveitsi Canvas Web Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Toisen päivän toiminnot Sovellettu Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Toisen päivän toiminnot Sovellettu Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Toisen päivän toiminnot Sovellettu Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. 6 min lukuaika Lue opas --- # Ymmärrä VPS-ratkaisusi takana oleva koneraja | SwissOctet Insights https://swissoctet.com/fi/insights/understand-the-vps-machine-boundary/ SwissOctet / Näkemykset / Pilvi & VPS Pilvi & VPS Perusta · 4 min luku Ymmärrä VPS:si takana oleva koneen raja Lue KVM, virtuaalilaitteisto, kontit ja omistetut palvelimet toimintarajoina ja ylläpidä sitten kuorta ja palveluita valitsemasi rajan sisällä. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Virtuaalikone on vierasympäristö 02 KVM yksilöi virtualisointiteknologian 03 Älä sekoita vieraan hallintaa isännän hallintaan 04 Kontit järjestävät prosesseja ympäristön sisällä 05 Komento tulkki on tulkki, ei itse palvelin 06 Käytä valitsemaasi rajaa Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS KVM, virtuaalikoneet, kontit ja erillinen laitteisto kuvaavat erilaisia toimintarajoja. Valitse raja, jonka projektisi tarvitsee, varmista tarjouksen tarjoamat ominaisuudet ja ylläpidä ohjelmistoa kyseisessä ympäristössä. 01 Virtuaalikone on vierasympäristö Virtuaalikone esittää käyttöjärjestelmälle virtualisoitua laitteistoa, kuten suorittimia, levyjä ja verkkoliitäntöjä. Fyysinen isäntä ajaa koneistoa, joka tekee nämä vieraat mahdollisiksi. VPS on virtuaalipalvelimen ympärille rakennettu hosting-tuote, jossa on ilmoitettu resurssien jako ja käyttöympäristö, jota asiakas voi käyttää. Lue jako osana tarjousta sen sijaan, että kuvittelisit fyysisen koneen jokaisen virtuaalisen CPU taakse. Erillinen palvelin antaa projektille fyysisen koneen rajan. Se voi ajaa yhtä käyttöjärjestelmää tai isännöidä omia virtuaalikoneitaan, kun laitteisto ja käyttöönotto tukevat tätä suunnittelua. Tämä muuttaa resurssien omistusta ja ylläpitoa, mutta ei poista ohjelmistohaavoittuvuuksia, päivitystyötä tai varmuuskopioiden tarvetta. Valitse raja todellisen eristys- tai kapasiteettivaatimuksen perusteella. 02 KVM yksilöi virtualisointiteknologian KVM tarjoaa virtualisointituen Linux-ytimessä. QEMU tarjoaa konemallin ja voi käyttää KVM-ratkaisua virtualisointikiihdyttimenä, kun taas libvirtin kaltainen hallintaohjelmisto voi järjestää vieraan kokoonpanon ja elinkaaren. Nämä komponentit selittävät, miten ympäristö voidaan rakentaa; kirjaimet KVM eivät määrittele CPU-ajoitusta, tallennuksen suorituskykyä tai palvelun käytettävyyttä. Virtualisointidokumentaatio erottaa joskus tyypin 1 ja tyypin 2 hypervisorit niiden suhteen perusteella isäntäalustaan. Hosting-päätöksessä merkintä on vähemmän hyödyllinen kuin vieraan rajan, ylläpitovastuun ja altistetun laitteiston tunteminen. Kysy, tuetaanko vaadittua vieraskäyttöjärjestelmää ja ajureita. Ohjelmistoprojektin kuvaamat ominaisuudet eivät ole automaattisesti käytössä jokaisen palveluntarjoajan tuotteessa. 03 Älä sekoita vieraan hallintaa isännän hallintaan Root- tai ylläpitäjän pääsy vieraan sisällä antaa sinun hallita kyseistä vierasta. Se ei anna sinulle pääsyä fyysiseen hypervisoriin, toiseen vuokralaiseen tai kaikkiin mahdollisiin isännän ominaisuuksiin. Sisäkkäinen virtualisointi, laitteen läpivienti ja erikoisverkkoasetukset vaativat nimenomaisen tuen. Älä valitse VPS-ratkaisua olettaen, että kannettavassasi käytettävissä oleva ominaisuus tarjotaan samanlaisena hosting-ympäristössä. Vertaa todellisen suunnitelman CPU-, muisti-, tallennus-, verkko- ja lisenssiresursseja. Tarkkaile sovelluksesi viivettä ja resurssipainetta edustavalla työllä toimituksen jälkeen. Virtualisointiteknologia voi luoda hyödyllisen eristysrajan samalla kun taustalla olevat laitteistoresurssit jaetaan palveluntarjoajan käytännön mukaisesti. Vieras- tai erillinen merkintä ei korvaa mittauksia ja täydellistä käyttöspesifikaatiota. Raja Mitä projekti hallitsee Varmistettava ominaisuus Virtuaalikone Vieraskäyttöjärjestelmä ja sen palvelut Tuettu käyttöjärjestelmä, ajurit ja altistetut ominaisuudet Kontti Prosessin ja imagen kokoonpano Ytimen ominaisuudet, rajat ja liitoksen laajuus Erillinen palvelin Valittu fyysisen koneen ympäristö Laitteisto- ja virtualisointivaatimukset 04 Kontit järjestävät prosesseja ympäristön sisällä Kontti jakaa tyypillisesti isäntänsä ytimen ryhmitellen samalla prosessit ja niiden resurssit. Virtuaalikone ajaa vierasydintä. Voit ajaa kontteja VPS-ratkaisun sisällä, kun käyttöjärjestelmä ja ajonaikainen ympäristö tukevat aiottua kokoonpanoa. Tämä yhdistelmä voi helpottaa riippuvuuksien paketointia korvaamatta vieraan tietoturvaylläpitoa tai palautussuunnitelmaa. Docker-ratkaisun resurssien hallinta vaatii harkittuja asetuksia: oletusarvoisesti ajonaikainen ympäristö ei aseta CPU- ja muistirajoja jokaiselle kontille. Rajoita resurssien käyttöä ja vältä tarpeettomia käyttöoikeuksia tai isännän liitoksia. Erota työkuormat, joilla on erilaiset luottamusvaatimukset, kun se on käytännöllistä. Pidä isäntä ja imaget ylläpidettyinä. Kohtele kontti-imagoa ohjelmistona, joka sinun on varmistettava, ei automaattisena tietoturvapäätöksenä siksi, että se on helppo käynnistää. 05 Komento tulkki on tulkki, ei itse palvelin Pääte tarjoaa vuorovaikutuspinnan; komentotulkki tulkitsee komentoja ja käynnistää ohjelmia. Linux-alustalla Bash on yleinen komentotulkki, kun taas muut komentotulkit tarjoavat erilaista syntaksia ja interaktiivisia ominaisuuksia. Skriptin on kohdistuttava odottamaansa tulkkiin. Kirjautumiskomentotulkin vaihtaminen ei muuta jokaisen sovelluksen tulkki eikä tee toiselle komentotulkille kirjoitettua skriptiä yhteensopivaksi. Komentotulkin syöte voi läpikäydä laajennuksen, uudelleenohjauksen ja komentokorvauksen ennen kuin ohjelma vastaanottaa argumenttinsa. Ymmärrä tämä käsittely ennen kuin rakennat ylläpitokomentoja tiedostonimistä tai käyttäjätiedoista. Pidä epäluotettu syöte poissa suoritettavasta komentotekstistä, lainaa argumentit oikein ja suosi ohjelman jäsenneltyä rajapintaa automatisoidussa työssä. Historia, lokit ja prosessin argumentit voivat säilyttää arkaluonteisia arvoja, joten käytä sovellukselle sopivaa yksityistä tunnistetietomekanismia. 06 Käytä valitsemaasi rajaa Tunnista toimituksen jälkeen vieraskäyttöjärjestelmä, pääsypolku ja palautusmekanismi. Käytä päivityksiä, perusta rajoitettu ylläpitotili ja altista vain projektin tarvitsemat palvelut. Testaa pientä käyttöönottoa ennen tärkeiden tietojen siirtämistä. Kirjaa ajonaikainen ympäristö, imaget ja kokoonpano, jotka tarvitaan sen uudelleenrakentamiseen; raja ei kerro, onko sovelluksen tila palautettavissa. Käytä SwissOctet-vertailua rajataksesi Vector-, DeskLink- tai Metal-valikoiman työkuorman ja käyttöympäristön mukaan. Vahvista erikoisominaisuudet ennen tilauksen valmistelua. Pidä käyttöjärjestelmätyö, sovellustyö ja palveluntarjoajan työ erillään runbookissa. Selkeä raja on hyödyllinen, koska se kertoo, mitä voit määrittää ja mitä sinun on kysyttävä, säilyttäen samalla käytännöllisen polun siirtoon ja palautukseen. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Erota vieraan pääsy isännän pääsystä. ✓ Varmista erikoislaitteisto- ja virtualisointivaatimukset. ✓ Mittaa koko kokoonpano, ei hypervisor-merkintää. ✓ Määritä konttien rajat ja käyttöoikeudet. ✓ Käytä aiottua komentotulkkia ja suojaa komentojen syötteet. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Tarkoittaako KVM, että saan erilliset fyysiset CPU-ytimet? + Ei. KVM yksilöi virtualisointiteknologian. Lue tuotteen CPU-jako ja resurssikäytäntö erikseen. Voivatko kontit korvata vieraan ylläpidon? + Ei. Isäntäympäristö, konttien ajonaikainen ympäristö ja imaget tarvitsevat kaikki ylläpitoa, asianmukaiset käyttöoikeudet ja palautussuunnittelua. Ovatko pääte ja komentotulkki sama asia? + Ei. Pääte tarjoaa käyttöliittymän. Komentotulkki tulkitsee komentojen syötteen ja käynnistää ohjelmia kyseisessä käyttöliittymässä. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. KVM-projekti: Kernel Virtual Machine www.linux-kvm.org QEMU: Järjestelmäemuloinnin esittely www.qemu.org Docker: Resurssirajoitukset docs.docker.com GNU Bash: Komentotulkin laajennukset www.gnu.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi DeskLink RDP Sveitsi Metal Origin Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Perusta VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Pilvi & VPS Sovellettu Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. 6 min lukuaika Lue opas --- # VPS vai erillinen: valitse sopiva raja | SwissOctet Insights https://swissoctet.com/fi/insights/vps-or-dedicated-server/ SwissOctet / Näkemykset / Dedikoidut ja GPU Dedikoidut ja GPU Perusta · 4 min luku VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita eristyksestä, jota todella tarvitset 02 Vertaa koko kokoonpanoa 03 Ota huomioon ylläpito ja palautus 04 Suunnittele kapasiteetti ja kustannukset samalle ajanjaksolle 05 Käytännön skenaario: sovellus ja erätyöntekijä 06 Tee siirrosta mitattu migraatio Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS VPS tarjoaa virtuaaliympäristön; erillinen palvelin tarjoaa projektille fyysisen koneen. Valitse erillinen laitteisto, kun sen resurssijärjestely tai fyysinen raja vastaa todellista vaatimusta, ja budjetoi ylläpito ja palautus erikseen. 01 Aloita eristyksestä, jota todella tarvitset VPS on vierasjärjestelmä, joka toimii virtualisointialustalla. Erillinen palvelin antaa projektillesi fyysisen koneen sen sijaan, että se olisi yksi virtuaalinen vieras jaetulla isännällä. Molemmat voivat tarjota hallinnollisen hallinnan ympäristössäsi, ja molemmat vaativat harkittua ylläpitoa. Hyödyllinen kysymys ei ole, kumpi kuulostaa tehokkaammalta, vaan kumpi raja vastaa sovellustasi ja vastuitasi. Pieni sovellus, kehitysympäristö tai itsenäinen palvelu voi mahtua mukavasti VPS-ratkaisuun. Työkuorma, joka tarvitsee merkittävää jatkuvaa laskentatehoa, tietyn laitteistojärjestelyn tai useita suuria vieraita, voi perustella erillisen järjestelmän. Kirjoita muistiin vaatimus, joka muuttaa päätöksen. Jos selkeää vaatimusta ei ole, suurempi vaihtoehto voi yksinkertaisesti lisätä kustannuksia ja työtä. 02 Vertaa koko kokoonpanoa Kaksi palvelinta, joilla on sama muistikapasiteetti, voivat käyttäytyä eri tavoin. Suorittimen sukupolvi, ytimien määrä, tallennusliitäntä, levyjärjestely ja verkko profiili ovat kaikki merkityksellisiä. Työkuorma, joka riippuu yhdestä kiireisestä säikeestä, voi hyötyä eri CPU-valinnasta kuin renderöijä tai rinnakkainen erätyö. Pelkkä suurempi ydinmäärä ei takaa, että jokainen sovellus nopeutuu. Erillisessä kokoonpanossa harkitse myös, miten resurssit on järjestetty. Useat asemat voivat tukea sovellustietojen ja paikallisten palautustyökalujen erottamista, mutta paikalliset kopiot ovat silti alttiita kone tason tapahtumalle. Jos suunnittelet virtualisointia, varaa kapasiteettia isännälle ja sen ylläpitotoiminnoille sen sijaan, että jakaisit jokaisen ilmoitetun gigatavun vieraille. 03 Ota huomioon ylläpito ja palautus Fyysinen palvelin ei tee ohjelmistosta hallittua. Varmista, kuka hoitaa käyttöjärjestelmän päivitykset, sovellusongelmien selvittämisen, laitteistohäiriöt ja palautumisen. Ohjelmistovaihtoehdon tai hallintapaneelin olemassaolo ei ole täydellinen hallintasopimus. Lue valitut vaihtoehdot ja selvennä työnjako ennen tuotantopalvelun siirtämistä. Kysy, miten saat käyttöoikeuden takaisin, jos palomuurin muutos tai järjestelmäpäivitys epäonnistuu. Pidä yksityistä kirjaa valtuutetusta palautumispolusta, kokoonpanosta ja tiedoista, joita tuki tarvitsee. Vältä tunnistetietojen sisällyttämistä tavallisiin tiketteihin. Tilausviite, häiriön ajankohta ja huolellinen oirekuvaus tekevät yleensä hyödyllisemmän ensi-ilmoituksen. 04 Suunnittele kapasiteetti ja kustannukset samalle ajanjaksolle Vertaa toistuvia kustannuksia sen jälkeen, kun olet lisännyt tarvitsemasi muistin, tallennustilan, osoitteet ja lisenssit. Tarkista laskutusjakso ja mahdollinen vähimmäiskesto kyseisessä sopimuksessa. Kuukausihintaan houkuttelevalta näyttävä sopimus voi olla eri päätös, kun tarvitset lyhytaikaisen ympäristön tai odotat työkuorman muuttuvan pian. Dedikoitu kapasiteetti voi olla järkevää, kun käytät jatkuvasti merkittävää osaa koneesta. Se voi myös yksinkertaistaa tiettyä arkkitehtuuria. Se ei automaattisesti luo redundanssia: yksi suuri palvelin voi silti olla yksittäinen vikapiste. Kun käytettävyys on tärkeää, päätä, tarvitsetko toisen ympäristön ja miten liikenne siirtyy siihen. 05 Käytännön skenaario: sovellus ja erätyöntekijä Harkitse tiimiä, joka pyörittää interaktiivista sovellusta yöllisen tietojenkäsittelytyön rinnalla. He mittaavat ensin kaksi työkuormaa erikseen ja yhdessä. Jos VPS täyttää molemmat tarpeet hallitulla työajastuksella, fyysinen palvelin voi tuoda vain vähän lisäarvoa. Jos tiimi tarvitsee tietyn levyasettelun tai riittävästi kapasiteettia useille merkittäville vieraille, se voi tutkia dedikoitua kokoonpanoa, jolla on selkeä syy siirrolle. Vertailu sisältää isäntäkoneen omat muistitarpeet, sovelluksen tallennustilan, käyttöjärjestelmän ylläpidon ja riippumattoman palautuskopion. Tiimi kysyy myös, miten käyttöoikeus palautetaan epäonnistuneen päivityksen jälkeen ja kuka hoitaa laitteistohäiriöt. Suurempi kone muuttaa käytettävissä olevaa kapasiteettia, mutta se ei automaattisesti tee sovelluksesta hallittua tai luo toista vikarajaa. Yksi fyysinen kone on edelleen yksi paikka, jossa useat palvelut voivat vikaantua yhdessä. Ennen käyttöönottoa tiimi palauttaa edustavat tiedot ehdotettuun kohteeseen ja testaa sovelluksen ja erätyön. Se säilyttää aiemman ympäristön, kunnes uusi palvelu ja palautumisprosessi toimivat. Esimerkki ei sertifioi kokoonpanoa: se näyttää, miten dokumentoitu vaatimus, täydellinen toistuva kustannus ja testattu migraatio muuttavat tuotevertailun operatiiviseksi päätökseksi. Päätöskriteeri VPS-kysymys Dedikoitu kysymys Työkuorman sopivuus Kattavatko virtuaaliresurssit mitatun kysynnän? Vastaako fyysinen asettelu vaatimukseen? Hallinnointi Mitkä tehtävät ovat hallittuja? Kuka ylläpitää isäntää ja hoitaa häiriöt? Palautuminen Missä riippumaton kopio on? Mitä tapahtuu, jos koko kone ei ole käytettävissä? 06 Tee siirrosta mitattu migraatio Ota käyttöön edustava testi, tarkista sovelluksen vaste ja varmista varmuuskopiointiprosessisi ennen todellisten käyttäjien siirtämistä. Arvioi, kauanko tietojoukon kopioiminen kestää, ja ota huomioon siirron aikana kirjoitetut uudet muutokset. Pidä määritetty palautuspiste ja tiedota huoltokatkosta siihen vaikuttaville henkilöille. Valitse VPS, kun se sopii selvästi; valitse dedikoitu laitteisto, kun sen fyysinen raja tai resurssiasettelu vastaa vaatimukseen. SwissOctet:n dedikoidut valikoimat antavat sinun vertailla näitä yksityiskohtia suoraan. Varmista saatavuus ja toimitusprosessi ennen lopullisen siirron aikatauluttamista. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Nimeä fyysisen laitteiston vaatimus. ✓ Vertaa suorittimen ja levyn asettelua, ei pelkästään muistia. ✓ Varmista hallinta- ja palautumisvastuut. ✓ Lue täydellinen toistuva kustannus ja vähimmäiskesto. ✓ Testaa migraatio ja säilytä palautumisreitti. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Onko dedikoitu laitteisto automaattisesti redundantti? + Ei. Yksi fyysinen kone voi silti olla yksittäinen vikapiste. Redundanssi vaatii erillisen arkkitehtuurin ja palautumissuunnitelman. Tarkoittaako hallintapaneeli, että koko palvelin on hallittu? + Ei. Varmista tarkat hallintavastuut, päivitysprosessi ja palautumisjärjestelyt. Milloin minun pitäisi siirtyä VPS:n ulkopuolelle? + Kun mitattu kapasiteetti, laitteistovaatimus tai haluttu resurssiasettelu perustelee siirron ja pystyt ylläpitämään kohdetta. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. KVM-projekti: Kernel Virtual Machine www.linux-kvm.org PostgreSQL: Varmuuskopiointi ja palautus www.postgresql.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Vector VPS Sveitsi Metal Atlas Sveitsi Metal EPYC Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Dedikoidut ja GPU Edistynyt Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. 6 min lukuaika Lue opas KENTTÄMUISTIINPANO / 03 + Dedikoidut ja GPU Sovellettu Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. 6 min lukuaika Lue opas --- # Webhotelli vai VPS: valitse työ, jonka haluat omistaa | SwissOctet Insights https://swissoctet.com/fi/insights/web-hosting-or-your-own-vps/ SwissOctet / Näkemykset / Web ja onion Web ja onion Perusta · 6 min lukuaika Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. Kirjoittaja SwissOctet Editorial Tallenna opas Kopioi linkki TÄLLÄ SIVULLA 01 Aloita sovelluksesta, ei tuotehierarkiasta 02 Ymmärrä, mitä tilikohtainen hosting tarjoaa 03 Ymmärrä, mitä VPS antaa sinun muuttaa 04 Vertaa resurssi- ja tietoturvavastuita 05 Kaksi skenaariota, jotka johtavat eri valintoihin 06 Tee seuraavasta siirrosta helppo testata Käytännön tarkistuslistasi Lähteet ja lisälukemisto Takaisin kirjastoon SUORA VASTAUS Valitse webhotelli, kun sen tuettu alusta ja tilin ominaisuudet sopivat sivustolle. Valitse VPS, kun tarvitset käyttöjärjestelmän hallintaa, mukautettuja palveluita tai erilaista resurssiasettelua ja pystyt ylläpitämään syntyvää ympäristöä. 01 Aloita sovelluksesta, ei tuotehierarkiasta VPS ei ole automaattisesti parempi koti jokaiselle verkkosivustolle. Julkaisusivusto, joka käyttää tuettua suoritusympäristöä ja tietokantaa, voi sopia hyvin tilikohtaiseen webhotellisopimukseen. Mukautettu sovellus, jossa on pitkäkestoisia työntekijöitä tai käyttöjärjestelmäpaketteja, voi tarvita enemmän hallintaa. Kirjoita käyttöönoton vaatimukset ensin muistiin, mukaan lukien suoritusympäristön versiot, laajennukset, tallennuskäyttäytyminen ja taustatehtävät, ja vertaa sitten palvelun rajoja. Päätä myös, minkä ylläpitotyön haluat omistaa. Enemmän hallintaa voi olla hyödyllistä, mutta se tuo valintoja verkkopalvelimesta, järjestelmäpäivityksistä, palomuurista, palvelutileistä ja palautumisesta. Yksinkertainen sivusto voi muuttua vaikeammaksi ylläpitää, jos se siirretään VPS:aan ilman, että kukaan on nimetty näihin tehtäviin. Sovita tuote sekä tiimiin että ohjelmistoon. 02 Ymmärrä, mitä tilikohtainen hosting tarjoaa Webhotellitili tarjoaa yleensä hallintatyökaluja verkkotunnuksille, tiedostoille, tietokannoille ja niihin liittyville sivuston ominaisuuksille. cPanel:n dokumentaatio selittää, miten sen tilit ja virtuaali-isännät liittyvät isäntänimiin. Näkyvät työkalut riippuvat siitä, mitä hosting-operaattori ottaa käyttöön. Tuttu paneelin nimi ei siis todista, että jokainen dokumentaatiossa mainittu laajennus, suoritusympäristö tai ominaisuus sisältyy sopimukseesi. Lue verkkotunnus-, aliverkkotunnus-, tallennus- ja siirtorajat yhdessä tuetun alustan kanssa. Kysy taustaprosesseista, ajoitetuista tehtävistä ja tietokantakäytöstä, jos sovellus tarvitsee niitä. Pelkkä luettelo ei välttämättä kuvaa, miten isäntä eristää tilit tai jakaa kaikki resurssit. Hanki puuttuvat tiedot ennen kuin luotat toisesta webhotellipalvelusta lainattuun oletukseen. 03 Ymmärrä, mitä VPS antaa sinun muuttaa VPS antaa sinulle käyttöjärjestelmäympäristön, jossa voit määrittää alustan palvelun käyttöoikeuksien ja ehtojen mukaisesti. Tämä voi sopia mukautetuille suoritusympäristöille, itsenäisille palveluille ja sovelluksille, jotka tarvitsevat tietyn käyttöönottojärjestelyn. Se tekee sinusta myös vastuullisen valinnoista, joita tilikohtainen alusta muuten rajoittaisi. Järjestelmänvalvojan käyttöoikeus on ominaisuus, ei ylläpitosopimus. Apache:n virtuaali-isäntäopas näyttää, miten yksi verkkopalvelin voi reitittää useita isäntänimiä koneella. Voit rakentaa tällaisen järjestelyn VPS:lle, mutta sinun on itse varmistettava reititys, tiedostojen käyttöoikeudet ja varmenteiden toiminta tai sovittava hallitusta avusta. Pidä yksityinen kokoonpano ja tunnistetiedot julkisesti tarjoiltavan sisällön ulkopuolella ja tee järjestelmämuutokset dokumentoidun käyttöönottoprosessin kautta. Vaatimus Webhotellikysymys VPS-kysymys Vakiomuotoinen verkkosivuston alusta Onko vaadittu versio ja laajennus käytössä? Kuka asentaa ja päivittää alustan? Taustatyöntekijä Sallitaanko pysyvä prosessi? Miten työntekijää valvotaan ja rajoitetaan? Useita verkkotunnuksia Mitkä tilirajat ovat voimassa? Miten virtuaali-isäntiä ja varmenteita hallitaan? Palautuminen Mitä voidaan palauttaa ja kuka sen tekee? Missä riippumaton varmuuskopio ja toimintaohje ovat? 04 Vertaa resurssi- ja tietoturvavastuita Älä vertaa webhotellin tallennuslukua VPS:n muistilukuun ikään kuin ne kuvaisivat samaa kapasiteettia. Tutki, mitä työtä sivustosi tekee ja mitkä rajat vaikuttavat siihen. cPanel dokumentoi resurssitietojen rajapinnat, ja jotkin ominaisuudet ovat ehdollisia operaattorin ohjelmistolle ja kokoonpanolle. Varmista, mitkä mittaukset ja rajat palvelusi todella paljastaa, sen sijaan että olettaisit hallintapaneelin kuvakaappauksen olevan yleispätevä. Molemmat järjestelyt tarvitsevat edelleen ylläpidettyä sovelluskoodia, vahvat tunnistetiedot ja varmuuskopiosuunnitelman. Paneeli ei automaattisesti suojaa vanhentunutta liitännäistä, eikä VPS-palomuuri validoi verkkolomaketta. Apache:n tietoturvaohjeet korostavat palvelimen ympärillä olevaa laajempaa ohjelmisto- ja käyttöoikeuskontekstia. Määritä operaattorin vastuut ja omasi ennen kuin päätät, mikä raja antaa sinulle hyödyllistä hallintaa. 05 Kaksi skenaariota, jotka johtavat eri valintoihin Harkitse pientä toimituksellista sivustoa, joka käyttää tavanomaista tuettua alustaa. Jos webhotellisopimus tarjoaa vaaditun suoritusympäristön, verkkotunnuskapasiteetin ja käyttöönottokäyttöoikeuden, tiimi voi keskittyä sisältöön ja sovelluksen ylläpitoon. Ennen valintaa se tarkistaa silti varmuuskopiot, palauttamisen ja yksityisten tiedostojen käsittelyn. Ei ole teknistä syytä lisätä järjestelmänhallintaa vain siksi, että VPS kuulostaa edistyneemmältä. Harkitse nyt mukautettua palvelua, jossa on pysyvä jonotyöntekijä, erikoistuneet pakettiriippuvuudet ja sovelluskohtainen seuranta. Jos tilikohtainen hosting ei salli tällaista järjestelyä, VPS voi tarjota tarvittavan ympäristön. Tiimin on silloin budjetoitava resursseja jokaiseen prosessiin ja nimettävä vastuu päivityksistä ja palautumisesta. Nämä skenaariot havainnollistavat päätösmenetelmää; ne eivät väitä SwissOctet-palveluille ominaisuuksia, joita ei ole lueteltu. 06 Tee seuraavasta siirrosta helppo testata Luo pieni käyttöönotto, joka harjoittaa todellisia vaatimuksia ennen täyden tuotantotietojoukon siirtämistä. Varmista suoritusympäristö, tietokantayhteys, lataukset, ajoitettu työ ja ulkoiset integraatiot. Testaa palauttaminen ja varmista, miten käyttöoikeus palautetaan virheen jälkeen. Säilytä nykyinen ympäristö, kunnes nämä tarkistukset läpäisevät, ja kirjaa vaatimukset, jotka perustelisivat tuotteen tulevan vaihdon. Canvas Web esittää cPanel-aiheisia webhotellikokoonpanoja, kun taas Vector VPS ja Pulse NVMe esittävät virtuaaliympäristöjä SwissOctet-luettelossa. Vertaa niiden lueteltuja resursseja ja vaihtoehtoja ja varmista sitten saatavuus ja toiminnallinen laajuus live-operaattorilta. Oikea valinta on ympäristö, joka tukee sovellusta ja ylläpitotyötä, jonka olet valmis suorittamaan. MUUNNA SE TOIMINNAKSI Käytännön tarkistuslistasi. ✓ Luettele suoritusympäristöt, laajennukset ja taustatyö. ✓ Varmista käytössä olevat tiliominaisuudet ja rajat. ✓ Määritä järjestelmän ja sovelluksen ylläpitotehtävät. ✓ Vertaa työkuormaan liittyviä resursseja. ✓ Testaa yksityisten tiedostojen käsittely ja palauttaminen. ✓ Valitse muutoksen liipaisin tulevaa kasvua varten. Lataa tarkistuslista YLEISET KYSYMYKSET Olennaiset yksityiskohdat. Onko VPS aina nopeampi kuin webhotelli? + Ei. Suorituskyky riippuu sovelluksesta, resursseista, allokoinnista ja kokoonpanosta. Vertaa todellista työkuormaa ja palvelun ehtoja. Takaako cPanel, että jokainen dokumentoitu ominaisuus on saatavilla? + Ei. Operaattorit voivat ottaa ominaisuuksia käyttöön, poistaa niitä käytöstä tai määrittää ne eri tavoin. Varmista valitsemasi sopimuksen vaatimukset. Tarkoittaako root-käyttöoikeus, että palvelin on hallittu? + Ei. Se kuvaa järjestelmänvalvojan kyvykkyyttä. Hallinta, päivitykset ja palautumisvastuut vaativat erillisen selkeän sopimuksen. ENSISIJAISET LÄHTEET Mene lähteelle. Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista. cPanel: Miten verkkotunnukset ja virtuaali-isännät käsitellään docs.cpanel.net cPanel: CPU ja samanaikaisen yhteyden käyttö docs.cpanel.net Apache: Virtual Host -dokumentaatio httpd.apache.org Apache: Tietoturvavinkit httpd.apache.org Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen. YHDISTÄ TIETO Aiheeseen liittyvä infrastruktuuri. Canvas Web Sveitsi Vector VPS Sveitsi Pulse NVMe Sveitsi PIDÄ LANGANPÄÄ Seuraavat kenttämuistiinpanosi. Tutustu kaikkiin oppaisiin KENTTÄMUISTIINPANO / 01 + Pilvi & VPS Perusta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 02 + Web ja onion Sovellettu Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. 4 min luku Lue opas KENTTÄMUISTIINPANO / 03 + Web ja onion Sovellettu Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. 4 min luku Lue opas --- # SwissOctet-verkko: Sijainti ja kapasiteetti selitettynä https://swissoctet.com/fi/network/ Etusivu / Sveitsiläinen verkko SVEITSILÄINEN YHTEYS Infrastruktuurillasi on koti. Kunnianhimollasi ei ole rajoja. Sveitsiläistä hostingia ensimmäisestä virtuaalikoneesta vaativiin suuren läpäisyn työkuormiin. Valitse verkkoprofiili, joka vastaa tapaa, jolla projektisi siirtää dataa. SwissOctet tuo sveitsiläisen sijainnin, näkyvät siirtomäärät ja muokattavat resurssit yhteen luetteloon, jotta voit suunnitella palvelusi todellisen määrittelyn pohjalta. Tutustu suuren kaistanleveyden palvelimiin + + YKSI MAA Sveitsiläinen sijainti. Näkyvät määrittelyt. Tarkista yhteyksien nopeudet ja siirtomäärät kustakin sopimuksesta. Luettelo kattaa virtuaalisen laskennan, dedikoidun laitteiston ja suuren läpäisyn Transit-kokoonpanot. Sveitsi / CH 1–200 Gbps dedikoidut profiilit Sopimuskohtaiset liikennemäärät Yksi maa. Täysi infrastruktuurin kirjo. Jokainen SwissOctet-luettelon kokoonpano esitetään sveitsiläisellä sijainnilla. Maa-valitsinta, jolla tilauksesi siirrettäisiin muualle, ei ole. Aloita kevyestä Linux-ympäristöstä, rakenna dedikoitu sovellusalusta tai vertaa Transit-valikoimia, kun suurten datamäärien siirtämisestä tulee päävaatimus. Sijainti on yksi osa päätöstä. Reitti käyttäjiisi, ohjelmisto kummassakin päässä ja tallennuksen suorituskyky vaikuttavat kaikki kokemukseen. Sveitsiläinen palvelin antaa selkeän hosting-kohteen; sovellusarkkitehtuurisi määrittää, miten hyvin tämä kohde palvelee yleisöäsi. Virtuaali-infrastruktuuri VPS-profiilit yhdistävät ilmoitetun porttinopeuden ja siirtomäärän. Tarkista valittu sopimus ja valinnaiset porttipäivitykset yhdessä. Vertaa VPS Dedikoitu kapasiteetti Dedikoidut valikoimat sisältävät profiileja, joissa on 1 tai 10 Gbps -portit. Siirtoehdot vaihtelevat, mukaan lukien ilmoitetut kiintiöt ja mittaamattomat kokoonpanot. Tutustu dedikoituihin Suuren läpäisyn työkuormat Transit 40, Transit 100 ja Transit 200 esittävät 40, 100 ja 200 Gbps -porttiprofiilit, ja niiden määrittelyissä mainitaan mittaamaton siirto. Tutustu Transitiin Porttinopeus ja siirtomäärä kertovat eri tarinoita. Portin nopeus kuvaa yhteyden nopeutta. Kuukausittainen siirtomäärä kuvaa ajan mittaan sisältyvän datan määrää. Nopea portti ja kiinteä määrä voivat sopia lyhyisiin purskeisiin, kun taas jatkuva jakelutyökuorma tarvitsee riittävästi kapasiteettia koko laskutusjaksolle. Vertaa molempia lukuja ennen valintaa. Mittaamaton-merkintä tarkoittaa, että luetellussa sopimuksessa ei esitetä kiinteää kuukausittaista siirtokiintiötä. Se ei tarkoita rajatonta hetkellistä nopeutta, taattua nopeutta jokaiseen kohteeseen tai lupaa häiritä jaettua infrastruktuuria. Fyysinen portti, sovelluksen suorituskyky ja käyttökäytäntö ovat edelleen voimassa. Lue kaistanleveys- tai liikennemäärärivi kyseisestä kokoonpanosta. Tarkista, muuttaako porttipäivitys siirtomäärää vai vain yhteyden nopeutta. Arvioi normaali kysyntä ja purskeet erikseen. Sisällytä arvioosi replikointi, varmuuskopioliikenne ja ohjelmistojakelu. Rakenna koko reitin ympärille, ei otsikkoluvun. Suuri verkkoportti ei voi nopeuttaa hidasta etäasiakasta tai levyä, joka ei pysty lukemaan riittävän nopeasti. Salaus, sovelluksen työntekijät, samanaikaiset yhteydet ja vastaanottava järjestelmä voivat kukin muodostua rajoittavaksi tekijäksi. Suunnittele tasapainoinen kone ennen kuin maksat lisää verkkokapasiteetista. Mittaa sijainneista, jotka edustavat yleisöäsi, ja pidä testiolosuhteet selkeinä. Kirjaa kohde, ajoitus, protokolla ja samanaikaisuus tuloksen rinnalle. Käytä ensin pieniä, valtuutettuja testejä; toistuvat kyllästystestit kuuluvat koordinoituun huoltoikkunaan, eivät jonkun toisen palveluun. Suojaa palvelu jokaisella kerroksella. Jotkin luettelon kokoonpanot mainitsevat Layer 3–4 DDoS -suojauksen, ja valitut tuotteet tarjoavat niihin liittyviä vaihtoehtoja. Lue valittu kokoonpano sen sijaan, että olettaisit jokaisen palvelun sisältävän saman suojauksen. Verkkosuojausmerkintä ei ole lupaus absorboida jokainen hyökkäys tai suojata sovellusta automaattisesti. Pidä käyttöjärjestelmä ylläpidettynä, rajoita järjestelmänvalvojan käyttöoikeutta ja rajoita altistettuja palveluita. Sovelluksen todennus, nopeusrajat, pyyntöjen validointi ja palautumissuunnitelma ovat edelleen osa luotettavan projektin ylläpitoa. Yksityinen ympäristö. Vastuullinen verkko. SwissOctet on suunniteltu laillisille projekteille, joiden omistajat arvostavat luottamuksellisuutta. Sama periaate suojaa muita asiakkaita: palvelusi ei saa luoda hyökkäyksiä, petollisia kohteita tai vältettävissä olevaa epävakautta heidän infrastruktuurilleen. Väärinkäyttöilmoitusten tulee sisältää asianomainen osoite, olennaiset aikaleimat, ytimekäs kuvaus ja todisteet, joissa henkilötiedot on vähennetty tarpeelliseen. Älä koskaan lähetä tunnistetietoja, yksityisiä avaimia tai täydellisiä asiakastietojoukkoja. Operatiiviset vasteprosessit ja sopimusperusteiset oikeussuojakeinot määritellään live-palvelun ehtojen mukaisesti. Älä käynnistä palvelunestohyökkäyksiä, luvatonta tunkeutumista tai verkon häirintää. Älä isännöi tietojenkalastelua, haittaohjelmien jakelua, petoksia tai pyytämättömiä joukkosähköposteja. Älä isännöi tai jaa lasten seksuaalista hyväksikäyttömateriaalia tai sisältöä, joka vahingoittaa ihmisiä lainvastaisesti. Testaa vain järjestelmiä, jotka omistat tai joiden arviointiin sinulla on nimenomainen lupa. Noudata sovellettavaa lakia, ohjelmistolisenssejä ja niiden ihmisten oikeuksia, joiden tietoja käsittelet. Tuo hyödylliset luvut. Jätä salaisuudet pois. Verkkopyynnön valmistelu on helpompaa, kun tiedät nykyisen kuukausittaisen siirtomäärän, huippunopeuden, palvelemasi alueet ja työkuorman tyypin. Kerro meille, jaatko tiedostoja, palveletko interaktiivisia pyyntöjä vai replikoitko dataa; nämä mallit vaativat erilaisia tasapainoja CPU, tallennustilan ja verkkokapasiteetin välillä. Lisää mahdollinen erityinen osoitevaatimus ja haluamasi käyttöjärjestelmä. Saatavuus, reittitiedot, tukijärjestelyt ja mahdollinen palvelusitoumus on vahvistettava varsinaiselle tilaukselle. Tämä luettelo ei mainosta riippumattomasti mitattua käytettävyyttä, peering-luetteloa tai vahvistamatonta viiveen takuuta. Valmistele verkko-ohje Pidä odotettu käyttösi, ensisijainen valikoimasi ja toiminnalliset rajoitteesi yhdessä selkeässä pyynnössä. Valmistele pyyntöni SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Tietosuoja SwissOctet:ssa: Tietojen kerääminen ja ei KYC https://swissoctet.com/fi/privacy/ Etusivu / Tietosuoja Tietosuoja Luottamuksellisuus tulee ensin. Projektisi ansaitsee huomaamattoman kodin. Vähemmän tietoja uskottavaksi, selkeä hallinta valinnoistasi ja tietoturvamalli, jonka voit ymmärtää. Ei henkilöllisyysasiakirjoja. Tutustu luetteloon ja valmistele kokoonpano syöttämättä virallista nimeä, passin tietoja tai osoitetodistusta. Ei mainosprofiilia. Tämä esitys ei sisällä mainosseurantaa tai yleisöanalytiikkaa. Sen fontit ja sovellusresurssit tarjoillaan samasta alkuperästä. Valintasi pysyvät paikallisina. Tallennetut palvelut ja ostoskori pysyvät tässä selaimessa. Projektikuvaus latautuu laitteellesi ilman, että viestiä lähetetään. Selaa ilman mainosprofiilia. Valintasi pysyvät selaimessasi. Hyödyllinen vaihto ilman tarpeetonta dataa. Ei asiakirjatarkistuksia tielläsi. Yksityinen työtila tilauksillesi. Yksityisyys vaatii selkeän toimintaperiaatteen. Salauksella on rajansa. Pidä omasi selvänä. Turvallinen ympäristö alkaa hallitusta pääsystä. Asiantuntija-avun tulee kunnioittaa rajojasi. Asiakastiedot ansaitsevat harkintaa. Ota hallinta takaisin yhdellä siirrolla. Ymmärrä, mitä maksu paljastaa. Ohjekeskus Lue, miten selaamista, tallennettuja kokoonpanoja, teknisiä kuvauksia ja tilitietoja käsitellään. 01 / SWISSOCTET Selaa ilman mainosprofiilia. Sivusto ei sisällä yleisöanalytiikkatyökalua, markkinointievästettä eikä henkilökohtaista mainontaa. Voit selata tarjontaa luomatta tiliä. 02 / SWISSOCTET Valintasi pysyvät selaimessasi. Suosikit, ostoskori ja tallennetut Insights-oppaat käyttävät selaimesi paikallista tallennustilaa valintojesi muistamiseen. Tallennetut oppaat sisältävät artikkelitunnisteita, pysyvät tässä selaimessa eivätkä synkronoidu tiliin. Tyhjennä tallennetut valinnat sivuston Clear browser data -toiminnolla tai selaimesi asetuksista. Kokoonpanon tallentaminen ei luo tilausta eikä kerää maksua. 03 / SWISSOCTET Hyödyllinen vaihto ilman tarpeetonta dataa. Käytä projektikuvausta vain sen palvelun kirjaamiseen, jota harkitset, ja tarvitsemasi teknisen avun kuvaamiseen. Tiedosto ladataan laitteellesi, eikä sitä lähetetä tämän lomakkeen kautta. Älä koskaan sisällytä salasanoja, yksityisiä avaimia, palautuslauseita tai henkilöllisyysasiakirjoja. 04 / SWISSOCTET Ei asiakirjatarkistuksia tielläsi. Selaa, vertaile ja määritä palveluita lataamatta henkilöllisyysasiakirjoja, luomatta tiliä tai antamatta sähköpostiosoitetta. Tilin lomake käyttää käyttäjätunnusta ja salalausetta. Rekisteröitymisen saatavuus näkyy kyseisellä lomakkeella, ja tili on olemassa vasta tilipalvelun vahvistuksen jälkeen. 05 / SWISSOCTET Yksityinen työtila tilauksillesi. Luo tili ennen kuin valitset maksussa käytettävän kryptovaran ja verkon. Rekisteröitymisessä käytetään käyttäjänimeä ja salasanaa. Selaimessa laadittu tarjous ei ole palvelimen antama lasku eikä maksuvahvistus. 06 / SWISSOCTET Yksityisyys vaatii selkeän toimintaperiaatteen. Luottamuksellisuus riippuu siitä, miten palvelua operoidaan. Tarkista valitun tarjonnan osalta kerättävät tiedot, tekniset tietueet, hallinnollinen pääsy, säilytysajat ja palveluntarjoajat. Palvelinkunnan sijainti ja verkkosivuston ominaisuudet eivät osoita lokitonta toteutusta, riippumatonta tietoturva-auditointia tai absoluuttista anonymiteettiä. 07 / SWISSOCTET Salauksella on rajansa. Pidä omasi selvänä. HTTPS-yhteys suojaa tietoja siirron aikana selaimesi ja verkkosivuston välillä; paikallinen HTTP-kehitysosoite ei tarjoa tätä suojaa. Palvelimella isännöidyissä työkuormissa turvalliset hallintayhteydet ja salaus levossa ovat erillisiä valintoja. Todellinen päästä päähän -salaus edellyttää yhteensopivaa sovellusta, joka salaa laitteellasi ja pitää salausavaimet isännän ulkopuolella. Sveitsiläinen sijainti, salattu palvelinlevy tai pelkkä HTTPS eivät osoita päästä päähän -salausta kaikille palveluille. 08 / SWISSOCTET Turvallinen ympäristö alkaa hallitusta pääsystä. Käytä yksilöllisiä tunnistetietoja, rajoita hallintapääsyä, pidä ohjelmistot ajan tasalla ja ylläpidä riippumattomia salattuja varmuuskopioita testatulla palautuspolulla. Säilytä yksityiset avaimet ja palautusmateriaali julkisen verkkohakemiston ulkopuolella. Vahvista operaattorin vastuut valitun tarjonnan osalta; nämä käyttöönottokäytännöt eivät osoita riippumatonta infrastruktuurin tietoturva-auditointia. 09 / SWISSOCTET Asiantuntija-avun tulee kunnioittaa rajojasi. Laadi tekninen kuvaus, jossa kerrotaan palvelu, oireet ja tarvitsemasi apu. Lomake lataa kuvauksesi laitteellesi lähettämättä viestiä. Pidä arkaluonteiset tiedot poissa tiedostosta ja vahvista palvelusi tukikanava ja laajuus. Älä koskaan sisällytä lompakon tunnistetietoja, yksityisiä avaimia, palautuslauseita tai henkilöllisyysasiakirjoja. 10 / SWISSOCTET Asiakastiedot ansaitsevat harkintaa. SwissOctet on suunniteltu rajoitetun keräämisen ja sen tiedon luottamuksellisen käsittelyn ympärille, jota palvelu todella tarvitsee. Tietopyyntöjä on arvioitava sovellettavan lain ja julkaistun toimintaperiaatteen mukaisesti. Sveitsiläinen isännöinti ja asiakirjaton käyttöönotto eivät takaa koskemattomuutta lakisääteisiltä velvoitteilta tai sitä, ettei tietoja voitaisi koskaan luovuttaa. 11 / SWISSOCTET Ota hallinta takaisin yhdellä siirrolla. Tyhjennä selaimen valinnat milloin haluat. Paikallisten tietojen tyhjentäminen ei peru tilausta eikä poista palvelintiliä. Tilitietojen käyttö, korjaus ja poisto noudattavat sovellettavia säilytyssääntöjä ja vahvistettua pyyntöprosessia. 12 / SWISSOCTET Ymmärrä, mitä maksu paljastaa. Julkiset lohkoketjut tallentavat siirrot, ja lompakko- tai pörssipalveluilla voi olla omat tietueensa ja henkilöllisyystarkistuksensa. Kiinteiden osoitteiden tarjoukset ja määritystiedot säilyvät tässä selaimessa, ja ne voidaan viedä tiedostoon. Ne eivät ole todennettuja tilitietueita. Pelkät kryptomaksut eivät takaa anonymiteettiä. Kieli Valitse kielesi Tyhjennä paikalliset tiedot Selaaminen Sivuston ja sen paikallisten resurssien näyttäminen Tiliä ei tarvita Suosikit Tässä selaimessa valittujen palvelujen palauttaminen Poistaminen suosikeista tai selaimen asetuksista Ostoskori Kokoonpanon säilyttäminen ennen pyyntöä Poistaminen ostoskorista tai selaimen asetuksista Tallennetut oppaat Tässä selaimessa valittujen Insights-artikkelien muistaminen Poista oppaan tallennus, tyhjennä selaimen tiedot tai käytä selaimen asetuksia Tutustu infrastruktuuriin --- # SwissOctet-viite: Luettelon faktat ja lukukartta https://swissoctet.com/fi/reference/ Etusivu / SwissOctet-viite SWISSOCTET / FAKTAT JA RESURSSIT Selkeä viite. Yksi sveitsiläinen ydin. Ymmärrä alusta sen julkisten teknisten tietojen pohjalta. Faktapohjainen lähtökohta infrastruktuurin valintaan, väitteen tarkistamiseen tai dokumentaatioon tutustumiseen. 18 Palveluperheet 55 Sveitsiläiset kokoonpanot CH Hosting-maa 7 Resurssit / verkkoreitit LUETTELON TILA Kiinteiden osoitteiden kryptomaksu laskee valitun kryptovaran ja verkon tarkan maksusumman julkisen USD-kurssin perusteella. Maksuaikaa on 25 minuuttia. Tämä selaimessa laadittu tarjous ei ole palvelimen antama lasku. Tapahtumien yhdistäminen tilauksiin, maksun vahvistaminen ja palvelun käyttöönotto edellyttävät operaattorin taustajärjestelmää. ALOITA TYÖKUORMASTA Valitse oikea raja. Sovita palveluperhe vaatimuksiisi ja tarkista sitten yksittäinen kokoonpano. Nämä ovat soveltuvuuskriteerejä, eivät suorituskykyvertailuja. Vaatimuksesi Tutkittava perhe Mitä arvioida Yleiset Linux-työkuormat Vector VPS Riippumaton virtuaaliympäristö sovelluksille, kehitykselle ja taustapalveluille. Windows-hallinta DeskLink RDP Etäkäyttöinen Windows-työtila. Tarkista todellinen muisti, käyttöjärjestelmä ja lisenssivaihtoehdot. I/O-herkät sovellukset Pulse NVMe NVMe-painotteiset kokoonpanot. Vahvista sovelluksen I/O-kuvio ja latenssivaatimukset. Kasvavat tietoaineistot Vault Storage Tallennukseen keskittyvät virtuaalikokoonpanot. Kapasiteetti ja testattu varmuuskopioiden palautus ovat edelleen erillisiä päätöksiä. GPU-kiihdytys Tensor GPU Vertaa GPU- ja VRAM-tietoja malliin, ajonaikaiseen ympäristöön ja huipputyökuormaan, jota aiot ajaa. Fyysisen koneen vaatimukset Metal Atlas Erillinen laitteisto, kun fyysinen hallinta tai tietty resurssijärjestely on osa vaatimusta. Suuret tiedonsiirtomäärät Transit 100 Suuren kaistanleveyden porttiluokka. Hyödyllinen läpäisykyky riippuu CPU:sta, tallennuksesta, reitistä ja vastaanottavasta järjestelmästä. Verkkojulkaisu Canvas Web Verkkosivustojen isännöintikokoonpano. Vertaa tallennusta, verkkotunnuksia, ohjelmistotukea ja käyttövastuita. Onion-julkaisu Veil Onion Onion-palveluiden isännöintiperhe. Sovelluksen näkyvyys, todennus ja palveluavainten palautus ovat edelleen tärkeitä. Yksityiset yhteydet Shield VPN Sveitsiläinen OpenVPN-kokoonpano. Siirtosalaus ja sovelluksen tietosuojamalli ovat eri asioita. JULKINEN LUETTELO Tekniset tiedot ennen oletuksia. Kaikki palveluperheet on lueteltu Sveitsiä varten. Perushinnat ovat kuukausittaisia luettelohintoja USD-valuutassa. Aloitushinnat käyttävät kunkin suunnitelman lyhyintä saatavilla olevaa laskutusjaksoa. Valitut lisäosat ja vero voivat muuttaa lopullista kokonaissummaa. Laskenta Pilvilaskenta Vector VPS 6-kokoonpanoa · CH Alkaen $11.84 / kuukausi DeskLink RDP 4-kokoonpanoa · CH Alkaen $22.95 / kuukausi Pulse NVMe 5-kokoonpanoa · CH Alkaen $13.77 / kuukausi Vault Storage 1-kokoonpano · CH Alkaen $62.42 / kuukausi Dedikoidut Dedikoidut ja GPU Tensor GPU 3-kokoonpanoa · CH Alkaen $323.82 / kuukausi Metal Origin 3-kokoonpanoa · CH Alkaen $146.88 / kuukausi Metal Atlas 4-kokoonpanoa · CH Alkaen $284.81 / kuukausi Metal Zenith 3-kokoonpanoa · CH Alkaen $351.13 / kuukausi Metal Hyper 2-kokoonpanoa · CH Alkaen $642.59 / kuukausi Metal EPYC 4-kokoonpanoa · CH Alkaen $371.79 / kuukausi Verkko Suuri kaistanleveys Transit 40 2-kokoonpanoa · CH Alkaen $1,926.86 / kuukausi Transit 100 1-kokoonpano · CH Alkaen $7,343.00 / kuukausi Transit 200 1-kokoonpano · CH Alkaen $13,768.93 / kuukausi isännöinti Web- ja onion-hosting Canvas Web 4-kokoonpanoa · CH Alkaen $12.85 / kuukausi Veil Onion 3-kokoonpanoa · CH Alkaen $27.54 / kuukausi Tietosuoja Turvallisuus ja tietosuoja Sentinel Kali 4-kokoonpanoa · CH Alkaen $12.85 / kuukausi Sentinel Parrot 4-kokoonpanoa · CH Alkaen $12.85 / kuukausi Shield VPN 1-kokoonpano · CH Alkaen $4.59 / kuukausi LUOTTAMUKSELLISUUS SELITETTYNÄ Ole täsmällinen yksityisyydestä. Nykyinen verkkosivusto antaa kävijöiden selata, vertailla ja määrittää palveluita lataamatta henkilöllisyysasiakirjoja tai luomatta mainosprofiilia. Tallennetut oppaat, suosikit ja ostoskorin valinnat pysyvät selaimessa. Sveitsiläinen sijainti ja asiakirjaton käyttöönotto kuvaavat palvelun eri osia. Ne eivät osoita auditoitua taustajärjestelmän tietoturvaa, lokitonta käytäntöä, absoluuttista anonymiteettiä tai koskemattomuutta lakisääteisiltä velvoitteilta. Lue julkaistu tietosuojan laajuus ennen kuin luotat väitteeseen. Tarkista täydelliset maksuohjeet: kryptovara, verkko, tarkka summa, vastaanotto-osoite ja voimassaolon päättymisaika. Säilytä asiakaspuolen viite ja viety tietue yksityisesti. Pelkkä vastaanotto-osoite ei määritä maksua, eikä selaimen tietue todista varojen vastaanottoa. Lue tietosuojan laajuus IHMISTEN JA TYÖKALUJEN LUETTAVISSA Samat faktat. Eri tapoja lukea ne. Nämä resurssit on luotu julkisesta luettelosta ja oppaista. Ne tarjoavat lukukartan ja yksityiskohtaista lähdemateriaalia; ne eivät luo suositusta tai indeksointitakuuta. llms.txt Sivuston yleiskatsaus Jäsennelty yleiskatsaus, jossa on palveluperheet, hyödylliset aloituspisteet ja opaslinkit. Avaa resurssi llms-full.txt Täydellinen tietotiedosto Yksityiskohtainen luettelo, tekniset tiedot, toimitukselliset oppaat ja ensisijaiset viitteet. Avaa resurssi catalogue/index.txt Luettelon kumppani Tekstiversio nykyisistä palveluperheistä, kokoonpanoista ja hinnoittelukontekstista. Avaa resurssi reference/index.txt Viitteen kumppani Tiivis tekstiviite brändifaktoista, työkuorman soveltuvuudesta ja julkisesta palvelun laajuudesta. Avaa resurssi sitemap.xml XML-sivukartta Kanoniset julkiset lukusivut, jotka on valmisteltu aiottua verkkotunnusta varten. Avaa resurssi YHDISTÄ TIETO Mene päätöksessäsi syvemmälle. Alkuperäiset tekniset oppaat, käytännön tarkistuslistat ja ensisijainen dokumentaatio. Laskenta Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Dedikoidut VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. Tallennustila Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. Tietosuoja Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. Toiminnot Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. Verkko Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. Tietosuoja Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. Tietosuoja Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. Toiminnot Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. Laskenta Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. Toiminnot Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. Toiminnot Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. Tallennustila Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. Laskenta Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. Dedikoidut Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. isännöinti Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. Toiminnot Muunna RPO ja RTO palautusbudjetiksi, jonka voit testata Muunna hyväksyttävä tietojen menetys ja keskeytys ajastetuksi palautussuunnitelmaksi, jossa on riippuvuudet, palautuskapasiteetti ja mitattava harjoitus. Tallennustila Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. Tallennustila Objekti-, tiedosto- vai lohkotallennus: valitse sovelluksesi tarvitsema rajapinta Erota tallennusrajapinnat, käyttösemantiikka ja toimintavastuut ennen kuin muutat kapasiteettivaatimuksen sovellusarkkitehtuuriksi. Verkko Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. Verkko Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. isännöinti Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. Tietosuoja Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. Krypto Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. Krypto Havaitsusta tapahtumasta täsmäytettyyn tilaukseen: vahvistukset ja uudelleenjärjestelyt Suunnittele maksutilat vahvistetun ketjutodisteen, nimenomaisten hyväksymissääntöjen ja yksiselitteisen tilausyhdistämisen ympärille sen sijaan, että luottaisit selaimen väitteeseen varojen lähettämisestä. Toiminnot Rakenna valvonta, joka johtaa hyödylliseen häiriövasteeseen Yhdistä sovelluksen oireet, toimintakelpoiset hälytykset ja pieni vasteopas, jotta operaattori voi tehdä selkeitä päätöksiä palvelun heiketessä. Laskenta Anna tekoälytyöntekijöillesi rajattu paikka toimia Erota mallin päättely orkestroinnista, mitoita todellinen työntekijä ja rajoita sitä, mitä sen työkalut voivat muuttaa, ennen kuin asetat tekoälytyönkulun palvelimelle. isännöinti Valitse isännöinnin toimintamalli ennen pilven valitsemista Vertaa jaettua isännöintiä, VPS-palvelinta, omaa laitteistoa ja suuria pilvialustoja vastuun, palautuksen, riippuvuuksien ja kokonaiskäyttöbudjetin kautta. Verkko Valitse liikennepolku: palvelin, tunneli vai välityspalvelin Ymmärrä, mitä VPS, VPN ja välityspalvelin kukin muuttavat, ja valitse sitten reititys, protokollat ja toimintavastuut tarvitsemasi yhteyden perusteella. Laskenta Ymmärrä VPS:si takana oleva koneen raja Lue KVM, virtuaalilaitteisto, kontit ja omistetut palvelimet toimintarajoina ja ylläpidä sitten kuorta ja palveluita valitsemasi rajan sisällä. Verkko Suunnittele osoitteet ja DNS osana käyttöönottoasi Erota julkiset, yksityiset, staattiset ja omistetut osoitteet ja kartoita sitten edelleen DNS, käänteinen DNS ja TLS osapuolille, jotka voivat määrittää ne. isännöinti Erota julkinen verkkoreunasi sovelluksesta Anna verkkopalvelimelle, käänteiselle välityspalvelimelle ja sovellukselle erilliset vastuut, joissa on harkittu alkuperän käyttö, TLS, pyyntörajat ja häiriöpolku. Muunna faktat kokoonpanoksi. Tutustu tarkkoihin resursseihin, saatavilla oleviin valintoihin ja laskutuskausiin työkuormaasi varten. Tutustu sveitsiläiseen infrastruktuuriin --- # Canvas cPanel -verkkopalvelu Sveitsissä | SwissOctet https://swissoctet.com/fi/services/canvas/ Etusivu Tuotteet Canvas Web + SVEITSILÄINEN CPANEL-VERKKOPALVELU / SVEITSI Canvas Web . Sveitsiläinen koti verkkosivustoille ja julkaisuprojekteille. Canvas yhdistää cPanel:n, SSD-kapasiteetin ja selkeästi luetellut verkkotunnuskiintiöt isännöintiin, joka keskittyy haluamaasi sivustoon. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 4-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 2 kuukautta 3 kuukautta 6 kuukautta 12 kuukautta CH / 01 Canvas Web 01 cPanel-isännöintikiintiö yhdelle verkkotunnukselle ja enintään viidelle aliverkkotunnukselle. Sen 50 GB SSD-tallennustilaa antaa yhdelle verkkosivustolle tilaa sivuille, medialle ja julkaisutiedostoille. Järjestelmä Cpanel Verkkotunnukset 1 Aliverkkotunnukset 5 Tallennustila 50GB SSD Kaistanleveys Rajoittamaton $12.85 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Canvas Web 02 Isännöi kahta verkkotunnusta yhdessä cPanel-kokoonpanossa, enintään kymmenellä aliverkkotunnuksella ja 80 GB SSD-tallennustilalla. Käytännöllinen vaihtoehto pääsivustolle ja erilliselle projektille. Järjestelmä Cpanel Verkkotunnukset 2 Aliverkkotunnukset 10 Tallennustila 80GB SSD Kaistanleveys Rajoittamaton $22.03 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Canvas Web 03 cPanel-kokoonpano enintään neljälle verkkotunnukselle ja viidelletoista aliverkkotunnukselle, 150 GB SSD-tallennustilalla pienelle verkkosivustokokoelmalle ja niiden mediakirjastoille. Järjestelmä Cpanel Verkkotunnukset 4 Aliverkkotunnukset 15 Tallennustila 150GB SSD Kaistanleveys Rajoittamaton $31.21 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 Canvas Web 04 Laajin Canvas-kiintiö tukee kahdeksaa verkkotunnusta, rajoittamatonta lueteltua aliverkkotunnusmäärää ja 500 GB SSD-tallennustilaa suuremmalle julkaisuprojektien valikoimalle. Järjestelmä Cpanel Verkkotunnukset 8 Aliverkkotunnukset Rajoittamaton Tallennustila 500GB SSD Kaistanleveys Rajoittamaton $44.98 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Isännöintipaneeli keskiössä Canvas-suunnitelmat listaavat cPanel:n isännöintiympäristöksi, mikä antaa paneelipohjaisen lähtökohdan kokonaisen palvelimen hallinnoinnin sijaan. Verkkotunnuskiintiöt, joita voit vertailla Tarkista verkkotunnusten ja aliverkkotunnusten määrä kussakin suunnitelmassa. Lisää verkkotunnusvaihtoehto, kun projekti tarvitsee toisen isännöidyn sivuston. SSD-tilaa sivustoillesi Valitse tallennustila sivustotiedostoille, latauksille ja jatkuvalle kasvulle. Lueteltu kapasiteetti on selkeämpi lähtökohta kuin lupaus siitä, että kaikki resurssit ovat rajattomia. Osoite- ja suojausvaihtoehdot Erillinen IPv4 ja lisä DDoS -vaihtoehto näkyvät erikseen määrittimessä. Tarkista ne sivustosi vaatimuksia vasten ennen valintaa. OTA KÄYTTÖÖN Paikka työkuormallesi. + Julkaisu- ja toimitukselliset sivustot Tarjoa paneelipohjainen koti blogille, julkaisulle tai projektisivustolle sen sovellusvaatimusten tarkistamisen jälkeen. + Pienyritysten verkkosivustot Isännöi yritys- tai ammattilaissivustoa, jossa on tilaa sen sisällölle, latauksille ja valitulle verkkotunnusrakenteelle. + Projektikokoelma Valitse suurempi verkkotunnuskiintiö usealle yhteensopivalle verkkosivustolle siirtymättä suoraan täyteen palvelinhallintaan. 01 / LÄHEMPI KATSAUS Keskity verkkosivustoon ja sen vaatimuksiin Verkkopalvelusuunnitelma on eri lähtökohta kuin VPS. Valitset sivuston tallennustilan ja verkkotunnuskiintiön ja tarkistat sitten tarvitsemansa ajoympäristön ja sovellusvaatimukset. Canvas sopii projekteille, jotka suosivat isännöintipaneelia koko käyttöjärjestelmän määrittämisen sijaan. 02 / LÄHEMPI KATSAUS Suunnittele verkkotunnusrakenteesi selkeästi Toinen sivusto ja olemassa olevan sivuston aliverkkotunnus voivat käyttää eri kiintiöitä. Vertaa suunnitelmataulukon verkkotunnuksia ja aliverkkotunnuksia ja tarkista sitten mahdollinen lisäverkkotunnusvaihtoehto. Verkkotunnuksen isännöinti on myös eri asia kuin sen rekisteröinti; varmista, että hallitset verkkotunnusta ja voit päivittää sen DNS:n. 03 / LÄHEMPI KATSAUS Yksityisyys kuuluu myös verkkosivustoon Sveitsiläinen offshore-isännöinti ja KYC-vapaa tilausprosessi eivät päätä, mitä oma verkkosivustosi kerää. Pidä lomakkeet oikeasuhteisina, suojaa hallintotilit ja vältä tunnistetietojen tai kokoonpanosalaisuuksien sijoittamista julkisiin tiedostoihin. Tarkista varmuuskopiot ja siirtosuunnitelma ennen olemassa olevan sivuston siirtämistä. 04 / LÄHEMPI KATSAUS Tarkista paneelin taustalla olevat verkkosivustopalvelut cPanel on lueteltu isännöintitilin hallintaan. Sivuston PHP-versio, tietokantatuki, CMS-asennusohjelma, sähköpostipalvelu ja HTTPS-asetukset on vahvistettava toimitettua ympäristöä vasten. Verkkotunnuksen rekisteröinti on edelleen erillään isännöityjen verkkotunnusten kapasiteetista. Pidä tiedostoista ja tietokannoista ulkoisia kopioita ja sovi siirto- ja palautusvastuista ennen toimivan verkkosivuston siirtämistä. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Lisäverkkotunnukset Erillinen IPv4-osoite DDoS-suojaus Lisäverkkotunnukset 4-valinnat Ei lisäverkkotunnusta Ei lisämaksua + 1 lisäverkkotunnus +$3.67 / kuukausi + 2 lisäverkkotunnus +$7.34 / kuukausi + 5 lisäverkkotunnus +$18.36 / kuukausi Erillinen IPv4-osoite 2-valinnat Ei erillistä IPV4-osoitetta Ei lisämaksua 1 erillinen IPV4-osoite +$4.59 / kuukausi DDoS-suojaus 2-valinnat Ei edistynyttä DDoS-päivitystä Ei lisämaksua Edistynyt DDoS-suojaus · 3 Tbps +$22.95 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Canvas Web:sta. Yksityiskohtaiset vastaukset tälle palveluperheelle. Sisältyykö suunnitelmaan verkkotunnuksen rekisteröinti? Luettelo listaa isännöityjen verkkotunnusten kiintiöt. Se ei listaa verkkotunnuksen rekisteröintipalvelua; varmista, että omistat verkkotunnuksen ja voit hallita sen DNS:n. Voinko isännöidä useampaa kuin yhtä verkkosivustoa? Valitse suunnitelma, jossa on tarvittava verkkotunnuskiintiö, tai tarkista lisäverkkotunnusvaihtoehto. Varmista, että kunkin sivuston sovellusvaatimukset sopivat isännöintiympäristöön. Tarvitsenko erillisen IPv4-osoitteen? Se riippuu sovelluksestasi ja käyttöönoton vaatimuksista. Se on valinnainen valinta Canvasissa, ei vaatimus pelkästään siksi, että isännöit verkkosivustoa. Voinko asentaa mitä tahansa palvelinohjelmistoa? Canvas on cPanel-verkkopalveluvalikoima. Jos sovelluksesi edellyttää koko käyttöjärjestelmän hallintaa tai mukautettua palvelinympäristöä, vertaa VPS-perheisiin. Tarkoittaako rajoittamaton kaistanleveys rajoittamattomia palvelinresursseja? Ei. Suunnitelmat listaavat tallennustilan ja verkkotunnuskiintiöt erikseen. Liikennettä koskeva sanamuoto ei osoita rajoittamatonta CPU:a, muistia, tiedostoja tai sovelluskapasiteettia. Voinko ottaa käyttöön WordPressin tai toisen PHP-CMS:n? Vahvista saatavilla olevat PHP-versiot, laajennukset, tietokantamoottori ja asennustyökalut sovelluksen vaatimuksia vasten. cPanel suunnitelmataulukossa ei osoita kaikkia ajoympäristöjä tai yhden napsautuksen asennusta. Sisältyvätkö sähköpostitilit ja massalähetys? Postilaatikkotuki, tallennustila ja lähetysrajat edellyttävät operaattorin vahvistusta. Suunnittele toimitusvaatimukset erikseen, erityisesti sovellussähköposteille tai kampanjoille; verkkopalvelusuunnitelma ei osoita rajoittamatonta SMTP-käyttöä. Miten HTTPS-varmenteet tarjotaan? Vahvista varmenteen myöntäminen, uusiminen ja DNS-vaatimukset ennen käyttöönottoa. Sovi varmenteen työnkulusta ja vastuista valitulle isännöintikokoonpanolle. Mitä minun tulisi tarkistaa varmuuskopioista ja eristyksestä? Vahvista tilien erottelu, varmuuskopioiden kattavuus, säilytys ja palautuskäyttöoikeus. Ylläpidä riippumattomia kopioita kriittisistä tiedostoista ja tietokannoista; paneelikäyttöoikeus ei ole palautustakuu. Luvataanko perustason DDoS-suojaus tai lokien anonymisointi? Edistyneen suojauksen valinta on valinnainen. Perustason verkkosuojaus ja käyttölokien käsittely edellyttävät dokumentoitua operaattorikäytäntöä; nykyinen Canvas-taulukko ei osoita näitä takuita. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Toiminnot Toiminnot 6 MIN LUKUAIKA Käytännön uhkamalli isännöidylle projektillesi Kartoita omaisuus ja luottamusrajat, valitse muutama realistinen vikaskenaario ja muunna ne kontrolleiksi, joita voit testata. Lue opas + isännöinti isännöinti 6 MIN LUKUAIKA Verkkopalvelin vai VPS: valitse työ, jonka haluat omistaa Vertaa sovellusvaatimuksia, hallintaa ja ylläpitovastuita sen sijaan, että pitäisit VPS-palvelinta automaattisena seuraavana askeleena jokaiselle verkkosivustolle. Lue opas + isännöinti isännöinti 4 MIN LUKU Verkkotunnuksen, DNS:n ja TLS:n käyttöönoton runbook uudelle palvelimelle Valmistele isäntänimen reititys, sertifikaatit ja palautus yhdessä, jotta siirto vaihtaa palvelimen rikkomatta sivuston identiteettiä tai suojattuja yhteyksiä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # DeskLink Windows RDP -työtila Sveitsissä | SwissOctet https://swissoctet.com/fi/services/desklink/ Etusivu Tuotteet DeskLink RDP + SVEITSILÄINEN WINDOWS-TYÖTILA / SVEITSI DeskLink RDP . Tuo Windows-työkalusi sveitsiläiseen etäympäristöön. DeskLink yhdistää KVM-resurssit RDP-käyttöön sovelluksia, hallintaa ja työtilaa varten, johon pääset toiselta laitteelta. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $22.95 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 4-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 15 kuukautta 18 kuukautta CH / 01 DeskLink RDP 01 Aloitustason Windows-etätyötila, jossa on 4 vCPU:ta, 2 GB DDR4 -muistia ja 35 GB SSD. Valitse käyttöjärjestelmä ja valinnaiset resurssit keskittyneeseen työpöytätehtävään sopiviksi. Virtualisointi KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Tallennustila 35GB SSD Kaistanleveys 100Mbp/s 2TB DDoS-suojaus Kerros 3-4 $22.95 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 DeskLink RDP 02 Windows-työtila, jossa on 4 GB DDR4 -muistia ja 50 GB SSD-tallennustilaa jokapäiväisiin etäsovelluksiin. Kokoonpano sisältää 4 vCPU:ta ja 5 TB liikennekiintiön. Virtualisointi KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Tallennustila 50GB SSD Kaistanleveys 200Mbp/s 5TB DDoS-suojaus Kerros 3-4 $32.13 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 DeskLink RDP 03 Kuusi vCPU:ta, 6 GB DDR4 -muistia ja 80 GB SSD antavat Windows etäympäristölle enemmän tilaa sovelluksille ja projektitiedostoille sekä 400 Mbps -portin. Virtualisointi KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Tallennustila 80GB SSD Kaistanleveys 400Mbp/s 7TB DDoS-suojaus Kerros 3-4 $55.08 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 DeskLink RDP 04 Suurempi Windows-kokoonpano työkuormille, joissa on enemmän samanaikaisia prosesseja: 12 vCPU:ta, 12 GB DDR4 -muistia, 100 GB SSD-tallennustilaa ja 10 TB liikennekiintiö. Virtualisointi KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Tallennustila 100GB SSD Kaistanleveys 400Mbp/s 10TB DDoS-suojaus Kerros 3-4 $96.39 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Tuttu Windows-ympäristö Valitse Windows-palvelinkuva konfiguraattorista ja rakenna etätyötila projektisi tarvitsemien sovellusten ympärille. Muistia käyttämillesi sovelluksille Vertaa RAM- ja CPU-perusallokaatiota ja lisää sitten muistia tai ytimiä, kun ohjelmistosi tarvitsee enemmän työtilaa. SSD-tilaa aktiiviselle työpöydälle Säilytä sovellukset ja projektitiedostot paketin SSD-tallennustilassa. Lisälevyvalinnat auttavat erottamaan kapasiteetin suunnittelun perustason valinnasta. Varmuuskopiot ja verkkovalinnat Valitse valinnainen päivittäinen varmuuskopioiden säilytys ja tarkista portin nopeuden päivitykset. Tilausyhteenveto pitää jokaisen lisäyksen Windows-kokoonpanosi rinnalla. OTA KÄYTTÖÖN Paikka työkuormallesi. + Windows-sovellusten käyttö Käytä ohjelmistoa, joka vaatii Windows-ympäristön, yhteensopivalla etätyöpöytäasiakkaalla, kun ympäristö pysyy Sveitsissä. + Ylläpitotyöpöytä Luo erillinen työtila omien järjestelmiesi hallintaan ja hyväksyttyjen ylläpitotyökalujen suorittamiseen. + Sovellusten testaus Varmista Windows-sovelluksen toiminta etäympäristössä ennen muutosten viemistä toimivaan kokoonpanoon. 01 / LÄHEMPI KATSAUS Pidä työtila erillään laitteesta Etäympäristölläsi ja paikallisella laitteellasi on eri roolit: toinen suorittaa Windows-sovellukset, toinen tarjoaa työpöytäyhteyden. DeskLinkin avulla voit suunnitella palvelinresurssit riippumatta kannettavasta tietokoneesta tai työasemasta, josta muodostat yhteyden. Yhteyden laatu riippuu edelleen reitistä ja molempien päiden verkosta. 02 / LÄHEMPI KATSAUS Valitse resurssit samanaikaiseen toimintaan Kevyt apuohjelma, selainistunto ja vaativa yrityssovellus eivät kuluta samaa määrää muistia. Laske yhteen ohjelmat, joita aiot suorittaa samanaikaisesti, ja varaa tilaa käyttöjärjestelmälle. Varmista sovelluslisenssit ja mahdolliset etäistunnon vaatimukset ennen kuin käytät ympäristöä usealle henkilölle. 03 / LÄHEMPI KATSAUS Suojaa työpöydän ovi Käsittele RDP-ympäristöä ylläpitoliittymänä. Käytä vahvoja ja yksilöllisiä tunnistetietoja, pidä Windows-ympäristö ajan tasalla ja rajoita pääsyä sopivilla verkkosäätimillä. Sveitsiläinen sijainti ja tilausprosessi ilman KYC-tietoja vähentävät sitä, mitä luovutat ostettaessa; käyttöoikeusasetuksesi määrittävät, kuka voi päästä työtilaan. 04 / LÄHEMPI KATSAUS Työpöytäyhteys on vain yksi osa kokoonpanoa RDP yhdistää sinut Windows-ympäristöön, kun taas ylläpito-oikeudet määrittävät, mitä ohjelmistoja ja asetuksia voit muuttaa. Vahvista tilin käyttöoikeudet, osoitteiden jakaminen ja palautumiskäyttö ennen toimitusta. Paketit luettelevat KVM- ja SSD-tallennustilan perustason Layer 3–4 -suojauksella. Mukautettu ISO, levyjen salaus ja myöhempi uudelleenasennus edellyttävät erillistä operaattorin hyväksyntää ja tietojen palautussuunnitelmaa. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Käyttöjärjestelmän levykuva Lisätallennustila Lisämuisti Varmuuskopioiden säilytys Lisää CPU-ytimiä DDoS-suojaus 1 Gbps -portin nopeus Käyttöjärjestelmän levykuva 3-valinnat windows-2016 Ei lisämaksua windows-2019 Ei lisämaksua windows-2022 Ei lisämaksua Lisätallennustila 5-valinnat Ei lisälevytilaa Ei lisämaksua + 5 Gt SSD +$1.38 / kuukausi + 10 Gt SSD +$2.75 / kuukausi + 20 Gt SSD +$5.51 / kuukausi + 50 Gt SSD +$10.10 / kuukausi Lisämuisti 6-valinnat Ei ylimääräistä GB-muistia Ei lisämaksua 1 X ylimääräistä GB-muistia +$6.88 / kuukausi 2 X ylimääräistä GB-muistia +$13.77 / kuukausi 3 X ylimääräistä GB-muistia +$20.65 / kuukausi 4 X ylimääräistä GB-muistia +$27.54 / kuukausi 6 X ylimääräistä GB-muistia +$41.31 / kuukausi Varmuuskopioiden säilytys 4-valinnat Ei varmuuskopioita Ei lisämaksua Päivittäiset varmuuskopiot (3 päivän säilytys) +$4.59 / kuukausi Päivittäiset varmuuskopiot (6 päivän säilytys) +$13.77 / kuukausi Päivittäiset varmuuskopiot (10 päivän säilytys) +$22.95 / kuukausi Lisää CPU-ytimiä 7-valinnat Ei ylimääräistä CPU-ydintä Ei lisämaksua 1 X ylimääräistä CPU-ydintä +$4.59 / kuukausi 2 X ylimääräistä CPU-ydintä +$9.18 / kuukausi 3 X ylimääräistä CPU-ydintä +$13.77 / kuukausi 4 X ylimääräistä CPU-ydintä +$18.36 / kuukausi 5 X ylimääräistä CPU-ydintä +$22.95 / kuukausi 6 X ylimääräistä CPU-ydintä +$27.54 / kuukausi DDoS-suojaus 2-valinnat Sisältyvä perustason suojaus · ei edistynyttä päivitystä Ei lisämaksua Edistynyt DDoS-suojaus · 3 Tbps +$22.95 / kuukausi 1 Gbps -portin nopeus 2-valinnat Ei portin nopeuden päivitystä Ei lisämaksua 1 Gbps +$50.49 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi DeskLink RDP-ympäristöstä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Mitkä Windows-levykuvat voin valita? DeskLink-konfiguraattori luettelee tähän perheeseen liitetyt Windows Server -versiot. Tarkista valittu levykuva ja sen lisenssiehdot kokoonpanosta. Voinko muodostaa yhteyden muusta kuin Windows-laitteesta? Tarvitset laitteeseesi yhteensopivan RDP-asiakasohjelman. Tarkista asiakasohjelmasi tuki valitulle Windows-ympäristölle ja testaa yhteys ennen kuin nojaat siihen. Onko tämä monen käyttäjän työpöytäpalvelu? Luettelo määrittelee palvelinresurssit, ei rajatonta määrää lisensoituja etäistuntoja. Vahvista aiottu käyttäjämäärä ja asiaankuuluvat Windows- tai sovelluslisenssit. Mitä minun pitäisi lisätä, jos sovelluksilta loppuu muisti? Vertaa seuraavan paketin RAM-määrää tai valitse lisämuistivaihtoehto. Suurempi levytila tai nopeampi verkkoportti ei ratkaise sovelluksen muistirajaa. Pitäisikö RDP altistaa kaikille internetissä? Rajoita ylläpitokäyttö vain lähteisiin, jotka sitä tarvitsevat, käytä sopivia palomuurisääntöjä ja pidä palautumiskäyttö saatavilla. Oikeat säätimet riippuvat käyttöönotostasi. Voinko asentaa ja hallita omia Windows-sovelluksiani? Suunnittele asiakkaan hallinnoima Windows-ympäristö ja vahvista täydet järjestelmänvalvojan oikeudet toimituksen yhteydessä. Jokaisen sovelluksen on tuettava valittua levykuvaa, resurssiallokaatiota ja etäistuntomallia asianmukaisin lisenssein. Sisältyykö DeskLinkiin NVMe-tallennustila? Julkaistut DeskLink-paketit luettelevat SSD:n. Tämä luettelo ei kuvaa näitä levyjä NVMe-levyinä; valitse resurssit pakettitaulukosta. Mikä on DDoS-perusmääritys? Paketit luettelevat Layer 3–4 -suojauksen. Maksullinen edistynyt valinta on erillinen tästä perustasosta, eikä kumpikaan korvaa Windows-palomuurisääntöjä tai turvallista RDP-käyttöä. Sisältyvätkö oma IP-osoite, mukautettu ISO ja uudelleenasennuksen säätimet? Vahvista osoitteiden jakaminen ja palautumiskäyttö ennen toimitusta. Mukautetut asennusmediat, salattu käynnistys ja uudelleenasennusmenettelyt edellyttävät operaattorin tarkistusta ja sovittua palautusprosessia. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Laskenta Laskenta 4 MIN LUKU Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Lue opas + Laskenta Laskenta 6 MIN LUKUAIKA Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. Lue opas + Toiminnot Toiminnot 6 MIN LUKUAIKA Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Metal Atlas Xeon E5 -bare metal -kokoonpanot | SwissOctet https://swissoctet.com/fi/services/metal-atlas/ Etusivu Tuotteet Metal Atlas + FYYSISET XEON-PALVELIMET SVEITSISSÄ / SVEITSI Metal Atlas . Dedikoitu sveitsiläinen alusta palveluille, jotka tarvitsevat tilaa toimiakseen. Metal Atlas tuo kahden Xeon E5 -prosessorin perustan, DDR4 ECC -muistin ja useita verkkovariantteja yhteen konfiguroitavaan palvelinvalikoimaan. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $284.81 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 4-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta CH / 01 Metal Atlas 01 Kaksi Xeon E5-2680 v4 -prosessoria, 64 GB DDR4 ECC -muistia ja 1 TB SATA3 SSD muodostavat tämän dedikoidun kokoonpanon. Sen verkkotiedot ovat 1 Gbps -portti mittaamattomalla liikenteellä. JÄRJESTELMÄ BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 1 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $284.81 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Metal Atlas 02 Dedikoitu E5-2680 v4 -kokoonpano, jossa on 10 Gbps -portti ja 100 TB liikennekiintiö. Kahden prosessorin laitteisto sisältää 64 GB DDR4 ECC -muistia ja 1 TB SATA3 SSD:n. JÄRJESTELMÄ BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 10 Gbps KAISTANLEVEYS 100TB IP-OSOITTEET 5 IP /29 $296.51 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Metal Atlas 03 Valitse 10 Gbps Atlas -kokoonpanon mittaamattoman liikenteen variantti. Se yhdistää kaksi Xeon E5-2680 v4 -prosessoria, 64 GB DDR4 ECC -muistia ja 1 TB SATA3 SSD:n. JÄRJESTELMÄ BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 10 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $647.64 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 Metal Atlas 04 20 Gbps -portti erottaa tämän Atlas-kokoonpanon verkkointensiivisiin projekteihin. Dedikoitu kahden Xeon E5-2680 v4 -prosessorin laitteisto, 64 GB DDR4 ECC -muistia ja 1 TB SATA3 SSD sekä mittaamaton liikenne. JÄRJESTELMÄ BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 20 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $1,013.60 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Kahden Xeon-prosessorin palvelinresurssit Aloita luetellusta E5-2680 v4 -alustasta ja vertaa sovellusympäristösi tarvitsemia muisti-, levy- ja käyttöjärjestelmävalintoja. Muistia tiheämpään pinoon DDR4 ECC on lueteltu peruskokoonpanossa. Tarkista RAM-päivitysvaihtoehdot, kun yhdistät tietokantoja, välimuisteja ja useita sovelluspalveluita. Verkkovariantit samassa perheessä Atlas sisältää erilaisia portin nopeuden ja liikenteen yhdistelmiä. Valitse variantti, joka sopii sekä tiedonsiirtoon että laskentakuormaan. Tallennustila, IP-osoitteet ja ohjelmistovaihtoehdot Lisää tuetut asemat, tarkista IPv4-allokaatio ja valitse valinnaiset lisenssit. Loppuyhteenveto pitää laitteisto- ja ohjelmistovalinnat näkyvissä yhdessä. OTA KÄYTTÖÖN Paikka työkuormallesi. + Monipalvelusovellusalustat Suunnittele fyysinen ympäristö tietokannoille, työntekijöille ja verkkopalveluille riittävällä muistilla niiden yhteiseen toimintaan. + Virtualisointiprojektit Arvioi luetellut hypervisor-levykuvat ja laitteistovaatimukset omiin virtuaaliympäristöihisi ja toimintamalliisi. + Sisältö- ja latauspalvelut Vertaa nopeampia verkkovariantteja, kun projekti siirtää merkittävää sisältöä valtuutetuille käyttäjilleen. 01 / LÄHEMPI KATSAUS Valitse palvelin koko pinon ympärille Sovellusalusta sisältää usein useamman kuin yhden prosessin: tietokannan, välimuistin, taustatyöntekijät ja julkisen palvelun. Arvioi niiden yhteinen muistin ja CPU-tarve ja suunnittele sitten tallennustila aktiiviselle datalle ja kasvulle. Atlas säilyttää fyysisen perustan tarjoten samalla erilaisia tapoja mitoittaa muu ympäristö. 02 / LÄHEMPI KATSAUS Nopeampi portti on erillinen päätös Atlas-variantit jakavat tunnistettavan laskentaperustan mutta luettelevat erilaiset verkkoominaisuudet. Vertaa sekä portin enimmäisnopeutta että sisältyvää liikennemallia. Jos työkuormalla on kiinteä liikennebudjetti, tarkista valinnainen kaistanleveysvalinta sen sijaan, että olettaisit nopeamman portin lisäävän kiintiötä. 03 / LÄHEMPI KATSAUS Pidä ylläpito ja isännöidyt palvelut erillään Sveitsiläinen offshore-palvelin voi isännöidä julkisia sovelluksia samalla, kun hallintakäyttö pidetään rajoitettuna. Valitse käyttöjärjestelmä tai hypervisor harkiten, altista vain tarvittavat palvelut ja suojaa ylläpitotunnistetiedot. Lueteltu IP-allokaatio antaa osoitteet suunnittelun pohjaksi, ei täydellistä tietoturvasuunnitelmaa. 04 / LÄHEMPI KATSAUS Suunnittele hallintataso ennen julkista työkuormaa Atlas-paketit luettelevat fyysisen laitteiston ja viisi IP-osoitetta /29-allokaatiossa. Vahvista järjestelmänvalvojan oikeudet, turvallinen IPMI tai vastaava käyttö, IPv6 ja suojauksen laajuus ennen toimitusta. Yksityiset VLANit, Layer 2- tai Layer 3 -verkot ja mukautettu reititys edellyttävät tarkistettua topologiaa ja tarjousta. Tallennusohjaimen tuki, NVMe-rajat ja verkkositoumukset edellyttävät myös vahvistusta valitulle koneelle. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Ensisijaisen levyn päivitys Toissijaisen levyn päivitys Kolmannen levyn päivitys IPv4-allokaatio Kaistanleveys Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$91.80 / kuukausi Päivitä 256 GB DDR4 -muistiin +$183.60 / kuukausi Päivitä 512 GB DDR4 -muistiin +$367.20 / kuukausi Päivitä 1024 GB DDR4 -muistiin +$1,101.59 / kuukausi Ensisijaisen levyn päivitys 7-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 2 TB SSD -levyyn +$22.95 / kuukausi Päivitä 4 TB SSD -levyyn +$32.13 / kuukausi Päivitä 4 TB HDD -levyyn +$13.77 / kuukausi Päivitä 8 TB HDD -levyyn +$22.95 / kuukausi Päivitä 10 TB HDD -levyyn +$27.54 / kuukausi Päivitä 16 TB HDD -levyyn +$41.31 / kuukausi Toissijaisen levyn päivitys 8-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Lisää 4 TB HDD +$22.95 / kuukausi Lisää 8 TB HDD +$27.54 / kuukausi Lisää 10 TB HDD +$36.72 / kuukausi Lisää 16 TB HDD +$45.90 / kuukausi Kolmannen levyn päivitys 8-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Lisää 4 TB HDD +$22.95 / kuukausi Lisää 8 TB HDD +$32.13 / kuukausi Lisää 10 TB HDD +$36.72 / kuukausi Lisää 16 TB HDD +$45.90 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$20.20 / kuukausi Päivitä /27 (30 IP-osoitetta) +$40.39 / kuukausi Päivitä /26 (62 IP-osoitetta) +$80.78 / kuukausi Päivitä /25 (126 IP-osoitetta) +$143.21 / kuukausi Päivitä /24 (254 IP-osoitetta) +$286.41 / kuukausi Kaistanleveys 2-valinnat Perusliikennekiintiö Ei lisämaksua Päivitä 200 TB +$45.90 / kuukausi Ohjelmisto 9-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$59.67 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi Käyttöjärjestelmän levykuva 23-valinnat ESXi 8.x (64 bittiä) Ei lisämaksua Ubuntu 23.04 (64 bittiä) Ei lisämaksua AlmaLinux 9.2 (64 bittiä) Ei lisämaksua FreeBSD 13.2 (64 bittiä) Ei lisämaksua Ubuntu 22.04 Minimal LTS (64 bittiä) Ei lisämaksua Debian 12 Stable (64 bittiä) Ei lisämaksua Kali Linux 2023 (64 bittiä) Ei lisämaksua Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Debian 11 Stable (64 bittiä) Ei lisämaksua Windows Server 2022 (64 bittiä) (kokeiluversio) Ei lisämaksua Ubuntu 18.04 LTS (64 bittiä) Ei lisämaksua Microsoft Windows 2019 (kokeiluversio) Ei lisämaksua Ubuntu 18.04 Minimal LTS (64 bittiä) Ei lisämaksua Microsoft Windows 2016 (kokeiluversio) Ei lisämaksua Ubuntu 16.04 LTS (64 bittiä) Ei lisämaksua Debian 9.X Minimal Stable (64 bittiä) Ei lisämaksua Microsoft Windows 2016 (lisensoitu) Ei lisämaksua Ubuntu 16.04 Minimal LTS (64 bittiä) Ei lisämaksua Debian 9. Stable (64 bittiä) Ei lisämaksua Proxmox 8.x Stable (64 bittiä) Ei lisämaksua Proxmox 7.0 Stable (64 bittiä) Ei lisämaksua Proxmox 6.0 Stable (64 bittiä) Ei lisämaksua Mukautettu (avaa tiketti) Operaattorin tarjous Avaa määritin YKSITYISKOHDAT Kysymyksesi Metal Atlas-ympäristöstä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Mikä Atlas-variantti minun pitäisi valita? Vertaa portin nopeutta ja liikennettä sekä hintaa ja vaihtoehtoja. Valitse käyttöösi sopiva verkkokokoonpano ja tarkista sitten koko laitteistoyhteenveto. Voinko valita hypervisor-levykuvan? Käyttöjärjestelmän valitsin sisältää hypervisor-vaihtoehdot, kun ne on lueteltu. Varmista laitteisto-, lisensointi- ja toimintavaatimukset ennen kuin käytät niitä omaan virtualisointialustaasi. Mitä ECC muistimäärityksessä kertoo minulle? Se yksilöi peruspalvelimelle luetellun muistityypin. Se ei korvaa varmuuskopioita, ohjelmistojen valvontaa tai testattua palautusprosessia. Voinko jakaa dataa lisäasemille? Kyllä. Konfiguraattori luettelee lisäasemavaihtoehdot. Vahvista aiottu tallennusasettelu ja tiedostojärjestelmäsuunnitelma; vaihtoehdot kuvaavat asemia, eivät automaattista sovellusarkkitehtuuria. Ovatko valinnaiset isännöintipaneelit rajoittamattomia? Tarkista kunkin lisenssin tili- tai verkkotunnuskiintiö ja järjestelmävaatimukset. Palvelinresurssit ja valitun ohjelmistolisenssin rajat ovat erillisiä. Mikä käyttö on saatavilla, jos käyttöjärjestelmä lakkaa vastaamasta? Vahvista suojattu IPMI tai vastaava palautumiskonsoli sekä root- tai järjestelmänvalvojan tunnistetietojen toimitus. Etähallinnan saatavuus ja käyttöoikeuksien valvonta on sovittava varsinaiselle palvelimelle. Voinko rakentaa yksityisen verkon tai klusterin? Valmistele topologia, solmujen määrä ja reititysvaatimukset tarkistettaviksi. VLANit, yksityiset linkit ja Layer 2- tai Layer 3 -palvelut eivät sisälly automaattisesti pelkästään siksi, että hypervisor-levykuva on lueteltu. Mikä osoiteallokaatio sisältyy? Atlas luettelee viisi IP-osoitetta /29-allokaatiossa, ja valinnaisia lisälohkoja on saatavilla. Vahvista IPv6-saatavuus ja käytettävissä olevat osoitteet ennen palomuurin tai reitityssääntöjen suunnittelua. Ovatko laitteistopäivitykset ja taattu läpäisykyky automaattisia? Ei. Vahvista levyjen yhteensopivuus, NVMe-rajat, huoltoikkunat, suojauksen laajuus ja mahdollinen dedikoitu verkkositoumus. Luettelon vaihtoehdot kuvaavat ehdotettuja resursseja, eivät päivitys- tai SLA-menettelyä. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Dedikoidut Dedikoidut 4 MIN LUKU VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. Lue opas + Toiminnot Toiminnot 4 MIN LUKU Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. Lue opas + Tietosuoja Tietosuoja 6 MIN LUKUAIKA Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Metal EPYC AMD -dedikoidut palvelimet Sveitsissä | SwissOctet https://swissoctet.com/fi/services/metal-epyc/ Etusivu Tuotteet Metal EPYC + YKSINOMAAN VARATTU AMD-LASKENTATEHO SVEITSISSÄ / SVEITSI Metal EPYC . AMD EPYC -perusta sveitsiläiselle palvelinpinollesi. Valitse verkkovariantti, muisti ja tallennustila rinnakkaisten sovellusten, virtuaaliympäristöjen tai dataintensiivisten palveluiden ympärille, jotka sopivat lueteltuun laitteistoon. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $371.79 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 4-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta PYYDETTÄESSÄ Metal EPYC 01 AMD EPYC 7452 -dedikoitu kokoonpano, jossa on 64 GB DDR4-muistia ja 1 TB NVMe -asema. 10 Gbps -portti on yhdistetty 100 TB liikennekiintiöön. JÄRJESTELMÄ BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 10GBPS KAISTANLEVEYS 100TB IP-OSOITTEET 5 $371.79 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Valmistele pyyntö PYYDETTÄESSÄ Metal EPYC 03 Siirry 25 Gbps -porttiin säilyttäen 100 TB liikennekiintiö. Dedikoitu AMD EPYC 7452 -alusta sisältää 64 GB DDR4-muistia ja 1 TB NVMe -aseman. JÄRJESTELMÄ BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 25GBPS KAISTANLEVEYS 100tb IP-OSOITTEET 5 $395.75 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Valmistele pyyntö PYYDETTÄESSÄ Metal EPYC 02 10 Gbps EPYC -kokoonpano mittaamattomalla liikenteellä, käyttäen AMD EPYC 7452 -prosessoria, 64 GB DDR4-muistia ja 1 TB NVMe-tallennustilaa. JÄRJESTELMÄ BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 10GBPS KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 $826.19 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Valmistele pyyntö PYYDETTÄESSÄ Metal EPYC 04 Laajin EPYC-verkkoallokaatio yhdistää 25 Gbps -portin mittaamattomaan liikenteeseen. Sen laitteistomääritys sisältää AMD EPYC 7452 -prosessorin, 64 GB DDR4-muistia ja 1 TB NVMe -aseman. JÄRJESTELMÄ BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 25GBPS KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 $1,487.14 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Valmistele pyyntö Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. AMD-palvelinalusta Valikoima luettelee EPYC 7452 -prosessoripohjan. Tarkista sovellustuki ja työkuorman käyttäytyminen, kun vertaat sitä Intel-palvelinperheisiin. NVMe peruspaketeissa EPYC-paketit luettelevat NVMe-ensisijaisen tallennustilan. Lisäasemavalinnoilla on omat kuvauksensa, ja ne on tarkistettava erikseen. Verkkovariantit datallesi Vertaa portin nopeuden ja mitatun tai mittaamattoman liikenteen yhdistelmiä. Valitse siirtomalli, joka sopii sovellukselle, sen sijaan että valitsisit pelkän nopeuden. Muisti-, IP- ja ohjelmistovalinnat Valitse luetellut RAM-päivitykset, osoiteallokaatio ja käyttöympäristö. Valinnaiset isännöintilisenssit pysyvät erillään fyysisistä resursseista. OTA KÄYTTÖÖN Paikka työkuormallesi. + Rinnakkaiset sovellustyöntekijät Suorita työkuorma, joka voi jakaa hyödyllistä työtä prosessorille, kun olet tarkistanut sen todellisen CPU- ja muistitarpeen. + Virtuaali-infrastruktuuri Arvioi luetellut hypervisor-vaihtoehdot yksityiseen ympäristöön, jossa on harkittu resurssiallokaatio ja rajoitettu ylläpito. + Dataintensiiviset palvelut Yhdistä ensisijainen NVMe-tallennustila sopivaan verkkovarianttiin sovelluksille, jotka käsittelevät ja siirtävät merkittäviä tietoaineistoja. 01 / LÄHEMPI KATSAUS Valitse AMD sen palveleman työkuorman mukaan Ohjelmistot käyttävät prosessorin resursseja eri tavoin. Palvelu, jossa on yksi kiireinen säie, ja eräajo, jossa on monia itsenäisiä tehtäviä, voivat suosia erilaisia kokoonpanoja. Vertaa sovelluksesi yhteensopivuutta ja mitattua käyttäytymistä lueteltuun EPYC-alustaan sen sijaan, että luottaisit yleiseen suorituskykyväitteeseen. 02 / LÄHEMPI KATSAUS Pidä tallennustila ja siirto tasapainossa EPYC-peruspaketit luettelevat NVMe-tallennustilan, mutta palveltavan datan määrä riippuu myös sovelluksesta, verkosta ja liikennemallista. Tarkista portti ja kiintiö yhdessä. Lisäasemavalinnoilla voidaan laajentaa kapasiteettia; niiden nimet yksilöivät lisättävän tallennustilan. 03 / LÄHEMPI KATSAUS Anna jokaiselle toimintakerrokselle selkeä omistaja Dedikoitu palvelin voi tukea useita sovelluksia tai virtuaaliympäristöjä, joilla kullakin on omat käyttötarpeensa. Päätä, kuka hoitaa isännän, vierasjärjestelmät, ohjelmistot ja varmuuskopiot. Sveitsiläinen sijainti ja tilausprosessi ilman KYC-tietoja ovat näiden säätimien rinnalla, kun taas turvallinen toiminta riippuu siitä, miten määrität pinon. 04 / LÄHEMPI KATSAUS Vie AMD-alusta yhteensopivuustarkistukseen Varmista virtualisoinnin, tietokantojen, tieteellisen käsittelyn tai yrityssovellusten osalta ohjelmiston yhteensopivuus EPYC-mallin sekä valitun muisti- ja tallennusasettelun kanssa. Fyysisen palvelimen paketti luettelee viisi IP-osoitetta; vahvista root- tai järjestelmänvalvojan tunnistetiedot, palautumiskonsolin käyttö, IPv6 ja verkkosuojaus ennen toimitusta. Laitteiston saatavuus, uudelleenasennusmenetelmät ja myöhemmät päivitykset edellyttävät erityistä operaattorin hyväksymää menettelyä. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Toissijaisen levyn päivitys Kolmannen levyn päivitys Neljännen levyn päivitys Viidennen levyn päivitys Kuudennen levyn päivitys IPv4-allokaatio Kaistanleveys Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 3-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$91.80 / kuukausi Päivitä 256 GB DDR4 -muistiin +$183.60 / kuukausi Toissijaisen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1TB SSD +$13.77 / kuukausi 2TB SSD +$27.54 / kuukausi 4TB SSD +$41.31 / kuukausi 8TB SSD +$55.08 / kuukausi Kolmannen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1TB SSD +$13.77 / kuukausi 2TB SSD +$27.54 / kuukausi 4TB SSD +$41.31 / kuukausi 8TB SSD +$55.08 / kuukausi Neljännen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1TB SSD +$13.77 / kuukausi 2TB SSD +$27.54 / kuukausi 4TB SSD +$41.31 / kuukausi 8TB SSD +$55.08 / kuukausi Viidennen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1TB SSD +$13.77 / kuukausi 2TB SSD +$27.54 / kuukausi 4TB SSD +$41.31 / kuukausi 8TB SSD +$55.08 / kuukausi Kuudennen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1TB SSD +$13.77 / kuukausi 2TB SSD +$27.54 / kuukausi 4TB SSD +$41.31 / kuukausi 8TB SSD +$55.08 / kuukausi IPv4-allokaatio 6-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$20.20 / kuukausi Päivitä /27 (30 IP-osoitetta) +$40.39 / kuukausi Päivitä /26 (62 IP-osoitetta) +$80.78 / kuukausi Päivitä /25 (126 IP-osoitetta) +$161.57 / kuukausi Päivitä /24 (254 IP-osoitetta) +$323.13 / kuukausi Kaistanleveys 2-valinnat Perusliikennekiintiö Ei lisämaksua Päivitä 200 TB +$45.90 / kuukausi Ohjelmisto 9-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$78.03 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi Käyttöjärjestelmän levykuva 22-valinnat Alma Linux 8 Ei lisämaksua Alma Linux 9 +$8.26 / kuukausi Debian 12 Ei lisämaksua Debian 11 Ei lisämaksua FreeBSD 14 Ei lisämaksua FreeBSD 13 Ei lisämaksua Kali Linux 2024 Ei lisämaksua Microsoft Windows 10 Pro (kokeiluversio) Ei lisämaksua Microsoft Windows 11 Pro (kokeiluversio) Ei lisämaksua Microsoft Windows Server 2016 (kokeiluversio) Ei lisämaksua Microsoft Windows Server 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows Server 2022 (kokeiluversio) Ei lisämaksua Microsoft Windows Server 2025 (kokeiluversio) Ei lisämaksua Proxmox 7 Ei lisämaksua Proxmox 8 Ei lisämaksua Ubuntu 20 Ei lisämaksua Ubuntu 22 Ei lisämaksua Ubuntu 23 Ei lisämaksua Ubuntu 24 Ei lisämaksua Rocky Linux 8 Ei lisämaksua Rocky Linux 9 Ei lisämaksua Fedora Server 41 Ei lisämaksua Avaa määritin YKSITYISKOHDAT Kysymyksesi Metal EPYC-ympäristöstä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Mikä muuttuu EPYC-pakettien välillä? Vertaa taulukon verkkoporttia ja liikennemallia. Tarkista kaikki määritykset ja vaihtoehdot ennen valintaa, vaikka perus-CPU ja tallennustila näyttäisivät samankaltaisilta. Käyttääkö jokainen lisälevy NVMe-tallennustilaa? Ensisijainen tallennus on ilmoitettu NVMe:ksi. Lue lisälevyjen erilliset kuvaukset; niissä voidaan ilmoittaa SSD-tallennusta nimeämättä sitä NVMe:ksi. Nopeuttaako EPYC kaikkia sovelluksia? Yleispätevää suorituskykylupausta ei esitetä. Hyöty riippuu ohjelmistoyhteensopivuudesta, rinnakkaisuudesta sekä kuorman CPU-, muisti- ja tallennusrajoista. Voinko valita Intel-palvelimen sen sijaan? Kyllä. Metal-perheet sisältävät Intel-kokoonpanoja. Vertaa kaikkia laitteisto-, verkko- ja ohjelmistovaatimuksia sen sijaan, että valitsisit vain prosessorimerkin perusteella. Mitä tulee tarkistaa virtualisointia varten? Varmista valitun hypervisorin vaatimukset, suunnittele resurssien jako ja suojaa isäntäkoneen hallinta. Sisällytä virtuaalikoneiden varmuuskopiot ja palautusmenettelyt suunnitelmaan ennen tuotantopalvelujen käyttöä. Tarkoittaako EPYC, että mukana on GPU tai AI-ympäristö? Ei. EPYC-määritys kuvaa CPU-alustaa. Kiihdytetyt kuormat tarvitsevat erikseen ilmoitetun GPU:n ja yhteensopivan ohjelmiston; vertaa Tensoria, jos kiihdytin kuuluu vaatimuksiin. Millaisia hallinta- ja palautusyhteyksiä voin odottaa? Vahvista root- tai järjestelmänvalvojan tunnistetiedot sekä suojattu IPMI- tai vastaava konsoli. Pelkkä fyysinen palvelinlaitteisto ei varmista toimitettua etähallinnan toimintamallia. Mitä osoitteet ja suojaus kattavat? Paketit sisältävät luettelon mukaan viisi IP-osoitetta ja valinnaisia lisälohkoja. Vahvista IPv6-osoitteistus ja verkon perustason suojaus erikseen ennen niihin luottamista. Onko saatavuus, uudelleenasennukset ja päivitykset vahvistettu? Ne vaativat palveluntarjoajan vahvistuksen kyseiselle palvelimelle. Tarkista järjestelmäkuvien tuki, levyjen yhteensopivuus ja mahdollinen huoltoikkuna; luettelossa oleva kokoonpano ei osoita tämänhetkistä varastotilannetta tai välittömiä uudelleenasennuksia. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Dedikoidut Dedikoidut 4 MIN LUKU VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. Lue opas + Toiminnot Toiminnot 6 MIN LUKUAIKA Turvallinen Windows RDP -ylläpito menettämättä pääsyä Erota verkon tavoitettavuus, todennus ja käyttöoikeudet ja varmista sitten palautusreitti ennen etäkäytön kiristämistä. Lue opas + Toiminnot Toiminnot 6 MIN LUKUAIKA Ylläpidettävä Linux VPS -kovennuksen perustaso Turvaa ylläpito, altista vain tarvittavat palvelut ja ota käyttöön päivitykset ja palautus lukitsematta itseäsi ulos. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Metal Hyper Gold 6430- ja DDR5-palvelinperhe | SwissOctet https://swissoctet.com/fi/services/metal-hyper/ Etusivu Tuotteet Metal Hyper + SUUREN KAPASITEETIN SVEITSILÄINEN FYYSINEN PALVELIN / SVEITSI Metal Hyper . Kahden Gold 6430 -prosessorin alusta laajaan sveitsiläiseen käyttöönottoon. Metal Hyper yhdistää DDR5-muistin, muokattavan tallennuksen ja ilmoitetun nopean portin pitäen lopulliset laitteistovalinnat käsissäsi. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $642.59 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 2-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta PYYDETTÄESSÄ Metal Hyper 01 Dedikoitu kahden Intel Gold 6430 -prosessorin kokoonpano, jossa on 64 GB DDR5-muistia ja 1 TB:n NVMe-levy. Ilmoitettu verkkokapasiteetti on 10 Gbps:n portti ja 100 TB liikennettä. JÄRJESTELMÄ BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 10GBPS KAISTANLEVEYS 100TB IP-OSOITTEET 5 $642.59 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Valmistele pyyntö PYYDETTÄESSÄ Metal Hyper 02 Tämä kahden Intel Gold 6430 -prosessorin vaihtoehto yhdistää 64 GB DDR5-muistia ja 1 TB:n SSD:n 10 Gbps:n porttiin ilman liikennemäärän mittausta. Vertaa sen SSD-määritystä Hyper 01:n NVMe-tallennukseen. JÄRJESTELMÄ BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 TALLENNUSTILA 1TB SSD PORTIN NOPEUS 10GBPS KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 $1,055.69 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Valmistele pyyntö Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Luettelossa ilmoitettu nykyaikainen laskenta-alusta Palveluperheessä ilmoitetaan kaksi Intel Gold 6430 -prosessoria ja DDR5-muisti. Tarkista tarkka laitteistoyhteenveto sovelluksesi ja käyttöjärjestelmäsi vaatimusten rinnalla. Muistivaraa valintasi mukaan Valitse luetelluista DDR5-laajennuksista, kun sovellus tarvitsee suuremman muistissa käsiteltävän aineiston. Muisti- ja CPU-tarpeet kannattaa suunnitella yhdessä. Tallennus määräytyy vaihtoehdon mukaan Hyper-vaihtoehtojen ensisijainen tallennus ja liikenteen kuvaus eroavat toisistaan. Lue valitun paketin tiedot sen sijaan, että olettaisit kaikissa vaihtoehdoissa olevan sama levytekniikka. Kokonainen muokattava palvelin Lisälevyt, IPv4-osoitteet, käyttöjärjestelmät ja valinnaiset ohjelmistot ovat erillisiä valintoja. Tarkista muodostuva kone kokonaisuutena ennen tilaamista. OTA KÄYTTÖÖN Paikka työkuormallesi. + Laajemmat sovellusalustat Suunnittele sveitsiläinen fyysinen ympäristö useille palveluille, joiden muisti-, CPU- ja tiedonsiirtotarpeet on mitattu. + Muistia vaativa käsittely Valitse RAM-muistia suurille aktiivisille aineistoille tai samanaikaisille tehtäville, joiden on pysyttävä muistissa. + Yksityisen infrastruktuurin perusteet Arvioi hypervisor- ja järjestelmävalinnat omaan hallittuun ympäristöösi, jossa on selkeä käyttöoikeus- ja palautusmalli. 01 / LÄHEMPI KATSAUS Mitoita kone yhtenä järjestelmänä Suuri palvelin tarvitsee tasapainoisen suunnitelman. Suurista muistimääristä on hyötyä vain, jos ohjelmisto voi käyttää niitä, ja levyjen käyttö tai verkkoliikenne voi silti jäädä pullonkaulaksi. Aloita mitatusta kuormasta ja odotetusta kasvusta ja valitse sitten näihin vaatimuksiin vastaavat laitteistovalinnat. 02 / LÄHEMPI KATSAUS Lue vaihtoehtojen väliset erot Hyperin pakettitaulukko ilmoittaa ensisijaisen levyn ja liikennemallin erikseen kullekin vaihtoehdolle. Vertaa näitä tietoja huolellisesti ja lisää sitten tuettuja toissijaisia levyjä, jos projekti tarvitsee enemmän kapasiteettia. Tallennusrakenne ja varmuuskopiointistrategia on määritettävä ennen tuotantotietojen siirtämistä koneelle. 03 / LÄHEMPI KATSAUS Rakenna yksityinen toiminta sveitsiläisen sijainnin ympärille Luettelossa tämä palvelinperhe sijaitsee Sveitsissä. Käytä rajoitettua hallintayhteyttä, erillisiä ylläpitäjärooleja ja dokumentoitua ohjelmistojen ylläpitoprosessia. Suojaa asiakastiedot sovelluksissa ja varmuuskopioissa; palvelimen koko tai offshore-sijainti ei itsessään muodosta automaattista tietoturvakäytäntöä. 04 / LÄHEMPI KATSAUS Sovi toiminnan yksityiskohdista ennen kapasiteetin varaamista Hyperin luettelo kuvaa fyysisiä resursseja ja viittä IP-osoitetta. Vahvista saatavuus, käyttöönoton aikataulu, root- tai järjestelmänvalvojan oikeudet ja suojattu etäkonsoli ennen tilausta. Myös IPv6-osoitteistus, suojauksen laajuus ja mahdolliset dedikoitua verkkoa koskevat sitoumukset tarvitsevat todelliset toimitusehdot. Päätä myöhempien laitteistotöiden varmuuskopioinnista ja ajoittamisesta sen sijaan, että olettaisit olemassa olevan koneen muuttuvan ilman keskeytystä. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Toissijaisen levyn päivitys Kolmannen levyn päivitys Neljännen levyn päivitys Viidennen levyn päivitys Kuudennen levyn päivitys IPv4-allokaatio Käyttöjärjestelmän levykuva Ohjelmisto Muistikokoonpano 5-valinnat Perusmuistimäärä Ei lisämaksua Päivitä 128 GB DDR5 -muistiin +$367.20 / kuukausi Päivitä 256 GB DDR5 -muistiin +$734.39 / kuukausi Päivitä 512 GB DDR5 -muistiin +$1,468.78 / kuukausi Päivitä 1024 GB DDR5 -muistiin +$5,507.94 / kuukausi Toissijaisen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$27.54 / kuukausi 4 TB SSD +$41.31 / kuukausi 8 TB SSD +$55.08 / kuukausi Kolmannen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$27.54 / kuukausi 4 TB SSD +$41.31 / kuukausi 8 TB SSD +$55.08 / kuukausi Neljännen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$27.54 / kuukausi 4 TB SSD +$41.31 / kuukausi 8 TB SSD +$55.08 / kuukausi Viidennen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$27.54 / kuukausi 4 TB SSD +$41.31 / kuukausi 8 TB SSD +$55.08 / kuukausi Kuudennen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$27.54 / kuukausi 4 TB SSD +$41.31 / kuukausi 8 TB SSD +$55.08 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua /28 (14 IP-osoitetta) +$20.20 / kuukausi /27 (30 IP-osoitetta) +$40.39 / kuukausi /26 (62 IP-osoitetta) +$80.78 / kuukausi /25 (126 IP-osoitetta) +$143.21 / kuukausi /24 (254 IP-osoitetta) +$286.41 / kuukausi Käyttöjärjestelmän levykuva 23-valinnat Alma Linux 9 Ei lisämaksua Alma Linux 8 Ei lisämaksua Debian 12 Ei lisämaksua Debian 11 Ei lisämaksua FreeBSD 14 Ei lisämaksua FreeBSD 13 Ei lisämaksua Kali Linux 2024 Ei lisämaksua Microsoft Windows 10 PRO (kokeiluversio) Ei lisämaksua Microsoft Windows 11 PRO (kokeiluversio) Ei lisämaksua Microsoft Servers 2016 (kokeiluversio) Ei lisämaksua Microsoft Servers 2019 (kokeiluversio) Ei lisämaksua Microsoft Servers 2022 (kokeiluversio) Ei lisämaksua Microsoft Servers 2025 (kokeiluversio) Ei lisämaksua Proxmox 8 Ei lisämaksua Proxmox 7 Ei lisämaksua Ubuntu 20 Ei lisämaksua Ubuntu 22 Ei lisämaksua Ubuntu 23 Ei lisämaksua Ubuntu 24 Ei lisämaksua Rocky Linux 9 Ei lisämaksua Rocky Linux 8 Ei lisämaksua Fedora Server 41 Ei lisämaksua Mukautettu käyttöjärjestelmä Operaattorin tarjous Ohjelmisto 3-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$78.03 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Metal Hyperistä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Käyttävätkö molemmat Hyper-vaihtoehdot samaa ensisijaista tallennusta? Tarkista pakettitaulukko. Ensisijaisen tallennuksen kuvaus eroaa vaihtoehtojen välillä, joten peruslevyn tiedot määräytyvät valitun paketin mukaan. Voinko valita suuremman DDR5-muistimäärän? Kyllä. RAM-valitsin näyttää saatavilla olevat DDR5-laajennukset. Tarkista valittu kapasiteetti ja toistuva hinta lopullisesta kokoonpanosta. Onko kaikki liikenne ilman määrän mittausta? Hyper-vaihtoehdoille ilmoitetaan erilaisia liikennemalleja. Valitse sopiva paketti ja tarkista sen liikennekiintiö sen sijaan, että soveltaisit yhden vaihtoehdon kuvausta koko perheeseen. Voinko käyttää palvelinta virtualisointiin? Hyperin käyttöjärjestelmävalintoihin kuuluu hypervisoreita. Varmista hypervisorisi vaatimukset, lisensointi ja suunniteltu kokoonpano ennen virtuaalikoneiden käyttöönottoa. Sisältääkö palvelin täysin ylläpidetyn sovellusalustan? Luettelo kuvaa laitteistoa ja valittuja ohjelmistovaihtoehtoja. Määritä asennus, jatkuva hallinta, valvonta ja varmuuskopiointi osana omaa toimintasuunnitelmaasi. Todistaako kokoonpanon luettelointi nykyisen saatavuuden? Ei. Luettelossa oleva kokoonpano ei vahvista laitteiston tämänhetkistä saatavuutta. Vahvista koko valitun kokoonpanon saatavuus ja toimitus ennen tilaamista. Voinko palauttaa koneen IPMI:n kautta? Vahvista IPMI- tai vastaava konsoli, sen käyttörajoitukset ja järjestelmänvalvojan tunnistetiedot ennen toimitusta. Sen sisältymistä ei ole vahvistettu nykyisessä laitteistotaulukossa. Mitä IP- ja suojaustietoja minun tulee vahvistaa? Pakettiin on ilmoitettu viisi IP-osoitetta, ja lisälohkoja on valittavissa. Vahvista IPv6, käytettävissä oleva osoitemäärä ja verkon perustason suojaus erikseen. Voiko laitteistoa muuttaa vaikuttamatta sovelluksiini? Laitteistotyö voi vaatia huoltoikkunan tai siirron. Vahvista yhteensopivuus, varmuuskopiointivaatimukset ja odotettu keskeytys ennen resurssien lisäämistä toimitettuun palvelimeen. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Tallennustila Tallennustila 4 MIN LUKU Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. Lue opas + Tallennustila Tallennustila 6 MIN LUKUAIKA Mittaa NVMe-suorituskykyä johtamatta itseäsi harhaan Määritä I/O-kuvio, hallitse välimuistivaikutuksia ja tarkastele viivejakaumia ennen kuin teet sovelluspäätelmän levytestistä. Lue opas + Laskenta Laskenta 6 MIN LUKUAIKA Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Metal Originin kahden Xeon-prosessorin dedikoidut palvelimet | SwissOctet https://swissoctet.com/fi/services/metal-origin/ Etusivu Tuotteet Metal Origin + SVEITSILÄINEN DEDIKOITU PERUSTA / SVEITSI Metal Origin . Helppo lähtökohta omalle fyysiselle palvelimelle. Metal Origin tarjoaa Sveitsissä kahden Xeon-prosessorin perustan sekä muisti-, levy- ja verkkovalintoja vakiintuneisiin kuormiin ja käytännön käyttöönottoihin. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $146.88 / kuukausi Vähintään 3 kuukautta · Perushinta yhteensä $440.64 Tutustu 3-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Metal Origin 01 Dedikoitu kahden Xeon X5670 -prosessorin laitteisto, jossa on 96 GB DDR3-muistia ja 1 TB:n SATA3 SSD. Verkkovalinta yhdistää 1 Gbps:n portin liikenteeseen ilman määrän mittausta; ilmoitettu vähimmäisvuokra-aika on kolme kuukautta. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 1 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 VÄHIMMÄISVUOKRA-AIKA 3 KUUKAUTTA $146.88 / kuukausi $440.64 3 kuukaudelta · Lisäpalvelut valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Metal Origin 02 Dedikoitu kokoonpano projekteille, jotka tarvitsevat 10 Gbps:n portin 100 TB:n liikennekiintiöllä. Mukana säilyvät kaksi Xeon X5670 -prosessoria, 96 GB DDR3-muistia ja 1 TB:n SATA3 SSD sekä ilmoitettu kolmen kuukauden vähimmäiskausi. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 10 Gbps KAISTANLEVEYS 100TB IP-OSOITTEET 5 IP /29 VÄHIMMÄISVUOKRA-AIKA 3 KUUKAUTTA $183.60 / kuukausi $550.79 3 kuukaudelta · Lisäpalvelut valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Metal Origin 03 Yhdistä 10 Gbps:n portti ja liikenne ilman määrän mittausta kahteen Xeon X5670 -prosessoriin, 96 GB:n DDR3-muistiin ja 1 TB:n SATA3 SSD:hen. Luettelossa ilmoitetaan kolmen kuukauden vähimmäisvuokra-aika. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 TALLENNUSTILA 1 TB SSD SATA3 PORTIN NOPEUS 10 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 VÄHIMMÄISVUOKRA-AIKA 3 KUUKAUTTA $724.29 / kuukausi $2,172.88 3 kuukaudelta · Lisäpalvelut valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Fyysinen kone kuormalle Palveluperhe on ilmoitettu fyysiseksi laitteistoksi, mikä erottaa palvelinvalintasi virtuaalisesta instanssista. Rakenna järjestelmä ilmoitetun kahden Xeon-prosessorin alustan ympärille. Kapasiteettia hyödyllisiin palvelintehtäviin Vertaa perusmuistia ja SATA SSD -tallennusta ja valitse sitten tuetut RAM- tai lisälevyvaihtoehdot käyttämiäsi palveluja varten. Valitse liikennemalli Origin-vaihtoehdoille ilmoitetaan erilaisia porttinopeuden ja liikenteen yhdistelmiä. Mitattu liikennekiintiö ja kokoonpano ilman liikennemäärän mittausta ovat erillisiä valintoja. Selkeä vuokrasitoumus Luettelossa ilmoitetaan Originin vähimmäisvuokra-aika. Tarkista tämä sitoumus yhdessä valinnaisten ohjelmistojen, IP-osoitteiden ja valitun laskutusjakson kanssa. OTA KÄYTTÖÖN Paikka työkuormallesi. + Vakiintuneet sovellusympäristöt Kokoa useita yhteensopivia sovellusosia fyysiseen ympäristöön, jonka muisti- ja levyresurssit on mitoitettu selkeästi. + Tiedosto- ja arkistopalvelut Käytä tuettuja lisälevyjä tallennukseen painottuvassa käyttöönotossa, jossa on käyttöoikeuksien hallinta ja riippumaton palautusstrategia. + Siirtyminen virtuaalipalvelimelta Vertaa dedikoituja resursseja, kun projekti tarvitsee oman fyysisen perustan ja vuokrakausi sopii sen suunnitelmaan. 01 / LÄHEMPI KATSAUS Dedikoitu laitteisto tiettyyn tehtävään Origin on käytännöllinen fyysisen palvelimen vaihtoehto, kun kuorma sopii ilmoitettuun prosessorisukupolveen. Vertaa sovelluksen yhteensopivuutta ja resurssitarpeita ennen valintaa; uudemmat palvelinperheet voivat sopia toisenlaiseen kuormaan. Oman ohjelmistoympäristön hallinta tarkoittaa myös päivitysten, käyttöoikeuksien, valvonnan ja palautuksen suunnittelua. 02 / LÄHEMPI KATSAUS Muokkaa palvelinta levyvalinnoilla Kokoonpanotyökalu erottaa ensisijaisen tallennuksen lisälevyistä ja tarjoaa ilmoitetuissa kohdissa SSD- ja HDD-vaihtoehtoja. Valitse aktiivisten tietojen, arkistokapasiteetin ja suunnittelemasi rakenteen mukaan. Useat levyt eivät automaattisesti muodosta RAID-pakkaa tai riippumatonta varmuuskopiota. 03 / LÄHEMPI KATSAUS Valitse kausi yhtä huolellisesti kuin resurssit Vähimmäisvuokra-aika kuuluu Originin määrityksiin ja on sisällytettävä projektin budjettiin. Tarkista verkkovaihtoehto, valinnaiset lisenssit ja IP-osoitteistus ennen kauden vahvistamista. Pidä nykyinen ympäristö käytettävissä, kunnes siirretty sovellus on testattu uudella palvelimella. 04 / LÄHEMPI KATSAUS Valmistele hallinnan ja palautuksen rajat Originille ilmoitetaan fyysinen laitteisto ja viisi IP-osoitetta /29-lohkossa. Vahvista root- tai järjestelmänvalvojan oikeudet, etäkonsolin käyttötapa ja mahdollinen IPv6-osoitteistus ennen toimitusta. Levyjen määrä, NVMe-yhteensopivuus ja verkkosuojaus on arvioitava valitulle laitteistolle. Ilmoitettu portti kuvaa kokoonpanoa; mahdollinen dedikoitua läpäisynopeutta koskeva sitoumus vaatii nimenomaiset toimintaehdot. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Ensisijaisen levyn päivitys Toissijaisen levyn päivitys Kolmannen levyn päivitys IPv4-allokaatio Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 2-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 192 GB DDR3 -muistiin +$118.42 / kuukausi Ensisijaisen levyn päivitys 7-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 2 TB SSD -levyyn +$22.95 / kuukausi Päivitä 4 TB SSD -levyyn +$32.13 / kuukausi Päivitä 4 TB HDD -levyyn +$27.54 / kuukausi Päivitä 8 TB HDD -levyyn +$41.31 / kuukausi Päivitä 10 TB HDD -levyyn +$55.08 / kuukausi Päivitä 16 TB HDD -levyyn +$55.08 / kuukausi Toissijaisen levyn päivitys 8-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Lisää 4 TB HDD +$27.54 / kuukausi Lisää 8 TB HDD +$41.31 / kuukausi Lisää 10 TB HDD +$55.08 / kuukausi Lisää 16 TB HDD +$73.44 / kuukausi Kolmannen levyn päivitys 8-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$22.95 / kuukausi Lisää 2 TB SSD +$27.54 / kuukausi Lisää 4 TB SSD +$36.72 / kuukausi Lisää 4 TB HDD +$32.13 / kuukausi Lisää 8 TB HDD +$45.90 / kuukausi Lisää 10 TB HDD +$55.08 / kuukausi Lisää 16 TB HDD +$73.44 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$20.20 / kuukausi Päivitä /27 (30 IP-osoitetta) +$40.39 / kuukausi Päivitä /26 (62 IP-osoitetta) +$80.78 / kuukausi Päivitä /25 (126 IP-osoitetta) +$143.21 / kuukausi Päivitä /24 (254 IP-osoitetta) +$286.41 / kuukausi Ohjelmisto 9-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$59.67 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi Käyttöjärjestelmän levykuva 11-valinnat Almalinux 8 Ei lisämaksua Debian 11 Ei lisämaksua FreeBSD 13.2 (64 bittiä) Ei lisämaksua Kali Linux 2024 Ei lisämaksua Microsoft Windows Server 2022 (kokeiluversio) Ei lisämaksua Microsoft Windows Server 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows Server 2016 (kokeiluversio) Ei lisämaksua Ubuntu 22 Ei lisämaksua Ubuntu 20 Ei lisämaksua Rocky Linux 8 Ei lisämaksua Arch Linux uusin Ei lisämaksua Avaa määritin YKSITYISKOHDAT Kysymyksesi Metal Originista. Yksityiskohtaiset vastaukset tälle palveluperheelle. Mitä vähimmäisvuokra-aika tarkoittaa? Originin pakettitiedoissa ilmoitetaan vähimmäisvuokrasitoumus. Vahvista laskutusjakso ja uusimisehdot ennen tähän perheeseen sitoutumista. Miten Origin-vaihtoehdot eroavat toisistaan? Vertaa verkkoporttia ja liikennekiintiötä. Ilmoitettu CPU, perusmuisti ja tallennus voivat olla samanlaiset, vaikka verkkokokoonpano muuttuu. Voinko lisätä HDD-tallennusta SSD:n sijaan? Levyvalitsimet näyttävät Originille saatavilla olevat SSD- ja HDD-vaihtoehdot. Tarkista valitun levyn tyyppi, kapasiteetti ja tehtävä tilausyhteenvedosta. Määritetäänkö useat levyt automaattisesti RAIDiksi? Luettelo sisältää yksittäisiä levyvalintoja. Se ei määritä automaattista RAID-rakennetta; vahvista suunniteltu kokoonpano ja ylläpidä riippumattomia varmuuskopioita. Sisältyykö Windows jokaiseen käyttöjärjestelmävalintaan? Lue valitun järjestelmäkuvan ja ohjelmistolisenssin kuvaukset. Kokeilukuva ja maksullinen lisenssi ovat erillisiä valintoja, ja sovellusten lisensointi on edelleen vastuullasi. Saanko hallita käyttöjärjestelmää ja etäkonsolia? Suunnittele asiakkaan tekemä hallinta ja vahvista root- tai järjestelmänvalvojan tunnistetiedot. IPMI tai vastaava konsoli on vahvistettava, mukaan lukien palautusyhteyden suojaus silloin, kun käyttöjärjestelmä ei ole käytettävissä. Sisältyykö viiden IP-osoitteen lisäksi IPv6? Pakettitaulukossa ilmoitetaan viisi IP-osoitetta /29-lohkossa. /64-IPv6-aliverkko edellyttää erillistä palveluntarjoajan vahvistusta; lisäosoitelohkot valitaan erikseen. Voinko pyytää laitteistomuutoksia toimituksen jälkeen? Vahvista ensin yhteensopivuus, vapaat levypaikat ja huoltoikkuna. Lisälevyt, RAM-muisti tai siirto voivat vaatia käyttökatkon; käytönaikaista koon muuttamista tai tiettyä NVMe-levyjen määrää ei luvata. Miten varmistan verkkosuojauksen ja siirtokapasiteettia koskevat sitoumukset? Pyydä todellinen suojauksen laajuus ja verkon ehdot. Porttinopeus sekä mitattu tai ilman määrän mittausta tarjottu liikenne ovat ilmoitettuja teknisiä tietoja, eivät takuita sovelluksen läpäisynopeudesta tai saatavuudesta. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + isännöinti isännöinti 4 MIN LUKU Valitse isännöinnin toimintamalli ennen pilven valitsemista Vertaa jaettua isännöintiä, VPS-palvelinta, omaa laitteistoa ja suuria pilvialustoja vastuun, palautuksen, riippuvuuksien ja kokonaiskäyttöbudjetin kautta. Lue opas + Verkko Verkko 4 MIN LUKU Valitse liikennepolku: palvelin, tunneli vai välityspalvelin Ymmärrä, mitä VPS, VPN ja välityspalvelin kukin muuttavat, ja valitse sitten reititys, protokollat ja toimintavastuut tarvitsemasi yhteyden perusteella. Lue opas + Laskenta Laskenta 4 MIN LUKU Ymmärrä VPS:si takana oleva koneen raja Lue KVM, virtuaalilaitteisto, kontit ja omistetut palvelimet toimintarajoina ja ylläpidä sitten kuorta ja palveluita valitsemasi rajan sisällä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Metal Zenith Xeon Gold -palvelimet Sveitsissä | SwissOctet https://swissoctet.com/fi/services/metal-zenith/ Etusivu Tuotteet Metal Zenith + SVEITSILÄINEN XEON GOLD -INFRASTRUKTUURI / SVEITSI Metal Zenith . Sveitsiläinen fyysinen alusta, jonka perustana on kaksi Xeon Gold -prosessoria. Metal Zenith tarjoaa muokattavan yhdistelmän muistia, SSD-tallennusta ja verkkokapasiteettia sovelluksille, jotka ovat valmiita dedikoituun palvelimeen. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $351.13 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 3-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Metal Zenith 01 Dedikoitu kahden Xeon Gold 6134 -prosessorin kokoonpano, jossa on 64 GB DDR4-muistia ja 1 TB:n SSD. Sen 1 Gbps:n porttiin on ilmoitettu liikenne ilman määrän mittausta. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 TALLENNUSTILA 1 TB SSD PORTIN NOPEUS 1 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $351.13 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Metal Zenith 02 Kaksi Xeon Gold 6134 -prosessoria muodostaa laskentaperustan, ja 10 Gbps:n porttiin kuuluu 100 TB:n liikennekiintiö. Kokoonpanossa on 64 GB DDR4-muistia ja 1 TB:n SSD. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 TALLENNUSTILA 1TB SSD PORTIN NOPEUS 10 Gbps KAISTANLEVEYS 100TB IP-OSOITTEET 5 IP /29 $468.17 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Metal Zenith 03 Liikenne ilman määrän mittausta 10 Gbps:n portilla kahden Xeon Gold 6134 -prosessorin alustalle. Tässä dedikoidussa kokoonpanossa on 64 GB DDR4-muistia ja 1 TB SSD-tallennusta. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 TALLENNUSTILA 1TB SSD PORTIN NOPEUS 10 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $702.26 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Xeon Gold -perusta Zenith-paketeissa ilmoitetaan kahden Gold 6134 -prosessorin alusta. Vertaa ohjelmistosi vaatimuksia palvelimen tarkkoihin tietoihin ennen perheen valitsemista. Sovellukselle sopiva muisti Valitse RAM-muisti tietokannoille, välimuisteille ja samanaikaisille palveluille. Muistilaajennukset ovat erillisiä valitsemastasi verkkovaihtoehdosta. Useita SSD-paikkoja suunniteltavaksi Kokoonpanotyökalu sisältää ensisijaisia ja lisä-SSD-valintoja, joilla voit suunnitella sovellustiedot, työtilan tai tallennusrakenteen. Määritelty verkkokokoonpano Vertaa kunkin Zenith-paketin ilmoitettua porttinopeutta ja liikennettä. Valinnaiset IP- ja siirtokapasiteettivalinnat näkyvät laitteiston rinnalla. OTA KÄYTTÖÖN Paikka työkuormallesi. + Tuotantosovellusten taustajärjestelmät Suunnittele dedikoitu palvelin mitatulle sovelluskuormalle, hallituilla käyttöoikeuksilla ja dokumentoidulla palautusprosessilla. + Tietokanta- ja analytiikkaympäristöt Mitoita muisti ja SSD-kapasiteetti aineistosi ja kyselytapojesi mukaan ennen verkkopainotteisen vaihtoehdon valitsemista. + Yhdistetyt palveluympäristöt Järjestä useita yhteensopivia palveluja fyysiselle alustalle ja erota käyttöoikeudet sekä resurssien käyttö harkitusti. 01 / LÄHEMPI KATSAUS Valitse suorituskyky vaatimusten mukaan Prosessoriperheen nimi on lähtökohta, ei sovelluksen suorituskykymittaus. Vertaa todellista CPU-alustaa, muistia ja tallennusta omaan kuormaasi. Testaa CPU-painotteisessa palvelussa edustavia tehtäviä; tietokannan kohdalla sisällytä päätökseen muistinkäyttö ja levytoiminta. 02 / LÄHEMPI KATSAUS Suunnittele tallennus ennen käyttöönottoa Zenithin levyvalitsimet sallivat suuremman tai monilevyisen kokoonpanon niissä kohdissa, joissa vaihtoehdot on ilmoitettu. Päätä, mitä kullekin taltiolle kuuluu, miten se varmuuskopioidaan ja mitä palautus vaatii. Lisälevyt voivat auttaa palvelimen järjestämisessä, mutta samalla koneella olevat kopiot eivät suojaa kaikilta vioilta. 03 / LÄHEMPI KATSAUS Anna sveitsiläiselle sijainnille käytännön merkitys Luettelo tarjoaa tämän perheen vain Sveitsissä ja tekee hosting-kohteesta selkeän. Sovella samaa selkeyttä käyttöönottoosi: dokumentoi tallennettavat tiedot, niiden ylläpitäjät ja julkisesti avattavat palvelut. KYC-vapaa ostopolku toimii parhaiten, kun käyttöoikeuksia ja tietoja käsitellään huolellisesti myös sen jälkeen. 04 / LÄHEMPI KATSAUS Vahvista fyysisen käyttöönoton käytännön hallintakeinot Zenithille ilmoitetaan fyysinen palvelin ja viisi IP-osoitetta /29-lohkossa. Sovi root- tai järjestelmänvalvojan oikeuksista ja IPMI- tai vastaavasta palautusyhteydestä ennen toimitusta. Vahvista IPv6, verkkosuojaus, tallennuksen yhteensopivuus ja päivitysmenettely kyseiselle koneelle. Porttimääritys ei muodosta sitoumusta dedikoidusta läpäisynopeudesta tai toimituksen määräajasta. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Ensisijaisen levyn päivitys Toissijaisen levyn päivitys Kolmannen levyn päivitys Neljännen levyn päivitys Viidennen levyn päivitys Kuudennen levyn laajennus IPv4-allokaatio Kaistanleveys Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$91.80 / kuukausi Päivitä 256 GB DDR4 -muistiin +$183.60 / kuukausi Päivitä 512 GB DDR4 -muistiin +$367.20 / kuukausi Laajennus 1024GB DDR4-muistiin +$1,101.59 / kuukausi Ensisijaisen levyn päivitys 3-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 2 TB SSD -levyyn +$22.95 / kuukausi Päivitä 4 TB SSD -levyyn +$32.13 / kuukausi Toissijaisen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Kolmannen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Neljännen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Viidennen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi Kuudennen levyn laajennus 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$32.13 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$20.20 / kuukausi Päivitä /27 (30 IP-osoitetta) +$40.39 / kuukausi Päivitä /26 (62 IP-osoitetta) +$80.78 / kuukausi Päivitä /25 (126 IP-osoitetta) +$161.57 / kuukausi Päivitä /24 (254 IP-osoitetta) +$323.13 / kuukausi Kaistanleveys 2-valinnat Perusliikennekiintiö Ei lisämaksua Päivitä 200 TB +$45.90 / kuukausi Ohjelmisto 9-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$59.67 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi Käyttöjärjestelmän levykuva 11-valinnat Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 LTS (64 bittiä) Ei lisämaksua Centos 8.X (64-bittinen) Ei lisämaksua Proxmox 7.0 Stable (64 bittiä) Ei lisämaksua Proxmox 6.0 Stable (64 bittiä) Ei lisämaksua Microsoft Windows 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows 2016 (kokeiluversio) Ei lisämaksua Mukautettu (avaa tiketti) Operaattorin tarjous Avaa määritin YKSITYISKOHDAT Kysymyksesi Metal Zenithistä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Miten Zenith eroaa Atlasista? Ilmoitettu CPU-alusta ja osa valittavissa olevista vaihtoehdoista eroavat. Vertaa täydellisiä prosessori-, muisti-, tallennus- ja verkkotietoja sen sijaan, että luottaisit perheen nimeen. Voinko lisätä useamman tallennuslevyn? Zenithin kokoonpanotyökalu luettelee useita lisälevypaikkoja. Tarkista jokainen valittu kapasiteetti ja vahvista palvelimelle suunniteltu tallennusrakenne. Onko nopeampi verkkovaihtoehto aina paras valinta? Vain silloin, kun se sopii tiedonsiirtovaatimuksiisi. Nopeampi portti ei ratkaise CPU:n, muistin tai tietokannan rajoituksia, ja myös liikennemalli on arvioitava. Voinko pyytää mukautetun käyttöjärjestelmän? Mukautettu valinta ilmoitetaan siellä, missä se on saatavilla, ja se vaatii vahvistuksen. Käsittele sitä kokoonpanopyyntönä sen sijaan, että olettaisit minkä tahansa järjestelmäkuvan asentuvan automaattisesti. Mitä valmistan ennen tuotantopalvelun siirtämistä? Tarkista ohjelmistoyhteensopivuus, luo riippumaton varmuuskopio ja suunnittele paluu aiempaan ympäristöön. Testaa sovellus ja käyttöyhteydet uudessa ympäristössä ennen todellisen liikenteen siirtämistä. Miten Zenith eroaa virtuaalipalvelimesta? Luettelossa määritellään fyysinen palvelinlaitteisto KVM-instanssin sijaan. Virtualisointikerros on oma käyttöönottovalintasi; vahvista käyttöjärjestelmän hallinta ja laitteistoyhteensopivuus suunnitellulle ympäristölle. Saanko IPMI-palautuskonsolin? Vahvista IPMI- tai vastaava hallintayhteys ja sen suojaus. Nykyinen pakettitaulukko ei vahvista tarkistettua palautuskonsolipalvelua. Sisältyvätkö IPv6 ja verkon perustason suojaus? Luettelossa ilmoitetaan viisi IP-osoitetta /29-lohkossa. IPv6:n saatavuus ja suojauksen laajuus on vahvistettava palveluntarjoajan kanssa ennen niiden sisällyttämistä toimitussopimukseen. Voinko päivittää asennettua laitteistoa myöhemmin? Muutokset vaativat yhteensopivuuden, saatavuuden ja huollon arvioinnin. Vahvista mahdollinen keskeytys tai siirto; alkuperäiset levy- ja RAM-valitsimet eivät lupaa käytönaikaisia laitteistopäivityksiä. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Dedikoidut Dedikoidut 6 MIN LUKUAIKA Dedikoidun palvelimen siirron runbook, joka suojaa tiedot Harjoittele siirto, luo johdonmukainen tietoraja ja määritä, mitä palautus tarkoittaa sen jälkeen, kun uusi järjestelmä hyväksyy kirjoituksia. Lue opas + Tallennustila Tallennustila 4 MIN LUKU Tilannekuvat ja varmuuskopiot: valitse vika, jonka haluat kestää Vertaa palautuspisteitä, vikarajoja ja sovelluksen yhdenmukaisuutta sen sijaan, että olettaisit tilannekuvan ja riippumattoman varmuuskopion tarjoavan saman suojan. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Pulse NVMe -Linux-VPS Sveitsissä | SwissOctet https://swissoctet.com/fi/services/pulse/ Etusivu Tuotteet Pulse NVMe + SVEITSILÄINEN NVME-LASKENTA / SVEITSI Pulse NVMe . Sijoita tallennuksesta riippuvaiset sovellukset NVMe-alustalle Sveitsiin. Pulse yhdistää Linux KVM -ympäristöt muokattaviin CPU-, muisti- ja verkkoresursseihin projekteille, joissa levytoiminnalla on merkitystä. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $13.77 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 5-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Pulse NVMe 01 Aloita NVMe-tallennuksesta rajattuun Linux-kuormaan. Tämä KVM-kokoonpano yhdistää 4 vCPU:ta, 1 GB DDR4-muistia ja 30 GB:n NVMe-levyn 2 TB:n liikennekiintiöön. Virtualisointi KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB NVMe Kaistanleveys 100Mbp/s 2TB DDoS-suojaus Kerros 3-4 $13.77 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Pulse NVMe 02 Kompakti NVMe-kokoonpano pienelle sovellukselle tai kehityspalvelulle: 4 vCPU:ta, 2 GB DDR4-muistia ja 40 GB tallennusta 200 Mbps:n portilla. Virtualisointi KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Tallennustila 40GB NVMe Kaistanleveys 200Mbp/s 3TB DDoS-suojaus Kerros 3-4 $26.62 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Pulse NVMe 03 Yhdistä 6 vCPU:ta, 4 GB DDR4-muistia ja 50 GB NVMe-tallennusta Linux-sovellukselle, joka tekee usein levyoperaatioita. Liikennekiintiö on 5 TB. Virtualisointi KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Tallennustila 50GB NVMe Kaistanleveys 200Mbp/s 5TB DDoS-suojaus Kerros 3-4 $41.31 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 Pulse NVMe 04 Laajempi Linux-työympäristö, jossa on 8 vCPU:ta ja 6 GB DDR4-muistia. 70 GB:n NVMe-levy tarjoaa tilaa suuremmalle aktiiviselle aineistolle, ja mukana on 300 Mbps:n portti sekä 7 TB liikennettä. Virtualisointi KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Tallennustila 70GB NVMe Kaistanleveys 300Mbp/s 7TB DDoS-suojaus Kerros 3-4 $60.59 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 05 Pulse NVMe 05 Kapasiteetiltaan suurin Pulse-kokoonpano yhdistää 14 Xeon 5600 vCPU:ta, 16 GB DDR4-muistia ja 100 GB:n NVMe-levyn sekä 400 Mbps:n portin ja 10 TB:n liikennekiintiön. Virtualisointi KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Tallennustila 100GB NVMe Kaistanleveys 400Mbp/s 10TB DDoS-suojaus Kerros 3-4 $105.57 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. NVMe keskiössä Peruspaketeissa ilmoitetaan NVMe-tallennus järjestelmälle ja sovellustiedoille. Mitoita taltio aktiivisten tietojen, päivitysten ja työtiedostojen mukaan. CPU ja muisti tasapainossa Levyn suorituskyky on vain yksi osa ympäristöä. Vertaa ilmoitettua prosessorikapasiteettia ja RAM-muistia tallennuksen rinnalla Pulse-pakettia valitessasi. Linux-järjestelmäkuvat ja hosting-työkalut Valitse Linux-järjestelmäkuva ja valinnainen hosting-ohjelmisto kokoonpanotyökalussa. Minimaalinen järjestelmä ja hallintapaneeliin perustuva työnkulku voivat käyttää samaa NVMe-perustaa. Selkeä verkkokokoonpano Tarkista porttinopeus, liikenne ja valinnaiset IPv4-osoitteet erikseen. Lisää verkkokapasiteettia vain silloin, kun se sopii sovelluksen käyttöön. OTA KÄYTTÖÖN Paikka työkuormallesi. + Tietokantapohjaiset sovellukset Tarjoa perusta sovelluksille, jotka lukevat ja kirjoittavat aktiivista aineistoa usein, ja varaa tietokannalle riittävästi RAM-muistia. + Koonti- ja kehitystyökalut Suorita omia projektikoonteja, valmistele paketteja tai käytä testiympäristön työnkulkuja, joissa käsitellään paljon pieniä tiedostoja. + Aktiiviset sisältöalustat Ylläpidä julkaisu- tai verkkokauppaympäristöä, jonka tallennustarpeissa aktiivinen käyttö on pitkäaikaista arkistointia tärkeämpää. 01 / LÄHEMPI KATSAUS Valitse NVMe oikeasta syystä Pulse on tallennukseen painottuva vaihtoehto tavalliselle SSD VPS -perheelle. Sitä kannattaa vertailla, kun sovelluksesi käyttää aikaa levyoperaatioiden odottamiseen. Se ei korvaa oikein mitoitettua tietokantavälimuistia, tehokkaita kyselyjä tai riittävää muistia. Mittaa pullonkaula ennen kuin päätät lisättävästä resurssista. 02 / LÄHEMPI KATSAUS Määritä koko sovellusympäristö Linux-järjestelmäkuva antaa lähtökohdan; sovelluskokonaisuus määrittää loput. Päätä, miten otat ohjelmiston käyttöön, päivität ja hallitset sitä. Valitse sitten valinnaiset hosting-työkalut sekä CPU-, muisti- ja levylisäykset. Lue kunkin tallennuslisäyksen kuvaus sen sijaan, että olettaisit sen muuttavan perustaltion tekniikkaa. 03 / LÄHEMPI KATSAUS Yksityisyys kattaa myös aktiiviset tietosi Sveitsiläinen offshore-sijainti on vain yksi yksityisen käyttöönoton kerros. Säilytä tunnistetiedot julkisen verkkohakemiston ulkopuolella, erota hallinta ja julkinen käyttö ja päätä, mitä sovelluslokeja todella tarvitset. Valinnaisilla päivittäisillä varmuuskopioilla on omat säilytysaikavalintansa; ylläpidä tiedoille sopivaa palautussuunnitelmaa. 04 / LÄHEMPI KATSAUS Säilytä hallinta aktiivisen aineiston kasvaessa Pulse-luettelo yhdistää KVM:n, NVMe-perustallennuksen ja Layer 3–4 -verkkosuojauksen. Root-hallinta, alkuperäinen osoitteistus ja palautusyhteys on vahvistettava ennen toimitusta. Määritä aloituskokoonpano valinnaisilla resursseilla ja hosting-työkaluilla; olemassa olevan instanssin muutokset, uudelleenasennukset ja salatun levyn palautus vaativat sovitun menettelyn. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Käyttöjärjestelmän levykuva Lisä-IPv4-osoitteet Lisää CPU-ytimiä Lisämuisti Varmuuskopioiden säilytys Lisätallennustila 1 Gbps -portin nopeus DDoS-suojaus Hosting-ohjelmisto Käyttöjärjestelmän levykuva 13-valinnat ubuntu-24.04.3-x86_64 Ei lisämaksua ubuntu-22.04.5-x86_64 Ei lisämaksua fedora-42-x86_64 Ei lisämaksua rocky-9.6-x86_64 Ei lisämaksua debian-11-x86_64 Ei lisämaksua debian-12-x86_64 Ei lisämaksua ubuntu-24.04.3-x86_64 Ei lisämaksua centos-9.6-x86_64 Ei lisämaksua debian-13.0-x86_64 Ei lisämaksua almalinux-10.1-x86_64 Ei lisämaksua oracle-9.7-x86_64 Ei lisämaksua oracle-10.0-x86_64 Ei lisämaksua rocky-10.1-x86_64 Ei lisämaksua Lisä-IPv4-osoitteet 6-valinnat Ei lisä-IP-osoitetta Ei lisämaksua + 1 IPv4-osoite +$4.59 / kuukausi + 2 IPv4-osoitetta +$9.18 / kuukausi + 3 IPv4-osoitetta +$13.77 / kuukausi + 4 IPv4-osoitetta +$18.36 / kuukausi + 5 IPv4-osoitetta +$22.95 / kuukausi Lisää CPU-ytimiä 5-valinnat Ei ylimääräistä CPU-ydintä Ei lisämaksua 1 X ylimääräistä CPU-ydintä +$4.59 / kuukausi 2 X ylimääräistä CPU-ydintä +$9.18 / kuukausi 4 X ylimääräistä CPU-ydintä +$16.52 / kuukausi 8 X ylimääräistä CPU-ydintä +$33.05 / kuukausi Lisämuisti 5-valinnat Lisämuisti (GB) Ei lisämaksua 1 X ylimääräistä GB-muistia +$6.88 / kuukausi 2 X ylimääräistä GB-muistia +$13.77 / kuukausi 4 X ylimääräistä GB-muistia +$25.70 / kuukausi 8 X ylimääräistä GB-muistia +$51.41 / kuukausi Varmuuskopioiden säilytys 4-valinnat Ei varmuuskopioita Ei lisämaksua Päivittäiset varmuuskopiot (3 päivän säilytys) +$6.43 / kuukausi Päivittäiset varmuuskopiot (6 päivän säilytys) +$18.36 / kuukausi Päivittäiset varmuuskopiot (10 päivän säilytys) +$45.90 / kuukausi Lisätallennustila 2-valinnat Ei lisälevytilaa Ei lisämaksua + 15 Gt SSD +$20.20 / kuukausi 1 Gbps -portin nopeus 2-valinnat Ei portin nopeuden päivitystä Ei lisämaksua 1 Gbps +$50.49 / kuukausi DDoS-suojaus 2-valinnat Sisältyvä perustason suojaus · ei edistynyttä päivitystä Ei lisämaksua Edistynyt DDoS-suojaus · 3 Tbps +$22.95 / kuukausi Hosting-ohjelmisto 10-valinnat Ei lisäsovellusta Ei lisämaksua Cpanel-lisenssi 5 tilille +$38.56 / kuukausi Cpanel-lisenssi 30 tilille +$45.90 / kuukausi Cpanel-lisenssi 100 tilille +$64.26 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Pulse NVMe:stä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Takaako NVMe tietyn sovellusnopeuden? Tässä ei luvata sovellukselle tiettyä mittaustulosta. Suorituskyky riippuu kaikista varatuista resursseista, ohjelmistosta, aineistosta ja kuormasta; testaa omalla sovelluksellasi. Onko jokainen valinnainen lisälevy NVMe? Lue kunkin vaihtoehdon kuvaus. Peruspaketit määrittävät NVMe:n, kun taas lisälevyvalinta voi kuvata SSD-tallennuksen erikseen. Älä oleta niiden olevan sama asia. Voinko lisätä hosting- tai käyttöönottopaneelin? Kyllä. Kokoonpanotyökalu näyttää Pulsen hosting-ohjelmistovaihtoehdot. Varmista paneelin järjestelmävaatimukset ja mahdolliset lisenssirajat valitsemiisi resursseihin nähden. Sopiiko Pulse erittäin suuren arkiston tallentamiseen? Se riippuu kapasiteetista ja käyttötavoista. Vertaa paljon tallennustilaa vaativaan arkistoon myös Vault Storagea; aktiivinen NVMe-taltio ja suurten tietomäärien tallennus palvelevat eri tarpeita. Miten suojaan sovellustiedot käyttöönoton jälkeen? Käytä hallittuja käyttöoikeuksia, sovellukselle sopivaa salausta ja testattuja varmuuskopioita. Valitse varmuuskopioiden säilytysaika harkiten ja pidä erillinen kopio ensisijaisen ympäristön ulkopuolisten vikojen varalta. Kuinka paljon voin hallita Linux-ympäristöä? Pulse on tarkoitettu asiakkaan hallitsemille sovelluksille. Vahvista root-oikeudet toimituksen yhteydessä ja valitse sitten käyttöjärjestelmään tuetut paketit, palvelut ja käyttöoikeussäännöt. Kuuluuko verkkosuojaus peruskokoonpanoon? Perustiedoissa ilmoitetaan Layer 3–4 -suojaus. Edistynyt DDoS-vaihtoehto on erillinen laajennus; sovellusturvallisuus, nopeusrajoitukset ja varmuuskopiot tarvitsevat edelleen oman suunnitelmansa. Mitä minun tulee vahvistaa IP-osoitteista? Kokoonpanotyökalussa on lisä-IPv4-valintoja. Vahvista alkuperäinen dedikoitu osoite, IPv6:n saatavuus ja verkkokokoonpano ennen tiettyyn osoitteistukseen luottamista. Voinko asentaa uudelleen tai muuttaa resursseja käyttöönoton jälkeen? Nykyinen kokoonpanotyökalu määrittelee ehdotetun kokoonpanon. Vahvista olemassa olevan instanssin menettely, mahdollinen käyttökatko ja tietojen käsittely. Mukautetut asennusmediat ja levysalausvaatimukset tarvitsevat myös palveluntarjoajan arvioinnin. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Laskenta Laskenta 4 MIN LUKU Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Lue opas + Tallennustila Tallennustila 4 MIN LUKU Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. Lue opas + Laskenta Laskenta 6 MIN LUKUAIKA Mitoita VPS:n CPU ja muisti todellisen työkuorman mukaan Rakenna muistibudjetti, tutki kilpailua ja erota yksi kiireinen säie työstä, joka voi käyttää useita virtuaaliytimiä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Sentinel Kali Linux -tietoturvatyöympäristö | SwissOctet https://swissoctet.com/fi/services/sentinel-kali/ Etusivu Tuotteet Sentinel Kali + SVEITSILÄINEN LUVALLISEN TIETOTURVATYÖN LABORATORIO / SVEITSI Sentinel Kali . Erillinen Kali Linux -ympäristö rajattuihin tietoturva-arviointeihin, koulutukseen ja puolustavaan tutkimukseen. Pidä työkalusi Sveitsissä ja testaus järjestelmissä, jotka omistat tai joiden arviointiin sinulla on lupa. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 4-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Sentinel Kali 04 Kompakti Kali-ympäristö komentorivityökaluille, aloituslaboratorioille ja rajatulle luvalliselle testaukselle. Sen perusresurssit ovat 2 vCPU:ta, 2 GB DDR4-muistia ja 30 GB SSD-tallennusta. Virtualisointi KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Tallennustila 30GB SSD Kaistanleveys 100 Mbp/s 2TB DDoS-suojaus Kerros 3-4 $12.85 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Sentinel Kali 01 Kali Linux -työympäristö luvallisen arvioinnin työkaluille ja tietoturvan opiskeluun. Se yhdistää 5 Xeon 5600 vCPU:ta, 2 GB DDR4-muistia ja 45 GB:n SSD:n 3 TB:n liikennekiintiöön. Virtualisointi KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Tallennustila 45GB SSD Kaistanleveys 200 Mbp/s 3TB DDoS-suojaus Kerros 3-4 $26.53 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Sentinel Kali 02 Kahdeksan vCPU:ta ja 4 GB DDR4-muistia tarjoavat tilaa laajemmalle Kali-työkalujen kokoelmalle ja tutkimustehtäville. Kokoonpano sisältää 60 GB:n SSD:n ja 5 TB liikennettä. Virtualisointi KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Tallennustila 60GB SSD Kaistanleveys 200 Mbp/s 5TB DDoS-suojaus Kerros 3-4 $38.46 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 Sentinel Kali 03 Suurempi Kali-ympäristö luvalliseen työhön, joka tarvitsee enemmän prosesseja ja työtiedostoja: 12 vCPU:ta, 8 GB DDR4-muistia, 100 GB:n SSD ja 10 TB:n liikennekiintiö. Virtualisointi KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Tallennustila 100GB SSD Kaistanleveys 300 Mbp/s 10TB DDoS-suojaus Kerros 3-4 $75.18 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Erillinen arviointityöympäristö Käytä Kali-ympäristöä erillään päivittäisestä tietokoneestasi. Järjestä projektin työkalut, muistiinpanot ja hyväksytyt testitiedot dedikoituun KVM-järjestelmään. Komentorivi tai graafinen työnkulku Valitse GUI- ja VNC-vaihtoehdot, kun työpöytäliittymä sopii työhösi. Rajaa niiden käyttö henkilöihin, jotka tarvitsevat sitä. Resurssit arviointiin Valitse CPU-, RAM- ja SSD-kapasiteetti käytettävien työkalujen ja aineistojen mukaan. Lisäresurssien avulla voit mukauttaa työympäristön määriteltyyn projektiin. Sinun päättämäsi säilytysaika Valinnainen varmuuskopioiden säilytysaika voi tukea jatkuvaa työtä. Mieti, mitä arkaluonteista arviointiaineistoa varmuuskopio sisältää, ennen säilytysajan valitsemista. OTA KÄYTTÖÖN Paikka työkuormallesi. + Hyväksytyt infrastruktuuriarvioinnit Valmistele ja suorita testit sovittuun järjestelmäjoukkoon dokumentoidulla laajuudella ja omistajan luvalla. + Tietoturvakoulutuksen ympäristöt Työskentele omissa tarkoituksella haavoittuvissa laboratorioissasi ja harjoituksissasi sekoittamatta niitä päivittäiseen työympäristöön. + Puolustavien työkalujen validointi Arvioi hyväksyttyjä tietoturvatyökaluja, toista havainnot laboratoriossa ja valmistele selkeä todistusaineisto korjaustoimia varten. 01 / LÄHEMPI KATSAUS Hyödyllinen laboratorio alkaa selkeästä rajauksesta Kirjaa luvalliset kohteet, sallitut menetelmät, aikaikkuna ja henkilöt, jotka voivat hyväksyä arvioinnin muutokset. Sentinel Kali tarjoaa ympäristön; se ei anna lupaa kolmannen osapuolen järjestelmään pääsemiseen. Pidä työympäristö sovitun arvioinnin mukaisena ja vältä siihen liittymätöntä liikennettä. 02 / LÄHEMPI KATSAUS Pidä projektiaineisto järjestyksessä Arviointimuistiinpanot, lokit ja tallennettu todistusaineisto voivat sisältää arkaluonteisia tietoja. Käytä erillisiä projektihakemistoja, rajoita käyttöoikeuksia ja määritä säilytysaika ennen työn alkua. Jos valitset automaattiset varmuuskopiot, sisällytä ne samaan tietojenkäsittelysuunnitelmaan sen sijaan, että pitäisit niitä harmittomina kaksoiskappaleina. 03 / LÄHEMPI KATSAUS Valitse työhön sopiva käyttöliittymä Komentoriviympäristö pitää kokoonpanon selkeänä komentosarjatehtäville. Graafinen istunto voi sopia työpöytää vaativille työkaluille, mutta se tarvitsee myös muistia ja huolellista etäkäytön hallintaa. Arvioi GUI-, VNC-, resurssi- ja verkkovalinnat yhdessä työympäristöä määrittäessäsi. 04 / LÄHEMPI KATSAUS Valmistele työkalut ja pääsy laboratorioon Kali tarjoaa tietoturvaan painottuvan lähtökohdan, mutta nimetty jakelu ei vahvista toimitetun järjestelmäkuvan jokaista pakettia tai versiota. Vahvista asennettu työkalukokonaisuus ja root-tunnistetiedot, suunnittele SSH-yhteys ja tarkista tarvittaessa erilliset GUI- ja VNC-vaihtoehdot. Peruspaketeissa ilmoitetaan Layer 3–4 -suojaus; myöhemmät päivitykset, konsolipalautus ja mukautetut järjestelmäkuvapyynnöt vaativat palveluntarjoajan vahvistuksen. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Lisä-IPv4-osoitteet Lisätallennustila Lisää CPU-ytimiä Etäkonsoli Varmuuskopioiden säilytys Lisämuisti Porttinopeuden laajennus Graafinen työpöytä DDoS-suojaus Lisä-IPv4-osoitteet 6-valinnat Ei lisä-IP-osoitetta Ei lisämaksua + 1 IPv4-osoite +$4.59 / kuukausi + 2 IPv4-osoitetta +$9.18 / kuukausi + 3 IPv4-osoitetta +$13.77 / kuukausi + 4 IPv4-osoitetta +$18.36 / kuukausi + 5 IPv4-osoitetta +$22.95 / kuukausi Lisätallennustila 5-valinnat Ei lisälevytilaa Ei lisämaksua + 5 Gt SSD +$2.75 / kuukausi + 10 Gt SSD +$5.51 / kuukausi + 20 Gt SSD +$9.18 / kuukausi + 50 Gt SSD +$18.36 / kuukausi Lisää CPU-ytimiä 6-valinnat Ei ylimääräistä CPU-ydintä Ei lisämaksua 1 X ylimääräistä CPU-ydintä +$4.59 / kuukausi 2 X ylimääräistä CPU-ydintä +$9.18 / kuukausi 3 X ylimääräistä CPU-ydintä +$13.77 / kuukausi 4 X ylimääräistä CPU-ydintä +$18.36 / kuukausi 6 X ylimääräistä CPU-ydintä +$27.54 / kuukausi Etäkonsoli 2-valinnat Ei etäkonsolilisäpalvelua Ei lisämaksua VNC aktivoitu Ei lisämaksua Varmuuskopioiden säilytys 4-valinnat Ei varmuuskopioita Ei lisämaksua Päivittäiset varmuuskopiot (3 päivän säilytys) +$4.59 / kuukausi Päivittäiset varmuuskopiot (6 päivän säilytys) +$13.77 / kuukausi Päivittäiset varmuuskopiot (10 päivän säilytys) +$22.95 / kuukausi Lisämuisti 5-valinnat Perusmuistimäärä Ei lisämaksua 1 X ylimääräistä GB-muistia +$6.88 / kuukausi 2 X ylimääräistä GB-muistia +$13.77 / kuukausi 3 X ylimääräistä GB-muistia +$20.65 / kuukausi 4 X ylimääräistä GB-muistia +$27.54 / kuukausi Porttinopeuden laajennus 3-valinnat Ei portin nopeuden päivitystä Ei lisämaksua +100 MBP/S +$9.18 / kuukausi Laajennus nopeuteen 1 Gbps +$55.08 / kuukausi Graafinen työpöytä 2-valinnat EI GUI:TA Ei lisämaksua GUI KÄYTÖSSÄ +$0.92 / kuukausi DDoS-suojaus 2-valinnat Sisältyvä perustason suojaus · ei edistynyttä päivitystä Ei lisämaksua Edistynyt DDoS-suojaus · 3 Tbps +$22.95 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Sentinel Kalista. Yksityiskohtaiset vastaukset tälle palveluperheelle. Voinko testata toiselle organisaatiolle kuuluvia järjestelmiä? Vain nimenomaisella luvalla ja sovitulla rajauksella. Tietoturvatyöympäristön ostaminen ei anna lupaa kolmansien osapuolten järjestelmien skannaukseen, haavoittuvuuksien hyödyntämiseen tai niihin pääsemiseen. Voinko käyttää graafista työpöytää? Kokoonpanotyökalu sisältää GUI- ja VNC-valintoja. Tarkista molemmat valinnat ja varaa riittävästi muistia työpöydälle ja suunnittelemillesi työkaluille. Onko tämä tarkoitettu hyökkäävään toimintaan ilman lupaa? Ei. Sentinel on tarkoitettu luvallisiin arviointeihin, koulutukseen ja puolustavaan tutkimukseen. Petokset, haitalliset hyökkäykset ja luvaton käyttö eivät kuulu palvelun tarkoitettuun käyttöön. Kannattaako arvioinnin todistusaineisto säilyttää automaattisissa varmuuskopioissa? Vain silloin, kun se sopii projektin käsittely- ja säilytyssääntöihin. Todistusaineisto voi sisältää luottamuksellisia asiakastietoja; sisällytä varmuuskopiot käyttöoikeus- ja poistosuunnitelmaasi. Miten tämä eroaa Sentinel Parrotista? Lähtökohtana oleva tietoturvajakelu on erilainen. Vertaa tarvitsemiasi työkaluja ja työnkulkua ja tarkista sitten valitun perheen todelliset resurssit ja saatavilla olevat vaihtoehdot. Onko kaikki Kali-työkalut jo asennettu? Vahvista toimitettu järjestelmäkuva, pakettiversiot ja arvioinnissa tarvittavat työkalut. Nykyinen luettelo ei lupaa kiinteää työkalumäärää tai täydellistä esiasennettua työkalupakettia. Miten muodostan yhteyden ja asennan omat työkaluni? Suunnittele SSH komentorivityöhön ja vahvista root-tunnistetiedot toimituksen yhteydessä. GUI ja VNC ovat erillisiä kokoonpanovalintoja. Suojaa jokainen sisäänpääsypiste ennen arviointityökalujen asentamista tai käyttöä. Mitä suojaus- ja laajennusvalintoja on ilmoitettu? Layer 3–4 -suojaus kuuluu peruspakettiin. CPU-, muisti-, levy- ja verkkolisäykset ovat muokattavissa, mutta olemassa olevan työaseman muutos vaatii vahvistetun menettelyn ja saatavuuden. Voiko työasemaa käyttää forensiikkaan? Se voi olla osa luvallista analyysityönkulkua. Säilytä todistusaineisto erikseen, varmista työkalujen sopivuus ja vältä alkuperäisen aineiston muuttamista; pelkkä palvelin ei muodosta todistusaineiston dokumentoitua käsittelyketjua. SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Sentinel Parrot -tietoturvatyöympäristö Sveitsissä | SwissOctet https://swissoctet.com/fi/services/sentinel-parrot/ Etusivu Tuotteet Sentinel Parrot + SVEITSILÄINEN TIETOTURVATUTKIMUKSEN TYÖYMPÄRISTÖ / SVEITSI Sentinel Parrot . Parrot Security -ympäristö huolelliseen tutkimukseen ja luvalliseen testaukseen. Kokoa projektin työkalut, kehitystyö ja laboratorion todistusaineisto sveitsiläiseen KVM-työympäristöön, joka on määritetty arviointisi mukaan. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $12.85 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 4-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Sentinel Parrot 04 Pienempi Parrot Security -kokoonpano oppimiseen, työkaluihin ja rajattuihin luvallisiin arviointeihin. Kaksi vCPU:ta, 2 GB DDR4-muistia ja 30 GB:n SSD pitävät resurssimäärän tarkoituksenmukaisena. Virtualisointi KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Tallennustila 30GB SSD Kaistanleveys 100 Mbp/s 2TB DDoS-suojaus Kerros 3-4 $12.85 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Sentinel Parrot 01 Parrot Security -ympäristö luvalliseen tutkimukseen ja kehitykseen: 5 Xeon 5600 vCPU:ta, 2 GB DDR4-muistia ja 45 GB:n SSD. Liikennekiintiö on 3 TB. Virtualisointi KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Tallennustila 45GB SSD Kaistanleveys 200 Mbp/s 3TB DDoS-suojaus Kerros 3-4 $26.53 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Sentinel Parrot 02 Parrot-työympäristö, jossa on 8 vCPU:ta ja 4 GB DDR4-muistia useiden työkalujen ylläpitoon tai kehitystehtäviin. Mukana on 60 GB SSD-tallennusta ja 5 TB liikennettä. Virtualisointi KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Tallennustila 60GB SSD Kaistanleveys 200 Mbp/s 5TB DDoS-suojaus Kerros 3-4 $38.46 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 Sentinel Parrot 03 Suurin Parrot-resurssipaketti tarjoaa 12 vCPU:ta, 8 GB DDR4-muistia ja 100 GB:n SSD:n vaativampiin luvallisiin tutkimuskuormiin sekä 300 Mbps:n portin ja 10 TB liikennettä. Virtualisointi KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Tallennustila 100GB SSD Kaistanleveys 300 Mbp/s 10TB DDoS-suojaus Kerros 3-4 $75.18 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Parrot lähtökohtanasi Rakenna työympäristö Parrot Securityn ympärille projektisi työkaluilla ja työnkululla, joka sopii järjestelmiin, joiden arviointiin sinulla on lupa. Työskentelyliittymä valintasi mukaan GUI- ja VNC-valintojen avulla voit käyttää tarvittaessa graafista työpöytää. Hallintayhteys on silti määritettävä ja suojattava harkitusti. Muokattava tutkimusympäristö Vertaa ilmoitettuja CPU-, RAM- ja SSD-resursseja. Lisää kapasiteettia työssä käytettävien työkalujen ja aineiston perusteella, älä paketin numeron mukaan. Verkko- ja varmuuskopiointivalinnat Tarkista lisä-IPv4-, porttinopeus- ja päivittäiset varmuuskopiointivalinnat. Pidä tiedonsiirto ja todistusaineiston säilytys hyväksytyn projektin mukaisina. OTA KÄYTTÖÖN Paikka työkuormallesi. + Puolustavat tutkimusprojektit Tutki omien sovellustesi toimintaa ja arvioi tietoturvatyökaluja erillisessä ympäristössä, jossa käyttöoikeudet ovat hallitut. + Luvallinen asiakastyö Ylläpidä projektityöympäristöä arvioinneille, joiden kohteet, luvat ja todistusaineiston käsittelyvaatimukset on dokumentoitu. + Tietoturvakehitys Valmistele ja testaa työkaluja omissa laboratoriojärjestelmissäsi ennen niiden käyttöä hyväksytyssä arvioinnissa. 01 / LÄHEMPI KATSAUS Valitse työnkulkusi edellyttämä ympäristö Parrot ja Kali ovat erilaisia lähtökohtia tietoturvatyöhön. Valitse ympäristö, joka sopii tiimisi työkaluihin, pakettivaatimuksiin ja käytäntöihin. Jakelun nimi ei korvaa sen tarkistamista, että tarvitsemasi sovellukset ja versiot ovat mukana ja ylläpidettyjä. 02 / LÄHEMPI KATSAUS Estä tietojen vuotaminen projektista toiseen Erota projektitiedostot, poista vanhentuneet käyttöoikeudet ja siivoa väliaikainen aineisto arvioinnin päättyessä. Tutkimustyöympäristö voi sisältää asiakastietoja, joten käytä sopivia käyttörajoituksia ja säilytyssääntöjä. Nämä hallintakeinot ovat yhtä tärkeitä kuin palvelimen sijainti Sveitsissä. 03 / LÄHEMPI KATSAUS Määritä kokoonpano resurssitaulukosta Parrot-perheessä on erilaisia CPU-, muisti-, levy- ja verkkokapasiteetin yhdistelmiä. Vertaa todellista taulukkoa sen sijaan, että olettaisit suuremman pakettinumeron sopivan aina suurempaan kuormaan. GUI, varmuuskopiot ja verkkolisäykset ovat erillisiä valintoja, jotka on tarkistettava ennen kokoonpanon vahvistamista. 04 / LÄHEMPI KATSAUS Tarkista toimitettu työympäristö menetelmäsi vaatimuksiin nähden Määritä tutkimuksessasi tarvittavat paketit ja versiot ennen ympäristön valitsemista. Vahvista Parrot-järjestelmäkuva, root-oikeudet ja SSH-tunnistetiedot toimituksen yhteydessä; GUI ja VNC ovat erillisiä valintoja. Perustiedoissa ilmoitetaan Layer 3–4 -suojaus. Konsolipalautus, mukautettu järjestelmäkuva ja olemassa olevan työaseman muutokset vaativat palveluntarjoajan vahvistuksen, kun taas projektin luvallisuuden varmistaminen kuuluu sinulle. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Lisä-IPv4-osoitteet Lisätallennustila Lisää CPU-ytimiä Etäkonsoli Varmuuskopioiden säilytys Lisämuisti Porttinopeuden laajennus Graafinen työpöytä DDoS-suojaus 1 Gbps -portin nopeus Lisä-IPv4-osoitteet 6-valinnat Ei lisä-IP-osoitetta Ei lisämaksua + 1 IPv4-osoite +$4.59 / kuukausi + 2 IPv4-osoitetta +$9.18 / kuukausi + 3 IPv4-osoitetta +$13.77 / kuukausi + 4 IPv4-osoitetta +$18.36 / kuukausi + 5 IPv4-osoitetta +$22.95 / kuukausi Lisätallennustila 5-valinnat Ei lisälevytilaa Ei lisämaksua + 5 Gt SSD +$2.75 / kuukausi + 10 Gt SSD +$5.51 / kuukausi + 20 Gt SSD +$9.18 / kuukausi + 50 Gt SSD +$18.36 / kuukausi Lisää CPU-ytimiä 6-valinnat Ei ylimääräistä CPU-ydintä Ei lisämaksua 1 X ylimääräistä CPU-ydintä +$4.59 / kuukausi 2 X ylimääräistä CPU-ydintä +$9.18 / kuukausi 3 X ylimääräistä CPU-ydintä +$13.77 / kuukausi 4 X ylimääräistä CPU-ydintä +$18.36 / kuukausi 6 X ylimääräistä CPU-ydintä +$27.54 / kuukausi Etäkonsoli 2-valinnat Ei etäkonsolilisäpalvelua Ei lisämaksua VNC aktivoitu Ei lisämaksua Varmuuskopioiden säilytys 4-valinnat Ei varmuuskopioita Ei lisämaksua Päivittäiset varmuuskopiot (3 päivän säilytys) +$4.59 / kuukausi Päivittäiset varmuuskopiot (6 päivän säilytys) +$13.77 / kuukausi Päivittäiset varmuuskopiot (10 päivän säilytys) +$22.95 / kuukausi Lisämuisti 5-valinnat Perusmuistimäärä Ei lisämaksua 1 X ylimääräistä GB-muistia +$6.88 / kuukausi 2 X ylimääräistä GB-muistia +$13.77 / kuukausi 3 X ylimääräistä GB-muistia +$20.65 / kuukausi 4 X ylimääräistä GB-muistia +$27.54 / kuukausi Porttinopeuden laajennus 3-valinnat Ei portin nopeuden päivitystä Ei lisämaksua +100 MBP/S +$9.18 / kuukausi Laajennus nopeuteen 1 Gbps +$50.49 / kuukausi Graafinen työpöytä 2-valinnat EI GUI:TA Ei lisämaksua GUI KÄYTÖSSÄ +$0.92 / kuukausi DDoS-suojaus 2-valinnat Sisältyvä perustason suojaus · ei edistynyttä päivitystä Ei lisämaksua Edistynyt DDoS-suojaus · 3 Tbps +$22.95 / kuukausi 1 Gbps -portin nopeus 2-valinnat Ei portin nopeuden päivitystä Ei lisämaksua 1 Gbps +$50.49 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Sentinel Parrotista. Yksityiskohtaiset vastaukset tälle palveluperheelle. Onko Parrot sama ympäristö kuin Kali? Ei. Ne ovat eri jakeluja. Valitse projektisi työkalujen ja työnkulun perusteella ja vertaa ilmoitettuja resursseja erikseen. Onko paketit järjestetty pienimmästä suurimpaan? Vertaa niitä CPU-, muisti-, levy- ja liikennetietojen avulla. Pakettien nimet ovat tunnisteita, eikä niitä tule käsitellä resurssien suuruusjärjestyksenä. Onko GUI automaattisesti käytössä? Tarkista kokoonpanotyökalussa valittu GUI-vaihtoehto. Graafinen käyttöliittymä on erillinen valinta, ja VNC:llä on oma valintansa. Mitä kohteita voin arvioida ympäristöstä? Omistamiasi järjestelmiä tai kohteita, joiden arviointiin sinulla on nimenomainen lupa sovitun rajauksen puitteissa. Palvelimen sijainti ei muuta tätä vaatimusta. Miten luottamuksellista tutkimusaineistoa tulee käsitellä? Rajoita käyttöoikeuksia, suojaa tunnistetiedot ja valitse määritelty säilytysaika. Käsittele automaattisia varmuuskopioita ja vietyä todistusaineistoa saman luottamuksellisen projektin osina. Sisältääkö järjestelmäkuva kaikki tietoturva- ja forensiikkatyökalut? Vahvista toimitettu työkalukokonaisuus projektisi vaatimusten mukaan. Jakelun nimi ei takaa jokaisen paketin, version tai erikoissovelluksen asennusta. Voinko hallita työympäristöä SSH:n kautta? Suunnittele suojattu SSH-hallintayhteys ja vahvista root-tunnistetiedot toimituksen yhteydessä. GUI- ja VNC-valinnat ovat erillisiä komentoriviyhteydestä ja tarvitsevat omat turvalliset käyttöoikeussääntönsä. Onko verkon perustason suojaus ilmoitettu? Kyllä. Perustiedoissa ilmoitetaan Layer 3–4 -suojaus. Edistynyt maksullinen valinta on erillinen; se ei määritä komentojen, todistusaineiston tai sovellustietojen yksityisyyttä. Voiko olemassa olevaa Parrot-kokoonpanoa laajentaa? CPU-, RAM-, levy- ja verkkovaihtoehdot näkyvät luettelossa. Vahvista todellinen laajennusmenettely, saatavuus ja mahdollinen keskeytys ennen toimitetun työaseman muuttamista. SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Shieldin sveitsiläinen OpenVPN-kokoonpano | SwissOctet https://swissoctet.com/fi/services/shield/ Etusivu Tuotteet Shield VPN + SVEITSILÄINEN OPENVPN-YHTEYS / SVEITSI Shield VPN . Sveitsiläinen VPN-yhteys yhdelle laitteelle. Shieldille ilmoitetaan OpenVPN, AES-256-salaus ja rajoittamaton liikenne käyttäjille, jotka haluavat määritellyn sveitsiläisen yhteyspisteen yksinkertaisella kokoonpanolla. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $4.59 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 1 pakettiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi CH / 01 Shield VPN 01 OpenVPN-kokoonpano yhdelle laitteelle, AES-256-salauksella ja sijainnilla Sveitsissä. Luettelossa ilmoitetaan rajoittamaton liikenne ja yhden kuukauden laskutusjakso. Laitteet 1 Liikenne Rajoittamaton VPN-tyyppi OpenVPN Salaus AES-256-salaus $4.59 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Sveitsiläinen yhteyspiste Tämä luettelo tarjoaa Shieldin vain Sveitsissä. Sijainti on selkeä eikä yksi laajaan alueluetteloon piilotettu valinta. Protokollana OpenVPN Paketti määrittää OpenVPN:n. Käytä yhteensopivaa asiakasohjelmaa ja säilytä sen kokoonpano sekä yhteyden tunnistetiedot yksityisessä paikassa. Ilmoitettu AES-256-salaus Salausmääritys koskee VPN-yhteyttä. Sovellukset, tilien käyttö ja itse laite tarvitsevat edelleen omat suojaustoimensa. Selkeä yhden laitteen raja Paketissa ilmoitetaan yksi laite ja rajoittamaton liikenne. Tarkista tämä raja suhteessa suunnittelemaasi käyttöön ennen tilaamista. OTA KÄYTTÖÖN Paikka työkuormallesi. + Sveitsiläinen selausyhteys Käytä yhteensopivaa laitetta määritellyllä sveitsiläisellä VPN-yhteyspisteellä ja säilytä selaimen sekä tilien yksityisyysasetukset omassa hallinnassasi. + Yhteys matkustaessa Valmistele laitteellesi johdonmukainen VPN-kokoonpano ja tarkista tarvitsemasi sovellukset yhteyden kautta. + Salattu verkkopolku Lisää VPN-yhteys omaan laitteesi suojaussuunnitelmaan luottamatta siihen jokaisen sovelluksen tai tilin suojaajana. 01 / LÄHEMPI KATSAUS Tiedä, mitä yhteys kattaa Shield tarjoaa VPN-kokoonpanon, ei täydellistä yksityisyysjärjestelmää. Ilmoitettu protokolla ja salaus kuvaavat yhteyttä. Sivustot voivat yhä tunnistaa kirjautuneet tilit, sovellukset voivat paljastaa tietoja ja murrettu laite on edelleen ongelma. Pidä laite päivitettynä ja käytä salattuja sovellusyhteyksiä. 02 / LÄHEMPI KATSAUS Varmista, että asiakasohjelma sopii laitteeseesi Tarkista ennen ostamista, että laitteesi tukee yhteensopivaa OpenVPN-asiakasohjelmaa. Suojaa kokoonpano, tarkista asiakasohjelman reititysasetukset ja testaa käyttämäsi sovellukset. Paketin yhden laitteen raja on huomioitava päätöksessä, jos haluat samanaikaisen yhteyden usealta laitteelta. 03 / LÄHEMPI KATSAUS KYC:n puuttuminen on tietojen keruuta koskeva valinta, ei lupaus näkymättömyydestä SwissOctetn tilauspolku on suunniteltu ilman henkilöllisyystodistuksen tarkistusta. Tämä rajaa ostohetkellä pyydettäviä tietoja, mutta ei muodosta lokittomuuskäytäntöä tai täydellistä anonymiteettiä. Kryptotapahtumat ja tilin toiminta voivat jättää tunnistavia jälkiä; valitse ja käytä palvelua realistisen yksityisyysmallin pohjalta. 04 / LÄHEMPI KATSAUS Tarkista reititys ja sovellusten toiminta OpenVPN-profiili määrittää, mikä liikenne kulkee tunneliin. Tarkista täysi tai jaettu reititys, DNS ja asiakasohjelman uudelleenyhdistäminen ja testaa sitten käyttämäsi sovellukset. Salaus ja reititys lisäävät kuormitusta, ja reitti kuhunkin kohteeseen vaikuttaa suorituskykyyn. Suoratoiston saatavuus, P2P-luvat, saapuvat portit, palomuurisäännöt ja tietojen säilytyskäytännöt vaativat omat dokumentoidut toimintaehdot. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Sisältyvät resurssit Ei maksullisia lisäpalveluja Avaa määritin YKSITYISKOHDAT Kysymyksesi Shield VPN:stä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Kuinka monta laitetta Shield sisältää? Ilmoitetun paketin raja on yksi laite. Älä päättele rajoittamattomasta liikenteestä, että samanaikaisia yhteyksiä olisi rajoittamaton määrä. Mikä VPN-protokolla on ilmoitettu? Shield määrittää OpenVPN:n. Tarkista, että laitteellesi on yhteensopiva asiakasohjelma, ja pidä sen kokoonpano yksityisenä. Tekeekö VPN kaikesta toiminnasta anonyymia? Ei. Tilit, evästeet, sovellukset, maksut ja laitteen toiminta voivat paljastaa tietoja. VPN-yhteys on yksi osa yksityisyyttä suojaavaa toimintatapaa. Väittääkö SwissOctet VPN:n olevan lokiton? Tässä ei anneta lokittomuustakuuta. Lokikäytännöt, säilytysajat ja toimintaehdot vaativat todellista palvelua koskevan dokumentoidun käytännön. Onko tämä sama asia kuin palvelimen tai verkkosivuston ylläpito? Ei. Shield on laitteen verkkoyhteyteen tarkoitettu VPN-kokoonpano. Vertaa laskenta- tai hosting-perheitä, jos tarvitset ympäristön sovellusten ajamiseen. Sisältyykö WireGuard, IKEv2 tai useita maita? Nykyinen Shield-luettelo ilmoittaa OpenVPN:n Sveitsissä. Se ei sisällä muita protokollia tai lisäsijainteja. Voinko luottaa siihen, että VPN avaa suoratoistopalvelun? Pääsyä ei taata. Kohdepalvelut voivat soveltaa omia alue- ja VPN-sääntöjään, ja yhteyden suorituskyky riippuu reitistä ja laitteesta. Mitä tulee vahvistaa P2P:tä tai saapuvia yhteyksiä varten? Vahvista palveluntarjoajan kanssa hyväksyttävä käyttö, NAT:n tai palomuurin toiminta ja mahdollinen porttiohjaustuki. Rajoittamaton liikenne ei merkitse rajoittamatonta P2P-lupaa tai saapuvia käyttöyhteyksiä. Mitä maksu- ja peruutusehtoja sovelletaan? Varmista operaattorin henkilöllisyys, saatavuus, toimitusaika, sovellettavat verot sekä uusimisen, peruutuksen ja hyvityksen ehdot ennen varojen lähettämistä. Kiinteiden osoitteiden maksutoiminto antaa selaimessa laaditun tarjouksen ja täydelliset siirto-ohjeet; se ei anna palvelinlaskua eikä vahvista hyväksyttyä tilausta. Maksun tarkistus ja palvelun toimitus ovat erillisiä taustajärjestelmän toimintoja. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Tietosuoja Tietosuoja 4 MIN LUKU Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. Lue opas + Tietosuoja Tietosuoja 6 MIN LUKUAIKA Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. Lue opas + Krypto Krypto 4 MIN LUKU Valitse omaisuus ja verkko ennen kryptomaksun valmistelua Lue maksureitti kokonaisena omaisuus- ja verkkoparina ja varmista sitten laskun ohjeet, tokenin identiteetti ja toimitettu määrä ennen siirron hyväksymistä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Tensorin fyysiset NVIDIA GPU -palvelimet | SwissOctet https://swissoctet.com/fi/services/tensor/ Etusivu Tuotteet Tensor GPU + SVEITSILÄINEN FYYSINEN GPU-PALVELIN / SVEITSI Tensor GPU . Anna kiihdytetyille kuormille oma fyysinen ympäristö Sveitsissä. Tensor yhdistää NVIDIA Tesla -valinnat dedikoituihin palvelinresursseihin yhteensopiviin päättely-, renderöinti- ja GPU-käsittelytyönkulkuihin. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $323.82 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 3-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Tensor GPU 01 Dedikoitu GPU-laitteisto yhdistää kaksi Xeon E5-2680 v4 -prosessoria, ilmoitetun Tesla P4 / T4 GPU -kokoonpanon, 64 GB DDR4-muistia ja 1 TB:n SSD:n. Verkkomääritys on 1 Gbps:n portti ilman liikennemäärän mittausta. JÄRJESTELMÄ BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 TALLENNUSTILA 1TB SSD PORTIN NOPEUS 1 Gbit/s KAISTANLEVEYS MITTAAMATON IP-osoitteet 5 $323.82 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Tensor GPU 02 GPU-kokoonpano 10 Gbps:n portilla kiihdytettyihin projekteihin, joissa siirretään myös suurempia aineistoja. Ilmoitettu laitteisto sisältää kaksi Xeon E5-2680 v4 -prosessoria, Tesla P4 / T4 GPU:t, 64 GB DDR4-muistia ja 1 TB:n SSD:n. JÄRJESTELMÄ BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 TALLENNUSTILA 1TB SSD PORTIN NOPEUS 10 Gbit/s KAISTANLEVEYS MITTAAMATON IP-osoitteet 5 $818.53 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Tensor GPU 03 Kaksi Xeon Gold 6134 -prosessoria täydentää ilmoitettua Tesla P4 / T4 GPU -kokoonpanoa dedikoituun kiihdytettyyn laskentaan. Paketti sisältää 64 GB DDR4-muistia, 1 TB:n SSD:n ja 1 Gbps:n portin ilman liikennemäärän mittausta. JÄRJESTELMÄ BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 TALLENNUSTILA 1TB SSD PORTIN NOPEUS 1 Gbit/s KAISTANLEVEYS MITTAAMATON IP-osoitteet 5 $936.35 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Fyysinen GPU-ympäristö Tensor-perhe on ilmoitettu fyysiseksi palvelinlaitteistoksi. Suunnittele käyttöjärjestelmä, ajurit ja sovellusympäristö valitun laitteiston ympärille yleisen virtuaali-instanssin sijaan. Valitse kiihdytin harkiten Kokoonpanotyökalu erottaa NVIDIA Tesla P4- ja T4-valinnat. Vertaa ilmoitettua GPU-muistia käyttämäsi mallin tai tehtävän tarpeisiin. CPU, RAM ja levy GPU:n ympärillä GPU-työnkulku tarvitsee myös isäntäkoneen muistia, tietojen valmistelua ja tallennusta. Tarkista Xeon-alusta ja valitse tarvittaessa lisää RAM-muistia tai levytilaa. Verkkovalinnat aineistoillesi Vertaa Tensor-kokoonpanojen portti- ja liikenneominaisuuksia. Aineistojen tuonti ja tulosten jakelu voivat olla yhtä tärkeitä kuin kiihdytin itse. OTA KÄYTTÖÖN Paikka työkuormallesi. + Yhteensopiva mallipäättely Suorita päättelykuormia, joiden ohjelmistokehys, laskentatarkkuus ja muistivaatimukset vastaavat valittua NVIDIA-kiihdytintä. + GPU-kiihdytetty renderöinti Valmistele renderöinti- tai kuvankäsittelytyönkulku moottorin GPU- ja ajuriyhteensopivuuden tarkistamisen jälkeen. + Tietojen eräkäsittely Käytä kiihdytintä tukevaa sovellusta toistettaviin kuva-, media- tai numeerisiin tehtäviin tiedoilla, joita sinulla on oikeus käsitellä. 01 / LÄHEMPI KATSAUS GPU-muisti on käytännöllinen ensimmäinen valintaperuste Tarkista ennen palvelimen valitsemista, mahtuvatko sovellus ja sen aktiiviset tiedot valitun kiihdyttimen muistiin. Mallin arkkitehtuuri, laskentatarkkuus ja eräkoko vaikuttavat kaikki tähän vaatimukseen. Suurempi isäntäkoneen RAM-valinta ei automaattisesti lisää GPU:n omaa muistia. 02 / LÄHEMPI KATSAUS Koko ympäristö ratkaisee tuloksen Valitse ohjelmistosi tukema käyttöjärjestelmä ja varmista sitten NVIDIA-ajurin ja ohjelmistokehyksen vaatimukset. CPU-esikäsittely, tallennuksen lukunopeus ja tiedonsiirto voivat rajoittaa työnkulkua, vaikka GPU olisi sopiva. Mittaa edustava tehtävä ennen suuren tuotantotyön ajoittamista. 03 / LÄHEMPI KATSAUS Säilytä projektitiedot omassa toimintaympäristössäsi Tensor antaa sveitsiläisen sijainnin määrittämällesi sovellusympäristölle. Päätä, kuka saa käyttää aineistoja, malleja ja tuloksia, ja pidä arkaluonteinen materiaali poissa julkisista hakemistoista. Käytä lisensoituja ohjelmistoja ja luvallisia aineistoja; GPU:n olemassaolo ei itsessään tarkoita ulkoista tekoälypalvelua tai tietojenkäsittelyä koskevaa lupausta. 04 / LÄHEMPI KATSAUS GPU-määrityksestä toimivaan ohjelmistokokonaisuuteen Käsittele valittua kiihdytintä, ajuria ja sovellusta yhtenä yhteensopivuuspäätöksenä. CUDA-pohjainen työ, TensorFlow tai PyTorch, tieteellinen käsittely ja GPU-renderöinti vaativat tuetun ohjelmistoyhdistelmän. Videotyönkuluissa voidaan käyttää myös FFmpeg:iä ja laitteistokoodausta, mutta tuetut koodekit ja käytännön läpäisynopeus on tarkistettava valitulle P4:lle tai T4:lle. Vahvista asennustyö ja palveluntarjoajan käyttöoikeudet ennen toimitusta. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Ensisijaisen levyn päivitys Toissijaisen levyn päivitys Kolmannen levyn päivitys IPv4-allokaatio GPU-laajennus Käyttöjärjestelmän levykuva Ohjelmisto Muistikokoonpano 5-valinnat Perusmuistimäärä Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$91.80 / kuukausi Päivitä 256 GB DDR4 -muistiin +$183.60 / kuukausi Päivitä 512 GB DDR4 -muistiin +$367.20 / kuukausi Päivitä 1024 GB DDR4 -muistiin +$1,101.59 / kuukausi Ensisijaisen levyn päivitys 3-valinnat Säilytä peruskokoonpano Ei lisämaksua 2 TB SSD +$22.95 / kuukausi 4 TB SSD +$32.13 / kuukausi Toissijaisen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$22.95 / kuukausi 4 TB SSD +$32.13 / kuukausi Kolmannen levyn päivitys 3-valinnat Säilytä peruskokoonpano Ei lisämaksua 1 TB SSD +$13.77 / kuukausi 2 TB SSD +$22.95 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua /28 (14 IP-osoitetta) +$20.20 / kuukausi /27 (30 IP-osoitetta) +$29.38 / kuukausi /26 (62 IP-osoitetta) +$64.26 / kuukausi /25 (126 IP-osoitetta) +$128.52 / kuukausi /24 (254 IP-osoitetta) +$257.04 / kuukausi GPU-laajennus 2-valinnat Nvidia Tesla P4 8GB DDR5 Ei lisämaksua Nvidia Tesla T4 16 GB GDDR6 +$119.34 / kuukausi Käyttöjärjestelmän levykuva 25-valinnat Debian 10.X minimaalinen vakaa (64-bittinen) Ei lisämaksua Debian 10.X vakaa (64-bittinen) Ei lisämaksua Debian 9.X minimaalinen vakaa (64-bittinen) Ei lisämaksua Debian 9.X vakaa (64-bittinen) Ei lisämaksua Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 LTS (64 bittiä) Ei lisämaksua Centos 8.X (64-bittinen) Ei lisämaksua Centos 7.X (64-bittinen) Ei lisämaksua Centos 6.X (64-bittinen) Ei lisämaksua Proxmox 7.0 Stable (64 bittiä) Ei lisämaksua Proxmox 6.0 Stable (64 bittiä) Ei lisämaksua Microsoft Windows 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows 2016 (kokeiluversio) Ei lisämaksua ESXi 8.x (64 bittiä) Ei lisämaksua AlmaLinux 9.2 (64 bittiä) Ei lisämaksua FreeBSD 13.2 (64 bittiä) Ei lisämaksua Kali Linux 2023 (64 bittiä) Ei lisämaksua Proxmox 8.x Stable (64 bittiä) Ei lisämaksua Ubuntu 23.04 (64 bittiä) Ei lisämaksua Debian 12 Stable (64 bittiä) Ei lisämaksua Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Mukautettu käyttöjärjestelmä Operaattorin tarjous Ohjelmisto 9-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$59.67 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Tensor GPU:sta. Yksityiskohtaiset vastaukset tälle palveluperheelle. Minkä GPU:n valitsen? Vertaa P4- ja T4-valintoja ohjelmistosi tukiluetteloon ja muistitarpeisiin. Kiihdyttimen kokoonpanon määrittää valittu vaihtoehto, ei palveluperheen otsikko. Lisääkö järjestelmän suurempi RAM-muisti GPU-muistia? Ei. Järjestelmän RAM ja GPU:n oma muisti ovat eri resursseja. Tarkista kiihdytinvalinta ja isäntäkoneen muistivalinta erikseen. Onko koneoppimisen ohjelmistokehys valmiiksi määritetty? Luettelo sisältää käyttöjärjestelmä- ja ohjelmistovalintoja. Vahvista tarvittava ohjelmistokehys, ajuri ja asennustyö osana käyttöönottosuunnitelmaasi. Voiko jokainen renderöintisovellus käyttää tätä GPU:ta? Tarkista sovelluksen tukemat kiihdytin-, ajuri- ja käyttöjärjestelmävaatimukset. Palvelimen tiedoissa ilmoitettu GPU ei vahvista yhteensopivuutta jokaisen moottorin kanssa. Miten valitsen palvelinvaihtoehtojen välillä? Vertaa CPU-alustaa ja verkkoporttia GPU-valinnan lisäksi. Suuria tietomääriä siirtävä kuorma voi vaatia erilaisen tasapainon kuin laskentapainotteinen paikallinen eräajo. Kuuluuko tähän perheeseen A100, H100, RTX tai useita GPU:ita? Julkaistuissa Tensor-valinnoissa ilmoitetaan Tesla P4 ja T4. Muut kiihdyttimet tai useat GPU:t eivät kuulu luettelon valintoihin ja vaatisivat erikseen vahvistetun kokoonpanon. Voiko Tensor käyttää CUDA:a, TensorFlow'ta tai PyTorchia? Tarkista valittu GPU, ajuri, työkalupakki ja ohjelmistokehyksen versiot yhdessä. Asennus ja toimiva testitehtävä on vahvistettava; NVIDIA-kiihdyttimen ilmoittaminen ei tarkoita valmiiksi määritettyä ohjelmistokehystä. Voinko käyttää sitä videokoodaukseen tai suoratoistoon? Arvioi FFmpeg, laitteistokoodauksen tuki ja työnkulkusi vaatimat koodekit. HLS-, DASH-, WebRTC- tai RTMP-tuki riippuu käyttöön ottamastasi ohjelmistosta, eikä lähetysmäärää tai viivettä luvata. Mitä verkkoon ja toimintaympäristöön sisältyy? Paketti ilmoittaa porttinsa, liikenteen ilman määrän mittausta ja viisi IP-osoitetta. Vahvista palveluntarjoajan kanssa root- tai järjestelmänvalvojan oikeudet, palautuskeinot ja perustason suojaus; lisä-IP- ja ohjelmistovaihtoehdot ovat erillisiä. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Laskenta Laskenta 6 MIN LUKUAIKA Rakenna GPU VRAM-budjetti ennen laitteiston valintaa Ota huomioon painot, aktivoinnit, välimuistit ja väliaikaiset puskurit ja testaa sitten huippukuormitus eikä pelkkä mallitiedosto. Lue opas + Laskenta Laskenta 4 MIN LUKU Anna tekoälytyöntekijöillesi rajattu paikka toimia Erota mallin päättely orkestroinnista, mitoita todellinen työntekijä ja rajoita sitä, mitä sen työkalut voivat muuttaa, ennen kuin asetat tekoälytyönkulun palvelimelle. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Transit 100: sveitsiläinen 100 Gbps:n fyysinen palvelin | SwissOctet https://swissoctet.com/fi/services/transit-100/ Etusivu Tuotteet Transit 100 + SVEITSILÄINEN 100 GBPS:N FYYSINEN PALVELIN / SVEITSI Transit 100 . Sveitsiläinen dedikoitu kokoonpano, jonka keskiössä on ilmoitettu 100 Gbps:n portti. Transit 100 tuo Xeon Gold -perustan sekä muokattavan muistin ja tallennuksen vaativiin, luvallisiin tiedonjakelukuormiin. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $7,343.00 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 1 pakettiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi CH / 01 Transit 100 01 Dedikoitu kokoonpano, jonka perustana on 100 Gbps:n portti ja liikenne ilman määrän mittausta. Kaksi Xeon Gold 6134 -prosessoria, 128 GB DDR4-muistia ja 1 TB:n SSD tarjoavat laskenta- ja tallennusresurssit. JÄRJESTELMÄ BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 TALLENNUSTILA 1 TB SSD PORTIN NOPEUS 100 Gbps KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $7,343.00 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Määritelty 100 Gbps:n portti Peruskokoonpano ilmoittaa nopean portin nimenomaisesti. Suunnittele sovelluksen ja tallennuksen käsittelyketju sen ympärille olettamatta koko yhteyden läpäisynopeutta. Xeon Gold -laskentaperusta CPU- ja muistitiedot pysyvät näkyvissä verkon rinnalla. Huomioi ympäristöä mitoittaessasi pyyntöjen käsittely, salaus ja sovelluksen työ. Tallennusvalinnat aktiiviselle aineistolle Valitse tuettua ensisijaista tai lisä-SSD-kapasiteettia jaettavalle sisällölle ja aktiivisille tiedoille. Kapasiteetti ja saavutettava lukunopeus ovat erillisiä arviointikohteita. Liikennemäärän mittaamaton malli Transit 100 ilmoittaa liikenteen ilman määrän mittausta. Arvioi palvelin-, IP- ja ohjelmistovalinnat osana samaa verkkoa kuormittavaa käyttöönottoa. OTA KÄYTTÖÖN Paikka työkuormallesi. + Suurten jakelujen lähdepalvelimet Valmistele sveitsiläinen lähdepalvelin sisällölle, jota sinulla on oikeus jakaa, ja käytä testattua sovellus- ja tallennussuunnitelmaa. + Suurten projektiaineistojen toimitus Tarjoa suuria vientitiedostoja tai tutkimusaineistoja riittävän kapasiteetin vastaanottajille ja hallitse samalla pääsyä yksityiseen materiaaliin. + Mitatut verkkoa kuormittavat palvelut Valitse tämän luokan portti, kun kuorman mittaukset perustelevat sen ja muu ympäristö pystyy tukemaan liikennettä. 01 / LÄHEMPI KATSAUS Suuri verkkokapasiteetti alkaa mittaamisesta Arvioi samanaikaiset siirrot, pyyntöjen koot ja tietomäärä, joka sovelluksen on luettava tai tuotettava. Testaa sitten tallennuksen ja ohjelmiston polku edustavalla liikenteellä. Nopea portti voi olla arvokas, mutta se ei saa vastaanottajaa tai hidasta sovellusta käyttämään tietoja omia mahdollisuuksiaan nopeammin. 02 / LÄHEMPI KATSAUS Pidä tallennustiedot näkyvissä Transit 100:n peruskokoonpanossa ilmoitetaan SSD-tallennus. Valitse lisäkapasiteettia projektin tarpeen mukaan ja määritä tietojen järjestäminen ja palautus. Älä päättele verkkoluokasta NVMe-tallennusta tai tiettyä levyrakennetta; lue todellisen laitteiston ja valittujen vaihtoehtojen tiedot. 03 / LÄHEMPI KATSAUS Erota julkinen jakelu yksityisestä ylläpidosta Jakelupalvelulla voi olla julkinen tietopolku ja tiukasti hallittu ylläpitopolku. Rajoita järjestelmänvalvojan liittymiä, suojaa julkaisemisen tunnistetiedot ja tarkista, mitä sovelluksesi lokittavat. Pidä sisällöstä ja kokoonpanosta varmuuskopiot, jotta palvelu voidaan rakentaa uudelleen paljastamatta yksityisiä käyttöyhteyksiä. 04 / LÄHEMPI KATSAUS Määritä verkon ehdot ennen siirron ajoittamista Transit 100 -paketissa ilmoitetaan fyysinen palvelin, liikenne ilman määrän mittausta ja viisi IP-osoitetta /29-lohkossa. Vahvista mahdollinen IPv6-aliverkko, perustason suojaus ja palautuskonsoli ennen toimitusta. Dedikoidun kapasiteetin sitoumukset, purskekäyttö ja liikennetelemetria tarvitsevat erilliset toimintaehdot. Sisällytä valvonta- ja sovelluksen suorituskykymittausvaatimuksesi tekniseen projektikuvaukseen. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Ensisijaisen levyn päivitys Toissijaisen levyn päivitys Kolmannen levyn päivitys Neljännen levyn päivitys Viidennen levyn päivitys Kuudennen levyn laajennus IPv4-allokaatio Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$137.70 / kuukausi Päivitä 256 GB DDR4 -muistiin +$275.40 / kuukausi Päivitä 512 GB DDR4 -muistiin +$550.79 / kuukausi Päivitä 1024 GB DDR4 -muistiin +$917.99 / kuukausi Ensisijaisen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 1 TB SSD -levyyn +$13.77 / kuukausi Päivitä 2 TB SSD -levyyn +$22.95 / kuukausi Päivitä 4 TB SSD -levyyn +$36.72 / kuukausi Toissijaisen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$36.72 / kuukausi Kolmannen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$36.72 / kuukausi Neljännen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$36.72 / kuukausi Viidennen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$36.72 / kuukausi Kuudennen levyn laajennus 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$22.95 / kuukausi Lisää 4 TB SSD +$36.72 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$20.20 / kuukausi Päivitä /27 (30 IP-osoitetta) +$32.13 / kuukausi Päivitä /26 (62 IP-osoitetta) +$64.26 / kuukausi Päivitä /25 (126 IP-osoitetta) +$128.52 / kuukausi Päivitä /24 (254 IP-osoitetta) +$201.96 / kuukausi Ohjelmisto 3-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$59.67 / kuukausi Käyttöjärjestelmän levykuva 17-valinnat Debian 10.X minimaalinen vakaa (64-bittinen) Ei lisämaksua Debian 10.X vakaa (64-bittinen) Ei lisämaksua Debian 9.X minimaalinen vakaa (64-bittinen) Ei lisämaksua Debian 9.X vakaa (64-bittinen) Ei lisämaksua Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 LTS (64 bittiä) Ei lisämaksua Centos 8.X (64-bittinen) Ei lisämaksua Centos 7.X (64-bittinen) Ei lisämaksua Centos 6.X (64-bittinen) Ei lisämaksua Proxmox 7.0 Stable (64 bittiä) Ei lisämaksua Proxmox 6.0 Stable (64 bittiä) Ei lisämaksua Microsoft Windows 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows 2016 (kokeiluversio) Ei lisämaksua Mukautettu (avaa tiketti) Operaattorin tarjous Avaa määritin YKSITYISKOHDAT Kysymyksesi Transit 100:sta. Yksityiskohtaiset vastaukset tälle palveluperheelle. Tarkoittaako 100 Gbps:n merkintä taattua sovelluksen läpäisynopeutta? Se kuvaa ilmoitettua porttimääritystä. Todellinen läpäisynopeus riippuu tallennuksesta, CPU:sta, sovelluksen toiminnasta, protokollasta, reitistä ja vastaanottavasta päästä. Käyttääkö peruspalvelin NVMe-tallennusta? Transit 100:n perustiedoissa ilmoitetaan SSD-tallennus. Tarkista paketin ja vaihtoehtojen kuvaukset suoraan sen sijaan, että päättelisit tekniikan verkkoluokan perusteella. Voinko lisätä RAM- ja levykapasiteettia? Kokoonpanotyökalussa on RAM- ja levyvalintoja. Tarkista muodostuva kapasiteetti ja hinta lopullisesta yhteenvedosta ja valitse ne mitatun kuorman mukaan. Tarvitsenko suuren IPv4-lohkon? Vain jos verkkosuunnitelmasi sitä vaatii. Lisäosoitteet ovat valinnaisia ja ne kannattaa valita erillään porttinopeudesta. Mitä minun tulee varmistaa ennen jakelupalvelun siirtämistä? Testaa edustavia siirtoja, seuraa resurssirajoja, varmista vastaanottajan suorituskyky ja pidä paluusuunnitelma valmiina. Vahvista sisältöoikeudet ja suojaa hallintayhteydet. Takaako luettelo dedikoidun siirtokapasiteetin tai purskekäytön? Se ilmoittaa 100 Gbps:n portin ja liikenteen ilman määrän mittausta. Dedikoidun läpäisynopeuden sitoumukset, kohtuullinen käyttö ja purskeiden käsittely vaativat palveluntarjoajan vahvistuksen sekä dokumentoidut ehdot. Mitkä IP-osoitteet sisältyvät? Paketti ilmoittaa viisi IP-osoitetta /29-lohkossa sekä valinnaiset lisälohkot. Vahvista IPv6 ja käytettävissä oleva osoitteistus ennen verkon suunnittelua. Onko reaaliaikaista liikenteen valvontaa saatavilla? Vahvista valitun palvelun valvontaliittymä, käytettävissä olevat mittarit ja niiden säilytysaika. Sisällytä valvontasuunnitelmaan myös sovelluksen puoleiset mittaukset. Miten palvelimen hallinta ja verkkosuojaus toimitetaan? Vahvista root- tai järjestelmänvalvojan tunnistetiedot, suojattu IPMI- tai vastaava palautusyhteys ja perustason suojauksen laajuus ennen todellista tilausta. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Verkko Verkko 4 MIN LUKU Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. Lue opas + Verkko Verkko 4 MIN LUKU Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. Lue opas + Verkko Verkko 4 MIN LUKU Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Transit 200: sveitsiläinen 200 Gbps:n dedikoitu kokoonpano | SwissOctet https://swissoctet.com/fi/services/transit-200/ Etusivu Tuotteet Transit 200 + SVEITSILÄINEN 200 GBPS:N FYYSINEN PALVELIN / SVEITSI Transit 200 . Dedikoitu sveitsiläinen kokoonpano eri mittakaavan tiedonsiirtoon. Transit 200 yhdistää ilmoitetun 200 Gbps:n portin kahden Gold 6430 -prosessorin perustaan, ensisijaiseen NVMe-tallennukseen ja muokattaviin palvelinresursseihin. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $13,768.93 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 1 pakettiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Transit 200 01 200 Gbps:n verkkokokoonpano yhdistää liikenteen ilman määrän mittausta kahteen Intel Gold 6430 -prosessoriin, 64 GB:n DDR4-muistiin ja 1 TB:n NVMe-levyyn. Ilmoitettuun resurssipakettiin kuuluu viisi IP-osoitetta. JÄRJESTELMÄ BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 200 GBPS KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 $13,768.93 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Ilmoitettu 200 Gbps:n liittymä Aloita SwissOctet-luettelon suurimmasta porttiluokasta. Varmista koko tietopolku ennen liittymän kapasiteetin tulkitsemista käytettävissä olevaksi sovelluksen läpäisynopeudeksi. Laskentaa verkon ympärillä Kahden Gold 6430 -prosessorin perusta tukee fyysistä sovellusympäristöä. Tarkista muisti- ja CPU-vaatimukset jokaisen siirron yhteydessä tehtävälle käsittelylle. Ensisijainen NVMe ja lisäkapasiteetti Peruspaketti ilmoittaa NVMe-tallennuksen. Lisä-SSD-valinnoilla voi laajentaa tietorakennetta, ja niiden tekniikka sekä kapasiteetti kuvataan erikseen. Kokoonpano otsikon takana Tarkista liikenne ilman määrän mittausta, IPv4-osoitteistus, käyttöjärjestelmävalinnat ja valinnaiset ohjelmistot. Lopullinen palvelinmääritys on yhtä tärkeä kuin sen porttiluokka. OTA KÄYTTÖÖN Paikka työkuormallesi. + Laajamittaisen sisällön lähdepalvelimet Suunnittele luvallinen jakeluympäristö, jossa on riittävästi laskenta-, tallennus- ja vastaanottokapasiteettia suurelle samanaikaiselle liikenteelle. + Suurten aineistojen työnkulut Valmistele omien tietojesi massasiirtoa tilanteeseen, jossa verkkosuunnitelma ja vastaanottavat järjestelmät perustelevat erittäin suuren portin. + Erikoistuneet verkkosovellukset Arvioi kokoonpanoa mitattuun kuormaan, jonka sovelluksen käsittelyketju voi käytännössä hyödyntää tämän luokan liittymää. 01 / LÄHEMPI KATSAUS Tässä mittakaavassa koko polku ratkaisee Portti on vain yksi toimitusketjun vaihe. Tiedot voidaan joutua lukemaan, muuntamaan, salaamaan ja lähettämään vastaanottajille useiden verkkojen kautta. Mittaa nämä vaiheet, tunnista hitain niistä ja suunnittele realistiselle samanaikaisuudelle. Porttimääritys ei tarkoita yleispätevää läpäisynopeus- tai viivetulosta. 02 / LÄHEMPI KATSAUS Rakenna palvelin tietojen todellisen käyttäytymisen mukaan Valitse muisti aktiiviselle aineistolle ja tallennus sisällölle tai tietokokoelmalle. Perus-NVMe ja lisä-SSD-valinnat ovat erillisiä, joten vahvista käyttämäsi rakenne. Suunnittele tietojen ja kokoonpanon riippumaton palautus ennen suuren liikennemäärän palvelun käyttöönottoa. 03 / LÄHEMPI KATSAUS Anna laajalle käyttöönotolle selkeät toimintarajat Määritä, kuka voi julkaista tietoja, hallita palvelinta ja muuttaa sovellusta. Rajoita hallintayhteyksiä, seuraa resurssien käyttöä ja dokumentoi asiakkaittesi hyväksyttävä käyttö. Sveitsiläinen offshore-hosting tukee tiettyä sijaintivalintaa; yksityisyys riippuu myös näistä toiminnallisista päätöksistä ja ohjelmistosi paljastamista tiedoista. 04 / LÄHEMPI KATSAUS Muuta porttiluokka sovituksi käyttöönotoksi Transit 200 ilmoittaa fyysisen laitteiston, liikenteen ilman määrän mittausta ja viisi IP-osoitetta. Vahvista osoitteiden käytettävyys, IPv6, suojaus ja suojattu palautuskonsoli ennen toimitusta. Dedikoitua verkkoa koskeva sopimus, purskeiden käsittely ja liikenteen valvontaliittymä ovat vahvistettavia toiminnan yksityiskohtia. Pidä sovellustesti, hallinnan rajaus ja siirtoikkuna samassa käyttöönottokuvauksessa. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Toissijaisen levyn päivitys Kolmannen levyn päivitys Neljännen levyn päivitys Viidennen levyn päivitys Kuudennen levyn laajennus IPv4-allokaatio Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$137.70 / kuukausi Päivitä 256 GB DDR4 -muistiin +$275.40 / kuukausi Päivitä 512 GB DDR4 -muistiin +$504.89 / kuukausi Päivitä 1024 GB DDR4 -muistiin +$872.09 / kuukausi Toissijaisen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$27.54 / kuukausi Lisää 4 TB SSD +$41.31 / kuukausi Lisää 8 TB SSD +$55.08 / kuukausi Kolmannen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$27.54 / kuukausi Lisää 4 TB SSD +$41.31 / kuukausi Lisää 8 TB SSD +$55.08 / kuukausi Neljännen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$27.54 / kuukausi Lisää 4 TB SSD +$41.31 / kuukausi Lisää 8 TB SSD +$55.08 / kuukausi Viidennen levyn päivitys 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$27.54 / kuukausi Lisää 4 TB SSD +$41.31 / kuukausi Lisää 8 TB SSD +$55.08 / kuukausi Kuudennen levyn laajennus 5-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$13.77 / kuukausi Lisää 2 TB SSD +$27.54 / kuukausi Lisää 4 TB SSD +$41.31 / kuukausi Lisää 8 TB SSD +$55.08 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$20.20 / kuukausi Päivitä /27 (30 IP-osoitetta) +$40.39 / kuukausi Päivitä /26 (62 IP-osoitetta) +$80.78 / kuukausi Päivitä /25 (126 IP-osoitetta) +$143.21 / kuukausi Päivitä /24 (254 IP-osoitetta) +$286.41 / kuukausi Ohjelmisto 3-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$82.62 / kuukausi Käyttöjärjestelmän levykuva 21-valinnat Alma Linux 9 Ei lisämaksua Alma Linux 8 Ei lisämaksua Debian 12.X minimaalinen vakaa (64-bittinen) Ei lisämaksua Debian 11.X minimaalinen vakaa (64-bittinen) Ei lisämaksua FreeBSD 14 Ei lisämaksua FreeBSD 13 Ei lisämaksua Kali Linux 2024 Ei lisämaksua Microsoft Windows 10 PRO (kokeiluversio) Ei lisämaksua Microsoft Windows 11 PRO (kokeiluversio) Ei lisämaksua Microsoft Windows 2016 (kokeiluversio) Ei lisämaksua Microsoft Windows 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows 2022 (kokeiluversio) Ei lisämaksua Microsoft Windows 2025 (kokeiluversio) Ei lisämaksua Proxmox 8 Ei lisämaksua Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 22.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 23.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 24.04 Minimal LTS (64 bittiä) Ei lisämaksua Rocky Linux 8 Ei lisämaksua Rocky Linux 9 Ei lisämaksua Fedora Server Ei lisämaksua Avaa määritin YKSITYISKOHDAT Kysymyksesi Transit 200:sta. Yksityiskohtaiset vastaukset tälle palveluperheelle. Milloin Transit 200:aa kannattaa harkita? Kun mitatut verkkovaatimukset perustelevat tämän porttiluokan ja tallennus, sovellus sekä vastaanottavat järjestelmät tukevat sitä. Vertaa myös pienempiä Transit-kokoonpanoja. Taataanko 200 Gbps jokaiselle siirrolle? Ei. Luettelo ilmoittaa palvelimen porttimäärityksen. Yksittäisten siirtojen ja kokonaisliikenteen nopeudet riippuvat koko laitteisto-, ohjelmisto- ja verkkopolusta. Ovatko lisälevytkin NVMe-levyjä? Peruspaketti ilmoittaa NVMe:n; lisälevyjen kuvaukset esittävät SSD-valinnat erikseen. Tarkista valittu tallennus sen sijaan, että soveltaisit peruslevyn kuvausta jokaiseen levyyn. Sisältääkö porttiluokka tietyn käytettävyyssitoumuksen? Portin merkintä ei muodosta käytettävyys- tai palvelutasositoumusta. Saatavuus- ja tukiehdot on vahvistettava erikseen todelliselle palvelulle. Mikä on tärkeintä ennen tuotantokäyttöä? Varmista edustava kuorma, suojaa hallintayhteydet ja testaa palautus. Suunnittele valvonta ja paluumenettely ennen tuotantoliikenteen ohjaamista ympäristöön. Kuuluvatko dedikoitu siirtokapasiteetti ja liikennepurskeet tarjoukseen? Ilmoitettu määritys on 200 Gbps:n portti ilman liikennemäärän mittausta. Vahvista dedikoidun kapasiteetin sitoumukset, kohtuullisen käytön ehdot ja purskekäytäntö erikseen; ylimääräistä läpäisynopeutta ei oleteta. Millaisen osoitteistuksen varaan voin suunnitella? Paketti ilmoittaa viisi IP-osoitetta. Lisälohkot ovat valinnaisia; käytettävissä oleva osoitteistus ja IPv6-aliverkko vaativat vahvistuksen todelliselle käyttöönotolle. Voinko tarkastella reaaliaikaisia siirtokapasiteettitilastoja? Vahvista valitun palvelun käytettävissä oleva telemetria, hallintapaneelin käyttöoikeus ja mittaritietojen säilytysaika. Sisällytä sovelluksen toiminnan ja verkon käytön varmistamiseen tarvittavat mittaukset. Miten hallitsen ja palautan fyysisen palvelimen? Vahvista root- tai järjestelmänvalvojan tunnistetiedot, suojattu IPMI- tai vastaava yhteys sekä verkon perustason suojaus. Testaa sovittu palautuspolku ennen ympäristöön luottamista. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Verkko Verkko 4 MIN LUKU Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. Lue opas + Verkko Verkko 4 MIN LUKU Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Transit 40: sveitsiläiset 40 Gbps:n dedikoidut palvelimet | SwissOctet https://swissoctet.com/fi/services/transit-40/ Etusivu Tuotteet Transit 40 + SVEITSILÄINEN 40 GBPS:N FYYSINEN PALVELIN / SVEITSI Transit 40 . Rakenna ilmoitetun 40 Gbps:n portin ympärille Sveitsissä. Transit 40 yhdistää dedikoidun laitteiston ja liikenteen ilman määrän mittausta projekteihin, joissa tiedonsiirto on keskeinen osa työtä. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $1,926.86 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 2-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta CH / 01 Transit 40 01 40 Gbps:n portti ja liikenne ilman määrän mittausta täydentävät dedikoitua kahden Intel Gold 6134 -prosessorin laitteistoa. Peruskokoonpano sisältää 64 GB DDR4-muistia, 1 TB:n NVMe-levyn ja viisi IP-osoitetta /29-lohkossa. JÄRJESTELMÄ BARE METAL CPU Dual Intel Gold 6134 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 40 GBPS KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $1,926.86 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Transit 40 02 Valitse 40 Gbps:n kokoonpanon kahden Intel Gold 6430 -prosessorin vaihtoehto. Ilmoitetut resurssit sisältävät 64 GB DDR4-muistia, 1 TB NVMe-tallennusta, liikenteen ilman määrän mittausta ja viisi IP-osoitetta /29-lohkossa. JÄRJESTELMÄ BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 TALLENNUSTILA 1TB NVMe PORTIN NOPEUS 40 GBPS KAISTANLEVEYS MITTAAMATON IP-OSOITTEET 5 IP /29 $2,936.65 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Suuren kapasiteetin palvelinportti Jokaisessa Transit 40 -paketissa ilmoitetaan 40 Gbps:n portti. Käsittele määritystä verkkoliittymävalintana koko sovelluksen käsittelyketjua suunnitellessasi. Dedikoitua laskentaa verkon rinnalla Valitse ilmoitetuista CPU-vaihtoehdoista ja mitoita sitten muisti ja tallennus tietojen ympärillä tehtävää työtä varten. Muokattava levyrakenne Tarkista ensisijaiset ja lisälevyvalinnat sisällölle, välimuisteille tai aktiivisille aineistoille. Tallennuksen suorituskyvyllä on merkitystä suuria tietomääriä jaettaessa. Osoitteet ja toimintaympäristö Valitse lisä-IPv4-osoitteistus sekä luetellut järjestelmä- tai ohjelmistovaihtoehdot. Pidä sovelluksen, julkisen verkon ja hallinnan vaatimukset erillään. OTA KÄYTTÖÖN Paikka työkuormallesi. + Sisällönjakelun lähdepalvelimet Tarjoa sveitsiläinen lähdeympäristö luvallisille latauksille tai medialle ja mitoita tallennus- sekä sovelluskapasiteetti portin rinnalla. + Suurten tiedonsiirtojen työnkulut Siirrä omia projektiaineistojasi tai vientitiedostojasi dedikoidun ympäristön kautta vastaanottajan kapasiteetti huomioiden. + Verkkoa kuormittavat sovelluspalvelut Arvioi suuren porttinopeuden palvelinta, kun mittaukset osoittavat tiedonsiirron rajoittavan sovellusta. 01 / LÄHEMPI KATSAUS Nopea portti tarvitsee suorituskykyisen käsittelyketjun Verkkoportin nopeus on yksi osa koko yhteyden läpäisynopeutta. Levyjen luku, protokollan lisäkuorma, CPU-käsittely, etäverkot ja vastaanottava sovellus voivat kaikki pienentää siirtonopeutta. Suunnittele ja testaa koko käsittelyketju sen sijaan, että pitäisit portin merkintää taattuna latausnopeutena. 02 / LÄHEMPI KATSAUS Vertaa myös laskentavaihtoehtoja Transit 40 pitää porttimäärityksen samana ja tarjoaa samalla erilaisia CPU-alustoja. Valitse laitteisto sovelluksesi tekemän salauksen, pakkauksen, mediankäsittelyn tai pyyntöjen käsittelyn mukaan. Lisää muistia ja tallennusta aktiivisen aineiston tarpeisiin sen sijaan, että kasvattaisit niitä ilman tarkoitusta. 03 / LÄHEMPI KATSAUS Pidä tiedonsiirto vastuullisena Suuri verkkokapasiteetti on tarkoitettu laillisiin sovelluksiin ja luvalliseen sisällönjakeluun. Käytä käyttöoikeuksien hallintaa, valvo sovellustasi ja dokumentoi, mitä tietoja saa jakaa. Sveitsiläinen offshore-sijainti ei tee verkon väärinkäytöstä hyväksyttävää eikä korvaa toimintasuunnitelmaa ohjelmistomurron varalle. 04 / LÄHEMPI KATSAUS Määritä portin ympärille yhteyden sopimusehdot Transit 40 ilmoittaa fyysisen laitteiston, liikenteen ilman määrän mittausta ja viisi IP-osoitetta /29-lohkossa. Vahvista IPv6, verkkosuojaus ja suojattu etäkonsoliyhteys palveluntarjoajan kanssa. Dedikoitu siirtokapasiteetti, purskeiden käsittely ja hallintapaneelin valvonta vaativat dokumentoidut palveluehdot. Suunnittele sovelluksen mittaukset ja hallintayhteydet näiden verkkokysymysten rinnalla ennen toimitusta. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Muistikokoonpano Laajenna ensisijaista levyä Toissijaisen levyn päivitys Kolmannen levyn päivitys Neljännen levyn päivitys Viidennen levyn päivitys Kuudennen levyn laajennus IPv4-allokaatio Ohjelmisto Käyttöjärjestelmän levykuva Muistikokoonpano 6-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 128 GB DDR4 -muistiin +$91.80 / kuukausi Päivitä 256 GB DDR4 -muistiin +$183.60 / kuukausi Päivitä 512 GB DDR4 -muistiin +$367.20 / kuukausi Päivitä 768 GB DDR4 -muistiin +$1,101.59 / kuukausi Päivitä 1024 GB DDR4 -muistiin +$275.40 / kuukausi Laajenna ensisijaista levyä 3-valinnat Säilytä peruskokoonpano Ei lisämaksua Päivitä 2 TB SSD -levyyn +$9.18 / kuukausi Päivitä 4 TB SSD -levyyn +$13.77 / kuukausi Toissijaisen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$9.18 / kuukausi Lisää 2 TB SSD +$18.36 / kuukausi Lisää 4 TB SSD +$27.54 / kuukausi Kolmannen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$9.18 / kuukausi Lisää 2 TB SSD +$18.36 / kuukausi Lisää 4 TB SSD +$27.54 / kuukausi Neljännen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$9.18 / kuukausi Lisää 2 TB SSD +$18.36 / kuukausi Lisää 4 TB SSD +$27.54 / kuukausi Viidennen levyn päivitys 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$9.18 / kuukausi Lisää 2 TB SSD +$18.36 / kuukausi Lisää 4 TB SSD +$27.54 / kuukausi Kuudennen levyn laajennus 4-valinnat Säilytä peruskokoonpano Ei lisämaksua Lisää 1 TB SSD +$9.18 / kuukausi Lisää 2 TB SSD +$18.36 / kuukausi Lisää 4 TB SSD +$27.54 / kuukausi IPv4-allokaatio 6-valinnat IPv4-perusallokaatio Ei lisämaksua Päivitä /28 (14 IP-osoitetta) +$18.36 / kuukausi Päivitä /27 (30 IP-osoitetta) +$27.54 / kuukausi Päivitä /26 (62 IP-osoitetta) +$59.67 / kuukausi Päivitä /25 (126 IP-osoitetta) +$110.16 / kuukausi Päivitä /24 (254 IP-osoitetta) +$201.96 / kuukausi Ohjelmisto 3-valinnat Ei lisäohjelmistoja Ei lisämaksua Windows Server 2016 -lisenssi +$36.72 / kuukausi cPanel/WHM (100 verkkotunnusta) +$45.90 / kuukausi Käyttöjärjestelmän levykuva 11-valinnat Ubuntu 20.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 18.04 LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 Minimal LTS (64 bittiä) Ei lisämaksua Ubuntu 16.04 LTS (64 bittiä) Ei lisämaksua Centos 8.X (64-bittinen) Ei lisämaksua Proxmox 7.0 Stable (64 bittiä) Ei lisämaksua Proxmox 6.0 Stable (64 bittiä) Ei lisämaksua Microsoft Windows 2019 (kokeiluversio) Ei lisämaksua Microsoft Windows 2016 (kokeiluversio) Ei lisämaksua Mukautettu (avaa tiketti) Operaattorin tarjous Avaa määritin YKSITYISKOHDAT Kysymyksesi Transit 40:stä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Saavuttaako jokainen yhteys ilmoitetun porttinopeuden? Porttimääritys ei takaa koko yhteyden siirtonopeutta. Myös etäyhteys, reitti, tallennus, ohjelmisto ja protokolla määrittävät todellisen läpäisynopeuden. Miten Transit 40 -vaihtoehdot eroavat? Vertaa CPU-alustaa ja täydellisiä laitteistotietoja. Ilmoitettu verkkoportti on samaa luokkaa, mutta laskentavaatimukset voivat puoltaa tiettyä vaihtoehtoa. Tarkoittaako liikenne ilman määrän mittausta, että kaikki käyttö on sallittua? Ei. Se kuvaa ilmoitettua liikennemallia. Hyväksyttävän käytön vaatimukset sekä sisällön ja toiminnan luvallisuus ovat edelleen voimassa. Voivatko lisälevyt auttaa jakelupalvelua? Ne voivat tarjota kapasiteettia sisällölle tai aktiivisille tiedoille. Vaikutus läpäisynopeuteen riippuu tallennusrakenteesta ja sovelluksesta, joten mittaa edustava kuorma. Kannattaako Transit 40 valita tavallista verkkosivustoa varten? Vertaa ensin mitattua liikennettäsi ja sovelluksen tarpeita. Pienempi hosting- tai laskentakokoonpano voi riittää; suuri portti ei korjaa tehotonta sovelluskoodia. Onko portin siirtokapasiteetti ja purskekäyttäytyminen taattu? Paketti ilmoittaa 40 Gbps:n portin ja liikenteen ilman määrän mittausta. Vahvista dedikoidun kapasiteetin ehdot, kohtuullisen käytön ehdot ja mahdollinen purskekäytäntö erikseen; ilmoitetun liittymänopeuden ylittämiseen ei ole automaattista lupaa. Mitä IP-osoitteistukseen sisältyy? Pakettitaulukossa ilmoitetaan viisi IP-osoitetta /29-lohkossa. Lisälohkot ovat valinnaisia. Vahvista mahdollinen IPv6-aliverkko ja käytettävissä oleva osoitteistus palveluntarjoajan kanssa. Näyttääkö hallintapaneeli reaaliaikaisia liikennetilastoja? Sovi toimitetun palvelun liikennetelemetriasta, mittaritietojen säilytyksestä ja valvontaoikeuksista. Sisällytä tarvitsemasi sovellusmittaukset tekniseen projektikuvaukseen. Mitä minun tulee vahvistaa suojauksesta ja palautuksesta? Sovi verkon perustason suojauksesta, root- tai järjestelmänvalvojan tunnistetiedoista ja suojatusta IPMI- tai vastaavasta yhteydestä. Suuren siirtokapasiteetin paketti ei yksin vahvista näitä toiminnallisia hallintakeinoja. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Verkko Verkko 4 MIN LUKU Kaistanleveys, portin nopeus ja siirto: lue koko kuva Arvioi projektisi siirtämä tietomäärä ja ymmärrä, miksi suurempi portti on vain yksi osa verkon suorituskykyä. Lue opas + Verkko Verkko 4 MIN LUKU Mitoita siirto viiveen, samanaikaisuuden ja läpäisyn mittauksilla Rakenna toistettava siirtomalli käyttäen hyötykuorman määrää, toimitusikkunoita ja edestakaista aikaa ja testaa se sekoittamatta portin merkintää hyödylliseen läpäisyyn. Lue opas + Verkko Verkko 4 MIN LUKU Suunnittele 40, 100 tai 200 Gbps -origin kokonaisena järjestelmänä Muunna suuret porttiluokat tallennustilaksi, CPU, samanaikaisuudeksi ja toiminnallisiksi kysymyksiksi ennen suuren volyymin jakelukokoonpanon valitsemista. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Vault Storage VPS ja SAN-kapasiteetti Sveitsissä | SwissOctet https://swissoctet.com/fi/services/vault/ Etusivu Tuotteet Vault Storage + SVEITSILÄINEN TALLENNUSINFRASTRUKTUURI / SVEITSI Vault Storage . Tee tilaa projektisi taustalla oleville tiedoille. Vault erottaa dedikoidun NVMe-käynnistyslevyn muokattavasta SAN-tallennuksesta, ja voit mitoittaa CPU:n, muistin ja tiedonsiirtokiintiöt erikseen. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $62.42 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 1 pakettiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta CH / 01 Vault Storage 01 Tallennukseen painottuva Linux-kokoonpano, jossa ilmoitetaan 5,000 GB:n SAN-tila ja erillinen 50 GB:n NVMe-käynnistyslevy. Kaksi CPU-ydintä, 8 GB muistia ja 20 TB liikennettä tukevat arkisto- ja tiedostotallennusprojekteja. CPU-ytimet 2 RAM 8GB SAN-levyn koko [GiB] 5000 GB (laajennettavissa) Liikennemäärän raja [TB] 20TB IPv4-osoitteet 1 Käynnistyslevy 50GB NVME $62.42 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Erillinen järjestelmä- ja tietotallennus Kokoonpano ilmoittaa NVMe-käynnistyslevyn SAN-kapasiteetin rinnalla, jolloin järjestelmätaltio on erillinen suuremmille aineistoille tarkoitetusta tilasta. Kapasiteetti kokoonpanovalintana Valitse SAN-tallennusvaihtoehto, joka vastaa tietomäärääsi ja odotettua kasvua. Lue valitsimen yksiköt käytettävissä olevaa kapasiteettia laskiessasi. Laskentaresurssit tallennetuille tiedoille Säädä CPU-ytimiä ja muistia indeksointia, tarkistussummia, luettelointia tai tallennusta käyttäviä sovelluksia varten sen sijaan, että valitsisit vain kapasiteetin. Tiedonsiirto ja osoitteet hallinnassa Valitse työnkulkuun sopiva liikennekiintiö ja IPv4-osoitteiden määrä. Tallennuskapasiteetti ja kuukausittainen tiedonsiirto ovat kokoonpanon erillisiä osia. OTA KÄYTTÖÖN Paikka työkuormallesi. + Media- ja asiakirjakirjastot Säilytä suurempia kokoelmia sovelluksen takana, joka hallitsee, kuka voi selata, ladata palvelimelle tai noutaa kutakin kohdetta. + Aineistovarastot Tarjoa sveitsiläinen tallennusympäristö projektitiedoille, vientitiedostoille ja tutkimuskokoelmille määritellyllä käyttöoikeuskäytännöllä. + Varmuuskopioiden kohteet Käytä tallennusta yhtenä riippumattoman varmuuskopiointistrategian osana ja pidä salaus, säilytysajat sekä palautustestit omassa hallinnassasi. 01 / LÄHEMPI KATSAUS Suunnittele kasvu ennen taltion täyttämistä Laske jo hallussasi olevat tiedot, niiden kasvunopeus ja käsittelyyn tarvittava väliaikainen tila. Kapasiteettivalinnat mahdollistavat suuremman tietotilan, kun taas käynnistyslevy säilyy erillisenä määrityksenä. Tiedostojärjestelmän tarvitsema tila ja tallennusrakenne voivat muuttaa sovelluksen näkemää tilamäärää. 02 / LÄHEMPI KATSAUS Tiedonsiirto kuuluu samaan laskelmaan Suuri tallennustaltio voi olla useimpina päivinä hiljainen tai siirtää huomattavia tietomääriä. Ensimmäiset lataukset, säännölliset varmuuskopiot ja toistuvat noudot vaikuttavat kaikki liikenteeseen. Valitse liikennekiintiö tallennuksen rinnalla ja varmista sitten, että oma yhteytesi ja ohjelmistosi pystyvät suorittamaan työnkulun vaaditussa ajassa. 03 / LÄHEMPI KATSAUS Päätä, miten tietojen yksityisyys säilytetään Hallitset tallennettujen tiedostojen ohjelmistoa ja käyttöoikeusmallia. Salaa arkaluonteiset arkistot tarvittaessa ennen lataamista, säilytä salausavaimet erillään ja rajoita tallennusliittymät valtuutetuille käyttäjille. Tallennusympäristö voi säilyttää varmuuskopion, mutta toisen kansion olemassaolo ei yksin tee alkuperäisistä tiedoista palautettavia. 04 / LÄHEMPI KATSAUS Valitse kapasiteetin lisäksi tallennusliittymä Vaultille ilmoitetaan SAN-kapasiteetti, NVMe-käynnistyslevy ja Linux-järjestelmäpohjia. Päätä, lukevatko sovellukset paikallista taltiota vai käyttävätkö ne NFS:n tai SMB:n kaltaista tiedostonjakopalvelua. Tarkista sitten käyttöjärjestelmän tuki ja suojaa liittymä. Ceph, RBD, replikointi ja varajärjestelmään siirtyminen kuvaavat mahdollisia tallennusarkkitehtuureja; palveluntarjoajan on vahvistettava todellinen taustajärjestelmä ja palautuksen laajuus ennen niiden muuttumista palvelusitoumuksiksi. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. CPU-resurssit Muisti [GB] SAN-levyn koko [GiB] Liikennemäärän raja [TB] IPv4-allokaatio Käyttöjärjestelmän levykuva CPU-resurssit 16-valinnat 2 CPU-ydintä Ei lisämaksua 4 CPU-ydintä +$13.77 / kuukausi 6 CPU-ydintä +$18.36 / kuukausi 8 CPU-ydintä +$27.54 / kuukausi 10 CPU-ydintä +$36.72 / kuukausi 12 CPU-ydintä +$45.90 / kuukausi 14 CPU-ydintä +$55.08 / kuukausi 16 CPU-ydintä +$64.26 / kuukausi 18 CPU-ydintä +$73.44 / kuukausi 20 CPU-ydintä +$82.62 / kuukausi 22 CPU-ydintä +$91.80 / kuukausi 24 CPU-ydintä +$100.98 / kuukausi 26 CPU-ydintä +$110.16 / kuukausi 28 CPU-ydintä +$119.34 / kuukausi 30 CPU-ydintä +$128.52 / kuukausi 32 CPU-ydintä +$137.70 / kuukausi Muisti [GB] 9-valinnat 8 GB RAM Ei lisämaksua 16 GB RAM +$9.18 / kuukausi 24 GB RAM +$16.52 / kuukausi 32 GB RAM +$23.87 / kuukausi 40 GB RAM +$31.21 / kuukausi 48 GB RAM +$36.72 / kuukausi 64 GB RAM +$51.41 / kuukausi 128 GB RAM +$110.16 / kuukausi 256 GB RAM +$227.66 / kuukausi SAN-levyn koko [GiB] 20-valinnat SAN-levyn koko 5000 GiB Ei lisämaksua SAN-levyn koko 10000 GiB +$50.49 / kuukausi SAN-levyn koko 15000 GiB +$100.98 / kuukausi SAN-levyn koko 20000 GiB +$137.70 / kuukausi SAN-levyn koko 25000 GiB +$183.60 / kuukausi SAN-levyn koko 30000 GiB +$229.50 / kuukausi SAN-levyn koko 35000 GiB +$275.40 / kuukausi SAN-levyn koko 40000 GiB +$321.30 / kuukausi SAN-levyn koko 45000 GiB +$367.20 / kuukausi SAN-levyn koko 50000 GiB +$413.10 / kuukausi SAN-levyn koko 55000 GiB +$459.00 / kuukausi SAN-levyn koko 60000 GiB +$504.89 / kuukausi SAN-levyn koko 65000 GiB +$550.79 / kuukausi SAN-levyn koko 70000 GiB +$596.69 / kuukausi SAN-levyn koko 75000 GiB +$642.59 / kuukausi 80,000 GiB SAN · vaihtoehto A · palveluntarjoajan tarjous Operaattorin tarjous 80,000 GiB SAN · vaihtoehto B · palveluntarjoajan tarjous Operaattorin tarjous SAN-levyn koko 90000 GiB +$780.29 / kuukausi SAN-levyn koko 95000 GiB +$826.19 / kuukausi SAN-levyn koko 100000 GiB +$872.09 / kuukausi Liikennemäärän raja [TB] 7-valinnat 20TB Ei lisämaksua 40TB +$27.54 / kuukausi 60TB +$41.31 / kuukausi 80TB +$55.08 / kuukausi 100TB +$73.44 / kuukausi 150TB +$119.34 / kuukausi 200TB +$165.24 / kuukausi IPv4-allokaatio 5-valinnat 1 Ei lisämaksua 2 +$3.67 / kuukausi 3 +$6.43 / kuukausi 4 +$8.26 / kuukausi 5 +$11.02 / kuukausi Käyttöjärjestelmän levykuva 4-valinnat Debian 11 (vakaa) Ei lisämaksua Ubuntu 20 (vakaa) Ei lisämaksua Ubuntu 21 (vakaa) Ei lisämaksua Ubuntu 22 (vakaa) Ei lisämaksua Avaa määritin YKSITYISKOHDAT Kysymyksesi Vault Storagesta. Yksityiskohtaiset vastaukset tälle palveluperheelle. Mikä ero on käynnistyslevyllä ja SAN-tallennuksella? Luettelo ilmoittaa NVMe-käynnistyslevyn erillään SAN-tilasta. Suunnittele käyttöjärjestelmä ja suuri tietotaltio erillisiksi tallennusosiksi. Miksi joissakin tiedoissa käytetään GB:tä ja toisissa GiB:tä? Luettelo säilyttää kunkin teknisen tiedon ja vaihtoehdon alkuperäiset yksiköt. Vertaa todellista valittua kapasiteettia ja vahvista resurssimäärä sen sijaan, että pitäisit eri yksikkömerkintöjä keskenään vaihdettavina. Sisältääkö suurempi tallennustila myös enemmän liikennettä? Ei. SAN-kapasiteetilla ja liikennekiintiöllä on erilliset valitsimet. Tarkista molemmat kokoonpanoyhteenvedosta paljon tietoa käyttävää työnkulkua valmistellessasi. Onko Vault automaattisesti varmuuskopiointipalvelu? Vault on tallennuskokoonpano. Tarvitset edelleen varmuuskopiointiohjelmiston tai siirtoprosessin, säilytyssäännöt, tarvittaessa salauksen ja testatun palautusmenettelyn. Voinko lisätä kapasiteetin lisäksi laskentaresursseja? Kyllä. Kokoonpanotyökalussa on CPU-ydin- ja muistivalintoja SAN-tallennuksen, liikenteen ja IPv4-osoitteiden lisäksi. Valitse resurssit tietoja käyttävien sovellusten mukaan. Voinko tarjota tiedostoihin NFS- tai SMB-yhteyden? Tuettu Linux-ympäristö voi käyttää sopivaa tiedostonjakopalvelua. Varmista pakettituki, todennus ja palomuurisäännöt ja rajaa tallennuksen käyttö tarkoitetuille käyttäjille tai yksityiseen verkkoon. Taataanko Vaultille Ceph-replikointi tai RBD? Nykyinen luettelo määrittää SAN-kapasiteetin, ei vahvistettua Ceph-topologiaa tai RBD-liittymää. Vahvista taustajärjestelmän tekniikka, redundanssi, vikojen käsittely ja palautusvastuu palveluntarjoajan kanssa. Voiko kapasiteetti kasvaa palvelimen toimituksen jälkeen? Luettelo sisältää alkuperäisen pyynnön kapasiteettivaihtoehdot. Myöhempi koon muuttaminen, tiedostojärjestelmämuutokset ja mahdolliset käyttökatkot on vahvistettava asennetulle ympäristölle. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Tallennustila Tallennustila 4 MIN LUKU Milloin NVMe vaikuttaa sovellukseesi Erota kapasiteetti, viive ja läpäisy, jotta nopeamman tallennustilan merkintä vastaa todelliseen sovellusongelmaan. Lue opas + Toiminnot Toiminnot 4 MIN LUKU Rakenna varmuuskopio, jonka voit todella palauttaa Valitse palautustavoite, suojaa riippumaton kopio ja harjoittele palauttamista ennen kuin häiriö pakottaa asian. Lue opas + Tietosuoja Tietosuoja 6 MIN LUKUAIKA Sveitsiläinen datan sijainti: kartoita koko palvelu Sveitsiläinen palvelimen sijainti on aloituspiste. Kartoita sovellustiedot, varmuuskopiot, tukikäyttö ja ulkoiset palvelut ennen sijaintisitoumuksen tekemistä. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Vector Linux KVM VPS Sveitsissä | SwissOctet https://swissoctet.com/fi/services/vector/ Etusivu Tuotteet Vector VPS + SVEITSILÄINEN KVM-LASKENTA / SVEITSI Vector VPS . Linux-perusta sovelluksille, yksityisille palveluille ja jokapäiväiselle palvelintyölle. Valitse projektisi tarvitsemat resurssit ja käyttöjärjestelmä, ja jokainen kokoonpano sijaitsee Sveitsissä. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $11.84 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 6-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta 12 kuukautta 18 kuukautta CH / 01 Vector VPS 01 Kompakti KVM Linux -kokoonpano pienelle verkkopalvelulle, komentorivityökaluille tai oppimisympäristölle: 2 vCPU:ta, 1 GB DDR4-muistia ja 30 GB SSD-tallennusta. Virtualisointi KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Tallennustila 30GB SSD Kaistanleveys 100 Mbp/s 2TB DDoS-suojaus Kerros 3-4 $11.84 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Vector VPS 02 Neljä vCPU:ta ja 2 GB DDR4-muistia tarjoavat kevyen Linux-työympäristön API:lle, kehitystyökaluille tai ajastetuille tehtäville. Mukana on 45 GB SSD-tallennusta ja 3 TB:n liikennekiintiö. Virtualisointi KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Tallennustila 45GB SSD Kaistanleveys 200 Mbp/s 3TB DDoS-suojaus Kerros 3-4 $22.95 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Vector VPS 03 Tasapainoinen lähtökohta useille kevyille Linux-palveluille. Kokoonpano yhdistää 6 vCPU:ta, 4 GB DDR4-muistia ja 60 GB:n SSD:n 200 Mbps:n porttiin. Virtualisointi KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Tallennustila 60GB SSD Kaistanleveys 200 Mbp/s 5TB DDoS-suojaus Kerros 3-4 $32.13 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 04 Vector VPS 04 Siirry 8 vCPU:hun ja 6 GB:n DDR4-muistiin vilkkaampaa sovellusympäristöä tai suurempaa kehitysympäristöä varten. Kokoonpanoa täydentävät 80 GB:n SSD ja 7 TB:n liikennekiintiö. Virtualisointi KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Tallennustila 80GB SSD Kaistanleveys 300 Mbp/s 7TB DDoS-suojaus Kerros 3-4 $55.08 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 05 Vector VPS 05 Linux-kokoonpano, jossa on 10 vCPU:ta, 8 GB DDR4-muistia ja 100 GB SSD-tallennusta projekteille, jotka tarvitsevat enemmän tilaa prosesseille, sovellustiedostoille ja aktiivisille tiedoille. Virtualisointi KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Tallennustila 100GB SSD Kaistanleveys 300 Mbp/s 10TB DDoS-suojaus Kerros 3-4 $68.85 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 06 Vector VPS 06 Vectorin suurin muistimäärä yhdistää 16 GB DDR4-muistia, 10 vCPU:ta ja 150 GB:n SSD:n. Sen 400 Mbps:n portti ja 12 TB:n liikennekiintiö sopivat laajemmalle Linux-palvelujen kokonaisuudelle. Virtualisointi KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Tallennustila 150GB SSD Kaistanleveys 400 Mbp/s 12TB DDoS-suojaus Kerros 3-4 $91.80 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Oma Linux-ympäristösi KVM-virtualisointi antaa projektillesi erillisen käyttöjärjestelmän. Rakenna sovelluskokonaisuus, käyttäjät ja käyttöoikeussäännöt oman työskentelytapasi mukaan. Kuormaan sopivat resurssit Vertaa CPU:ta, DDR4-muistia ja SSD-kapasiteettia eri paketeissa. Lisää ytimiä, muistia tai levytilaa, kun kokoonpanosi tarvitsee erilaisen tasapainon. Palvelimen perusta valintasi mukaan Valitse kokoonpanotyökalun Linux-järjestelmäkuvista ja valitse sitten sovellukseesi sopiva valinnainen hosting-paneeli tai käyttöönottoalusta. Hyödylliset valinnat selkeästi eroteltuina Lisä-IPv4-osoitteet, VNC, hallinta ja varmuuskopioiden säilytysaika ovat erillisiä valintoja. Tarkista niiden toistuva kustannus ennen kokoonpanon lisäämistä tilaukseen. OTA KÄYTTÖÖN Paikka työkuormallesi. + Verkkosovellukset ja API:t Käytä kompaktia sovellusympäristöä, jonka tietokanta, käänteinen välityspalvelin ja taustatyöprosessit on mitoitettu todelliseen liikenteeseesi. + Yksityiset työkalut ja palvelut Pidä hallintapaneelit, sisäiset työkalut tai yhteistyösovellukset sveitsiläisessä ympäristössä omilla käyttöoikeussäännöilläsi. + Kehitys ja testiympäristöt Anna projektille erillinen testiympäristö ennen tuotantoympäristön muuttamista. 01 / LÄHEMPI KATSAUS Aloita kuormasta ja valitse sitten koko Muistipaine, CPU:n käyttö ja kasvavat tiedot ovat erilaisia rajoitteita. Valitse riittävästi RAM-muistia sovellukselle ja sen tietokannalle, jätä levytilaa päivityksille ja lokeille ja vertaa mukana olevaa liikennettä odotettuun käyttöön. Pakettitaulukko pitää nämä resurssit näkyvissä rinnakkain. 02 / LÄHEMPI KATSAUS Rakenna ympäristösi ilman tarpeetonta monimutkaisuutta Minimaalinen Linux-järjestelmäkuva on hyvä perusta, kun haluat hallita ohjelmistoa suoraan. Kokoonpanotyökalu sisältää myös hosting- ja käyttöönottotyökaluja projekteille, jotka hyötyvät paneelista. Valitse vain ohjelmistot ja hallintataso, joita aiot käyttää; valinnaiset lisenssit ovat edelleen erillisiä palvelinresursseista. 03 / LÄHEMPI KATSAUS Sveitsiläinen offshore-hosting ja niukka tilausprosessi Kaikki tämän luettelon Vector-kokoonpanot ovat sveitsiläisiä. Tilausprosessi on suunniteltu ilman asiakirjoihin perustuvaa KYC:tä, joten palvelimen valinta ei edellytä passin tai henkilökortin lähettämistä. Turvallinen hallinta, salattu sovellusliikenne ja riippumattomat varmuuskopiot kuuluvat edelleen omaan käyttöönottosuunnitelmaasi. 04 / LÄHEMPI KATSAUS Hallinta, yhteydet ja palautus KVM-paketit kuvaavat virtuaalikonetta; hallinta on erillinen käytännön vaatimus. Vahvista root-tunnistetiedot, alkuperäinen IPv4-osoitteistus ja palautuspolku ennen käyttöönottoa. Perustiedoissa ilmoitetaan Layer 3–4 -suojaus, ja edistynyt laajennus valitaan erikseen. Mukautettu asennusmedia, levysalaus ja myöhemmät uudelleenasennukset vaativat sovitun asennus- ja palautusmenettelyn. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Käyttöjärjestelmän levykuva Lisä-IPv4-osoitteet Lisätallennustila Palvelimen hallinta Hosting-ohjelmisto Lisää CPU-ytimiä Etäkonsoli Päivittäisten varmuuskopioiden säilytysaika Lisämuisti DDoS-suojaus 1 Gbps -portin nopeus Käyttöjärjestelmän levykuva 17-valinnat ubuntu-20.04-x86_64 Ei lisämaksua ubuntu-22.04.5-x86_64 Ei lisämaksua fedora-42-x86_64 Ei lisämaksua ubuntu-24.04.3-x86_64 Ei lisämaksua rocky-9.6-x86_64 Ei lisämaksua almalinux-9.6-x86_64 Ei lisämaksua scientific-7.4-x86_64.img Ei lisämaksua oracle-9.6-x86_64.qcow2 Ei lisämaksua debian-11-x86_64 Ei lisämaksua opensuse Ei lisämaksua centos-9.6-x86_64 Ei lisämaksua debian-12-x86_64 Ei lisämaksua debian-13.0-x86_64 Ei lisämaksua almalinux-10.1-x86_64 Ei lisämaksua oracle-9.7-x86_64 Ei lisämaksua oracle-10.0-x86_64 Ei lisämaksua rocky-10.1-x86_64 Ei lisämaksua Lisä-IPv4-osoitteet 6-valinnat Ei lisä-IP-osoitetta Ei lisämaksua + 1 IPv4-osoite +$4.59 / kuukausi + 2 IPv4-osoitetta +$9.18 / kuukausi + 3 IPv4-osoitetta +$13.77 / kuukausi + 4 IPv4-osoitetta +$18.36 / kuukausi + 5 IPv4-osoitetta +$22.95 / kuukausi Lisätallennustila 5-valinnat Ei lisälevytilaa Ei lisämaksua + 5 Gt SSD +$2.75 / kuukausi + 10 Gt SSD +$5.51 / kuukausi + 20 Gt SSD +$9.18 / kuukausi + 50 Gt SSD +$18.36 / kuukausi Palvelimen hallinta 4-valinnat Ei hallintapalvelua Ei lisämaksua Kuukausittainen perustason hallintapalvelu +$91.80 / kuukausi Kuukausittainen edistynyt hallintapalvelu +$183.60 / kuukausi Mukautetut asennuspalvelut (ota yhteyttä tukeen) Operaattorin tarjous Hosting-ohjelmisto 18-valinnat Ei lisäsovellusta Ei lisämaksua Cpanel-lisenssi 5 tilille +$38.56 / kuukausi Cpanel-lisenssi 30 tilille +$45.90 / kuukausi Cpanel-lisenssi 100 tilille +$64.31 / kuukausi LiteSpeed (5 verkkotunnusta) +$11.92 / kuukausi LiteSpeed (rajoittamattomasti verkkotunnuksia) +$28.45 / kuukausi Plesk (10 verkkotunnusta) +$18.36 / kuukausi Plesk (30 verkkotunnusta) +$27.54 / kuukausi Plesk (50 verkkotunnusta) +$59.67 / kuukausi ISPManager Lite (10 verkkotunnusta) +$9.18 / kuukausi ISPManager Pro (50 verkkotunnusta) +$13.77 / kuukausi ISPManager Unlimited (rajattomasti verkkotunnuksia) +$27.54 / kuukausi CyberPanel Ei lisämaksua aaPanel Free Ei lisämaksua aaPanel Pro +$32.13 / kuukausi Coolify Ei lisämaksua dokploy Ei lisämaksua Deplo Ei lisämaksua Lisää CPU-ytimiä 6-valinnat Ei ylimääräistä CPU-ydintä Ei lisämaksua 1 X ylimääräistä CPU-ydintä +$4.59 / kuukausi 2 X ylimääräistä CPU-ydintä +$9.18 / kuukausi 3 X ylimääräistä CPU-ydintä +$13.77 / kuukausi 4 X ylimääräistä CPU-ydintä +$18.36 / kuukausi 6 X ylimääräistä CPU-ydintä +$27.54 / kuukausi Etäkonsoli 2-valinnat Ei etäkonsolilisäpalvelua Ei lisämaksua VNC aktivoitu Ei lisämaksua Päivittäisten varmuuskopioiden säilytysaika 4-valinnat Ei varmuuskopioita Ei lisämaksua 3 päivän säilytysaika +$4.59 / kuukausi 6 päivän säilytysaika +$13.77 / kuukausi 10 päivän säilytysaika +$22.95 / kuukausi Lisämuisti 5-valinnat Perusmuistimäärä Ei lisämaksua 1 X ylimääräistä GB-muistia +$6.88 / kuukausi 2 X ylimääräistä GB-muistia +$13.77 / kuukausi 3 X ylimääräistä GB-muistia +$20.65 / kuukausi 4 X ylimääräistä GB-muistia +$27.54 / kuukausi DDoS-suojaus 2-valinnat Sisältyvä perustason suojaus · ei edistynyttä päivitystä Ei lisämaksua Edistynyt DDoS-suojaus · 3 Tbps +$22.95 / kuukausi 1 Gbps -portin nopeus 2-valinnat Ei portin nopeuden päivitystä Ei lisämaksua 1 Gbps +$50.49 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksesi Vector VPS:stä. Yksityiskohtaiset vastaukset tälle palveluperheelle. Miten Vector eroaa Pulse NVMe:stä? Vector ilmoittaa SSD-tallennuksen; Pulse ilmoittaa NVMe-tallennuksen. Vertaa koko CPU-, RAM-, tallennus- ja verkkokokoonpanoa sen sijaan, että valitsisit vain levyn nimen perusteella. Voinko valita Linux-jakelun? Käyttöjärjestelmävalitsin näyttää tälle perheelle saatavilla olevat järjestelmäkuvat. Tarkista sovelluksesi tukivaatimukset ja valitse ylläpidetty julkaisu ennen käyttöönottoa. Sisältyvätkö hallinta ja automaattiset varmuuskopiot oletusarvoisesti? Ne ovat valinnaisia asetuksia. Tarkista valittu hallintataso ja varmuuskopioiden säilytysaika tilausyhteenvedosta; oletusvalinnassa kumpaakaan ei välttämättä ole. Kasvattaako nopeampi portti myös pakettiin sisältyvää liikennemäärää? Porttinopeus ja liikennekiintiö ovat erillisiä ominaisuuksia. Tarkista sekä peruspaketti että valitut lisävalinnat; nopeuden kasvattaminen ei itsessään muuta liikennekiintiötä. Onko minun toimitettava henkilöllisyystodistus? SwissOctet-tilausprosessi on suunniteltu toimimaan ilman asiakirjoihin perustuvaa KYC-tunnistautumista. Kryptomaksuista jää silti julkinen tapahtumajälki, eikä henkilöllisyystodistusten keräämättä jättäminen tarkoita täydellistä anonymiteettiä. Millaiseen käyttöjärjestelmän hallintaan minun tulee varautua? Vector on tarkoitettu asiakkaan hallinnoimille Linux-kuormille. Varmista täydet root-oikeudet ja tunnistetietojen luovutus ennen toimitusta. Vastaat tämän jälkeen pakettien päivityksistä, sovellusten asentamisesta ja pääsysäännöistä. Mitä suojausvalinta kattaa? Peruspaketeissa on ilmoitettu verkkokerrosten 3–4 suojaus. Maksullinen edistynyt vaihtoehto on erillinen; sen valitsematta jättäminen ei poista ilmoitettua perustason suojausta. Sovelluskerroksen turvallisuus on edelleen käyttöönotosta vastaavan vastuulla. Sisältyykö alkuasetuksiin oma IPv4-osoite? IPv4-lisäosoitteita voi valita kokoonpanossa. Varmista aluksi toimitettava oma osoite ja mahdollinen IPv6-osoiteavaruus palveluntarjoajalta; nykyisessä pakettitaulukossa niitä ei määritellä. Voinko käyttää omaa ISO-levykuvaa tai salata järjestelmälevyn? Valmistele levykuva, käynnistysvaatimukset ja avainten palautustapa palveluntarjoajan tarkistettaviksi. Pelkkä KVM-paketin valinta ei vahvista oman ISO-levykuvan asennusta eikä tietynlaista levyn salausta. Miten uudelleenasennukset ja myöhemmät laajennukset järjestetään? Luettelossa voit vertailla suurempia resursseja jo nyt. Olemassa olevan palvelimen kohdalla varmista laajennuksen tai uudelleenasennuksen menettely, yhteensopivuus, käyttökatko ja varmuuskopiointivaatimukset ennen muutosta. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Laskenta Laskenta 4 MIN LUKU Näin valitset VPS arvailematta Muunna sovellusidea hyödylliseksi resurssibudjetiksi ja vertaa sitten CPU, muistia, tallennustilaa ja siirtoa yhdessä. Lue opas + Dedikoidut Dedikoidut 4 MIN LUKU VPS vai dedikoitu: valitse sopiva raja Ymmärrä, mitä fyysinen kone muuttaa, mitä se ei muuta ja milloin siitä tulee hyödyllinen askel työkuormallesi. Lue opas + Tietosuoja Tietosuoja 4 MIN LUKU Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # Veil Onion -hosting ja sovelluspinot | SwissOctet https://swissoctet.com/fi/services/veil/ Etusivu Tuotteet Veil Onion + SVEITSILÄINEN ONION-HOSTING / SVEITSI Veil Onion . Julkaise onion-palvelu sveitsiläisestä hosting-ympäristöstä. Veil yhdistää ilmoitetut CPU-, muisti- ja SSD-resurssit sovelluspinojen valintaan, onion-osoitekiintiöihin ja valinnaiseen varmuuskopioiden säilytysaikaan laillista yksityistä julkaisemista varten. Sveitsiläinen sijainti Ei KYC Kryptomaksu Alkaen $27.54 / kuukausi 1 kuukauden peruskausi · Lisäpalvelut erikseen Tutustu 3-suunnitelmiin Suunnitteletko infrastruktuuriasi? + Sveitsi USD Laskutuskausi 1 kuukausi 3 kuukautta 6 kuukautta CH / 01 Veil Onion 01 Kohdennettu onion-palvelukokoonpano yhdelle osoitteelle: 2 CPU-ydintä, 2 GB muistia ja 30 GB:n SSD. Liikenne ja tietokantojen määrä on ilmoitettu rajoittamattomiksi. Onion-osoite 1 CPU-ytimet 2 RAM 2GB Tallennustila 30GB SSD Liikenne Rajoittamaton Tietokannat Rajoittamaton $27.54 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 02 Veil Onion 02 Käytä enintään kolmea onion-osoitetta, 4 CPU-ydintä, 4 GB muistia ja 60 GB:n SSD:tä. Tämä kokoonpano tarjoaa lisää kapasiteettia erillisille palveluille tai kasvavalle onion-projektille. Onion-osoite 3 CPU-ytimet 4 RAM 4GB Tallennustila 60GB SSD Liikenne Rajoittamaton Tietokannat Rajoittamaton $55.08 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma CH / 03 Veil Onion 03 Suurempi onion-hosting-kokoonpano enintään viidelle osoitteelle. Neljä CPU-ydintä, 6 GB muistia ja 100 GB SSD-tallennusta tarjoavat enemmän tilaa sisällölle ja palvelutiedoille. Onion-osoite 5 CPU-ytimet 4 RAM 6GB Tallennustila 100GB SSD Liikenne Rajoittamaton Tietokannat Rajoittamaton $73.44 / kuukausi Kuukausittainen perushinta · Lisäosat valitaan seuraavaksi Määritä tämä suunnitelma Vertaa lueteltuja teknisiä tietoja ja perushintoja. Lopullinen saatavuus, toimitus ja sovellettava vero vahvistetaan tarjouksessasi. Havainnekuvat ovat käsitteellisiä. OMINAISUUDET Rakennettu seuraavaa siirtoasi varten. Ymmärrä, mikä tekee tästä palveluperheestä hyödyllisen. Onion-palvelut kohteena Vertaa kunkin paketin onion-osoitekiintiötä ja valitse lisää luotuja osoitteita, jos projektisi tarvitsee erillisiä palveluja. Valitse sovelluspino Kokoonpanotyökalussa on Nginx-, Apache- ja Node.js-vaihtoehdot. Valitse sivustosi ohjelmistoon ja käyttöönottotapaan sopiva ympäristö. Resurssit palvelun taustalla CPU-, RAM- ja SSD-kapasiteetti näkyvät pakettitaulukossa. Onion-reititys ei poista tarvetta mitoittaa sovellusta ja sen tietoja oikein. Harkittu säilytysajan valinta Päivittäisten varmuuskopioiden vaihtoehdoilla on eri säilytysajat. Huomioi palautussuunnitelmassa sivuston tiedot, tietokantojen sisältö ja palveluavainten käsittely. OTA KÄYTTÖÖN Paikka työkuormallesi. + Yksityisyyttä painottavat julkaisut Tarjoa onion-yhteyspiste lailliselle julkaisulle, jonka lukijat hyötyvät vaihtoehtoisesta yhteystavasta. + Projekti- ja yhteisösivustot Ylläpidä laillista yhteisö- tai tutkimussivustoa käyttäjille ja tiedoille sopivalla sovelluspinolla. + Vaihtoehtoinen yhteys palveluun Valmistele onion-versio omasta palvelustasi ja pidä sovellusturvallisuus sekä julkaisun hallinta johdonmukaisina. 01 / LÄHEMPI KATSAUS Valitse sovelluspino ennen paketin kokoa PHP-verkkopinoa tarvitsevan sovelluksen vaatimukset poikkeavat Node.js-palvelusta. Tarkista ensin pinon valinta ja vertaa sitten sovelluksen ja sen tietokantojen tarvitsemia CPU-, muisti- ja tallennusresursseja. Onion-osoitteiden määrä on erillinen kiintiö, ei sovelluksen suorituskyvyn mittari. 02 / LÄHEMPI KATSAUS Yksityinen yhteys edellyttää silti turvallista julkaisemista Tarkista, mitä sovellus paljastaa sivujen, ladattujen tiedostojen, virheilmoitusten ja upotettujen resurssien kautta. Suojaa ylläpitäjien pääsy ja vältä asetustiedostojen tai tunnistetietojen paljastamista. Onion-hosting tarjoaa yhteystavan; se ei todista sovelluksen turvallisuutta eikä palveluntarjoajan anonymiteettiä. 03 / LÄHEMPI KATSAUS Laadi koko palvelun kattava palautussuunnitelma Sivuston palauttamisessa voivat olla tärkeitä niin sisältö, tietokanta kuin onion-palvelun identiteettikin. Määritä varmuuskopioitavat tiedot ja kopioiden käyttöoikeudet ennen kuin luotat valittuun säilytysaikaan. Veil on tarkoitettu lailliseen julkaisemiseen ja yksityisiin palveluihin; petokset, väärinkäyttö ja haitallinen sisältö eivät kuulu sen käyttötarkoituksiin. 04 / LÄHEMPI KATSAUS Suunnittele vain Torin kautta toimiva julkaisukanava huolellisesti Suunnittele yhteys onion-osoitteen kautta ja vältä sovelluksen paljastamista tahattoman julkisen rajapinnan kautta. Tarkista upotetut resurssit, takaisinkutsut ja lähtevät yhteydet, jotka voivat paljastaa infrastruktuurin tietoja. Hallintapaneelin valinta, PHP-tuki, sähköpostin käyttö ja palveluavainten luovutus on vahvistettava palveluntarjoajalta. Erillinen julkinen sivusto voi jakaa sisältöä suunnitellun julkaisuprosessin kautta ilman oletusta, että Veil tarjoaisi tavallisen verkon päätepisteen. PERUSSUUNNITELMAA PIDEMmälle Hienosäädä ympäristöäsi. Saatavilla olevat valinnat riippuvat valitusta kokoonpanosta. Katso sisältyvät valinnat ja vaihtoehtojen hinnat määrittimestä. Sovelluspino Varmuuskopioiden säilytys Onion-lisäosoitteet Sovelluspino 3-valinnat LEMP · NGINX Ei lisämaksua LAMP · Apache Ei lisämaksua Node.js-pino Ei lisämaksua Varmuuskopioiden säilytys 4-valinnat Ei varmuuskopiointia Ei lisämaksua Päivittäinen varmuuskopio (säilytysaika 3 päivää) +$8.26 / kuukausi Päivittäinen varmuuskopio (säilytysaika 6 päivää) +$22.95 / kuukausi Päivittäinen varmuuskopio (säilytysaika 10 päivää) +$32.13 / kuukausi Onion-lisäosoitteet 6-valinnat Ei lisäverkkotunnusta Ei lisämaksua 1 lisäverkkotunnus +$4.59 / kuukausi 2 lisäverkkotunnusta +$9.18 / kuukausi 3 lisäverkkotunnusta +$13.77 / kuukausi 4 lisäverkkotunnusta +$18.36 / kuukausi 5 lisäverkkotunnusta +$20.65 / kuukausi Avaa määritin YKSITYISKOHDAT Kysymyksiä Veil Onionista. Yksityiskohtaiset vastaukset tälle palveluperheelle. Miten vierailijat käyttävät onion-osoitetta? Vierailijat tarvitsevat onion-palveluihin yhdistävän ohjelmiston. Anna yleisöllesi selkeät käyttöohjeet ja testaa palvelu yhteensopivalla yhteydellä. Voinko valita Apachen, Nginxin tai Node.js:n? Veilin pinovalinnassa on lueteltu nämä ympäristövaihtoehdot. Tee valinta sovelluksen vaatimusten perusteella, älä pelkän pinon nimen mukaan. Takaako onion-hosting anonymiteetin? Ei. Sovelluksen toiminta, käyttötavat, maksut ja tietojen käsittely voivat paljastaa tietoja. Yhteystapa on vain yksi osa yksityisyyden suunnittelua. Sisältyvätkö onion-lisäosoitteet automaattisesti? Kunkin paketin osoitekiintiö on ilmoitettu erikseen. Luodut lisäosoitteet ovat valinnainen kokoonpanoasetus ja näkyvät yhteenvedossa erikseen. Poistaako rajoittamaton liikenne kaikki käyttörajoitukset? Ei. CPU, muisti ja tallennustila ovat edelleen määriteltyjä resursseja, ja hyväksyttävää käyttöä koskevat vaatimukset ovat voimassa. Liikenteen sanamuoto ei tee jokaisesta sovelluksesta tai toiminnasta soveltuvaa. Pääsevätkö tavalliset selaimet samaan Veil-päätepisteeseen? Suunnittele Veil onion-julkaisemista varten ja käytä Tor-yhteensopivaa asiakasohjelmaa. Mahdollinen tavallisen verkon vastine vaatii erillisen tarkistetun käyttöönoton; onion-osoitekiintiöön ei sisälly julkisen verkkotunnuksen päätepistettä. Mikä hallintapaneeli ja mitkä sähköpostityökalut sisältyvät? Luettelossa määritellään sovelluspinovaihtoehdot, ei vahvistettua aaPanel-asennusta tai sähköpostipalvelua. Varmista paneelin käyttöoikeudet, PHP-ominaisuudet, tietokantojen hallinta ja mahdollinen Torin kautta käytettävä sähköpostiprosessi ennen toimitusta. Mitä suorituskyvyltä ja HTTPS:ltä voi odottaa? Tor-reititys vaikuttaa viiveeseen, joten testaa sovellus sen tarkoitetulla yleisöllä. Tarkista HTTPS ja todennus omassa toteutuksessasi; mitään suoratoistonopeutta tai suojaa kaikilta palvelunestohyökkäyksiltä ei taata. Miten siirrän palvelun ja säilytän onion-identiteetin? Suunnittele tiedostot, tietokantaviennit, pinon yhteensopivuus ja palveluavainten hallinta yhdessä. Varmista avainten toimitus- ja palautustapa sekä valitun varmuuskopiointivaihtoehdon kattavuus ennen olemassa olevan palvelun korvaamista. JATKA TUTKIMISTA Hyödynnä infrastruktuuriasi parhaalla mahdollisella tavalla. + Tietosuoja Tietosuoja 4 MIN LUKU Kryptokassa ja maksujen yksityisyyden rajat Ymmärrä omaisuuden, verkon ja vahvistuksen kulku sekä suojaa tiedot, jotka yhdistävät projektisi maksuun. Lue opas + Tietosuoja Tietosuoja 6 MIN LUKUAIKA Ei KYC ja yksityisyys: ymmärrä ero Asiakirjaton käyttöönotto käsittelee yhtä keräyspistettä. Ymmärrä muut tietueet, käyttöpolut ja maksujäljet isännöidyn projektin ympärillä. Lue opas + Tietosuoja Tietosuoja 4 MIN LUKU Julkaise onion-palvelu unohtamatta sovellusta Suunnittele laillinen onion-julkaisu, jossa on hallittu taustajärjestelmän altistus, huolellinen sisällön tarkistus, palveluavaimen palautus ja selkeä yleisön käyttömalli. Lue opas SEURAAVA SIIRTOSI Laita seuraava ideasi sveitsiläiselle maaperälle. Valitse resurssisi. Pidä henkilöllisyytesi hallinnassasi. Tutustu infrastruktuuriin --- # SwissOctetn ehdot: luettelon laajuus ja vastuullinen käyttö https://swissoctet.com/fi/terms/ Etusivu / Ehdot Käytön puitteet Selkeät säännöt ennen aloittamista. Luottamuksellisuus on arvokasta, kun siihen liittyy ymmärrettävät puitteet. Tässä esitellään sivuston periaatteet ja asiat, jotka on viimeisteltävä palvelun avaamista varten. Tämän sivuston tehtävä Ennen tilauksen vahvistamista Laskut, osoitteet ja vahvistukset Muut huomioiva käyttö Ympäristösi ylläpito Varmuuskopiot ja jatkuvuus Luottamuksellisuus ja viranomaispyynnöt Asiakirjan muutokset Ohjekeskus Tarkista kokoonpano, toimitusehdot ja maksuehdot ennen tilaukseen sitoutumista. Tallennettu valinta tai pelkkä vastaanotto-osoite ei oikeuta tilisiirtoon. 01 / SWISSOCTET Tämän sivuston tehtävä SwissOctet esittelee luettelon ja antaa sinun vertailla, valita ja valmistella kokoonpanon. Tallennettu valinta ei varaa palvelua, muodosta sopimusta eikä vahvista saatavuutta. 02 / SWISSOCTET Ennen tilauksen vahvistamista Varmista operaattorin henkilöllisyys, saatavuus, toimitusaika, sovellettavat verot sekä uusimisen, peruutuksen ja hyvityksen ehdot ennen varojen lähettämistä. Kiinteiden osoitteiden maksutoiminto antaa selaimessa laaditun tarjouksen ja täydelliset siirto-ohjeet; se ei anna palvelinlaskua eikä vahvista hyväksyttyä tilausta. Maksun tarkistus ja palvelun toimitus ovat erillisiä taustajärjestelmän toimintoja. 03 / SWISSOCTET Laskut, osoitteet ja vahvistukset Tarkista täydelliset maksuohjeet: kryptovara, verkko, tarkka summa, vastaanotto-osoite ja voimassaolon päättymisaika. Säilytä asiakaspuolen viite ja viety tietue yksityisesti. Pelkkä vastaanotto-osoite ei määritä maksua, eikä selaimen tietue todista varojen vastaanottoa. 04 / SWISSOCTET Muut huomioiva käyttö Käytä palveluja vain sallittuun toimintaan. Hyökkäykset, tietojenkalastelu, petokset, roskaposti sekä ihmisiä tai verkon vakautta vahingoittava toiminta ovat tämän vaatimuksen vastaisia. Tarkista palvelun hyväksyttävän käytön säännöt, häiriömenettely ja yhteydenottokanava ennen käyttöönottoa. 05 / SWISSOCTET Ympäristösi ylläpito Käyttäjän on suojattava pääsynsä, ylläpidettävä ohjelmistojaan, noudatettava sovellettavia lisenssejä ja hallittava tallentamiaan tietoja. Tarkka työnjako palveluntarjoajan kanssa riippuu valitusta palvelusta, ja se kuvataan palvelun ehdoissa. 06 / SWISSOCTET Varmuuskopiot ja jatkuvuus Varmuuskopiointistrategia on suunniteltava ennen tuotantokäyttöä. Sisältyvät tai valinnaiset varmuuskopiot, palautuksen rajoitukset ja jatkuvuussitoumukset on vielä vahvistettava kunkin palvelun osalta. 07 / SWISSOCTET Luottamuksellisuus ja viranomaispyynnöt Tarkista palvelukohtaisesta tietosuojakäytännöstä kerättävät tiedot, niiden säilytys ja tietopyyntöjen käsittely. Asiakirjoihin perustuvan KYC-tunnistautumisen puuttuminen ei poista sovellettavia lakisääteisiä velvoitteita. 08 / SWISSOCTET Asiakirjan muutokset Palveluehtojen muutokset on päivättävä ja niistä on tiedotettava selkeästi ennen voimaantuloa. Tarkista tilaukseesi liittyvät ehdot, kun palvelu tai sen ehdot muuttuvat. Tutustu infrastruktuuriin