# SwissOctetインサイト: 実践的なインフラガイド https://swissoctet.com/ja/insights/ SWISSOCTET / インサイトとフィールドガイド 次に来るものへの 明確さを 提供します。 スペックシートより深く。プライベートインフラのための実践的な知識、より鋭い意思決定、実際に運用できるシステム。 ライブラリを探索する 出発点を見つける エンジニアリング原則。実践的な意思決定。一次情報源。 + ナレッジ / 接続済み コンピューティング ワークロードを理解する。 プライバシー 境界を知る。 運用 2日目に向けて構築する。 相互接続された思考方法 32 詳細なフィールドガイド 08 接続された分野 04 学習パス 20 用語を明確に 出発点 より良い質問。 より良い構成。 特集ガイド / クラウドとVPS 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 フィールドガイドを読む 4分で読めます ワークロード → リソース CPU コンピューティング RAM ワーキングセット I/O レイテンシ ネット スループット 例示的なリソースプロファイル / ベンチマークではありません ナレッジライブラリ 次の明確な答えを 見つける。 最初のVPSからリカバリ訓練まで。インフラを形作る意思決定を探索してください。 すべての分野 32 クラウドとVPS 4 専用 & GPU 3 ストレージと復旧 4 ネットワークエンジニアリング 5 Web & onion 5 設計によるプライバシー 2 暗号資産支払い 3 2日目の運用 6 読書レベル すべてのレベル 基盤 応用 上級 保存済み 0 32ガイド · すべての分野 フィルターをクリア 自分の深さで探索する フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 04 + 暗号資産支払い 基盤 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 4分で読めます ガイドを読む フィールドノート / 05 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 06 + ネットワークエンジニアリング 基盤 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 4分で読めます ガイドを読む フィールドノート / 07 + 設計によるプライバシー 基盤 スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 6 分で読めます ガイドを読む フィールドノート / 08 + 設計によるプライバシー 基盤 KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 6 分で読めます ガイドを読む フィールドノート / 09 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 10 + クラウドとVPS 応用 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 6 分で読めます ガイドを読む フィールドノート / 11 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む フィールドノート / 12 + 2日目の運用 応用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 6 分で読めます ガイドを読む フィールドノート / 13 + ストレージと復旧 上級 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 6 分で読めます ガイドを読む フィールドノート / 14 + 専用 & GPU 上級 ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 6 分で読めます ガイドを読む フィールドノート / 15 + 専用 & GPU 応用 データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 6 分で読めます ガイドを読む フィールドノート / 16 + Web & onion 基盤 WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 6 分で読めます ガイドを読む フィールドノート / 17 + 2日目の運用 応用 RPOとRTOをテスト可能なリカバリ予算に変える 許容できるデータ損失と中断を、依存関係、復元容量、測定可能な演習を含む時間ベースのリカバリ計画に変換してください。 4分で読めます ガイドを読む フィールドノート / 18 + ストレージと復旧 応用 スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 4分で読めます ガイドを読む フィールドノート / 19 + ストレージと復旧 基盤 オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 4分で読めます ガイドを読む フィールドノート / 20 + ネットワークエンジニアリング 上級 レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 4分で読めます ガイドを読む フィールドノート / 21 + ネットワークエンジニアリング 上級 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 4分で読めます ガイドを読む フィールドノート / 22 + Web & onion 応用 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 4分で読めます ガイドを読む フィールドノート / 23 + Web & onion 応用 アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 4分で読めます ガイドを読む フィールドノート / 24 + 暗号資産支払い 基盤 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 4分で読めます ガイドを読む フィールドノート / 25 + 暗号資産支払い 上級 検出された取引から照合済み注文まで：確認と再編成 資金が送られたというブラウザの主張ではなく、検証済みのチェーン証拠、明示的な受け入れルール、曖昧さのない注文関連付けを中心に支払い状態を設計します。 4分で読めます ガイドを読む フィールドノート / 26 + 2日目の運用 応用 有用なインシデント対応につながる監視を構築する アプリケーションの症状、実行可能なアラート、小さな対応プレイブックを接続し、サービスが劣化したときにオペレーターが明確な決定を下せるようにします。 4分で読めます ガイドを読む フィールドノート / 27 + クラウドとVPS 応用 AI ワーカーに実行用の境界のある場所を与える モデル推論をオーケストレーションから分離し、実際のワーカーのサイズを見積もり、AI ワークフローをサーバーに配置する前にそのツールが変更できる範囲を制限してください。 4分で読めます ガイドを読む フィールドノート / 28 + Web & onion 応用 クラウドを選ぶ前にホスティングの運用モデルを選ぶ 共有ホスティング、VPS、専用ハードウェア、大規模クラウドプラットフォームを、責任、復旧、依存関係、完全な運用予算の観点から比較しましょう。 4分で読めます ガイドを読む フィールドノート / 29 + ネットワークエンジニアリング 基盤 トラフィックパスを選ぶ: サーバー、トンネル、プロキシ VPS、VPN、プロキシがそれぞれ何を変えるかを理解し、実際に必要な接続からルーティング、プロトコル、運用責任を選択しましょう。 4分で読めます ガイドを読む フィールドノート / 30 + クラウドとVPS 基盤 VPSの背後にあるマシン境界を理解する KVM、仮想ハードウェア、コンテナ、専用サーバーを運用境界として読み、選択した境界内のシェルとサービスを維持してください。 4分で読めます ガイドを読む フィールドノート / 31 + ネットワークエンジニアリング 基盤 アドレスとDNSをデプロイの一部として計画する パブリック、プライベート、静的、専用アドレスを分離し、フォワードDNS、リバースDNS、TLSを設定可能な関係者にマッピングしてください。 4分で読めます ガイドを読む フィールドノート / 32 + Web & onion 応用 パブリックWebエッジをアプリケーションから分離する Webサーバー、リバースプロキシ、アプリケーションに明確な責任を与え、意図的なオリジンアクセス、TLS、リクエスト制限、インシデントパスを設定してください。 4分で読めます ガイドを読む この検索に一致するガイドはありません。 より広いフレーズを試すか、フィルターをクリアしてすべての分野を探索してください。 すべてのガイドを表示 スレッドをたどる それ自体の上に 構築される知識。 ライブラリを通る目的のあるルート。基礎から始めて、運用の詳細を接続してください。 学習パス / 01 最初のワークロードを起動する リソースを選択し、環境を準備し、サイトをオンラインにします。 推測せずにVPSを選ぶ方法 実際に復元できるバックアップを構築する WebホスティングかVPSか: 自分が所有したい作業を選ぶ 14分 · 3接続ガイド 学習パス / 02 機密性のために設計する データの場所、露出、支払いの痕跡を理解する。 スイスのデータレジデンシー: サービス全体をマッピングする 暗号資産チェックアウトと支払いプライバシーの限界 WebホスティングかVPSか: 自分が所有したい作業を選ぶ 16分 · 3接続ガイド 学習パス / 03 推測せずにスケールする 物理容量、ネットワーク、ストレージ動作を接続する。 VPSか専用か：合う境界を選ぶ 帯域幅、ポート速度、転送量：全体像を読む NVMeがアプリケーションに違いをもたらすとき 12分 · 3接続ガイド 学習パス / 04 予期しない事態に備える リカバリを計画し、アクセスを保護し、戻り道をテストする。 NVMeがアプリケーションに違いをもたらすとき 実際に復元できるバックアップを構築する 推測せずにVPSを選ぶ方法 12分 · 3接続ガイド 意思決定ワークベンチ 仮定を 数値に変える。 2つの小さな計画ツール。計算は例示的で、仮定が表示されます。 01 / 転送計画 ポート速度とは何を意味しますか？ ポートのラインレートの持続的な割合での10進転送量を推定します。 ポート速度 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps 使用率 (%) 日数 81.00 TB / 期間 式: Gbps × 86,400 × 日数 × 使用率 ÷ 8,000。プロトコルオーバーヘッド前の10進TB。これは含まれる許容量やスループット保証ではありません。 制限を理解する 02 / バックアップ計画 復元にはどのくらいかかりますか？ 検証とサービス起動の前にデータセットを転送する時間を推定します。 データセット (GB) 転送 (Mbps) 効率 (%) 1.59 時間 / 転送 式: GB × 8,000 ÷ (Mbps × 効率) ÷ 3,600。10進GB。実際のリカバリには、準備、ディスク書き込み、整合性チェック、アプリケーションリカバリも含まれます。 リカバリ計画を構築する わかりやすく説明 インフラの 言語。 説明のない略語はありません。これらのガイドで遭遇する概念のためのコンパクトなリファレンス。 vCPU + 仮想マシンに割り当てられた仮想プロセッサ。スケジューリングリソースを表し、保証された物理コアではありません。 KVM + 独自のオペレーティングシステムを持つ分離された仮想マシンを実行するために使用されるLinuxカーネル仮想化。 NVMe + PCIe上のフラッシュデバイス用に設計されたストレージプロトコル。アプリケーションのパフォーマンスは依然としてワークロードと構成に依存します。 VRAM + GPU上のメモリ。モデルの重み、アクティベーション、バッチサイズ、ランタイムオーバーヘッドがすべて消費します。 RPO + リカバリポイント目標: リカバリ計画が許容するように設計された最大データ経過時間。 RTO + リカバリ時間目標: 使用可能なサービスが戻るまでにリカバリ計画が目標とする時間。 スナップショット + システムまたはボリュームの特定時点のビュー。同じ障害ドメイン内のコピーは独立したバックアップの代わりにはなりません。 障害ドメイン + 1つのホストやストレージシステムなど、障害が複数のリソースに同時に影響を与える可能性がある共有依存関係。 Gbps + ギガビット毎秒。8で割ると、オーバーヘッド前の理論上の10進ギガバイト毎秒が得られます。 スループット + アプリケーションが実際に達成する有効なレート。ネットワークポートのラインレートよりはるかに低い場合があります。 レイテンシ + 操作または応答を待つ時間。対話型作業では、ピーク帯域幅よりも低レイテンシが重要になる場合があります。 IOPS + 1秒あたりの入出力操作数。ブロックサイズ、キューの深さ、レイテンシと併せてのみ意味があります。 TLS + Transport Layer Securityは、正常に認証および暗号化をネゴシエートしたエンドポイント間の転送中のデータを保護します。 オニオンサービス + オニオンアドレスを使用してTor経由で到達するサービス。パブリックWebサイトとは異なる到達可能性と露出特性を持ちます。 KYCなし + 本人確認書類を要求しないオンボーディングモデル。すべてのデータフローを説明したり、匿名性を保証したりするものではありません。 データレジデンシー + 指定されたデータが保存または処理される場所。メインシステム、バックアップ、その他のサービスプロバイダーにわたってマッピングする必要があります。 脅威モデル + セキュリティ設計が対処する必要がある資産、敵対者、エントリポイント、障害シナリオの説明。 確認 + トランザクションがブロックチェーンに含まれた証拠。その運用上の意味はネットワークによって異なります。 ファイナリティ + ネットワークのコンセンサスルールと受信者のポリシーの下で、トランザクションが不可逆と見なされる時点。 再編成 + ブロックチェーンの承認された履歴の変更で、以前にブロックで見られたトランザクションに影響を与える可能性があります。 編集方針 有用な知識には 基盤があります。 01 意思決定から始める。 各ガイドは具体的なインフラの選択を説明し、それを次のステップに変えるためのチェックリストを提供します。 02 情報源を示す。 一次ドキュメントはガイダンスの隣にあります。実装の詳細とバージョン固有の動作については、それを参照してください。 03 境界を明確に保つ。 例にはラベルが付けられています。アーキテクチャのアドバイスは、サービス仕様、可用性、契約条件から分離されています。 さらに深く進む前に いくつかの有用な回答。 どこから始めればよいですか？ + 接続された入門には学習パスを選択するか、行う必要のある正確な意思決定を検索してください。サイジングガイドは、構成を比較する前の有用な最初のステップです。 これらのガイドはSwissOctetに固有ですか？ + エンジニアリング原則は広く適用されます。関連するインフラリンクは各ガイドをSwissOctetのスイスカタログに接続しますが、ガイドは可用性や測定されたパフォーマンスの約束ではありません。 ガイドの情報源はどのようになっていますか？ + 各ガイドは一次ドキュメントにリンクし、エンジニアリング原則と製品固有の条件を区別しています。バージョン依存の設定を実装する前に、リンクされたドキュメントを確認してください。 記事を保存または共有できますか？ + ガイドをこのブラウザに保存するか、直接リンクをコピーするか、デプロイチェックリストをダウンロードできます。保存されたガイドはアカウントを必要とせず、デバイス間で同期されません。 スイスの所在地は匿名性を保証しますか？ + 所在地はプライバシー設計の一部です。身分証明書、アカウントデータ、支払い記録、サービスログ、バックアップ、アプリケーションはすべて個別に検討する必要があります。 デプロイ前に何を確認すべきですか？ + 実際の構成、ネットワーク制限、バックアップと復元のプロセス、オペレーティングシステムのサポート、アクセス制御、支払い手順を確認してください。ガイドのチェックリストを使用して、仮定を検証ステップに変えてください。 知識を実践的にする 理解する。 そして構築する。 スイスに所在するインフラで原則を実践しましょう。 スイスのインフラを探索する