# スイスのプライベートオフショアインフラストラクチャー — VPS、専用サーバー、クラウド | SwissOctet https://swissoctet.com/ja/ + スイスのプライベートオフショアインフラストラクチャー — VPS、専用サーバー、クラウド あなたのプライバシー。 スイスの精密さ。 プライバシーが最優先。 スイスオフショアホスティング。KYCなし。引き渡す個人情報を減らします。 インフラを見つける SwissOctetを発見する スイスVPS 開始価格 $11.84 / 月 · 基本構成 スイスのみのホスティング 身分証明書不要 暗号資産ネイティブ 馴染みのある技術。独立したスイスの財団。 Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel 選択した構成で利用可能な技術。互換性とライセンスはプランによって異なります。 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 異なる基盤 インフラに 隠すものはない。 完全な技術カタログ。控えめな顧客ジャーニー。明確なスイスの所在地。 + さらに多くを行うために構築 小さなスタート。 本格的な余裕。 最初のLinux VPSから専用ハードウェア、GPUアクセラレーション、200 Gbpsネットワーキングまで。適切なプラットフォームを見つけて、自分仕様にしましょう。 インフラを見る + 開示する情報を減らす 機密性を核心に。 パスポートスキャン不要。住所証明不要。広告プロファイル不要。身分証明書をアップロードせずにインフラを探索し準備できます。 当社のプライバシーへの取り組み CH + あなた 意図された所在地 オフショア。スイスにて。 すべてのサービスファミリーにわたる単一のスイス拠点。あなたのアーキテクチャのための安定した基準点。 $ deploy --region ch → オペレーティングシステムを選択 → リソースを構成 → 制御を維持_ あなたのスタック、あなたの方法 あなたのワークロードのために。 OSイメージ、リソースアップグレード、バックアップ、アプリケーション、ネットワークオプション。サービスごとの具体的な選択肢。 ₿ Ξ ◎ Ł 暗号資産、明確に すべてのネットワークが重要です。 BTC、ETH、USDT、USDC、SOL、LTC。7つの明示的な支払い経路と完全な注文レビュー。 暗号資産ネットワークを理解する 目的に合った適切なツール 次のコアを見つける。 18のサービスファミリー。55の構成。1つのスイス拠点。 クラウドコンピュート 専用 & GPU 高帯域幅 ウェブ & オニオンホスティング セキュリティ & プライバシー クラウドコンピュート CH / 6 プラン Vector VPS アプリケーション、プライベートサービス、日常的なサーバー作業のためのLinux基盤。プロジェクトに必要なリソースとオペレーティングシステムを選択でき、すべての構成がスイスに所在します。 + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB SSD 帯域幅 100 Mbp/s 2TB 開始価格 $11.84 / 月 1か月の基本契約期間 · アドオンは別途 プランを見る Vector VPS 独自のLinux環境を、KVM仮想化と、小規模プロジェクトから大規模ワークロードへの明確な道筋とともに。 $11.84 / 月 DeskLink RDP あなたに寄り添うWindowsワークスペース。リモートデスクトップアクセス、構成可能なリソース、スイスの拠点。 $22.95 / 月 Pulse NVMe I/Oがパフォーマンスの一部となるアプリケーション向けの高速NVMeストレージ。 $13.77 / 月 Vault Storage メディア、アーカイブ、増大するデータセットのための容量。ストレージ重視のLinux構成。 $62.42 / 月 スイスの拠点 身分証明書によるオンボーディングなし 暗号資産チェックアウト すべての構成を探索 コアの背後にある原則 あらゆる層への信頼。 ジャーニーにおける慎重さ。環境への制御。サポートへの明確な道筋。あなたを中心に構築されたスイスインフラ体験の基盤。 01 / 委ねるものを少なく 機密性。 あなたのプロジェクトにはプライバシーが必要です。身分証明書、広告プロファイル、アカウントなしで探索、比較、構成できます。保存された選択はこのブラウザに残ります。 控えめな出発点。 プロジェクトを準備するためにパスワード、秘密鍵、リカバリフレーズは必要ありません。 当社のプライバシーへの取り組みを読む 02 / 制御を維持 セキュリティ。 スイスオフショアインフラは、あなたのセキュリティを構築する場所です。暗号化された接続、制限されたアクセス、保護されたバックアップを、あなたが制御するワークロードと組み合わせましょう。 エンドツーエンドはあなたの鍵から始まります。 真のエンドツーエンド暗号化には、デバイス上で暗号化し、復号鍵をホスト外に保持する互換アプリケーションを使用してください。 セキュリティガイドを探索 03 / プラットフォームを支える人々 技術ガイダンス。 実用的なガイド、サービス仕様、構成ツールで明確な技術計画を立てましょう。次の決定に役立つリソースを見つけてください。 今日、質問を準備しましょう。 デバイス上でプライベートなプロジェクト概要を作成し、詳細をまとめておきましょう。概要はローカルにダウンロードされます。 サポート概要を準備 + 明確な約束が信頼を築きます。 ホスティング所在地、暗号化、プライバシーは別々の層です。 プライバシー範囲 を読んで、ウェブサイトとそのサービスに関する情報を確認してください。 あなたのウォレット。あなたの方法。 06資産 / 07支払い経路 より多くの方法で 次のコアに 力を。 スイスインフラ。暗号資産ネイティブの支払いジャーニー。通貨を選択し、ネットワークを一致させ、すべての詳細を明確に保ちましょう。 支払いネットワークを理解する あなたのウォレット + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + 1つの資産。適切なネットワーク。 USDTはTRON (TRC20)とEthereum (ERC20)をサポートしています。USDCはEthereum (ERC20)を使用します。 支払いの指示全体と有効期限を確認してください。 スイス製 あなたのインフラ。 明確な場所の感覚。 所在地、容量、制御のつながりを発見してください。 + + スイス / CH スイスのアンカー。 グローバルな野心。 仮想マシンから高スループットの専用ポートまで、すべてのSwissOctet構成が同じ国を共有しています。プロジェクトの実際のニーズに合わせてネットワークプロファイルを選択してください。 18 サービスファミリー 55 構成 200 Gbps 最大記載ポート 例示的な国マップ。ポート容量は選択したプランによって異なり、エンドツーエンドの速度保証ではありません。 スイスネットワークを探索 アイデアからインフラへ より良い構築方法。 各ステップで情報に基づいた選択を。 + 自分に合うものを見つける。 ハードウェアで検索し、サービスファミリーを比較し、ブラウザ上でプライベートな候補リストを保持しましょう。 カタログを探索 + 基本プランを超えて。 実際に必要な構成で利用可能な期間、オペレーティングシステム、アドオンを選択してください。 リソースを構成 + 次の一手を知る。 ストレージ、バックアップ、帯域幅、支払いネットワークに関する実用的なガイダンス。注文前に明確な回答を。 ガイドを読む SWISSOCTETインサイト より明確な全体像で構築。 インフラを形作る決定に役立つ知識。 + コンピュート コンピュート 4分で読めます 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 ガイドを読む + 専用 専用 4分で読めます VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 ガイドを読む + ストレージ ストレージ 4分で読めます NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 ガイドを読む すべてのインサイトを探索 質問にお答えします 細部が違いを生みます。 次のサービスを選ぶ前にプラットフォームを理解しましょう。 どの拠点が提供されていますか? SwissOctetはカタログからスイスの構成のみを提示します。拠点は各提供内容の特性とともに示されます。 VPSか専用サーバーか: どう選ぶべきですか? VPSは仮想環境でリソースを提供します。専用サーバーは物理マシンをプロジェクトのために提供します。まずメモリ、ストレージ、トラフィックのニーズから始め、シリーズ名ではなく構成を比較してください。 身分証明書を提出する必要がありますか? 本名、パスポートの詳細、住所証明を入力せずに、カタログを見て構成を準備してください。 なぜ支払いネットワークが重要ですか? 決済の指示をすべて確認してください。資産、ネットワーク、正確な金額、受取アドレス、有効期限が含まれます。お客様参照番号とエクスポートした記録は非公開で保管してください。受取アドレスだけでは支払い内容を特定できず、ブラウザーの記録は入金を証明するものではありません。 支払いはいつ確認済みとみなされますか? 請求サービスがトランザクションを検証し、それを注文に結び付ける必要があります。サイトは、そのサービスが確認済みの支払いステータスを返した場合にのみ確認を表示します。請求書を作成したり、送金したと述べたりしても、資金の受領を証明するものではありません。 プライバシー優先のアプローチには何が含まれますか? このサイトにはオーディエンス分析ツール、マーケティングCookie、パーソナライズ広告はありません。アカウントを作成せずにサービスを閲覧できます。 あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # SwissOctet について：スイスの拠点、プライバシー、コントロール https://swissoctet.com/ja/about/ ホーム / SwissOctet について SWISSOCTET について / 独立した視点 スイスを選択。 独立 バイデザイン。 明確なスイスの目的地。控えめな入り口。 あなたのプロジェクトに合わせたインフラ。 インフラを探索 私たちの原則を見る + 細部への精密さ。 コアのコントロール。 + SC / アイデンティティ 01 CH プレシジョンコア SWISSOCTET · スイス · 独立 01 スイスの拠点 02 プライバシー優先 03 あなたのコントロール 明確なスイスの目的地。 カタログ内のすべての構成はスイスの拠点で提供されます。 18 サービスファミリー 55 スイス構成 01 ホスティング国 07 アセット / ネットワークルート スイスの精密さ + 独立した思考 + あなたのプライベートコア + スイスの精密さ + 独立した思考 + あなたのプライベートコア + スイスの精密さ + 独立した思考 + あなたのプライベートコア + スイスの精密さ + 独立した思考 + あなたのプライベートコア + 01 / 私たちの視点 名前だけでなく、基盤。 力 は あなた の プロジェクト に 属 すべ き です 。 プライバシー は 、 より 少ない 情報 を 求める こと から 始まる べ き です 。 SwissOctet は、拠点、有用な仕様、控えめなカスタマージャーニーを一つの集中した体験にまとめます。ワークロードから始めてください。選択肢を明確に確認してください。自分の条件で構成を構築してください。 ここに示されるすべての構成はスイスに拠点を置いています。リソースと設定可能なオプションは、特定の選択に個別見積もりが必要な場合も含めて表示されます。マシンがプロジェクトに適するかどうかを決める詳細を隠す理由はありません。 CH 一つの意図された目的地 01 / 拠点 一つの国。 明確な基盤。 すべての構成がスイスの目的地を共有します。プロジェクトに合うリソースを、拠点を明確にしたまま比較してください。 スイスネットワークを探索 渡すものを少なく 02 / プライバシー より少ないものを求める。 残りを説明する。 身分証明書をアップロードせずに探索してください。ショートリストをこのブラウザに保存し、プライバシーへの取り組みの範囲を理解してください。 私たちのプライバシーへの取り組み リージョン CH リソース あなたの選択 環境 あなたのスタック 次の一手 あなたのプロジェクト _ スローガンより仕様 03 / コントロール 詳細を見る。 自分のものにする。 システム、リソース、有用な追加オプションを選択してください。構成を準備する前に、CPU、メモリ、ストレージ、ネットワークプロファイルを比較してください。 構成を見つける 02 / 場所の感覚 スイスのアンカー。 構築する余地。 個人サービス、本番アプリケーション、リモートデスクトップ、高スループット配信プラットフォームは同じマシンを必要としません。私たちのカタログは、仮想環境、専用システム、ストレージ、GPU 構成、ウェブホスティング、プライバシーサービスに及び、マーケティング上の区分ではなくワークロードから始められます。 + スイス / CH カタログ内で唯一のホスティング国。 接続を見る + スイス / CH · イラスト位置マップ 03 / 完全なスペクトル 55 構成。あなたの出発点。 異なるプロジェクト。 同じスイスコア。 仮想環境、専用ハードウェア、ネットワーキング、ホスティング、プライバシーサービス。方向性を見つけてから、正確な仕様を探索してください。 01 クラウドコンピュート 4 サービスファミリー 02 専用 & GPU 6 サービスファミリー 03 高帯域幅 3 サービスファミリー 04 ウェブ & オニオンホスティング 2 サービスファミリー 05 セキュリティ & プライバシー 3 サービスファミリー 04 / 熟慮されたアプローチ プライバシーは実践です。 明確さもその一部です。 私たちのコミットメントを読む パスポートや住所証明を提供せずにカタログを探索し、選択を準備してください。構成や技術概要に不要な個人情報を含めないでください。プライバシーは、アカウントアクセスとサービス運用に必要な情報の扱い方にも依存します。 オフショアとは、顧客の母国以外のホスティング拠点を指します。SwissOctet ではその拠点はスイスです。それはブロックチェーン取引の公開履歴、サーバー運用のセキュリティ責任、他の顧客を保護するルールを消し去るものではありません。私たちのアプローチは、それらの境界を理解可能にすることです。 現在のジャーニー ライブ注文、支払い検証、プロビジョニングには接続された運用システムが必要です。現在のインターフェースでは、構成を準備し、意図された暗号資産ジャーニーを確認できます。可用性、契約条件、支払い受付、アクセスの提供は、依拠する前にライブサービスで確認する必要があります。 01 / 次のステップ あなたに合うものを見つける。 カタログを探索し、仕様を比較し、ショートリストをこのブラウザに保存してください。 カタログを探索 02 / 次のステップ 環境を形作る。 プラン、期間、特定のサービスで利用可能な追加オプションを選択してください。 構成を見る 03 / 次のステップ 次の一手を準備する。 良いインフラ体験は、構成、アクセス、更新、復旧を通じて続きます。カタログを比較し、次のステップを準備するための実用的なガイドを提供します。サービスを評価する際は、開始方法と同じくらい慎重に、維持と復旧の方法を検討してください。 実用ガイドを読む + SWISSOCTET / あなたの次の章 あなたのアイデア。 あなた自身のコア。 スイスの基盤から始めて、詳細を自分のものにしてください。 構成を構築 プロジェクト概要を準備 スイスのみのホスティング · 6 アセット · 7 支払いルート --- # SwissOctet アフィリエイト：20% 初月、10% 継続 https://swissoctet.com/ja/affiliates/ ホーム / アフィリエイト SWISSOCTET アフィリエイトプログラム / あなたのネットワーク。スイスの接続。 良いつながり。 持続する報酬。 最初の有料月に 20% を獲得し、その後、対象となる有料月に 10% を獲得します。 あなたのオーディエンスにスイスインフラと、対象サービスに対する追加の 10% 割引を紹介してください。プログラム料率を確認し、関連する構成を選び、パートナー概要を準備してください。登録、紹介の帰属、支払いは現在利用できません。 パートナー概要を準備 報酬を見積もる アフィリエイトプログラム 紹介条件、収益見積もり、パートナーリソース。 + SC / コネクションコア CH · 紹介 あなたのコミュニティ スイスインフラ 20 % 最初の有料月 10 % 以降の支払い & 更新 10 % 紹介されたクライアントにはオフ $27.99 引き出し可能な承認済み残高 パートナーの利点 紹介リンク以上のもの。 有用な推薦は継続的な関係になり得ます。以下のプログラム条件とリソースをご覧ください。 01 強い初月 対象となる紹介の最初の月に支払われた対象サービス金額の 20% を受け取ります。 02 続くリターン 紹介されたサービスが有効な間、以降の対象有料月と更新で 10% を獲得します。 03 あなたのリンクを選ぶ理由 紹介された顧客は、対象の SwissOctet サービスに対して追加の 10% 割引を受け、現在の基本価格に適用されます。 04 アクティビティの明確な表示 紹介レポートは、リンクアクティビティ、対象購入、コミッション項目を分離します。アクセスと帰属には有効化されたパートナーアカウントが必要です。 05 共有できる素材 あなたの出版物用にオリジナルの SwissOctet バナーをダウンロードしてください。アカウントに承認済みの紹介リンクが割り当てられたら、アートワークと組み合わせてください。 06 紹介収益の上限なし 対象となる紹介からの報酬にプログラム上限はありません。結果は実際の購入と継続的な有料サービスに依存します。 紹介から報酬まで 4つのステップ。 一つの明確な接続。 01 パートナー概要を準備 公開チャネル、オーディエンス、希望するコードを記録してください。概要をダウンロードしても、アカウントの作成、紹介リンクの割り当て、帰属の有効化は行われません。 02 紹介を行う 割り当てられたリンクと利用可能なマーケティング素材を使用して、オーディエンスに合う SwissOctet 構成を紹介してください。 03 残高を構築 プログラム料率は、最初の対象有料月が 20%、以降の対象有料月が 10% です。各コミッションは、検証済みの対象購入とプログラムルールに依存します。 04 報酬を選択 暗号資産引き出しのしきい値は、利用可能なコミッションで USD 27.99 です。サービス クレジットは代替のプログラム報酬です。アクセスには検証済みの残高と有効化された支払いまたは請求サービスが必要です。 数字を計算する あなたのネットワークが 何を構築できるか見てください。 実際の SwissOctet 基本プランを選択してください。紹介数を調整してコミッションモデルを探索してください。 01 / あなたのシナリオ USD アクティブな有料紹介 クライアント 0 5 50 100 サービスファミリー Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN 構成 Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 10% 顧客割引はコミッション計算前に含まれます。選択したプランの最短請求期間を使用します。 このサービスを探索 モデル / Vector VPS 01 参考収益例 最初の有料月 $10.65 5 紹介 × 割引後の月額基本料金の 20% 以降の各有料月 $5.35 10% 継続コミッション 12 か月シナリオ $69.50 すべての紹介が 12 有料月間アクティブのまま 紹介された顧客の基本料金 $10.66 / 月換算 最短 1 か月期間で $10.66、10% 紹介割引後。基本プランのみ。 初回請求コミッションモデル $10.65 1有料月。引き出しリクエストは承認済み残高 $27.99 から開始されます。 見積もりであり、残高や収入保証ではありません。このモデルでは価格は一定です。追加オプション、税金、返金、キャンセル、ネットワーク手数料は含まれません。実際の報酬には、帰属された対象支払いと確認されたプログラム記録が必要です。 価値のあなたの取り分 すべての部分を理解する。 01 / プログラム詳細 一つの紹介が何ヶ月も機能し続けます。 プログラムは紹介するサービスに従います：最初の対象有料月に 20% コミッション、その後、以降の各対象有料月または更新に 10%。紹介収益の上限はなく、対象サービスが支払われ続ける限り、継続報酬に固定の終了日はありません。 あなたの顧客は、現在の対象基本サービス価格に対して追加の 10% 紹介割引を受けます。コミッションは、実際に支払われた結果としての対象サービス金額に基づいて計算されます。このページの見積もりは、オプションの追加機能、税金、ネットワーク手数料を除外しており、特定の収入を約束するものではありません。 長い請求期間がすべての月を初月にするわけではありません。初回の複数月購入では、その対象サービス金額が対象月間に配分されます：20% は1ヶ月目に適用され、10% は以降の各月に適用されます。その後の更新請求には 10% 継続料率が使用されます。 1ヶ月目 最初の有料月に配分された純対象基本サービス金額の 20%。 以降の月 以降の各有料月に配分された純対象基本サービス金額の 10%。 顧客の利点 対象基本サービスに対する追加の 10% 紹介割引。最終請求額は支払い前に表示されます。 02 / プログラム詳細 あなたの推薦が何をしているか把握する。 有用なパートナーワークスペースは、割り当てられた紹介リンク、ブランド素材、コミッション記録をまとめます。登録と紹介の帰属は現在利用できません。アートワークをダウンロードし、オーディエンスに合う SwissOctet 構成で概要を準備してください。 コミッション記録は、検証待ちの項目と、使用または引き出し可能な報酬を分離する必要があります。返金とキャンセルは対象資格に影響する可能性があります。リンクを宣伝する前に、帰属期間、検証、調整ルールを確認してください。計算機はプログラム金額を見積もるものであり、顧客アクティビティを記録したり、支払可能な収益を作成したりするものではありません。 紹介アクティビティ アクティビティレポートは、割り当てられた紹介リンクと検証済みの対象購入に適用されます。帰属は現在利用できません。 コミッション台帳 コミッション記録は、初月、継続有料月、対象資格の調整を区別します。見積もりは利用可能な残高ではありません。 ブランドリソース SwissOctet アートワークをダウンロードし、オーディエンスに関連するサービスを選択してください。紹介リンクには確認済みのパートナーアカウントが必要です。 03 / プログラム詳細 残高を暗号資産で受け取る。または再び活用する。 プログラム支払い条件は、最低利用可能残高を USD 27.99 と定め、Bitcoin (BTC)、Monero (XMR)、Litecoin (LTC) を記載しています。支払いリクエストは現在利用できません。引き出しには、承認済み残高と検証済みの宛先、アセット、ネットワークが必要です。 サービス クレジットは、暗号資産引き出しに代わるプログラムの選択肢です。クレジットの適用には、検証済みの利用可能残高と正式なサービス料金が必要です。計算機もダウンロードした概要も、クレジット残高を作成したり、引き出しを記録したりするものではありません。 暗号資産引き出しの最低利用可能残高：USD 27.99。 プログラム支払いアセット：BTC、XMR、LTC。 代替利用：獲得残高を SwissOctet サービスに使用。 最終支払い見積もりには、アセット、宛先、換算、該当する手数料を明記する必要があります。 04 / プログラム詳細 有用な専門知識をより良い紹介に変える。 デプロイガイド、情報に基づいた構成比較、コミュニティの推薦が、持続する紹介の始まりになり得ます。開発者、技術系出版社、スタジオ、専門コミュニティは、スイスの拠点とサービス仕様がプロジェクトに合う場合に SwissOctet を紹介できます。 構成に含まれるものを示し、関連するオプションを説明し、紹介関係を開示してください。顧客リスト、パスワード、ウォレットのリカバリーフレーズを申請に含めないでください。あなた自身の公開プロモーションチャネルとオーディエンスの概要があれば、有用な概要を準備するのに十分です。 クリエイターと教育者 実用的なチュートリアルや比較を、読者が理解できる構成に結びつけてください。 開発者とスタジオ クライアントに明確なインフラの選択肢を提供し、推薦におけるあなたの役割を説明してください。 専門コミュニティ 推薦が歓迎され有用な場所で、関連するホスティングの選択肢を共有してください。 あなたのチャネル向けに構築 スイスの署名。 共有する準備完了。 あなたのウェブサイトや出版物用のオリジナル SwissOctet バナー。アートワークをダウンロードし、承認されて割り当てられた後にのみ紹介リンクを追加してください。 + SwissOctet 独立したインフラ。 スイスの接続。 スイス / CH · SWISSOCTET.COM ソーシャル / エディトリアル · 1200 × 628 SVG アートワークをダウンロード + SwissOctet スイスインフラ。 あなたのプライベートコア。 ウェブサイトバナー · 728 × 90 SVG アートワークをダウンロード 良い接続はここから始まる あなたのオーディエンスを連れてくる。 次の接続を構築する。 プログラムに参加費はありません。この概要を使用して、チャネルと希望するコードを説明してください。登録、紹介の帰属、引き出しは現在利用できません。 支払いアセット BTC XMR LTC または SwissOctet クレジット アフィリエイト支払いアセットは、顧客チェックアウト通貨とは別です。Monero はアフィリエイト支払い用に記載されています。 あなたのチャネルまたは公開ウェブサイト 希望する紹介コード （任意） あなたのオーディエンスについて教えてください パートナー概要をダウンロード これはあなたのデバイスにファイルを作成します。何も送信されず、アカウントや紹介コードも有効化されません。認証情報、身分証明書、顧客リストを含めないでください。 最初の紹介の前に 重要な詳細。 参加は無料ですか？アカウントはどのように有効化されますか？ プログラムに登録費はありません。登録と自動有効化は現在利用できません。パートナー概要を準備してダウンロードしてください。ファイルはアカウントや有効な紹介リンクを作成しません。 対象となる紹介はいくら稼げますか？ 料率は、最初の対象有料月が 20%、以降の対象有料月または更新が 10% です。紹介収益の上限はありません。実際の残高は、対象となる有料サービス、資格確認、返金やキャンセルの調整に依存します。 最初の請求が数ヶ月分をカバーする場合はどうなりますか？ 対象サービス金額は対象月間に配分されます。初回請求では、最初の月が 20% を獲得し、以降の月が 10% を獲得します。更新請求には 10% 継続料率が使用されます。計算機はこの月次配分をモデル化しますが、最初の複数月請求全体に 20% を適用するものではありません。 紹介された顧客は何を受け取りますか？ 対象となる紹介は、現在の対象基本サービス価格に対して追加の 10% 割引を受けます。これが紹介プログラムの利点です。最終注文は支払い前に適用価格を表示する必要があります。ページの見積もりは、オプションの追加機能、税金、ネットワーク手数料を除外しています。 プログラムはどの紹介およびマーケティングツールをカバーしますか？ プログラムは、割り当てられた紹介リンク、アクティビティレポート、コミッション記録、SwissOctet マーケティングアートワークをカバーします。登録と帰属は現在利用できません。ダウンロード可能なバナーと計算機は、追跡された紹介や支払可能な収益を作成せずに使用できます。 いつ引き出せますか？どの暗号資産がサポートされていますか？ プログラムは、最低利用可能残高 USD 27.99 と、Bitcoin (BTC)、Monero (XMR)、Litecoin (LTC) の支払いを規定しています。引き出しリクエストは現在利用できません。承認された引き出しは、アセット、宛先、換算、該当する手数料を明記する必要があります。 収益を SwissOctet ホスティングに使用できますか？ プログラムには、暗号資産引き出しに代わるサービス クレジットが含まれます。クレジットは、使用する前に検証済みの利用可能残高と正式なサービス料金が必要です。 紹介リンクを宣伝する前に何を知っておくべきですか？ サービスを正確に説明し、紹介関係を開示し、オーディエンスに合う構成を選択してください。割り当てられたリンクの帰属期間、検証タイミング、自己紹介の資格、返金処理を確認してください。計算機は見積もりを提供するものであり、収入保証ではありません。 推薦するインフラを知る あなたの評判。 私たちのスイスコア。 オーディエンスにサービスを紹介する前に、リソース、請求期間、利用可能な選択肢を探索してください。 スイスカタログを探索 --- # スイスホスティングカタログ: 55構成 | SwissOctet https://swissoctet.com/ja/catalogue/ ホーム / カタログ スイスインフラ あなたのプロジェクト。あなたのインフラ。 18のサービスファミリー。55の構成。1つのスイス拠点。 18 サービスファミリー 55 構成 CH スイス サービスを並べ替え おすすめ順 価格：安い順 価格：高い順 名前：A～Z カテゴリで探す すべてのサービス 18 クラウドコンピュート 4 専用 & GPU 6 高帯域幅 3 ウェブ & オニオンホスティング 2 セキュリティ & プライバシー 3 18サービス / スイス USDでの基本月額料金 · オプションは別途表示 クラウドコンピューティング / CH Vector VPS 独自のLinux環境を、KVM仮想化と、小規模プロジェクトから大規模ワークロードへの明確な道筋とともに。 6構成 · スイス 開始価格 $11.84 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB SSD プランを見る クラウドコンピューティング / CH DeskLink RDP あなたに寄り添うWindowsワークスペース。リモートデスクトップアクセス、構成可能なリソース、スイスの拠点。 4構成 · スイス 開始価格 $22.95 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 ストレージ 35GB SSD プランを見る クラウドコンピューティング / CH Pulse NVMe I/Oがパフォーマンスの一部となるアプリケーション向けの高速NVMeストレージ。 5構成 · スイス 開始価格 $13.77 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB NVMe プランを見る クラウドコンピューティング / CH Vault Storage メディア、アーカイブ、増大するデータセットのための容量。ストレージ重視のLinux構成。 1構成 · スイス 開始価格 $62.42 / 月 1か月の基本契約期間 · アドオンは別途 CPUコア 2 RAM 8GB SANディスクサイズ [GiB] 5000 GB (アップグレード可能) プランを見る セキュリティ & プライバシー / CH Sentinel Kali 評価を許可されているシステムでのセキュリティテスト向けの専用Kali Linuxワークスペース。 4構成 · スイス 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 2 x Xeon 5600 RAM 2GB DDR4 ストレージ 30GB SSD プランを見る セキュリティ & プライバシー / CH Sentinel Parrot 研究、開発、認可されたセキュリティ作業向けの分離されたParrotセキュリティ環境。 4構成 · スイス 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 2 x Xeon 5600 RAM 2GB DDR4 ストレージ 30GB SSD プランを見る 専用 & GPU / CH Tensor GPU アクセラレーテッドコンピューティング、レンダリング、機械学習ワークロード向けの専用GPU構成。 3構成 · スイス 開始価格 $323.82 / 月 1か月の基本契約期間 · アドオンは別途 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 プランを見る Web & Onionホスティング / CH Canvas Web Webサイトと公開のためのクリーンな基盤。ストレージ、ドメイン、ホスティングオプションを選択できます。 4構成 · スイス 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 システム Cpanel ドメイン 1 サブドメイン 5 プランを見る Web & Onionホスティング / CH Veil Onion Onionサービスを中心に構築されたホスティング構成。プロジェクトに合わせた容量を備えています。 3構成 · スイス 開始価格 $27.54 / 月 1か月の基本契約期間 · アドオンは別途 Onionアドレス 1 CPUコア 2 RAM 2GB プランを見る 専用 & GPU / CH Metal Origin 専用ハードウェアへの実用的な入り口。あなたのワークロードを、専用の物理マシン上で。 3構成 · スイス 開始価格 $146.88 / 月 最低3か月 · 基本合計$440.64 CPU デュアルIntel Xeon X5670 RAM 96 GB DDR3 ストレージ 1 TB SSD SATA3 プランを見る 専用 & GPU / CH Metal Atlas 確立されたワークロード向けに、より多くのメモリとストレージの余裕を備えた専用コンピューティング。 4構成 · スイス 開始価格 $284.81 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルXeon® E5-2680 V4 RAM 64 GB DDR4 ECC ストレージ 1 TB SSD SATA3 プランを見る 専用 & GPU / CH Metal Zenith 相当なリソースを必要とするワークロード向けの、専用インフラストラクチャの一段上のステップ。 3構成 · スイス 開始価格 $351.13 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Xeon ® Gold 6134 RAM 64 GB DDR4 ストレージ 1 TB SSD プランを見る 専用 & GPU / CH Metal Hyper 集中的なアプリケーションと大規模なデプロイメント向けの大容量専用構成。 2構成 · スイス 開始価格 $642.59 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Gold 6430 RAM 64GB DDR5 ストレージ 1TB NVMe プランを見る 専用 & GPU / CH Metal EPYC 並列ワークロードと本格的なコンピューティング向けのAMD搭載専用ハードウェア。 4構成 · スイス 開始価格 $371.79 / 月 1か月の基本契約期間 · アドオンは別途 CPU AMD EPYC 7452 RAM 64GB DDR4 ストレージ 1TB NVMe プランを見る 高帯域幅 / CH Transit 40 帯域幅を大量に消費するアプリケーション向けの40 Gbpsポートを備えた専用構成。 2構成 · スイス 開始価格 $1,926.86 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Gold 6134 RAM 64GB DDR4 ストレージ 1TB NVMe プランを見る 高帯域幅 / CH Transit 100 要求の厳しいコンテンツ配信とネットワークワークロード向けの100 Gbpsポート構成。 1構成 · スイス 開始価格 $7,343.00 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Xeon ® Gold 6134 RAM 128 GB DDR4 ストレージ 1 TB SSD プランを見る 高帯域幅 / CH Transit 200 異なるネットワーク規模で運用されるプロジェクト向けの200 Gbpsポート構成。 1構成 · スイス 開始価格 $13,768.93 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Gold 6430 RAM 64GB DDR4 ストレージ 1TB NVMe プランを見る セキュリティ & プライバシー / CH Shield VPN 1台のデバイス向けのスイスOpenVPN構成。AES-256暗号化と無制限トラフィックを備えています。 1構成 · スイス 開始価格 $4.59 / 月 1か月の基本契約期間 · アドオンは別途 デバイス 1 トラフィック 無制限 VPNタイプ OpenVPN プランを見る 出発点が必要ですか? ワークロードから選びましょう。 8プロジェクトの道筋 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 構成の可用性、納品、適用される税金は最終見積もりで確認されます。 --- # スイス VPS、Windows RDP、ストレージコンピュート | SwissOctet https://swissoctet.com/ja/catalogue/compute/ ホーム / カタログ / クラウドコンピュート スイスインフラ スイスの地でのクラウドコンピュート。 VPS、NVMe、RDP & ストレージ。構成、仕様、関連オプションを比較してください。 18 サービスファミリー 55 構成 CH スイス サービスを並べ替え おすすめ順 価格：安い順 価格：高い順 名前：A～Z カテゴリで探す すべてのサービス 18 クラウドコンピュート 4 専用 & GPU 6 高帯域幅 3 ウェブ & オニオンホスティング 2 セキュリティ & プライバシー 3 4 サービス / スイス USDでの基本月額料金 · オプションは別途表示 クラウドコンピューティング / CH Vector VPS 独自のLinux環境を、KVM仮想化と、小規模プロジェクトから大規模ワークロードへの明確な道筋とともに。 6構成 · スイス 開始価格 $11.84 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB SSD プランを見る クラウドコンピューティング / CH DeskLink RDP あなたに寄り添うWindowsワークスペース。リモートデスクトップアクセス、構成可能なリソース、スイスの拠点。 4構成 · スイス 開始価格 $22.95 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 ストレージ 35GB SSD プランを見る クラウドコンピューティング / CH Pulse NVMe I/Oがパフォーマンスの一部となるアプリケーション向けの高速NVMeストレージ。 5構成 · スイス 開始価格 $13.77 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB NVMe プランを見る クラウドコンピューティング / CH Vault Storage メディア、アーカイブ、増大するデータセットのための容量。ストレージ重視のLinux構成。 1構成 · スイス 開始価格 $62.42 / 月 1か月の基本契約期間 · アドオンは別途 CPUコア 2 RAM 8GB SANディスクサイズ [GiB] 5000 GB (アップグレード可能) プランを見る 出発点が必要ですか? ワークロードから選びましょう。 8プロジェクトの道筋 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 構成の可用性、納品、適用される税金は最終見積もりで確認されます。 --- # スイスの専用サーバーとGPUハードウェア | SwissOctet https://swissoctet.com/ja/catalogue/dedicated/ ホーム / カタログ / 専用 & GPU スイスインフラ スイスの地で、専用 & GPU。 ベアメタル & アクセラレーテッドコンピューティング。構成、仕様、関連オプションを比較できます。 18 サービスファミリー 55 構成 CH スイス サービスを並べ替え おすすめ順 価格：安い順 価格：高い順 名前：A～Z カテゴリで探す すべてのサービス 18 クラウドコンピュート 4 専用 & GPU 6 高帯域幅 3 ウェブ & オニオンホスティング 2 セキュリティ & プライバシー 3 6サービス / スイス USDでの基本月額料金 · オプションは別途表示 専用 & GPU / CH Tensor GPU アクセラレーテッドコンピューティング、レンダリング、機械学習ワークロード向けの専用GPU構成。 3構成 · スイス 開始価格 $323.82 / 月 1か月の基本契約期間 · アドオンは別途 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 プランを見る 専用 & GPU / CH Metal Origin 専用ハードウェアへの実用的な入り口。あなたのワークロードを、専用の物理マシン上で。 3構成 · スイス 開始価格 $146.88 / 月 最低3か月 · 基本合計$440.64 CPU デュアルIntel Xeon X5670 RAM 96 GB DDR3 ストレージ 1 TB SSD SATA3 プランを見る 専用 & GPU / CH Metal Atlas 確立されたワークロード向けに、より多くのメモリとストレージの余裕を備えた専用コンピューティング。 4構成 · スイス 開始価格 $284.81 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルXeon® E5-2680 V4 RAM 64 GB DDR4 ECC ストレージ 1 TB SSD SATA3 プランを見る 専用 & GPU / CH Metal Zenith 相当なリソースを必要とするワークロード向けの、専用インフラストラクチャの一段上のステップ。 3構成 · スイス 開始価格 $351.13 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Xeon ® Gold 6134 RAM 64 GB DDR4 ストレージ 1 TB SSD プランを見る 専用 & GPU / CH Metal Hyper 集中的なアプリケーションと大規模なデプロイメント向けの大容量専用構成。 2構成 · スイス 開始価格 $642.59 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Gold 6430 RAM 64GB DDR5 ストレージ 1TB NVMe プランを見る 専用 & GPU / CH Metal EPYC 並列ワークロードと本格的なコンピューティング向けのAMD搭載専用ハードウェア。 4構成 · スイス 開始価格 $371.79 / 月 1か月の基本契約期間 · アドオンは別途 CPU AMD EPYC 7452 RAM 64GB DDR4 ストレージ 1TB NVMe プランを見る 出発点が必要ですか? ワークロードから選びましょう。 8プロジェクトの道筋 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 構成の可用性、納品、適用される税金は最終見積もりで確認されます。 --- # スイスのWebおよびOnionホスティング構成 | SwissOctet https://swissoctet.com/ja/catalogue/hosting/ ホーム / カタログ / ウェブ & オニオンホスティング スイスインフラ スイスの地で、Web & Onionホスティング。 Webサイト & Onionサービス。構成、仕様、関連オプションを比較できます。 18 サービスファミリー 55 構成 CH スイス サービスを並べ替え おすすめ順 価格：安い順 価格：高い順 名前：A～Z カテゴリで探す すべてのサービス 18 クラウドコンピュート 4 専用 & GPU 6 高帯域幅 3 ウェブ & オニオンホスティング 2 セキュリティ & プライバシー 3 2サービス / スイス USDでの基本月額料金 · オプションは別途表示 Web & Onionホスティング / CH Canvas Web Webサイトと公開のためのクリーンな基盤。ストレージ、ドメイン、ホスティングオプションを選択できます。 4構成 · スイス 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 システム Cpanel ドメイン 1 サブドメイン 5 プランを見る Web & Onionホスティング / CH Veil Onion Onionサービスを中心に構築されたホスティング構成。プロジェクトに合わせた容量を備えています。 3構成 · スイス 開始価格 $27.54 / 月 1か月の基本契約期間 · アドオンは別途 Onionアドレス 1 CPUコア 2 RAM 2GB プランを見る 出発点が必要ですか? ワークロードから選びましょう。 8プロジェクトの道筋 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 構成の可用性、納品、適用される税金は最終見積もりで確認されます。 --- # 40、100、200 Gbpsスイスサーバーカタログ | SwissOctet https://swissoctet.com/ja/catalogue/network/ ホーム / カタログ / 高帯域幅 スイスインフラ スイスの地で、高帯域幅。 40、100 & 200 Gbpsポート。構成、仕様、関連オプションを比較できます。 18 サービスファミリー 55 構成 CH スイス サービスを並べ替え おすすめ順 価格：安い順 価格：高い順 名前：A～Z カテゴリで探す すべてのサービス 18 クラウドコンピュート 4 専用 & GPU 6 高帯域幅 3 ウェブ & オニオンホスティング 2 セキュリティ & プライバシー 3 3サービス / スイス USDでの基本月額料金 · オプションは別途表示 高帯域幅 / CH Transit 40 帯域幅を大量に消費するアプリケーション向けの40 Gbpsポートを備えた専用構成。 2構成 · スイス 開始価格 $1,926.86 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Gold 6134 RAM 64GB DDR4 ストレージ 1TB NVMe プランを見る 高帯域幅 / CH Transit 100 要求の厳しいコンテンツ配信とネットワークワークロード向けの100 Gbpsポート構成。 1構成 · スイス 開始価格 $7,343.00 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Xeon ® Gold 6134 RAM 128 GB DDR4 ストレージ 1 TB SSD プランを見る 高帯域幅 / CH Transit 200 異なるネットワーク規模で運用されるプロジェクト向けの200 Gbpsポート構成。 1構成 · スイス 開始価格 $13,768.93 / 月 1か月の基本契約期間 · アドオンは別途 CPU デュアルIntel Gold 6430 RAM 64GB DDR4 ストレージ 1TB NVMe プランを見る 出発点が必要ですか? ワークロードから選びましょう。 8プロジェクトの道筋 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 構成の可用性、納品、適用される税金は最終見積もりで確認されます。 --- # スイスのVPNと認可されたセキュリティワークスペース | SwissOctet https://swissoctet.com/ja/catalogue/privacy/ ホーム / カタログ / セキュリティ & プライバシー スイスインフラ スイスの地で、セキュリティ & プライバシー。 セキュリティワークスペース & VPN。構成、仕様、関連オプションを比較できます。 18 サービスファミリー 55 構成 CH スイス サービスを並べ替え おすすめ順 価格：安い順 価格：高い順 名前：A～Z カテゴリで探す すべてのサービス 18 クラウドコンピュート 4 専用 & GPU 6 高帯域幅 3 ウェブ & オニオンホスティング 2 セキュリティ & プライバシー 3 3サービス / スイス USDでの基本月額料金 · オプションは別途表示 セキュリティ & プライバシー / CH Sentinel Kali 評価を許可されているシステムでのセキュリティテスト向けの専用Kali Linuxワークスペース。 4構成 · スイス 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 2 x Xeon 5600 RAM 2GB DDR4 ストレージ 30GB SSD プランを見る セキュリティ & プライバシー / CH Sentinel Parrot 研究、開発、認可されたセキュリティ作業向けの分離されたParrotセキュリティ環境。 4構成 · スイス 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 VCPU 2 x Xeon 5600 RAM 2GB DDR4 ストレージ 30GB SSD プランを見る セキュリティ & プライバシー / CH Shield VPN 1台のデバイス向けのスイスOpenVPN構成。AES-256暗号化と無制限トラフィックを備えています。 1構成 · スイス 開始価格 $4.59 / 月 1か月の基本契約期間 · アドオンは別途 デバイス 1 トラフィック 無制限 VPNタイプ OpenVPN プランを見る 出発点が必要ですか? ワークロードから選びましょう。 8プロジェクトの道筋 プロジェクトから始める 何を構築しますか? 実行したいものに基づいた、役立つ出発点。正確なリソースとオプションを確認するにはプランを開いてください。 01 アプリ & API アプリケーションスタック用の独立したLinux環境。 Vector VPS $11.84から / 月 1か月の基本契約期間 · アドオンは別途 NVMeコンピューティングを見る 02 Webサイト & 公開 サイト、ドメイン、使い慣れたコントロールパネルのためのWebホスティング。 Canvas Web $12.85から / 月 1か月の基本契約期間 · アドオンは別途 Onionホスティングを見る 03 Windowsワークスペース Windows構成を選択できるリモートデスクトップ。 DeskLink RDP $22.95から / 月 1か月の基本契約期間 · アドオンは別途 04 アーカイブ & データセット より大規模なデータコレクション向けのストレージ重視環境。 Vault Storage $62.42から / 月 1か月の基本契約期間 · アドオンは別途 05 GPUワークロード 専用GPUリソースをソフトウェア要件と比較できます。 Tensor GPU $323.82から / 月 1か月の基本契約期間 · アドオンは別途 06 独自のハードウェア 専用リソースを必要とするワークロード向けの物理マシン。 Metal Origin $146.88から / 月 最低3か月 · 基本合計$440.64 EPYC構成を見る 07 大容量転送 相当なネットワーク需要があるプロジェクト向けの専用帯域幅プラン。 Transit 40 $1,926.86から / 月 1か月の基本契約期間 · アドオンは別途 100 Gbpsプランを見る 08 セキュリティ & プライベートアクセス 認可されたセキュリティワークスペース、またはスイスのOpenVPN接続。 Sentinel Kali $12.85から / 月 1か月の基本契約期間 · アドオンは別途 OpenVPNを見る すべての構成はスイス向けに掲載されています。容量と互換性は選択したプランによって異なります。 カタログ全体を比較する 構成の可用性、納品、適用される税金は最終見積もりで確認されます。 --- # SwissOctetインフラストラクチャブリーフを作成 | SwissOctet https://swissoctet.com/ja/contact/ ホーム / お問い合わせ プロジェクト支援 次のプロジェクトを形にしましょう。 必要以上の情報を共有せずに、明確な技術ブリーフを作成しましょう。 何を構築していますか? 提供内容の選択に関するサポート カスタム専用構成 高帯域幅プロジェクト 移行計画 支払いまたは注文に関する質問 サービスまたは構成 (任意) 技術ブリーフ ここではメールアドレスや身分証明書は要求されません。パスワード、秘密鍵、リカバリフレーズ、顧客データを含めないでください。 ブリーフをダウンロード これはお使いのデバイス上にファイルを作成します。メッセージは送信しません。 プロジェクト支援 有益な会話。 有益な詳細のみ。 実行したいもの、必要なリソース量、柔軟性が必要な箇所をお知らせください。個人データと認証情報は避けてください。 フォームを使用して技術ブリーフを保存してください。直接メッセージ配信は利用できません。ブリーフはお使いのデバイス上に保持されます。 ヘルプセンターで回答を探す 基本から始めましょう。 CPUとメモリ要件 ストレージとバックアップ戦略 月間トラフィックとポート速度 ソフトウェアとデプロイメントの制約 --- # SwissOctetデプロイメントガイド: 選択からリカバリまで https://swissoctet.com/ja/guide/ ホーム / はじめに はじめにガイド 選択から最初のデプロイメントまで。 優れたデプロイメントは準備から生まれます。このフレームワークは、プライベートアクセスを預けることなく、カタログから制御された環境へと進む手助けをします。 ニーズを定義する。 構成を確認する。 アクセスを準備する。 インストールして保護する。 バックアップしてテストする。 デプロイして、維持する。 ヘルプセンター 01 / デプロイメント ニーズを定義する。 アプリケーション、そのシステム、必要なメモリ、データ量、予想トラフィックをリストアップします。成長のための妥当な余裕を確保してください。 02 / デプロイメント 構成を確認する。 スイスの拠点、リソース、請求期間、オプションを確認します。移行を計画する前に可用性と納品を確認してください。構成をバスケットに保持するか、記録用にエクスポートしてください。 03 / デプロイメント アクセスを準備する。 注文の実際の確認とサービスの利用可能化の後、一意の認証情報と適切な管理方法を使用してください。鍵、注文トークン、リカバリコードはプライベートな場所に保管してください。厳密に必要なアクセスのみを共有してください。 04 / デプロイメント インストールして保護する。 システムを更新し、ファイアウォールを構成し、アプリケーションをインストールします。接続の暗号化、権限、公開ファイルと秘密ファイルの分離を確認してください。 05 / デプロイメント バックアップしてテストする。 独立したバックアップを作成し、復元をテストします。実際のトラフィックを開放する前に、アプリケーション、アクセス、アラートを確認してください。 06 / デプロイメント デプロイして、維持する。 切り替えを実行し、運用を監視し、ロールバック手順を維持します。その後、更新、バックアップ、アクセスレビューをスケジュールします。 インフラストラクチャを見る --- # SwissOctetヘルプ: ホスティング、プライバシー、暗号資産に関する質問 https://swissoctet.com/ja/help/ ホーム / ヘルプセンター SWISSOCTETヘルプ 次の一手の前に、明確に。 スイスのインフラストラクチャ、プライバシー、構成、支払い経路に関する実用的な回答。 選択 どの拠点が提供されていますか? SwissOctetはカタログからスイスの構成のみを提示します。拠点は各提供内容の特性とともに示されます。 VPSか専用サーバーか: どう選ぶべきですか? VPSは仮想環境でリソースを提供します。専用サーバーは物理マシンをプロジェクトのために提供します。まずメモリ、ストレージ、トラフィックのニーズから始め、シリーズ名ではなく構成を比較してください。 ストレージ重視のプロジェクトでは何に注目すべきですか? 使用可能な容量、ディスクの種類、含まれるトラフィックを確認してください。プライマリストレージとバックアップを区別してください。同じ環境に2つ目のコピーを保持することは、独立したバックアップの代わりにはなりません。 GPU構成はいつ役立ちますか? ソフトウェアが実際にグラフィカルコンピューティングを使用する場合です。レンダリング、画像処理、特定のコンピューティングワークロードなどが該当します。アプリケーションの互換性、GPUメモリ、マシンのその他のリソースを確認してください。 基本プランのどれもプロジェクトに合わない場合はどうすればよいですか? 最も近い構成から始め、そのリソースとネットワークオプションを確認してください。それらの選択肢以外の要件については技術ブリーフを作成してください。ハードウェアの適合性、ソフトウェアの互換性、供給、リードタイム、最終請求額は、プロビジョニング前に確認が必要です。 どのサービスがサーバー管理の制御を提供しますか? VPSおよびベアメタル構成は、Linux rootアクセスまたはWindows管理者アクセスを通じてオペレーティングシステム環境を管理するためのものです。Webホスティングは、マシンレベルのrootアクセスではなく、ホスティングコントロールパネルを提供します。納品前に選択したプランのアクセス方法を確認してください。 プライバシー 身分証明書を提出する必要がありますか? 本名、パスポートの詳細、住所証明を入力せずに、カタログを見て構成を準備してください。 オフショアは絶対的な匿名性を意味しますか? いいえ。ここでは、オフショアとは他国に拠点を置く顧客向けのホスティングのスイス拠点を指します。機密性はソフトウェア、アクセス、支払い、そしてご自身の慣行にも依存します。不可視性を約束できる拠点はありません。 サイトは広告トラッキングツールを使用していますか? 紹介サイトには分析CookieもマーケティングCookieも含まれていません。お気に入りとバスケットはブラウザ内にローカルに保存され、消去できます。 技術的な依頼ではどのような情報を共有すべきですか? 対象のサービス、症状、発生時刻、再現手順を記載してください。スクリーンショットやログ内の個人データはマスクしてください。パスワード、リカバリコード、秘密鍵は決して送信しないでください。 顧客アカウントはいつ作成できますか? 支払いの資産とネットワークを選択する前に、アカウントを作成してください。登録にはユーザー名とパスワードを使用します。ブラウザー上の見積もりは、サーバー発行の請求書でも入金確認でもありません。 プライバシー優先のアプローチには何が含まれますか? このサイトにはオーディエンス分析ツール、マーケティングCookie、パーソナライズ広告はありません。アカウントを作成せずにサービスを閲覧できます。 情報が決して開示されないことを保証できますか? 無条件の保証は確立されていません。顧客の機密性は設計上の優先事項ですが、情報提供の要請は適用法および実際のサービス方針に基づいて評価する必要があります。スイスの拠点と書類不要のオンボーディングは、ブロックチェーン上の活動をプライベートにするものでも、適用される義務を免除するものでもありません。 すべてのホストされたサービスは自動的にエンドツーエンド暗号化されていますか? エンドツーエンド暗号化はアプリケーションの設計です。情報はホストに到達する前に暗号化され、復号鍵は意図されたエンドポイントに保持されます。HTTPSは接続を保護し、ディスク暗号化は別の境界を保護します。ホストが平文にアクセスせずに暗号文を扱う必要がある場合は、互換性のあるアプリケーションを使用し、その復号鍵をホスティング環境の外に保管してください。このモデルはすべてのカタログ提供内容に自動的に含まれるものではありません。 プロセス 提供内容をバスケットに追加すると注文が開始されますか? いいえ。バスケットはこのブラウザ上で選択内容を準備するものです。クライアントエリアを開いたりサインインしたりしても、注文、マシンの予約、サービスの有効化は行われません。アカウントステップに入ると選択内容が保持され、チェックアウトに戻ることができます。 チェックアウト前にアカウントが必要ですか? 支払いの資産とネットワークを選択する前に、アカウントを作成してください。登録にはユーザー名とパスワードを使用します。ブラウザー上の見積もりは、サーバー発行の請求書でも入金確認でもありません。 クライアントエリアでは何を管理できますか? サービスはサーバーがプロビジョニングを確認した後に表示されます。未確認の支払いはアクティブなサービスを作成しません。 カタログ価格はどのように読むべきですか? 固定アドレスによる暗号資産決済では、公開されているUSDレートを使用し、選択した資産とネットワークに必要な正確な金額を計算します。支払い期限は25分です。このブラウザー上の見積もりは、サーバーが発行した請求書ではありません。取引と注文の紐付け、入金確認、サービスの提供準備には、運営者のバックエンドが必要です。 サービスはどのくらいの期間で利用可能になりますか? 納品は構成と確認された可用性によって異なります。移行を計画したり、サービス日を前提としたりする前に、事業者と期間を合意してください。 このサイトから支払いできますか? 固定アドレスによる暗号資産決済では、公開されているUSDレートを使用し、選択した資産とネットワークに必要な正確な金額を計算します。支払い期限は25分です。このブラウザー上の見積もりは、サーバーが発行した請求書ではありません。取引と注文の紐付け、入金確認、サービスの提供準備には、運営者のバックエンドが必要です。 なぜ支払いネットワークが重要ですか? 決済の指示をすべて確認してください。資産、ネットワーク、正確な金額、受取アドレス、有効期限が含まれます。お客様参照番号とエクスポートした記録は非公開で保管してください。受取アドレスだけでは支払い内容を特定できず、ブラウザーの記録は入金を証明するものではありません。 支払いはいつ確認済みとみなされますか? 請求サービスがトランザクションを検証し、それを注文に結び付ける必要があります。サイトは、そのサービスが確認済みの支払いステータスを返した場合にのみ確認を表示します。請求書を作成したり、送金したと述べたりしても、資金の受領を証明するものではありません。 更新と返金の条件はどこで確認できますか? 送金前に、運営者の身元、提供可能状況、提供時期、適用される税金、および更新・解約・返金の条件を確認してください。固定アドレスによる決済では、送金の指示をすべて含む見積もりをブラウザーに表示します。サーバー発行の請求書を作成したり、注文の受理を確認したりする機能ではありません。支払いの検証とサービスの提供は、引き続きバックエンドで個別に行う処理です。 デプロイメント バックアップはどのように準備すべきですか? データの独立したコピーを計画し、その復元をテストしてください。失っても許容できる範囲と、オンラインに復帰するために使える時間に応じて頻度を設定してください。バックアップオプションは選択した提供内容について確認が必要です。 サーバーが利用可能になった後は何をすべきですか? アクセスを確認し、システムを更新し、適切なファイアウォールを有効にし、管理を保護してください。その後、アプリケーションをインストールし、バックアップを構成し、別の環境から動作を確認してください。 セキュリティ環境は何のためにありますか? 所有している、または許可を得ているシステムでの監査とテストを準備できます。その可用性は、第三者サービスのテスト許可を構成するものではありません。 支払い確認はすぐにサーバーを有効化しますか? いいえ。支払いとサービスの利用可能化は2つの別個のステップです。注文状況とアクセス情報は、インフラストラクチャが利用可能になった時点で事業者から通知される必要があります。 ホストされたプロジェクトのプライバシーを強化するにはどうすればよいですか? 暗号化されたアプリケーション接続と管理接続を使用し、アクセスを制限し、ソフトウェアを更新し、テスト済みのリカバリ経路を備えた独立した暗号化バックアップを維持してください。秘密情報を公開ファイルから分離し、復号鍵をどこに保管するかを決定してください。デプロイメント前に、提供内容に対する事業者のアクセスと責任を確認してください。 技術サポートの依頼はどのように準備すべきですか? 必要なサービス、症状、技術的サポートをプロジェクトブリーフに記録してください。フォームはチケットやメッセージを送信せずにファイルをお使いのデバイスにダウンロードします。認証情報や機密の顧客データはブリーフに含めないでください。また、サービスのサポートチャネル、言語、運用範囲を確認してください。 なぜDNSの変更が異なるタイミングで表示されることがありますか? DNSの回答はTTLに従ってキャッシュされたままになることがあります。まず権威レコードを確認し、その後既存のキャッシュが期限切れになるのを待ってください。移行の場合は、事前にTTLを下げ、移行期間中は以前の宛先を保持してください。ドメイン登録と権威DNSはホスティング構成とは別です。 誰かにサーバーを管理してもらえますか? 選択したファミリーは、コンフィギュレーターで管理サービスを提供しています。オプションの範囲と必要な作業を比較してください。更新、アプリケーションのデプロイ、インシデント対応、バックアップはそれぞれ異なる責任です。カスタムインストールの依頼にはオペレーターの見積もりが必要です。価格がゼロの依頼エントリは、無料の管理を約束するものではありません。 IPv4アドレスを追加できますか？ 一部のサーバーファミリーには追加のIPv4選択肢が含まれていますが、専用構成ではアドレスブロックが記載されている場合があります。基本仕様と選択したオプションの両方を確認してください。追加アドレスは含まれるアドレスとは異なります。ルーティング、許可される用途、可用性は、選択したサービスについて確認が必要です。 SSHまたはRDPが動作しなくなった場合、どうすればアクセスを回復できますか？ リモートコンソールは、SSHまたはRDPとは異なる経路を提供します。一部の構成ではVNCがオプションとして記載されています。物理サーバーでは、IPMIまたはKVMアクセスの手配が必要になる場合があります。ファイアウォールやネットワーク設定を変更する前に、復旧方法と認証情報をオペレーターに確認してください。コンソールオプションはバックアップの代わりにはなりません。 オペレーティングシステムを再インストールできますか？ 選択した構成と互換性のあるイメージのみを選択してください。サービスが顧客コントロールパネル、リモートコンソール、または支援付きインストールのいずれを使用するかを確認してください。再インストールすると、オペレーティングシステムのディスクとアプリケーションデータが消去される可能性があります。独立したコピーを保持し、作業を進める前に支援料金を確認してください。 オニオンホスティングプランはTorリレーも提供しますか？ オニオンウェブサイトと公開Torリレーは異なる目的を持っています。Veilプランはホストされたオニオンサービスを説明しており、リレーや出口ノードを自動的に許可するものではありません。リレープロジェクトを注文する前に、利用ポリシー、トラフィック割り当て、オペレーターの承認を確認してください。 機密性の高いプロジェクトをホストする前に何を確認すべきですか？ 利用ポリシーを確認し、通常とは異なるネットワークやコンテンツの要件を技術概要に記載してください。スイスに所在することは、攻撃、未承諾の一括メッセージ送信、フィッシング、違法行為を許可するものではありません。セキュリティテストには対象所有者の許可が必要です。デプロイ前に、プロジェクトの適合性と適用されるサービス規則を確認してください。 デプロイガイド 事実 & リソース --- # SwissOctetインサイト: 実践的なインフラガイド https://swissoctet.com/ja/insights/ SWISSOCTET / インサイトとフィールドガイド 次に来るものへの 明確さを 提供します。 スペックシートより深く。プライベートインフラのための実践的な知識、より鋭い意思決定、実際に運用できるシステム。 ライブラリを探索する 出発点を見つける エンジニアリング原則。実践的な意思決定。一次情報源。 + ナレッジ / 接続済み コンピューティング ワークロードを理解する。 プライバシー 境界を知る。 運用 2日目に向けて構築する。 相互接続された思考方法 32 詳細なフィールドガイド 08 接続された分野 04 学習パス 20 用語を明確に 出発点 より良い質問。 より良い構成。 特集ガイド / クラウドとVPS 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 フィールドガイドを読む 4分で読めます ワークロード → リソース CPU コンピューティング RAM ワーキングセット I/O レイテンシ ネット スループット 例示的なリソースプロファイル / ベンチマークではありません ナレッジライブラリ 次の明確な答えを 見つける。 最初のVPSからリカバリ訓練まで。インフラを形作る意思決定を探索してください。 すべての分野 32 クラウドとVPS 4 専用 & GPU 3 ストレージと復旧 4 ネットワークエンジニアリング 5 Web & onion 5 設計によるプライバシー 2 暗号資産支払い 3 2日目の運用 6 読書レベル すべてのレベル 基盤 応用 上級 保存済み 0 32ガイド · すべての分野 フィルターをクリア 自分の深さで探索する フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 04 + 暗号資産支払い 基盤 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 4分で読めます ガイドを読む フィールドノート / 05 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 06 + ネットワークエンジニアリング 基盤 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 4分で読めます ガイドを読む フィールドノート / 07 + 設計によるプライバシー 基盤 スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 6 分で読めます ガイドを読む フィールドノート / 08 + 設計によるプライバシー 基盤 KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 6 分で読めます ガイドを読む フィールドノート / 09 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 10 + クラウドとVPS 応用 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 6 分で読めます ガイドを読む フィールドノート / 11 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む フィールドノート / 12 + 2日目の運用 応用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 6 分で読めます ガイドを読む フィールドノート / 13 + ストレージと復旧 上級 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 6 分で読めます ガイドを読む フィールドノート / 14 + 専用 & GPU 上級 ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 6 分で読めます ガイドを読む フィールドノート / 15 + 専用 & GPU 応用 データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 6 分で読めます ガイドを読む フィールドノート / 16 + Web & onion 基盤 WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 6 分で読めます ガイドを読む フィールドノート / 17 + 2日目の運用 応用 RPOとRTOをテスト可能なリカバリ予算に変える 許容できるデータ損失と中断を、依存関係、復元容量、測定可能な演習を含む時間ベースのリカバリ計画に変換してください。 4分で読めます ガイドを読む フィールドノート / 18 + ストレージと復旧 応用 スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 4分で読めます ガイドを読む フィールドノート / 19 + ストレージと復旧 基盤 オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 4分で読めます ガイドを読む フィールドノート / 20 + ネットワークエンジニアリング 上級 レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 4分で読めます ガイドを読む フィールドノート / 21 + ネットワークエンジニアリング 上級 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 4分で読めます ガイドを読む フィールドノート / 22 + Web & onion 応用 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 4分で読めます ガイドを読む フィールドノート / 23 + Web & onion 応用 アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 4分で読めます ガイドを読む フィールドノート / 24 + 暗号資産支払い 基盤 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 4分で読めます ガイドを読む フィールドノート / 25 + 暗号資産支払い 上級 検出された取引から照合済み注文まで：確認と再編成 資金が送られたというブラウザの主張ではなく、検証済みのチェーン証拠、明示的な受け入れルール、曖昧さのない注文関連付けを中心に支払い状態を設計します。 4分で読めます ガイドを読む フィールドノート / 26 + 2日目の運用 応用 有用なインシデント対応につながる監視を構築する アプリケーションの症状、実行可能なアラート、小さな対応プレイブックを接続し、サービスが劣化したときにオペレーターが明確な決定を下せるようにします。 4分で読めます ガイドを読む フィールドノート / 27 + クラウドとVPS 応用 AI ワーカーに実行用の境界のある場所を与える モデル推論をオーケストレーションから分離し、実際のワーカーのサイズを見積もり、AI ワークフローをサーバーに配置する前にそのツールが変更できる範囲を制限してください。 4分で読めます ガイドを読む フィールドノート / 28 + Web & onion 応用 クラウドを選ぶ前にホスティングの運用モデルを選ぶ 共有ホスティング、VPS、専用ハードウェア、大規模クラウドプラットフォームを、責任、復旧、依存関係、完全な運用予算の観点から比較しましょう。 4分で読めます ガイドを読む フィールドノート / 29 + ネットワークエンジニアリング 基盤 トラフィックパスを選ぶ: サーバー、トンネル、プロキシ VPS、VPN、プロキシがそれぞれ何を変えるかを理解し、実際に必要な接続からルーティング、プロトコル、運用責任を選択しましょう。 4分で読めます ガイドを読む フィールドノート / 30 + クラウドとVPS 基盤 VPSの背後にあるマシン境界を理解する KVM、仮想ハードウェア、コンテナ、専用サーバーを運用境界として読み、選択した境界内のシェルとサービスを維持してください。 4分で読めます ガイドを読む フィールドノート / 31 + ネットワークエンジニアリング 基盤 アドレスとDNSをデプロイの一部として計画する パブリック、プライベート、静的、専用アドレスを分離し、フォワードDNS、リバースDNS、TLSを設定可能な関係者にマッピングしてください。 4分で読めます ガイドを読む フィールドノート / 32 + Web & onion 応用 パブリックWebエッジをアプリケーションから分離する Webサーバー、リバースプロキシ、アプリケーションに明確な責任を与え、意図的なオリジンアクセス、TLS、リクエスト制限、インシデントパスを設定してください。 4分で読めます ガイドを読む この検索に一致するガイドはありません。 より広いフレーズを試すか、フィルターをクリアしてすべての分野を探索してください。 すべてのガイドを表示 スレッドをたどる それ自体の上に 構築される知識。 ライブラリを通る目的のあるルート。基礎から始めて、運用の詳細を接続してください。 学習パス / 01 最初のワークロードを起動する リソースを選択し、環境を準備し、サイトをオンラインにします。 推測せずにVPSを選ぶ方法 実際に復元できるバックアップを構築する WebホスティングかVPSか: 自分が所有したい作業を選ぶ 14分 · 3接続ガイド 学習パス / 02 機密性のために設計する データの場所、露出、支払いの痕跡を理解する。 スイスのデータレジデンシー: サービス全体をマッピングする 暗号資産チェックアウトと支払いプライバシーの限界 WebホスティングかVPSか: 自分が所有したい作業を選ぶ 16分 · 3接続ガイド 学習パス / 03 推測せずにスケールする 物理容量、ネットワーク、ストレージ動作を接続する。 VPSか専用か：合う境界を選ぶ 帯域幅、ポート速度、転送量：全体像を読む NVMeがアプリケーションに違いをもたらすとき 12分 · 3接続ガイド 学習パス / 04 予期しない事態に備える リカバリを計画し、アクセスを保護し、戻り道をテストする。 NVMeがアプリケーションに違いをもたらすとき 実際に復元できるバックアップを構築する 推測せずにVPSを選ぶ方法 12分 · 3接続ガイド 意思決定ワークベンチ 仮定を 数値に変える。 2つの小さな計画ツール。計算は例示的で、仮定が表示されます。 01 / 転送計画 ポート速度とは何を意味しますか？ ポートのラインレートの持続的な割合での10進転送量を推定します。 ポート速度 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps 使用率 (%) 日数 81.00 TB / 期間 式: Gbps × 86,400 × 日数 × 使用率 ÷ 8,000。プロトコルオーバーヘッド前の10進TB。これは含まれる許容量やスループット保証ではありません。 制限を理解する 02 / バックアップ計画 復元にはどのくらいかかりますか？ 検証とサービス起動の前にデータセットを転送する時間を推定します。 データセット (GB) 転送 (Mbps) 効率 (%) 1.59 時間 / 転送 式: GB × 8,000 ÷ (Mbps × 効率) ÷ 3,600。10進GB。実際のリカバリには、準備、ディスク書き込み、整合性チェック、アプリケーションリカバリも含まれます。 リカバリ計画を構築する わかりやすく説明 インフラの 言語。 説明のない略語はありません。これらのガイドで遭遇する概念のためのコンパクトなリファレンス。 vCPU + 仮想マシンに割り当てられた仮想プロセッサ。スケジューリングリソースを表し、保証された物理コアではありません。 KVM + 独自のオペレーティングシステムを持つ分離された仮想マシンを実行するために使用されるLinuxカーネル仮想化。 NVMe + PCIe上のフラッシュデバイス用に設計されたストレージプロトコル。アプリケーションのパフォーマンスは依然としてワークロードと構成に依存します。 VRAM + GPU上のメモリ。モデルの重み、アクティベーション、バッチサイズ、ランタイムオーバーヘッドがすべて消費します。 RPO + リカバリポイント目標: リカバリ計画が許容するように設計された最大データ経過時間。 RTO + リカバリ時間目標: 使用可能なサービスが戻るまでにリカバリ計画が目標とする時間。 スナップショット + システムまたはボリュームの特定時点のビュー。同じ障害ドメイン内のコピーは独立したバックアップの代わりにはなりません。 障害ドメイン + 1つのホストやストレージシステムなど、障害が複数のリソースに同時に影響を与える可能性がある共有依存関係。 Gbps + ギガビット毎秒。8で割ると、オーバーヘッド前の理論上の10進ギガバイト毎秒が得られます。 スループット + アプリケーションが実際に達成する有効なレート。ネットワークポートのラインレートよりはるかに低い場合があります。 レイテンシ + 操作または応答を待つ時間。対話型作業では、ピーク帯域幅よりも低レイテンシが重要になる場合があります。 IOPS + 1秒あたりの入出力操作数。ブロックサイズ、キューの深さ、レイテンシと併せてのみ意味があります。 TLS + Transport Layer Securityは、正常に認証および暗号化をネゴシエートしたエンドポイント間の転送中のデータを保護します。 オニオンサービス + オニオンアドレスを使用してTor経由で到達するサービス。パブリックWebサイトとは異なる到達可能性と露出特性を持ちます。 KYCなし + 本人確認書類を要求しないオンボーディングモデル。すべてのデータフローを説明したり、匿名性を保証したりするものではありません。 データレジデンシー + 指定されたデータが保存または処理される場所。メインシステム、バックアップ、その他のサービスプロバイダーにわたってマッピングする必要があります。 脅威モデル + セキュリティ設計が対処する必要がある資産、敵対者、エントリポイント、障害シナリオの説明。 確認 + トランザクションがブロックチェーンに含まれた証拠。その運用上の意味はネットワークによって異なります。 ファイナリティ + ネットワークのコンセンサスルールと受信者のポリシーの下で、トランザクションが不可逆と見なされる時点。 再編成 + ブロックチェーンの承認された履歴の変更で、以前にブロックで見られたトランザクションに影響を与える可能性があります。 編集方針 有用な知識には 基盤があります。 01 意思決定から始める。 各ガイドは具体的なインフラの選択を説明し、それを次のステップに変えるためのチェックリストを提供します。 02 情報源を示す。 一次ドキュメントはガイダンスの隣にあります。実装の詳細とバージョン固有の動作については、それを参照してください。 03 境界を明確に保つ。 例にはラベルが付けられています。アーキテクチャのアドバイスは、サービス仕様、可用性、契約条件から分離されています。 さらに深く進む前に いくつかの有用な回答。 どこから始めればよいですか？ + 接続された入門には学習パスを選択するか、行う必要のある正確な意思決定を検索してください。サイジングガイドは、構成を比較する前の有用な最初のステップです。 これらのガイドはSwissOctetに固有ですか？ + エンジニアリング原則は広く適用されます。関連するインフラリンクは各ガイドをSwissOctetのスイスカタログに接続しますが、ガイドは可用性や測定されたパフォーマンスの約束ではありません。 ガイドの情報源はどのようになっていますか？ + 各ガイドは一次ドキュメントにリンクし、エンジニアリング原則と製品固有の条件を区別しています。バージョン依存の設定を実装する前に、リンクされたドキュメントを確認してください。 記事を保存または共有できますか？ + ガイドをこのブラウザに保存するか、直接リンクをコピーするか、デプロイチェックリストをダウンロードできます。保存されたガイドはアカウントを必要とせず、デバイス間で同期されません。 スイスの所在地は匿名性を保証しますか？ + 所在地はプライバシー設計の一部です。身分証明書、アカウントデータ、支払い記録、サービスログ、バックアップ、アプリケーションはすべて個別に検討する必要があります。 デプロイ前に何を確認すべきですか？ + 実際の構成、ネットワーク制限、バックアップと復元のプロセス、オペレーティングシステムのサポート、アクセス制御、支払い手順を確認してください。ガイドのチェックリストを使用して、仮定を検証ステップに変えてください。 知識を実践的にする 理解する。 そして構築する。 スイスに所在するインフラで原則を実践しましょう。 スイスのインフラを探索する --- # 帯域幅、ポート速度、転送量：全体像を読む | SwissOctetインサイト https://swissoctet.com/ja/insights/bandwidth-port-speed-and-transfer/ SwissOctet / インサイト / ネットワークエンジニアリング ネットワークエンジニアリング 基礎 · 4分で読めます 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 速度と容量を区別する 02 ポートを選ぶ前にワークロードを見積もる 03 スループットが制限される可能性のある場所を理解する 04 無制限を仕様の残りと一緒に読む 05 実践シナリオ：大規模リリースの配布 06 マシンのバランスを取り、運用を計画する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え ポート速度は接続速度であり、転送許容量は一定期間の容量です。トラフィックパターンを見積もり、レプリケーションとバックアップを含め、より大きなポートがアプリケーションを改善すると仮定する前に完全な経路を測定してください。 01 速度と容量を区別する ネットワーク仕様では、2つの異なる測定値が近くに配置されることがよくあります。MbpsまたはGbpsのポート速度は、その接続をデータがどれだけ速く移動できるかを表します。GBまたはTBの転送許容量は、一定期間に含まれる量を表します。大きなポートと大きな許容量は異なる要件を解決するため、両方を比較する必要があります。 ダウンロードを見積もる際は単位に注意してください。ネットワーク速度は通常ビット毎秒で表され、ファイルサイズは通常バイトで表されます。8ビットで1バイトです。単純な変換は理論上の出発点を与えますが、プロトコルオーバーヘッドと実際の経路が有用なアプリケーションスループットを減少させます。両方の数値を同等と読むのではなく、見積もりを明示的に保ちましょう。 02 ポートを選ぶ前にワークロードを見積もる ファイル配布サービスの場合、平均ファイルサイズとダウンロード数から始めます。ウェブアプリケーションの場合、セッションまたはリクエストごとに転送されるデータを測定します。関連する場合は画像、APIレスポンス、バックグラウンド処理を含めます。レプリケーション、バックアップ、ソフトウェア更新、管理エクスポートを追加して、合計がマシンの実際の動作を反映するようにしましょう。 次にタイミングを説明します。安定したワークロードと短いローンチ日のバーストは、同じ月間容量を移動しながら異なるピーク速度を必要とする場合があります。同時実行数と予想される宛先を追跡します。ネットワークプロファイルは、説明できない稀な最大値だけでなく、適切な余裕を持って通常のパターンをサポートする必要があります。 03 スループットが制限される可能性のある場所を理解する サーバーポートはエンドツーエンド経路の一構成要素です。リモート接続、ストレージ読み取り速度、暗号化処理、アプリケーションワーカー制限が、サービスがその全速度を使用するのを妨げる可能性があります。ネットワーク遅延とパケット損失もTCPスループットに影響を与える可能性があります。ポート容量を追加しても、その経路の他の場所にある制約が自動的に解決されるわけではありません。 制御された条件下で代表的な宛先からテストします。1つの接続を使用したか複数を使用したか、期間、転送サイズを記録します。その文脈のない単一の結果は誤解を招く可能性があります。許可されたエンドポイントを使用し、他のサービスを妨害する飽和テストは避けてください。 04 無制限を仕様の残りと一緒に読む 無制限プランは、記載された仕様に固定の月間転送クォータがありません。それでもポートプロファイル、運用ポリシー、実用的なパフォーマンス制限があります。無限の速度や、すべての受信システムへの保証された持続速度と解釈すべきではありません。ワークロードが継続的な高転送に依存する場合は、実際のサービス条件を確認してください。 SwissOctetのTransitレンジは、40、100、200 Gbpsポートプロファイルを提示し、無制限転送が記載されています。他のレンジは、明記された許容量または異なるポート速度を使用する場合があります。カタログ内のすべてのサーバーが同じネットワーク条件を持つと仮定せず、正確な構成と選択したオプションを比較してください。 05 実践シナリオ：大規模リリースの配布 20ギガバイトのリリースを500のクライアントに配布するプロジェクトを想像してください。10進単位を使用すると、ダウンロードだけで再試行、他のトラフィック、バックアップを考慮する前に約10テラバイトになります。その容量は、チームがクライアントがいつダウンロードするかを知らない限り、ピーク速度についてほとんど語りません。段階的なロールアウトと短時間の同時ローンチは、同じデータを移動しながら非常に異なる接続容量を要求する場合があります。 チームは、ストレージがファイルをどれだけ速く供給できるか、アプリケーションが同時転送をどのように処理するかを測定します。次に、代表的な地域の許可されたエンドポイントからテストし、期間、接続数、経路条件を記録します。iperf3テストはファイル提供アプリケーションを測定せずにネットワーク経路を調査でき、アプリケーションダウンロードはより広いパイプラインをチェックします。どちらの結果も条件なしで提示すべきではありません。 リモートクライアントが制限要因である場合、より大きなサーバーポートはそれらの個々の接続を速くしません。既存のサーバーがローンチウィンドウ中に本当に制約されている場合、チームはより高容量のプロファイルとその転送条件を比較できます。これは仮定の計画例であり、SwissOctetのスループット保証ではありません。計算、測定されたボトルネック、選択したプランを一緒に保持し、需要の変化に応じて決定をレビューできるようにしましょう。 測定 説明する内容 確立しない内容 月間転送見積もり 予想データ量 必要なピーク接続速度 ネットワーク経路テスト 記載された条件下でのスループット アプリケーションのファイル提供パフォーマンス 実際のダウンロードテスト 完全な提供パイプライン 普遍的な将来の速度保証 06 マシンのバランスを取り、運用を計画する 高スループットサービスには、ネットワークを維持するのに十分なCPU、メモリ、ストレージパフォーマンスが必要です。同時接続、リクエスト処理、アプリケーションに必要なセキュリティチェックを計画してください。アドレス要件とバックアップトラフィックをメインワークロードと一緒に確認し、デプロイ中の予期せぬ事態を減らしましょう。 予想転送量、ピーク需要、オーディエンスの所在地、希望するレンジを含む簡潔なネットワーク概要を準備してください。移行を手配する前に、可用性とサービスコミットメントを確認してください。有用な目標は、実際のユーザーに十分にサービスを提供するバランスの取れたシステムであり、プロジェクトの成長に合わせて繰り返し測定できるデータに支えられることです。 行動に移す 実践チェックリスト。 ✓ ポート速度と転送許容量を別々に読む。 ✓ ビットとバイトを慎重に変換する。 ✓ 見積もりにバックアップとレプリケーションを含める。 ✓ 代表的な経路と同時実行数を測定する。 ✓ アップグレード前にCPU、ストレージ、ネットワークのバランスを取る。 チェックリストをダウンロード よくある質問 重要な詳細。 より高速なポートは月間転送許容量を増やしますか？ + 必ずしもそうではありません。選択したプランとアップグレード条件を読んでください。接続速度と含まれる容量は別々です。 無制限は無限の速度を意味しますか？ + いいえ。ポート、アプリケーション、受信システム、運用条件が依然として実用的な制限を課します。 iperf3の結果はすべてのユーザーのダウンロード速度を予測できますか？ + いいえ。特定の経路とテスト構成を測定します。実際のユーザーとアプリケーションは他の制約を導入する可能性があります。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 ESnet: iperf3の呼び出し software.es.net IETF RFC 6349: TCPスループットテスト www.rfc-editor.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Transit 40 スイス Transit 100 スイス Transit 200 スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ネットワークエンジニアリング 上級 レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 4分で読めます ガイドを読む フィールドノート / 02 + ネットワークエンジニアリング 上級 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 4分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 有用なインシデント対応につながる監視を構築する アプリケーションの症状、実行可能なアラート、小さな対応プレイブックを接続し、サービスが劣化したときにオペレーターが明確な決定を下せるようにします。 4分で読めます ガイドを読む --- # 実際に復元できるバックアップを構築する | SwissOctetインサイト https://swissoctet.com/ja/insights/build-a-backup-you-can-restore/ SwissOctet / インサイト / 2日目の運用 2日目の運用 応用 · 4分で読めます 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 必要な復旧から始める 02 障害境界の外にコピーを保持する 03 一貫したアプリケーション状態をキャプチャする 04 分離環境で復元をテストする 05 実践シナリオ：ローンチ前に復旧をリハーサルする 06 障害を可視化し、保持を意図的にする 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 許容できるデータ損失と復旧時間を定義し、一貫した独立コピーを保持し、実際のアプリケーションを分離して復元するテストを行います。完了したバックアップジョブや整合性チェックだけでは、復旧に必要なすべての依存関係が存在することを証明できません。 01 必要な復旧から始める バックアップ計画は2つの実用的な質問から始まります。どれだけ最近の作業を失うことができるか、サービスがどれだけ利用不可のままでいられるか？これらの答えがスケジュール、含めるデータ、復元方法を決定します。毎日のコピーはほとんど変更されないウェブサイトに合うかもしれませんが、忙しいアプリケーションには大きなギャップを残します。 サービスを機能させるものを、単に最大のフォルダだけでなく、すべてリストアップしましょう。アプリケーションデータ、データベースの内容、設定、アップロードされたファイル、環境を再構築するために必要な情報がすべて重要になる可能性があります。依存関係と復旧キーの非公開の目録を保管しましょう。バックアップは、目的が忘れられたアーカイブを生成するだけでなく、動作するシステムをサポートするものであるべきです。 02 障害境界の外にコピーを保持する 同じマシン上の2番目のディレクトリは、誤った編集からの復旧に役立つ場合がありますが、そのマシンの損失に晒されることに変わりはありません。ローカルスナップショットは迅速なロールバックに価値があるものの、より広範なインシデントには独立したコピーが依然として必要です。別の復旧先を選択し、どのアクセスがバックアップの読み取り、書き込み、削除を行えるようにするかを決定しましょう。 本番環境の認証情報がすべての復旧コピーを削除できる場合、侵害されたアプリケーションアカウントが戦略全体を無効にする可能性があります。可能な限りアクセスを分離し、ストレージの認証情報を保護しましょう。暗号化は保存された内容の保護に役立ちますが、復旧プロセスは、損傷した環境の外部でそのキーを安全に保持することにも依存します。 03 一貫したアプリケーション状態をキャプチャする 適切な方法を使わずに開いているデータベースファイルをコピーすると、使用不可能な状態を取得する可能性があります。アプリケーションまたはデータベースがサポートするバックアップ手法を使用し、それが一貫したスナップショット、論理エクスポート、または書き込みの一時停止を必要とするかどうかを理解しましょう。アップロードディレクトリとそのデータベース参照がワークフローの同じ時点を表すように、関連するデータを調整しましょう。 除外項目は意図的に文書化しましょう。キャッシュや一時的なビルドファイルは再現可能かもしれませんが、顧客のアップロードは通常そうではありません。機能を追加したりディレクトリを移動した後は、リストを見直しましょう。成功したバックアップジョブは、含まれなかったパスを保存することはできません。 04 分離環境で復元をテストする 代表的なデータを別の場所に復元し、正しく開くことを確認しましょう。アプリケーションの場合は、ファイルだけでなく復旧したサービスもテストしましょう。テスト環境では送信メール、スケジュールされたジョブ、外部連携を無効にして、リハーサルが実際のユーザーに作用したり、本番タスクを重複させたりしないようにしましょう。 リポジトリの整合性チェックと復元テストは、異なる問いに答えるものです。ツールは保存された構造とデータをチェックできますが、アプリケーションには依然として不足した設定や忘れられたキーが必要な場合があります。復旧にかかる時間、必要な手動ステップ、手順の改善が必要な箇所を記録しましょう。重要な変更の後には、この演習を繰り返しましょう。 05 実践シナリオ：ローンチ前に復旧をリハーサルする データベース、ユーザーアップロード、少数の非公開設定ファイルを持つアプリケーションを考えてみましょう。所有者は復旧目録を作成し、データベースがサポートする整合性手法を選択します。別のバックアップ先が必要なコピーを保存し、復旧キーは本番マシンの外部に保管されます。最初のテストは空の分離された環境から始まるため、隠れた依存関係を稼働中のサーバーから借用することはできません。 所有者はデータと設定を復元し、ログイン、代表的なレコード、アップロードされたファイルを確認します。リハーサル中は、送信メール、スケジュールされたジョブ、外部アクションは無効のままです。データベースが起動してもアップロードパスやシークレットが欠けている場合、テストは成功したアーカイブジョブでは明らかにならないギャップを発見したことになります。所有者は目録を修正し、影響を受けた復旧チェックを繰り返します。 最後に、所有者は復元時間と手動ステップを記録します。スケジュールと保持ポリシーは、どれだけ最近の作業が失われる可能性があるか、サービスがどれだけ利用不能なままでいられるかと比較されます。これらはストレージのラベルによって提供される保証ではなく、プロジェクト固有の決定です。テスト済みの手順により、オプションのバックアップやストレージ製品が、より広範な復旧戦略の一部として役立つものになります。 復旧の証拠 確認する内容 残る疑問 バックアップジョブ完了 ジョブが成功を報告した 必要なパスがすべて含まれていたか? リポジトリ整合性チェック 保存された構造またはデータのチェック アプリケーションにすべての依存関係があるか? 分離されたアプリケーションの復元 代表的な復旧が機能する 観測された時間は目標を満たすか? 06 障害を可視化し、保持を意図的にする 静かに停止するバックアップは将来の驚きです。ジョブの完了、利用可能な容量、最新の使用可能な復旧ポイントの経過時間を監視しましょう。後で発見された問題から復旧できるだけの履歴を保持し、プルーニングがその履歴にどう影響するかを理解しましょう。保持の誤りが唯一の有用なバージョンを削除する可能性があるため、削除操作は慎重に確認しましょう。 選択したSwissOctetサービスで、任意のバックアップオプションの範囲を読み、復元プロセスを確認しましょう。Vault Storageは容量コンポーネントとして検討できますが、ストレージ製品だけでは完全な復旧ポリシーにはなりません。何を復元する必要があるかを決定し、コピーを独立させ、サービスが重要になる前に手順を証明しましょう。 行動に移す 実践チェックリスト。 ✓ 許容できるデータ損失と復旧時間を設定する。 ✓ データベース、アップロード、再構築情報を含める。 ✓ 独立したコピーと別個の復旧キーを保持する。 ✓ 分離環境で復元し、アプリケーションをテストする。 ✓ バックアップの経過時間、容量、保持を監視する。 チェックリストをダウンロード よくある質問 重要な詳細。 同じサーバー上の2番目のディレクトリは独立したバックアップですか? + いいえ。ローカルの誤りからの復旧には役立つかもしれませんが、そのサーバーの損失に晒されることに変わりはありません。 整合性チェックは復元リハーサルの代わりになりますか? + いいえ。有効なリポジトリでも、アプリケーションが必要とする設定、キー、データが欠けている場合があります。 復元テスト中に連携を無効にするのはなぜですか? + テスト環境が実際のユーザーにメールを送信したり、ジョブを繰り返したり、本番アクションをトリガーしたりするのを防ぐためです。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 restic: バックアップからの復元 restic.readthedocs.io restic: リポジトリの操作 restic.readthedocs.io PostgreSQL: バックアップと復元 www.postgresql.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vault Storage スイス Vector VPS スイス Metal Atlas スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 6 分で読めます ガイドを読む --- # クラウドを選ぶ前にホスティングの運用モデルを選ぶ | SwissOctet インサイト https://swissoctet.com/ja/insights/choose-a-hosting-operating-model/ SwissOctet / インサイト / Web & onion Web & onion 応用 · 4分で読めます クラウドを選ぶ前にホスティングの運用モデルを選ぶ 共有ホスティング、VPS、専用ハードウェア、大規模クラウドプラットフォームを、責任、復旧、依存関係、完全な運用予算の観点から比較しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 誰かに所有してもらう必要がある作業から始める 02 クラウドが比較に何を加えるかを理解する 03 復旧できるアーキテクチャを選ぶ 04 完全な運用予算を比較する 05 プライバシーを依存関係マップとして扱う 06 移行パスを意思決定の一部として使う 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え ホスティングモデルは、それらが割り当てる運用上の責任と、それらが可能にするアーキテクチャを通じて比較しましょう。クラウドの規模、仮想マシン、専用ハードウェアはシステムの異なる側面を表しており、どれか一つだけではプライバシー、コスト、復旧の挙動を証明することはできません。 01 誰かに所有してもらう必要がある作業から始める ホスティングの決定は、コンピューティングリソースだけでなく運用上の作業も割り当てます。あるプロジェクトは従来のウェブサイトを運営するアカウントを必要とし、別のプロジェクトはオペレーティングシステムのパッケージとバックグラウンドプロセスの制御を必要とします。さらに別のプロジェクトは、特定のサービス契約の下でメンテナンスが行われるデータベースプラットフォームを必要とします。まずそれらの責任を、それらを維持できる人材とともにリストアップしましょう。 共有ホスティングは通常、アカウントレベルの環境を提供します。VPSはゲストオペレーティングシステムを提供し、専用ハードウェアはマシン境界を物理サーバーに移します。マネージドは別の問いです。製品ラベルは、誰がパッチを適用し、データを復元し、インシデントを調査するかを教えてくれません。普遍的な機能として扱うのではなく、管理の範囲と復旧手順を尋ねましょう。 02 クラウドが比較に何を加えるかを理解する NISTは、オンデマンドアクセス、リソースプーリング、弾力性、測定されたサービスなどの特性を通じてクラウドコンピューティングを説明しています。仮想マシンはクラウドプラットフォームの一コンポーネントになり得るため、VPSとクラウドは相互排他的な技術ではありません。有用な比較は、提供される特定のサービス間、つまり固定仮想マシン、弾力的なフリート、マネージドサービスを中心に構築されたアプリケーションの間で行うものです。 ハイパースケーラーは、非常に大規模にインフラストラクチャとサービスプラットフォームを運用するプロバイダーを指す業界用語です。その規模は幅広いデプロイツールと地理的な選択肢を提供できますが、特定のアーキテクチャがあなたのニーズを満たすかどうかは教えてくれません。各コンポーネントのリージョン、サービス依存関係、IDモデル、契約を評価しましょう。小規模なプロバイダーも大規模なプラットフォームも、データがどこに行くかの明確な説明を必要とします。 運用モデル プロジェクトが利用できる制御 選択する前の問い 共有ホスティングアカウント アカウントスコープ内のサイト設定 ランタイムはアプリケーションに適合しますか? 仮想マシン ゲストOSとインストールされたサービス ゲストを維持し復元するのは誰ですか? 専用マシン 物理サーバー境界 ワークロードはこの境界を正当化しますか? マネージドクラウドサービス サービスAPIとサポートされる設定 顧客の責任として残るものは何ですか? 03 復旧できるアーキテクチャを選ぶ 単一のマシンは、復旧要件が復元または計画的なメンテナンスウィンドウを許容する場合、小規模アプリケーションの妥当な出発点になり得ます。2番目のアプリケーションノードを追加することは、トラフィックルーティング、セッション、永続データが両方で正しく機能する場合にのみ設計を変えます。同じ不完全な復旧計画を実行する2台のサーバーは、依然として不完全な復旧計画です。 分散ストレージはこの区別を例示しています。Cephのようなソフトウェアはストレージ作業をクラスタ全体に分散し、オブジェクト、ブロック、ファイルインターフェースを提供します。レプリケーションやイレイジャーコーディングは特定のハードウェア障害の許容に役立つかもしれませんが、クラスタは復旧とリバランスのための容量も必要とします。分散されたライブコピーは独立したバックアップの代わりにはなりません。ネットワーク分断中の書き込みの挙動を決定し、選択した実装に関連する障害ケースをテストしましょう。 04 完全な運用予算を比較する 予算をワークロードとして書きましょう。通常のトラフィック、繁忙時間帯、保存データ、バックアップ保持、復旧に必要な転送です。有料ソフトウェア、外部API、管理時間、データを再度移動するコストを含めましょう。開始時の月額数値と使用量ベースの見積もりは、異なる問いに答えるものです。同じ期間で比較し、前提を結果とともに保持しましょう。 大規模なクラウドプラットフォームの場合、アプリケーションを稼働させ続けるために必要なすべてのサービスを特定しましょう。VPSの場合は、マネージドサービスが代わりに吸収する作業を含めましょう。どちらのアプローチも自動的に安くなるわけではありません。小規模な代表的なデプロイまたは文書化された見積もりから始め、実際の請求額をモデルと照らし合わせて見直しましょう。定常状態だけで予算を組むのではなく、復旧トラフィックと一時的な移行容量のための余地を確保しましょう。 05 プライバシーを依存関係マップとして扱う マシンのリージョンは、より広い地図の一項目にすぎません。認証、監視、サポートツール、バックアップ、モデルAPIは、別々のサービスを通じて動作する場合があります。それぞれが何を受け取り、誰がアクセスでき、どのくらい保持されるかを記録しましょう。AWSの責任共有モデルは、プロバイダーがインフラストラクチャの義務と顧客の義務を明示的に分離する一例であり、その範囲はサービスによって変わります。 あるプロバイダーの義務を別の契約に持ち込むことなく、プロバイダーを比較する際にこの区別を使いましょう。SwissOctetの設定は、ホスティングの場所とリストされたリソースを記述します。後で追加する連携の場所を確立するものではありません。各依存関係が受け取るデータを最小化し、管理を安全にし、自分のアプリケーションのデータの流れについて述べる前にバックアップ先を検証しましょう。 06 移行パスを意思決定の一部として使う アプリケーションデータ、設定、IDをどのようにエクスポートできるかを確認しましょう。仮想マシン上の従来のアプリケーションは移動が簡単かもしれませんが、サービス固有のデータベースやイベントシステムは適応が必要な場合があります。ポータビリティは運用知識にも依存します。誰も復元方法を知らないバックアップは、その形式がオープンであっても弱い出口計画です。 最初のSwissOctet候補リストとしては、アカウントレベルのWeb環境が適合する場合はCanvasを、ゲストOSの制御にはVectorを、物理境界が重要な場合はMetalの範囲を比較しましょう。ストレージ指向のオプションは別の容量の問いをサポートするものであり、マネージド分散クラスタとして説明すべきではありません。運用できる程度にアーキテクチャを小さく保ち、想像上の将来の規模ではなく、テストされた要件に対応する場合にプラットフォームの複雑さを追加しましょう。 行動に移す 実践チェックリスト。 ✓ 管理と復旧の所有権を割り当てる。 ✓ VMをより広いクラウドプラットフォームと区別する。 ✓ 依存関係、転送、メンテナンスを予算化する。 ✓ ノードを追加する前に障害境界をテストする。 ✓ 実行可能なデータエクスポートと移行パスを記録する。 チェックリストをダウンロード よくある質問 重要な詳細。 VPSはクラウドプラットフォームの一部になり得ますか? + はい。仮想マシンはクラウドサービスになり得ます。名前が排他的な技術を表すと仮定するのではなく、実際のリソース、スケーリング、管理モデルを比較しましょう。 分散ストレージはバックアップの代わりになりますか? + いいえ。ライブ冗長性は選択されたコンポーネント障害に対応します。独立したバックアップと復元テストは、削除やアプリケーションデータの破損など、他の障害に対応します。 大規模クラウドは常にプライバシーにとって悪い選択ですか? + いいえ。特定のサービス、データフロー、契約上の制御を評価しましょう。プロバイダーの規模だけではアーキテクチャの適合性を確立することはできません。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 NIST SP 800-145: クラウドコンピューティングの定義 nvlpubs.nist.gov AWS: 責任共有モデル aws.amazon.com Ceph: ストレージアーキテクチャ docs.ceph.com Ceph: イレイジャーコーディング docs.ceph.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Canvas Web スイス Vector VPS スイス Metal Origin スイス Vault Storage スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + Web & onion 基盤 WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 4分で読めます ガイドを読む --- # トラフィックパスを選ぶ: サーバー、トンネル、プロキシ | SwissOctet インサイト https://swissoctet.com/ja/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / インサイト / ネットワークエンジニアリング ネットワークエンジニアリング 基礎 · 4分で読めます トラフィックパスを選ぶ: サーバー、トンネル、プロキシ VPS、VPN、プロキシがそれぞれ何を変えるかを理解し、実際に必要な接続からルーティング、プロトコル、運用責任を選択しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 変更したい接続を描く 02 トンネルは経路の特定の区間を保護する 03 プロキシはより狭く設定可能な範囲を持つ 04 エンドポイントとポリシーからプロトコルを選択する 05 セルフホスティングは作業をあなたに移す 06 プランを選ぶ前にパス全体を検証する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え VPSはマシンを提供し、VPNは設定されたトンネルを提供し、プロキシは選択されたトラフィックを中継します。ラベルをプライバシー保証として扱うのではなく、役割を要件に合わせ、ルーティング、信頼、障害時の挙動を検証しましょう。 01 変更したい接続を描く VPSはソフトウェアを実行するために使用できるマシンです。VPNは参加するエンドポイント間に保護されたネットワークパスを作成します。プロキシはクライアントまたはサービスに代わってトラフィックを処理します。これらの役割は共存できます。VPSがVPNやプロキシをホストする場合もありますが、サーバーを購入してもどちらも設定されません。クライアント、宛先、中間システムの簡単な図から始めましょう。 要件がウェブサイトを公開することである場合、ホスティング環境とアプリケーションが必要です。要件が管理ネットワークへのプライベートアクセスである場合、トンネルが設計の一部になるかもしれません。あるアプリケーションが制御された仲介者を通じて接続する必要がある場合、プロキシが適合するかもしれません。役割で選択することで、ホスティング製品がデバイスのトラフィックを自動的に変えることを期待するのを避けられます。 02 トンネルは経路の特定の区間を保護する VPNは設定されたトンネル内のトラフィックを暗号化しますが、どのトラフィックがそのトンネルに入るかはルーティングが決定します。フルトンネル設定とスプリットトンネル設定では効果が異なります。DNSの処理、IPv6ルート、トンネルが利用不能になったときの挙動を見直しましょう。インストール画面がすべてのトラフィックが意図したルートに従うことを証明すると仮定するのではなく、実際のクライアントでそれらのパスをテストしましょう。 トンネルエンドポイントは信頼モデルの一部になります。トラフィックが出た後、その保護は次の接続とアプリケーションプロトコルに依存し、使用される場合はHTTPSも含まれます。VPNはウェブサイトのアカウント、ブラウザ識別子、あなたが送信する情報を削除しません。また、侵害されたデバイスを修正することもありません。プロトコルと併せてアクセス制御とエンドポイント運用者を評価し、匿名性に関する主張は検証されたルーティング結果とは分けておきましょう。 03 プロキシはより狭く設定可能な範囲を持つ フォワードプロキシはクライアント接続を受け取り、その設定に従って先への接続を行います。HTTPとSOCKSプロキシは異なるインターフェースを提供し、アプリケーションは選択したものをサポートするか、それ用に設定される必要があります。プロキシはデバイスからのすべての接続を本質的に暗号化するわけではありません。プロキシへの接続と先への接続は別々に評価する必要があります。 リバースプロキシはサービスの前に位置し、そのユーザーからのリクエストを受け取ります。内部のアプリケーションプロセスにルーティングし、公開HTTP設定を処理できます。これはクライアントVPNの代替ではなく、運用者向けのアーキテクチャ決定です。認証されていないオープンプロキシを作成しないようにしましょう。正当なワークフローに必要なユーザーと宛先のみを許可し、不要な閲覧データを保持せずに障害を監視しましょう。 コンポーネント 主な役割 確立しない内容 VPS オペレーティングシステムとアプリケーションを実行する デバイス用に設定されたトンネル VPNトンネル ピア間で選択されたネットワークトラフィックを運ぶ 宛先での匿名ID フォワードプロキシ サポートされるクライアントトラフィックを中継する すべてのデバイス接続の保護 リバースプロキシ アプリケーションに代わってリクエストを受け取る アプリケーションの正確性または無制限の攻撃容量 04 エンドポイントとポリシーからプロトコルを選択する WireGuardはUDPと、公開鍵によるピア設定を備えた定義済みの暗号設計を使用します。OpenVPNの文書化された導入オプションには、ルーティングされたトンネル、証明書、TCPまたはUDPトランスポートが含まれます。IPsecはIP層での保護を説明するもので、一般にIKEなどの鍵管理システムとともに用いられます。これらは導入上の選択肢が異なる技術ファミリーであり、普遍的な速度ランキングではありません。 クライアントの対応状況、鍵のローテーション、ユーザーの削除方法、ピア間のネットワークが何を許可するかを確認してください。サイト間リンクの設計は、スタッフのデバイス向けのリモートアクセスとは異なる場合があります。代表的なエンドポイントと許可されたトラフィックを使って到達性とスループットをテストしてください。プロトコルと条件を結果とともに記録してください。ある環境でより速い結果が出ても、同じプロトコルがどこでも最適であることの証明にはなりません。 05 セルフホスティングは作業をあなたに移す 自分のサーバーでトンネルを運用すると、更新、鍵、ファイアウォールルール、可用性の責任を負うことになります。管理インターフェースを制限し、設定のバックアップを保護し、紛失したデバイスのアクセスをどのように取り消すかを決めてください。単一のサーバーは明確な依存関係を生みます。それが停止すると、提供する経路も停止します。唯一の管理経路として依存する前に、復旧を計画してください。 実際に実施できるログポリシーを策定してください。ログをほとんど保持しないことは保存される情報を減らせますが、インシデント調査を制限することにもなります。VPNプロトコルやサーバーの所在地があるからといって、ログなしポリシーを推測してはいけません。必要以上のユーザー活動を記録せずにサービスの健全性を監視してください。認証情報と秘密鍵は、公開アプリケーションディレクトリや生成された設定例の外に保管してください。 06 プランを選ぶ前にパス全体を検証する DNSの名前解決、承認されたテスト先から見える公開アドレス、非公開のままであるべきリソースへのアクセスをテストしてください。トンネルを切断し、意図したフォールバック動作を確認してください。ユーザーが使用するデバイスとネットワークで繰り返してください。プロキシの場合は、それを使用するアプリケーションと使用しないアプリケーションをテストし、その適用範囲を可視化してください。 ShieldはSwissOctet VPNサービスのファミリーです。Vectorまたは専用レンジは、お客様が管理するソフトウェア向けの別個のホスティング選択肢です。注文前に、記載されたオプションを読み、必要な機能を確認してください。予想トラフィック、同時セッション、測定されたエンドポイントリソースから容量を選択してください。適切な経路とは、その適用範囲、権限、障害時の動作がプロジェクトに合致し、お客様が維持する準備のある責任を伴うものです。 行動に移す 実践チェックリスト。 ✓ クライアント、仲介者、宛先を図示します。 ✓ どのトラフィックがトンネルまたはプロキシに入るかを決めます。 ✓ DNS、IPv6、切断時の動作を確認します。 ✓ サポートとポリシー要件からプロトコルを選択します。 ✓ 鍵の失効、更新、エンドポイントの復旧を計画します。 チェックリストをダウンロード よくある質問 重要な詳細。 VPS上でVPNを実行できますか？ + はい、実行環境が選択したソフトウェアとネットワーク要件をサポートしていれば可能です。その設定、保守、鍵についてはお客様が責任を負います。 プロキシはすべてのトラフィックを暗号化しますか？ + いいえ。保護は各接続のプロトコルと設定に依存します。適用範囲外のアプリケーションは直接接続する場合があります。 どのVPNプロトコルが常に最速ですか？ + 普遍的な結果はありません。クライアントのハードウェア、トランスポート、経路、設定が影響します。想定される導入環境で測定し、サポートとアクセスポリシーも考慮してください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 WireGuard：プロトコルと暗号技術 www.wireguard.com OpenVPN：コミュニティ導入ガイド openvpn.net RFC 4301：インターネットプロトコルのセキュリティアーキテクチャ www.rfc-editor.org NGINX：HTTPプロキシモジュール nginx.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Shield VPN スイス Vector VPS スイス Metal Origin スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ネットワークエンジニアリング 基盤 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む --- # 推測せずにVPSを選ぶ方法 | SwissOctetインサイト https://swissoctet.com/ja/insights/choose-a-vps-by-workload/ SwissOctet / インサイト / クラウドとVPS クラウドとVPS 基礎 · 4分で読めます 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 マシンが行う作業から始める 02 実用的な出発点はメモリが決めることが多い 03 静かに蓄積するデータを予算に含める 04 ネットワークと付加機能をマシンの一部として読む 05 実践シナリオ：バックグラウンドエクスポートを伴うウェブサイト 06 初回ログイン前に最初の1週間を準備する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え アプリケーションが実際に必要とするリソースからVPSを選びます。常駐サービスと同時実行のためのメモリ、実行できる作業のためのCPU、データのためのストレージと転送量です。十分な余裕を確保し、提供された環境を測定してください。 01 マシンが行う作業から始める プランを選ぶ前にアプリケーションを説明すると、VPSの購入は容易になります。実行する予定のプロセスを列挙してください。ウェブアプリケーション、データベース、バックグラウンドワーカー、監視、場合によってはコントロールパネルです。常時稼働するものと時々しか実行されないものを書き留めてください。静かな静的ウェブサイトと、同時ユーザーの多いデータベースでは、訪問者数が似ていても必要とするものが大きく異なる場合があります。 すでにプロジェクトを運用している場合は、通常の使用状況と繁忙期を記録してください。CPU負荷、メモリプレッシャー、ディスク増加、転送量が出発点になります。新規プロジェクトの場合は、明示的な見積もりから始め、公開後に測定する計画を立ててください。改訂できる見積もりは、理由なく選んだ大きなマシンより有用です。 02 実用的な出発点はメモリが決めることが多い オペレーティングシステムとすべての常駐サービスが必要とするメモリを数え、実際のトラフィックのための余裕を残してください。データベースキャッシュやビルドプロセスは状況を急速に変え得ます。マシンがスワップに時間を費やしたり、プレッシャー下でプロセスを終了させたりする場合、CPUを増やしても根本的な不足は解決しません。 CPUの仕様は別途読む価値があります。仮想コアはゲスト環境に提示されるリソースであり、プロセッサモデルとプロバイダーの割り当てポリシーが結果に影響します。KVMは独自の仮想ハードウェアを備えた仮想マシンを提供しますが、KVMという言葉自体は保証されたベンチマークではありません。実際の構成を比較し、サービスが利用可能になったら自分のアプリケーションをテストしてください。 03 静かに蓄積するデータを予算に含める ストレージにはアプリケーションディレクトリ以上のものが含まれます。オペレーティングシステムのパッケージ、ログ、データベースインデックス、アップロードされたファイル、一時エクスポート、デプロイ成果物がすべて容量を消費します。更新と保守作業のための余裕を残し、各種類のデータをどのくらい保持するかを決めてください。保持ポリシーなしで増え続けるログは、余裕のあるディスクでも満杯にし得ます。 容量と応答性を分けて考えてください。ディスクアクセスがボトルネックの場合、NVMe構成が適切なことがありますが、大規模なアーカイブにはストレージ指向の製品が合います。どちらのラベルもバックアップ計画の代わりにはなりません。オプションのバックアップが必要なデータを含むか確認し、重要なサービスには独立した復旧経路を確保してください。 04 ネットワークと付加機能をマシンの一部として読む ポート速度と月間転送量の許容量は別の制約です。ダウンロード、APIトラフィック、レプリケーション、バックアップを見積もりに含めてください。オプションの高速ポートはバースト的なワークロードに役立つ場合がありますが、含まれる転送量を自動的に変えるものではありません。開始価格だけに頼らず、追加オプションを選択した後の構成を読んでください。 自分で保守できるオペレーティングシステムを選んでください。管理機能、追加アドレス、ソフトウェアライセンス、バックアップは、実際の要件に応える場合にのみ追加してください。初期設定を忘れたときにも判断が明確になるよう、定期的な合計額と請求期間を記録してください。 05 実践シナリオ：バックグラウンドエクスポートを伴うウェブサイト データベース、2つのウェブワーカー、エクスポートジョブを備えた小規模サイトを想像してください。通常のページリクエストは軽いですが、エクスポートは一時ファイルを作成し、より多くのメモリを使用します。所有者はこれらのプロセスを別々に列挙し、代表的なデータでその挙動を測定し、エクスポートディレクトリを容量見積もりに含めます。最初の候補は、訪問者数や最安の開始価格ではなく、その複合ワークロードに基づきます。 テスト中に複数のエクスポートを重ねて許可すると、通常のリクエストが遅延します。所有者はエクスポートの同時実行を制限し、キューを観察し、CPUを追加購入する前にテストを繰り返します。サポートされているLinux環境では、リソース制御機構もプロセスの整理に役立ちますが、その設定は環境に合致している必要があります。制約されたワークロードが依然としてより多くのメモリを必要とするなら、今のアップグレードは無制限のタスクを覆い隠すのではなく、測定された要件に応えるものです。 次に所有者は独立したバックアップを追加し、復元を確認します。この演習は選択方法を示すものであり、SwissOctetプランの性能を主張するものではありません。選択した構成とともに前提を記録し、サイトが機能、より大きなデータセット、別の保守作業を追加したときに見直してください。 ワークロード部分 測定するもの 選択への影響 ウェブリクエスト ワーカーメモリと応答時間 通常の同時実行のための余裕を確保する エクスポートジョブ ピークメモリと一時ストレージ 重複を制限し容量を確保する 復旧 バックアップサイズと復元時間 独立したストレージと転送を計画する 06 初回ログイン前に最初の1週間を準備する 提供後は、アクセスを確認し、システムを更新し、プロジェクトが必要とするポートのみを公開してください。すべてのデータを移す前に、小さな動作するバージョンをデプロイしてください。代表的なトラフィック下でリソース使用量を観察し、見積もりと比較してください。アプリケーションを確認し、復元をテストするまで、以前の環境を保持してください。 最良の出発点となるVPSは、測定されたニーズを妥当な余裕と明確な次のステップで満たすものです。SwissOctetの比較を使って仕様を絞り込み、契約前に可用性、アップグレード、運用責任についての質問を準備してください。 行動に移す 実践チェックリスト。 ✓ すべての常駐サービスを列挙します。 ✓ メモリと繁忙期のCPUを見積もります。 ✓ ログ、エクスポート、増加をストレージに含めます。 ✓ ポート速度と月間転送量を別々に読みます。 ✓ 更新、バックアップ、移行のロールバックを計画します。 チェックリストをダウンロード よくある質問 重要な詳細。 訪問者数だけでVPSを選べますか？ + いいえ。リクエストの複雑さ、同時プロセス、データサイズ、保守作業によって、必要なリソースは大きく異なる場合があります。 KVMは保証された性能レベルを表しますか？ + いいえ。仮想化技術を識別するものです。プロセッサ、割り当て、実際のワークロードが依然として重要です。 最初に選ぶべきオプションのアップグレードはどれですか？ + 測定された制約に対処するオプションを選んでください。CPUを増やしても、メモリプレッシャーやストレージ待ちが必ず解決するわけではありません。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 KVMプロジェクト：カーネル仮想マシン www.linux-kvm.org Linuxカーネル：コントロールグループ v2 docs.kernel.org Linuxカーネル：Pressure Stall Information docs.kernel.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Pulse NVMe スイス DeskLink RDP スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 03 + クラウドとVPS 応用 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 6 分で読めます ガイドを読む --- # 暗号資産支払いを準備する前に資産とネットワークを選ぶ | SwissOctetインサイト https://swissoctet.com/ja/insights/choose-crypto-asset-network/ SwissOctet / インサイト / 暗号資産支払い 暗号資産支払い 基礎 · 4分で読めます 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 ネットワークを資産選択の一部として扱う 02 カタログの経路を正確に読む 03 ティッカーだけでなくトークン識別を確認する 04 送金側の手数料を読む 05 承認前に完全な指示を確認する 06 有効期限と不確実性を意図的に扱う 07 支払い判断を範囲内に保つ 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 請求書の資産、ネットワーク、受取アドレス、金額を1つの指示として照合してください。トークンシンボルや見慣れたアドレス形式だけでは不十分です。送金を承認する前に送金ウォレットのネットワークと手数料の挙動を確認し、検証済みの接続された注文サービスからの支払い可能な請求書のみを使用してください。 01 ネットワークを資産選択の一部として扱う 同じトークン名が複数のブロックチェーンに存在することがあります。だからといってすべての経路が互換になるわけではありません。Ethereum上のUSDTとTRON上のUSDTは別々の支払い指示であり、ウォレットが同じ資産シンボルを表示していても同様です。受取サービスは、選択したネットワークとそのネットワークで実際に使用されるトークンを明示的にサポートしている必要があります。 出金画面が提示する最安のネットワークではなく、請求書から始めてください。送金サービスが異なるラベルを使用したり、資産の複数バージョンを提供したりする場合は、送金前にその違いを解決してください。アドレスが見慣れていたり、トークンが意図した名前であっても、サポートされていないネットワークが修正されるわけではありません。 02 カタログの経路を正確に読む USDTには2つのネットワーク選択肢があるため、SwissOctetは7つの経路にわたって6つの資産を掲載しています。実際の注文には完全な請求書の指示を使用し、資金を送る前に選択した経路を確認してください。カタログや受取アドレスだけでは送金を承認する根拠になりません。 この表は、請求書の文脈外で受取アドレスを表示することなく、経路の区別を保持しています。有効な請求書は、選択した注文の正確なネットワークと宛先を提供する必要があります。ウォレットや取引所が提供する他のネットワークは、そこにも資産が存在するという理由だけで自動的にサポートされるわけではありません。 資産 チェックアウト設計のネットワーク 区別を保つ選択 BTC Bitcoin ネイティブBTC経路 ETH Ethereum ネイティブETH経路 USDT TRON TRC-20トークン経路 USDT Ethereum ERC-20トークン経路 USDC Ethereum ERC-20トークン経路 SOL Solana ネイティブSOL経路 LTC Litecoin ネイティブLTC経路 03 ティッカーだけでなくトークン識別を確認する EthereumのERC-20ドキュメントは代替可能トークンのインターフェースを説明し、TRONはTRC-20標準を文書化しています。標準はトークンがどのように動作し得るかを定義しますが、見慣れたシンボルを持つ特定のトークンが意図された資産であることを確立するものではありません。発行者の公式情報と請求書に設定されたトークン識別が統合にとって重要です。 Tetherはトークンについてサポートされるプロトコルとコントラクト情報を公開しています。ウォレットがコントラクトを通じてトークンを識別したり、類似名の資産を複数提供したりする場合は、その情報を公式発行者と請求書が必要とする資産と比較してください。警告があれば、進む前に調査してください。検索結果やメッセージからコピーしたコントラクトアドレスで支払い指示を置き換えないでください。 04 送金側の手数料を読む ウォレットや取引所で入力した金額は、出金時に手数料が差し引かれると着金する金額と異なる場合があります。最終確認画面とサービスの手数料の扱いを確認してください。実際の請求書には必要な受取額が記載されており、送金者は入力額だけでなくその金額が指定された経路で到着することを確認する必要があります。 自己保管のトークン送金では、ネットワーク手数料にそのネットワークのネイティブ資産が必要な場合があります。Ethereumは、ネットワーク上の計算作業を支払う仕組みとしてガスを文書化しています。送金するトークンとネットワーク手数料の支払いに使う資産を混同しないでください。トークン残高だけで十分と仮定せず、現在のウォレットの指示と利用可能な残高を確認してください。 05 承認前に完全な指示を確認する 資産、ネットワーク、宛先、金額、請求書の有効期限をまとめて読んでください。コピーしたテキストは改変されたり誤ったりする可能性があるため、ウォレットに適した方法で宛先を確認してください。QRコードは便利な表現であり、請求書が正当であることの独立した証明ではありません。詳細を確認する間は、注文参照とアクセストークンを非公開に保ってください。 資金を動かさずに確認を練習するには、例示的なUSDT注文を使用してください。請求書はEthereumを指定していますが、出金画面は最初TRONをデフォルトにしています。正しい対応は、請求書の経路を選択して確認するか、不一致を解決するために停止することです。デフォルトのネットワークで送金して復旧を期待するのは支払い手順ではありません。 06 有効期限と不確実性を意図的に扱う 見積もりには有効期限や、遅延または一部送金に対するポリシーがある場合があります。支払いを送っていない場合は、指示が期限切れになったときに最新の請求書を取得してください。すでに送っている場合は、取引参照を保存し、注文プロセスを通じて照合を依頼してください。画面が更新されないという理由だけで繰り返し送金を始めないでください。 ウォレットのローカル状態と受取サービスの検証済み状態を区別してください。ブロードキャストされた送金、取り込まれた取引、受け入れられた注文は別々のイベントです。技術的な問い合わせのために取引参照、資産、ネットワークを用意しておいてください。ただし、シードフレーズ、秘密鍵、ウォレット復旧ファイルは決して共有しないでください。これらは公開送金を識別するために必要ありません。 07 支払い判断を範囲内に保つ このプロセスは、送金を有効な請求書に照合することに関するものであり、資産を投資として選択したり、公開台帳からのプライバシーを約束したりするものではありません。KYCなしの注文フローは身分証明書の収集を制限しますが、取引履歴やアカウント利用を通じて開示された情報を消去するものではありません。個人情報と技術情報は実際の注文ニーズに比例して保ってください。 請求書の完全な指示を確認し、検証済みの注文ステータスに従ってください。支援が必要な場合は取引参照を保存してください。確認画面の更新に時間がかかるという理由だけで2回目の送金をしないでください。 行動に移す 実践チェックリスト。 ✓ 接続された注文サービスからの支払い可能な請求書を使用してください。 ✓ 資産とネットワークを1つの経路として照合してください。 ✓ 公式発行者情報を通じてトークン識別を確認してください。 ✓ 送金側手数料後の着金予定額を確認してください。 ✓ アドレス、金額、有効期限をまとめて確認してください。 ✓ ウォレットの秘密を共有せずに公開取引参照を保存してください。 チェックリストをダウンロード よくある質問 重要な詳細。 シンボルが同じならどのネットワークでもUSDTを送れますか？ + いいえ。請求書で指定された正確なネットワークとトークン経路を使用してください。類似した名前があっても、異なるブロックチェーン送金が互換になるわけではありません。 QRコードは支払い指示が有効であることを証明しますか？ + いいえ。情報を符号化するだけです。送金を承認する前に、請求書、資産、ネットワーク、宛先、金額を確認してください。 注文画面が保留のままなら再送すべきですか？ + 取引参照を保存し、まず照合プロセスを使用してください。表示の遅延は、送金が失敗した、または重複が必要であることの証明ではありません。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Ethereum：ERC-20トークン標準 ethereum.org TRON：TRC-20標準 developers.tron.network Tether：サポートされるプロトコル tether.to Ethereum：ガスと手数料 ethereum.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Canvas Web スイス Shield VPN スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 暗号資産支払い 基盤 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 4分で読めます ガイドを読む フィールドノート / 03 + 暗号資産支払い 上級 検出された取引から照合済み注文まで：確認と再編成 資金が送られたというブラウザの主張ではなく、検証済みのチェーン証拠、明示的な受け入れルール、曖昧さのない注文関連付けを中心に支払い状態を設計します。 4分で読めます ガイドを読む --- # 検出された取引から照合済み注文まで：確認と再編成 | SwissOctetインサイト https://swissoctet.com/ja/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / インサイト / 暗号資産支払い 暗号資産支払い 上級 · 4分で読めます 検出された取引から照合済み注文まで：確認と再編成 資金が送られたというブラウザの主張ではなく、検証済みのチェーン証拠、明示的な受け入れルール、曖昧さのない注文関連付けを中心に支払い状態を設計します。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 チェーンイベントと注文イベントを分離する 02 チェーン固有の信頼ルールを使用する 03 実際の送金ペイロードを検証する 04 注文の関連付けを曖昧さなくする 05 遅延および変化する証拠を許容する状態を定義する 06 再試行を安全かつ観察可能にする 07 保留中の注文にまだ何が必要かを知る 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え トランザクションの検出、チェーンの確認、注文との関連付け、サービスの提供は別々のステップです。正しいチェーン、資産、受取人、金額を確認し、文書化された受入ポリシーを適用し、照合を冪等にします。トランザクション参照、スクリーンショット、ブラウザのボタンだけでは、特定の注文が支払われたことを証明できません。 01 チェーンイベントと注文イベントを分離する ウォレットが送金済みと報告することは、そのウォレット自身の操作に関する証拠であり、完全な支払い判断ではありません。受信側のバックエンドは、意図されたネットワークを観測し、実際の送金を検証し、それを注文に関連付ける必要があります。その後になって初めて、注文は受入ポリシーを適用できます。インフラストラクチャの提供は、支払いの受入後の別の運用ステップです。 これらの状態遷移を、コードと顧客向けの文言の両方で明示してください。画面は、注文を支払い済みとすることなく、待機中、検出済み、確認中を表示できます。ブラウザに受入金額を指定させたり、権威あるステータスを上書きさせたりしないでください。サーバーが作成した見積もりとその指示を保存し、後からの照合を、変化するカートではなく元の注文に対して評価できるようにします。 02 チェーン固有の信頼ルールを使用する ネットワークによって、トランザクションの信頼性の表現方法は異なります。Bitcoin の開発者ガイドでは、ノードがどのようにして最も多くの累積作業証明を持つチェーンを選択するか、また競合するブロックがどのように発生し得るかを説明しています。したがって、最近見られたトランザクションには、確認の深さと起こり得るチェーン変更に関するポリシーが必要です。すべての資産と商業リスクに適した単一の確認数は存在しません。 Ethereum のプルーフ・オブ・ステークに関するドキュメントはチェックポイントのファイナリティを説明し、Solana は processed、confirmed、finalized というコミットメント状態を文書化しています。これらの用語を安易に単一の普遍的なブロック数に置き換えないでください。ネットワーク固有のルール、情報源、不確実な状況での挙動を記録します。オペレーターは、無関係なチェックアウトから数値をコピーするのではなく、支払いと提供のリスクに照らして受入しきい値を決定すべきです。 03 実際の送金ペイロードを検証する 正しいチェーン上で受取人、資産、金額を特定します。トークン支払いでは、アドレスへのトランザクション成功だけでなく、意図されたトークンの同一性が必要です。チェーンのモデルに従って、関連する実行成功と送金の証拠を検証します。ブラウザから提供された整形済みの小数を信用せず、資産の適切な精度で整数の金額を解析します。 支払い指示は、元のルートに結び付けられたままでなければなりません。別のネットワークでの送金、同じシンボルを持つ別のトークン、無関係なトランザクション参照では、それを満たすべきではありません。検証記録には、何を確認したかを説明し、判断を見直すために必要な証拠を保存します。このガイドは、特定のサービス実装ではなく、一般的な支払い照合の原則を説明しています。 04 注文の関連付けを曖昧さなくする 固定の受取アドレスは、類似した金額の複数の注文を受け取る可能性があります。一致する送金の存在は、どの顧客または注文にクレジットすべきかを証明しません。実際の支払いを受け入れる前に、関連付け方法を定義し、衝突の処理を含めます。ユーザーが提供したトランザクション参照であっても、同じ送金がすでに他の場所に割り当てられていないことの検証が必要です。 同じルート上で同じ金額の2つの請求書が、重複する期間に存在するとします。ウォッチャーは1件の送金を確認します。両方を自動的に支払い済みとすることは誤りであり、十分な証拠なしに一方を選ぶことも安全ではありません。オペレーターのポリシーが有効な関連付けを確立できるまで、送金を未割り当てまたはレビュー中に保ちます。曖昧な一致は、対処すべき状態であり、確実性を捏造する理由ではありません。 05 遅延および変化する証拠を許容する状態を定義する 支払いプロセスには、少数の明確な状態があり、チェーンの証拠を注文を受け入れる判断から分離することが有益です。この例示的な表は、特定のサービスのステータス名を説明するものではなく、考えられる段階を説明しています。各遷移には検証済みの理由があるべきであり、支払いの受入はインフラストラクチャの提供とは別のままであるべきです。 遅延、一部、超過の送金、見積もりの期限切れ、一時的に利用できないチェーンデータを含めます。期限切れは、実際の送金を消滅させません。遅延した支払いは、自動的な受入または拒否ではなく、レビューを必要とする場合があります。以前に観測されたチェーンイベントが変化した場合は、すべてのウォッチャー通知を不可逆的な真実として扱うのではなく、文書化されたポリシーの下で状態を再評価します。 例示的な状態 意味 次の判断 待機中 検証済みの適格な送金なし 有効な請求書の観測を継続 検出済み 関連する送金を観測 チェーンの信頼性と関連付けを確認 確認中 受入ルールがまだ満たされていない ポリシーが判断を許可するまで観測 レビュー 遅延、一部、または曖昧な証拠 オペレーターのポリシーの下で解決 受入済み 検証および照合済みの支払い 別の提供ワークフローへ進む 06 再試行を安全かつ観察可能にする ウォッチャーと照合ジョブは、接続の中断やプロセスの再起動後に再試行します。チェーンと適切なトランザクションまたは送金識別子など、安定した送金IDを使用して、重複クレジットを防ぎます。進捗と判断を永続化し、同じイベントを再度処理しても、2つ目のサービスをプロビジョニングしたり、受け入れ済みの見積もりを変更したりしないようにします。 不明な結果と失敗した操作を区別します。下流のリクエストがタイムアウトした場合は、再送信する前にその権威ある結果を確認します。受け入れ済みおよび不確実なアクションの永続的な記録を保持します。注文トークンと内部証拠へのアクセスを制限しつつ、係争中の支払いを調査するのに十分な情報を保持します。ここでの信頼性とは、チェックアウトの滑らかなアニメーションではなく、再現可能な判断を意味します。 07 保留中の注文にまだ何が必要かを知る 送金が観測されていない、必要なチェーンの信頼性に達していない、または請求書との関連付けにレビューが必要なため、注文が保留のままになる場合があります。請求書と公開トランザクション参照を保存し、記載された受入ルールを確認し、注文の意図された支援プロセスを利用します。ステータス更新の遅延は、それ自体では、別の支払いを送る理由にはなりません。 実際の注文の指示と検証済みステータスに従ってください。支払い確認は、照合済みの送金の受入を示すべきであり、サービスの提供には別のステータスがあります。非公開のアクセストークンやウォレットのシークレットを支援のリクエストに含めないでください。 行動に移す 実践チェックリスト。 ✓ サーバーが作成した不変の見積もりを永続化する。 ✓ チェーン、受取人、資産、整数の金額を検証する。 ✓ チェーン固有の受入ルールを文書化する。 ✓ 固定アドレスの衝突を推測せずに処理する。 ✓ 重複クレジットと安全でない再試行送信を防ぐ。 ✓ 遅延、一部、誤ったルート、変化した証拠のケースをテストする。 チェックリストをダウンロード よくある質問 重要な詳細。 トランザクションハッシュだけで支払いを確認できますか？ + いいえ。意図されたチェーン上で送金、そのペイロード、信頼性を検証し、それが注文に属し、まだクレジットされていないことを確認します。 すべてのネットワークで同じ確認しきい値を使用できますか？ + いいえ。ネットワークによって信頼性とファイナリティのモデルが異なります。オペレーターは、各ルートに適した受入ポリシーを定義し、テストする必要があります。 支払い確認済みとは、サーバーがプロビジョニング済みという意味ですか？ + いいえ。支払いの受入と提供は別々のワークフローイベントです。プロビジョニングのステータスは、独自の権威あるプロセスから伝えます。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Bitcoin 開発者ガイド：ブロックチェーンの挙動 developer.bitcoin.org Ethereum：プルーフ・オブ・ステークとファイナリティ ethereum.org Solana：RPC 状態コミットメント solana.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Metal Hyper スイス Veil Onion スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 暗号資産支払い 基盤 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 4分で読めます ガイドを読む フィールドノート / 03 + 暗号資産支払い 基盤 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 4分で読めます ガイドを読む --- # 暗号資産チェックアウトと支払いプライバシーの限界 | SwissOctet Insights https://swissoctet.com/ja/insights/crypto-checkout-and-operational-privacy/ SwissOctet / インサイト / 暗号資産支払い 暗号資産支払い 基礎 · 4分で読めます 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 請求書を完全な指示セットとして扱う 02 送信、確認、提供を分離する 03 公開台帳は依然として公開されている 04 個人情報だけでなくアクセスを保護する 05 実践的なシナリオ：2つのネットワーク上の同じトークン 06 現在のチェックアウトの境界を知る 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 請求書の資産、ネットワーク、金額、受取アドレスを照合し、検証済みの支払いステータスと、別個のサービス提供確認を確認します。暗号資産と書類不要のオンボーディングは、絶対的な匿名性を確立するものではありません。 01 請求書を完全な指示セットとして扱う 暗号資産の請求書には、アドレス以上のものが必要です。資産、ブロックチェーンネットワーク、金額、受取アドレス、有効期間は一体です。同じ名前のトークンが複数のネットワークに存在し、ウォレットが似たような選択肢を表示する場合があります。送金を準備する前に、有効な請求書に記載された正確なネットワークを選択してください。 ウォレットの最終確認を、アドレスや手数料を含めて請求書と比較します。アドレスをコピーすると入力ミスは減りますが、送金の残りの部分が正しいことは検証されません。QRコードは情報を伝えるための便利な手段であり、請求書が本物であることや資金が到着したことの証拠ではありません。 02 送信、確認、提供を分離する ウォレットで送信を押すと、トランザクションプロセスが始まります。トランザクションは、受信サービスによって観測および評価され、正しい注文に関連付けられる必要があります。購入の支払いステータスを確認できるのは、そのサービスだけです。顧客の申告やローカルインターフェースのアニメーションでは、受領を証明できません。 支払いの受入とサーバーのプロビジョニングも別々のイベントです。支払いが確認されたからといって、必ずしもアクセスの準備ができているとは限りません。注文参照を保存し、請求システムから返される実際のステータスに従ってください。有効な請求書が期限切れになった場合や送金額が異なる場合は、追加の支払いを送る前に、定義された解決プロセスを求めてください。 03 公開台帳は依然として公開されている 暗号資産を使用しても、支払いが不可視になるわけではありません。公開ブロックチェーンでは、トランザクション情報が他の観測者に見える可能性があります。特に Bitcoin は送金を公開で記録し、他の場所で共有された情報がアドレスやトランザクションを個人と結び付ける可能性があります。固定の公開受取アドレスも、その宛先への送金履歴を露出させます。 ホスティングサービスにおける書類不要の KYC は、そのサービスがあなたに何を提供するよう求めるかを説明するものです。ウォレット、取引所、その他のサービスがすでにあなたについて何を知っているかを決めるものではありません。1つの支払い方法が関係のすべての部分を保護すると仮定するのではなく、全体の経路と、あなたが意図的に公開する情報について考えてください。 04 個人情報だけでなくアクセスを保護する 注文の非公開アクセストークンは、表示参照よりも機密性が高い場合があります。リカバリーフレーズ、秘密鍵、取引所の認証情報、サーバーアクセスを、サポートメッセージやスクリーンショットに含めないでください。支援が必要な場合は、注文参照、選択した資産とネットワーク、問題の簡潔な説明から始めてください。 トランザクション識別子は送金の調査に役立ちますが、公開で共有すると支払い情報を明らかにする可能性もあります。注文の詳細には、指定された非公開のサポート経路を使用してください。画像を共有する前に、無関係な残高、名前、その他のトランザクションを伏せてください。 05 実践的なシナリオ：2つのネットワーク上の同じトークン 顧客が USDT の購入を確認している一方、そのウォレットが TRON と Ethereum の両方をサポートしているとします。トークン名だけではルートを選択できません。実際の送金の前に、顧客は請求書のネットワークと受取アドレスを、金額と手数料とともにウォレットの最終画面と比較します。見慣れたティッカーや以前に使用したアドレスだけでは、指示セット全体を検証するのに十分ではありません。 顧客は注文参照を非公開で保持し、請求サービスが検証済みのトランザクションをその注文に関連付けるのを待ちます。ウォレットにトランザクションが表示されることと、サービスが利用可能になることは別のイベントです。ネットワーク、資産、金額が請求書と異なる場合、顧客はインターフェースが不一致を解決できると仮定したり、自動的に別の支払いを送ったりするのではなく、オペレーターの照合プロセスに従います。 決済の指示をすべて確認してください。資産、ネットワーク、正確な金額、受取アドレス、有効期限が含まれます。お客様参照番号とエクスポートした記録は非公開で保管してください。受取アドレスだけでは支払い内容を特定できず、ブラウザーの記録は入金を証明するものではありません。 段階 何を確立するか まだ確認が必要なこと 請求書の確認 意図された資産、ネットワーク、金額 請求書が有効で有効期間内かどうか ウォレットでの送信 送金が開始された 検証済みの受領と注文への帰属 支払い受入済み バックエンドの支払い証拠 アクセスのプロビジョニングと提供 06 現在のチェックアウトの境界を知る 固定アドレスによる暗号資産決済では、公開されているUSDレートを使用し、選択した資産とネットワークに必要な正確な金額を計算します。支払い期限は25分です。このブラウザー上の見積もりは、サーバーが発行した請求書ではありません。取引と注文の紐付け、入金確認、サービスの提供準備には、運営者のバックエンドが必要です。 固定アドレスによる暗号資産決済では、公開されているUSDレートを使用し、選択した資産とネットワークに必要な正確な金額を計算します。支払い期限は25分です。このブラウザー上の見積もりは、サーバーが発行した請求書ではありません。取引と注文の紐付け、入金確認、サービスの提供準備には、運営者のバックエンドが必要です。 行動に移す 実践チェックリスト。 ✓ 支払いの指示全体と有効期限を確認してください。 ✓ 資産、ネットワーク、金額、アドレスを照合する。 ✓ 手数料と有効期限を視野に入れておく。 ✓ 検証済みの支払いステータスとプロビジョニングステータスを待つ。 ✓ シードフレーズ、秘密鍵、注文アクセストークンを決して共有しない。 チェックリストをダウンロード よくある質問 重要な詳細。 暗号資産の支払いを送る前に何が必要ですか？ + 決済の指示をすべて確認してください。資産、ネットワーク、正確な金額、受取アドレス、有効期限が含まれます。お客様参照番号とエクスポートした記録は非公開で保管してください。受取アドレスだけでは支払い内容を特定できず、ブラウザーの記録は入金を証明するものではありません。 トークン名だけでそのネットワークを選択できますか？ + いいえ。有効な請求書で指定された正確なネットワークとアドレスを照合してください。 オンチェーントランザクションは、サーバーの準備ができたことを証明しますか？ + いいえ。支払いの検証、注文への帰属、プロビジョニングは別々のステップです。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Bitcoin：プライバシーを保護する bitcoin.org Ethereum：トランザクション ethereum.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Shield VPN スイス Veil Onion スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 暗号資産支払い 基盤 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 4分で読めます ガイドを読む フィールドノート / 03 + 暗号資産支払い 上級 検出された取引から照合済み注文まで：確認と再編成 資金が送られたというブラウザの主張ではなく、検証済みのチェーン証拠、明示的な受け入れルール、曖昧さのない注文関連付けを中心に支払い状態を設計します。 4分で読めます ガイドを読む --- # データを保護する専用サーバー移行ランブック | SwissOctet Insights https://swissoctet.com/ja/insights/dedicated-server-migration-runbook/ SwissOctet / インサイト / 専用 & GPU 専用 & GPU 適用済み · 6 分で読了 データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 マシンを移動する前にサービスを棚卸しする 02 移行先を別個の環境として構築する 03 一貫したデータ境界を選択する 04 即時の変更を約束せずにトラフィックルーティングを準備する 05 書き込み開始後のロールバックを定義する 06 運用チェックで移行を締めくくる 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え まず新しいサーバーを準備してテストし、アプリケーションがサポートする一貫性のある方法でデータをコピーし、切り替えウィンドウを定義し、古い環境を保持します。ロールバックは、DNS の変更だけでなく、新しいサーバーで受け入れられた書き込みを考慮しなければなりません。 01 マシンを移動する前にサービスを棚卸しする 移行にはアプリケーションファイル以上のものが含まれます。データベース、アップロード、スケジュールされたジョブ、キューワーカー、証明書、ドメイン、シークレット、外向きの連携を列挙します。ソフトウェアのバージョンと、ファイル権限やストレージパスなど重要な運用上の前提を記録します。新しい専用サーバーでは、古い環境に何年も前にひっそりとインストールされていた忘れられた依存関係が露呈する可能性があります。 切り替え判断の担当者を割り当て、成功とは何かを定義します。ユーザーに見えるチェック、データの一貫性、アクセスを回復する能力を含めます。移行日を告知する前に、新しい構成が提供され使用可能であることを確認します。注文確認や記載されたハードウェア仕様は、本番データを受け入れる準備ができた実用的な移行先と同じではありません。 02 移行先を別個の環境として構築する 必要なスタックをインストールし、管理を確立し、意図したファイアウォールを構成します。シークレットを非公開に保ち、サービスの権限を意図的に設定します。公開トラフィックを移動する前に、アプリケーションが期待するホスト名と証明書の挙動を検証します。Apache のバーチャルホストに関するドキュメントは、ホスト名ルーティングがサーバーのアドレスとは別の構成判断である理由を示しています。動作するデフォルトページは、正しいアプリケーションホストが構成されていることを証明しません。 リハーサルには代表的な復元データセットを使用し、送信メール、支払い、スケジュールされたジョブを無効化するか、安全なテストシステムにリダイレクトします。これにより、テスト環境が実際のユーザーに作用するのを防ぎます。ログイン、アップロード、バックグラウンド処理、復元を実行します。手順とその所要時間を記録し、実際のウィンドウが楽観ではなく観測されたプロセスに基づくようにします。 03 一貫したデータ境界を選択する データベースとアプリケーションがサポートするバックアップまたはレプリケーション方法を使用します。PostgreSQL は SQL ダンプ、ファイルシステムバックアップ、継続的アーカイブを区別し、それぞれに独自の前提があります。そのダンプのガイダンスは、データベースダンプは内部的に一貫していても、クラスタ全体のロールやその他の詳細は別途処理する必要があると述べています。開いているデータファイルを無差別にコピーするのではなく、実行している正確なシステムの要件を読んでください。 データベースがアップロードやキュー状態とどのように関係するかを計画します。レコードが別の時点でコピーされたファイルを指している場合、両方のコピーが個別に成功していても、復元されたアプリケーションは不完全になる可能性があります。書き込みを短時間停止するか、テスト済みのレプリケーション構成を使用するか、アプリケーション固有のエクスポートを実行するかを決定します。その一貫性の判断をランブックに明示してください。 段階 必要な証拠 判断 リハーサル アプリケーションと復元データがチェックに合格 移行先を切り替え候補として検討可能 最終同期 定義された一貫性のある復旧ポイント 理解された残りの変更のみで続行 トラフィック切り替え 正しいルーティングと証明書の挙動 両方の移行先を監視 ロールバック 新たに受け入れられたすべての書き込みの場所 トラフィックを戻す前にデータを照合 04 即時の変更を約束せずにトラフィックルーティングを準備する DNS の time-to-live は、レコードをキャッシュできる期間を制御します。これは Cloudflare の DNS ドキュメントで説明されています。DNS が移行の一部である場合は、早い段階で TTL を確認し、既存のキャッシュされたレコードを以前の設定の下で経過させます。切り替えの瞬間に値を変更しても、すべてのキャッシュされた応答を遡って短縮することはできません。移行中、異なるクライアントが異なる移行先に到達する可能性があります。 ルーティングの変更が落ち着くまで古い環境を利用可能に保ち、それがまだ書き込みを受け入れられるかどうかについて意図的なポリシーを設けます。アプリケーションがそのように設計されていない限り、重複するキューコンシューマーやスケジュールされたジョブを実行しないでください。両側でリクエストを監視し、独立したクライアントから意図したホスト名、TLS 証明書、アプリケーションバージョンを確認します。 05 書き込み開始後のロールバックを定義する 新しいシステムが変更を受け入れる前は、トラフィックを戻すのは比較的単純かもしれません。その後は、DNS を反転させるだけで作業が失われたり、2つの矛盾する履歴が生じたりする可能性があります。新しく作成されたレコードとアップロードがどのように保持または調整されるかを定義してください。アプリケーションがそれらを安全にマージできない場合は、場当たり的に古いコピーへ戻すよりも、制御されたメンテナンス期間の方が望ましいことがあります。 移行を一時停止する必要がある条件を設定し、意思決定の担当者に連絡できる状態を保ってください。プロジェクトの保持ルールに従ってログと有用な証拠を保存してください。ホームページが一度読み込まれたというだけで、古いマシンやその独立したリカバリコピーを削除しないでください。保持期間は、合意された検証とロールバックのニーズをカバーする必要があります。 06 運用チェックで移行を締めくくる カットオーバー後は、バックアップ、アラート、証明書の更新、スケジュールされた作業、アクセスの復旧を検証してください。監視対象のホストが新しい宛先であること、および本番環境にテスト用の連携が残っていないことを確認してください。通常のトラフィック下でアプリケーションのエラーとユーザーに見えるタイミングを確認してください。インベントリとランブックを更新し、次の管理者が何が変更されたかを推測しなくて済むようにしてください。 SwissOctet の専用ファミリーは異なる物理構成を提供しますが、選択したサービスについて移行作業とマネージド支援が確認できる必要があります。カタログを使用して適切なリソースを選択し、アプリケーションのデータに合わせてテスト済みの移行を構築してください。移行は、ファイルが転送されただけではなく、サービスとその復旧プロセスが移行先で機能したときに完了します。 行動に移す 実践チェックリスト。 ✓ データ、ジョブ、シークレット、連携を棚卸しする。 ✓ スケジュール設定の前に、提供された移行先を検証する。 ✓ 安全な外部連携を使用してリハーサルを行う。 ✓ データベースとアップロードの整合性を定義する。 ✓ ルーティングの切り替えと重複ジョブの防止を計画する。 ✓ 新しい書き込みに対するロールバックを指定する。 ✓ カットオーバー後にバックアップと監視を検証する。 チェックリストをダウンロード よくある質問 重要な詳細。 アプリケーションディレクトリをコピーするだけで移行できますか？ + それがサービスに必要なすべてを捕捉し、整合性を保つ場合に限ります。データベース、アップロード、ジョブ、シークレット、設定には通常、個別の対応が必要です。 DNS の TTL を下げるとカットオーバーは即時になりますか？ + いいえ。以前にキャッシュされた応答は、その以前の有効期間が終了するまで残ることがあり、クライアントは異なるタイミングで更新する可能性があります。 ロールバックは DNS を古いサーバーに向けるだけですか？ + 新しいサーバーが書き込みを受け入れた後はそうではありません。トラフィックを戻す前に、それらのレコードとファイルを考慮する必要があります。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 PostgreSQL: バックアップと復元 www.postgresql.org PostgreSQL: SQL ダンプの整合性と復元 www.postgresql.org Apache: バーチャルホストのドキュメント httpd.apache.org Cloudflare DNS: Time to Live developers.cloudflare.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Metal Atlas スイス Metal Zenith スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 03 + 専用 & GPU 上級 ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 6 分で読めます ガイドを読む --- # 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック | SwissOctet Insights https://swissoctet.com/ja/insights/dns-tls-cutover-runbook/ SwissOctet / インサイト / Web & onion Web & onion 応用 · 4分で読めます 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 名前と依存関係を棚卸しする 02 新しいサーバーでホスト名ルーティングを準備する 03 証明書の検証方法を選択する 04 DNS を変更する前にキャッシュ期間を計画する 05 DNS と TLS を個別に検証する 06 ロールバックもデータの判断にする 07 切り替え後にサイトを観察する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 意図したホスト名用にサーバーと証明書を準備し、公開 DNS を変更する前にアプリケーションをテストし、移行中は古い環境を利用可能な状態に保ってください。権威レコード、キャッシュされた応答、TLS を個別に検証してください。DNS の更新だけでは、正しいアプリケーションと証明書が提供されていることを確認できません。 01 名前と依存関係を棚卸しする メインドメイン、エイリアス、API エンドポイント、アプリケーションコールバックを含む、サイトが使用するすべてのホスト名をリストアップしてください。登録と権威 DNS を誰が管理しているかを記録してください。アプリケーションをホストしても、そのドメインが自動的に登録されたり、サーバー運営者にそのレコードの管理権が与えられたりするわけではありません。新しい環境が検証されるまで、既存環境へのアクセスを保持してください。 移行で保持すべきメールおよび第三者検証レコードも特定してください。ウェブサイトの移行では、DNS ゾーン全体を安易に置き換えるべきではありません。意図したアドレスとロールバック値を含むレコード単位の変更計画を作成してください。認証情報は非公開で保管してください。ランブックに必要なのは、実際のパスワードや API トークンではなく、担当者と手順です。 02 新しいサーバーでホスト名ルーティングを準備する 接続を受け取るマシンは、そのホスト名に対して意図したアプリケーションを提供する必要があります。公開ドキュメントルートを非公開の設定や認証情報から分離して、ウェブサーバーまたはホスティングパネルを適切に設定してください。サーバーのアドレス経由で到達する一般的なウェルカムページだけでなく、必要なすべての名前とリダイレクトをテストしてください。 公開変更の前に、意図したホスト名を新しいエンドポイントに送る制御されたテスト方法を使用してください。該当する場合は、ログイン、アップロード、アプリケーションが生成するリンクを確認してください。テスト中に本番のアクションを重複させる可能性のあるジョブは無効にしてください。テストでは、実際のメール送信、支払い処理、古い本番データベースの意図しない変更を行うことなく、アプリケーションの動作を証明する必要があります。 03 証明書の検証方法を選択する 証明書の発行には、要求された名前に対する制御の証明が必要です。Let's Encrypt は検証方法として HTTP-01 と DNS-01 を文書化しています。HTTP 検証は、必要なチャレンジを正しく提供することに依存します。DNS 検証は指定された DNS レコードを使用し、ワイルドカード発行をサポートできます。実際のデプロイに適合し、安全に維持できる方法を選択してください。 可能な限り、検証用認証情報のスコープを狭く保ってください。DNS の自動化は、広範な DNS 認証情報が複数のウェブサイトに影響を与える可能性があるため、特に慎重に扱う必要があります。証明書の更新と、更新されたファイルが提供プロセスにどのように届くかを計画してください。初回の発行が成功することは有用ですが、サイトには機能する更新プロセスと、実際に提示している証明書の監視も必要です。 04 DNS を変更する前にキャッシュ期間を計画する DNS レコードには、リゾルバが応答をキャッシュする際に使用する Time to Live があります。レコードの変更は、キャッシュされたすべての結果を即座に置き換えるわけではありません。移行に短い TTL が有利な場合は、以前にキャッシュされた応答が期限切れになるのに十分な早さで調整を計画してください。設計した移行を処理できるよう、古い環境と新しい環境の両方を維持してください。 この例示的な手順は、準備と公開カットオーバーを分離しています。そのタイミングは、ドメイン、リゾルバの動作、アプリケーションに合わせて調整する必要があります。これは普遍的な伝播スケジュールではありません。ライブ書き込みを伴う移行には、アプリケーション固有のデータカットオーバーも必要です。そうしないと、2つの機能するウェブサーバーが異なるデータセットへの変更を受け入れる可能性があります。 段階 アクション 続行する前の条件 準備 レコードを棚卸しし、新しいエンドポイントを設定する アプリケーションが意図した名前で機能する 証明書 証明書を発行してインストールする 正しいチェーンとホスト名が検証される 移行 計画された DNS レコードのみを更新する データカットオーバーとロールバックが定義されている 観察 権威結果とクライアント結果を確認する ユーザージャーニーが新しいエンドポイントを通じて成功する 完了 検証後に古いサービスを廃止する 残存トラフィックと復旧ニーズを確認する 05 DNS と TLS を個別に検証する まず権威レコードを確認し、次に移行に関与するクライアントまたはリゾルバからの応答を比較してください。正しい権威値と古いキャッシュ値が共存することがあります。すべての接続がすでに新しいアドレスを使用していると仮定せず、ブラウザが到達するエンドポイントを検査してください。移行を理解できるよう、観察結果にタイムスタンプを付けてください。 TLS については、実際のクライアント接続を通じて、意図したホスト名、証明書の有効性、チェーンを検証してください。必要なすべてのエイリアスとリダイレクトパスを検査してください。Mozilla の TLS ドキュメントでは、サーバー認証と混合コンテンツの問題について説明しています。ページとそのサブリソースは安全に配信される必要があります。あるホスト名の証明書が、別のアプリケーションエンドポイントを自動的にカバーするわけではありません。 06 ロールバックもデータの判断にする DNS のロールバックはトラフィックをリダイレクトできますが、新しいアプリケーションで行われた書き込みを元に戻すことはできません。カットオーバー前にそのデータをどのように扱うかを定義してください。静的な公開の場合、ロールバックは簡単かもしれません。アップロードや注文を受け付けるサービスの場合、アプリケーションの状態には明確な担当者と調整手順が必要です。 コメント付きの小規模な出版サイトを移行することを想像してください。最終データをコピーする間、メンテナンス期間または制御された読み取り専用の移行を準備できます。再開手順をテストし、古いデプロイを準備しておいてください。DNS の変更を整合性計画の代わりとして使用するのではなく、アプリケーションに合ったアプローチを選択してください。 07 切り替え後にサイトを観察する 新しいエンドポイントがトラフィックを受信した後、実際のユーザージャーニー、エラー率、証明書の提示、バックグラウンドタスクを検証してください。バックアップが意図したアプリケーションとデータをカバーしていることを確認してください。廃止前に古いサーバーへのアクセスを確認し、復旧とロールバックのニーズが解決したら不要な認証情報を削除してください。最終的な DNS と証明書の設定を記録してください。 SwissOctet のウェブホスティングまたはコンピュートを選択する際は、その構成における実際のドメイン、証明書、管理責任を確認してください。カタログはホスティング先とリソースを提供しますが、ドメインがすでに接続されていることや、証明書の更新が設定されていることを確認するものではありません。デプロイ計画において、これらの手順を具体的かつ検証可能に保ってください。 行動に移す 実践チェックリスト。 ✓ すべてのホスト名を棚卸しし、無関係な DNS レコードを保持する。 ✓ 公開カットオーバー前にホスト名ルーティングをテストする。 ✓ 適切な証明書チャレンジを選択して自動化する。 ✓ TTL の変更とデータ移行を計画する。 ✓ 個別のチェックで DNS と TLS を検証する。 ✓ ロールバックアクセスを保持し、元に戻す前に新しい書き込みを解決する。 チェックリストをダウンロード よくある質問 重要な詳細。 A レコードを変更すると HTTPS が有効になりますか？ + いいえ。DNS はエンドポイントを選択しますが、そのエンドポイントには正しいホスト名ルーティングと、有効でインストール済みの証明書が依然として必要です。 何か問題が発生した場合、DNS レコードだけを元に戻せますか？ + トラフィックはリダイレクトできますが、アプリケーションの書き込みには別途対応が必要です。移行前にデータのロールバックまたは調整計画を定義してください。 ワイルドカード証明書は常に必要ですか？ + いいえ。実際のホスト名に応じて証明書の名前と検証を選択してください。ワイルドカードには特定のカバレッジと検証要件があり、普遍的な移行の近道ではありません。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Let's Encrypt: チャレンジの種類 letsencrypt.org IETF RFC 1034: DNS の概念と機能 datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Canvas Web スイス Vector VPS スイス Pulse NVMe スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + Web & onion 基盤 WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + Web & onion 応用 アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 4分で読めます ガイドを読む --- # AI ワーカーに実行用の境界のある場所を与える | SwissOctet Insights https://swissoctet.com/ja/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / インサイト / クラウドとVPS クラウドとVPS 応用 · 4分で読めます AI ワーカーに実行用の境界のある場所を与える モデル推論をオーケストレーションから分離し、実際のワーカーのサイズを見積もり、AI ワークフローをサーバーに配置する前にそのツールが変更できる範囲を制限してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 マシンを選ぶ前にジョブを明確にする 02 リモートモデルとローカルモデルを分離する 03 代表的なキューを測定する 04 ツールにワーカーの野心より少ない権限を与える 05 リソース制御と復旧を明示的に保つ 06 最初のデプロイを受け入れテストにする 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え AI ワークフローには、実際のツールと同時実行のためのリソース、およびモデルの外部でも強制可能な権限が必要です。リモート推論とローカル推論では、CPU、メモリ、ストレージ、GPU の判断が異なります。 01 マシンを選ぶ前にジョブを明確にする AI ワーカーは、モデルと、タスクを受け取り、コンテキストを収集し、ツールを呼び出すソフトウェアを組み合わせたものです。スケジュールされた文書分類器、社内検索アシスタント、ブラウザ駆動のワークフローでは、運用上のニーズが異なります。入力、期待される出力、接触する可能性のあるシステム、および重要なアクションを人が承認するポイントを書き留めてください。この小さな仕様は、エージェントというラベルよりもホストについて多くを教えてくれます。 1つの反復可能なジョブと狭いアカウントから始めてください。応答の下書きを作成するワーカーは、それを送信するワーカーよりも少ない権限で済みます。アプリケーション内でこれらの段階を分離してください。サーバーは、生成されたすべての指示を実行可能な操作に変えることなく、承認されたワークフローをサポートする必要があります。完了とは、無期限に実行されるループではなく、検証済みの結果または明確な失敗状態を意味します。 02 リモートモデルとローカルモデルを分離する モデルが外部 API の背後で実行される場合、VPS は主にキュー、アプリケーション、ツール、永続状態をホストします。そのメモリ需要は、ブラウザや文書パーサーを含むこれらのプロセスから生じます。このマシン上の GPU は、別の場所で実行されているモデルを高速化しません。どのコンテンツが API 境界を越えるかを記録し、ワーカーの場所とは独立してそのプロバイダーを評価してください。 ローカル推論では、モデルストレージ、モデルメモリ、ランタイム互換性が予算に追加されます。Ollama などの推論ツールは、CPU または GPU の配置と同時リクエストに関する情報を公開しています。選択したモデル、コンテキスト長、同時実行数をまとめてテストしてください。コンテキストが大きいほど、または同時ジョブが多いほど、メモリ需要が増加する可能性があります。モデルファイルのサイズだけでは不十分なサイジング方法です。GPU 構成を選択する前に、ランタイムがサポートするハードウェアを確認してください。 ワーカーパターン 主なリソースの問い 確認すべき境界 リモートモデル API アプリケーションとツールのメモリ モデルプロバイダーに送信されるコンテンツ ローカルモデル モデル、コンテキスト、作業メモリ ランタイムとデバイスの互換性 ブラウザワークフロー ピーク時のブラウザプロセスと一時ファイル ウェブコンテンツと許可されるアクション 03 代表的なキューを測定する 通常の入力と異常に大きな入力を含む、少数のタスクセットを準備してください。ピークメモリ、処理経過時間、一時ストレージ、外部呼び出しの数を測定してください。失敗ケースも含めてください。利用できない API、不正な形式の文書、ツールのタイムアウトです。これらの測定は、お客様のソフトウェアのための計画演習であり、SwissOctet プランのベンチマークや性能保証ではありません。 アクティブなジョブの最大数と最大実行時間を設定してください。安全に開始できない作業はキューに入れ、過負荷を予測可能な方法で拒否してください。すべての失敗を即座に再試行すると、サーバー負荷と API の支出の両方が倍増する可能性があります。制限付きの再試行ポリシーと、同じ完了済みアクションが二重に適用されるのを防ぐ識別子を使用してください。ジョブがアクティブな間は、オペレーティングシステム、監視、メンテナンス用の容量を確保してください。 04 ツールにワーカーの野心より少ない権限を与える モデルに提供される文書やウェブページには、モデルをリダイレクトさせることを目的とした指示が含まれている可能性があります。取得したコンテンツは、操作権限の源ではなく入力として扱ってください。プロンプトインジェクションに関する OWASP のガイダンスでは、制限されたツールや機密アクション周辺のチェックなど、複数の制御層を推奨しています。権限は、モデルが応答を通じて書き換えられないツールの実装と運用環境に置いてください。 ジョブごとに別々の認証情報を使用し、それぞれが必要とするレコードまたはディレクトリのみにアクセスできるようにしてください。モデルが生成したシェルコマンドよりも構造化パラメータを優先してください。ファイルの保存先と送信先を検証してください。メッセージの送信、変更の公開、重要なレコードの変更には、意図的な承認境界を設けてください。読み取り専用の調査ワーカーと本番管理者は、同じホスト上で実行されるという理由だけで同じ認証情報を継承すべきではありません。 05 リソース制御と復旧を明示的に保つ コンテナは依存関係とプロセス境界を整理できますが、意図的な設定が必要です。Docker は、コンテナにはデフォルトでリソース制限がないことを文書化しています。適切なメモリと CPU の制限を設定し、サポートされている場合は非特権プロセスを使用し、必要なデータのみをマウントしてください。初期テストを便利にするためだけに公開するのではなく、モデルエンドポイントと管理インターフェースを制限してください。 タスク状態を一時作業ファイルとは別に永続化してください。すべてのプロンプトを永久に保存することなく、再起動後に完了した作業を認識するのに十分な情報を記録してください。認証情報をログや生成された成果物から保護してください。入力、出力、診断データの保持を定義してください。復旧テストでは、ワーカーを再起動し、未完了のジョブが安全に再開され、完了したジョブは完了のままで、失敗が運用者に見える状態であることを検証する必要があります。 06 最初のデプロイを受け入れテストにする より広いアクセスを許可する前に、合成データまたは承認されたサンプルデータを使用して狭いワークフローを実行してください。有用な出力、権限、キューの動作、失敗した依存関係からの復旧を確認してください。ブラウザの子プロセスやデータダウンロードを含むプロセス全体を観察してください。モデルがローカルの場合は、コールドスタートと意図した同時リクエスト数をテストに含めてください。 通常のワーカーには Vector または Pulse を仕様の候補として使用し、推論ランタイムが適切な GPU リソースを必要とする場合にのみ Tensor を比較してください。実際の注文前に互換性と可用性を確認してください。ワーカーの動作を確認できるようになってから、その権限を拡張してください。目的は、明確な運用範囲、測定可能なリソース予算、作業を停止および復旧する簡単な方法を備えたサービスです。 行動に移す 実践チェックリスト。 ✓ 1つのジョブとその承認境界を記述する。 ✓ リモート API 処理とローカル推論を分離する。 ✓ ツール、ブラウザ、ピーク同時実行数を測定する。 ✓ 時間、リソース、権限の制限を適用する。 ✓ 完了したアクションを重複させずに再起動をテストする。 チェックリストをダウンロード よくある質問 重要な詳細。 すべての AI ワーカーに GPU が必要ですか？ + いいえ。リモートモデル API を呼び出すワーカーは通常、オーケストレーションとツール用のリソースを必要とします。ローカル推論には別のハードウェアとランタイム要件があります。 コンテナは自律ワークフローを安全にしますか？ + いいえ。その権限、マウント、ネットワークアクセス、リソース制限を設定し、モデル外部で重要なツールアクションを確認してください。 ワーカーをスイスでホストすれば、すべてのプロンプトがそこに留まりますか？ + いいえ。リモートモデル API やその他の連携は、コンテンツを別の場所で処理する可能性があります。それらの依存関係を明示的にマッピングしてください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Docker: リソース制約 docs.docker.com OWASP: LLM プロンプトインジェクション防止 cheatsheetseries.owasp.org Ollama: ランタイムと同時実行に関する FAQ docs.ollama.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Pulse NVMe スイス Tensor GPU スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + クラウドとVPS 応用 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 6 分で読めます ガイドを読む --- # ハードウェアを選ぶ前に GPU VRAM 予算を構築する | SwissOctet Insights https://swissoctet.com/ja/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / インサイト / 専用 & GPU 専用 & GPU 上級 · 6 分で読めます ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 GPU を選ぶ前にワークロードを選ぶ 02 永続データを作業メモリから分離する 03 適切なビューでピーク使用量を測定する 04 バッチサイズと精度を設計上の選択として扱う 05 マシンの残りの部分も予算に含める 06 代表的な受け入れテストを使用する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え GPUのメモリ需要には、使用中のデータと重み、中間結果、ランタイムワークスペース、ワークロード依存のキャッシュが含まれます。想定する精度、バッチサイズ、同時実行数でピーク使用量を測定してください。保存されたモデルサイズは入力の1つにすぎません。 01 GPU を選ぶ前にワークロードを選ぶ GPUの仕様は、ソフトウェアとそれが実行する作業を把握して初めて役立ちます。レンダリング、画像処理、トレーニング、推論では、メモリと計算のパターンが異なります。容量を比較する前に、アプリケーションがサポートするGPUアーキテクチャ、ドライバー、ランタイムを確認してください。必要なソフトウェアパスや機能がサポートされていなければ、十分なメモリを備えたカードでも適さないことがあります。 許可する予定の最大入力サイズ、精度、バッチサイズ、同時作業を記述してください。推論の場合は、サポートされる最長リクエストと同時セッションを含めます。レンダリングの場合は、代表的なシーンとテクスチャを含めます。小さなデモの成功は、そのスタックが起動できる証拠ではありますが、本番のワークロード全体が収まる証拠ではありません。 02 永続データを作業メモリから分離する 重みや入力アセットはデバイス上に残り、実行中に中間結果と一時バッファが現れることがあります。トレーニングではさらに勾配とオプティマイザーの状態が必要になる場合があります。推論ワークロードでは、リクエストに応じてサイズが変わるキャッシュを保持することがあります。正確な構成は、モデル、フレームワーク、実装によって異なります。すべてのタスクに万能の乗数を適用し、それを容量の保証として扱わないでください。 単純な算術例として、パラメータあたり2バイトで表現される仮想的な70億パラメータモデルでは、それらのパラメータだけで約140億バイトが必要です。この計算には、ランタイムの割り当て、アクティベーション、キャッシュ、フォーマットのオーバーヘッドは含まれていません。これは低レベルの計画例であり、そのようなワークロードが特定のSwissOctet構成に収まるという主張ではありません。 メモリコンポーネント 何が変化させるか 調査方法 重みまたはシーンアセット モデルサイズ、表現、ロードされたアセット デプロイされたフォーマットと実際にロードされた割り当てを確認する 中間結果 入力形状とバッチサイズ 代表的な完全な操作を測定する キャッシュ リクエスト長と同時実行数 サポートされる最大ワークロードを実行する ワークスペースとランタイム ライブラリ、カーネル、実行戦略 デバイスとフレームワークのピーク使用量を観察する 03 適切なビューでピーク使用量を測定する フレームワークのメトリクスとデバイスレベルのメトリクスは、異なるものを表す場合があります。PyTorchは、テンソルに割り当てられたメモリと、そのキャッシュアロケータによって予約されたメモリを区別し、ピーク測定値を提供します。そのメモリ可視化ドキュメントでは、アロケータ外で行われた割り当てがそのビューに表示されない場合があることも説明されています。1つの数値がすべての割り当てをカバーすると仮定するのではなく、フレームワークのレポートをより広いデバイス状態と比較してください。 実際の操作をウォームアップしてから、完全なタスクとタスク間の現実的なオーバーラップを測定します。ソフトウェアのバージョンと正確な入力条件を記録してください。メモリ不足イベントは一時的なピークで発生する可能性があるため、静かな最終スナップショットでは問題を見逃すことがあります。モデルの詳細やアプリケーションの入力に関する情報が含まれる可能性がある場合は、診断キャプチャを非公開にしてください。 04 バッチサイズと精度を設計上の選択として扱う バッチを大きくすると、使用率とメモリ需要の両方が変化する可能性があります。NVIDIAのパフォーマンスガイダンスでは、操作形状、演算強度、ハードウェア機能の相互作用について説明しています。有用なバッチサイズは、スループットだけでなく、ワークロードのレイテンシ目標にも依存します。1秒あたりの完了作業を最大化するバッチポリシーは、個々のユーザーをアプリケーションが許容する以上に待たせる可能性があります。 精度の低下や量子化は、一部のメモリ要件を減らすことができますが、互換性と出力品質をテストする必要があります。評価データセットを保持し、フォーマット変更後に関連する結果を比較してください。プロジェクトが依存する動作を確認せずに、単に収めるためだけにモデルの表現を変更しないでください。メモリ最適化は、単に割り当てエラーを回避するのではなく、必要な結果を維持するべきです。 05 マシンの残りの部分も予算に含める CPU、ホストRAM、ストレージパスは、GPU作業を準備して供給します。入力デコードが遅い、またはホストメモリが不足していると、アクセラレータが待機したままになることがあります。大規模なモデルファイルとデータセットには、インストール、一時変換、更新のための十分なディスク容量も必要です。GPUを購入すればそれ以前のすべてのステップが速くなると期待するのではなく、パイプライン全体を評価してください。 複数のGPUは自動的に1つのプールされたメモリデバイスとして動作するわけではありません。アプリケーションは適切な並列戦略を使用する必要があり、通信オーバーヘッドが問題になることがあります。提供されるデバイスの数、それぞれのメモリ、ソフトウェアがサポートする構成を確認してください。GPUアップグレード名のリストは、1つの未変更プロセスが利用できるメモリの検証済みの説明ではありません。 06 代表的な受け入れテストを使用する 選択したソフトウェアスタック、予想される最大入力、許容される同時実行数でテストを定義します。ピークメモリ、完了時間、エラー、出力品質を測定してください。通常のランタイム変動とメンテナンスのために多少の余裕を確保し、その量は観察によって正当化します。ワークロードが収まらない場合は、同時実行数を減らすか、実装を変更するか、別のハードウェアを選択するかを決定してください。 Tensor GPUは、SwissOctetカタログでGPU関連の選択肢を提示しています。依存する前に、正確なデバイス、デバイスあたりのVRAM、ドライバーの互換性、選択した構成を確認してください。このサイトは、アプリケーション固有の適合保証を提供しません。文書化された受け入れテストが、それらのハードウェアの詳細と、マシンに実行させたい作業を結び付けます。 行動に移す 実践チェックリスト。 ✓ サポートされるGPUアーキテクチャとランタイムを確認する。 ✓ 重み、中間結果、キャッシュ、ワークスペースを予算化する。 ✓ 想定される最大入力と同時実行数でピークを測定する。 ✓ フレームワークとデバイスレベルのメモリビューを比較する。 ✓ 精度またはフォーマット変更後に出力を検証する。 ✓ 注文前にデバイスあたりの正確なVRAMを確認する。 チェックリストをダウンロード よくある質問 重要な詳細。 保存されたモデルサイズはVRAM需要と等しいですか？ + いいえ。実行時には中間結果、ワークスペース、キャッシュ、その他の割り当てが追加され、ストレージフォーマットはインメモリ表現と異なる場合があります。 2つ目のGPUを追加すると、使用可能なメモリは自動的に2倍になりますか？ + いいえ。アプリケーションには適切な並列戦略が必要です。デバイスあたりの制限と通信動作は依然として重要です。 精度を下げれば常にメモリ不足問題を解決できますか？ + いいえ。一部の割り当てを減らせる場合がありますが、サポート、残りのバッファ、許容できる出力品質をテストする必要があります。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 NVIDIA: ディープラーニングのパフォーマンスを始める docs.nvidia.com PyTorch: CUDAメモリ使用量を理解する docs.pytorch.org PyTorch: CUDAメモリ管理 docs.pytorch.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Tensor GPU スイス Metal Hyper スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 03 + 専用 & GPU 応用 データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 6 分で読めます ガイドを読む --- # 維持できるLinux VPSハードニングベースライン | SwissOctetインサイト https://swissoctet.com/ja/insights/linux-vps-hardening-baseline/ SwissOctet / インサイト / 2日目の運用 2日目の運用 適用済み · 6 分で読了 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 信頼できる出発点を確立する 02 SSHアクセスを意図的にする 03 マシン全体ではなくアプリケーションを公開する 04 更新を運用プロセスとして計画する 05 アプリケーションアクセスを制限し、リカバリを保護する 06 レビュー可能なままの初回デプロイシーケンス 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 検証済みのアクセスとリカバリ経路から始め、次に個別の管理、テスト済みのSSHキー、制限的なファイアウォール、維持されたソフトウェア、独立したバックアップを構成します。変更は段階的に適用し、古いセッションを閉じる前に新しいセッションを検証してください。 01 信頼できる出発点を確立する マシンを変更する前に、予想されるオペレーティングシステム、アクセス方法、リカバリ経路を確認してください。予期しないキーを調査せずに受け入れるのではなく、オペレーターの承認された情報を通じてSSHホストの身元を検証してください。一時的な認証情報は非公開にし、意図されたプロセスを通じて交換してください。誰がメンテナンスに責任を持つか、このサービスで実際に利用可能なリカバリオプションは何かを記録してください。 アクセス変更を行う間は、動作中の管理セッションを開いたままにしてください。コピーされたハードニングレシピは、異なるディストリビューションやアカウントレイアウトを想定している場合、唯一使用可能なログインを削除する可能性があります。一度に1つの変更を行い、その有効な結果を確認し、戻り道を保持してください。目標は、厳格に見えても管理できない構成ではなく、安全に維持できるシステムです。 02 SSHアクセスを意図的にする 1つの永続的なrootログインを共有するのではなく、適切な権限を持つ個別の管理アクセスを作成します。意図した公開鍵をインストールしてテストし、秘密鍵は認可されたエンドポイントに保管します。Ubuntu OpenSSHのドキュメントでは、サーバー設定と認証の選択肢について説明されています。1つの設定を編集すればサービス全体が変更されたと決めつける前に、インクルードファイルを含む、お使いのディストリビューションの有効な設定を確認してください。 パスワード認証や特権ログインのルールを変更する前に、2つ目のセッションで鍵アクセスをテストします。新しいアカウントが必要な管理作業を実行できることを確認します。以前の方法に依存している自動化を確認し、そのアクセスを意図的に置き換えます。鍵はアクセス資格情報であるため、アプリケーションディレクトリ内にコピーを残すのではなく、プライベートな保管場所とローテーション手順を使用してください。 03 マシン全体ではなくアプリケーションを公開する リッスンしているサービスを洗い出し、どれを公開する必要があるかを特定します。WebアプリケーションはHTTPとHTTPSを必要とする場合がありますが、そのデータベースは意図した内部パス経由でのみ到達可能なままにできます。Ubuntuはファイアウォール設定ツールとしてUFWを説明していますが、有用なポリシーはツールに依存しません。必要なトラフィックを許可し、実用的な範囲で管理アクセスを承認された送信元に制限します。 サービスにホストレベルとプロバイダーレベルの両方の制御が含まれる場合は、両方を確認します。制限の厳しいルールセットを有効にする前に、テスト済みの管理パスを許可し、別のセッションからアクセスを検証します。SSHを別のポートに移動しても認証やパッチ適用の代わりにはならないと想定しないでください。ファイアウォールルールは理解しやすいものにしておき、将来のトラブルシューティングで回避策としてすべてのポートを開くことにならないようにします。 変更 適用前に確認 適用後に確認 新しいSSH鍵 正しいアカウントと公開鍵 2つ目の鍵認証セッションが機能する 制限されたファイアウォール 必要なサービスと復旧パス 公開アプリが機能し、意図しないポートが閉じている ソフトウェア更新 バックアップと再起動への影響 サービスが再起動し、アプリケーションテストに合格する サービス権限の変更 必要な読み取りおよび書き込みパス より広範なシステムアクセスなしでアプリが機能する 04 更新を運用プロセスとして計画する システムとアプリケーションの依存関係を維持します。Ubuntuの自動更新ガイダンスでは、無人アップグレード、許可されたオリジン、再起動の動作について説明されています。サードパーティのリポジトリは、マシンに追加されたという理由だけで自動的に対象になるわけではありません。設定された更新プロセスが実際に何を含むかを確認し、個別にインストールされたアプリケーションには独自のメンテナンスパスを用意してください。 サービスの再起動とリブートをどのように処理するかを決定します。パッケージ更新を適用しても、実行中のすべてのプロセスが新しいコードを使用しているとは限りません。ワークロードが要求する場合はメンテナンスウィンドウを使用し、その後で簡単なアプリケーション確認を行います。パッケージに手動の移行手順が必要な場合は、すべての更新を無期限に無効化して結果として生じる露出を忘れるのではなく、手順を文書化してください。 05 アプリケーションアクセスを制限し、リカバリを保護する サービスは必要な権限で実行し、公開コンテンツをシークレットやデプロイメントメタデータから分離します。Webプロセスがすべてのシステム設定を書き換えられるべきではありません。環境シークレットは公開配信ディレクトリの外に保管し、意図的な保護ポリシーなしにログ、サポートエクスポート、一般的なバックアップに含めないようにします。運用上の目的がない未使用のパッケージとサービスは削除します。 独立したバックアップを維持し、アプリケーションを分離環境に復元するテストを行います。バックアップ資格情報を制限し、侵害されたアプリケーションがすべての復旧コピーを自動的に削除できないようにします。ディスク容量、バックアップの経過時間、サービスの障害を監視します。ログは定義された運用上の問いに答えるものであるべきで、アクセスと保持は制御される必要があります。機密性の高いリクエストの無制限のコピーになってはなりません。 06 レビュー可能なままの初回デプロイシーケンス 新しいVPSでは、まずアクセスと復旧を確認し、次に管理アカウントとテスト済みの鍵を確立します。ファイアウォールを設定し、更新を適用し、意図したサービスアカウントでアプリケーションをデプロイします。別の環境から公開動作を確認し、プライベートファイルが取得できないことを確認し、バックアップ復元を実行します。各決定とアクセス変更を元に戻すためのパスについてメモを残します。 Vector VPS、Pulse NVMe、および選択された専用プランは、SwissOctetカタログでLinuxの選択肢を提示します。注文前に、選択したイメージとメンテナンス作業の分担を確認してください。Linuxのイメージ名だけでは、ハードニング、更新、バックアップがすでに管理されていることを証明できません。ベースラインとは、プロジェクトの変化に応じて設定、検証、維持し続ける一連の制御です。 行動に移す 実践チェックリスト。 ✓ SSHホストのIDと復旧ルートを確認します。 ✓ 2つ目のセッションで個別の鍵アクセスをテストします。 ✓ リッスンしているサービスとファイアウォールルールを制限します。 ✓ 更新の適用範囲と再起動の動作を確認します。 ✓ シークレットを公開ファイルとサービス権限から分離します。 ✓ 独立した復旧コピーをテストします。 チェックリストをダウンロード よくある質問 重要な詳細。 パスワードログインをすぐに無効にすべきですか？ + まず、代替の鍵アクセスと復旧ルートを確立してテストします。その後、サポートされている設定に従って認証を変更します。 SSHのポート変更はハードニングの代わりになりますか？ + いいえ。強力な認証、制限されたアクセス、更新、適切なアカウント権限の代わりにはなりません。 自動更新はすべてのアプリケーションに十分ですか？ + いいえ。許可されたリポジトリ、再起動の要件、システムの更新プロセス外でインストールされたソフトウェアを確認してください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Ubuntu Server: OpenSSHサーバー ubuntu.com Ubuntu Server: ファイアウォール ubuntu.com Ubuntu Server: 自動更新 ubuntu.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Pulse NVMe スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む --- # 有用なインシデント対応につながる監視を構築する | SwissOctet Insights https://swissoctet.com/ja/insights/monitoring-incident-response-playbook/ SwissOctet / インサイト / 2日目の運用 2日目の運用 応用 · 4分で読めます 有用なインシデント対応につながる監視を構築する アプリケーションの症状、実行可能なアラート、小さな対応プレイブックを接続し、サービスが劣化したときにオペレーターが明確な決定を下せるようにします。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 重要な機能から始める 02 診断価値のあるシグナルを選ぶ 03 すべてのアラートにアクションと担当者を割り当てる 04 小規模なインシデント体制を準備する 05 具体的な劣化をたどる 06 証拠を保護し、復旧を検証する 07 インシデントを測定可能な改善に変える 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え ユーザーに見える機能を監視し、診断に十分なリソースとアプリケーションの証拠を追加し、タイムリーな人的対応が必要な条件のみをページ通知します。各アラートには担当者、最初のステップ、エスカレーションを組み合わせます。インシデント中は、緩和を調整し、証拠を保護し、実際のユーザージャーニーを通じて復旧を検証します。 01 重要な機能から始める サーバーがpingに応答することは、そのアプリケーションが機能していることを証明しません。公開ページの取得や制御されたテストエンドポイントへのアクセスなど、代表的で無害なユーザージャーニーを選びます。成功の定義を明確にし、実行のたびに実際の注文を作成したり、コンテンツを公開したり、顧客通知を送信したりする合成チェックは避けます。 アプリケーション内部だけでなく、適切な外部の視点からも監視します。外部からの観察は、サーバー自身が見えないアクセスやルーティングの問題を明らかにできます。内部測定は、ジャーニーが失敗した理由を説明できます。すべてのメトリクスが利用可能だからという理由だけで大規模なダッシュボードを収集するのではなく、両方の視点を機能に結び付けます。 02 診断価値のあるシグナルを選ぶ GoogleのSREガイダンスでは、ユーザー向けシステムの有用なシグナルとしてレイテンシ、トラフィック、エラー、飽和が挙げられています。これらを使って動作を記述します。応答時間、リクエスト量、失敗したリクエスト、制約されたリソースへの負荷です。1つのメトリクス定義がWebサイト、転送サービス、バックグラウンドワーカーすべてに当てはまると想定するのではなく、アプリケーションに適した測定を選択します。 重要な箇所では成功したリクエストと失敗したリクエストの動作を分離し、平均だけでなくスローテールの結果も調べます。サービスを説明するのに役立つ場合は、メモリ負荷、ディスク容量、キューの深さ、アプリケーション固有の制限を追加します。有用なバッチ処理中はCPUの高い値が正常である場合があります。即時の対応が必要かどうかは、ユーザーに見える影響によって決まります。 03 すべてのアラートにアクションと担当者を割り当てる アラートには、影響を受ける機能、観測された状態、有用な最初の確認事項を記載する必要があります。デプロイ前に担当者とエスカレーションパスを割り当てます。迅速な中断が必要な条件と、定期的なレビューに適した項目を区別します。価値の低いページ通知を繰り返すと、オペレーターはシステムを無視するようになり、重要なシグナルの認識が難しくなります。 小さなアラートレビューを使用して曖昧さを排除します。この例示的な表は、潜在的な監視の決定を説明するものであり、SwissOctetのサポート範囲や可用性のコミットメントではありません。しきい値は実際のアプリケーションのベースラインに対してテストする必要があります。復旧条件を含めて、オペレーターがアラートが解除された時点と、まだ検証が必要な内容を把握できるようにします。 観測された状態 有用な対応 含めるべきコンテキスト 代表的なユーザージャーニーが失敗する 影響を評価して緩和する 影響を受けるエンドポイント、期間、最近の変更 ディスクが計画された制限に近づいている 増加と保持を確認する 容量、増加率、安全な余裕 バックアップ検証が失敗する 復旧ルートを保護する ジョブ、最後に使用可能な時点、エラー リリース中にレイテンシが上昇する 変更を検査またはロールバックする ベースライン、リリース時刻、影響を受けるリクエスト 04 小規模なインシデント体制を準備する 対応プロセスはプレッシャー下でも理解できるものであるべきです。インシデントが大きく異なる役割を必要とする場合は、コーディネーター、技術作業を担当する人、更新を担当する人を指名します。小規模なプロジェクトでは役割を兼務できますが、それでも1つの明確な意思決定点があると有益です。サービスが失敗する前にコミュニケーションチャネルを合意します。 Googleのインシデント対応資料では、調整と緩和優先のアプローチが強調されています。プロジェクトに合った規模でそれを適用します。影響を確立し、安全なアクションを選択し、複数のオペレーターが相反する変更を行うことを避けます。タイムラインと決定を記録します。完璧な説明を探すことで、影響を受ける機能を復旧する安全な措置が遅れてはなりません。 05 具体的な劣化をたどる リリース後にサイトが遅くなる状況を想像してください。外部チェックでは完了時間の増加が示され、内部測定ではアプリケーションエラーとデータベース作業の増加が示されています。コーディネーターは範囲を限定したインシデントを宣言し、証拠を保護し、リリースとベースラインを比較する担当者を1人割り当てます。別の担当者は、無関係なインフラ変更を行うのではなく、テスト済みのロールバックパスを準備します。 アプリケーションのデータ状態に対してロールバックが安全であれば、それを使用して結果を観察します。安全でない場合は、運用計画でサポートされているより狭い緩和策を選択します。何がいつ変更されたかを文書化します。より大きなVPSやポートは後で評価する価値があるかもしれませんが、当面の決定はインフラのサイズが原因だと想定するのではなく、証拠に対処すべきです。 06 証拠を保護し、復旧を検証する 運用ログとインシデントノートには、アドレス、識別子、顧客情報が含まれる場合があります。調査に必要なものを収集し、アクセスを制限し、資格情報やプライベートな注文トークンを共有レポートから除外します。セキュリティインシデントの疑いがある場合は、急いでクリーンアップして情報を破壊するのではなく、適切な証拠を保存し、プロジェクトの対応ポリシーに従います。 NISTのインシデント対応ガイダンスでは、対応をより広範なサイバーセキュリティリスク管理の中に位置付けています。復旧には、意図した機能の確認と、インシデントを可能にした状態の解決が含まれます。対応を終了する前に、ユーザージャーニーをテストし、リソースの動作を確認し、バックグラウンド作業をチェックします。アラートが解除されただけ、またはプロセスが再起動されただけでは、有用なサービスへの完全な復帰を証明できない場合があります。 07 インシデントを測定可能な改善に変える 影響、タイムライン、寄与した条件、実施したアクションについて短いレビューを書きます。検証可能な変更に焦点を当てます。チェックの改善、権限の修正、ロールバックのリハーサル、欠落している復旧依存関係の追加などです。担当者と完了基準を割り当てます。後で実装されたことを誰も確認できないような漠然とした意図の長いリストは避けます。 SwissOctetにデプロイする場合、監視と対応をアプリケーションの運用の一部として計画し、選択したハードウェアや確認済みの管理体制とは別に扱います。カタログは、常駐のインシデントチームや継続的なサポート時間を保証するものではありません。本番環境に依存する前に、誰がアラートを受け取り、誰が行動でき、実際のサービス条件が何をカバーするかを決定します。 行動に移す 実践チェックリスト。 ✓ 無害で代表的なユーザージャーニーを監視します。 ✓ アプリケーションの動作を説明するシグナルを選びます。 ✓ アラートにアクション、担当者、復旧条件を割り当てます。 ✓ インシデント前に調整とエスカレーションを合意します。 ✓ 証拠を保護し、完全な復旧を検証します。 ✓ レビュー後にテスト可能な改善を割り当てます。 チェックリストをダウンロード よくある質問 重要な詳細。 サーバーの稼働時間監視で十分ですか？ + いいえ。到達可能なマシンが壊れたアプリケーションをホストしている可能性があります。ユーザーが依存する機能を監視し、障害を診断するためのリソース証拠を追加します。 すべてのメトリクスしきい値が誰かに即時ページ通知すべきですか？ + いいえ。緊急の中断は、タイムリーな注意を必要とする対応可能な条件のために取っておきます。優先度の低い作業は、明確な担当者を持つレビュープロセスに回します。 インシデントはいつ終了しますか？ + 影響を受ける機能と関連するバックグラウンド作業が検証され、当面のリスクが処理され、フォローアップアクションが記録された後です。プロセスの再起動だけでは不十分です。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Google SRE: 分散システムの監視 sre.google Google SRE Workbook: インシデント対応 sre.google NIST SP 800-61 Rev. 3: インシデント対応 csrc.nist.gov SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Metal Atlas スイス Transit 40 スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む --- # KYCなしとプライバシー: 違いを理解する | SwissOctet Insights https://swissoctet.com/ja/insights/no-kyc-is-not-anonymity/ SwissOctet / インサイト / 設計によるプライバシー 設計によるプライバシー 基礎 · 6分で読めます KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 収集ポイントを正確に特定する 02 プライバシーは情報ライフサイクル全体に関わる 03 注文周辺の痕跡を確認する 04 現在のインターフェースを過度に読み取らずに使用する 05 有用なシナリオ: 独立した開発者 06 評価可能な範囲のコミットメントを優先する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 書類不要のKYCとは、説明されたプロセスでサービスが身分証明書を要求しないことを意味します。絶対的な匿名性、ログがゼロであること、支払いや運用記録が存在しないことを証明するものではありません。 01 収集ポイントを正確に特定する 身分証明書の要件はオンボーディングの一部です。それを削除するとは、そのプロセスを通じてパスポートのスキャンや住所証明を提出しないことを意味します。これは、特に書類にサーバーの運用とは無関係な詳細が含まれている場合、意味のある情報カテゴリを減らすことができます。しかし、サービスが他にどのような記録を必要とするか、他の組織がその関係について何を知っているかは分かりません。 ラベルを完全なポリシーとして扱うのではなく、具体的な質問をしてください。どのフィールドが必須で、なぜ必要で、どのくらい保持されるのか？閲覧、選択の準備、注文、サポート依頼を区別します。サービスはある段階ではほとんど情報を要求せず、別の段階では運用記録を作成する場合があります。明確な説明はそれらの違いを保持すべきです。 02 プライバシーは情報ライフサイクル全体に関わる NISTプライバシーフレームワークは、収集から廃棄までのデータのライフサイクル全体にわたるプライバシーリスクを考慮しています。ホストされたプロジェクトでは、これは身分証明書のアップロード画面よりも広い視点を促します。注文記録、連絡メッセージ、技術ラベル、アクセスイベント、復旧コピーについて考えてください。それぞれに目的と保持の決定があり、不注意に扱うと露出を生む可能性があります。 プライバシーとセキュリティは重複しますが同一ではありません。適切に保護されたデータベースでも、不必要な情報を含んでいたり、必要以上に長く保持されたりする可能性があります。逆に、情報の収集を減らしても、弱い管理パスワードが安全になるわけではありません。不要な収集を減らすポリシーと、残った情報を保護する運用体制を構築します。どちらのタスクも、単一の支払い方法を選ぶだけでは完了しません。 03 注文周辺の痕跡を確認する 購入にはウォレット、取引所、受取アドレス、取引記録が関与する場合があります。公開ブロックチェーンでは、観察者が取引情報を検査できます。Bitcoinの公式プライバシーガイダンスでは、アドレスと送金が他の場所で明らかになった情報とリンクされる可能性があると説明されています。したがって、カードフォームのない支払いを不可視の支払いと表現すべきではありません。 運用上の詳細も重要です。ホスト名はプロジェクト名を明らかにする可能性があり、サポートのスクリーンショットは他のアカウントを露出させる可能性があり、コピーされたログには識別子が含まれる場合があります。公開参照とプライベートアクセストークンの区別を明確に保ちます。完全なアカウントや支払い記録を公開投稿するのではなく、意図したサポートチャネルを通じて問題解決に必要なものだけを共有します。 記述 何に対処するか 何を証明しないか 身分証明書のアップロードなし 記載されたプロセスでの書類収集 他の記録は存在しない スイスの拠点 記載されたホスティング先 絶対的な秘密性や法的免除 暗号資産支払いルート サポートされる資産とネットワーク 追跡不可能な支払い ローカルショートリスト インターフェース選択の保存 デバイスへのアクセスに対する保護 04 現在のインターフェースを過度に読み取らずに使用する 公開ブロックチェーンには送金が記録され、ウォレットや取引所の提供者も独自の記録や本人確認を行う場合があります。固定アドレスによる見積もりと構成の詳細はこのブラウザーに保存され、エクスポートできます。これらは認証済みアカウントの記録ではありません。暗号資産による支払いだけで匿名性が保証されるわけではありません。 共有デバイスは実用的なプライバシー境界を変えます。そのブラウザにアクセスできる人は、保存された選択やダウンロードを見る可能性があります。適切な場合は選択を消去し、エクスポートしたファイルはプライベートな場所で管理します。ローカルストレージは、顧客アカウントの外にあるという理由だけで安全な保管庫として扱うべきではありません。エンドポイントの保護はプロジェクトの保護の一部です。 05 有用なシナリオ: 独立した開発者 プライベートプロトタイプ用にVPSを選ぶ開発者を考えてみましょう。身分証明書のアップロードなしでリソースを比較し、中立的な技術ホスト名を使用し、資格情報をプロジェクト概要に含めないようにできます。また、初期デプロイに実際の顧客データセットを含めることを避けることもできます。これらの選択は、有用な技術支援を得るのに十分な詳細を保ちながら、不必要な開示を減らします。 ライブアカウントや注文を開く前に、開発者は実際の保持とサポートのポリシーを読み、アクセス復旧がどのように機能するかを確認し、支払いの痕跡を理解すべきです。これは、実装範囲のない絶対的な匿名性の約束を求めるよりも効果的です。このシナリオは、違法行為を隠したり適用される責任を回避したりすることではなく、意図的な情報の取り扱いに関するものです。 06 評価可能な範囲のコミットメントを優先する 意味のあるプライバシー声明は、対象となるデータ、目的、アクセス、保持を特定する。今日実装されているものと計画されているものを区別すべきである。ゼロログ、保存時の暗号化、独立した監査を受けたシステムに関する主張には、それぞれ独自の証拠が必要であり、文書のアップロードがないことはそれらを立証しない。公式な要請の取り扱いにも、無条件のスローガンではなく定義されたポリシーが必要である。 ワークロードに適合するインフラストラクチャを選び、その仕様と同じ注意深さでプライバシー体制を評価する。可能な限り少ない情報を求め、残るものについて説明し、機密性の高いアクセスを通常のやり取りから分離する。このアプローチにより、場所やオンボーディングのラベルでは裏付けられない約束を避けつつ、選択を実用的に管理できる。 行動に移す 実践チェックリスト。 ✓ 閲覧、注文、サポートのデータを分離する。 ✓ 必須フィールドと保持目的を確認する。 ✓ 公開された支払いの履歴を理解する。 ✓ 認証情報とアクセストークンをメッセージに含めない。 ✓ 絶対的なラベルではなく、具体的なコミットメントを評価する。 チェックリストをダウンロード よくある質問 重要な詳細。 KYCがないことはデータが保存されないことを意味するか？ + いいえ。文書の収集と運用記録は別の事柄である。各段階で何が、なぜ保存されるかを確認する。 暗号資産の支払いは自動的に匿名になるか？ + いいえ。公開された取引記録や、ウォレット、取引所、その他のサービスが保持する情報から、識別可能な関連性が生じることがある。 国のラベルは非開示を保証できるか？ + いいえ。ホスティングの場所は絶対的な機密保持の保証を証明するものではなく、すべてのアクセスおよび開示の状況を決定するものでもない。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 NISTプライバシーフレームワーク：はじめに www.nist.gov Bitcoin：プライバシーを保護する bitcoin.org FDPIC：クラウドにおけるデータ処理 www.edoeb.admin.ch SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Shield VPN スイス Veil Onion スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + 設計によるプライバシー 基盤 スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 6 分で読めます ガイドを読む --- # 誤解することなくNVMeのパフォーマンスを測定する | SwissOctetインサイト https://swissoctet.com/ja/insights/nvme-benchmark-methodology/ SwissOctet / インサイト / ストレージと復旧 ストレージと復旧 上級 · 6 分で読めます 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 スコアではなく、ストレージの問いから始める 02 ワークロードを再現可能な形で記述する 03 キャッシュを重要でないふりをせずに制御する 04 スループットと併せてレイテンシの裾を確認する 05 テストを許可された範囲で非破壊的に行う 06 アプリケーションの証拠でループを閉じる 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 有用なストレージテストは、操作サイズ、アクセスパターン、同時実行数、耐久性要件をアプリケーションに適合させる。テスト条件とレイテンシ分布を記録し、その結果をアプリケーションの測定で確認する。 01 スコアではなく、ストレージの問いから始める ベンチマークを実行する前に、何を知る必要があるかを決める。遅いデータベースコミット、ファイル配信のスループット、多数の小さなファイルを生成するビルドプロセスを調査しているかもしれない。これらのワークロードはディスクに同じことを求めていない。大規模なシーケンシャルコピーは印象的に見えても、小さなランダム読み取りを行うサービスが経験する遅延についてはほとんど語らない。 NVMeは不揮発性メディアと効率的な並列I/Oのために設計されたが、そのプロトコル名はホスト型ストレージ経路のすべての部分を説明するものではない。仮想化、ファイルシステム、リソース競合、アプリケーションも依然として重要である。サーバー全体が高速であることを証明する数値を出そうとするのではなく、ストレージのレイテンシが特定の操作を遅くしているかどうかといったテスト仮説を書く。 02 ワークロードを再現可能な形で記述する 操作サイズ、シーケンシャルかランダムかのパターン、読み取りと書き込みの比率、ジョブ数、キューの深さを記録する。データセットサイズとテスト時間も含める。fioのドキュメントでは、これらのワークロード制御と利用可能なI/Oエンジンについて説明している。意図した深さがすべてのエンジンや設定で達成されるとは限らないため、要求した構成だけでなく報告された動作も確認する。 テストの説明のコピーを結果のそばに保管する。オペレーティングシステム、ファイルシステム、マウントオプション、サービスの活動、利用可能な容量を記録する。構成を比較する場合は、関連する条件を一度に1つだけ変更する。異なるアクセスパターンや同時実行数のテストを、ストレージ媒体だけが変わったかのように提示するのは公平ではない。 アプリケーションのパターン 記述するテストの次元 確認する結果 大容量ファイル配信 シーケンシャル読み取りと同時クライアント 持続的なスループットとCPUの使用 レコード検索 小さなランダム読み取りと代表的な同時実行数 レイテンシ分布と完了した操作 耐久性のあるトランザクション 書き込みと同期の要件 バッファリングされた書き込み速度だけでなく、コミットに関連する遅延 ビルドまたは展開 小さなファイルの混在操作 エンドツーエンドのジョブ時間とI/O待ち 03 キャッシュを重要でないふりをせずに制御する メモリに収まるデータセットは、最初のパス以降は主にキャッシュの動作を測定している可能性がある。アプリケーションが通常同じキャッシュの恩恵を受けるなら有用だが、生のデバイス性能としてラベル付けすべきではない。テストがウォームなアプリケーション経路、よりコールドなデータセット、オペレーティングシステムのバッファリング効果を減らすことを意図したI/Oモードのどれを調べるかを意図的に選ぶ。 ダイレクトI/Oのサポートとアラインメントはプラットフォームとエンジンに依存する。また、アプリケーションの耐久性要件を自動的に表現したり、スタック内のすべてのキャッシュを排除したりするものでもない。選択したモードを明確に述べ、バッファリングされたテストとバッファリングされていないテストを同じ作業を表すかのように比較しない。解釈に役立つ場合は、ウォームアップと測定区間を分けておく。 04 スループットと併せてレイテンシの裾を確認する 平均レイテンシは、実際のリクエストに影響する遅い操作を隠すことがある。報告されたパーセンタイルとその背後にあるサンプル数を確認する。高いパーセンタイルは、そのテスト中に観測された操作のうち記載された割合が下回った境界を表すものであり、恒久的なサービス保証ではない。短い、または代表性のない実行は、混雑した本番期間について限られた証拠しか与えない。 キューの深さを増やすと、完了スループットが向上する一方で待ち時間が増えることがある。このトレードオフはバッチ処理に適し、対話型サービスには害になる可能性がある。アプリケーションに似た同時実行数で結果を比較し、同時にCPUとI/Oプレッシャーを監視する。環境を共有する別のワークロードに不必要な混乱をテストが生み出す前に停止する。 05 テストを許可された範囲で非破壊的に行う 専用のテストディレクトリまたは準備された使い捨てボリュームを使用し、十分な空き容量と明示的なクリーンアップ計画を用意する。書き込みベンチマークを検証されていない生のデバイスや本番データセットに向けてはならない。開始前にツールの対象と書き込み動作を確認し、限定的な実行から始める。合成I/Oは、有用なファイルを上書きしなくても、容量を消費しサービスに干渉することがある。 本番に近い評価では、メンテナンスウィンドウを合意し、アプリケーションの監視を維持する。可能な場合は架空のデータを使用する。速度テストからストレージの信頼性を推測してはならない。整合性チェック、バックアップ、復元は別の作業である。ベンチマークを完了したデバイスでも、削除、ソフトウェアのミス、マシンの喪失に対する復旧戦略が必要である。 06 アプリケーションの証拠でループを閉じる レポートサービスが時間の多くをランダム読み取りの待機に費やしているとする。チームは代表的な読み取りパターンをテストし、その後、同等のデータに対して実際のレポートを繰り返す。レポートが改善し、他の作業が安定していれば、その結果はストレージ仮説を支持する。そうでなければ、より広範な合成テストを繰り返すのではなく、クエリ設計、メモリ、その他の依存関係を調査する。 Pulse NVMeと選択された専用構成は、SwissOctetカタログにNVMeストレージを掲載している。それらのラベルは仕様であり、公開されたアプリケーションベンチマークではない。制御された方法で提供環境を評価し、条件を所見とともに保存する。ストレージ測定とユーザーに見える結果が同じ問いに答えるとき、意思決定はより強固になる。 行動に移す 実践チェックリスト。 ✓ まずアプリケーションの問いを定義する。 ✓ パターン、ブロックサイズ、同時実行数、時間を記録する。 ✓ キャッシュとI/Oモードの前提を明記する。 ✓ スループットと併せてレイテンシのパーセンタイルを確認する。 ✓ 検証済みの使い捨て対象と限定的な初期負荷を使用する。 ✓ アプリケーションテストで所見を確認する。 チェックリストをダウンロード よくある質問 重要な詳細。 シーケンシャルコピーだけでデータベースストレージを比較するのに十分か？ + 通常は不十分である。データベースアクセスには、小さなランダム読み取り、書き込み、同期が含まれることがある。関連するパターンをモデル化し、実際のアプリケーションで確認する。 ダイレクトI/Oは耐久性のある書き込みを証明するか？ + いいえ。バッファリングと耐久性は別の関心事である。アプリケーションが必要とする同期動作に合わせる。 1つのテストを保証されたプラン速度として公開できるか？ + いいえ。その条件と範囲を公開する。1回の実行から得られた測定結果は、サービスレベルや将来の性能を保証するものではない。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 fio：柔軟なI/Oテスターのドキュメント fio.readthedocs.io NVM Express：仕様の概要とFAQ nvmexpress.org Linuxカーネル：Pressure Stall Information docs.kernel.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Pulse NVMe スイス Metal Hyper スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ストレージと復旧 応用 スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 4分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 4分で読めます ガイドを読む --- # NVMeがアプリケーションに違いをもたらすとき | SwissOctetインサイト https://swissoctet.com/ja/insights/nvme-storage-when-it-matters/ SwissOctet / インサイト / ストレージと復旧 ストレージと復旧 基礎 · 4分で読めます NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 ストレージ性能は転送数値だけではない 02 ディスクに到達する作業を見つける 03 代表的なワークロードを測定する 04 メンテナンス作業のためのスペースを残す 05 実践的なシナリオ：多くのレコードを読み取るレポート 06 耐久性を速度から分離する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え NVMeはI/Oに敏感なワークロードに役立つことがあるが、まずアプリケーションがストレージを待っていることを確認する。代表的なレイテンシ、同時実行数、アプリケーションのタイミングを比較する。より高速なプロトコルのラベルがすべてのボトルネックを解決するわけではない。 01 ストレージ性能は転送数値だけではない アプリケーションが遅く感じられると、すぐにより高速なストレージを購入したくなる。まずアプリケーションが何を待っているのかを突き止める。多くの小さなレコードを検索するデータベースは、1つの大きなアーカイブを読み取るサービスとは異なるアクセスパターンを持つ。有用な指標には、個々の操作の応答時間、完了した操作数、持続的に移動したデータ量が含まれる。 NVMeはソリッドステートメディアと効率的な並列I/Oを中心に設計されたストレージプロトコルである。特に多数の操作が同時に発生する場合、古いストレージインターフェースよりも利点を提供できる。プロトコル名はストレージ経路の能力を表すものであり、すべてのアプリケーションリクエストがより速く完了するという約束ではない。 02 ディスクに到達する作業を見つける データベースクエリ、キャッシュミス、アップロード処理、検索インデックス、ビルド成果物を確認する。アプリケーションがディスク読み取りや耐久性のある書き込みを繰り返し待つなら、ストレージが意味のある制約である可能性がある。リモートのAPIを待っていたり、時間の大半をCPUの作業に費やしていたりするなら、ストレージ媒体を変えても目に見える遅延にはほとんど影響しないかもしれない。 メモリもストレージ需要を変えることがある。適切なキャッシュに収まる作業データセットは、多くの読み取りを回避できるかもしれない。インデックスを改善したり、繰り返しのクエリを削除したりすると、ハードウェアのアップグレードよりも効果的にI/Oを削減できることがある。ソフトウェアの変更とリソースの選択を同じ調査の一部として扱う。 03 代表的なワークロードを測定する シーケンシャルコピーテストは大きなファイルには有用だが、すべてのデータベースワークロードを説明するものではない。プロジェクトを代表する操作サイズ、読み取りと書き込みの比率、同時実行数を捉える。データセットとテスト条件を比較可能に保つ。ほぼ空のマシンでの結果は、混雑したデプロイやバックアップの時間帯に得られたものと異なることがある。 デバイスだけでなくアプリケーションも測定する。要求の応答時間、バックグラウンドジョブの時間、データベースの待機指標は、インフラストラクチャの変更をユーザー体験と結びつける。テストは非破壊的で、許可された自分の環境内で行う。比較を作るために第三者サービスに対して無制御の負荷を生成しない。 04 メンテナンス作業のためのスペースを残す 成長と一時的な操作に十分な容量を選ぶ。データベースの移行、パッケージ更新、インポート、圧縮タスクは、最終的なデータセットサイズを超えるスペースを必要とすることがある。メンテナンス中にディスクを満杯にするアプリケーションは、ストレージが高速でも失敗することがある。ログと一時ファイルが最大のディレクトリになる前に、制限と保持を定める。 仕様を読むときは、ブートディスクとストレージ指向サービスの容量を分けて考える。小さなNVMeブートボリュームは、はるかに大きなストレージ領域の性能を同一にするものではない。各ストレージコンポーネントの説明を読み、意図されたレイアウトが不明確な場合は明確化を求める。 05 実践的なシナリオ：多くのレコードを読み取るレポート レポートアプリケーションが多数の小さなレコードを読み取るときに遅いとする。チームは別のストレージプロファイルを選ぶ前に、クエリプラン、キャッシュ動作、I/O待ちを確認する。インデックス作成で削減できる繰り返し読み取りを発見し、残りの作業を測定する。これにより、ソフトウェアの改善と、ストレージ経路が依然としてレポートを制限しているかという問いを分離できる。 比較のために、チームは代表的なデータセットを使用し、読み取りパターン、操作サイズ、同時実行数を記録する。1つの大きなファイルのコピーに頼るのではなく、ストレージのレイテンシと併せてアプリケーションの完了時間を比較する。合成テストは制約の切り分けに役立つが、実際のレポートがその変更がワークフローに利益をもたらすかを確認する。テスト条件とバックグラウンド活動は文書化されたままにし、別の実行が意味を持つようにする。 チームはまた、一時的なエクスポート用のスペースを確保し、独立したバックアップを検証する。NVMeの応答性は、これらの容量と復旧の決定を置き換えるものではない。レポートが外部サービスや1つの計算負荷の高いステップによって依然として制限されているなら、ストレージのアップグレードはその所要時間を変えないかもしれない。このシナリオは方法を示すものであり、SwissOctet構成のベンチマークや保証された速度を提供するものではない。 問い 有用な観察 この結論は避ける ストレージが制約か？ アプリケーションの待機とI/O活動 すべての遅いリクエストにNVMeが必要 変更は役立つか？ 比較可能なレポート完了時間 シーケンシャル速度はデータベース速度と等しい システムは復旧可能か？ 成功した独立した復元 高速ストレージはバックアップである 06 耐久性を速度から分離する 高速ストレージはバックアップではなく、複数のローカルドライブは独立した復旧場所ではない。偶発的な削除、不良デプロイ、マシンの喪失に耐える必要があるデータを定義する。必要な復旧キーを別に保管し、隔離された環境への復元をテストする。 I/Oに敏感なプロジェクトにそのリソースが適合する場合はPulse NVMeを使用するか、物理マシンも必要な場合は専用のNVMe構成を比較する。大規模なアーカイブでは、容量と転送プロファイルでVault Storageを評価する。ワークロードに関する証拠から選択し、ラベルがすべてのボトルネックを解決すると仮定するのではなく、デプロイ後に結果を確認する。 行動に移す 実践チェックリスト。 ✓ アプリケーション内のディスク待ちを特定する。 ✓ レイテンシ、操作、スループットを分離する。 ✓ 代表的な同時実行数とデータをテストする。 ✓ 移行とエクスポート用の空きスペースを確保する。 ✓ 独立したテスト済みのバックアップを維持する。 チェックリストをダウンロード よくある質問 重要な詳細。 NVMeは常に最良のストレージ選択か？ + その容量と性能プロファイルがワークロードに適合する場合に選択する。大規模なアーカイブや計算に縛られたアプリケーションには別の優先事項があるかもしれない。 コピーテストはデータベースの応答時間を予測できるか？ + それだけではできない。データベースは異なる操作サイズ、アクセスパターン、同期動作を使用することがある。 NVMeはバックアップの重要性を下げるか？ + いいえ。ストレージの速度は、削除、不良デプロイ、環境の喪失から保護するものではない。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 NVM Express：仕様FAQ nvmexpress.org fio：柔軟なI/Oテスターのドキュメント fio.readthedocs.io SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Pulse NVMe スイス Vault Storage スイス Metal Hyper スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ストレージと復旧 上級 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 6 分で読めます ガイドを読む フィールドノート / 02 + ストレージと復旧 応用 スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 4分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 4分で読めます ガイドを読む --- # オブジェクト、ファイル、ブロックストレージ：アプリケーションが必要とするインターフェースを選ぶ | SwissOctetインサイト https://swissoctet.com/ja/insights/object-file-block-storage/ SwissOctet / インサイト / ストレージと復旧 ストレージと復旧 基礎 · 4分で読めます オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 アプリケーションのインターフェースから始める 02 ブロックストレージの責任を理解する 03 ファイルストレージのセマンティクスを理解する 04 オブジェクトストレージをAPIとして理解する 05 実践的なプロジェクトをインターフェースにマッピングする 06 指標を混在させずに性能を比較する 07 すべてのインターフェースでセキュリティと復旧を維持する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え ブロックストレージはボリュームを提示し、ファイルストレージはファイルシステムインターフェースを提示し、オブジェクトストレージはAPIを通じてアドレス指定されるオブジェクトを提示する。ソフトウェアが期待するインターフェースを選び、一貫性、アクセス、性能、復旧を比較する。これらのラベルはいずれも、それ自体でバックアップや無制限の容量の約束を確立するものではない。 01 アプリケーションのインターフェースから始める テラバイトを比較する前に、アプリケーションがデータをどのように読み取り、変更するかを特定する。ローカルにマウントされたボリューム、ファイル権限を持つ共有パス、キーでオブジェクトを取得するAPIのどれを期待しているか？これらのインターフェースは異なる。容量が豊富な製品でも、誤ったアクセスモデルを公開していれば、アプリケーションに大幅な変更を要求することがある。 具体的な操作を書き出す：ファイルへの追記、データベースの一部の更新、ディレクトリの一覧表示、大きな画像の配信、複数のマシンによる同じ文書の編集など。ストレージの選択は、それらの操作を意図的にサポートすべきである。便利なクライアントツールを、すべてのバックエンドを互換にするものと仮定するのではなく、調査すべき適応策として扱う。 02 ブロックストレージの責任を理解する ブロックストレージは、システムがファイルシステムや別のデータレイアウトを構築できるボリュームのようなインターフェースを提供する。オペレーティングシステムとアプリケーションは通常、それらのブロックに書き込まれたデータの意味を管理する。システムディスクやマウントされたボリュームを期待するアプリケーションの一般的な基盤だが、正確な接続と共有のルールは実装に依存する。 ボリュームを使用する前に、パーティション、フォーマット、ファイルシステム容量、復旧を計画する。ブロックの割り当ては、データベースと整合性のあるバックアップを自動的に作成したり、複数の無関係なマシンが同時に書き込むことを安全に許可したりするものではない。製品の接続モデルと、それが要求するソフトウェアの調整を確認する。適切なアクセスパターンは容量の数値と同じくらい重要である。 03 ファイルストレージのセマンティクスを理解する ファイルストレージは、ファイルシステムインターフェースを通じてアプリケーションに名前とパスを提供する。共有サービスはNFSなどのプロトコルを公開することがあり、実装固有の権限、ロック、一貫性の動作を持つ。Amazon EFSはNFSベースのサービスの文書化された一例であり、その機能はEFSを説明するものであって、すべての共有ファイルシステムやSwissOctetストレージオプションを説明するものではない。 チームワークスペースでは、IDが権限にどのようにマッピングされるか、2つのクライアントが同じファイルを更新したときに何が起こるかを確認する。アプリケーションでは、ディレクトリ一覧だけをテストするのではなく、依存する操作を確認する。ファイルがリモートでアクセスされる場合、ネットワーク到達性とクライアント構成はオペレーティングシステム設計の一部である。 04 オブジェクトストレージをAPIとして理解する オブジェクトストレージは、キーと関連するメタデータを通じて保存されたコンテンツをアドレス指定する。Amazon S3は、バケット、オブジェクトキー、バージョン識別子を用いてこのモデルを文書化している。オブジェクトインターフェースは、そのAPIを通じてコンテンツをアップロードおよび取得するように設計されたソフトウェアに適している。これは、オペレーティングシステムがマウントするディスクや、通常のファイル操作を行う共有ディレクトリとは異なる抽象化である。 フォルダのようなブラウザがファイルシステムのセマンティクスを確立すると仮定しないでください。プレフィックスは名前の整理に役立ちますが、オブジェクトの作成と変更を制御するのは依然としてAPIです。選択したサービスの整合性、バージョニング、アクセス制御の動作を確認してください。これらの詳細が、アップロードワークフロー、メディアカタログ、エクスポートリポジトリがインターフェースを安全かつ効率的に使用できるかどうかを決定します。 05 実践的なプロジェクトをインターフェースにマッピングする リレーショナルデータベース、ユーザーがアップロードした画像、バッチワーカーが共有するディレクトリを備えた例示的なアプリケーションを考えてみましょう。データベースは適切なボリュームを必要とし、画像はオブジェクトを意識したアプリケーション設計に適合し、ワーカーは共有ファイルシステムを必要とする場合があります。すべてのデータセットを1つのストレージ製品に押し込むのではなく、それぞれが明確な役割を果たす場合には、インターフェースを組み合わせることが賢明です。 以下の表は質問の出発点であり、製品の推奨や現在利用可能なSwissOctetオブジェクトサービスに関する主張ではありません。カタログには実際の構成のストレージリソースが記載されています。自分でファイルまたはオブジェクトサービスを公開したい場合は、それを構築するために必要なソフトウェア、リソース要件、管理作業を確認してください。 アプリケーション要件 評価するインターフェース 導入前の確認事項 マウントされたシステムまたはデータベースボリューム ブロック アプリケーションはそのボリュームとリカバリ方式をサポートしていますか？ クライアント間で共有されるパス ファイル 権限、ロック、整合性は適切ですか？ APIベースのメディアアップロード オブジェクト アプリケーションはAPIとアクセスルールをサポートしていますか？ 独立したバックアップリポジトリ サポートされている任意のターゲット リカバリツールはこの形式を検証して復元できますか？ 06 指標を混在させずに性能を比較する 容量、操作レイテンシ、持続的な転送は異なる特性です。大きなメディアオブジェクトを読み取るワークロードは、多数の小さなファイルやデータベースページを更新するワークロードとは異なります。現実的なデータサイズと同時実行性を備えた代表的なテストを構築してください。結果全体をストレージバックエンドのせいにせず、該当する場合はクライアント処理とネットワーク転送を含めてください。 また、システムが実用的な限界に近づいたときの動作も調べてください。ファイルの増加、オブジェクト一覧操作、メタデータアクティビティ、同時クライアントはリソースの状況を変える可能性があります。通常時と混雑時の両方を測定し、メンテナンス用の容量を残し、環境が満杯になる前にアラートを定義してください。NVMeのようなラベルはストレージ技術を識別するものであり、すべてのアプリケーションの結果を示すものではありません。 07 すべてのインターフェースでセキュリティと復旧を維持する 各データセットに適したアクセスモデルを使用してください。管理用資格情報はアプリケーションアクセスから分離し、保持データの復号に必要な鍵を保護してください。公開範囲を明示的に確認してください。私的に意図されたファイル共有やオブジェクトコレクションが、便利なデフォルト設定でアプリケーションをデプロイしたというだけの理由でアクセス可能になってはなりません。 最後に、関連するすべてのストアをカバーするリストアを計画してください。データベースのリカバリポイントとそれが参照するアップロードファイルは連携して機能する必要があります。所有権、バックアップ形式、リカバリ順序を文書化してください。SwissOctet Vaultやサーバーストレージを比較する際は、正確な割り当てとオプションを読んでください。広範なストレージラベルからマネージドオブジェクトAPI、レプリケーションポリシー、バックアップ保証を推測しないでください。 行動に移す 実践チェックリスト。 ✓ アプリケーションが必要とする操作を列挙する。 ✓ 想定されるストレージインターフェースを特定する。 ✓ 共有、ロック、アクセスのセマンティクスを確認する。 ✓ 現実的なデータと同時実行性でテストする。 ✓ アプリケーションアクセスと管理アクセスを分離する。 ✓ 関連するすべてのデータセットをまとめて復元する。 チェックリストをダウンロード よくある質問 重要な詳細。 オブジェクトストレージは通常のディスクのように使用できますか？ + 適応ツールは存在しますが、基盤となるAPIとセマンティクスは異なります。マウントされたインターフェースがそれらを同等にすると思い込まず、アプリケーションが必要とする操作を検証してください。 SANは自動的にオブジェクトストレージですか？ + いいえ。SANというラベルはオブジェクトAPIを確立しません。実際のボリュームとアクセス仕様を読み、構成が何を公開しているかを確認してください。 バックアップに最適なインターフェースはどれですか？ + バックアップツールがサポートするターゲットを選択し、アクセス分離、保持、リストアを検証してください。インターフェースだけではバックアップの品質は決まりません。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 AWS: ブロック、ファイル、オブジェクトストレージの比較 aws.amazon.com Amazon S3: オブジェクトの概要 docs.aws.amazon.com Amazon EFS: ファイルシステムインターフェースとアクセスのセマンティクス docs.aws.amazon.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vault Storage スイス Pulse NVMe スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ストレージと復旧 上級 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 6 分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 応用 スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 4分で読めます ガイドを読む --- # 40、100、200 Gbpsオリジンを完全なシステムとして計画する | SwissOctet Insights https://swissoctet.com/ja/insights/plan-40-100-200-gbps/ SwissOctet / インサイト / ネットワークエンジニアリング ネットワークエンジニアリング 上級 · 4分で読めます 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 ポートをデータ規模に換算する 02 ワーキングセットとキャッシュ動作をモデル化する 03 ストレージを独立して測定する 04 プロセッサとキューの限界を観察する 05 配信アプリケーションを検証する 06 実際のTransit仕様を比較する 07 トラフィックを開放する前に運用を準備する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 大きなポートは、アプリケーション、ストレージ、プロセッサ、ネットワーク経路、受信側がそれを活用できる場合にのみ価値があります。ワーキングセットと同時実行性を計画し、各制限段階をベンチマークし、運用上の境界を定義してください。40、100、200 Gbpsのカタログラベルはポートクラスであり、普遍的な転送や可用性の保証ではありません。 01 ポートをデータ規模に換算する 10進単位では、40、100、200 Gbpsは毎秒5、12.5、25 GBのラインレート演算に相当します。これらはプロトコルと実装の影響を受ける前の参考換算値です。周辺設計の規模を示すものであり、測定された速度や、オリジンがその量のアプリケーションコンテンツを配信するという約束ではありません。 配信プロジェクトでは、同時リクエスト数、オブジェクトサイズ、ワーキングセットを見積もってください。人気のある小さなセットを繰り返し配信するサービスは、キャッシュされていないアーカイブをストリーミングするサービスとは異なります。前提を明示してください。これらの前提なしに購入した大きなポートは、ストレージ、アプリケーション、受信側の限界を変えないまま、プロジェクトの継続コストを増やす可能性があります。 記載されたポートクラス 生の10進換算 計画上の意味 40 Gbps オーバーヘッド前で5 GB/秒 コンテンツとアプリケーション経路を測定する 100 Gbps オーバーヘッド前で12.5 GB/秒 ストレージ、同時実行性、処理を検討する 200 Gbps オーバーヘッド前で25 GB/秒 すべての段階と受信容量を検証する 02 ワーキングセットとキャッシュ動作をモデル化する どのコンテンツが頻繁に要求され、どれをオンデマンドでストレージから読み取る必要があるかを特定してください。ウォームキャッシュはコールドスタートでは維持できない結果を生み出すことがあります。プロジェクトにとって重要な場合は両方の条件をテストしてください。データセットは、測定が実際に解決すべき問いに答えるのに十分な大きさと現実性を保ってください。 人気のあるリリースと古いアーカイブを持つ、合法的なソフトウェアダウンロードオリジンを想像してください。リリースの繁忙時間帯と通常のアーカイブアクセスを比較してください。公開、チェックサム生成、バックアップのトラフィックが重なる場合は、それらの容量を確保してください。このオリジナルのシナリオは計画の枠組みを提供するものであり、特定のハードウェアやキャッシュサービスがSwissOctetに含まれることを示すものではありません。 03 ストレージを独立して測定する まず、アプリケーションが実行するストレージ操作を測定してください。大きなファイルのシーケンシャル読み取りと、多数の小さなランダム読み取りでは、異なる限界が明らかになることがあります。fioのドキュメントには、それらのパターンを表すことができるワークロードパラメータが記載されています。システムに適合する制御されたテストファイルと設定を使用し、本番データに対して破壊的なテストを行わないでください。 ストレージレイアウト、データセットサイズ、テスト条件を記録してください。キャッシュされたデータを含むベンチマークは、基盤デバイスからの持続的な読み取りとは同等ではありません。その後、アプリケーションの実際のコンテンツ経路で繰り返してください。容量を増やしても配信速度が自動的に上がるわけではなく、複数のドライブを選択しても特定のアレイレイアウトや測定されたスループットが確立されるわけではありません。 04 プロセッサとキューの限界を観察する 高い転送速度では、アプリケーションのCPU使用と並んで、処理と割り込み処理が重要になる場合があります。Linuxには、ネットワーク作業をキューとプロセッサに分散するための受信側スケーリングと関連メカニズムが記載されています。それらの存在と動作はハードウェアと構成に依存します。すべてのサーバーに汎用的なチューニングレシピを適用するのではなく、これらのドキュメントを使用して測定結果を解釈してください。 システム全体がビジーになる前に、1つのCPU、ワーカー、受信キューがビジーにならないか監視してください。本番サービスが暗号化、圧縮、リクエスト処理を使用する場合は、テストにそれらを含めてください。アイドル時の平均CPU値は、飽和したコンポーネントを隠す可能性があります。一度に1つの要因を変更し、ベースラインを保持して効果を理解できるようにしてください。 05 配信アプリケーションを検証する サーバーは、ネットワークベンチマークでバイトを移動するだけでは不十分です。意図したソフトウェアで、接続、リクエスト解析、認可、コンテンツ読み取り、レスポンス完了を検証してください。Nginxは自身の実装のファイル転送と接続制御について文書化していますが、他のソフトウェアには異なる設定があります。運用する実際のバージョンのドキュメントを読んでください。 現実的な同時実行性をテストし、集約出力だけでなくテール完了時間も観察してください。大きな集約値は、タイムアウトする個々のリクエストと共存する可能性があります。サービスが許容可能な動作を維持する限界を確立し、すべてのコンポーネントを一日中理論上の最大値で実行することを目指すのではなく、運用余裕を残してください。 06 実際のTransit仕様を比較する SwissOctetのTransitファミリーは、異なるプロセッサ、メモリ、ストレージ基盤を記載しながら、国をスイスに保っています。正確なプランを読んでください。Transit 100はSSDストレージを記載していますが、他のTransit基本仕様はNVMeを記載しています。追加ディスクオプションには独自のラベルがあります。ポートクラスに、構成の残りを確認する代わりをさせないでください。 また、実際のサービスで可用性、トラフィック条件、管理責任、リカバリプロセスを確認してください。無制限トラフィックはトラフィックモデルを表すものであり、任意の活動の許可や稼働時間のコミットメントではありません。大容量ワークロードには、小規模なものと同様に、明確な運用条件とコンテンツを配布する権利が必要です。 07 トラフィックを開放する前に運用を準備する 誰がコンテンツを公開し、構成を変更し、オリジンを管理できるかを定義してください。それらのインターフェースを保護し、有用な運用測定値を収集し、過負荷のしきい値を設定してください。アプリケーションが予期しない動作をした場合に、トラフィックを減らすかリリースをロールバックする方法を維持してください。大きなインターフェースは、通常のソフトウェアやアクセスのミスの結果を増幅する可能性があります。 許可された受信側と合意された制限を使用して段階的な演習を実行し、計画されたワークロードに向けて増やしてください。結果、未解決の質問、リソースの余裕をデプロイ記録に保持してください。この証拠が裏付ける場合にのみ、より大きなポートを選択してください。完全で測定された設計は、カタログで利用可能な最大の数値よりも有用です。 行動に移す 実践チェックリスト。 ✓ ポートクラスをペイロード配信として扱わずに換算する。 ✓ キャッシュヒット、コールド読み取り、同時リクエストをモデル化する。 ✓ 無害なテストデータでストレージをベンチマークする。 ✓ CPU、ワーカー、ネットワークキューを観察する。 ✓ 配信アプリケーションと受信側の容量をテストする。 ✓ トラフィックを段階的に導入し、ロールバック手順を保持する。 チェックリストをダウンロード よくある質問 重要な詳細。 最大のポートが常に最も安全な選択ですか？ + いいえ。測定された需要とシステム全体の限界から選択してください。より大きなポートは、不十分なストレージ、プロセッサ、アプリケーション容量を解決しません。 すべてのTransitファミリーがNVMeを使用していますか？ + いいえ。実際のプランを読んでください。Transit 100の基本仕様はSSDを記載していますが、他の基本プランと追加ドライブオプションには独自の説明があります。 キャッシュデータだけでなくコールドデータでもテストするのはなぜですか？ + それらは異なる動作条件を明らかにします。リリース、再起動、ワーキングセットの変化は、ウォームキャッシュのベンチマークでは回避されるストレージアクティビティを生み出す可能性があります。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Linuxカーネル: ネットワークスタックでのスケーリング docs.kernel.org fio: ワークロードと測定のドキュメント fio.readthedocs.io Nginx: HTTPコアモジュール nginx.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Transit 40 スイス Transit 100 スイス Transit 200 スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ネットワークエンジニアリング 基盤 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ネットワークエンジニアリング 上級 レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 4分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 有用なインシデント対応につながる監視を構築する アプリケーションの症状、実行可能なアラート、小さな対応プレイブックを接続し、サービスが劣化したときにオペレーターが明確な決定を下せるようにします。 4分で読めます ガイドを読む --- # アドレスとDNSをデプロイの一部として計画する | SwissOctet Insights https://swissoctet.com/ja/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / インサイト / ネットワークエンジニアリング ネットワークエンジニアリング 基礎 · 4分で読めます アドレスとDNSをデプロイの一部として計画する パブリック、プライベート、静的、専用アドレスを分離し、フォワードDNS、リバースDNS、TLSを設定可能な関係者にマッピングしてください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 アドレスのプロパティは異なる問いに答える 02 プライベートアドレス指定でもルーティングとアクセス制御が必要 03 安定した名前と安定したアドレスは関連している 04 フォワードDNSとリバースDNSは所有者が異なる 05 すべてのHTTPSサイトに専用アドレスが必要なわけではない 06 レコードを変更する前にデプロイマップを使用する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え パブリック、プライベート、静的、専用は独立したアドレスプロパティです。ルーティング、ファイアウォール、フォワードDNS、リバースDNS、TLSもカバーするデプロイマップを作成し、各設定をそれを制御する当事者と検証してください。 01 アドレスのプロパティは異なる問いに答える パブリックとプライベートは、アドレスがどこにルーティングされることを意図しているかを表します。静的と動的は、割り当てが時間の経過とともにどのように動作するかを表します。専用と共有は、アドレスがサービス内でどのように使用または割り当てられるかを表します。これらは別々のプロパティです。安定したパブリックアドレスが多数のサイトにサービスを提供することがあり、プライベートアドレスが制御されたネットワーク内で動的に割り当てられることがあります。 デプロイにおける各アドレスの役割を記述してください。パブリックエントリポイント、内部データベース、管理ルート、アウトバウンド接続などです。次に、誰がそれを割り当て、何が変更できるかを特定してください。これにより、専用は永久に固定を意味する、パブリックはサービスが到達可能を意味するといった仮定に構成作業が依存するのを防ぎます。到達可能性はルーティング、ファイアウォール、アプリケーションのリスナーにも依存します。 02 プライベートアドレス指定でもルーティングとアクセス制御が必要 RFC 1918は、プライベートネットワーク用にIPv4範囲10.0.0.0/8、172.16.0.0/12、192.168.0.0/16を予約しています。それらのアドレスはグローバルに一意なパブリック宛先ではありません。ネットワークは、アウトバウンド接続のためにプライベートアドレスを変換したり、明示的なルートを通じてプライベートネットワークを接続したりする場合があります。変換の背後にあるインバウンドサービスには、意図的な公開方法が必要です。DNSレコードを変更するだけではそのルートは作成されません。 IPv6には、リンクローカルアドレス指定やグローバルにルーティング可能なユニキャストアドレスを含む、独自のアドレスタイプとスコープがあります。IPv4ファイアウォールや変換ルールがIPv6をカバーすると仮定せず、個別に確認してください。プライベートアドレスは認証メカニズムではなく、パブリックIPv6アドレスはすべてのサービスを公開する理由にはなりません。関連する各ネットワークからアクセスをテストし、適切な境界で管理を制限してください。 03 安定した名前と安定したアドレスは関連している DHCPはプロトコルを通じてアドレス構成を割り当て、リースを使用できます。動的に割り当てられたアドレスはしばらく変更されない場合がありますが、その永続性が契約上の保証になるわけではありません。アプリケーションが安定したアドレスに依存する場合は、昨日の接続から推測するのではなく、プロバイダーの割り当てと変更ポリシーを確認してください。 動的DNSはアドレス変更後に名前を更新できますが、クライアントは以前の回答をキャッシュする場合があります。また、到達不能なリスナー、欠落したインバウンドルート、キャリアグレードのアドレス変換を克服することはできません。ネットワークが接続を許可し、アプリケーションが更新遅延を許容する場合に使用してください。ホスト型デプロイでは、許可リストや外部統合を構築する前に、意図したアドレスライフサイクルを文書化してください。 プロパティ 確認すべきこと よくある誤った仮定 パブリックまたはプライベート ルーティングスコープとアクセス経路 アドレスだけでサービスが到達可能になる 静的または動的 割り当てと変更ポリシー 変更されないリースは永続的である 専用または共有 割り当てと許可される使用 専用アドレスが匿名のアイデンティティを提供する IPv4またはIPv6 ルーティングとファイアウォールの両方の構成 一方のプロトコルの設定が他方をカバーする 04 フォワードDNSとリバースDNSは所有者が異なる フォワードDNSは名前をAやAAAAアドレスレコードなどのデータにマッピングします。リバースDNSはアドレス関連の名前空間とPTRレコードを使用して、アドレスを名前に関連付けます。フォワードDNSゾーンを制御する組織が、アドレス範囲のリバースDNSを制御する組織と同じであるとは限りません。リバース名を約束する前に、正しい構成パスを入手してください。 適切なリゾルバを通じてレコードを確認し、結果を記録してください。ホストを識別することを意図したPTRの場合は、対応するフォワードレコードが期待されるアドレスを指しているかどうかも確認してください。リバースDNSは運用上の識別や一部のメールシステムチェックをサポートできますが、アプリケーションを認証したり、メッセージ配信を保証したりするものではありません。メール送信には、独自のドメイン、評判、認証のレビューも必要です。 05 すべてのHTTPSサイトに専用アドレスが必要なわけではない HTTPホストルーティングとTLS Server Name Indication拡張により、サポートされているクライアントとサーバーは名前でサイトや証明書を選択できます。したがって、複数のHTTPSサイトが、ドメインごとに1つのパブリックアドレスを必要とせずに1つのアドレスを使用できます。その構成が適切かどうかは、実際のホスティング構成と必要なクライアントによって決まります。 追加アドレスは、サポートされているネットワーク分離や個別のエンドポイントを期待する外部システムなど、文書化された要件がある場合にのみ選択してください。アドレスは評判の問題に対する免疫を提供したり、サービスを運営する人物を識別したりするものではありません。証明書、ホスト名ルーティング、アドレス割り当てを別々のチェックとして扱ってください。ユーザーが実際に訪問するホスト名を通じて、提供される証明書を検証してください。 06 レコードを変更する前にデプロイマップを使用する 各ホスト名、アドレスレコード、リスナー、ファイアウォール経路、責任者を含む小さなマップを作成してください。管理、バックアップ、アウトバウンド許可リストも含めてください。SwissOctet構成に必要なアドレスオプションが記載されているか確認し、リバースDNS制御に依存する前にそれについて問い合わせてください。カタログオプションを、すでにプロビジョニングされた実際の割り当てとして提示しないでください。 移行中は、ユーザーをそこに誘導する前に、宛先アプリケーションとTLS設定を準備してください。DNSキャッシュを考慮し、実行可能なリカバリパスを維持してください。フォワード解決、実際のアプリケーション到達可能性、期待されるリバース名を別々に検証してください。マップがあると、誤ったレコード、閉じたポート、不一致の証明書はそれぞれ異なる問題であり所有者も異なるため、障害を特定しやすくなります。 行動に移す 実践チェックリスト。 ✓ アドレスの役割、割り当て、所有権をマップする。 ✓ IPv4とIPv6を別々に確認する。 ✓ DNSに依存する前にインバウンドルーティングを検証する。 ✓ 誰がPTRレコードを制御しているかを特定する。 ✓ ホスト名、証明書、アプリケーションをまとめてテストする。 チェックリストをダウンロード よくある質問 重要な詳細。 専用IPはサービスを匿名にしますか？ + いいえ。それは割り当てまたは使用の取り決めを表すものであり、アイデンティティやプライバシーの保証ではありません。アカウント、トラフィック、アプリケーションデータには別々の意味合いがあります。 自分のドメインのDNSパネルからPTRレコードを設定できますか？ + 関連するリバースゾーンも制御している場合に限ります。通常、アドレスプロバイダーがそのゾーンを制御するか、別のリクエストプロセスを提供します。 各HTTPSドメインに独自のアドレスが必要ですか？ + 必ずしも必要ではありません。サポートされているクライアントとサーバーは、名前ベースのルーティングとTLS SNIを使用できます。実際のホスティングとクライアントの要件を確認してください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 RFC 1918: プライベートインターネットのためのアドレス割り当て www.rfc-editor.org RFC 2131: 動的ホスト構成プロトコル www.rfc-editor.org RFC 1035: DNSの実装と仕様 www.rfc-editor.org RFC 4291: IPv6アドレス指定アーキテクチャ www.rfc-editor.org RFC 6066: Server Name Indicationを含むTLS拡張 www.rfc-editor.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Canvas Web スイス Metal Origin スイス Shield VPN スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ネットワークエンジニアリング 基盤 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + ネットワークエンジニアリング 上級 レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 4分で読めます ガイドを読む --- # アプリケーションを見落とさずにオニオンサービスを公開する | SwissOctet Insights https://swissoctet.com/ja/insights/publish-onion-service-safely/ SwissOctet / インサイト / Web & onion Web & onion 応用 · 4分で読めます アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 公開範囲とその対象読者を定義する 02 バックエンドのリスナーを意図的に保つ 03 アプリケーションが公開する内容を確認する 04 サービスIDを保護対象の素材として扱う 05 パブリックアクセスか制限付きアクセスかを明示的に選択する 06 読者の接続経路を通してテストする 07 ホスティングオプションを設計の一部として読む 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え アプリケーションとその管理アクセスを保護し、バックエンドのリスナーを制限し、オニオンサービスの鍵を保護し、互換性のあるクライアントを通して公開をテストします。オニオンルーティングは設計の一層にすぎません。アプリケーションの脆弱性、公開コンテンツの誤り、誰にアクセスを許可すべきかを定義する必要性を取り除くものではありません。 01 公開範囲とその対象読者を定義する 合法的な公開目的と対象読者の記述から始めます。公開の研究出版物と制限付きのプロジェクトポータルでは、アクセス要件が異なります。どのコンテンツを公開する意図か、どれにアプリケーション認証が必要か、どれをウェブルートに決して到達させないかを決めます。これらの決定は、サイトへの到達に使うトランスポートとは切り離しておきます。 デプロイ前に小規模なデータインベントリを作成します。ページ、アップロード、データベース内容、管理者アカウント、サービス設定です。更新とインシデント対応の担当者を割り当てます。サイトがオニオンアドレスを使っているからといって、保持期間、コンテンツの権利、セキュリティ責任が決まるわけではありません。それらは明示的な運用計画を必要とする実務上のアプリケーション判断として残ります。 02 バックエンドのリスナーを意図的に保つ オニオンサービスは接続をローカルのアプリケーションエンドポイントにマッピングします。そのエンドポイントがどこでリッスンし、どの他のネットワークから到達できるかを確認します。Tor Projectのセットアップガイドは、バックエンドをローカルネットワークに露出させない有用な方法としてUnixソケットを説明しています。サーバーがサポートする方式を選び、実際の到達可能性を検証します。 Tor経由で動作する接続は、意図しないパブリックリスナーと共存することがあります。意図したアクセス経路とバックエンド周辺の境界の両方をテストします。一般的な設定の思い込みは避け、アプリケーションのリッスン設定とWebサーバーのバーチャルホストルーティングを読みます。管理インターフェースは公開を意図したサービスから分離し、それらの設定を変更できる人を制限します。 03 アプリケーションが公開する内容を確認する 読者が遭遇する形で、ページ、アップロードファイル、エラー出力、埋め込みリソースを検査します。アプリケーションはデバッグメッセージを通じて運用上の詳細を明かしたり、主要な設計では明白でない外部アセットにリンクしたりすることがあります。生成されるURLとコンテンツメタデータを確認します。公開に必要なリソースのみを配信し、開始するサードパーティリクエストを理解します。 例示的な研究サイトでは、公開前にサンプル記事、添付ファイル、連絡先ページを確認します。非公開の編集文書と環境ファイルが公開ディレクトリの外にあることを検証します。アップロードを確認する際は機密でないテスト素材を使います。オニオン接続の成功は到達可能性を証明しますが、このコンテンツレビューはサービスが対象読者に実際に開示する内容を確認します。 04 サービスIDを保護対象の素材として扱う オニオンサービスの設定には、非公開に保つ必要がある鍵素材が含まれます。公開Webサイトのファイルの外に置き、必要とする運用者だけにアクセスを制限します。正当な復旧が意図したサービスIDをどのように保つか、侵害が起きた場合にどう対応するかを計画します。サービス鍵を公開アーカイブ、サポートメッセージ、共有プロジェクトリポジトリに置かないでください。 復旧設計には、アプリケーション、データ、必要なサービス設定を含め、それぞれを適切に保護します。サイトコンテンツだけのバックアップでは意図したアドレスを復元できないことがあり、秘密鍵を含むコピーは機密性の高いバックアップになります。誰が復号して復元できるかを文書化し、演習レポートで鍵を露出せずにそのアクセスをテストします。 05 パブリックアクセスか制限付きアクセスかを明示的に選択する アプリケーションのログインとTorクライアント認証は別の層です。Tor Projectは、v3オニオンサービスへのアクセスをクライアント資格情報に依存させるためのクライアント認証を文書化しています。そのモデルが対象読者と運用プロセスに合うかを決めます。公開出版物に自動的に必要なものではなく、クライアントが接続した後のアプリケーションの権限を置き換えるものでもありません。 少数の承認されたグループによるプロジェクトポータルを考えます。アクセス素材を非公開で配布、交換、失効させる方法と、アプリケーションアカウントを管理する方法が必要です。承認されたクライアントとアプリケーションユーザーの削除を別々にテストします。次の表は、1つの設定ですべてのアクセス問題が解決するとは約束せず、これらの制御を区別したままにします。 制御 答える問い 分離された責任 バックエンドリスナー ローカルのアプリケーションエンドポイントに到達できるのは誰か？ Webサーバーとネットワーク設定 クライアント認証 どのクライアントがオニオンサービスに接続できるか？ 非公開資格情報の配布と失効 アプリケーション権限 接続したユーザーは何をしてよいか？ アカウントロールとデータアクセス 公開レビュー サイトは何を開示するか？ コンテンツ、アップロード、エラー処理 06 読者の接続経路を通してテストする 互換性のあるクライアントを使い、意図したオニオンアクセス経路を通してページ、ナビゲーション、フォーム、ダウンロードをテストします。無害なテストトラフィックでエラーとアプリケーションのリソース使用を観察します。ローカルのバックエンドリクエストだけを測定することは避けてください。読者の完全な接続を検証しないためです。テストアカウントと制限付きアクセスの資格情報は非公開に保ちます。 復旧と保守の手順も確認します。アプリケーション更新にはロールバックポイントと、その後オニオン経路を検証する方法が必要です。配信やトランスポートのラベルがゼロログポリシーを生むと仮定せず、有用な運用ログと保持期間を定義します。不要な収集を避けつつ、障害を診断するのに十分な証拠を保持します。 07 ホスティングオプションを設計の一部として読む SwissOctet Veilは、アプリケーションスタック、オニオンアドレス、バックアップの選択肢を一覧にしています。ソフトウェアが想定するスタックと、ワークロードに十分なCPU、メモリ、ストレージを選択します。実際のサービスがデプロイ、サービスID、復元をどう扱うかを確認してから依存してください。カタログのスイス拠点は、アプリケーションのプライバシー挙動とは別です。 サービスは正当な公開と承認されたユーザー向けに保ちます。管理者の更新、アクセスレビュー、アプリケーション資格情報の侵害への対応を計画します。オニオン公開は、コンテンツ、バックエンドの露出、復旧が理解できるときに最もよく機能します。トランスポートはその計画を支えるべきであり、通常のソフトウェアセキュリティを省略する口実になってはなりません。 行動に移す 実践チェックリスト。 ✓ デプロイ前に公開コンテンツと制限付きコンテンツを定義する。 ✓ バックエンドリスナーの実際の露出を検証する。 ✓ ページ、アップロード、外部リソースリクエストを確認する。 ✓ サービス鍵素材の保護と復旧をテストする。 ✓ クライアント認証とアプリケーションロールを分離する。 ✓ オニオン経路を通して保守と読者のジャーニーをテストする。 チェックリストをダウンロード よくある質問 重要な詳細。 オニオンホスティングだけでアプリケーションは匿名になるか？ + いいえ。公開コンテンツ、設定、アカウント、運用慣行から情報が明らかになることがあります。接続方法に頼らず、サービス全体を確認してください。 すべてのオニオンサイトでクライアント認証を使うべきか？ + いいえ。意図した対象読者から決めます。クライアント認証は接続アクセスを制限し、資格情報のライフサイクルを追加します。アプリケーション権限は別のままです。 復旧コピーで何を保護する必要があるか？ + サイトデータと設定には適切なアクセス制御が必要です。含まれるサービス鍵素材は特に機密性が高く、保管と復元の間も非公開に保つ必要があります。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Tor Project: オニオンサービスをセットアップする community.torproject.org Tor Project: オニオンサービスの詳細設定 community.torproject.org Tor Project: クライアント認証 community.torproject.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Veil Onion スイス Vector VPS スイス Vault Storage スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + Web & onion 基盤 WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + Web & onion 応用 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 4分で読めます ガイドを読む --- # RPOとRTOをテスト可能な復旧予算に変える | SwissOctet Insights https://swissoctet.com/ja/insights/rpo-rto-recovery-budget/ SwissOctet / インサイト / 2日目の運用 2日目の運用 応用 · 4分で読めます RPOとRTOをテスト可能なリカバリ予算に変える 許容できるデータ損失と中断を、依存関係、復元容量、測定可能な演習を含む時間ベースのリカバリ計画に変換してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 人が使えるサービスから始める 02 2つの時計を分離する 03 復旧の各ステップを予算化する 04 実際のデータ損失ウィンドウを確認する 05 予算内で戦略を選ぶ 06 本番を危険にさらさずに演習する 07 障害時にも計画を使える状態に保つ 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え RPOは受け入れる用意のあるデータ損失ウィンドウを表し、RTOは収めることを目指す中断時間を表します。有用な業務機能に対して両方を定義し、演習で復旧手順を証明します。バックアップスケジュールやサーバー仕様だけでは、どちらの目標も確立されません。 01 人が使えるサービスから始める 復旧目標は、孤立したマシンではなく業務機能を表すときに有用になります。サーバーが起動しても、顧客がサインインできず、ファイルを取得できず、リクエストを完了できないことがあります。終了条件を平易な言葉で書きます。承認されたユーザーがアプリケーションにアクセスでき、必要なデータが整合していることです。これにより、インフラチーム以外の人でも目標をテストできます。 アプリケーションの所有者に、中断が何を妨げるか、データ欠落が何のコストになるかを尋ねます。週次出版物とトランザクション処理アプリケーションでは答えが異なることがあります。結果として得られる目標は、ハードウェアカタログから作られた約束ではなく、計画目標として扱います。誰が承認したか、計画がどの障害シナリオを対象とするかを記録します。 02 2つの時計を分離する RPOは、復旧したデータが障害時点からどれだけ前までよいかに関係します。RTOは、機能がどれだけ利用不能のままでよいかに関係します。最近のバックアップはデータ損失ウィンドウを改善できますが、復元が遅ければ復旧時間目標を逃します。逆に、高速な再起動は最新データが残っていないアプリケーションへのアクセスを復元することがあります。 基準点を指定します。インシデントの時計がいつ始まるか、何をもって運用復旧とするか、使用可能なデータポイントをどう特定するかを決めます。目標は測定結果とは分けておきます。目標は目指すものであり、演習は現在のプロセスが達成したものを示します。アプリケーションやデータセットが変わったら、どちらも見直します。 03 復旧の各ステップを予算化する 実用的なRTO予算には、検知、評価、承認、復旧環境へのアクセス、復元、アプリケーション検証、再開が含まれます。ファイルコピー時間は構成要素の1つにすぎません。復旧鍵を持つ人が対応できない場合、理論上は高速なバックアップでも使えないことがあります。依存関係を列挙し、検討中の障害時に復旧チームがそれらに到達できるようにします。 各ステップに暫定時間を割り当て、その後で見積もりを観察に置き換えます。この例示的な2時間予算では、復元に最大の余裕を割り当てつつ、検証にも保護された時間があります。数値は計画例を表し、SwissOctetのサービス提供を表すものではありません。合計に余裕がなければ、目標が信頼できるものになる前に設計を改善する必要があります。 復旧ステップ 例示的な割り当て 収集する証拠 検知と評価 15分 アラート到着とインシデント判断 復旧環境を準備する 20分 アクセスと設定が利用可能 データとサービスを復元する 50分 整合したデータで復元完了 検証して再開する 25分 ユーザージャーニーが成功 予備マージン 10分 予期しない作業を記録 04 実際のデータ損失ウィンドウを確認する 毎時スケジュールされたジョブが自動的に1時間のRPOを提供するわけではありません。ジョブの失敗、アップロードの遅延、使用不能なコピーにより、最新の復旧可能ポイントがはるかに古くなることがあります。正常完了と実際に復元できる状態を観察します。複数のデータストアを持つアプリケーションでは、各タイムスタンプを個別に読むのではなく、復旧ポイントが互換していることを確認します。 演習中に基準イベントを選びます。たとえば既知の時刻に作成された承認済みテストレコードです。復元後、最新の有効なレコードを特定し、ギャップを測定します。無害なテストデータを使います。これにより実用的な結果が得られ、ジョブ成功だけを示すダッシュボードでは隠れていた可能性のある前提が明らかになります。 05 予算内で戦略を選ぶ バックアップと復元、準備済みスタンバイ環境、レプリケーションされたアプリケーション設計は、コストと複雑さを復旧速度と引き換えにします。レプリケーションは一部の遅延を減らせますが、偶発的な削除やアプリケーションの誤りも再現することがあります。稼働設定から乖離したスタンバイは独自のリスクを生みます。文書化した障害シナリオと目標に対して戦略を選びます。 4時間の目標を持つ小規模サービスと、演習で復元だけで6時間かかる大規模データセットを考えます。より高速なネットワークポートを買うことは仮説にすぎません。ストレージ読み取り、受信書き込み、アプリケーション復旧が支配的かもしれません。測定された制限ステップを改善するか、復旧セットを減らすか、戦略を変えてから、再度演習します。 06 本番を危険にさらさずに演習する 分離された復旧環境と定義された演習時間枠を使います。復元されたジョブが実際の通知を送信したり、公開支払いを受け付けたり、本番連携に書き込んだりできないようにします。演習を完了と見なす前に、アクセス、データ整合性、代表的なユーザージャーニーをテストします。元の手順を書いていない人を含め、不足している指示を明らかにします。 演習のタイムライン、達成した復旧ポイント、利用できない情報によって生じたすべての中断を記録します。有用なレポートは、測定結果、目標とのギャップ、具体的な是正措置を示します。意味のある変更後、およびプロジェクトの重要性に適した間隔で繰り返します。 07 障害時にも計画を使える状態に保つ 復旧手順は、失敗したアプリケーションだけに依存せずチームがアクセスできる場所に保管します。資格情報と暗号化鍵は、テスト済みのアクセスプロセスを備えた保護された場所に保管します。プロジェクトの進展に合わせて、連絡先、データセットサイズ、依存関係を更新します。古くなった計画は、復元が始まる前に時間的余裕を消費することがあります。 SwissOctet構成を比較するときは、復旧アーキテクチャとカタログの任意のバックアップ選択肢を分けて考えます。オプションが何を対象とし、復旧データがどこに保持され、誰が復元を行うかを確認します。カタログはアプリケーションのRPOやRTOを確立しません。測定されたプロセスと実際のサービス条件が、その判断の基礎を提供します。 行動に移す 実践チェックリスト。 ✓ 復旧された業務機能を定義する。 ✓ RPOとRTOの目標を別々に承認する。 ✓ 検知、アクセス、復元、検証を予算化する。 ✓ 最新の使用可能なデータポイントを測定する。 ✓ 分離された環境で演習する。 ✓ ギャップを記録し、関連する変更後に繰り返す。 チェックリストをダウンロード よくある質問 重要な詳細。 RTOは稼働時間と同じか？ + いいえ。RTOは中断シナリオに対する復旧目標です。稼働時間は一定期間の可用性を測定します。一方が他方を確立するものではありません。 毎時バックアップは1時間のRPOを保証するか？ + いいえ。完了した使用可能なコピーとアプリケーションの整合性要件を確認してください。ジョブの失敗や転送遅延は、復旧可能なデータのギャップを広げることがあります。 すべてのプロジェクトでスタンバイサーバーを使う必要があるか？ + プロジェクトの復旧目標と測定された復元プロセスに対して戦略を選びます。スタンバイはコストと運用の複雑さを追加し、自動的に必要なものではありません。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 NIST SP 800-34 Rev. 1: コンティンジェンシープランニングガイド nvlpubs.nist.gov AWS Well-Architected: 復旧目標を定義する docs.aws.amazon.com Microsoft Learn: ビジネス継続性、高可用性、ディザスターリカバリー learn.microsoft.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Vault Storage スイス Metal Atlas スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む --- # アクセスを失わずにWindows RDP管理を保護する | SwissOctet Insights https://swissoctet.com/ja/insights/secure-windows-rdp-administration/ SwissOctet / インサイト / 2日目の運用 2日目の運用 適用済み · 6 分で読了 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 デスクトップを管理境界として扱う 02 ログイン保護に頼る前に到達可能性を制限する 03 認証と信頼を明示的に保つ 04 セッションが運べるものを減らす 05 マシンと必要な証拠を維持する 06 安全な初回セッションの手順 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え RDPに到達できる人を制限し、サポートされる場合はネットワークレベル認証を有効にし、個人用の強力な資格情報を使い、管理権限を最小化します。現在の接続を閉じる前に、2つ目のセッションと復旧アクセスをテストします。 01 デスクトップを管理境界として扱う RDPセッションはリモートシステムへの対話型アクセスを提供するため、それに使うアカウントは価値ある標的になり得ます。まず、誰がアクセスを必要とし、どの作業を行う必要があるかを決めます。共有管理者ログインは、1人のアクセスを削除したり設定変更を理解したりする必要が生じるまでは便利です。個人アカウントはこれらの運用タスクを明確にします。 ソフトウェアが許す場合は、日常業務と特権変更を分離します。業務アプリケーションを必要とするユーザーが、無制限のシステム管理を必要とするとは限りません。管理者のエンドポイントも維持します。リモートマシンを保護しても、感染した、または共有されたローカルデバイスから入力された資格情報は保護されません。アクセス設計ではセッションの両端を考慮します。 02 ログイン保護に頼る前に到達可能性を制限する どのネットワークまたは承認されたデバイスがセッションホストに到達できるべきかを決めます。アーキテクチャがサポートする場合は、管理を広く露出させるのではなく、制御されたVPNまたはリモートデスクトップゲートウェイを使います。MicrosoftはRD Gatewayを、接続とリソース承認ポリシーを備えた内部リソースへの経路として文書化しています。その適合性は環境によります。プランがRDPをサポートするからといって含まれる機能ではありません。 ファイアウォールルールを意図した経路に制限し、動的クライアントアドレスをどう扱うかを確認します。復旧オプションなしで唯一の管理者を即座に切断する制限ルールを作らないでください。既存のセッションを開いたまま、別のセッションから新しい経路をテストし、古いアクセス経路を削除する前に承認された復旧メカニズムを文書化します。 03 認証と信頼を明示的に保つ Microsoftは、サポートされるほとんどの環境でネットワークレベル認証を推奨しています。NLAは完全なリモートセッションを確立する前に認証を要求し、その段階で保護を追加します。ファイアウォール、アカウントポリシー、システム更新を置き換えるものではありません。クライアント互換性を確認し、最初の対応として設定を恒久的に弱めるのではなく、認証問題をトラブルシューティングします。 可能な場合は、サポートされるアクセスアーキテクチャを通して一意の資格情報と第二要素を使います。特に再構築やホスト名変更後に、期待されるリモートIDと証明書の挙動を検証します。証明書警告は調査に値します。予期しないIDを繰り返し受け入れると、有用な信頼チェックが無視されるダイアログになります。復旧資格情報は承認された非公開ストアに保管します。 層 判断 検証 ネットワーク どのクライアントがホストに到達できるか？ 予期しないソースは接続できない 認証 どのアカウントと要素が必要か？ 許可された2つ目のセッションが成功する 特権 どのタスクに管理が必要か？ 通常ユーザーはシステム設定を変更できない 復旧 誤りの後でアクセスはどう復旧されるか？ 文書化された復旧経路が利用可能 04 セッションが運べるものを減らす 実際のワークフローに対して、クリップボード、ドライブ、プリンターなどのリダイレクト機能を見直してください。管理者がすべてのローカルリソースをリモートホストに公開する必要があるとは限りません。逆に、代替手段なしに必要な転送経路を無効にすると、安全でない回避策を促す可能性があります。ファイル移動の許可された方法を文書化し、機密情報を通常のデスクトップメモや共有ダウンロードディレクトリに置かないようにしてください。 適切なドメインベース環境では、MicrosoftはRDP接続中の資格情報露出を減らすためにRemote Credential Guardを提供しています。互換性のあるクライアントとKerberos認証が必要で、ターゲットマシンへの直接接続をサポートします。Remote Desktop GatewayやConnection Brokerを経由した接続はサポートされません。スタンドアロンのホスト型Windowsマシンに対する万能な保護として扱うのではなく、実際のアクセス経路の要件を確認してください。 05 マシンと必要な証拠を維持する 意図的な再起動プロセスを含め、オペレーティングシステムとアプリケーションの更新をスケジュールしてください。更新に再起動が必要かどうかを確認し、その後サービスを検証します。無人または切断された作業のための適切なセッションポリシーを設定しますが、実行し続ける必要があるアプリケーションも考慮してください。タイムアウトポリシーは、別の環境から任意の数値を単にコピーするのではなく、セキュリティまたは運用上のニーズに応えるものであるべきです。 文書化されたポリシーの下で、有用なアクセスおよびインシデント情報を保持してください。不必要なコンテンツを収集することなく、繰り返される認証失敗や予期しない管理アクティビティを監視します。診断記録を読める人を制限し、それらがどれだけの期間必要かを決定します。正確なログポリシーは、すべてを無期限に保持するか、運用記録が存在し得ないと約束するよりも有意義です。 06 安全な初回セッションの手順 納品時に、期待されるシステムを確認し、承認されたプロセスを通じて一時的な資格情報を変更し、個別のアクセスを確立してください。ファイアウォールとリカバリ経路を確認し、2つ目の接続をテストします。更新を適用し、リダイレクトを見直し、必要なアプリケーションをインストールします。バックアップを作成し、デスクトップを日常業務に依存する前に、重要な設定の復元を練習してください。 DeskLink RDPおよび選択された専用構成では、SwissOctetカタログでWindows関連の選択肢が提供されています。注文のオペレーティングシステム、ライセンス、アカウント権限、管理責任を確認してください。サポートされたデスクトップ接続は管理計画の始まりにすぎません。設定および検証する制御が、そのアクセスがどのように使用されるかを決定します。 行動に移す 実践チェックリスト。 ✓ 個別のアカウントと適切な権限を使用してください。 ✓ 意図されたRDPアクセス経路を制限してください。 ✓ 互換性のあるシステムではNLAを有効にしてください。 ✓ 現在のアクセスを閉じる前に2つ目のセッションをテストしてください。 ✓ リダイレクト、更新、セッションポリシーを見直してください。 ✓ ライセンスとリカバリ手順を確認してください。 チェックリストをダウンロード よくある質問 重要な詳細。 NLAは公開されたRDPホストを完全に安全にしますか？ + いいえ。NLAは1つの認証制御です。到達可能性、資格情報、更新、権限には依然として注意が必要です。 すべてのWindowsサーバーでRemote Credential Guardを使用できますか？ + いいえ。クライアント、ホスト、認証環境が、該当するKerberosの取り決めを含め、Microsoftの要件を満たす必要があります。 ファイアウォールを厳格化する前に何をすべきですか？ + リカバリ経路を確認し、動作中のセッションを保持し、2つ目の接続を通じて新しい許可経路をテストしてください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Microsoft：リモートデスクトップとネットワークレベル認証を有効にする learn.microsoft.com Microsoft：リモートデスクトップゲートウェイアクセス learn.microsoft.com Microsoft：Remote Credential Guard learn.microsoft.com SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 DeskLink RDP スイス Metal Atlas スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 6 分で読めます ガイドを読む --- # パブリックWebエッジをアプリケーションから分離する | SwissOctet Insights https://swissoctet.com/ja/insights/separate-the-web-edge-from-the-app/ SwissOctet / インサイト / Web & onion Web & onion 応用 · 4分で読めます パブリックWebエッジをアプリケーションから分離する Webサーバー、リバースプロキシ、アプリケーションに明確な責任を与え、意図的なオリジンアクセス、TLS、リクエスト制限、インシデントパスを設定してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 Webリクエストは複数の責任を横断します 02 エッジを使用してHTTPの動作を整理する 03 リバースプロキシはオリジンの露出を排除しません 04 アプリケーション内でアクセス決定を適用する 05 複数の層でサービス拒否を計画する 06 リカバリを公開の一部にする 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え HTTPの公開をアプリケーション実行および永続データから分離してください。リバースプロキシはルーティングと制限を整理できますが、オリジンアクセス、アプリケーション認可、アップストリーム容量、リカバリにはそれぞれ独自の制御が必要です。 01 Webリクエストは複数の責任を横断します WebサーバーはHTTPリクエストを受信し、静的ファイルを提供できます。アプリケーションプロセスは、アカウントの確認やデータベースへのクエリなど、プロジェクトの動的な動作を実行します。リバースプロキシはそのプロセスに代わってリクエストを受信し、アップストリームに転送します。1つのプログラムが複数の役割を果たすこともありますが、責任を分離することで構成とリカバリの推論が容易になります。 ホスト名解決から応答までの1つのリクエストを追跡してください。TLSがどこで終了するか、どのプロセスがルートを選択するか、どのコンポーネントがアプリケーションデータを読み取れるかを記録します。管理リクエストについても同様に行います。この演習は、テスト用に作成され誤って到達可能なままになっているリスナーやホスト名をしばしば明らかにします。図は、構築を望んだアーキテクチャではなく、展開された経路を記述すべきです。 02 エッジを使用してHTTPの動作を整理する NGINXは、静的コンテンツの提供とアップストリームへのリクエスト転送の両方を文書化しています。そのワーカーアーキテクチャとHTTPモジュールは構成メカニズムを提供しますが、特定の構成が動作を決定します。ホスト名、アップストリーム、ファイルシステムルートを意図的に定義してください。構成、資格情報、リポジトリメタデータがアプリケーションの近くにあるという理由だけでダウンロード可能にならないよう、提供できるファイルを制限してください。 アプリケーションに応じて、リクエストボディ、タイムアウト、接続に適切な制限を設定してください。キャッシュはデータの決定として扱います。ユーザーや権限に紐づくコンテンツは、レビューなしに共有キャッシュルールを安全に継承できません。認証とキャッシュの動作を一緒にテストしてください。再現可能な構成を維持し、サービスをリロードする前に変更を検証し、以前の動作バージョンに戻る既知の経路を確保してください。 層 有用な責任 起動前に確認する パブリックWebエッジ TLS、ホスト名ルーティング、HTTP制限 証明書、ルート、意図されたホスト名 アプリケーションプロセス ビジネスロジックと認可 認証、入力チェック、依存関係の障害 内部データサービス 永続的なアプリケーション状態 制限されたアクセスとテスト済みの復元 アップストリームプロバイダーネットワーク 契約されたネットワークサービス 保護範囲とエスカレーション経路 03 リバースプロキシはオリジンの露出を排除しません オリジンが公開されたままの場合、クライアントは意図されたプロキシ経路を使用せずに到達できる可能性があります。展開がその境界を必要とする場合は、ネットワーク設計とアプリケーション構成を通じてオリジンアクセスを制限してください。1台のマシンでは、バックエンドは多くの場合ループバックまたはローカルソケットでリッスンできます。マシン間では、明示的な制限付きルートとアップストリーム接続に適した保護を使用してください。 転送ヘッダーにも信頼ルールが必要です。元のクライアントに関する情報は、信頼された仲介者からのみ受け入れ、任意の呼び出し元がアプリケーションが権威あるものとして扱う値を提供するのを防いでください。アクセスログとエラーレポートに何が表示されるかを決定します。プロキシは各層で利用可能な情報を変更できますが、アカウント識別子を消去したり、アプリケーションを自身のオペレーターに対して匿名にしたりはしません。 04 アプリケーション内でアクセス決定を適用する NISTのゼロトラストアーキテクチャは、ネットワーク位置だけに基づく暗黙の信頼ではなく、リソースへのアクセス決定に焦点を当てています。その原則を具体的に適用してください。呼び出し元を認証し、要求された操作を認可し、サービスアカウントには必要なスコープのみを与えます。内部サブネットから到着したリクエストが自動的に管理者リクエストになるべきではありません。 実用的な場合は、パブリック機能と管理機能を分離してください。ユーザーがレコードにアクセスする際は、最初のログインだけに依存するのではなく、権限を再確認します。プロキシ、アプリケーション、データベースの資格情報は別々に保ってください。変更はテスト可能な段階で導入し、狭い機密経路から始めます。展開をゼロトラストと呼ぶことは、禁止されたアクションが実際にその責任を負うコンポーネントで拒否されることを実証するよりも有用ではありません。 05 複数の層でサービス拒否を計画する 飽和したネットワークリンクと高コストなアプリケーションリクエストは、異なる場所で失敗します。Webエッジでのレート制限はリクエストパターンの制約に役立つ場合がありますが、アプリケーションの制限は検索、アップロード、エクスポートなどの作業を制限できます。NGINXのリクエスト制限モジュールは1つのメカニズムを提供します。キーとしきい値は実際のユーザーに適合し、正当なトラフィックを拒否しないようテストする必要があります。 OWASPのサービス拒否ガイダンスは、アプリケーション動作におけるリソース枯渇にも対処しています。高コストな作業には時間とサイズの制限を設け、有界キューを使用し、障害シグナルを監視してください。ローカル制御は、すでに飽和しているアップストリームリンクに容量を生み出すことはできません。選択したオファーに含まれる特定のネットワーク保護を確認し、エスカレーション経路を準備してください。カタログのレイヤー3～4保護が、すべてのHTTPワークロードの保護も証明すると決して仮定しないでください。 06 リカバリを公開の一部にする 意図されたホスト名を使用して、外部クライアントからサイトを確認してください。HTTPS、リダイレクト、静的リソース、ログイン、代表的なアプリケーショントランザクションを検証します。管理リスナーとプライベートファイルがアクセス不能なままであることを確認してください。停止したアップストリームをシミュレートし、エッジが内部詳細を露出したり無制限に待機したりするのではなく、制御された失敗を返すことを確認します。 Canvasの場合、ホスティングアカウント内で利用可能な制御を確認してください。VPSの場合、Webエッジとアプリケーションを自身の運用計画の一部として維持してください。大きなネットワークポートは容量仕様であり、アプリケーションがそのスループットを維持できる証明ではありません。監視、復元、プロバイダーの連絡先をランブックに含めてください。実際のリクエスト経路と実用的なリカバリ経路が検証された後にのみ公開してください。 行動に移す 実践チェックリスト。 ✓ パブリックリクエストと管理リクエストを追跡してください。 ✓ 提供されるルートとアップストリームリスナーを定義してください。 ✓ 承認された仲介者からのみ転送ヘッダーを信頼してください。 ✓ 認可とキャッシュの境界をテストしてください。 ✓ ネットワークとアプリケーションの障害に対する制限とエスカレーションを準備してください。 チェックリストをダウンロード よくある質問 重要な詳細。 Webサーバーはリバースプロキシとしても機能できますか？ + はい。NGINXは文書化された一例です。その役割は構成に依存し、アプリケーションには依然として独自の認可とメンテナンスが必要です。 リバースプロキシは自動的にオリジンを隠しますか？ + いいえ。ルーティング、ファイアウォール、リスナー設定が意図された境界を強制しない限り、オリジンは到達可能なままである可能性があります。 リクエスト制限はすべてのDDoS攻撃を停止しますか？ + いいえ。選択されたHTTPリクエストパターンに対処します。ネットワーク飽和やその他のリソース障害には、適切なアップストリームとアプリケーションの制御が必要です。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 NGINX：初心者ガイド nginx.org NGINX：HTTPリクエスト制限 nginx.org NIST SP 800-207：ゼロトラストアーキテクチャ nvlpubs.nist.gov OWASP：サービス拒否の防止 cheatsheetseries.owasp.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Canvas Web スイス Vector VPS スイス Pulse NVMe スイス Transit 40 スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 6 分で読めます ガイドを読む フィールドノート / 02 + Web & onion 基盤 WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + Web & onion 応用 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 4分で読めます ガイドを読む --- # レイテンシ、同時実行、スループット測定で転送をサイジングする | SwissOctet Insights https://swissoctet.com/ja/insights/size-throughput-with-bandwidth-delay/ SwissOctet / インサイト / ネットワークエンジニアリング ネットワークエンジニアリング 上級 · 4分で読めます レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 配信ウィンドウをレートに変換する 02 ポート容量と実効スループットを分けて考える 03 ラウンドトリップ時間が重要である理由を理解する 04 制御されたテストマトリックスを構築する 05 テスト中にエンドポイントを確認する 06 現実的なペイロードでアプリケーションをテストする 07 結果を使用して構成を選択する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 配信ウィンドウに必要な実効転送レートを計算し、完全な経路を測定してください。ポート容量、ラウンドトリップ時間、TCP動作、ストレージ、アプリケーション処理がすべて結果に影響します。現実的な同時実行で制御されたテストを使用し、ネットワーク層を選択する前に実際のアプリケーションを通じて繰り返してください。 01 配信ウィンドウをレートに変換する 有用なアプリケーションデータの量と、それを配信するために利用可能な時間から始めます。10進単位を使用すると、2 TBを2時間で転送するには、プロトコルオーバーヘッドと中断を考慮する前に、約278 MB/秒のペイロード、つまり2.22 Gbpsが必要です。この計算は計画の例であり、測定されたサービス結果ではありません。 重複する転送を含めてください。スケジュールされたエクスポート、顧客のダウンロード、バックアップのアップロードは、月間合計が控えめに見えてもリソースを共有する可能性があります。月間平均だけでなく、ビジーピリオドのモデルを作成してください。どの方向が重要か、失敗した転送が再起動する必要があるか再開できるかを指定します。その動作はシステムが実行する作業量に影響します。 02 ポート容量と実効スループットを分けて考える サーバーポートはリンク容量を表します。実効スループットは、観測された間隔中にアプリケーションが配信したデータを表します。暗号化、プロトコルフレーミング、再送信、ストレージアクティビティ、受信側での作業がその経路の一部を占めます。したがって、記載された10 Gbpsポートは、アプリケーションが10 Gbpsのペイロードを継続的に配信することを確立しません。 IETF RFC 6349は、ネットワーク経路のテストとTCPパフォーマンスの検査を明確に区別しています。この分離を自身の診断で使用してください。まず、エンドポイントとルートが適切であることを確認し、次にトランスポートとアプリケーションを調査します。購入したポートを増やしても、データを遅く書き込む受信側や、一度に1つのリクエストを処理するアプリケーションは修正されません。 03 ラウンドトリップ時間が重要である理由を理解する TCPは、確認応答が返る前にどれだけのデータが飛行状態に留まれるかを制御します。帯域幅遅延積はこれに有用な尺度を与えます。レートにラウンドトリップ時間を掛けたものです。40ミリ秒のラウンドトリップ遅延がある仮想的な10 Gbps経路は、約50 MBが飛行状態にあることを表します。この計算は、レイテンシとトランスポート動作が高速計画に属する理由を説明します。 結果は、任意のソケット設定を適用する指示ではありません。オペレーティングシステム、輻輳制御、ネゴシエートされたウィンドウ、実際の経路が動作に影響します。チューニングの前に、現在のソフトウェアドキュメントを確認し、測定値を検査してください。より多くの並列接続は、状況によっては集約スループットを改善する可能性がありますが、アプリケーションが依存する個々の転送の動作を隠すこともあります。 04 制御されたテストマトリックスを構築する 所有しているか、テストを許可されているエンドポイントのみを使用してください。演習が通常のサービスを妨害しないよう、テストウィンドウとレートに合意してください。iperf3などのツールは、構成可能な方向、期間、並列ストリームを提供します。公式ドキュメントがそれらの制御を定義しています。別のオペレーターが再現できるよう、バージョン、エンドポイント、ルートコンテキスト、設定を結果とともに記録してください。 単一フローから始め、次に代表的な同時実行を追加します。アプリケーションが両方向に依存する場合は、両方向を実行してください。この例示的なマトリックスは、単一のヘッドライン結果では混ざってしまう質問を分離します。内部アドレスや運用詳細を明らかにする場合は、生の結果を非公開に保ち、決定に必要な測定値のみを公開してください。 テスト 調査内容 何を証明しないか 1つのトランスポートフロー 単一フローの経路動作 集約アプリケーション配信 複数の並列フロー 同時実行と集約の制限 1人の顧客の転送レート アプリケーション転送 ストレージ、プロトコル、ソフトウェアの組み合わせ すべてのデータセットのパフォーマンス ビジーピリオドの繰り返し 現実的なアクティビティ下での変動 永続的なスループット保証 05 テスト中にエンドポイントを確認する 両端でCPU使用率、メモリプレッシャー、ストレージアクティビティ、エラーカウンターを記録してください。エンドポイントの観測がない転送結果は、実際の制約を不可視にする可能性があります。1つのプロセスまたはCPUが飽和している間に他がアイドルであるかどうかを確認してください。複数の設定を一度に変更することは避けてください。どの調整が役立ったかを特定するのが難しくなります。 メモリバックのテストと、実際のデータを読み書きするテストを分離してください。前者はトランスポート経路の調査に役立ちます。後者はアプリケーションの作業のより多くを反映します。結果が大きく異なる場合は、メモリバックの数値を配信の約束として扱うのではなく、ストレージと処理を検査してください。スコープが明確であれば、両方の測定が有用です。 06 現実的なペイロードでアプリケーションをテストする HTTPエクスポート、暗号化レプリケーションストリーム、ファイル転送セッションは、異なる処理パターンを持っています。代表的なファイルサイズ、リクエストレート、暗号化設定を使用してください。ユーザーがそのステップを待つ場合、最初のバイトが送信される前にデータを準備する時間を含めてください。最初の応答レイテンシと完了時間を区別し、一方を他方として報告しないでください。 変動を確認するのに十分な間隔でテストを繰り返し、構成を変更する前にベースラインを保持してください。仮想的な2 TBエクスポートの場合、実際の完了時間を2時間のウィンドウと比較し、中断のための余裕を残してください。理由なくポート容量を増やすのではなく、観測されたボトルネックに対して改善を選択してください。 07 結果を使用して構成を選択する 有用な出力は、証拠を伴うリソース要件です。測定されたペイロードレート、許容可能な完了時間、予想される同時実行、既知の制限段階です。SwissOctetネットワークバリアントをその要件と比較し、トラフィック許容量、CPU、ストレージ仕様を含めます。場所だけでは、すべての受信者へのルートやエンドツーエンドのレイテンシは決まりません。 展開後もテスト手順を保持してください。データセットが増加したり、ソフトウェアが変更されたり、ユーザーが別のネットワークに移動したときに再利用します。再現可能なベースラインは、パフォーマンスインシデントの診断を容易にし、孤立した速度テストや宣伝された最大値よりも、構成を変更するためのより確かな理由を提供します。 行動に移す 実践チェックリスト。 ✓ ボリュームと期限からペイロードレートを計算する。 ✓ 重複する転送と方向をモデル化する。 ✓ 許可されたテストエンドポイントと制限に合意する。 ✓ 単一フロー、同時実行、アプリケーションテストを比較する。 ✓ テスト中に両方のエンドポイントを観察する。 ✓ 再現可能なベースラインと有用な余裕を保持する。 チェックリストをダウンロード よくある質問 重要な詳細。 より大きなTCPウィンドウは常に遅い転送を修正しますか？ + いいえ。まず経路とエンドポイントを診断してください。ストレージ、CPU、損失、アプリケーション動作が支配的になる可能性があり、トランスポートチューニングは実際のシステムに適合する必要があります。 なぜ単一フローと複数フローをテストするのですか？ + それらは異なる質問に答えます。集約容量は1つの転送のレートより高くなる可能性があります。アプリケーションの同時実行が、どの結果が重要かを決定します。 任意のパブリックサーバーに対して容量テストを実行できますか？ + 制御しているか、テストの許可を得ているエンドポイントを使用してください。測定が無関係なサービスを妨害しないよう、期間、レート、タイミングに合意してください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 IETF RFC 6349：TCPスループットテストのフレームワーク datatracker.ietf.org ESnet: iperf3の呼び出し software.es.net SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Metal Atlas スイス Transit 40 スイス Transit 100 スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ネットワークエンジニアリング 基盤 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + ネットワークエンジニアリング 上級 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 4分で読めます ガイドを読む --- # 実際のワークロードからVPS CPUとメモリをサイジングする | SwissOctet Insights https://swissoctet.com/ja/insights/size-vps-cpu-and-memory/ SwissOctet / インサイト / クラウドとVPS クラウドとVPS 適用済み · 6 分で読了 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 通常の作業とビジーな作業を別々に記述する 02 プロセスを追加する前にメモリ予算を構築する 03 CPU使用率と有用な並列性を区別する 04 平均だけでなく、プレッシャーと待機を探す 05 明示的な仮定を伴う計画例 06 次の測定のために明確な経路を残す 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え オペレーティングシステム、常駐サービス、余裕を持った現実的な並行処理に必要なメモリを選びましょう。どのタスクがビジーか、並列実行されるか、ユーザーが実際にどのような遅延を経験するかを測定したうえで、CPU を選びましょう。 01 通常の作業とビジーな作業を別々に記述する 訪問者数だけではサイジングの根拠として弱すぎます。1つのリクエストがキャッシュされたファイルを返す一方で、別のリクエストがレポートを生成したり多数のテーブルをクエリしたりする場合があります。VPS を共有する Web ワーカー、データベース、キャッシュ、キューのコンシューマー、メンテナンスタスクを列挙しましょう。通常の並行処理と、予想される最も混雑する操作を記述しましょう。スケジュールされたエクスポート、パッケージ更新、デプロイも、目に見えないバックグラウンド活動として扱わず、含めましょう。 既存のプロジェクトでは、混雑する時間帯を含む代表的な期間を収集しましょう。リソース使用量とあわせて、応答時間とエラーを記録しましょう。新規プロジェクトでは、現実的なリクエスト形状とデータサイズで小規模なテストを作成しましょう。初期の見積もりは不完全なものになります。有用な目標は、納品後に測定した挙動と比較できる、文書化された出発点を持つことです。 02 プロセスを追加する前にメモリ予算を構築する メモリ需要は、システム、常駐アプリケーションサービス、ワーカーごとの使用量、一時的な操作から生じます。ワーカーのフットプリントに計画した並行数を掛けるのは、大まかな計画ツールであり、保証ではありません。共有メモリとキャッシュが合計を複雑にするからです。負荷時の実際のプロセスを観察しましょう。メンテナンスタスクがアプリケーションに残りのすべてのページを奪い合わせることがないよう、十分な余裕を残しましょう。 データベース設定は、予想外にメモリ使用量を増やすことがあります。PostgreSQL は、work_mem がクエリ操作に適用され、複数の操作やセッションが同時に実行されうることを文書化しています。したがって、単独では控えめに見える設定が、システム全体でより大きな影響を持つ可能性があります。データベース自身のガイダンスを読み、現実的な並行処理をテストし、宣伝されているすべてのギガバイトを単一のキャッシュに割り当てるのは避けましょう。 03 CPU使用率と有用な並列性を区別する プロセッサ数は、ゲストに提示される実行リソースの数を示すものであり、ソフトウェアがそれらをどれだけ効率的に使えるかを示すものではありません。1つのビジーのスレッドがアプリケーションを制限し、他のコアが静かなままである場合があります。ワーカーを追加すると独立したリクエストには役立ちますが、データベースの競合とメモリ需要も増加させます。コア数を2倍にするとスループットも2倍になると仮定する前に、アプリケーションの並行処理モデルを確認しましょう。 KVM は、独自の仮想ハードウェアを持つ仮想マシンを提供します。しかし、すべての vCPU ラベルが、ホストやプロセッサ世代をまたいで同一のベンチマークになるわけではありません。可能であれば記載されている CPU モデルと割り当て条件を比較し、その後、自分のワークロードでサービスを評価しましょう。アプリケーションに似ていない短い合成スコアから購入判断を下すのは避けましょう。 04 平均だけでなく、プレッシャーと待機を探す システムは、平均 CPU 使用率が高くなくても遅く感じることがあります。プロセスはストレージ、メモリ回収、または別のサービスを待っている場合があります。Linux カーネルの Pressure Stall Information は、対応システム上で CPU、メモリ、I/O のストール情報を公開します。これらのシグナルは、通常の使用率メトリクスやアプリケーションのタイミングとあわせて、リソース競合の特定に役立ちます。 メトリクスはまとめて読みましょう。持続的なメモリプレッシャー、スワップ、割り当て失敗、遅いリクエストは、単一のビジーなコンピュートワーカーとは異なる介入を示します。ストレージ待ちは、クエリ変更や別のディスクプロファイルを正当化する場合があります。外部の API 遅延は、ローカルの RAM を追加しても修復されません。どのリソースを増やすかを選ぶ前に、観察された制約を説明しましょう。 観察された挙動 調査すべき問い 考えられる次のステップ 1つのスレッドがビジーで、余っているコアは静か この作業は並列実行できるか？ タスクを改善するか、ワーカー設計を変更する レポート中のメモリプレッシャー いくつの操作が重なっているか？ 並行処理を制限するか、テスト済みの余裕を追加する I/O 待ちを伴う遅いリクエスト どの読み取りまたは書き込みが遅延しているか？ クエリとストレージの挙動を調査する CPU とメモリが少なく、リクエストが遅い 依存関係が応答を遅らせているか？ ダウンストリーム呼び出しを測定する 05 明示的な仮定を伴う計画例 2つの Web ワーカー、データベース、1つのキューのコンシューマーを持つ小規模なアプリケーションを想像してみましょう。チームは通常のリクエストとレポート生成タスクの間、これらのサービスを測定します。同時に4つのレポートを許可すると、メモリ需要が急増し、通常のトラフィックが遅延することがわかります。すぐに最大のプランを購入するのではなく、レポートの並行処理を制限し、結果を再度測定します。 調整後のワークロードが依然としてより多くのメモリを必要とするなら、アップグレードは観察された要件に応えるものになります。キューが依然として CPU 律速で、独立したジョブが並行実行できるなら、より多くの実行リソースが適切かもしれません。これらは例示的な判断であり、SwissOctet プランの性能数値ではありません。自分の測定値と制約を選択した構成とともに保管しましょう。 06 次の測定のために明確な経路を残す レビューをトリガーする兆候を定義しましょう。応答時間の悪化、繰り返されるメモリプレッシャー、増大するキュー、またはワークロードの変化です。監視は、それ自体が新たなボトルネックにならない程度に軽量に保ちましょう。機能や大規模なデータセットを追加した後は再評価し、本当の問題が無制限のプロセスや遅いクエリである場合に繰り返しアップグレードするのは避けましょう。 SwissOctet の VPS ファミリーは、CPU とメモリの仕様、および選択されたリソースオプションを公開しています。追加オプションを加えた後の最終構成を、請求期間と合計を含めて読みましょう。アップグレードの取り決めは、それに依存する前に稼働中のオペレーターに確認しましょう。有用な VPS サイズとは、測定されたワークロードを適切な余裕と理解可能な次のステップとともに実行できるものです。 行動に移す 実践チェックリスト。 ✓ サービスとメンテナンス作業を棚卸しする。 ✓ 通常時と混雑時の並行処理を測定する。 ✓ 常駐メモリと一時メモリを予算化する。 ✓ CPU の作業が並列実行できるか確認する。 ✓ プレッシャー、使用率、アプリケーションのタイミングを比較する。 ✓ いつ構成を見直すかを定義する。 チェックリストをダウンロード よくある質問 重要な詳細。 月間訪問者数で VPS をサイジングすべきですか？ + 訪問者数は文脈として使い、その後、リクエストの複雑さ、並行処理、データサイズ、バックグラウンド作業を測定しましょう。同じ訪問者数でも異なる負荷を生み出すことがあります。 RAM を増やせば常にサービスは速くなりますか？ + いいえ。メモリが制約である場合や有用なキャッシュを可能にする場合には役立ちますが、すべての CPU、ストレージ、外部依存関係の遅延を解決するわけではありません。 vCPU 数が2倍になると性能も2倍になりますか？ + いいえ。並列性、プロセッサの特性、競合、アプリケーションの設計が、追加容量がどれだけ有用かを決定します。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Linuxカーネル：Pressure Stall Information docs.kernel.org PostgreSQL: リソース消費 www.postgresql.org KVMプロジェクト：カーネル仮想マシン www.linux-kvm.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Pulse NVMe スイス DeskLink RDP スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む --- # スナップショットとバックアップ：生き残る必要のある障害を選ぶ | SwissOctet インサイト https://swissoctet.com/ja/insights/snapshots-backups-consistency/ SwissOctet / インサイト / ストレージと復旧 ストレージと復旧 応用 · 4分で読めます スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 名前を付ける前にコピーを説明する 02 生き残ると想定する障害を比較する 03 アプリケーションの整合性を確認する 04 保持をリカバリウィンドウとして扱う 05 成功したジョブと検証済みデータを分ける 06 小規模で完全なリカバリをテストする 07 オプションのバックアップを特定のサービスとして読む 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え スナップショットは、その実装によって保護が決まる時点の表現です。バックアップ戦略は、意図的な保持、アクセスの分離、テスト済みのリカバリを追加します。スナップショットの中にはバックアップであるものもあれば、元のストレージに依存するものもあります。削除、侵害、プライマリ環境の喪失に何が耐えるかを問いましょう。 01 名前を付ける前にコピーを説明する スナップショットという言葉は、ある時点が表現されたことを示しますが、復元可能なデータがどこに保持されているか、誰がそれを削除できるかは示しません。元のストレージ上のファイルシステムスナップショットと、プロバイダー管理のブロックスナップショットでは、障害境界が異なる場合があります。ラベルを普遍的な約束として扱うのではなく、実装から始めましょう。 AWS は EBS スナップショットを、そのボリュームの増分時点バックアップとして文書化しています。それは特定の実装であり、すべてのスナップショットオプションが同じように動作する証拠ではありません。どのサービスについても、復元が元のボリュームに依存するか、コピーがプライマリ障害ドメインの外に出るか、ソースが削除されたときに何が起こるかを問いましょう。 02 生き残ると想定する障害を比較する 更新後の迅速なロールバックと、アカウント喪失後のリカバリは別の問題です。ローカルスナップショットは前者には便利でも、後者にはほとんど分離を提供しない場合があります。独立したコピーは保護を追加できますが、そのストレージ、アクセス、削除の経路が、備えているインシデントから十分に分離されている場合に限ります。 障害と必要な結果を書き留めましょう。この例示的な比較は意思決定の補助であり、SwissOctet の機能一覧ではありません。ある技術が常に優れているという主張ではなく、コピーと制御についての問いを促すものです。実際の結果は、構成とオペレーターの文書化されたリカバリプロセスに依存します。 シナリオ スナップショットへの問い バックアップへの問い アプリケーション更新の失敗 意図した時点に戻せるか？ 使用可能な復元にはどれくらいかかるか？ プライマリディスクの喪失 コピーはそのディスクに依存しているか？ 新しいストレージに復元できるか？ 管理者アカウントの侵害 このアカウントはすべてのコピーを削除できるか？ 削除権限は分離されているか？ 数週間後に発覚したエラー その時点はまだ保持されているか？ 保持は発覚の遅れをカバーしているか？ 03 アプリケーションの整合性を確認する ディスクは、アプリケーションがまだファイルを変更している間にそれらをキャプチャすることがあります。ソフトウェアとスナップショットプロセスによっては、結果は調整されたアプリケーション状態ではなく、クラッシュ整合性のある状態を表す場合があります。読み取り可能なファイルがあるからといって、データベースと関連するアップロードが一致していると仮定してはいけません。アプリケーションまたはデータベースが文書化したバックアップ方法を使いましょう。 PostgreSQL の継続的アーカイブ設計はその違いを示しています。リカバリには適切なベースバックアップと、必要な先行書き込みログファイルの連続したシーケンスが必要です。データベースの稼働中に場当たり的にコピーされたディレクトリは、同等の手順ではありません。アプリケーションがデータベース外にもファイルを保存している場合は、それら2つのデータセットをどのように一緒に復元するかを計画しましょう。 04 保持をリカバリウィンドウとして扱う 保持は、エラーがどのくらいの期間気づかれずに残りうるかを考慮すべきです。10日間のウィンドウは、1か月後に発覚した偶発的な削除には役立ちません。すべてのコピーを無期限に保持すると、別の問題が生じます。コスト、機密データ露出の増大、不明確な削除ポリシーです。保持は、具体的な運用上およびデータ取り扱い上の要件から選びましょう。 リカバリポイントには、アプリケーションのバージョンや完了したジョブの時刻など、有用な文脈をラベル付けしましょう。ただし秘密情報を埋め込まないようにします。良好な状態と損傷した状態を区別できるだけの履歴を保持しましょう。プルーニングの前に、選択したシステムが共有データや増分データをどう扱うかを確認しましょう。ラベル付けされたポイントの削除は、単純なスタンドアロンファイルの削除とは対応しない場合があります。 05 成功したジョブと検証済みデータを分ける バックアップツールが成功を報告することは、そのプロセスがそのルールの下で完了したことを示します。重要なアプリケーションデータがすべて選択されたこと、保存されたすべてのバイトが無傷であること、新しいサーバーがその結果を使えることを自動的に証明するものではありません。それらは別のチェックです。リポジトリの健全性、選択内容のレビュー、代表的な復元を運用計画に含めましょう。 Restic は、デフォルトのリポジトリチェックと、保存されたパックデータを読み取る検証との違いを文書化しています。完全なデータ読み取りチェックは、より多くの時間と帯域幅を消費する場合があります。その例は計画上の要点を具体的にします。検証が実際に何を読むかを決め、作業を予算化しましょう。check という名前のすべてのコマンドが同じカバレッジを持つと仮定せず、ツールのドキュメントを使いましょう。 06 小規模で完全なリカバリをテストする データベース、アップロードされた画像、構成を持つ出版物を想像してみましょう。3つすべてをプライベートなテスト環境に復元し、その後、記事を開いて添付ファイルを検証します。演習中は、スケジュールされたメール、決済、公開の統合を無効にしておきましょう。ランダムなテキストファイルだけをテストすると、アプリケーションを有用にしている関係性を見逃します。 所要時間を測定し、どの認証情報、パッケージバージョン、外部依存関係が欠けていたかを記録しましょう。復元されたファイルの内容だけでなく、権限も確認しましょう。リカバリ演習では、データは存在するものの、それを使うために必要な手順やアクセスが運用計画とともに保存されたことが一度もない、と判明することがよくあります。 07 オプションのバックアップを特定のサービスとして読む SwissOctet を構成するときは、ファミリーの正確なバックアップオプションと保持期間を確認しましょう。どのボリュームとアプリケーションデータをカバーするか、リカバリがセルフサービスか、プライマリ構成が変更されたときに何が起こるかを問いましょう。オプションのラベルだけでは、独立したコピー、不変リポジトリ、データベース整合性のあるリカバリポイントを確立できません。 スナップショットはワークロードに合う場所で使い、カバーしない障害にはより広いバックアップ戦略を維持しましょう。重要なデータには独立したリカバリ経路を記録し、コピーを消去できる認証情報を保護し、手順をテストしましょう。最も強い選択は、定義したシナリオに耐えるものであり、最も安心させる名前のものではありません。 行動に移す 実践チェックリスト。 ✓ 復元可能なデータがどこにあるかを特定する。 ✓ コピーが耐えるべき障害を列挙する。 ✓ アプリケーションがサポートする整合性方法を使う。 ✓ 発覚ウィンドウに合わせて保持を選ぶ。 ✓ 削除権限を別途保護する。 ✓ 完全なアプリケーションを分離環境で復元する。 チェックリストをダウンロード よくある質問 重要な詳細。 スナップショットは決してバックアップではないのですか？ + スナップショット実装の中にはバックアップであるものもあります。有用な区別は、ラベルだけでなく、ストレージ依存性、保持、アクセスモデル、テスト済みのリカバリです。 整合性チェックの成功は、アプリケーションが動作することを証明しますか？ + それはそのチェックがカバーするものだけを証明します。アプリケーションの復元、構成、権限、データ関係を別々にテストしましょう。 バックアップを同じサーバーに保持すべきですか？ + 同一サーバー上のコピーは限定的なミスには役立つかもしれませんが、重要な障害を共有します。重要なデータには、生き残るつもりの障害境界の外にあるリカバリ経路が必要です。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 Amazon EBS: スナップショット docs.aws.amazon.com PostgreSQL: 継続的アーカイブとポイントインタイムリカバリ www.postgresql.org Restic: リポジトリと整合性チェックの扱い restic.readthedocs.io SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vault Storage スイス Pulse NVMe スイス Metal Zenith スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + ストレージと復旧 基盤 NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 4分で読めます ガイドを読む フィールドノート / 02 + ストレージと復旧 上級 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 6 分で読めます ガイドを読む フィールドノート / 03 + ストレージと復旧 基盤 オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 4分で読めます ガイドを読む --- # スイスのデータレジデンシー：サービス全体をマッピングする | SwissOctet インサイト https://swissoctet.com/ja/insights/swiss-data-residency-map/ SwissOctet / インサイト / 設計によるプライバシー 設計によるプライバシー 基礎 · 6分で読めます スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 マシンの場所とデータの流れを分ける 02 小さな処理台帳を作る 03 自分に残る責任を理解する 04 場所の判断が必要な情報を減らす 05 実践的なシナリオ：小規模な顧客ポータル 06 公開コミットメントを行う前にマップを検証する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え データレジデンシーは、データがどこに保存または処理されるかを表します。スイスのサーバーは、バックアップ、サポートシステム、外部統合、アクセス権を持つすべての人の場所を確立するものではありません。それらのコンポーネントは別々に評価しましょう。 01 マシンの場所とデータの流れを分ける ホスティングプランの国ラベルは、狭い問いに答えます。記載された構成がどこにあるかです。それでもアプリケーションは情報を別の場所に送ることがあります。エラー報告、メール配信、決済処理、オフサイトバックアップ、管理者アクセスは、インフラ図に存在しなくてもサービスの一部です。スイスの宛先は、プロジェクト全体についての結論ではなく、データマップの1つのエントリとして扱いましょう。 まず、扱う情報を名付けることから始めましょう。公開ドキュメントサイト、顧客ポータル、プライベートアーカイブでは、必要な管理が異なります。公開コンテンツ、個人情報、認証秘密、内部運用記録を区別しましょう。各カテゴリがなぜ存在し、開示、改変、喪失された場合に何が起こるかを記録しましょう。これにより、法域の一般的な魅力に頼るのではなく、後の場所の判断が具体的になります。 02 小さな処理台帳を作る 代表的なユーザー操作を1つ、ブラウザからストレージまで追いましょう。どのシステムがリクエストを受け取り、何を書き込み、どの他のサービスに通知するかに注目しましょう。アカウント作成、パスワード回復、アップロード、サポートについても同じ演習を繰り返しましょう。ログ、メールキュー、診断エクスポートに二次コピーを発見することがよくあります。アーキテクチャがまだ変更可能なほど単純なうちに、これらを記録しましょう。 各コンポーネントについて、目的、宛先、アクセス責任者、保持の判断を含む台帳を使いましょう。始めるのに複雑なコンプライアンスツールは必要ありません。有用な特性は、誰かがすべての行を説明でき、新しい統合の後に更新できることです。バックアップの場所や管理者アクセスのない図は、レジデンシー判断には不完全です。 コンポーネント 確立すべきこと 有用な証拠 プライマリデータベース ホスティング場所と許可されたアクセス サービス仕様とアクセスポリシー リカバリコピー 宛先、保持、削除 バックアップ構成と復元手順 サポートエクスポート 内容と受信者 マスキング済みサンプルとサポートポリシー 外部統合 送信される情報と処理条件 統合構成とプロバイダーのドキュメント 03 自分に残る責任を理解する スイス連邦データ保護・情報コミッショナーは、処理の外部委託がデータ保護に関する管理者の責任を除去するものではないと説明しています。そのガイダンスは、処理者の選定、指示の発行、個人データの取り扱いの確認をカバーしています。これは、ラックの場所だけでなくサービス関係も検査する理由です。あなたの組織に対する正確な義務は、適用される枠組みと関与する情報によって異なります。 情報が国境を越えて開示される可能性がある場合は、関連する公式ガイダンスを使い、法的評価が必要な判断については助言を得ましょう。国名が自動的にアプリケーションを準拠させるわけではないと宣言するのは避けましょう。処理者と再処理者が誰か、処理がどこで行われるか、どのような取り決めが適用されるかを問いましょう。回答はプロジェクトの運用ドキュメントとともに保管し、後で判断を見直せるようにしましょう。 04 場所の判断が必要な情報を減らす 定義された目的に資するものだけを収集しましょう。ニュースレターに必ずしも完全な郵送先住所は必要なく、トラブルシューティングレポートに顧客データベース全体が必要になることはほとんどありません。不要なフィールドを削除すると、露出が減り、保持が簡素化されます。診断ツールから秘密情報を排除し、集計測定が個々の記録を再現せずに運用上の問いに答えられるか検討しましょう。 暗号化は特定のコピーの保護に役立ちますが、誰が鍵を管理し、どこで復号が行われるかを特定しましょう。読み取り可能なデータを処理しなければならないアプリケーションは、誰も決してアクセスできないかのように扱うことはできません。同様に、仮名識別子は時間の経過とともに記録をリンクさせる可能性があります。暗号化バッジを処理マップの代わりに使うのではなく、実装された管理を正確に記述しましょう。 05 実践的なシナリオ：小規模な顧客ポータル スイスのVPS上にホストされたポータル、独立したリカバリコピー、サードパーティのメールサービスを想像してください。通常運用中、顧客データベースはVPS上に留まりますが、パスワードリセットメッセージとサポート通知はそのマシンから出ていきます。チームは、それらのメッセージに含める最小限のフィールド、バックアップに使用する宛先、レコードのエクスポートを許可される担当者を記録すべきです。 妥当なレビューでは、エラーレポート内の完全なレコードをランダムなインシデント参照に置き換え、診断の保持期間を短縮し、バックアップへのアクセスを制限するかもしれません。これらの変更は、選択した国に関係なく有用です。この例は計画の演習であり、SwissOctetがこれらの統合を含む、または特定の居住地の取り決めを検証済みであるという主張ではありません。 06 公開コミットメントを行う前にマップを検証する ユーザーに場所を約束する前に、登録簿を実際の構成および確認済みのサービス条件と比較してください。バックアップと削除の手順が期待どおりに機能するかをテストしてください。エクスポート、監視エージェント、スケジュールされたジョブを確認してください。これらは、初期購入時に誰も覚えていないコピーを生み出す可能性があるからです。新しい宛先を承認し、アーキテクチャの変更時に登録簿を更新する担当者を割り当ててください。 SwissOctetはカタログでスイスの構成を提示しています。実際の運用者の処理体制、サポートアクセス、保持ルールは、実際の注文の前に別途確認する必要があります。その境界を念頭に置いてインフラストラクチャを選択してください。明確なスイスの場所はあなたのアーキテクチャを支えることができ、完全で維持されたデータマップは、それについて行う主張を支えます。 行動に移す 実践チェックリスト。 ✓ プロジェクトが扱う情報を分類します。 ✓ プライマリストレージ、バックアップ、ログ、統合をマッピングします。 ✓ 処理者、アクセス権者、保持の決定を特定します。 ✓ 該当する越境に関する質問について公式ガイダンスを確認します。 ✓ 居住地を約束する前に実際の構成を検証します。 チェックリストをダウンロード よくある質問 重要な詳細。 スイスのサーバーは、すべてのコピーがスイスに留まることを意味しますか？ + いいえ。バックアップの宛先、エクスポート、サポートシステム、統合にはそれぞれ独自のデータ経路があり、個別に確認する必要があります。 暗号化は処理のマッピングの必要性をなくしますか？ + いいえ。データと鍵がどこに存在し、誰がそれを復号でき、どのような処理が行われるかを知る必要は依然としてあります。 このガイドはSwissOctetのデプロイを認定しますか？ + いいえ。これは計画手法を提供します。実際の処理条件と実装された管理策は、特定のサービスについて確認する必要があります。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 FDPIC：クラウドにおけるデータ処理 www.edoeb.admin.ch FDPIC：データ処理の外部委託 www.edoeb.admin.ch FDPIC：個人データの越境移転 www.edoeb.admin.ch SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Vault Storage スイス Metal Atlas スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + 設計によるプライバシー 基盤 KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 6 分で読めます ガイドを読む --- # ホストされたプロジェクトのための実践的な脅威モデル | SwissOctet Insights https://swissoctet.com/ja/insights/threat-model-a-hosted-project/ SwissOctet / インサイト / 2日目の運用 2日目の運用 適用済み · 6 分で読了 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 推論できるほど小さなスコープを定義する 02 信頼が変化する場所を描く 03 具体的な障害シナリオを選ぶ 04 影響と信頼できる経路で優先順位を付ける 05 承認された環境で管理策をテストする 06 モデルを変更に結び付けておく 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え 有用な脅威モデルは、何を保護し、誰または何がそれに影響を与え得るか、信頼がどこで変化するか、最も重要なリスクをどのように低減しテストするかを説明します。一般的なツールのリストではなく、実際のプロジェクトから始めてください。 01 推論できるほど小さなスコープを定義する 1つの稼働中のサービスから始めます。顧客ポータル、公開サイト、または内部アプリケーションです。あなたが運用するコンポーネントと、依存する外部システムを書き出します。脅威モデルは仮定を可視化するものであり、考えられるすべての攻撃が解決されたと示唆するものではありません。最初のバージョンは、アプリケーションをデプロイする人々が、図を解釈する別のコンサルタントなしに説明できるほど小さく保ってください。 価値のある成果と資産を列挙します。これには顧客データ、管理アクセス、支払い状態、公開コンテンツ、サービスを復旧する能力が含まれる場合があります。情報が公開されていても、可用性は資産になり得ます。どの障害が不便で、どの障害が人々や組織に損害を与えるかを判断してください。その区別により、すべての警告を同等に扱うのではなく、管理策に優先順位を付けることができます。 02 信頼が変化する場所を描く OWASPの脅威モデリングガイダンスは、データフローと信頼境界を使用して設計を理解しやすくします。小規模なホスト型アプリケーションの場合、ブラウザ、Webプロセス、データベース、管理者、バックアップ宛先、外部統合を描きます。それらの間を移動する情報をマークします。信頼されていないクライアントから特権サーバー操作へと越えるリクエストには、明示的な検証と認可が必要です。 同じマシン内にあるからといって、すべてのコンポーネントが等しく信頼されていると仮定しないでください。公開アップロードプロセスは、データベース管理と同じ権限を持つべきではありません。バックアップジョブは、稼働中のアプリケーションレコードを変更する能力なしに読み取りアクセスを必要とする場合があります。それらの役割を分離することで、侵害されたコンポーネントの影響を封じ込めやすくなり、必要な権限を確認しやすくなります。 03 具体的な障害シナリオを選ぶ いくつかのもっともらしい出来事を使って設計に挑戦してください。攻撃者が管理者パスワードを盗む。ユーザーが別のユーザーのレコードを要求する。アップロードがディスクを満杯にする。デプロイが構成ファイルを露出する。リカバリコピーが復元できない。開始条件、影響を受けるコンポーネント、結果を説明してください。具体的なシナリオは、セキュリティを改善するという広範な指示よりもテストしやすいです。 外部からの侵入だけでなく、ミスや正当なワークフローの悪用も含めてください。再試行が2つの価値ある操作を生み出すことや、2つのリクエストが同じオブジェクトを変更しようと競合することがあります。OWASPのビジネスロジックガイダンスは、これらのプロセスの仮定を強調しています。誰がワークフローを次の状態に移行できるか、リクエストの繰り返しや順序変更が結果を予期せず変えるかどうかを確認してください。 シナリオ 調査する管理策 収集する証拠 管理者資格情報の盗難 サポートされている場合はアクセス制限と第二要素 不正なログインが完了できない 別のユーザーのオブジェクトが要求される サーバー側のオブジェクト認可 分離されたテストが拒否結果を返す アップロードによるディスク枯渇 サイズ、クォータ、保持の管理 サービス障害の前に制限が適用される 重複したワークフローリクエスト 冪等性とトランザクション境界 繰り返されたリクエストが1つの結果を生む 04 影響と信頼できる経路で優先順位を付ける 各シナリオについて、潜在的な影響とそれが発生するために必要な条件を記録します。推測された数値スコアが正確な確率であるかのように装うことは避けてください。それでも、インターネットに露出した弱いパスワードと、条件が厳しいローカルイベントを区別することはできます。重要なリスクに担当者と実践的な次のステップを割り当て、モデルが誰かが実際に完了できる作業を生み出すようにしてください。 アプリケーションの侵害だけでなく、情報のライフサイクルも考慮してください。診断エクスポートは、通常の運用中に不必要なデータを開示する可能性があります。保持されたアカウントフィールドは、その目的が終わったずっと後まで露出を生み出す可能性があります。したがって、プライバシーレビューは情報を削除したり保持期間を短縮したりでき、セキュリティレビューは残ったものへのアクセスを制限します。両方の変更は、プロジェクトを保護する場合にモデルに含めるべきです。 05 承認された環境で管理策をテストする 代表的な権限と架空のレコードを備えたステージング環境を作成します。拒否されたアクセス、リクエスト制限、ワークフローの再試行、リカバリをテストします。合成データで動作を実証できる場合は、実際の顧客データを使用しないでください。目的は管理策を検証することであり、印象的な攻撃トラフィックを生成することではありません。所有している、または明示的に評価を許可されているシステム内に留まってください。 何が合格し、何が失敗し、何が不明のままかを記録します。スキャナの結果は証拠に寄与できますが、アプリケーションのビジネスルールのテストを置き換えるものではありません。同様に、ネットワーク保護オプションはオブジェクト認可や秘密ファイルの取り扱いを検証しません。有用な結果をシナリオに添付し、将来の保守担当者が特定の管理策が存在する理由を理解できるようにしてください。 06 モデルを変更に結び付けておく 統合を追加する、新しいエンドポイントを公開する、権限を変更する、データを別の宛先に移動する場合は、関連する部分をレビューします。軽微なテキスト編集のためにアーキテクチャ全体を描き直す必要はありません。トリガーは、アクセス、情報、またはシステム動作に関する仮定の変更です。モデルは、一度きりのワークショップの成果物として残すのではなく、デプロイとリカバリのドキュメントのそばに置いてください。 SwissOctetはインフラストラクチャの選択肢のカタログを提供するものであり、完成したアプリケーションの脅威モデルではありません。あなたの管理策を支える構成とオプションを選択し、構築したデプロイを検証してください。テストされたアクションを伴う小さく維持されたモデルは、対処するリスクを明確に説明しないセキュリティ製品の大規模なコレクションよりも有用です。 行動に移す 実践チェックリスト。 ✓ 資産と障害の結果を列挙します。 ✓ データフローと信頼境界を描きます。 ✓ 具体的な侵入、ミス、ワークフローのシナリオを選びます。 ✓ 重要なリスクに管理策と担当者を割り当てます。 ✓ 承認された環境で合成データを使用してテストします。 ✓ 関連する仮定が変更されたときにモデルをレビューします。 チェックリストをダウンロード よくある質問 重要な詳細。 始めるために正式なフレームワークが必要ですか？ + いいえ。小さな図と文書化されたシナリオのセットが役立ちます。フレームワークは、リスクを一貫してレビューするのに役立ちます。 脆弱性スキャナは脅威モデリングを置き換えますか？ + いいえ。スキャナは技術的な弱点を見つけることがありますが、脅威モデルは設計の仮定、権限、ビジネスワークフローも検討します。 モデルはどのくらいの頻度で更新すべきですか？ + データフロー、統合、権限、または公開機能が変更されたときは影響を受ける部分を更新し、未解決のリスクを定期的にレビューしてください。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 OWASP：脅威モデリングチートシート cheatsheetseries.owasp.org OWASP：実践における脅威モデリング devguide.owasp.org OWASP：ビジネスロジックセキュリティ cheatsheetseries.owasp.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Metal Atlas スイス Canvas Web スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + 2日目の運用 応用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 4分で読めます ガイドを読む フィールドノート / 02 + 2日目の運用 応用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 6 分で読めます ガイドを読む フィールドノート / 03 + 2日目の運用 応用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 6 分で読めます ガイドを読む --- # VPSの背後にあるマシン境界を理解する | SwissOctet Insights https://swissoctet.com/ja/insights/understand-the-vps-machine-boundary/ SwissOctet / インサイト / クラウドとVPS クラウドとVPS 基礎 · 4分で読めます VPSの背後にあるマシン境界を理解する KVM、仮想ハードウェア、コンテナ、専用サーバーを運用境界として読み、選択した境界内のシェルとサービスを維持してください。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 仮想マシンはゲスト環境です 02 KVMは仮想化技術を識別します 03 ゲスト制御とホスト制御を混同しないでください 04 コンテナは環境内のプロセスを整理します 05 シェルはインタプリタであり、サーバーそのものではありません 06 選択した境界を運用する 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え KVM、仮想マシン、コンテナ、専用ハードウェアは、異なる運用境界を表します。プロジェクトが必要とする境界を選択し、オファーによって公開される機能を検証し、その環境内のソフトウェアを維持してください。 01 仮想マシンはゲスト環境です 仮想マシンは、プロセッサ、ディスク、ネットワークインターフェースなどの仮想化されたハードウェアを備えたオペレーティングシステムを提供します。物理ホストは、それらのゲストを可能にする仕組みを実行します。VPSは仮想サーバーを中心に構築されたホスティング製品であり、明示されたリソース割り当てと顧客が使用できる運用環境を備えています。割り当てをオファーの一部として読み、すべての仮想CPUの背後に物理マシンを想像しないでください。 専用サーバーは、プロジェクトに物理マシンの境界を与えます。ハードウェアとデプロイがその設計をサポートする場合、1つのオペレーティングシステムを実行したり、独自の仮想マシンをホストしたりできます。これはリソースの所有権と管理を変えますが、ソフトウェアの脆弱性、更新作業、バックアップの必要性をなくすものではありません。実際の分離または容量の要件から境界を選択してください。 02 KVMは仮想化技術を識別します KVMはLinuxカーネルで仮想化サポートを提供します。QEMUはマシンモデルを提供し、仮想化アクセラレータとしてKVMを使用できます。一方、libvirtなどの管理ソフトウェアはゲストの構成とライフサイクルを整理できます。これらのコンポーネントは環境をどのように構築できるかを説明しますが、KVMという文字はCPUのスケジューリング、ストレージ性能、サービス可用性を指定するものではありません。 仮想化のドキュメントでは、ホストプラットフォームとの関係に応じてType 1とType 2ハイパーバイザーを区別することがあります。ホスティングの決定には、ラベルよりもゲスト境界、保守責任、公開されるハードウェアを知ることが有用です。必要なゲストオペレーティングシステムとドライバがサポートされているかを確認してください。ソフトウェアプロジェクトによって説明される機能は、すべてのプロバイダーの製品で自動的に有効になるわけではありません。 03 ゲスト制御とホスト制御を混同しないでください ゲスト内のrootまたは管理者アクセスにより、そのゲストを管理できます。物理ハイパーバイザー、別のテナント、または考えられるすべてのホスト機能へのアクセスを与えるものではありません。ネストされた仮想化、デバイスパススルー、特殊なネットワーク設定には明示的なサポートが必要です。ラップトップで利用可能な機能がホスティング環境でも同一に公開されると仮定してVPSを選択しないでください。 実際のプランのCPU、メモリ、ストレージ、ネットワーク、ライセンスを比較してください。納品後、代表的な作業でアプリケーションのレイテンシとリソース圧力を観察してください。仮想化技術は、プロバイダーのポリシーに従って基盤ハードウェアリソースを共有しながら、有用な分離境界を作り出すことができます。ゲストラベルも専用ラベルも、測定と完全な運用仕様の代わりにはなりません。 境界 プロジェクトが管理するもの 検証すべき機能 仮想マシン ゲストOSとそのサービス サポートされるOS、ドライバ、公開機能 コンテナ プロセスとイメージの構成 カーネル機能、制限、マウント範囲 専用サーバー 選択された物理マシン環境 ハードウェアと仮想化の要件 04 コンテナは環境内のプロセスを整理します コンテナは通常、ホストカーネルを共有しながら、プロセスとそのリソースをグループ化します。仮想マシンはゲストカーネルを実行します。オペレーティングシステムとランタイムが意図した構成をサポートしている場合、VPS内でコンテナを実行できます。その組み合わせにより、ゲストのセキュリティ保守やリカバリ計画を置き換えることなく、依存関係をパッケージ化しやすくなります。 Dockerのリソース制御には意図的な設定が必要です。デフォルトでは、ランタイムは各コンテナにCPUとメモリの制限を設定しません。リソース使用を制限し、不必要な権限やホストマウントを避けてください。信頼要件が異なるワークロードは、実用的な範囲で分離してください。ホストとイメージを維持してください。コンテナイメージは、起動が簡単だからといって自動的なセキュリティ決定として扱うのではなく、検証すべきソフトウェアとして扱ってください。 05 シェルはインタプリタであり、サーバーそのものではありません ターミナルは対話面を提供し、シェルはコマンドを解釈してプログラムを起動します。Linuxでは、Bashが一般的なシェルであり、他のシェルは異なる構文と対話機能を提供します。スクリプトは、期待するインタプリタを対象にする必要があります。ログインシェルを変更しても、すべてのアプリケーションのインタプリタが変わるわけではなく、別のシェル用に書かれたスクリプトが互換になるわけでもありません。 シェル入力は、プログラムが引数を受け取る前に展開、リダイレクト、コマンド置換を受けることがあります。ファイル名やユーザーデータからメンテナンスコマンドを構築する前に、その処理を理解してください。信頼できない入力を実行可能なコマンドテキストから遠ざけ、引数を正しく引用し、自動化作業にはプログラムの構造化インターフェースを優先してください。履歴、ログ、プロセス引数は機密値を保持する可能性があるため、アプリケーションに適したプライベートな資格情報メカニズムを使用してください。 06 選択した境界を運用する 納品後、ゲストOS、アクセス経路、リカバリメカニズムを特定します。更新を適用し、制限された管理アカウントを確立し、プロジェクトが必要とするサービスのみを公開します。重要なデータを転送する前に、小規模なデプロイをテストします。再構築に必要なランタイム、イメージ、構成を記録します。境界は、アプリケーションの状態が復旧可能かどうかを教えてくれません。 SwissOctetの比較を使用して、ワークロードと運用環境に応じてVector、DeskLink、またはMetalシリーズを候補に挙げてください。注文を準備する前に、特殊な機能を確認してください。ランブックでは、オペレーティングシステムの作業、アプリケーションの作業、プロバイダーの作業を明確に区別してください。明確な境界は、何を構成でき、何を問い合わせる必要があるかを教えてくれるため有用であり、移行と復元のための実用的な道筋を保ちます。 行動に移す 実践チェックリスト。 ✓ ゲストアクセスとホストアクセスを区別します。 ✓ 特殊なハードウェアと仮想化の要件を検証します。 ✓ ハイパーバイザーのラベルではなく、完全な構成を測定します。 ✓ コンテナの制限と権限を構成します。 ✓ 意図したシェルを使用し、コマンド入力を保護します。 チェックリストをダウンロード よくある質問 重要な詳細。 KVMは専用の物理CPUコアを受け取ることを意味しますか？ + いいえ。KVMは仮想化技術を識別します。製品のCPU割り当てとリソースポリシーを別途確認してください。 コンテナはゲストの保守を置き換えられますか？ + いいえ。ホスト環境、コンテナランタイム、イメージのすべてに保守、適切な権限、リカバリ計画が必要です。 ターミナルとシェルは同じものですか？ + いいえ。ターミナルはインターフェースを提供します。シェルはそのインターフェース内でコマンド入力を解釈し、プログラムを起動します。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 KVMプロジェクト：カーネル仮想マシン www.linux-kvm.org QEMU：システムエミュレーションの紹介 www.qemu.org Docker: リソース制約 docs.docker.com GNU Bash：シェル展開 www.gnu.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス DeskLink RDP スイス Metal Origin スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 基盤 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 4分で読めます ガイドを読む フィールドノート / 03 + クラウドとVPS 応用 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 6 分で読めます ガイドを読む --- # VPSまたは専用：適合する境界を選択する | SwissOctet Insights https://swissoctet.com/ja/insights/vps-or-dedicated-server/ SwissOctet / インサイト / 専用 & GPU 専用 & GPU 基礎 · 4分で読めます VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 実際に必要な分離から始める 02 構成全体を比較する 03 管理とリカバリを考慮する 04 同じ期間で容量と費用を計画する 05 実践的なシナリオ：アプリケーションとバッチワーカー 06 移行を測定された移行にする 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え VPSは仮想環境を提供し、専用サーバーはプロジェクトに物理マシンを提供します。そのリソースレイアウトまたは物理的境界が実際の要件に応える場合は専用ハードウェアを選択し、管理とリカバリは別途予算化してください。 01 実際に必要な分離から始める VPSは仮想化プラットフォーム上で実行されるゲストシステムです。専用サーバーは、共有ホスト上の1つの仮想ゲストではなく、プロジェクトに物理マシンを提供します。どちらも環境内で管理制御を提供でき、どちらも思慮深い保守が必要です。有用な問いは、どちらがより強力に聞こえるかではなく、どの境界がアプリケーションと責任に合うかです。 小規模なアプリケーション、開発環境、または独立したサービスは、VPSに快適に収まる場合があります。持続的な大量のコンピューティング、特定のハードウェアレイアウト、または複数の大規模ゲストを必要とするワークロードは、専用システムを正当化する場合があります。決定を変える要件を書き留めてください。明確な要件がない場合、より大きなオプションは単にコストと作業を追加するだけかもしれません。 02 構成全体を比較する 同じメモリ容量の2つのサーバーでも動作が異なる場合があります。プロセッサ世代、コア数、ストレージインターフェース、ディスクレイアウト、ネットワークプロファイルがすべて重要です。1つのビジーなスレッドに依存するワークロードは、レンダラーや並列バッチジョブとは異なるCPUの選択から恩恵を受ける場合があります。コアが多いだけでは、すべてのアプリケーションが速くなるとは限りません。 専用構成では、リソースがどのように配置されているかも考慮してください。複数のドライブは、アプリケーションデータとローカルリカバリツールの分離をサポートする場合がありますが、ローカルコピーは依然としてマシンレベルのインシデントにさらされています。仮想化を計画する場合は、宣伝されているすべてのギガバイトをゲストに割り当てるのではなく、ホストとそのメンテナンス操作のために容量を確保してください。 03 管理とリカバリを考慮する 物理サーバーはソフトウェアを管理された状態にするものではありません。オペレーティングシステムの更新、アプリケーションのトラブルシューティング、ハードウェア障害、復旧を誰が担当するかを確認してください。ソフトウェアオプションやコントロールパネルの存在は、完全な管理契約ではありません。選択したオプションを読み、本番サービスを移行する前に作業分担を明確にしてください。 ファイアウォールの変更やシステム更新が失敗した場合に、どのようにアクセスを回復するかを確認してください。承認された復旧経路、構成、サポートが必要とする情報を非公開で記録しておいてください。通常のチケットに認証情報を含めないでください。注文参照番号、インシデント発生時刻、丁寧な症状の説明があれば、通常はより有用な最初の報告になります。 04 同じ期間で容量と費用を計画する 必要なメモリ、ストレージ、アドレス、ライセンスを追加した後の継続コストを比較してください。特定のプランの請求期間と最低契約期間を確認してください。月額だけを見ると魅力的なプランでも、短命な環境が必要な場合やワークロードがまもなく変わると予想される場合は、判断が変わることがあります。 マシンの相当な部分を継続的に使用する場合、専用キャパシティは理にかなうことがあります。また、特定のアーキテクチャを簡素化できることもあります。しかし、自動的に冗長性が生まれるわけではありません。1台の大きなサーバーは依然として単一障害点になり得ます。可用性が重要な場合は、2つ目の環境が必要かどうか、トラフィックをどのようにそちらへ移動させるかを判断してください。 05 実践的なシナリオ：アプリケーションとバッチワーカー インタラクティブなアプリケーションと夜間のデータ処理ジョブを並行して実行しているチームを考えてみましょう。まず2つのワークロードを個別に、そして同時に測定します。VPSが制御されたジョブスケジューリングで両方のニーズを満たすなら、物理サーバーはほとんど価値を追加しないかもしれません。チームが特定のディスクレイアウトや、複数の実質的なゲストに対応できる十分なキャパシティを必要とするなら、移行の明確な理由を伴う専用構成を検討できます。 比較には、ホスト自体のメモリ要件、アプリケーションストレージ、オペレーティングシステムのメンテナンス、独立した復旧コピーが含まれます。チームはまた、更新失敗後にアクセスがどのように回復されるか、ハードウェア障害を誰が担当するかも確認します。より大きなマシンは利用可能なキャパシティを変えますが、自動的にアプリケーションが管理された状態になるわけでも、2つ目の障害境界が生まれるわけでもありません。1台の物理マシンは、複数のサービスが一緒に失敗し得る1つの場所のままです。 カットオーバー前に、チームは提案された移行先で代表的なデータを復元し、アプリケーションとバッチジョブをテストします。新しいサービスと復旧プロセスが機能するまで、以前の環境を保持します。この例は構成を認定するものではありません。文書化された要件、完全な継続コスト、テスト済みの移行が、製品比較を運用上の意思決定に変える方法を示しています。 判断要因 VPSの質問 専用の質問 ワークロードの適合性 仮想リソースは測定された需要を満たしていますか？ 物理レイアウトは要件に応えていますか？ 管理 どのタスクが管理されていますか？ ホストを保守し、インシデントを担当するのは誰ですか？ 復旧 独立したコピーはどこにありますか？ マシン全体が利用不能になった場合、どうなりますか？ 06 移行を測定された移行にする 実際のユーザーを移行する前に、代表的なテストをデプロイし、アプリケーションの応答を確認し、バックアッププロセスを検証してください。データセットのコピーにかかる時間を見積もり、転送中に書き込まれる新しい変更も考慮してください。定義されたロールバックポイントを維持し、影響を受ける人々にメンテナンスウィンドウを伝えてください。 明確に適合する場合はVPSを選択し、物理的な境界やリソースレイアウトが要件に応える場合は専用ハードウェアを選択してください。SwissOctetの専用レンジでは、それらの詳細を直接比較できます。最終的な移行をスケジュールする前に、可用性と提供プロセスを確認してください。 行動に移す 実践チェックリスト。 ✓ 物理ハードウェアの要件を明示してください。 ✓ メモリだけでなく、プロセッサとディスクレイアウトを比較してください。 ✓ 管理と復旧の責任を確認してください。 ✓ 完全な継続コストと最低契約期間を確認してください。 ✓ 移行をテストし、ロールバック経路を維持してください。 チェックリストをダウンロード よくある質問 重要な詳細。 専用ハードウェアは自動的に冗長ですか？ + いいえ。1台の物理マシンは依然として単一障害点になり得ます。冗長性には別個のアーキテクチャと復旧計画が必要です。 コントロールパネルがあればサーバー全体が管理されていることになりますか？ + いいえ。正確な管理責任、更新プロセス、復旧の取り決めを確認してください。 いつVPSを超えて移行すべきですか？ + 測定されたキャパシティ、ハードウェア要件、または望ましいリソースレイアウトが移行を正当化し、移行先を運用できる場合です。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 KVMプロジェクト：カーネル仮想マシン www.linux-kvm.org PostgreSQL: バックアップと復元 www.postgresql.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Vector VPS スイス Metal Atlas スイス Metal EPYC スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + 専用 & GPU 上級 ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 6 分で読めます ガイドを読む フィールドノート / 03 + 専用 & GPU 応用 データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 6 分で読めます ガイドを読む --- # WebホスティングかVPSか: 自分が担いたい作業を選ぶ | SwissOctet Insights https://swissoctet.com/ja/insights/web-hosting-or-your-own-vps/ SwissOctet / インサイト / Web & onion Web & onion 基礎 · 6分で読めます WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 SwissOctet編集部 ガイドを保存 リンクをコピー このページの内容 01 製品階層ではなく、アプリケーションから始める 02 アカウントレベルのホスティングが何を提供するかを理解する 03 VPSで何を変更できるかを理解する 04 リソースとセキュリティの責任を比較する 05 異なる選択につながる2つのシナリオ 06 次の移行をテストしやすくする 実践チェックリスト 出典と参考資料 ライブラリに戻る 直接の答え サポートされているスタックとアカウント機能がサイトに適合する場合は、Webホスティングを選択してください。オペレーティングシステムの制御、カスタムサービス、または異なるリソースレイアウトが必要で、その結果生じる環境を維持できる場合は、VPSを選択してください。 01 製品階層ではなく、アプリケーションから始める VPSが自動的にすべてのウェブサイトにとってより良い住まいになるわけではありません。サポートされているランタイムとデータベースを使用する公開サイトは、アカウント指向のWebホスティングプランに快適に適合するかもしれません。長時間実行されるワーカーやオペレーティングシステムのパッケージを伴うカスタムアプリケーションは、より多くの制御を必要とするかもしれません。まずランタイムバージョン、拡張機能、ストレージの動作、バックグラウンドタスクを含むデプロイ要件を書き出し、その後でサービスの境界を比較してください。 また、どのメンテナンス作業を自分が担いたいかも決めてください。より多くの制御は有用ですが、Webサーバー、システム更新、ファイアウォール、サービスアカウント、復旧に関する選択が生じます。シンプルなサイトでも、それらのタスクに割り当てられた人がいないままVPSに移行すると、運用が難しくなることがあります。ソフトウェアだけでなく、チームにも製品を合わせてください。 02 アカウントレベルのホスティングが何を提供するかを理解する Webホスティングアカウントは通常、ドメイン、ファイル、データベース、関連するサイト機能のコントロールを提供します。cPanelのドキュメントでは、そのアカウントと仮想ホストがホスト名とどのように関係するかを説明しています。表示される正確なツールは、ホスティング事業者が何を有効にするかによって異なります。したがって、見慣れたパネル名は、ドキュメント内のすべての拡張機能、ランタイム、機能があなたのプランに含まれていることを証明するものではありません。 ドメイン、サブドメイン、ストレージ、転送の制限を、サポートされているスタックと併せて確認してください。アプリケーションが必要とする場合は、バックグラウンドプロセス、スケジュールされたタスク、データベースアクセスについて質問してください。カタログだけでは、ホストがアカウントをどのように分離し、すべてのリソースをどのように割り当てるかを説明していない場合があります。別のWebホスティングサービスから借用した仮定に頼る前に、不足している情報を入手してください。 03 VPSで何を変更できるかを理解する VPSは、サービスの権限と条件に従ってスタックを構成できるオペレーティングシステム環境を提供します。これはカスタムランタイム、独立したサービス、特定のデプロイ構成を必要とするアプリケーションに適している場合があります。また、アカウントレベルのプラットフォームでは制約される選択について、あなたが責任を負うことになります。管理アクセスは能力であり、メンテナンス契約ではありません。 Apacheの仮想ホストガイダンスは、1つのWebサーバーが1台のマシン上で複数のホスト名をルーティングする方法を示しています。その構成はVPS上に構築できますが、ルーティング、ファイル権限、証明書の動作を自分で検証するか、管理された支援を合意する必要があります。非公開の構成と認証情報は公開提供されるコンテンツの外に保ち、システム変更は文書化されたデプロイプロセスを通じて行ってください。 要件 Webホスティングの質問 VPSの質問 標準的なウェブサイトスタック 必要なバージョンと拡張機能は有効になっていますか？ スタックをインストールして更新するのは誰ですか？ バックグラウンドワーカー 永続プロセスは許可されていますか？ ワーカーはどのように監督され、制限されていますか？ 複数のドメイン どのようなアカウント制限が適用されますか？ 仮想ホストと証明書はどのように管理されていますか？ 復旧 何を誰が復元できますか？ 独立したバックアップとランブックはどこにありますか？ 04 リソースとセキュリティの責任を比較する ホスティングのストレージ数値とVPSのメモリ数値を、同じキャパシティを表すかのように比較しないでください。サイトが実行する作業と、それに影響する制限を調査してください。cPanelはリソース情報インターフェースを文書化しており、一部の機能は事業者のソフトウェアと構成に依存します。ダッシュボードのスクリーンショットが普遍的であると仮定するのではなく、あなたのサービスが実際に公開する測定値と制限を確認してください。 どちらの構成でも、保守されたアプリケーションコード、強力な認証情報、バックアップ計画が必要です。パネルは古いプラグインを自動的に保護するものではなく、VPSのファイアウォールはWebフォームを検証するものではありません。Apacheのセキュリティガイダンスは、サーバーを取り巻くより広いソフトウェアと権限の文脈を強調しています。どちらの境界が有用な制御をもたらすかを決める前に、事業者の責任と自分の責任を定義してください。 05 異なる選択につながる2つのシナリオ 従来のサポートされているスタックを使用する小規模な編集サイトを考えてみましょう。ホスティングプランが必要なランタイム、ドメイン容量、デプロイアクセスを提供するなら、チームはコンテンツとアプリケーションのメンテナンスに集中できます。選択する前に、バックアップ、復元、非公開ファイルの取り扱いを確認します。VPSの方がより高度に聞こえるという理由だけでシステム管理を追加する技術的な理由はありません。 次に、永続的なキューワーカー、特殊なパッケージ依存関係、アプリケーション固有の監視を備えたカスタムサービスを考えてみましょう。アカウントレベルのホスティングがその構成を許可しない場合、VPSは必要な環境を提供できます。その場合、チームはすべてのプロセスにリソースを割り当て、更新と復旧の責任を割り当てる必要があります。これらのシナリオは意思決定方法を示すものであり、SwissOctetサービスの未記載の機能を主張するものではありません。 06 次の移行をテストしやすくする 完全な本番データセットを移行する前に、実際の要件を試す小規模なデプロイを作成してください。ランタイム、データベース接続、アップロード、スケジュールされた作業、外部統合を検証してください。復元をテストし、ミスの後にアクセスがどのように回復されるかを確認してください。それらのチェックが通るまで既存の環境を保持し、将来の製品変更を正当化する要件を記録してください。 Canvas WebはcPanel関連のWebホスティング構成を提示し、Vector VPSとPulse NVMeはSwissOctetカタログの仮想環境を提示します。記載されたリソースとオプションを比較し、実際の事業者と可用性と運用範囲を確認してください。正しい選択は、アプリケーションと、あなたが実行する用意のあるメンテナンス作業を支える環境です。 行動に移す 実践チェックリスト。 ✓ ランタイム、拡張機能、バックグラウンド作業を列挙してください。 ✓ 有効なアカウント機能と制限を確認してください。 ✓ システムとアプリケーションのメンテナンス業務を割り当ててください。 ✓ ワークロードに関連するリソースを比較してください。 ✓ 非公開ファイルの取り扱いと復元をテストしてください。 ✓ 将来の成長のための変更トリガーを選択してください。 チェックリストをダウンロード よくある質問 重要な詳細。 VPSは常にWebホスティングより高速ですか？ + いいえ。パフォーマンスはアプリケーション、リソース、割り当て、構成によって異なります。実際のワークロードとサービス条件を比較してください。 cPanelは文書化されたすべての機能が利用可能であることを保証しますか？ + いいえ。事業者は機能を異なる方法で有効化、無効化、構成できます。選択したプランの要件を確認してください。 rootアクセスがあればサーバーは管理されていることになりますか？ + いいえ。それは管理能力を表します。管理、更新、復旧の責任には別個の明確な合意が必要です。 主要参考文献 出典へ。 これらの参考文献は、このガイドの技術的概念をサポートしています。本番システムを変更する前に最新のドキュメントを確認してください。 cPanel: ドメインと仮想ホストの扱い方 docs.cpanel.net cPanel: CPUと同時接続の使用 docs.cpanel.net Apache: バーチャルホストのドキュメント httpd.apache.org Apache: セキュリティのヒント httpd.apache.org SwissOctetによる編集ガイダンス。例は例示目的です。サービス仕様、利用可能なオプション、契約条件は別途確認する必要があります。 知識をつなぐ 関連インフラ。 Canvas Web スイス Vector VPS スイス Pulse NVMe スイス スレッドを維持 次のフィールドノート。 すべてのガイドを探索 フィールドノート / 01 + クラウドとVPS 基盤 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 4分で読めます ガイドを読む フィールドノート / 02 + Web & onion 応用 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 4分で読めます ガイドを読む フィールドノート / 03 + Web & onion 応用 アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 4分で読めます ガイドを読む --- # SwissOctetネットワーク: ロケーションとキャパシティの説明 https://swissoctet.com/ja/network/ ホーム / スイスネットワーク スイスの接続 あなたのインフラには拠点があります。あなたの野心に国境はありません。 最初の仮想マシンから要求の厳しい高スループットワークロードまで、スイスでのホスティング。 プロジェクトがデータを移動させる方法に合ったネットワークプロファイルを選択してください。SwissOctetはスイスのロケーション、可視化された転送許容量、構成可能なリソースを1つのカタログにまとめ、サービスの実際の仕様に基づいて計画できるようにします。 高帯域幅サーバーを見る + + 1つの国 スイスのロケーション。 可視化された仕様。 各プランの接続レートと転送許容量を確認してください。カタログは仮想コンピュート、専用ハードウェア、高スループットのTransit構成に及びます。 スイス / CH 1–200 Gbps 専用プロファイル プラン固有のトラフィック許容量 1つの国。完全なインフラのスペクトル。 SwissOctetカタログのすべての構成はスイスのロケーションで提示されます。注文を他の場所に移す国セレクターはありません。軽量なLinux環境から始め、専用のアプリケーションプラットフォームを構築するか、大量のデータ移動が主な要件になったときにTransitレンジを比較してください。 ロケーションは意思決定の一部にすぎません。ユーザーへの経路、両端のソフトウェア、ストレージのパフォーマンスがすべて体験に影響します。スイスのサーバーは明確なホスティング先を提供しますが、そのホスティング先がオーディエンスにどれだけうまくサービスを提供できるかは、アプリケーションアーキテクチャが決めます。 仮想インフラ VPSプロファイルは、明記されたポート速度と転送許容量を組み合わせています。選択したプランとオプションのポートアップグレードを併せて確認してください。 VPSを比較する 専用キャパシティ 専用レンジには、1または10 Gbpsポートを備えたプロファイルが含まれます。転送条件は異なり、明記されたクォータや従量制でない構成があります。 専用を見る 高スループットワークロード Transit 40、Transit 100、Transit 200はそれぞれ40、100、200 Gbpsポートプロファイルを提示し、その仕様には従量制でない転送が記載されています。 Transitを見る ポート速度と転送許容量は異なることを物語っています。 ポート速度は接続のレートを表します。月間転送許容量は、一定期間に含まれるデータ量を表します。固定許容量の高速ポートは短いバーストに適している一方、持続的な配信ワークロードには請求期間全体を通じて十分なキャパシティが必要です。選択する前に両方の数値を比較してください。 従量制でないという表示は、記載されたプランが固定の月間転送クォータを提示していないことを意味します。無制限の瞬間速度、すべての宛先への保証されたレート、共有インフラを妨害する許可を意味するものではありません。物理ポート、アプリケーションのパフォーマンス、利用ポリシーは依然として適用されます。 特定の構成の帯域幅またはトラフィックの行を確認してください。 ポートアップグレードが転送許容量を変えるのか、接続レートだけを変えるのかを確認してください。 通常の需要とバーストを別々に見積もってください。 見積もりにレプリケーション、バックアップトラフィック、ソフトウェア配布を含めてください。 見出しの数値ではなく、経路全体を中心に構築してください。 大きなネットワークポートは、遅いリモートクライアントや十分な速度で読み取れないディスクを加速することはできません。暗号化、アプリケーションワーカー、同時接続、受信システムがそれぞれ制限要因になる可能性があります。より多くのネットワークキャパシティに支払う前に、バランスの取れたマシンを計画してください。 オーディエンスを代表するロケーションから測定し、テスト条件を明確に保ってください。結果とともに宛先、タイミング、プロトコル、同時実行数を記録してください。まず小規模で承認されたテストを使用してください。繰り返しの飽和テストは、他人のサービスではなく、調整されたメンテナンスウィンドウで行うものです。 あらゆる層でサービスを保護してください。 一部のカタログ構成にはレイヤー3–4 DDoS保護が記載されており、一部の製品には関連オプションがあります。すべてのサービスが同じ保護を含むと仮定するのではなく、選択した構成を確認してください。ネットワーク保護の表示は、すべての攻撃を吸収したり、アプリケーションを自動的に保護したりする約束ではありません。 オペレーティングシステムを保守し、管理アクセスを制限し、公開サービスを限定してください。アプリケーションの認証、レート制限、リクエスト検証、復旧計画は、信頼性の高いプロジェクトの運用の一部であり続けます。 プライベートな環境。責任あるネットワーク。 SwissOctetは、機密性を重視する所有者による合法的なプロジェクト向けに設計されています。同じ原則が他の顧客を保護します。あなたのサービスは、彼らのインフラに対して攻撃、詐欺的な宛先、回避可能な不安定さを生み出してはなりません。 不正利用の報告には、影響を受けたアドレス、関連するタイムスタンプ、簡潔な説明、および個人情報を必要最小限に抑えた証拠を含める必要があります。認証情報、秘密鍵、完全な顧客データセットを決して提出しないでください。運用対応手順と契約上の救済措置は、実際のサービス条件とともに定義されます。 サービス拒否攻撃、不正な侵入、ネットワーク妨害を発生させないでください。 フィッシング、マルウェア配布、詐欺、未承諾の大量メッセージングをホストしないでください。 児童を巻き込む性的虐待資料や、人々に不法に害を及ぼすコンテンツをホストまたは配布しないでください。 自分が所有するシステム、または評価する明示的な許可を得たシステムのみをテストしてください。 適用法、ソフトウェアライセンス、および取り扱うデータの本人の権利を尊重してください。 有用な数値を持参してください。秘密は持ち込まないでください。 現在の月間転送量、ピークレート、サービスを提供する地域、ワークロードの種類がわかっていると、ネットワークリクエストの準備が容易になります。ファイルを配布するのか、インタラクティブなリクエストを処理するのか、データを複製するのかを伝えてください。これらのパターンでは、CPU、ストレージ、ネットワークキャパシティのバランスが異なります。 特定のアドレス要件と希望するオペレーティングシステムを追加してください。可用性、経路情報、サポートの取り決め、およびサービスコミットメントは、実際の注文に対して確認する必要があります。このカタログは、独立して測定された稼働率、ピアリングリスト、検証されていないレイテンシ保証を宣伝するものではありません。 ネットワークブリーフを準備する 予想される使用量、希望するレンジ、運用上の制約を1つの明確なリクエストにまとめてください。 リクエストを準備する あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # SwissOctetにおけるプライバシー: データ収集とKYCなし https://swissoctet.com/ja/privacy/ ホーム / プライバシー プライバシー 機密性が最優先です。 あなたのプロジェクトには慎重な住まいが必要です。預ける情報を少なくし、選択を明確に制御し、理解できるセキュリティモデルを。 身分証明書は不要です。 本名、パスポートの詳細、住所証明を入力せずに、カタログを見て構成を準備してください。 広告プロファイルはありません。 このプレゼンテーションには広告トラッカーやオーディエンス分析は含まれていません。そのフォントとアプリケーションアセットは同じオリジンから提供されます。 あなたの選択はローカルに留まります。 保存したサービスとカートはこのブラウザに残ります。プロジェクト概要はメッセージを送信せずにお使いのデバイスにダウンロードされます。 広告プロファイルなしで閲覧できます。 選択内容はお使いのブラウザに残ります。 余計なデータのない、有益なやり取り。 書類確認に妨げられません。 ご注文のためのプライベートなワークスペース。 プライバシーには明確な運用ポリシーが必要です。 暗号化には境界があります。あなたの境界を明確に保ちましょう。 安全な環境はアクセス制御から始まります。 専門家の支援はあなたの境界を尊重すべきです。 顧客情報には慎重な扱いが求められます。 一度の操作で主導権を取り戻しましょう。 支払いが何を明らかにするかを理解しましょう。 ヘルプセンター 閲覧、保存された構成、技術概要、アカウント情報がどのように扱われるかをご確認ください。 01 / SWISSOCTET 広告プロファイルなしで閲覧できます。 このサイトにはオーディエンス分析ツール、マーケティングCookie、パーソナライズ広告はありません。アカウントを作成せずにサービスを閲覧できます。 02 / SWISSOCTET 選択内容はお使いのブラウザに残ります。 お気に入り、バスケット、保存したInsightsガイドは、お使いのブラウザのローカルストレージを使用して選択内容を記憶します。保存されたガイドには記事識別子が含まれ、このブラウザに留まり、アカウントに同期されることはありません。保存した選択内容は、サイトの「ブラウザデータを消去」コントロールまたはブラウザ設定で消去できます。構成を保存しても注文は作成されず、支払いも収集されません。 03 / SWISSOCTET 余計なデータのない、有益なやり取り。 プロジェクト概要は、検討中のサービスと必要な技術的支援のみを記録するためにご利用ください。ファイルはお使いのデバイスにダウンロードされ、このフォームを通じて送信されることはありません。パスワード、秘密鍵、リカバリフレーズ、身分証明書は絶対に含めないでください。 04 / SWISSOCTET 書類確認に妨げられません。 身分証明書のアップロード、アカウントの作成、メールアドレスの提供なしで、サービスの閲覧、比較、構成ができます。アカウントフォームではユーザー名とパスフレーズを使用します。登録の可否はそのフォームに表示され、アカウントはアカウントサービスからの確認後にのみ存在します。 05 / SWISSOCTET ご注文のためのプライベートなワークスペース。 支払いの資産とネットワークを選択する前に、アカウントを作成してください。登録にはユーザー名とパスワードを使用します。ブラウザー上の見積もりは、サーバー発行の請求書でも入金確認でもありません。 06 / SWISSOCTET プライバシーには明確な運用ポリシーが必要です。 機密性はサービスの運用方法によって決まります。選択したサービスの収集データ、技術記録、管理者アクセス、保持期間、サービスプロバイダーをご確認ください。ホスティング場所やウェブサイトの機能は、ゼロログ実装、独立したセキュリティ監査、完全な匿名性を確立するものではありません。 07 / SWISSOCTET 暗号化には境界があります。あなたの境界を明確に保ちましょう。 HTTPS接続は、お使いのブラウザとウェブサイト間の転送中の情報を保護します。ローカルのHTTP開発アドレスにはその保護はありません。ホストされたワークロードでは、安全な管理接続と保存時の暗号化は別々の選択です。真のエンドツーエンド暗号化には、お使いのデバイスで暗号化し、復号鍵をホスト外に保つ互換アプリケーションが必要です。スイスの所在地、暗号化されたサーバーディスク、またはHTTPSだけでは、すべてのサービスに対するエンドツーエンド暗号化を確立するものではありません。 08 / SWISSOCTET 安全な環境はアクセス制御から始まります。 固有の認証情報を使用し、管理アクセスを制限し、ソフトウェアを最新に保ち、テスト済みの復旧経路を備えた独立した暗号化バックアップを維持してください。秘密鍵と復旧資料は公開ウェブディレクトリの外に保管してください。選択したサービスに対する運用者の責任を確認してください。これらのデプロイ慣行は、独立したインフラストラクチャのセキュリティ監査を確立するものではありません。 09 / SWISSOCTET 専門家の支援はあなたの境界を尊重すべきです。 サービス、症状、必要な支援を含む技術概要を作成してください。フォームはメッセージを送信せずに概要をお使いのデバイスにダウンロードします。機密情報はファイルに含めず、サービスのサポートチャネルと範囲を確認してください。ウォレットの認証情報、秘密鍵、リカバリフレーズ、身分証明書は絶対に含めないでください。 10 / SWISSOCTET 顧客情報には慎重な扱いが求められます。 SwissOctetは、サービスが実際に必要とする情報の限定的な収集と機密扱いを中心に設計されています。情報の要求は、適用法および公表された運用ポリシーに基づいて評価される必要があります。スイスでのホスティングと書類不要のオンボーディングは、法的義務からの免除や、情報が決して開示されないことを保証するものではありません。 11 / SWISSOCTET 一度の操作で主導権を取り戻しましょう。 ブラウザの選択内容はいつでも消去できます。ローカルデータを消去しても、注文はキャンセルされず、サーバーアカウントも削除されません。アカウントデータへのアクセス、訂正、削除は、該当する保持ルールと検証済みのリクエストプロセスに従います。 12 / SWISSOCTET 支払いが何を明らかにするかを理解しましょう。 公開ブロックチェーンには送金が記録され、ウォレットや取引所の提供者も独自の記録や本人確認を行う場合があります。固定アドレスによる見積もりと構成の詳細はこのブラウザーに保存され、エクスポートできます。これらは認証済みアカウントの記録ではありません。暗号資産による支払いだけで匿名性が保証されるわけではありません。 言語 言語を選択 ローカルデータを消去 閲覧 サイトとそのローカルリソースを表示 アカウント不要 お気に入り このブラウザで選択したサービスを取得 お気に入りまたはブラウザ設定からの削除 バスケット リクエスト前に構成を保存 バスケットまたはブラウザ設定からの削除 保存したガイド このブラウザで選択したInsights記事を記憶 ガイドの保存を解除するか、ブラウザデータを消去するか、ブラウザ設定を使用してください インフラストラクチャを見る --- # SwissOctet リファレンス: カタログの事実とリーディングマップ https://swissoctet.com/ja/reference/ ホーム / SwissOctet リファレンス SWISSOCTET / 事実とリソース 明確なリファレンス。 一つのスイスの中核。 公開仕様からプラットフォームを理解しましょう。インフラストラクチャの選択、主張の確認、ドキュメントの探索のための事実に基づく出発点です。 18 サービスファミリー 55 スイス構成 CH ホスティング国 7 アセット / ネットワークルート カタログの状況 固定アドレスによる暗号資産決済では、公開されているUSDレートを使用し、選択した資産とネットワークに必要な正確な金額を計算します。支払い期限は25分です。このブラウザー上の見積もりは、サーバーが発行した請求書ではありません。取引と注文の紐付け、入金確認、サービスの提供準備には、運営者のバックエンドが必要です。 ワークロードから始める 適切な境界を選びましょう。 サービスファミリーを要件に合わせ、その後個々の構成を確認してください。これらは適合基準であり、性能ベンチマークではありません。 お客様の要件 探索するファミリー 評価すべき点 一般的なLinuxワークロード Vector VPS アプリケーション、開発、バックグラウンドサービス向けの独立した仮想環境。 Windows管理 DeskLink RDP リモートWindowsワークスペース。実際のメモリ、オペレーティングシステム、ライセンスオプションを確認してください。 I/Oに敏感なアプリケーション Pulse NVMe NVMe指向の構成。アプリケーションのI/Oパターンとレイテンシ要件を検証してください。 成長するデータセット Vault Storage ストレージ重視の仮想構成。容量とテスト済みのバックアップ復旧は別々の判断です。 GPUアクセラレーション Tensor GPU GPUとVRAMの仕様を、実行予定のモデル、ランタイム、ピークワークロードと比較してください。 物理マシンの要件 Metal Atlas 物理的な制御や特定のリソース構成が要件の一部である場合の専用ハードウェア。 大容量転送 Transit 100 高帯域幅ポートクラス。実用的なスループットはCPU、ストレージ、経路、受信システムによって決まります。 ウェブ公開 Canvas Web ウェブサイト向けのホスティング構成。ストレージ、ドメイン、ソフトウェアサポート、運用責任を比較してください。 Onion公開 Veil Onion onionサービス向けのホスティングファミリー。アプリケーションの公開、認証、サービスキーの復旧は依然として重要です。 プライベート接続 Shield VPN スイスのOpenVPN構成。トランスポート暗号化とアプリケーションのプライバシーモデルは別の関心事です。 公開カタログ 思い込みの前に仕様を。 すべてのサービスファミリーはスイス向けに掲載されています。基本価格はUSDでの月額カタログ価格です。開始価格は各プランの最短の利用可能な請求期間を使用しています。選択したアドオンと税金により最終合計が変わる場合があります。 コンピュート クラウドコンピュート Vector VPS 6構成 · CH $11.84から / 月 DeskLink RDP 4構成 · CH $22.95から / 月 Pulse NVMe 5構成 · CH $13.77から / 月 Vault Storage 1構成 · CH $62.42から / 月 専用 専用 & GPU Tensor GPU 3構成 · CH $323.82から / 月 Metal Origin 3構成 · CH $146.88から / 月 Metal Atlas 4構成 · CH $284.81から / 月 Metal Zenith 3構成 · CH $351.13から / 月 Metal Hyper 2構成 · CH $642.59から / 月 Metal EPYC 4構成 · CH $371.79から / 月 ネットワーク 高帯域幅 Transit 40 2構成 · CH $1,926.86から / 月 Transit 100 1構成 · CH $7,343.00から / 月 Transit 200 1構成 · CH $13,768.93から / 月 ホスティング ウェブ & オニオンホスティング Canvas Web 4構成 · CH $12.85から / 月 Veil Onion 3構成 · CH $27.54から / 月 プライバシー セキュリティ & プライバシー Sentinel Kali 4構成 · CH $12.85から / 月 Sentinel Parrot 4構成 · CH $12.85から / 月 Shield VPN 1構成 · CH $4.59から / 月 機密性の説明 プライバシーについて正確に。 現在のウェブサイトでは、訪問者は身分証明書をアップロードしたり広告プロファイルを作成したりすることなく、閲覧、比較、構成ができます。保存されたガイド、お気に入り、バスケットの選択内容はブラウザに残ります。 スイスの所在地と書類不要のオンボーディングは、サービスの異なる部分を説明しています。それらは、監査済みのバックエンドセキュリティ、ゼロログポリシー、完全な匿名性、法的義務からの免除を確立するものではありません。主張に依拠する前に、公表されたプライバシー範囲をお読みください。 決済の指示をすべて確認してください。資産、ネットワーク、正確な金額、受取アドレス、有効期限が含まれます。お客様参照番号とエクスポートした記録は非公開で保管してください。受取アドレスだけでは支払い内容を特定できず、ブラウザーの記録は入金を証明するものではありません。 プライバシー範囲を読む 人にもツールにも読める形式 同じ事実。 異なる読み方。 これらのリソースは公開カタログとガイドから生成されています。これらはリーディングマップと詳細なソース資料を提供しますが、推奨やインデックス登録の保証を生み出すものではありません。 llms.txt サイト概要 サービスファミリー、有用なエントリポイント、ガイドリンクを含む構造化された概要。 リソースを開く llms-full.txt 完全なナレッジファイル 詳細なカタログ、仕様、編集ガイド、一次参考文献。 リソースを開く catalogue/index.txt カタログコンパニオン 現在のサービスファミリー、構成、価格コンテキストのテキスト版。 リソースを開く reference/index.txt リファレンスコンパニオン ブランドの事実、ワークロード適合性、公開サービス範囲に関するコンパクトなテキストリファレンス。 リソースを開く sitemap.xml XMLサイトマップ 意図されたドメイン用に準備された正規の公開閲覧ページ。 リソースを開く 知識をつなぐ 意思決定をさらに深めましょう。 独自のエンジニアリングガイド、実用的なチェックリスト、一次ドキュメント。 コンピュート 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 専用 VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 ストレージ NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 プライバシー 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 運用 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 ネットワーク 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 プライバシー スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 プライバシー KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 運用 ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 コンピュート 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 運用 アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 運用 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 ストレージ 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 コンピュート ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 専用 データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 ホスティング WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 運用 RPOとRTOをテスト可能なリカバリ予算に変える 許容できるデータ損失と中断を、依存関係、復元容量、測定可能な演習を含む時間ベースのリカバリ計画に変換してください。 ストレージ スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 ストレージ オブジェクト、ファイル、ブロックストレージ: アプリケーションが必要とするインターフェースを選ぶ 容量要件をアプリケーションアーキテクチャに変える前に、ストレージインターフェース、アクセスセマンティクス、運用責任を区別しましょう。 ネットワーク レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 ネットワーク 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 ホスティング 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 プライバシー アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 暗号資産 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 暗号資産 検出された取引から照合済み注文まで：確認と再編成 資金が送られたというブラウザの主張ではなく、検証済みのチェーン証拠、明示的な受け入れルール、曖昧さのない注文関連付けを中心に支払い状態を設計します。 運用 有用なインシデント対応につながる監視を構築する アプリケーションの症状、実行可能なアラート、小さな対応プレイブックを接続し、サービスが劣化したときにオペレーターが明確な決定を下せるようにします。 コンピュート AI ワーカーに実行用の境界のある場所を与える モデル推論をオーケストレーションから分離し、実際のワーカーのサイズを見積もり、AI ワークフローをサーバーに配置する前にそのツールが変更できる範囲を制限してください。 ホスティング クラウドを選ぶ前にホスティングの運用モデルを選ぶ 共有ホスティング、VPS、専用ハードウェア、大規模クラウドプラットフォームを、責任、復旧、依存関係、完全な運用予算の観点から比較しましょう。 ネットワーク トラフィックパスを選ぶ: サーバー、トンネル、プロキシ VPS、VPN、プロキシがそれぞれ何を変えるかを理解し、実際に必要な接続からルーティング、プロトコル、運用責任を選択しましょう。 コンピュート VPSの背後にあるマシン境界を理解する KVM、仮想ハードウェア、コンテナ、専用サーバーを運用境界として読み、選択した境界内のシェルとサービスを維持してください。 ネットワーク アドレスとDNSをデプロイの一部として計画する パブリック、プライベート、静的、専用アドレスを分離し、フォワードDNS、リバースDNS、TLSを設定可能な関係者にマッピングしてください。 ホスティング パブリックWebエッジをアプリケーションから分離する Webサーバー、リバースプロキシ、アプリケーションに明確な責任を与え、意図的なオリジンアクセス、TLS、リクエスト制限、インシデントパスを設定してください。 事実を構成に変えましょう。 ワークロードに合った正確なリソース、利用可能な選択肢、請求期間を探索してください。 スイスのインフラを探索する --- # スイスのCanvas cPanelウェブホスティング | SwissOctet https://swissoctet.com/ja/services/canvas/ ホーム 製品 Canvas Web + スイスCPANELウェブホスティング / スイス Canvas Web . ウェブサイトと公開プロジェクトのためのスイスの拠点。CanvasはcPanel、SSD容量、明確に記載されたドメイン許容数をまとめ、運営したいサイトに集中したホスティングを提供します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 4プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 2か月 3か月 6か月 12か月 CH / 01 Canvas Web 01 1つのドメインと最大5つのサブドメイン向けのcPanelホスティング割り当て。50 GBのSSDストレージにより、単一のウェブサイトにページ、メディア、公開ファイルのための余裕が生まれます。 システム Cpanel ドメイン 1 サブドメイン 5 ストレージ 50GB SSD 帯域幅 無制限 $12.85 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Canvas Web 02 1つのcPanel構成内で2つのドメインをホストし、最大10のサブドメインと80 GBのSSDストレージを利用できます。メインサイトと別プロジェクトに実用的な選択肢です。 システム Cpanel ドメイン 2 サブドメイン 10 ストレージ 80GB SSD 帯域幅 無制限 $22.03 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Canvas Web 03 最大4つのドメインと15のサブドメイン向けのcPanel構成で、150 GBのSSDストレージを備え、小規模なウェブサイト群とそのメディアライブラリに対応します。 システム Cpanel ドメイン 4 サブドメイン 15 ストレージ 150GB SSD 帯域幅 無制限 $31.21 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 Canvas Web 04 最も広いCanvas割り当ては8つのドメイン、無制限と記載されたサブドメイン数、500 GBのSSDストレージをサポートし、より大規模な公開プロジェクト群に対応します。 システム Cpanel ドメイン 8 サブドメイン 無制限 ストレージ 500GB SSD 帯域幅 無制限 $44.98 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 中心にあるホスティングパネル Canvasプランはホスティング環境としてcPanelを記載しており、管理すべき完全なサーバーではなく、パネルベースの出発点を提供します。 比較できるドメイン許容数 各プランのドメイン数とサブドメイン数を確認してください。プロジェクトに別のホストサイトが必要な場合は、ドメイン追加オプションを追加してください。 サイト用のSSD容量 サイトファイル、アップロード、継続的な成長に合わせてストレージを選択してください。記載された容量は、すべてのリソースが無制限であるという約束よりも明確な出発点です。 アドレスと保護のオプション 専用IPv4と追加のDDoSオプションは、コンフィギュレーターに別々に表示されます。選択する前に、サイトの要件と照らし合わせて確認してください。 活用する ワークロードのための場所。 + 公開・編集サイト アプリケーション要件を確認した上で、ブログ、出版物、プロジェクトサイトにパネルベースの拠点を提供します。 + 小規模ビジネスのウェブサイト コンテンツ、アップロード、選択したドメイン構成のための余裕を持って、企業またはプロフェッショナルサイトをホストします。 + プロジェクトのコレクション 完全なサーバー管理に直接移行することなく、複数の互換性のあるウェブサイト向けに、より大きなドメイン許容数を選択してください。 01 / 詳細を見る ウェブサイトとその要件に集中する ウェブホスティングプランはVPSとは異なる出発点です。サイトのストレージとドメイン許容数を選択し、その後必要なランタイムとアプリケーション要件を確認します。Canvasは、オペレーティングシステム全体を構成するよりもホスティングパネルを好むプロジェクトに適しています。 02 / 詳細を見る ドメイン構成を明確に計画する 2つ目のサイトと既存サイトのサブドメインは、異なる許容数を使用する場合があります。プラン表のドメインとサブドメインを比較し、追加ドメインオプションを確認してください。ドメインのホスティングは登録とは別です。ドメインを管理し、そのDNSを更新できることを確認してください。 03 / 詳細を見る プライバシーはウェブサイトにも属します スイスのオフショアホスティングとKYC不要の注文フローは、お客様自身のウェブサイトが何を収集するかを決めるものではありません。フォームは適切な範囲に保ち、管理アカウントを保護し、認証情報や構成の秘密を公開ファイルに置かないようにしてください。既存サイトを移行する前に、バックアップと移行計画を確認してください。 04 / 詳細を見る パネルの背後にあるウェブサイトサービスを確認する cPanelはホスティングアカウントの管理用に記載されています。サイトのPHPバージョン、データベースサポート、CMSインストーラー、メールサービス、HTTPS設定は、提供される環境と照らし合わせて確認する必要があります。ドメイン登録はホストドメイン容量とは別です。ファイルとデータベースの外部コピーを維持し、稼働中のウェブサイトを移行する前に移行と復旧の責任を合意してください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 追加ドメイン 専用IPv4アドレス DDoS保護 追加ドメイン 4の選択肢 追加ドメインなし アドオン料金なし + 1 追加ドメイン +$3.67 / 月 + 2 追加ドメイン +$7.34 / 月 + 5 追加ドメイン +$18.36 / 月 専用IPv4アドレス 2の選択肢 専用IPV4アドレスなし アドオン料金なし 1 専用IPV4アドレス +$4.59 / 月 DDoS保護 2の選択肢 高度なDDoSアップグレードなし アドオン料金なし 高度なDDoS保護 · 3 Tbps +$22.95 / 月 コンフィギュレーターを開く 詳細 Canvas Webに関するご質問。 このサービスファミリーに関する具体的な回答。 プランにドメイン登録は含まれますか？ カタログにはホストドメインの許容数が記載されています。ドメイン登録サービスは記載されていません。ドメインを所有し、そのDNSを管理できることを確認してください。 複数のウェブサイトをホストできますか？ 必要なドメイン許容数を持つプランを選択するか、追加ドメインオプションを確認してください。各サイトのアプリケーション要件がホスティング環境に適合することを確認してください。 専用IPv4アドレスは必要ですか？ それはアプリケーションとデプロイ要件によります。Canvasではオプションの選択であり、ウェブサイトをホストするという理由だけで必要なものではありません。 好きなサーバーソフトウェアをインストールできますか？ CanvasはcPanelウェブホスティングの範囲です。アプリケーションがオペレーティングシステム全体やカスタムサーバースタックの制御を必要とする場合は、VPSファミリーを比較してください。 無制限帯域幅は無制限のサーバーリソースを意味しますか？ いいえ。プランはストレージとドメイン許容数を別々に記載しています。トラフィックの表現は、無制限のCPU、メモリ、ファイル、アプリケーション容量を確立するものではありません。 WordPressや他のPHP CMSをデプロイできますか？ 利用可能なPHPバージョン、拡張機能、データベースエンジン、インストーラーツールをアプリケーションの要件と照らし合わせて確認してください。プラン表のcPanelは、すべてのランタイムやワンクリックインストールを確立するものではありません。 メールアカウントと一括送信は含まれますか？ メールボックスのサポート、ストレージ、送信制限には運用者の確認が必要です。特にアプリケーションメールやキャンペーンについては、配信要件を別途計画してください。ウェブホスティングプランは無制限のSMTP使用を確立するものではありません。 HTTPS証明書はどのように提供されますか？ デプロイ前に証明書の発行、更新、DNS要件を確認してください。選択したホスティング構成の証明書ワークフローと責任を合意してください。 バックアップと分離について何を確認すべきですか？ アカウントの分離、バックアップ範囲、保持、復旧アクセスを確認してください。重要なファイルとデータベースの独立したコピーを維持してください。パネルアクセスは復旧の保証ではありません。 ベースラインのDDoS保護やログ匿名化は約束されていますか？ 高度な保護の選択はオプションです。ベースラインのネットワーク保護とアクセスログの扱いには、文書化された運用者ポリシーが必要です。現在のCanvas表はそれらの保証を確立するものではありません。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + 運用 運用 6分で読めます ホストされたプロジェクトのための実践的な脅威モデル 資産と信頼境界をマッピングし、いくつかの現実的な障害シナリオを選択して、テスト可能な制御に変換しましょう。 ガイドを読む + ホスティング ホスティング 6分で読めます WebホスティングかVPSか: 自分が所有したい作業を選ぶ すべてのウェブサイトにとってVPSが自動的な次のステップであると扱うのではなく、アプリケーション要件、制御、メンテナンス責任を比較しましょう。 ガイドを読む + ホスティング ホスティング 4分で読めます 新しいサーバー向けのドメイン、DNS、TLS カットオーバーランブック ホスト名のルーティング、証明書、ロールバックをまとめて準備し、移行によってサイトのアイデンティティや安全な接続を壊すことなくサーバーを変更できるようにしてください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスのDeskLink Windows RDPワークスペース | SwissOctet https://swissoctet.com/ja/services/desklink/ ホーム 製品 DeskLink RDP + スイスWINDOWSワークスペース / スイス DeskLink RDP . Windowsツールをスイスのリモート環境に持ち込みましょう。DeskLinkはKVMリソースとRDPアクセスを組み合わせ、アプリケーション、管理、別のデバイスからアクセスできるワークスペースを提供します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $22.95 / 月 1か月の基本契約期間 · アドオンは別途 4プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 15か月 18か月 CH / 01 DeskLink RDP 01 4 vCPU、2 GBのDDR4メモリ、35 GB SSDを備えたエントリーWindowsリモートワークスペース。集中的なデスクトップタスクに合わせてオペレーティングシステムとオプションのリソースを選択してください。 仮想化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 ストレージ 35GB SSD 帯域幅 100Mbp/s 2TB DDoS保護 レイヤー3-4 $22.95 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 DeskLink RDP 02 日常的なリモートアプリケーション向けに、4 GBのDDR4メモリと50 GBのSSDストレージを備えたWindowsワークスペース。構成には4 vCPUと5 TBのトラフィック許容量が含まれます。 仮想化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 ストレージ 50GB SSD 帯域幅 200Mbp/s 5TB DDoS保護 レイヤー3-4 $32.13 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 DeskLink RDP 03 6つのvCPU、6 GBのDDR4メモリ、80 GB SSDにより、Windowsリモート環境でアプリケーションとプロジェクトファイルのための余裕が増し、400 Mbpsポートも備わります。 仮想化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 ストレージ 80GB SSD 帯域幅 400Mbp/s 7TB DDoS保護 レイヤー3-4 $55.08 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 DeskLink RDP 04 より多くの同時プロセスを伴うワークロード向けの、より大きなWindows構成: 12 vCPU、12 GBのDDR4メモリ、100 GBのSSDストレージ、10 TBのトラフィック許容量。 仮想化 KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 ストレージ 100GB SSD 帯域幅 400Mbp/s 10TB DDoS保護 レイヤー3-4 $96.39 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 使い慣れたWindows環境 コンフィギュレーターからWindowsサーバーイメージを選択し、プロジェクトに必要なアプリケーションを中心にリモートワークスペースを構築します。 使用するアプリケーション用のメモリ ベースのRAMとCPUの割り当てを比較し、ソフトウェアにもっと作業領域が必要な場合はメモリやコアを追加します。 アクティブなデスクトップ用のSSD容量 アプリケーションとプロジェクトファイルはプランのSSDストレージに保管します。追加のディスクオプションにより、容量計画をベースティアの選択から切り離して検討できます。 バックアップとネットワークの選択 オプションの日次バックアップ保持期間を選択し、ポート速度のアップグレードを確認します。注文概要では、各追加項目がWindows構成と並んで表示されます。 活用する ワークロードのための場所。 + Windowsアプリケーションへのアクセス Windowsを必要とするソフトウェアは、互換性のあるリモートデスクトップクライアントから使用します。環境はスイスに保持されます。 + 管理ワークベンチ 自身のシステムを管理し、承認された管理ツールを実行するための別のワークスペースを作成します。 + アプリケーションテスト 稼働中のセットアップに変更を加える前に、リモート環境でWindowsアプリケーションの動作を検証します。 01 / 詳細を見る ワークスペースをデバイスから分離する リモート環境とローカルデバイスは異なる役割を担います。一方はWindowsアプリケーションを実行し、もう一方はデスクトップ接続を提供します。DeskLinkでは、接続元のノートPCやワークステーションとは独立してサーバーリソースを計画できます。接続品質は依然として経路と両端のネットワークに依存します。 02 / 詳細を見る 同時実行するアクティビティに合わせてリソースを選択 軽量ユーティリティ、ブラウザセッション、要求の厳しい業務アプリケーションでは、消費するメモリ量が異なります。同時に実行するプログラムを数え、オペレーティングシステム用の余裕も確保してください。複数人で環境を使用する前に、アプリケーションライセンスとリモートセッションの要件を確認してください。 03 / 詳細を見る デスクトップへの入口を保護する RDPは管理インターフェースとして扱ってください。強力で固有の認証情報を使用し、Windows環境を最新の状態に保ち、適切なネットワーク制御を通じてアクセスを制限します。スイス拠点とKYC不要の注文フローにより購入時に提供する情報は減りますが、ワークスペースに誰が到達できるかはアクセス設定によって決まります。 04 / 詳細を見る デスクトップ接続はセットアップの一部にすぎません RDPはWindowsへの接続を提供しますが、どのソフトウェアと設定を変更できるかは管理者権限によって決まります。納品前にアカウント権限、アドレス割り当て、リカバリアクセスを確認してください。プランにはKVMとSSDストレージ、ベースラインのレイヤー3～4保護が記載されています。カスタムISO、ディスク暗号化の設定、後からの再インストールには、別途オペレーターの承認とデータリカバリ計画が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 オペレーティングシステムイメージ 追加ストレージ 追加メモリ バックアップ保持期間 追加のCPUコア DDoS保護 1 Gbpsポート速度 オペレーティングシステムイメージ 3の選択 windows-2016 アドオン料金なし windows-2019 アドオン料金なし windows-2022 アドオン料金なし 追加ストレージ 5の選択 追加ディスク容量なし アドオン料金なし + 5GB SSD +$1.38 / 月 + 10GB SSD +$2.75 / 月 + 20GB SSD +$5.51 / 月 + 50GB SSD +$10.10 / 月 追加メモリ 6の選択 追加のGBメモリなし アドオン料金なし 1 X 追加GBメモリ +$6.88 / 月 2 X 追加GBメモリ +$13.77 / 月 3 X 追加GBメモリ +$20.65 / 月 4 X 追加GBメモリ +$27.54 / 月 6 X 追加GBメモリ +$41.31 / 月 バックアップ保持期間 4の選択肢 バックアップなし アドオン料金なし 日次バックアップ（3日間保持） +$4.59 / 月 日次バックアップ（6日間保持） +$13.77 / 月 日次バックアップ（10日間保持） +$22.95 / 月 追加のCPUコア 7つの選択肢 追加のCPUコアなし アドオン料金なし 1 X 追加CPUコア +$4.59 / 月 2 X 追加CPUコア +$9.18 / 月 3 X 追加CPUコア +$13.77 / 月 4 X 追加CPUコア +$18.36 / 月 5 X 追加CPUコア +$22.95 / 月 6 X 追加CPUコア +$27.54 / 月 DDoS保護 2の選択肢 ベースライン保護を含む · 高度なアップグレードなし アドオン料金なし 高度なDDoS保護 · 3 Tbps +$22.95 / 月 1 Gbpsポート速度 2の選択肢 ポート速度のアップグレードなし アドオン料金なし 1 Gbps +$50.49 / 月 コンフィギュレーターを開く 詳細 DeskLink RDPに関するご質問。 このサービスファミリーに関する具体的な回答。 どのWindowsイメージを選択できますか？ DeskLinkコンフィギュレーターには、このファミリーに属するWindows Serverのバージョンが一覧表示されます。選択したイメージとそのライセンス条件を構成内で確認してください。 Windows以外のデバイスから接続できますか？ デバイスに互換性のあるRDPクライアントが必要です。選択したWindows環境に対するクライアントのサポートを確認し、依存する前に接続をテストしてください。 これはマルチユーザーデスクトップサービスですか？ カタログに記載されているのはサーバーリソースであり、無制限のライセンス済みリモートセッション数ではありません。想定ユーザー数と関連するWindowsまたはアプリケーションライセンスを確認してください。 アプリケーションのメモリが不足した場合、何を増やすべきですか？ 次のプランのRAMと比較するか、追加メモリオプションを選択してください。ディスク容量の追加やネットワークポートの高速化では、アプリケーションのメモリ制限は解決しません。 RDPをインターネット上の全員に公開すべきですか？ 管理アクセスは必要な送信元に制限し、適切なファイアウォールルールを使用し、リカバリアクセスを利用可能に保ってください。適切な制御はデプロイメントによって異なります。 独自のWindowsアプリケーションをインストールして管理できますか？ 顧客が管理するWindows環境を計画し、納品時に完全な管理者権限を確認してください。各アプリケーションは、選択したイメージ、リソース割り当て、リモートセッションモデルをサポートし、適切なライセンスが必要です。 DeskLinkにはNVMeストレージが含まれますか？ 公開されているDeskLinkプランにはSSDが記載されています。このカタログではそれらのディスクをNVMeとは記載していません。プラン表からリソースを選択してください。 ベースラインのDDoS仕様は何ですか？ プランにはレイヤー3～4保護が記載されています。有料の高度な選択はそのベースラインとは別であり、どちらもWindowsファイアウォールルールや安全なRDPアクセスに代わるものではありません。 専用IP、カスタムISO、再インストールの制御は含まれますか？ 納品前にアドレス割り当てとリカバリアクセスを確認してください。カスタムインストールメディア、暗号化ブート、再インストール手順にはオペレーターのレビューと合意されたリカバリプロセスが必要です。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + コンピュート コンピュート 4分で読めます 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 ガイドを読む + コンピュート コンピュート 6分で読めます 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 ガイドを読む + 運用 運用 6分で読めます アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Metal Atlas Xeon E5 ベアメタル構成 | SwissOctet https://swissoctet.com/ja/services/metal-atlas/ ホーム 製品 Metal Atlas + スイスのXEON物理サーバー / スイス Metal Atlas . 運用の余地を必要とするサービス向けのスイス専用プラットフォーム。Metal AtlasはデュアルXeon E5基盤、DDR4 ECCメモリ、複数のネットワークバリエーションを1つの構成可能なサーバーシリーズにまとめています。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $284.81 / 月 1か月の基本契約期間 · アドオンは別途 4プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 CH / 01 Metal Atlas 01 デュアルXeon E5-2680 v4プロセッサ、64 GBのDDR4 ECCメモリ、1 TB SATA3 SSDがこの専用構成を形成します。ネットワーク仕様は1 Gbpsポートで、トラフィックは無制限です。 システム ベアメタル CPU デュアルXeon® E5-2680 V4 RAM 64 GB DDR4 ECC ストレージ 1 TB SSD SATA3 ポート速度 1 Gbps 帯域幅 無制限 IPS 5 IP /29 $284.81 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Metal Atlas 02 10 Gbpsポートと100 TBのトラフィック許容量を備えた専用E5-2680 v4構成。デュアルプロセッサハードウェアには64 GBのDDR4 ECCメモリと1 TB SATA3 SSDが含まれます。 システム ベアメタル CPU デュアルXeon® E5-2680 V4 RAM 64 GB DDR4 ECC ストレージ 1 TB SSD SATA3 ポート速度 10 Gbps 帯域幅 100TB IPS 5 IP /29 $296.51 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Metal Atlas 03 10 Gbps Atlas構成の無制限トラフィックバリエーションを選択します。デュアルXeon E5-2680 v4プロセッサと64 GBのDDR4 ECCメモリ、1 TB SATA3 SSDを組み合わせています。 システム ベアメタル CPU デュアルXeon® E5-2680 V4 RAM 64 GB DDR4 ECC ストレージ 1 TB SSD SATA3 ポート速度 10 Gbps 帯域幅 無制限 IPS 5 IP /29 $647.64 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 Metal Atlas 04 20 Gbpsポートが、ネットワーク集約型プロジェクト向けにこのAtlas構成を際立たせます。専用デュアルXeon E5-2680 v4ハードウェア、64 GBのDDR4 ECCメモリ、1 TB SATA3 SSDに無制限トラフィックが付属します。 システム ベアメタル CPU デュアルXeon® E5-2680 V4 RAM 64 GB DDR4 ECC ストレージ 1 TB SSD SATA3 ポート速度 20 Gbps 帯域幅 無制限 IPS 5 IP /29 $1,013.60 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 デュアルXeonサーバーリソース 記載されているE5-2680 v4プラットフォームから始め、アプリケーション環境に必要なメモリ、ディスク、オペレーティングシステムの選択を比較してください。 高密度スタック向けのメモリ DDR4 ECCは基本構成に記載されています。データベース、キャッシュ、複数のアプリケーションサービスを組み合わせる場合は、RAMアップグレードの選択肢を確認してください。 同じファミリー内のネットワークバリエーション Atlasには異なるポート速度とトラフィックの組み合わせがあります。コンピューティング負荷だけでなくデータの移動にも合ったバリエーションを選択してください。 ストレージ、IP、ソフトウェアオプション 対応ドライブを追加し、IPv4割り当てを確認し、オプションのライセンスを選択します。最終概要ではハードウェアとソフトウェアの選択がまとめて表示されます。 活用する ワークロードのための場所。 + マルチサービスアプリケーションプラットフォーム データベース、ワーカー、Webサービスを組み合わせた活動に十分なメモリを備えた物理環境を計画します。 + 仮想化プロジェクト 独自の仮想環境と運用モデルに向けて、記載されているハイパーバイザーイメージとハードウェア要件を評価します。 + コンテンツおよびダウンロードサービス プロジェクトが大量のコンテンツを許可されたユーザーに配信する場合は、より高速なネットワークバリエーションを比較してください。 01 / 詳細を見る スタック全体を基準にサーバーを選択 アプリケーションプラットフォームには複数のプロセスが含まれることがよくあります。データベース、キャッシュ、バックグラウンドワーカー、公開サービスです。それらの合計メモリとCPUのニーズを見積もり、アクティブデータと成長に合わせてストレージを計画してください。Atlasは物理基盤を維持しながら、環境の残りの部分をサイジングするさまざまな方法を提供します。 02 / 詳細を見る より高速なポートは別の判断です Atlasのバリエーションは認識可能なコンピューティング基盤を共有していますが、ネットワーク特性は異なります。最大ポート速度と含まれるトラフィックモデルの両方を比較してください。ワークロードに固定のトラフィック予算がある場合は、より高速なポートが許容量を増やすと想定せず、オプションの帯域幅の選択を確認してください。 03 / 詳細を見る 管理とホストサービスを分離する スイスのオフショアサーバーは、管理アクセスを制限しながら公開アプリケーションをホストできます。オペレーティングシステムまたはハイパーバイザーを意図的に選択し、必要なサービスのみを公開し、管理認証情報を保護してください。記載されているIP割り当ては計画に使用するアドレスであり、完全なセキュリティ設計ではありません。 04 / 詳細を見る 公開ワークロードの前に管理プレーンを計画する Atlasプランには物理ハードウェアと/29割り当ての5つのIPが記載されています。納品前に管理者権限、安全なIPMIまたは同等のアクセス、IPv6、保護範囲を確認してください。プライベートVLAN、レイヤー2またはレイヤー3ネットワーキング、カスタムルーティングにはレビュー済みのトポロジーと見積もりが必要です。ストレージコントローラーのサポート、NVMeの制限、ネットワークのコミットメントも、選択したマシンについて確認が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 プライマリディスクのアップグレード セカンダリディスクのアップグレード サードディスクのアップグレード IPv4割り当て 帯域幅 ソフトウェア オペレーティングシステムイメージ メモリ構成 5の選択 基本構成を維持 アドオン料金なし 128 GB DDR4にアップグレード +$91.80 / 月 256 GB DDR4にアップグレード +$183.60 / 月 512 GB DDR4にアップグレード +$367.20 / 月 1024 GB DDR4にアップグレード +$1,101.59 / 月 プライマリディスクのアップグレード 7つの選択肢 基本構成を維持 アドオン料金なし 2 TB SSDにアップグレード +$22.95 / 月 4 TB SSDにアップグレード +$32.13 / 月 4 TB HDDにアップグレード +$13.77 / 月 8 TB HDDにアップグレード +$22.95 / 月 10 TB HDDにアップグレード +$27.54 / 月 16 TB HDDにアップグレード +$41.31 / 月 セカンダリディスクのアップグレード 8つの選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 4 TB HDDを追加 +$22.95 / 月 8 TB HDDを追加 +$27.54 / 月 10 TB HDDを追加 +$36.72 / 月 16 TB HDDを追加 +$45.90 / 月 サードディスクのアップグレード 8つの選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 4 TB HDDを追加 +$22.95 / 月 8 TB HDDを追加 +$32.13 / 月 10 TB HDDを追加 +$36.72 / 月 16 TB HDDを追加 +$45.90 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP）にアップグレード +$20.20 / 月 /27（30 IP）にアップグレード +$40.39 / 月 /26（62 IP）にアップグレード +$80.78 / 月 /25（126 IP）にアップグレード +$143.21 / 月 /24（254 IP）にアップグレード +$286.41 / 月 帯域幅 2の選択肢 基本トラフィック許容量 アドオン料金なし 200 TBにアップグレード +$45.90 / 月 ソフトウェア 9つの選択肢 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$59.67 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 オペレーティングシステムイメージ 23の選択肢 ESXi 8.x（64ビット） アドオン料金なし Ubuntu 23.04（64ビット） アドオン料金なし AlmaLinux 9.2（64ビット） アドオン料金なし FreeBSD 13.2（64ビット） アドオン料金なし Ubuntu 22.04 Minimal LTS（64ビット） アドオン料金なし Debian 12 Stable（64ビット） アドオン料金なし Kali Linux 2023（64ビット） アドオン料金なし Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし Debian 11 Stable（64ビット） アドオン料金なし Windows Server 2022（64ビット）（トライアル） アドオン料金なし Ubuntu 18.04 LTS（64ビット） アドオン料金なし Microsoft Windows 2019（トライアル） アドオン料金なし Ubuntu 18.04 Minimal LTS（64ビット） アドオン料金なし Microsoft Windows 2016（トライアル） アドオン料金なし Ubuntu 16.04 LTS（64ビット） アドオン料金なし Debian 9.X Minimal Stable（64ビット） アドオン料金なし Microsoft Windows 2016（ライセンス版） アドオン料金なし Ubuntu 16.04 Minimal LTS（64ビット） アドオン料金なし Debian 9. Stable（64ビット） アドオン料金なし Proxmox 8.x Stable（64ビット） アドオン料金なし Proxmox 7.0 Stable（64ビット） アドオン料金なし Proxmox 6.0 Stable（64ビット） アドオン料金なし カスタム（チケットを開いてください） オペレーター見積もり コンフィギュレーターを開く 詳細 Metal Atlasに関するご質問。 このサービスファミリーに関する具体的な回答。 どのAtlasバリエーションを選択すべきですか？ ポート速度とトラフィックを価格やオプションと併せて比較してください。使用状況に合ったネットワーク構成を選択し、完全なハードウェア概要を確認してください。 ハイパーバイザーイメージを選択できますか？ オペレーティングシステムの選択肢には、記載されている場所でハイパーバイザーの選択肢が含まれます。独自の仮想化プラットフォームに使用する前に、ハードウェア、ライセンス、運用要件を確認してください。 メモリ仕様のECCは何を教えてくれますか？ 基本サーバーに記載されているメモリタイプを示します。バックアップ、ソフトウェア監視、テスト済みのリカバリプロセスに代わるものではありません。 追加ドライブにデータを分散できますか？ はい。コンフィギュレーターには追加ドライブの選択肢が記載されています。意図するストレージレイアウトとファイルシステム計画を確認してください。オプションはドライブを説明するものであり、自動的なアプリケーションアーキテクチャではありません。 オプションのホスティングパネルに制限はありませんか？ 各ライセンスのアカウントまたはドメインの許容量とシステム要件を確認してください。サーバーリソースと選択したソフトウェアライセンスの制限は別々です。 オペレーティングシステムが応答しなくなった場合、どのようなアクセスが利用できますか？ 安全なIPMIまたは同等のリカバリコンソールと、rootまたは管理者認証情報の納品を確認してください。リモート管理の可用性とアクセス制御は、実際のサーバーについて合意する必要があります。 プライベートネットワークやクラスターを構築できますか？ トポロジー、ノード数、ルーティング要件をレビュー用に準備してください。ハイパーバイザーイメージが記載されているだけで、VLAN、プライベートリンク、レイヤー2またはレイヤー3サービスが自動的に含まれるわけではありません。 どのアドレス割り当てが含まれますか？ Atlasには/29割り当ての5つのIPが記載されており、オプションで追加ブロックがあります。ファイアウォールやルーティングルールを計画する前に、IPv6の可用性と使用可能なアドレス指定を確認してください。 ハードウェアのアップグレードと保証されたスループットは自動ですか？ いいえ。ディスクの互換性、NVMeの制限、メンテナンス時間枠、保護範囲、専用ネットワークのコミットメントを確認してください。カタログのオプションは提案されたリソースを説明するものであり、アップグレードやSLAの手順ではありません。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + 専用 専用 4分で読めます VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 ガイドを読む + 運用 運用 4分で読めます 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 ガイドを読む + プライバシー プライバシー 6分で読めます スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスのMetal EPYC AMD専用サーバー | SwissOctet https://swissoctet.com/ja/services/metal-epyc/ ホーム 製品 Metal EPYC + スイスのAMD専用コンピューティング / スイス Metal EPYC . スイスのサーバースタック向けのAMD EPYC基盤。記載されているハードウェアに適合する並列アプリケーション、仮想環境、データ集約型サービスに合わせて、ネットワークバリエーション、メモリ、ストレージを選択してください。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $371.79 / 月 1か月の基本契約期間 · アドオンは別途 4プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 リクエストに応じて Metal EPYC 01 64 GBのDDR4メモリと1 TB NVMeドライブを備えたAMD EPYC 7452専用構成。10 Gbpsポートには100 TBのトラフィック許容量が組み合わされます。 システム ベアメタル CPU AMD EPYC 7452 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 10GBPS 帯域幅 100TB IPS 5 $371.79 / 月 月額基本価格 · アドオンは次に選択 リクエストを準備 リクエストに応じて Metal EPYC 03 100 TBのトラフィック許容量を維持しながら25 Gbpsポートに移行します。専用AMD EPYC 7452プラットフォームには64 GBのDDR4メモリと1 TB NVMeドライブが含まれます。 システム ベアメタル CPU AMD EPYC 7452 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 25GBPS 帯域幅 100tb IPS 5 $395.75 / 月 月額基本価格 · アドオンは次に選択 リクエストを準備 リクエストに応じて Metal EPYC 02 無制限トラフィックの10 Gbps EPYC構成。AMD EPYC 7452プロセッサ、64 GBのDDR4メモリ、1 TBのNVMeストレージを使用します。 システム ベアメタル CPU AMD EPYC 7452 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 10GBPS 帯域幅 無制限 IPS 5 $826.19 / 月 月額基本価格 · アドオンは次に選択 リクエストを準備 リクエストに応じて Metal EPYC 04 最も広いEPYCネットワーク割り当ては、25 Gbpsポートと無制限トラフィックを組み合わせています。ハードウェア仕様にはAMD EPYC 7452プロセッサ、64 GBのDDR4メモリ、1 TB NVMeドライブが含まれます。 システム ベアメタル CPU AMD EPYC 7452 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 25GBPS 帯域幅 無制限 IPS 5 $1,487.14 / 月 月額基本価格 · アドオンは次に選択 リクエストを準備 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 AMDサーバープラットフォーム このラインナップにはEPYC 7452プロセッサ基盤が記載されています。Intelサーバーファミリーと比較する際は、アプリケーションのサポートとワークロードの動作を確認してください。 基本プランのNVMe EPYCプランにはNVMeプライマリストレージが記載されています。追加ドライブの選択には独自の説明があり、別途確認する必要があります。 データに合わせたネットワークバリエーション ポート速度と従量制または無制限トラフィックの組み合わせを比較してください。速度だけで選ぶのではなく、アプリケーションに適した転送モデルを選択してください。 メモリ、IP、ソフトウェアの選択 記載されているRAMアップグレード、アドレス割り当て、オペレーティング環境を選択します。オプションのホスティングライセンスは物理リソースとは別です。 活用する ワークロードのための場所。 + 並列アプリケーションワーカー 実際のCPUとメモリのニーズを確認したうえで、プロセッサに有用な作業を分散できるワークロードを実行します。 + 仮想インフラ 意図的なリソース割り当てと制限された管理を備えたプライベート環境向けに、記載されているハイパーバイザーオプションを評価します。 + データ集約型サービス 大量のデータセットを処理・移動するアプリケーション向けに、プライマリNVMeストレージと適切なネットワークバリエーションを組み合わせます。 01 / 詳細を見る 提供するワークロードに合わせてAMDを選択 ソフトウェアはプロセッサリソースをさまざまな方法で使用します。ビジーなスレッドが1つあるサービスと、独立した多数のタスクを持つバッチジョブでは、適した構成が異なる場合があります。一般的な性能の主張に頼るのではなく、アプリケーションの互換性と計測した動作を記載されているEPYCプラットフォームと比較してください。 02 / 詳細を見る ストレージと転送のバランスを保つ EPYC基本プランにはNVMeストレージが記載されていますが、配信できるデータ量はアプリケーション、ネットワーク、トラフィックモデルにも依存します。ポートと許容量を併せて確認してください。追加ドライブの選択で容量を拡張できます。そのラベルは追加されるストレージを示しています。 03 / 詳細を見る 各運用レイヤーに明確な担当者を割り当てる 専用サーバーは、それぞれ独自のアクセスニーズを持つ複数のアプリケーションや仮想環境をサポートできます。ホスト、ゲストシステム、ソフトウェア、バックアップを誰が担当するかを決めてください。スイス拠点とKYC不要の注文フローはこれらの制御と並立し、安全な運用はスタックの構成方法によって決まります。 04 / 詳細を見る AMDプラットフォームの互換性レビューを実施する 仮想化、データベース、科学技術処理、業務アプリケーションについては、ソフトウェアがEPYCモデルと選択したメモリおよびストレージレイアウトに対応することを確認してください。物理サーバープランには5つのIPが記載されています。納品前にrootまたは管理者認証情報、リカバリコンソールへのアクセス、IPv6、ネットワーク保護を確認してください。ハードウェア在庫、再インストール方法、後からのアップグレードには、オペレーターが承認する具体的な手順が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 セカンダリディスクのアップグレード サードディスクのアップグレード 4番目のディスクのアップグレード 5番目のディスクのアップグレード 6番目のディスクのアップグレード IPv4割り当て 帯域幅 ソフトウェア オペレーティングシステムイメージ メモリ構成 3の選択 基本構成を維持 アドオン料金なし 128 GB DDR4にアップグレード +$91.80 / 月 256 GB DDR4にアップグレード +$183.60 / 月 セカンダリディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 サードディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 4番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 5番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 6番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 IPv4割り当て 6の選択 基本構成を維持 アドオン料金なし /28（14 IP）にアップグレード +$20.20 / 月 /27（30 IP）にアップグレード +$40.39 / 月 /26（62 IP）にアップグレード +$80.78 / 月 /25（126 IP）にアップグレード +$161.57 / 月 /24（254 IP）にアップグレード +$323.13 / 月 帯域幅 2の選択肢 基本トラフィック許容量 アドオン料金なし 200 TBにアップグレード +$45.90 / 月 ソフトウェア 9つの選択肢 追加ソフトウェアなし アドオン料金なし Windows Serverライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$78.03 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 オペレーティングシステムイメージ 22の選択肢 AlmaLinux 8 アドオン料金なし AlmaLinux 9 +$8.26 / 月 Debian 12 アドオン料金なし Debian 11 アドオン料金なし FreeBSD 14 アドオン料金なし FreeBSD 13 アドオン料金なし Kali Linux 2024 アドオン料金なし Microsoft Windows 10 Pro（トライアル） アドオン料金なし Microsoft Windows 11 Pro（トライアル） アドオン料金なし Microsoft Windows Server 2016（トライアル） アドオン料金なし Microsoft Windows Server 2019（トライアル） アドオン料金なし Microsoft Windows Server 2022（トライアル） アドオン料金なし Microsoft Windows Server 2025（トライアル） アドオン料金なし Proxmox 7 アドオン料金なし Proxmox 8 アドオン料金なし Ubuntu 20 アドオン料金なし Ubuntu 22 アドオン料金なし Ubuntu 23 アドオン料金なし Ubuntu 24 アドオン料金なし Rocky Linux 8 アドオン料金なし Rocky Linux 9 アドオン料金なし Fedora Server 41 アドオン料金なし コンフィギュレーターを開く 詳細 Metal EPYCに関するご質問。 このサービスファミリーに関する具体的な回答。 EPYCプラン間で何が変わりますか？ 表のネットワークポートとトラフィックモデルを比較してください。基本のCPUとストレージが似ていても、選択する前にすべての仕様とオプションを確認してください。 すべての追加ディスクはNVMeを使用しますか？ プライマリストレージはNVMeとして記載されています。別途記載されている追加ドライブのラベルを確認してください。SSDストレージを指定していても、それをNVMeとして説明していない場合があります。 EPYCはアプリケーションを高速化しますか？ 普遍的なベンチマークは主張していません。効果はソフトウェアの互換性、並列性、ワークロードのCPU、メモリ、ストレージの制限によって異なります。 代わりにIntelサーバーを選択できますか？ はい。MetalファミリーにはIntel構成が含まれます。プロセッサブランドだけで選ぶのではなく、ハードウェア、ネットワーク、ソフトウェアの要件全体を比較してください。 仮想化の導入では何を確認すべきですか？ 選択したハイパーバイザーの要件を確認し、リソース割り当てを計画し、ホスト管理を安全に確保してください。本番サービスを実行する前に、ゲストのバックアップと復旧手順を含めてください。 EPYCはGPUやAIスタックが含まれることを意味しますか？ いいえ。EPYC仕様はCPUプラットフォームを説明しています。アクセラレーションされたワークロードには、別途記載されたGPUと互換性のあるソフトウェアが必要です。要件にアクセラレーターが含まれる場合はTensorを比較してください。 どのような管理および復旧アクセスが期待できますか？ rootまたは管理者の認証情報と、保護されたIPMIまたは同等のコンソールを確認してください。ベアメタルハードウェア自体は、提供されたリモート管理ワークフローを検証するものではありません。 アドレスと保護範囲はどうなっていますか？ プランには5つのIPとオプションの追加ブロックが記載されています。IPv6の割り当てとベースラインのネットワーク保護を個別に確認してから、それらに依存してください。 在庫、再インストール、アップグレードは確認されていますか？ 実際のサーバーについてはオペレーターによる検証が必要です。イメージのサポート、ディスクの互換性、メンテナンスウィンドウを確認してください。記載された構成は、現在の在庫や即時の再インストールを保証するものではありません。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + 専用 専用 4分で読めます VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 ガイドを読む + 運用 運用 6分で読めます アクセスを失わずに安全なWindows RDP管理を行う ネットワーク到達性、認証、特権を分離し、リモートアクセスを厳格化する前に復旧経路を検証しましょう。 ガイドを読む + 運用 運用 6分で読めます 維持できるLinux VPSハードニングベースライン 安全な管理、必要なサービスのみの公開、ロックアウトせずに更新と復旧を確立しましょう。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Metal Hyper Gold 6430 および DDR5 サーバーシリーズ | SwissOctet https://swissoctet.com/ja/services/metal-hyper/ ホーム 製品 Metal Hyper + スイス高容量ベアメタル / スイス Metal Hyper . 大規模なスイスでの導入に向けたデュアルGold 6430プラットフォーム。Metal HyperはDDR5メモリと構成可能なストレージ、記載された高速ポートを組み合わせ、最終的なハードウェアの選択をあなたの手に委ねます。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $642.59 / 月 1か月の基本契約期間 · アドオンは別途 2プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 リクエストに応じて Metal Hyper 01 64 GBのDDR5メモリと1 TB NVMeドライブを備えた専用デュアルIntel Gold 6430構成。記載されたネットワーク割り当ては10 Gbpsポートと100 TBのトラフィックです。 システム ベアメタル CPU デュアルIntel Gold 6430 RAM 64GB DDR5 ストレージ 1TB NVMe ポート速度 10GBPS 帯域幅 100TB IPS 5 $642.59 / 月 月額基本価格 · アドオンは次に選択 リクエストを準備 リクエストに応じて Metal Hyper 02 このデュアルIntel Gold 6430バリアントは、64 GBのDDR5メモリと1 TB SSDを10 Gbpsポートおよび無制限トラフィックと組み合わせています。そのSSD仕様をHyper 01のNVMe割り当てと比較してください。 システム ベアメタル CPU デュアルIntel Gold 6430 RAM 64GB DDR5 ストレージ 1TB SSD ポート速度 10GBPS 帯域幅 無制限 IPS 5 $1,055.69 / 月 月額基本価格 · アドオンは次に選択 リクエストを準備 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 モダンな記載のコンピュート基盤 このシリーズにはデュアルIntel Gold 6430プロセッサとDDR5メモリが記載されています。正確なハードウェア概要をアプリケーションとオペレーティングシステムの要件と併せて確認してください。 選択によるメモリの余裕 アプリケーションがより大きなワーキングセットを必要とする場合は、記載されたDDR5アップグレードから選択してください。メモリとCPUの需要は一緒に計画する必要があります。 バリアントによって定義されるストレージ Hyperバリアントはプライマリストレージとトラフィックの説明が異なります。すべてのバリアントが同じディスク技術を持つと仮定せず、選択したプランを確認してください。 完全に構成可能なサーバー 追加ディスク、IPv4スペース、オペレーティングシステム、オプションのソフトウェアは別々の選択です。注文する前に、結果として得られるマシン全体を確認してください。 活用する ワークロードのための場所。 + より大規模なアプリケーションプラットフォーム 測定されたメモリ、CPU、データ転送のニーズを備えた複数のサービス向けにスイスの物理環境を計画してください。 + メモリ集約型処理 大量のワーキングデータセットやメモリに保持する必要がある同時タスクにはRAMを選択してください。 + プライベートインフラストラクチャの基盤 明確なアクセスと復旧モデルを備えた独自の管理環境向けに、ハイパーバイザーとシステムのオプションを評価してください。 01 / 詳細を見る マシンを1つのシステムとしてサイズ設定 大規模なサーバーにはバランスの取れた計画が必要です。大量のメモリ割り当てはソフトウェアがそれを活用できる場合にのみ有用であり、ディスクアクセスとネットワークトラフィックがボトルネックになる可能性があります。測定されたワークロードと予想される成長から始め、それらの要件に対応するハードウェアオプションを選択してください。 02 / 詳細を見る バリアント間の違いを確認する Hyperのプラン表には、各バリアントのプライマリディスクとトラフィックモデルが個別に記載されています。それらの詳細を慎重に比較し、プロジェクトがより多くの容量を必要とする場合はサポートされているセカンダリドライブを追加してください。ストレージレイアウトとバックアップ戦略は、マシンが本番データを受け取る前に定義する必要があります。 03 / 詳細を見る スイスの拠点を中心にプライベート運用を構築 カタログではこのサーバーファミリーはスイスに置かれています。制限された管理アクセス、分離されたオペレーターロール、文書化されたソフトウェアメンテナンスプロセスを使用してください。アプリケーションとバックアップ内の顧客情報を保護してください。サーバーの規模やオフショア拠点は、自動的なセキュリティポリシーを確立するものではありません。 04 / 詳細を見る 容量を予約する前に運用上の詳細に合意する Hyperのカタログには5つのIPを持つ物理リソースが記載されています。注文前に在庫、展開タイミング、rootまたは管理者アクセス、保護されたリモートコンソールを確認してください。IPv6の割り当て、保護範囲、専用ネットワークのコミットメントについても実際の提供条件が必要です。既存のマシンが中断なく変更できると仮定せず、後のハードウェア作業がどのようにバックアップされスケジュールされるかを決定してください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 セカンダリディスクのアップグレード サードディスクのアップグレード 4番目のディスクのアップグレード 5番目のディスクのアップグレード 6番目のディスクのアップグレード IPv4割り当て オペレーティングシステムイメージ ソフトウェア メモリ構成 5の選択 ベースメモリ割り当て アドオン料金なし 128 GB DDR5にアップグレード +$367.20 / 月 256 GB DDR5にアップグレード +$734.39 / 月 512 GB DDR5にアップグレード +$1,468.78 / 月 1024 GB DDR5にアップグレード +$5,507.94 / 月 セカンダリディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 サードディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 4番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 5番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 6番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP） +$20.20 / 月 /27（30 IP） +$40.39 / 月 /26（62 IP） +$80.78 / 月 /25（126 IP） +$143.21 / 月 /24（254 IP） +$286.41 / 月 オペレーティングシステムイメージ 23の選択肢 AlmaLinux 9 アドオン料金なし AlmaLinux 8 アドオン料金なし Debian 12 アドオン料金なし Debian 11 アドオン料金なし FreeBSD 14 アドオン料金なし FreeBSD 13 アドオン料金なし Kali Linux 2024 アドオン料金なし Microsoft Windows 10 Pro（トライアル） アドオン料金なし Microsoft Windows 11 Pro（トライアル） アドオン料金なし Microsoft Windows Server 2016（トライアル） アドオン料金なし Microsoft Windows Server 2019（トライアル） アドオン料金なし Microsoft Windows Server 2022（トライアル） アドオン料金なし Microsoft Windows Server 2025（トライアル） アドオン料金なし Proxmox 8 アドオン料金なし Proxmox 7 アドオン料金なし Ubuntu 20 アドオン料金なし Ubuntu 22 アドオン料金なし Ubuntu 23 アドオン料金なし Ubuntu 24 アドオン料金なし Rocky Linux 9 アドオン料金なし Rocky Linux 8 アドオン料金なし Fedora Server 41 アドオン料金なし カスタムOS オペレーター見積もり ソフトウェア 3の選択 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$78.03 / 月 コンフィギュレーターを開く 詳細 Metal Hyperに関するご質問。 このサービスファミリーに関する具体的な回答。 両方のHyperバリアントは同じプライマリストレージを使用しますか？ プラン表を確認してください。記載されているプライマリストレージの説明はバリアントによって異なるため、選択したプランがベースディスクの基準となります。 より大きなDDR5割り当てを選択できますか？ はい。RAMセレクターには利用可能なDDR5アップグレードが記載されています。最終構成で選択した容量と継続価格を確認してください。 すべてのトラフィックは無制限ですか？ Hyperバリアントは異なるトラフィックモデルを記載しています。1つのバリアントの説明をファミリー全体に適用するのではなく、適切なプランを選択してその許容量を確認してください。 サーバーを仮想化に使用できますか？ Hyperはオペレーティングシステムのオプションにハイパーバイザーの選択肢を記載しています。仮想マシンを展開する前に、ハイパーバイザーの要件、ライセンス、意図する構成を確認してください。 サーバーには完全に管理されたアプリケーションプラットフォームが含まれていますか？ カタログにはハードウェアと選択されたソフトウェアオプションが記載されています。インストール、継続的な管理、監視、バックアップを独自の運用計画の一部として定義してください。 構成の記載は現在の在庫の証明ですか？ いいえ。構成の記載は現在のハードウェアの可用性を保証するものではありません。注文前に選択した完全な構成の在庫と納期を確認してください。 IPMI経由でマシンを復旧できますか？ 納品前にIPMIまたは同等のコンソール、そのアクセス制限、管理者認証情報を確認してください。現在のハードウェア表ではその包含は検証されていません。 どのIPと保護の詳細を確認すべきですか？ プランには5つのIPが記載され、追加ブロックはオプションです。IPv6、使用可能な割り当て、ベースラインのネットワーク保護を個別に確認してください。 アプリケーションに影響を与えずにハードウェアを変更できますか？ ハードウェア作業にはメンテナンスウィンドウまたは移行が必要になる場合があります。納品されたサーバーにリソースを追加する前に、互換性、バックアップ要件、予想される中断を確認してください。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + ストレージ ストレージ 4分で読めます NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 ガイドを読む + ストレージ ストレージ 6分で読めます 誤解せずにNVMeパフォーマンスを測定する ディスクテストからアプリケーションの結論を導く前に、I/Oパターンを定義し、キャッシュ効果を制御し、レイテンシ分布を検査してください。 ガイドを読む + コンピュート コンピュート 6分で読めます ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Metal Origin デュアルXeon 専用サーバー | SwissOctet https://swissoctet.com/ja/services/metal-origin/ ホーム 製品 Metal Origin + スイス専用基盤 / スイス Metal Origin . 独自の物理サーバーへのアクセスしやすい出発点。Metal OriginはスイスでデュアルXeon基盤を提供し、確立されたワークロードと実用的な導入に向けたメモリ、ディスク、ネットワークの選択肢を備えています。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $146.88 / 月 最低3か月 · 基本合計$440.64 3プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 3か月 6か月 12か月 18か月 CH / 01 Metal Origin 01 96 GBのDDR3メモリと1 TB SATA3 SSDを備えた専用デュアルXeon X5670ハードウェア。ネットワーク割り当ては1 Gbpsポートと無制限トラフィックを組み合わせています。記載された最低レンタル期間は3か月です。 システム ベアメタル CPU デュアルIntel Xeon X5670 RAM 96 GB DDR3 ストレージ 1 TB SSD SATA3 ポート速度 1 Gbps 帯域幅 無制限 IPS 5 IP /29 最低レンタル 3か月 $146.88 / 月 3か月で$440.64 · アドオンは次に選択 このプランを構成する CH / 02 Metal Origin 02 100 TBのトラフィック許容量内で10 Gbpsポートを必要とするプロジェクト向けの専用構成。デュアルXeon X5670プロセッサ、96 GBのDDR3メモリ、1 TB SATA3 SSDを維持し、記載された最低期間は3か月です。 システム ベアメタル CPU デュアルIntel Xeon X5670 RAM 96 GB DDR3 ストレージ 1 TB SSD SATA3 ポート速度 10 Gbps 帯域幅 100TB IPS 5 IP /29 最低レンタル 3か月 $183.60 / 月 3か月で$550.79 · アドオンは次に選択 このプランを構成する CH / 03 Metal Origin 03 10 Gbpsポートと無制限トラフィックを、デュアルXeon X5670プロセッサ、96 GBのDDR3メモリ、1 TB SATA3 SSDと組み合わせます。カタログには最低レンタル期間が3か月と記載されています。 システム ベアメタル CPU デュアルIntel Xeon X5670 RAM 96 GB DDR3 ストレージ 1 TB SSD SATA3 ポート速度 10 Gbps 帯域幅 無制限 IPS 5 IP /29 最低レンタル 3か月 $724.29 / 月 3か月で$2,172.88 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 ワークロード向けの物理マシン このシリーズはベアメタルとして記載され、サーバーの選択を仮想インスタンスから分離しています。記載されたデュアルXeonプラットフォームを中心にシステムを構築してください。 有用なサーバーロールのための容量 ベースメモリとSATA SSDストレージを比較し、実行する予定のサービスに合わせてサポートされているRAMまたは追加ドライブオプションを選択してください。 トラフィックモデルを選択 Originバリアントは異なるポート速度とトラフィックの組み合わせを記載しています。従量制の割り当てと無制限の構成は別々の選択です。 明確なレンタルコミットメント カタログにはOriginの最低レンタル期間が記載されています。そのコミットメントをオプションのソフトウェア、IPスペース、選択した請求期間と併せて確認してください。 活用する ワークロードのための場所。 + 確立されたアプリケーションスタック 明確にサイズ設定されたメモリとディスク割り当てを備えた物理環境に、互換性のある複数のアプリケーションコンポーネントを導入してください。 + ファイルおよびアーカイブサービス アクセス制御と独立した復旧戦略を備えた、ストレージ指向の導入向けにサポートされているドライブ追加を使用してください。 + 仮想サーバーからの移行 プロジェクトが独自の物理基盤を必要とし、レンタル期間に対応できる場合は、専用リソースを比較してください。 01 / 詳細を見る 具体的な用途に合わせて選択された専用ハードウェア Originは、ワークロードが記載されたプロセッサ世代に適合する場合の実用的な物理サーバーオプションです。選択する前にアプリケーションの互換性とリソースのニーズを比較してください。新しいサーバーファミリーが別のワークロードに適している場合があります。ソフトウェア環境を所有することは、更新、アクセス、監視、復旧を計画することも意味します。 02 / 詳細を見る ドライブオプションでサーバーを形成する コンフィギュレーターはプライマリストレージと追加ドライブを分離し、記載されている場合はSSDとHDDの選択肢を提供します。アクティブデータ、アーカイブ容量、構築する予定のレイアウトに応じて選択してください。複数のドライブは自動的にRAIDアレイや独立したバックアップを作成するものではありません。 03 / 詳細を見る リソースと同じくらい慎重に期間を選択する 最低レンタル期間はOrigin仕様の一部であり、プロジェクト予算に含める必要があります。期間を確定する前に、ネットワークバリアント、オプションのライセンス、IP割り当てを確認してください。移行したアプリケーションが新しいサーバーでテストされるまで、既存の環境を利用可能な状態に保ってください。 04 / 詳細を見る 管理と復旧の境界を準備する Originはベアメタルハードウェアと/29割り当ての5つのIPを記載しています。納品前にrootまたは管理者アクセス、リモートコンソールの方法、IPv6の割り当てを確認してください。ディスク数、NVMeの互換性、ネットワーク保護は選択したハードウェアについて確認する必要があります。記載されたポートは構成を説明するものであり、専用スループットのコミットメントには明示的な運用条件が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 プライマリディスクのアップグレード セカンダリディスクのアップグレード サードディスクのアップグレード IPv4割り当て ソフトウェア オペレーティングシステムイメージ メモリ構成 2の選択肢 基本構成を維持 アドオン料金なし 192 GB DDR3にアップグレード +$118.42 / 月 プライマリディスクのアップグレード 7つの選択肢 基本構成を維持 アドオン料金なし 2 TB SSDにアップグレード +$22.95 / 月 4 TB SSDにアップグレード +$32.13 / 月 4 TB HDDにアップグレード +$27.54 / 月 8 TB HDDにアップグレード +$41.31 / 月 10 TB HDDにアップグレード +$55.08 / 月 16 TB HDDにアップグレード +$55.08 / 月 セカンダリディスクのアップグレード 8つの選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 4 TB HDDを追加 +$27.54 / 月 8 TB HDDを追加 +$41.31 / 月 10 TB HDDを追加 +$55.08 / 月 16 TB HDDを追加 +$73.44 / 月 サードディスクのアップグレード 8つの選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$22.95 / 月 2 TB SSDを追加 +$27.54 / 月 4 TB SSDを追加 +$36.72 / 月 4 TB HDDを追加 +$32.13 / 月 8 TB HDDを追加 +$45.90 / 月 10 TB HDDを追加 +$55.08 / 月 16 TB HDDを追加 +$73.44 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP）にアップグレード +$20.20 / 月 /27（30 IP）にアップグレード +$40.39 / 月 /26（62 IP）にアップグレード +$80.78 / 月 /25（126 IP）にアップグレード +$143.21 / 月 /24（254 IP）にアップグレード +$286.41 / 月 ソフトウェア 9つの選択肢 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$59.67 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 オペレーティングシステムイメージ 11の選択肢 Almalinux 8 アドオン料金なし Debian 11 アドオン料金なし FreeBSD 13.2（64ビット） アドオン料金なし Kali Linux 2024 アドオン料金なし Microsoft Windows Server 2022（トライアル） アドオン料金なし Microsoft Windows Server 2019（トライアル） アドオン料金なし Microsoft Windows Server 2016（トライアル） アドオン料金なし Ubuntu 22 アドオン料金なし Ubuntu 20 アドオン料金なし Rocky Linux 8 アドオン料金なし Arch Linux 最新 アドオン料金なし コンフィギュレーターを開く 詳細 Metal Originに関するご質問。 このサービスファミリーに関する具体的な回答。 最低レンタル仕様は何を意味しますか？ Originはプラン仕様に最低レンタルコミットメントを記載しています。このファミリーにコミットする前に、請求期間と更新条件を確認してください。 Originバリアントはどのように異なりますか？ ネットワークポートとトラフィック許容量を比較してください。記載されたCPU、ベースメモリ、ストレージは類似していても、ネットワーク構成が異なる場合があります。 SSDの代わりにHDDストレージを追加できますか？ ドライブセレクターにはOriginで利用可能なSSDとHDDの選択肢が表示されます。注文概要で選択したドライブタイプ、容量、役割を確認してください。 複数のディスクは自動的にRAIDとして構成されますか？ カタログには個々のディスクの選択肢が記載されています。自動的なRAIDレイアウトを確立するものではありません。意図する構成を確認し、独立したバックアップを維持してください。 すべてのオペレーティングシステムの選択肢にWindowsが含まれていますか？ 選択したイメージとソフトウェアライセンスのラベルを確認してください。トライアルイメージと有料ライセンスは別々の選択であり、アプリケーションのライセンスはお客様の責任のままです。 オペレーティングシステムとリモートコンソールを制御できますか？ 顧客による管理を計画し、rootまたは管理者の認証情報を確認してください。IPMIまたは同等のコンソールを確認する必要があり、オペレーティングシステムが利用できない場合に復旧アクセスがどのように保護されるかも含まれます。 5つのIPと併せてIPv6が含まれていますか？ プラン表には/29割り当ての5つのIPが記載されています。/64 IPv6サブネットには別途オペレーターの確認が必要です。追加のアドレスブロックは別々に選択されます。 納品後にハードウェアの変更を依頼できますか？ まず互換性、利用可能なドライブ位置、メンテナンスウィンドウを確認してください。追加ディスク、RAM、移行にはダウンタイムが必要になる場合があります。ライブリサイズや特定のNVMeドライブ数は約束されていません。 ネットワーク保護と帯域幅のコミットメントをどのように確認しますか？ 実際の保護範囲とネットワーク条件を要求してください。ポート速度と従量制または無制限のトラフィックは記載された仕様であり、アプリケーションのスループットや可用性の保証ではありません。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + ホスティング ホスティング 4分で読めます クラウドを選ぶ前にホスティングの運用モデルを選ぶ 共有ホスティング、VPS、専用ハードウェア、大規模クラウドプラットフォームを、責任、復旧、依存関係、完全な運用予算の観点から比較しましょう。 ガイドを読む + ネットワーク ネットワーク 4分で読めます トラフィックパスを選ぶ: サーバー、トンネル、プロキシ VPS、VPN、プロキシがそれぞれ何を変えるかを理解し、実際に必要な接続からルーティング、プロトコル、運用責任を選択しましょう。 ガイドを読む + コンピュート コンピュート 4分で読めます VPSの背後にあるマシン境界を理解する KVM、仮想ハードウェア、コンテナ、専用サーバーを運用境界として読み、選択した境界内のシェルとサービスを維持してください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスのMetal Zenith Xeon Goldサーバー | SwissOctet https://swissoctet.com/ja/services/metal-zenith/ ホーム 製品 Metal Zenith + スイス Xeon Gold インフラストラクチャ / スイス Metal Zenith . デュアルXeon Goldプロセッサを中心に構築されたスイスの物理プラットフォーム。Metal Zenithは、専用サーバーに対応するアプリケーション向けに、メモリ、SSDストレージ、ネットワーク容量の構成可能なバランスを提供します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $351.13 / 月 1か月の基本契約期間 · アドオンは別途 3プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Metal Zenith 01 64 GBのDDR4メモリと1 TB SSDを備えた専用デュアルXeon Gold 6134構成。その1 Gbpsポートは、記載された無制限トラフィックの割り当てと組み合わせられています。 システム ベアメタル CPU デュアルIntel Xeon ® Gold 6134 RAM 64 GB DDR4 ストレージ 1 TB SSD ポート速度 1 Gbps 帯域幅 無制限 IPS 5 IP /29 $351.13 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Metal Zenith 02 デュアルXeon Gold 6134プロセッサがコンピュート基盤を提供し、10 Gbpsポートが100 TBのトラフィック許容量を伝送します。構成には64 GBのDDR4メモリと1 TB SSDが含まれます。 システム ベアメタル CPU デュアルIntel Xeon ® Gold 6134 RAM 64 GB DDR4 ストレージ 1TB SSD ポート速度 10 Gbps 帯域幅 100TB IPS 5 IP /29 $468.17 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Metal Zenith 03 デュアルXeon Gold 6134プラットフォーム向けの10 Gbpsポートでの無制限トラフィックオプション。この専用構成には64 GBのDDR4メモリと1 TBのSSDストレージが含まれます。 システム ベアメタル CPU デュアルIntel Xeon ® Gold 6134 RAM 64 GB DDR4 ストレージ 1TB SSD ポート速度 10 Gbps 帯域幅 無制限 IPS 5 IP /29 $702.26 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 Xeon Gold基盤 ZenithプランにはデュアルGold 6134プラットフォームが記載されています。シリーズを選択する前に、ソフトウェアの要件を正確なサーバー仕様と比較してください。 アプリケーションに合わせたメモリ データベース、キャッシュ、同時サービス向けにRAM割り当てを選択してください。アップグレードオプションは選択したネットワークバリアントとは別です。 計画すべき複数のSSD位置 コンフィギュレーターにはプライマリおよび追加のSSDオプションが記載され、アプリケーションデータ、作業スペース、計画されたストレージレイアウトの選択肢を提供します。 定義されたネットワーク構成 各Zenithプランに記載されたポート速度とトラフィックを比較してください。オプションのIPと帯域幅の選択肢はハードウェアと併せて表示されます。 活用する ワークロードのための場所。 + 本番アプリケーションのバックエンド 制御されたアクセスと文書化された復旧プロセスを備えた、測定されたアプリケーションワークロード向けの専用サーバーを計画してください。 + データベースと分析スタック ネットワーク重視のバリアントを選択する前に、データセットとクエリパターンに合わせてメモリとSSD容量をサイズ設定してください。 + 統合されたサービス環境 アクセスとリソース使用を意図的に分離しながら、互換性のある複数のサービスを物理基盤上に整理してください。 01 / 詳細を見る 要件に応じてパフォーマンスを選択 プロセッサファミリー名は出発点であり、アプリケーションのベンチマークではありません。実際のCPUプラットフォーム、メモリ、ストレージをワークロードと比較してください。CPUを多用するサービスでは代表的なジョブをテストし、データベースではメモリ使用量とディスクアクティビティを判断に含めてください。 02 / 詳細を見る 展開前にストレージを形成する Zenithのドライブセレクターでは、記載されている場合、より大きなまたは複数ドライブの構成が可能です。各ボリュームに何を配置するか、どのようにバックアップするか、復元に何が必要かを決定してください。追加ドライブはサーバーの整理に役立ちますが、同じマシン上のコピーはすべての障害から保護するものではありません。 03 / 詳細を見る スイスの拠点を意味あるものに保つ カタログはこのファミリーをスイスのみで提供し、ホスティング先を明確にしています。導入にも同じ明確さを適用してください。どのデータが保存され、誰が管理し、どのパブリックサービスが公開されるかを文書化してください。KYCなしの購入パスは、その後の慎重なアクセスとデータ処理と最もよく合います。 04 / 詳細を見る 物理展開の実用的な制御を確認する Zenithは物理サーバーと/29割り当ての5つのIPを記載しています。納品前にrootまたは管理者アクセスとIPMIまたは同等の復旧経路に合意してください。実際のマシンについてIPv6、ネットワーク保護、ストレージの互換性、アップグレード手順を確認してください。ポート仕様は専用スループットのコミットメントや納期を確立するものではありません。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 プライマリディスクのアップグレード セカンダリディスクのアップグレード サードディスクのアップグレード 4番目のディスクのアップグレード 5番目のディスクのアップグレード 6番目のドライブアップグレード IPv4割り当て 帯域幅 ソフトウェア オペレーティングシステムイメージ メモリ構成 5の選択 基本構成を維持 アドオン料金なし 128 GB DDR4にアップグレード +$91.80 / 月 256 GB DDR4にアップグレード +$183.60 / 月 512 GB DDR4にアップグレード +$367.20 / 月 1024GB DDR4にアップグレード +$1,101.59 / 月 プライマリディスクのアップグレード 3の選択 基本構成を維持 アドオン料金なし 2 TB SSDにアップグレード +$22.95 / 月 4 TB SSDにアップグレード +$32.13 / 月 セカンダリディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 サードディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 4番目のディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 5番目のディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 6番目のドライブアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$32.13 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP）にアップグレード +$20.20 / 月 /27（30 IP）にアップグレード +$40.39 / 月 /26（62 IP）にアップグレード +$80.78 / 月 /25（126 IP）にアップグレード +$161.57 / 月 /24（254 IP）にアップグレード +$323.13 / 月 帯域幅 2の選択肢 基本トラフィック許容量 アドオン料金なし 200 TBにアップグレード +$45.90 / 月 ソフトウェア 9つの選択肢 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$59.67 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 オペレーティングシステムイメージ 11の選択肢 Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 LTS（64ビット） アドオン料金なし Ubuntu 16.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 16.04 LTS（64ビット） アドオン料金なし Centos 8.X (64ビット) アドオン料金なし Proxmox 7.0 Stable（64ビット） アドオン料金なし Proxmox 6.0 Stable（64ビット） アドオン料金なし Microsoft Windows 2019（トライアル） アドオン料金なし Microsoft Windows 2016（トライアル） アドオン料金なし カスタム（チケットを開いてください） オペレーター見積もり コンフィギュレーターを開く 詳細 Metal Zenithに関するご質問。 このサービスファミリーに関する具体的な回答。 ZenithはAtlasとどう違いますか？ 記載されているCPUプラットフォームは異なり、利用可能なオプションの一部も同様です。ファミリー名に頼らず、プロセッサ、メモリ、ストレージ、ネットワークの完全な仕様を比較してください。 ストレージドライブを複数追加できますか？ Zenithコンフィギュレーターには複数の追加ドライブ位置が記載されています。選択した各容量を確認し、サーバーに意図されたストレージ構成を確認してください。 より高速なネットワークバリアントが常に最良の選択ですか？ データ転送要件に合致する場合に限ります。より高速なポートはCPU、メモリ、データベースの制限を解決するものではなく、トラフィックモデルも検討する必要があります。 カスタムオペレーティングシステムをリクエストできますか？ カスタム選択は利用可能な場合に記載され、確認が必要です。任意のイメージが自動的にインストールできると想定せず、構成リクエストとして扱ってください。 本番サービスを移行する前に何を準備すべきですか？ ソフトウェアの互換性を確認し、独立したバックアップを作成し、ロールバックを計画してください。実際のトラフィックを切り替える前に、新しい環境でアプリケーションとアクセスをテストしてください。 Zenithは仮想サーバーとどう違いますか？ カタログにはKVMインスタンスではなくベアメタルハードウェアが記載されています。仮想化レイヤーはお客様自身の導入選択です。意図するスタックについて、オペレーティングシステムの管理とハードウェアの互換性を確認してください。 IPMIリカバリコンソールはありますか？ IPMIまたは同等の管理アクセスとその保護方法を確認してください。現在のプラン表は、検証済みのリカバリコンソールサービスを確立するものではありません。 IPv6と基本的なネットワーク保護は含まれますか？ /29割り当ての5つのIPが記載されています。IPv6の可用性と保護範囲は、提供契約の一部とする前にオペレーターに確認する必要があります。 後から搭載ハードウェアをアップグレードできますか？ 変更には互換性、在庫、メンテナンスの検討が必要です。中断や移行の有無を確認してください。初期ドライブとRAMセレクターは、ライブでのハードウェアアップグレードを約束するものではありません。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + 専用 専用 6分で読めます データを保護する専用サーバー移行ランブック 移行をリハーサルし、一貫したデータ境界を確立し、新しいシステムが書き込みを受け入れた後のロールバックの意味を定義します。 ガイドを読む + ストレージ ストレージ 4分で読めます スナップショットとバックアップ: 生き残るべき障害を選ぶ スナップショットと独立したバックアップが同じ保護を提供すると仮定するのではなく、リカバリポイント、障害境界、アプリケーション整合性を比較してください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスのPulse NVMe Linux VPS | SwissOctet https://swissoctet.com/ja/services/pulse/ ホーム 製品 Pulse NVMe + スイス NVMe コンピュート / スイス Pulse NVMe . ストレージに敏感なアプリケーションをスイスのNVMe基盤に配置してください。PulseはLinux KVM環境を、構成可能なCPU、メモリ、ネットワークリソースと組み合わせ、ディスクアクティビティが重要なプロジェクトに対応します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $13.77 / 月 1か月の基本契約期間 · アドオンは別途 5プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Pulse NVMe 01 集中的なLinuxワークロード向けにNVMeストレージから始めましょう。このKVM構成は、4 vCPU、1 GBのDDR4メモリ、30 GB NVMeドライブ、および2 TBのトラフィック許容量を組み合わせています。 仮想化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB NVMe 帯域幅 100Mbp/s 2TB DDoS保護 レイヤー3-4 $13.77 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Pulse NVMe 02 小規模なアプリケーションや開発サービス向けのコンパクトなNVMe構成で、4 vCPU、2 GBのDDR4メモリ、40 GBのストレージを200 Mbpsポートで提供します。 仮想化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 ストレージ 40GB NVMe 帯域幅 200Mbp/s 3TB DDoS保護 レイヤー3-4 $26.62 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Pulse NVMe 03 頻繁なディスク操作を行うLinuxアプリケーション向けに、6 vCPU、4 GBのDDR4メモリ、50 GBのNVMeストレージを組み合わせます。トラフィック許容量は5 TBです。 仮想化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 ストレージ 50GB NVMe 帯域幅 200Mbp/s 5TB DDoS保護 レイヤー3-4 $41.31 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 Pulse NVMe 04 8 vCPUと6 GBのDDR4メモリを備えた、より広いLinuxワークスペース。70 GB NVMeドライブはより大きな作業データセットの余地を残し、300 Mbpsポートと7 TBのトラフィックを備えています。 仮想化 KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 ストレージ 70GB NVMe 帯域幅 300Mbp/s 7TB DDoS保護 レイヤー3-4 $60.59 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 05 Pulse NVMe 05 最高容量のPulse構成は、14 Xeon 5600 vCPU、16 GBのDDR4メモリ、100 GB NVMeドライブ、さらに400 Mbpsポートと10 TBのトラフィック許容量を組み合わせています。 仮想化 KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 ストレージ 100GB NVMe 帯域幅 400Mbp/s 10TB DDoS保護 レイヤー3-4 $105.57 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 中心となるNVMe ベースプランには、システムとアプリケーションデータ用のNVMeストレージが記載されています。アクティブデータ、更新、作業ファイルを基準にボリュームを設計してください。 CPUとメモリのバランス ディスク性能はスタックの一部にすぎません。Pulseプランを選択する際は、記載されているプロセッサ割り当てとRAMをストレージと併せて比較してください。 Linuxイメージとホスティングツール コンフィギュレーターでLinuxイメージとオプションのホスティングソフトウェアを選択してください。最小構成のシステムでもパネルベースのワークフローでも、同じNVMe基盤を共有できます。 明示的なネットワーク構成 ポート速度、トラフィック、オプションのIPv4アドレスを個別に確認してください。アプリケーションの使用状況に合う場合にのみ、ネットワーク容量を追加してください。 活用する ワークロードのための場所。 + データベース駆動型アプリケーション 作業データセットの読み書きを頻繁に行うアプリケーションに基盤を提供し、データベースに十分なRAMを確保します。 + ビルドおよび開発ツール 多数の小さなファイルを使用する、独自のプロジェクトビルド、パッケージ準備、ステージングワークフローを実行してください。 + アクティブなコンテンツプラットフォーム ストレージのニーズが長期アーカイブよりもアクティブアクセスにある、パブリッシングまたはコマーススタックをホストしてください。 01 / 詳細を見る 正しい理由でNVMeを選択する Pulseは、標準SSD VPSシリーズに対するストレージ重視の代替です。アプリケーションがディスク操作の待機に時間を費やす場合に比較する価値があります。適切にサイジングされたデータベースキャッシュ、効率的なクエリ、十分なメモリの代わりにはなりません。どのリソースを増やすかを決める前に、ボトルネックを測定してください。 02 / 詳細を見る 完全なアプリケーション環境を構成する Linuxイメージが出発点を設定し、残りはアプリケーションスタックが決定します。ソフトウェアのデプロイ、更新、管理方法を決め、オプションのホスティングツール、CPU、メモリ、ディスク追加を選択してください。各ストレージ追加の説明を読み、ベースボリュームの技術が変わると思い込まないでください。 03 / 詳細を見る プライバシーには作業データも含まれる スイスのオフショア拠点は、プライベート導入の一層にすぎません。認証情報は公開Webディレクトリの外に保管し、管理アクセスと公開アクセスを分離し、実際に必要なアプリケーションログを判断してください。オプションの日次バックアップには独自の保持設定があります。データに適した復旧計画を維持してください。 04 / 詳細を見る 作業データセットの拡大に合わせて制御を維持する Pulseカタログは、KVMをNVMeベースストレージとLayer 3～4ネットワーク保護と組み合わせています。ルート管理、初期アドレス割り当て、リカバリアクセスは提供前に確認する必要があります。オプションのリソースとホスティングツールを使用して初期構成を定義してください。既存インスタンスの変更、再インストール、暗号化ディスクの復旧には合意された手順が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 オペレーティングシステムイメージ 追加のIPv4アドレス 追加のCPUコア 追加メモリ バックアップ保持期間 追加ストレージ 1 Gbpsポート速度 DDoS保護 ホスティングソフトウェア オペレーティングシステムイメージ 13の選択肢 ubuntu-24.04.3-x86_64 アドオン料金なし ubuntu-22.04.5-x86_64 アドオン料金なし fedora-42-x86_64 アドオン料金なし rocky-9.6-x86_64 アドオン料金なし debian-11-x86_64 アドオン料金なし debian-12-x86_64 アドオン料金なし ubuntu-24.04.3-x86_64 アドオン料金なし centos-9.6-x86_64 アドオン料金なし debian-13.0-x86_64 アドオン料金なし almalinux-10.1-x86_64 アドオン料金なし oracle-9.7-x86_64 アドオン料金なし oracle-10.0-x86_64 アドオン料金なし rocky-10.1-x86_64 アドオン料金なし 追加のIPv4アドレス 6の選択 追加IPなし アドオン料金なし + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 追加のCPUコア 5の選択 追加のCPUコアなし アドオン料金なし 1 X 追加CPUコア +$4.59 / 月 2 X 追加CPUコア +$9.18 / 月 4 X 追加CPUコア +$16.52 / 月 8 X 追加CPUコア +$33.05 / 月 追加メモリ 5の選択 追加GBメモリ アドオン料金なし 1 X 追加GBメモリ +$6.88 / 月 2 X 追加GBメモリ +$13.77 / 月 4 X 追加GBメモリ +$25.70 / 月 8 X 追加GBメモリ +$51.41 / 月 バックアップ保持期間 4の選択肢 バックアップなし アドオン料金なし 日次バックアップ（3日間保持） +$6.43 / 月 日次バックアップ（6日間保持） +$18.36 / 月 日次バックアップ（10日間保持） +$45.90 / 月 追加ストレージ 2の選択肢 追加ディスク容量なし アドオン料金なし + 15GB SSD +$20.20 / 月 1 Gbpsポート速度 2の選択肢 ポート速度のアップグレードなし アドオン料金なし 1 Gbps +$50.49 / 月 DDoS保護 2の選択肢 ベースライン保護を含む · 高度なアップグレードなし アドオン料金なし 高度なDDoS保護 · 3 Tbps +$22.95 / 月 ホスティングソフトウェア 10の選択肢 追加アプリケーションなし アドオン料金なし Cpanel 5アカウントライセンス +$38.56 / 月 Cpanel 30アカウントライセンス +$45.90 / 月 Cpanel 100アカウントライセンス +$64.26 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 コンフィギュレーターを開く 詳細 Pulse NVMeに関するご質問。 このサービスファミリーに関する具体的な回答。 NVMeは特定のアプリケーション速度を保証しますか？ ここではアプリケーションのベンチマークは約束されていません。パフォーマンスは完全なリソース割り当て、ソフトウェア、データセット、ワークロードに依存します。ご自身のアプリケーションでテストしてください。 すべてのオプションのディスク追加はNVMeですか？ 各オプションのラベルを読んでください。ベースプランはNVMeを指定していますが、追加ディスクオプションはSSDストレージを別途記載している場合があります。両者が同一であると想定しないでください。 ホスティングまたはデプロイパネルを追加できますか？ はい。コンフィギュレーターにはPulseのホスティングソフトウェアの選択肢が記載されています。パネルのシステム要件とライセンス制限を、選択したリソースと照らし合わせて確認してください。 Pulseは非常に大きなアーカイブの保存に適していますか？ 容量とアクセスパターンによります。ストレージ重視のアーカイブでは、Vault Storageも比較してください。アクティブなNVMeボリュームとバルクストレージは異なるニーズに応えます。 デプロイ後にアプリケーションデータを保護するにはどうすればよいですか？ 制御されたアクセス、アプリケーションに適した暗号化、テスト済みのバックアップを使用してください。バックアップの保持期間は意図的に選択し、プライマリ環境を超える障害に備えて別のコピーを保持してください。 Linuxスタックをどの程度制御できますか？ Pulseは顧客が管理するアプリケーションを対象としています。提供時にルートアクセスを確認し、オペレーティングシステムでサポートされるパッケージ、サービス、アクセスルールを選択してください。 ネットワーク保護は基本構成に含まれますか？ Layer 3～4保護は基本仕様に記載されています。高度なDDoSの選択は別のアップグレードです。アプリケーションのセキュリティ、レート制限、バックアップにはそれぞれ独自の計画が必要です。 IPアドレスについて何を確認すべきですか？ コンフィギュレーターには追加のIPv4の選択肢が記載されています。特定の割り当てに依存する前に、初期の専用アドレス、IPv6の可用性、ネットワーク構成を確認してください。 デプロイ後にリソースを再インストールまたは変更できますか？ 現在のコンフィギュレーターは提案された構成を定義します。既存インスタンスの手順、潜在的なダウンタイム、データ処理を確認してください。カスタムメディアとディスク暗号化の要件もオペレーターの確認が必要です。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + コンピュート コンピュート 4分で読めます 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 ガイドを読む + ストレージ ストレージ 4分で読めます NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 ガイドを読む + コンピュート コンピュート 6分で読めます 実際のワークロードからVPS CPUとメモリをサイジングする メモリ予算を立て、競合を調査し、1つのビジーなスレッドと複数の仮想コアを利用できる作業を分離します。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Sentinel Kali Linux セキュリティワークスペース | SwissOctet https://swissoctet.com/ja/services/sentinel-kali/ ホーム 製品 Sentinel Kali + スイス 許可済みセキュリティラボ / スイス Sentinel Kali . 範囲を定めたセキュリティ評価、トレーニング、防御的研究用の独立したKali Linux環境。ツールはスイスに置き、テストは所有または評価許可を得たシステム内で行ってください。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 4プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Sentinel Kali 04 コマンドラインツール、入門ラボ、集中的な許可テスト向けのコンパクトなKali構成。基本割り当ては2 vCPU、2 GBのDDR4メモリ、30 GBのSSDストレージです。 仮想化 KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 ストレージ 30GB SSD 帯域幅 100 Mbp/s 2TB DDoS保護 レイヤー3-4 $12.85 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Sentinel Kali 01 許可された評価ツールとセキュリティ研究用のKali Linuxワークスペース。5 Xeon 5600 vCPU、2 GBのDDR4メモリ、45 GB SSD、3 TBのトラフィック許容量を組み合わせています。 仮想化 KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 ストレージ 45GB SSD 帯域幅 200 Mbp/s 3TB DDoS保護 レイヤー3-4 $26.53 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Sentinel Kali 02 8 vCPUと4 GBのDDR4メモリにより、より幅広いKaliツールと研究タスクに対応する余地があります。構成には60 GB SSDと5 TBのトラフィックが含まれます。 仮想化 KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 ストレージ 60GB SSD 帯域幅 200 Mbp/s 5TB DDoS保護 レイヤー3-4 $38.46 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 Sentinel Kali 03 より多くのプロセスと作業ファイルを必要とする許可された作業向けの、より大きなKali環境：12 vCPU、8 GBのDDR4メモリ、100 GB SSD、10 TBのトラフィック許容量。 仮想化 KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 ストレージ 100GB SSD 帯域幅 300 Mbp/s 10TB DDoS保護 レイヤー3-4 $75.18 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 独立した評価ワークスペース 日常使用のコンピューターから離れたKali環境を使用してください。プロジェクトツール、ノート、承認されたテストデータを専用のKVMシステム内で整理してください。 CLIまたはグラフィカルワークフロー デスクトップインターフェースが作業に合う場合は、GUIとVNCオプションを選択してください。アクセスは必要な人だけに限定してください。 評価用のリソース 関与するツールとデータセットに合わせてCPU、RAM、SSD容量を選択してください。追加リソースにより、定義されたプロジェクトにワークスペースを適応させることができます。 保持期間はお客様が決定 オプションのバックアップ保持は継続的な作業を支援できます。バックアップに含まれる機密評価資料を考慮してから、保持期間を選択してください。 活用する ワークロードのための場所。 + 承認されたインフラストラクチャ評価 文書化された範囲と所有者の許可を得て、合意されたシステム群に対してテストを準備および実施してください。 + セキュリティトレーニング環境 独自の意図的に脆弱なラボと演習を使用し、日常のワークスペースに混在させないでください。 + 防御ツールの検証 承認されたセキュリティユーティリティを評価し、ラボで発見事項を再現し、修復のための明確な証拠を準備してください。 01 / 詳細を見る 有用なラボは明確な範囲から始まる 許可されたターゲット、許可された手法、時間枠、評価の変更を承認できる人をリストアップしてください。Sentinel Kaliは環境を提供しますが、第三者のシステムへのアクセス許可を与えるものではありません。ワークスペースを合意された評価に沿わせ、無関係なトラフィックを避けてください。 02 / 詳細を見る プロジェクト資料を整理された状態に保つ 評価ノート、ログ、取得した証拠には機密情報が含まれる場合があります。プロジェクトディレクトリを分離し、アクセスを制限し、作業開始前に保持期間を設定してください。自動バックアップを選択する場合は、無害な複製として扱わず、同じデータ処理計画にそれらのコピーを含めてください。 03 / 詳細を見る 作業に適したインターフェースを選択する コマンドライン環境はスクリプトタスク向けに構成を集中させます。グラフィカルセッションはデスクトップを必要とするツールに適しますが、メモリと慎重なリモートアクセス制御も必要です。ワークスペースを構成する際は、GUI、VNC、リソース、ネットワークのオプションをまとめて確認してください。 04 / 詳細を見る ツールとラボへのアクセス方法を準備する Kaliはセキュリティ重視の出発点を提供しますが、名前付きディストリビューションが提供イメージ内のすべてのパッケージやバージョンを確立するものではありません。インストールされたツールセットとルート認証情報を確認し、SSHアクセスを計画し、必要に応じて別個のGUIとVNCオプションを確認してください。ベースプランにはLayer 3～4保護が記載されています。後のアップグレード、コンソール復旧、カスタムイメージのリクエストにはオペレーターの確認が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 追加のIPv4アドレス 追加ストレージ 追加のCPUコア リモートコンソール バックアップ保持期間 追加メモリ ポート速度アップグレード グラフィカルデスクトップ DDoS保護 追加のIPv4アドレス 6の選択 追加IPなし アドオン料金なし + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 追加ストレージ 5の選択 追加ディスク容量なし アドオン料金なし + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 追加のCPUコア 6の選択 追加のCPUコアなし アドオン料金なし 1 X 追加CPUコア +$4.59 / 月 2 X 追加CPUコア +$9.18 / 月 3 X 追加CPUコア +$13.77 / 月 4 X 追加CPUコア +$18.36 / 月 6 X 追加CPUコア +$27.54 / 月 リモートコンソール 2の選択肢 リモートコンソールアドオンなし アドオン料金なし VNC有効 アドオン料金なし バックアップ保持期間 4の選択肢 バックアップなし アドオン料金なし 日次バックアップ（3日間保持） +$4.59 / 月 日次バックアップ（6日間保持） +$13.77 / 月 日次バックアップ（10日間保持） +$22.95 / 月 追加メモリ 5の選択 ベースメモリ割り当て アドオン料金なし 1 X 追加GBメモリ +$6.88 / 月 2 X 追加GBメモリ +$13.77 / 月 3 X 追加GBメモリ +$20.65 / 月 4 X 追加GBメモリ +$27.54 / 月 ポート速度アップグレード 3の選択 ポート速度のアップグレードなし アドオン料金なし +100 MBP/S +$9.18 / 月 1 Gbpsにアップグレード +$55.08 / 月 グラフィカルデスクトップ 2の選択肢 GUIなし アドオン料金なし GUI有効 +$0.92 / 月 DDoS保護 2の選択肢 ベースライン保護を含む · 高度なアップグレードなし アドオン料金なし 高度なDDoS保護 · 3 Tbps +$22.95 / 月 コンフィギュレーターを開く 詳細 Sentinel Kaliに関するご質問。 このサービスファミリーに関する具体的な回答。 他の組織のシステムをテストできますか？ 明示的な許可と合意された範囲がある場合に限ります。セキュリティ環境の購入は、第三者のシステムへのスキャン、悪用、アクセスを許可するものではありません。 グラフィカルデスクトップを使用できますか？ コンフィギュレーターにはGUIとVNCの選択肢が含まれます。両方の選択を確認し、実行予定のデスクトップとツールに十分なメモリを確保してください。 許可のない攻撃活動を目的としていますか？ いいえ。Sentinelは許可された評価、教育、防御的研究を目的としています。詐欺、有害な攻撃、不正アクセスは本サービスの意図する用途外です。 評価証拠を自動バックアップに保持すべきですか？ プロジェクトの処理と保持ルールに合う場合に限ります。証拠には機密の顧客データが含まれる場合があります。バックアップコピーをアクセスと削除の計画に含めてください。 これはSentinel Parrotとどう違いますか？ 開始時のセキュリティディストリビューションが異なります。必要なツールとワークフローを比較し、選択したファミリーの実際のリソースと利用可能なオプションを確認してください。 すべてのKaliツールはすでにインストールされていますか？ 提供されるイメージ、パッケージバージョン、評価に必要なツールを確認してください。現在のカタログは、固定のツール数や完全なプリインストールスイートを約束するものではありません。 接続して独自のユーティリティをインストールするにはどうすればよいですか？ コマンドライン作業用にSSHを計画し、提供時にルート認証情報を確認してください。GUIとVNCは別個の構成選択です。評価ツールをインストールまたは使用する前に、すべてのエントリポイントを保護してください。 どのような保護とアップグレードの選択肢が記載されていますか？ Layer 3～4保護は基本プランに含まれます。CPU、メモリ、ディスク、ネットワークの追加は構成可能ですが、既存ワークステーションの変更には確認された手順と可用性が必要です。 ワークステーションはフォレンジック作業に使用できますか？ 許可された分析ワークフローの一部として使用できます。証拠は別途保存し、ツールの適合性を検証し、元の資料を変更しないでください。サーバーだけではフォレンジックの証拠保全チェーンを確立するものではありません。 あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスのSentinel Parrotセキュリティワークスペース | SwissOctet https://swissoctet.com/ja/services/sentinel-parrot/ ホーム 製品 Sentinel Parrot + スイス セキュリティ研究ワークスペース / スイス Sentinel Parrot . 慎重な研究と許可されたテスト用のParrotセキュリティ環境。プロジェクトツール、開発作業、ラボ証拠を、評価に合わせて構成されたスイスのKVMワークスペースに持ち込んでください。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $12.85 / 月 1か月の基本契約期間 · アドオンは別途 4プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Sentinel Parrot 04 学習、ユーティリティ、対象を絞った許可された評価向けの、より小さなParrotセキュリティ構成。2 vCPU、2 GBのDDR4メモリ、30 GB SSDでリソース割り当てを集中させます。 仮想化 KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 ストレージ 30GB SSD 帯域幅 100 Mbp/s 2TB DDoS保護 レイヤー3-4 $12.85 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Sentinel Parrot 01 許可された研究開発用のParrotセキュリティ環境で、5 Xeon 5600 vCPU、2 GBのDDR4メモリ、45 GB SSDを備えています。トラフィック許容量は3 TBです。 仮想化 KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 ストレージ 45GB SSD 帯域幅 200 Mbp/s 3TB DDoS保護 レイヤー3-4 $26.53 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Sentinel Parrot 02 複数のツールや開発タスクを維持するための、8 vCPUと4 GBのDDR4メモリを備えたParrotワークスペース。60 GBのSSDストレージと5 TBのトラフィックが含まれます。 仮想化 KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 ストレージ 60GB SSD 帯域幅 200 Mbp/s 5TB DDoS保護 レイヤー3-4 $38.46 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 Sentinel Parrot 03 最大のParrot割り当ては、12 vCPU、8 GBのDDR4メモリ、100 GB SSDを提供し、より大規模な許可された研究ワークロードに対応します。300 Mbpsポートと10 TBのトラフィックを備えています。 仮想化 KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 ストレージ 100GB SSD 帯域幅 300 Mbp/s 10TB DDoS保護 レイヤー3-4 $75.18 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 出発点としてのParrot Parrotセキュリティ環境を中心に、プロジェクトユーティリティと、評価を許可されたシステムに適したワークフローでワークスペースを構築してください。 作業インターフェースの選択 GUIとVNCオプションにより、必要に応じてデスクトップワークフローを選択できます。管理アクセスは意図的に構成および保護する必要があります。 構成可能な研究環境 記載されているCPU、RAM、SSDリソースを比較してください。プラン番号ではなく、作業に関与するツールと資料に基づいて容量を追加してください。 ネットワークとバックアップのオプション 追加のIPv4、ポート速度、日次バックアップの選択肢を確認してください。データ移動と証拠保持を承認されたプロジェクトと一致させてください。 活用する ワークロードのための場所。 + 防御的研究プロジェクト 独自のアプリケーション動作を研究し、制御されたアクセスで別の環境でセキュリティツールを評価してください。 + 許可された顧客作業 ターゲット、許可、証拠処理要件が文書化された評価用のプロジェクトワークスペースを維持してください。 + セキュリティ開発 承認された評価で使用する前に、独自のラボシステムに対してユーティリティを準備およびテストしてください。 01 / 詳細を見る ワークフローが期待する環境を選択する ParrotとKaliはセキュリティ作業の異なる出発点です。チームのツール、パッケージ要件、習慣に合った環境を選択してください。ディストリビューションの名前は、必要なアプリケーションとバージョンが存在し維持されていることを検証する代わりにはなりません。 02 / 詳細を見る あるプロジェクトが次に漏れないようにする プロジェクトファイルを分離し、期限切れのアクセスを削除し、評価終了時に一時資料をクリーンアップしてください。研究ワークスペースには顧客情報が含まれる場合があるため、適切なアクセス制限と保持ルールを使用してください。これらの管理は、サーバーのスイス拠点と同様に重要です。 03 / 詳細を見る リソーステーブルから構成する Parrot のラインナップには、CPU、メモリ、ディスク、ネットワーク容量の異なる組み合わせがあります。番号の大きいプランが常に大規模なワークロードに適していると決めつけず、実際のテーブルを比較してください。GUI、バックアップ、ネットワークの追加は別々の選択項目であり、構成を確定する前に確認する必要があります。 04 / 詳細を見る 納品されたワークスペースを自分の方法論と照合する 環境を選ぶ前に、研究に必要なパッケージとバージョンを定義してください。納品時に Parrot イメージ、root アクセス、SSH 認証情報を確認してください。GUI と VNC は別々の選択項目です。基本仕様には Layer 3～4 の保護が記載されています。コンソールリカバリ、カスタムイメージ、既存ワークステーションへの変更にはオペレーターの確認が必要ですが、プロジェクトの承認はご自身で取得してください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 追加のIPv4アドレス 追加ストレージ 追加のCPUコア リモートコンソール バックアップ保持期間 追加メモリ ポート速度アップグレード グラフィカルデスクトップ DDoS保護 1 Gbpsポート速度 追加のIPv4アドレス 6の選択 追加IPなし アドオン料金なし + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 追加ストレージ 5の選択 追加ディスク容量なし アドオン料金なし + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 追加のCPUコア 6の選択 追加のCPUコアなし アドオン料金なし 1 X 追加CPUコア +$4.59 / 月 2 X 追加CPUコア +$9.18 / 月 3 X 追加CPUコア +$13.77 / 月 4 X 追加CPUコア +$18.36 / 月 6 X 追加CPUコア +$27.54 / 月 リモートコンソール 2の選択肢 リモートコンソールアドオンなし アドオン料金なし VNC有効 アドオン料金なし バックアップ保持期間 4の選択肢 バックアップなし アドオン料金なし 日次バックアップ（3日間保持） +$4.59 / 月 日次バックアップ（6日間保持） +$13.77 / 月 日次バックアップ（10日間保持） +$22.95 / 月 追加メモリ 5の選択 ベースメモリ割り当て アドオン料金なし 1 X 追加GBメモリ +$6.88 / 月 2 X 追加GBメモリ +$13.77 / 月 3 X 追加GBメモリ +$20.65 / 月 4 X 追加GBメモリ +$27.54 / 月 ポート速度アップグレード 3の選択 ポート速度のアップグレードなし アドオン料金なし +100 MBP/S +$9.18 / 月 1 Gbpsにアップグレード +$50.49 / 月 グラフィカルデスクトップ 2の選択肢 GUIなし アドオン料金なし GUI有効 +$0.92 / 月 DDoS保護 2の選択肢 ベースライン保護を含む · 高度なアップグレードなし アドオン料金なし 高度なDDoS保護 · 3 Tbps +$22.95 / 月 1 Gbpsポート速度 2の選択肢 ポート速度のアップグレードなし アドオン料金なし 1 Gbps +$50.49 / 月 コンフィギュレーターを開く 詳細 Sentinel Parrot に関するご質問。 このサービスファミリーに関する具体的な回答。 Parrot は Kali と同じ環境ですか？ いいえ。異なるディストリビューションです。プロジェクトに必要なツールとワークフローに基づいて選択し、記載されているリソースを個別に比較してください。 プランは小さい順から大きい順に並んでいますか？ CPU、メモリ、ディスク、トラフィックの仕様で比較してください。プラン名は識別子であり、リソースのランキングとして扱うべきではありません。 GUI は自動的に有効になりますか？ コンフィギュレーターで選択した GUI オプションを確認してください。グラフィカルインターフェースは別個の選択項目であり、VNC にも独自の選択項目があります。 環境からどのようなターゲットを評価できますか？ ご自身が所有するシステム、または合意された範囲内で明示的な許可を得たターゲットです。サーバーの所在地はこの要件を変えません。 機密の研究資料はどのように扱うべきですか？ アクセスを制限し、認証情報を保護し、明確な保持期間を設定してください。自動バックアップとエクスポートされた証拠も、同じ機密プロジェクトの一部として扱ってください。 イメージにはすべてのセキュリティおよびフォレンジックユーティリティが含まれていますか？ 納品されたツールセットをプロジェクトの要件と照合して確認してください。ディストリビューション名は、すべてのパッケージ、バージョン、専門アプリケーションがインストールされていることを保証するものではありません。 SSH 経由でワークスペースを管理できますか？ 保護された SSH 管理パスを計画し、納品時に root 認証情報を確認してください。GUI と VNC の選択はコマンドラインアクセスとは別であり、独自の安全なアクセスルールが必要です。 基本的なネットワーク保護は記載されていますか？ はい。基本仕様には Layer 3～4 の保護が記載されています。高度な有料オプションは別であり、コマンド、証拠、アプリケーションデータのプライバシーを定義するものではありません。 既存の Parrot 構成を拡張できますか？ CPU、RAM、ディスク、ネットワークのオプションはカタログに表示されています。納品済みワークステーションを変更する前に、実際のアップグレード手順、在庫状況、中断の有無を確認してください。 あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Shield Swiss OpenVPN 構成 | SwissOctet https://swissoctet.com/ja/services/shield/ ホーム 製品 Shield VPN + スイスのOPENVPN接続 / スイス Shield VPN . 1 台のデバイス向けの Swiss VPN 接続。Shield は、シンプルな構成で明確なスイス接続ポイントを求めるユーザー向けに、OpenVPN、AES-256 暗号化、無制限トラフィックを記載しています。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $4.59 / 月 1か月の基本契約期間 · アドオンは別途 1 プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 CH / 01 Shield VPN 01 1 台のデバイス向けの OpenVPN 構成で、AES-256 暗号化とスイスのロケーションを使用します。カタログには無制限トラフィックと 1 か月の請求期間が記載されています。 デバイス 1 トラフィック 無制限 VPNタイプ OpenVPN 暗号化 AES-256 暗号化 $4.59 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 スイスの接続ポイント このカタログでは Shield はスイスのみで提供されています。ロケーションは、幅広いリージョンリストに隠された 1 つの選択肢ではなく、明示されています。 プロトコルとしての OpenVPN プランは OpenVPN を指定しています。互換性のあるクライアントを使用し、その構成と接続認証情報をプライベートな場所に保管してください。 記載されている AES-256 暗号化 暗号化仕様は VPN 接続に適用されます。アプリケーション、アカウントアクセス、デバイス自体には、それぞれ独自のセキュリティ管理が必要です。 明確な 1 台のデバイス許可 プランには 1 台のデバイスと無制限トラフィックが記載されています。注文する前に、この許可と接続の使用予定を照合してください。 活用する ワークロードのための場所。 + スイス経由のブラウジング接続 明確なスイスの VPN 接続ポイントを持つ互換性のあるデバイスを使用し、ブラウザとアカウントのプライバシー設定はご自身で管理してください。 + 旅行中の接続性 デバイス用に一貫した VPN 構成を準備し、接続経由で必要なアプリケーションを確認してください。 + 暗号化されたネットワークパス すべてのアプリケーションやアカウントを保護することを期待せず、ご自身のデバイスセキュリティ計画に VPN 接続を追加してください。 01 / 詳細を見る 接続がカバーする範囲を理解する Shield は VPN 構成を提供するものであり、完全なプライバシーシステムではありません。記載されているプロトコルと暗号化は接続を説明するものです。ウェブサイトはサインイン済みアカウントを依然として認識でき、アプリケーションはデータを開示する可能性があり、侵害されたデバイスは問題のままです。デバイスを最新の状態に保ち、暗号化されたアプリケーション接続を使用してください。 02 / 詳細を見る クライアントがデバイスに適合することを確認する 購入前に、デバイスが互換性のある OpenVPN クライアントをサポートしていることを確認してください。構成を保護し、クライアントのルーティング設定を確認し、使用するアプリケーションをテストしてください。複数のデバイスから同時にアクセスしたい場合は、プランの 1 台のデバイス許可も判断材料に含めるべきです。 03 / 詳細を見る No-KYCはデータ収集方法の選択であり、匿名性を保証するものではありません SwissOctet の注文フローは、身分証明書の検証なしで設計されています。これにより購入時に要求される情報は限られますが、ゼロログポリシーや絶対的な匿名性を確立するものではありません。暗号資産取引やアカウントアクティビティには識別可能な痕跡が含まれる可能性があります。現実的なプライバシーモデルでサービスを選択し、運用してください。 04 / 詳細を見る ルーティングとアプリケーションの動作を確認する OpenVPN プロファイルは、どのトラフィックがトンネルに入るかを決定します。フルルーティングまたはスプリットルーティング、DNS、クライアントの再接続動作を確認し、使用するアプリケーションをテストしてください。暗号化とルーティングにはオーバーヘッドが伴い、各宛先へのルートがパフォーマンスに影響します。ストリーミングアクセス、P2P 許可、インバウンドポート、ファイアウォールルール、データ保持慣行には、それぞれ文書化された運用条件が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 含まれるリソース 有料アドオンなし コンフィギュレーターを開く 詳細 Shield VPN に関するご質問。 このサービスファミリーに関する具体的な回答。 Shield には何台のデバイスが含まれますか？ 記載されているプランの許可は 1 台のデバイスです。無制限トラフィックの仕様から無制限の同時接続を想定しないでください。 どの VPN プロトコルが記載されていますか？ Shield は OpenVPN を指定しています。デバイス用に互換性のあるクライアントが利用可能であることを確認し、その構成を非公開にしてください。 VPN はすべてのアクティビティを匿名にしますか？ いいえ。アカウント、Cookie、アプリケーション、支払い、デバイスの動作は情報を明らかにする可能性があります。VPN 接続はプライバシー対策の 1 つの要素です。 SwissOctet はゼロログの VPN を主張していますか？ ここではゼロログの保証は行いません。ログ記録の慣行、保持、運用条件には、実際のサービスに関する文書化されたポリシーが必要です。 これはサーバーやウェブサイトのホスティングと同じですか？ いいえ。Shield はデバイス接続用の VPN 構成です。アプリケーションを実行する環境が必要な場合は、コンピューティングまたはホスティングのラインナップを比較してください。 WireGuard、IKEv2、複数の国が含まれますか？ 現在の Shield カタログにはスイスの OpenVPN が記載されています。代替プロトコルや追加ロケーションは含まれていません。 ストリーミングサービスのブロック解除に VPN を頼れますか？ アクセスの保証は行いません。宛先サービスは独自の地域ルールや VPN ルールを適用する場合があり、接続パフォーマンスはルートとデバイスに依存します。 P2P またはインバウンド接続について何を確認すべきですか？ 許容される使用、NAT またはファイアウォールの動作、ポートフォワーディングのサポートについてオペレーターに確認してください。無制限トラフィックは、無制限の P2P 許可やインバウンドアクセスを確立するものではありません。 どのような支払いおよびキャンセル条件が適用されますか？ 送金前に、運営者の身元、提供可能状況、提供時期、適用される税金、および更新・解約・返金の条件を確認してください。固定アドレスによる決済では、送金の指示をすべて含む見積もりをブラウザーに表示します。サーバー発行の請求書を作成したり、注文の受理を確認したりする機能ではありません。支払いの検証とサービスの提供は、引き続きバックエンドで個別に行う処理です。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + プライバシー プライバシー 4分で読めます 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 ガイドを読む + プライバシー プライバシー 6分で読めます KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 ガイドを読む + 暗号資産 暗号資産 4分で読めます 暗号資産支払いを準備する前に資産とネットワークを選ぶ 支払い経路を資産とネットワークの完全なペアとして読み、送金を承認する前に請求書の指示、トークン識別、着金予定額を確認してください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Tensor NVIDIA GPU ベアメタルサーバー | SwissOctet https://swissoctet.com/ja/services/tensor/ ホーム 製品 Tensor GPU + スイスのGPU物理サーバー / スイス Tensor GPU . アクセラレーションされたワークロードにスイスで専用の物理環境を提供します。Tensor は NVIDIA Tesla オプションと専用サーバーリソースを組み合わせ、互換性のある推論、レンダリング、GPU 処理ワークフローに対応します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $323.82 / 月 1か月の基本契約期間 · アドオンは別途 3プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Tensor GPU 01 デュアル Xeon E5-2680 v4 プロセッサ、記載されている Tesla P4 / T4 GPU 構成、64 GB の DDR4 メモリ、1 TB SSD を組み合わせた専用 GPU ハードウェア。ネットワーク仕様は、無制限トラフィック付きの 1 Gbps ポートです。 システム ベアメタル CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ストレージ 1TB SSD ポート速度 1 Gbit/s 帯域幅 無制限 IP アドレス 5 $323.82 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Tensor GPU 02 大規模なデータセットも移動するアクセラレーションされたプロジェクト向けの、10 Gbps ポートを備えた GPU 構成。記載されているハードウェアには、デュアル Xeon E5-2680 v4 プロセッサ、Tesla P4 / T4 GPU、64 GB の DDR4 メモリ、1 TB SSD が含まれます。 システム ベアメタル CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ストレージ 1TB SSD ポート速度 10 Gbit/s 帯域幅 無制限 IP アドレス 5 $818.53 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Tensor GPU 03 デュアル Xeon Gold 6134 プロセッサが、記載されている Tesla P4 / T4 GPU 構成とともに専用のアクセラレーションコンピューティングを提供します。このプランには、64 GB の DDR4 メモリ、1 TB SSD、無制限トラフィック付きの 1 Gbps ポートが含まれます。 システム ベアメタル CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ストレージ 1TB SSD ポート速度 1 Gbit/s 帯域幅 無制限 IP アドレス 5 $936.35 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 物理的な GPU 環境 Tensor ラインナップはベアメタルとして記載されています。汎用の仮想インスタンスではなく、選択したハードウェアに合わせてオペレーティングシステム、ドライバー、アプリケーションスタックを計画してください。 アクセラレーターを意図的に選択する コンフィギュレーターは NVIDIA Tesla P4 と T4 オプションを区別しています。記載されている GPU メモリを、実行したいモデルまたはタスクと比較してください。 GPU を中心とした CPU、RAM、ディスク GPU ワークフローには、ホストメモリ、データ準備、ストレージも必要です。Xeon プラットフォームを確認し、必要に応じて RAM またはディスクの追加を選択してください。 データセット向けのネットワーク選択 Tensor 構成全体でポートとトラフィックの特性を比較してください。データセットのインポートと出力の配布は、アクセラレーター自体と同じくらい重要になる場合があります。 活用する ワークロードのための場所。 + 互換性のあるモデル推論 フレームワーク、精度、メモリ要件が選択した NVIDIA アクセラレーターに適合する推論ワークロードを実行してください。 + GPU 対応レンダリング エンジンの GPU とドライバーの互換性を確認したうえで、レンダリングまたはビジュアル処理ワークフローを準備してください。 + バッチデータ処理 処理する権利のあるデータに対して、反復可能な画像、メディア、数値タスクにアクセラレーター対応アプリケーションを使用してください。 01 / 詳細を見る GPU メモリは実用的な最初のフィルター サーバーを選択する前に、アプリケーションとその作業データが選択したアクセラレーターのメモリに収まるか確認してください。モデルアーキテクチャ、精度、バッチサイズはすべてこの要件に影響します。ホスト RAM のオプションを大きくしても、GPU 自体のメモリが自動的に増えるわけではありません。 02 / 詳細を見る 結果を決めるのはスタック全体 ソフトウェアがサポートするオペレーティングシステムを選択し、NVIDIA ドライバーとフレームワークの要件を確認してください。CPU の前処理、ストレージの読み取り、データ転送は、GPU が適切であってもワークフローを制限する可能性があります。大規模な本番ジョブをスケジュールする前に、代表的なタスクをベンチマークしてください。 03 / 詳細を見る プロジェクトデータはご自身の運用環境に保管する Tensor は、お客様が構成するアプリケーションスタック用のスイスのロケーションを提供します。データセット、モデル、結果にアクセスできる人を決定し、機密資料を公開ディレクトリに置かないでください。ライセンス済みソフトウェアと許可されたデータセットを使用してください。GPU の存在は、外部 AI サービスやデータ処理の主張を意味するものではありません。 04 / 詳細を見る GPU 仕様から使用可能なソフトウェアパスへ 選択したアクセラレーター、ドライバー、アプリケーションを 1 つの互換性判断として扱ってください。CUDA ベースの作業、TensorFlow または PyTorch、科学処理、GPU レンダリングには、サポートされたソフトウェアの組み合わせが必要です。動画ワークフローでは FFmpeg とハードウェアエンコードも使用できますが、サポートされるコーデックと実用的なスループットは、選択した P4 または T4 について確認する必要があります。納品前にインストール作業とオペレーターアクセスを確認してください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 プライマリディスクのアップグレード セカンダリディスクのアップグレード サードディスクのアップグレード IPv4割り当て GPU アップグレード オペレーティングシステムイメージ ソフトウェア メモリ構成 5の選択 ベースメモリ割り当て アドオン料金なし 128 GB DDR4にアップグレード +$91.80 / 月 256 GB DDR4にアップグレード +$183.60 / 月 512 GB DDR4にアップグレード +$367.20 / 月 1024 GB DDR4にアップグレード +$1,101.59 / 月 プライマリディスクのアップグレード 3の選択 基本構成を維持 アドオン料金なし 2 TB SSD +$22.95 / 月 4 TB SSD +$32.13 / 月 セカンダリディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$22.95 / 月 4 TB SSD +$32.13 / 月 サードディスクのアップグレード 3の選択 基本構成を維持 アドオン料金なし 1 TB SSD +$13.77 / 月 2 TB SSD +$22.95 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP） +$20.20 / 月 /27（30 IP） +$29.38 / 月 /26（62 IP） +$64.26 / 月 /25（126 IP） +$128.52 / 月 /24（254 IP） +$257.04 / 月 GPU アップグレード 2の選択肢 Nvidia Tesla P4 8GB DDR5 アドオン料金なし Nvidia Tesla T4 16 GB GDDR6 +$119.34 / 月 オペレーティングシステムイメージ 25 の選択肢 Debian 10.X 最小安定版 (64 Bit) アドオン料金なし Debian 10.X 安定版 (64 Bit) アドオン料金なし Debian 9.X 最小安定版 (64 Bit) アドオン料金なし Debian 9.X 安定版 (64 Bit) アドオン料金なし Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 LTS（64ビット） アドオン料金なし Ubuntu 16.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 16.04 LTS（64ビット） アドオン料金なし Centos 8.X (64ビット) アドオン料金なし Centos 7.X (64 Bit) アドオン料金なし Centos 6.X (64 Bit) アドオン料金なし Proxmox 7.0 Stable（64ビット） アドオン料金なし Proxmox 6.0 Stable（64ビット） アドオン料金なし Microsoft Windows 2019（トライアル） アドオン料金なし Microsoft Windows 2016（トライアル） アドオン料金なし ESXi 8.x（64ビット） アドオン料金なし AlmaLinux 9.2（64ビット） アドオン料金なし FreeBSD 13.2（64ビット） アドオン料金なし Kali Linux 2023（64ビット） アドオン料金なし Proxmox 8.x Stable（64ビット） アドオン料金なし Ubuntu 23.04（64ビット） アドオン料金なし Debian 12 Stable（64ビット） アドオン料金なし Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし カスタムOS オペレーター見積もり ソフトウェア 9つの選択肢 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$59.67 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 コンフィギュレーターを開く 詳細 Tensor GPU に関するご質問。 このサービスファミリーに関する具体的な回答。 どの GPU を選ぶべきですか？ P4 と T4 のオプションを、ソフトウェアのサポートリストとメモリ要件と比較してください。ファミリーの見出しではなく、選択したオプションがアクセラレーター構成を定義します。 システム RAM を増やすと GPU メモリも増えますか？ いいえ。システム RAM と GPU 自体のメモリは別のリソースです。アクセラレーターオプションとホストメモリオプションを別々に確認してください。 機械学習フレームワークは事前構成されていますか？ カタログにはオペレーティングシステムとソフトウェアの選択肢が記載されています。必要なフレームワーク、ドライバー、インストール作業をデプロイ計画の一部として確認してください。 すべてのレンダリングアプリケーションがこの GPU を使用できますか？ アプリケーションがサポートするアクセラレーター、ドライバー、オペレーティングシステムの要件を確認してください。サーバー仕様に GPU が記載されていることは、すべてのエンジンとの互換性を確立するものではありません。 サーバーバリアントはどのように選ぶべきですか？ GPU の選択だけでなく、CPU プラットフォームとネットワークポートも比較してください。大規模なデータ転送を伴うワークロードでは、計算負荷の高いローカルバッチとは異なるバランスが必要になる場合があります。 A100、H100、RTX、複数 GPU はこのラインナップに含まれますか？ 公開されている Tensor の選択肢には Tesla P4 と T4 が記載されています。その他のアクセラレーターや複数 GPU はカタログの選択肢に含まれておらず、別途検証された構成が必要です。 Tensor で CUDA、TensorFlow、PyTorch を実行できますか？ 選択した GPU、ドライバー、ツールキット、フレームワークのバージョンをまとめて確認してください。インストールと動作するテストジョブの確認が必要です。NVIDIA アクセラレーターが記載されているからといって、フレームワークが事前構成されているわけではありません。 動画エンコードやストリーミングに使用できますか？ FFmpeg、ハードウェアエンコードのサポート、ワークフローに必要なコーデックを評価してください。HLS、DASH、WebRTC、RTMP のサポートはデプロイするソフトウェアに依存し、ストリーム数やレイテンシーは約束されません。 ネットワークと運用環境には何が含まれますか？ プランにはポート、無制限トラフィック、5 つの IP が記載されています。root または管理者アクセス、リカバリ制御、ベースライン保護についてオペレーターに確認してください。追加 IP とソフトウェアオプションは別です。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + コンピュート コンピュート 6分で読めます ハードウェアを選ぶ前に GPU VRAM 予算を構築する 重み、アクティベーション、キャッシュ、一時バッファを考慮し、モデルファイルだけでなくピーク時のワークロードをテストしてください。 ガイドを読む + コンピュート コンピュート 4分で読めます AI ワーカーに実行用の境界のある場所を与える モデル推論をオーケストレーションから分離し、実際のワーカーのサイズを見積もり、AI ワークフローをサーバーに配置する前にそのツールが変更できる範囲を制限してください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Transit 100: Swiss 100 Gbps ベアメタルサーバー | SwissOctet https://swissoctet.com/ja/services/transit-100/ ホーム 製品 Transit 100 + スイスの100 GBPS物理サーバー / スイス Transit 100 . 記載されている 100 Gbps ポートを中心としたスイスの専用構成。Transit 100 は Xeon Gold 基盤と構成可能なメモリおよびストレージを、要求の厳しい許可されたデータ配信ワークロードに提供します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $7,343.00 / 月 1か月の基本契約期間 · アドオンは別途 1 プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 CH / 01 Transit 100 01 100 Gbps ポートと無制限トラフィックを中心に構築された専用構成。デュアル Xeon Gold 6134 プロセッサ、128 GB の DDR4 メモリ、1 TB SSD がコンピューティングとストレージの割り当てを提供します。 システム ベアメタル CPU デュアルIntel Xeon ® Gold 6134 RAM 128 GB DDR4 ストレージ 1 TB SSD ポート速度 100 Gbps 帯域幅 無制限 IPS 5 IP /29 $7,343.00 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 明確な 100 Gbps ポート 基本構成には高速ポートが明示されています。エンドツーエンドの速度を想定せず、そのインターフェースを中心にアプリケーションとストレージのパイプラインを計画してください。 Xeon Gold コンピューティング基盤 CPU とメモリの仕様はネットワークと並んで表示されます。環境のサイジングでは、リクエスト処理、暗号化、アプリケーション作業を考慮してください。 ワーキングセット向けのストレージ選択 提供コンテンツとアクティブデータ用に、サポートされているプライマリまたは追加 SSD 容量を選択してください。容量と達成可能な読み取り速度は別の考慮事項です。 無制限トラフィックの仕様 Transit 100 は無制限トラフィックを記載しています。サーバー、IP、ソフトウェアの選択を、同じネットワーク集約型デプロイの一部として確認してください。 活用する ワークロードのための場所。 + 大規模配信オリジン 配信する権利のあるコンテンツ用に、テスト済みのアプリケーションとストレージ設計を備えたスイスのオリジンを準備してください。 + 大量プロジェクトデータの配信 機密資料へのアクセスを制御しながら、大規模なエクスポートや研究データセットを処理能力のある受信者に配信してください。 + 測定されたネットワーク集約型サービス ワークロードの測定が正当化し、スタックの残りの部分がトラフィックを支えられる場合に、このクラスのポートを選択してください。 01 / 詳細を見る 高いネットワーク容量は測定から始まる 同時転送、リクエストサイズ、アプリケーションが読み取りまたは生成する必要があるデータ量を見積もってください。次に、代表的なトラフィックでストレージとソフトウェアのパスをテストしてください。高速ポートは価値がありますが、受信者や遅いアプリケーションが処理能力以上に速くデータを消費することはできません。 02 / 詳細を見る ストレージ仕様を視野に入れておく Transit 100 は基本構成に SSD ストレージを記載しています。プロジェクトで必要な場合は追加容量を選択し、データの整理方法と復旧方法を定義してください。ネットワーク層から NVMe ストレージや特定のディスクレイアウトを推測しないでください。実際のハードウェアと選択したオプションを確認してください。 03 / 詳細を見る 公開配信と非公開運用を分離する 配信サービスには公開データパスと厳密に管理された管理パスを持たせることができます。管理者インターフェースを制限し、公開認証情報を保護し、アプリケーションが記録する内容を確認してください。コンテンツと構成のバックアップを保持し、非公開アクセスを露出せずにサービスを再構築できるようにしてください。 04 / 詳細を見る 移行をスケジュールする前にネットワーク条件を定義する Transit 100 プランには、物理サーバー、無制限トラフィック、/29 割り当ての 5 つの IP が記載されています。納品前に IPv6 サブネット、ベースライン保護、リカバリコンソールを確認してください。専用容量のコミットメント、バースト使用、トラフィックテレメトリには別途運用条件が必要です。監視とアプリケーションベンチマークの要件を技術概要の一部として保持してください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 プライマリディスクのアップグレード セカンダリディスクのアップグレード サードディスクのアップグレード 4番目のディスクのアップグレード 5番目のディスクのアップグレード 6番目のドライブアップグレード IPv4割り当て ソフトウェア オペレーティングシステムイメージ メモリ構成 5の選択 基本構成を維持 アドオン料金なし 128 GB DDR4にアップグレード +$137.70 / 月 256 GB DDR4にアップグレード +$275.40 / 月 512 GB DDR4にアップグレード +$550.79 / 月 1024 GB DDR4にアップグレード +$917.99 / 月 プライマリディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSD にアップグレード +$13.77 / 月 2 TB SSDにアップグレード +$22.95 / 月 4 TB SSDにアップグレード +$36.72 / 月 セカンダリディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$36.72 / 月 サードディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$36.72 / 月 4番目のディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$36.72 / 月 5番目のディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$36.72 / 月 6番目のドライブアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$22.95 / 月 4 TB SSDを追加 +$36.72 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP）にアップグレード +$20.20 / 月 /27（30 IP）にアップグレード +$32.13 / 月 /26（62 IP）にアップグレード +$64.26 / 月 /25（126 IP）にアップグレード +$128.52 / 月 /24（254 IP）にアップグレード +$201.96 / 月 ソフトウェア 3の選択 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$59.67 / 月 オペレーティングシステムイメージ 17 の選択肢 Debian 10.X 最小安定版 (64 Bit) アドオン料金なし Debian 10.X 安定版 (64 Bit) アドオン料金なし Debian 9.X 最小安定版 (64 Bit) アドオン料金なし Debian 9.X 安定版 (64 Bit) アドオン料金なし Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 LTS（64ビット） アドオン料金なし Ubuntu 16.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 16.04 LTS（64ビット） アドオン料金なし Centos 8.X (64ビット) アドオン料金なし Centos 7.X (64 Bit) アドオン料金なし Centos 6.X (64 Bit) アドオン料金なし Proxmox 7.0 Stable（64ビット） アドオン料金なし Proxmox 6.0 Stable（64ビット） アドオン料金なし Microsoft Windows 2019（トライアル） アドオン料金なし Microsoft Windows 2016（トライアル） アドオン料金なし カスタム（チケットを開いてください） オペレーター見積もり コンフィギュレーターを開く 詳細 Transit 100 に関するご質問。 このサービスファミリーに関する具体的な回答。 100 Gbps という表記は、保証されたアプリケーションスループットを表しますか？ 記載されたポート仕様を説明しています。実際のスループットはストレージ、CPU、アプリケーションの動作、プロトコル、経路、受信側に依存します。 ベースサーバーはNVMeストレージを使用していますか？ Transit 100の基本仕様にはSSDストレージが記載されています。ネットワーク階層から技術を推測するのではなく、プランとオプションのラベルを直接確認してください。 RAMとディスク容量を増やせますか？ コンフィギュレーターにはRAMとディスクの選択肢があります。最終サマリーで結果として得られる容量と価格を確認し、実測したワークロードに合わせて選択してください。 大きなIPv4ブロックは必要ですか？ ネットワーク設計上必要な場合のみです。追加のアドレス割り当てはオプションであり、ポート速度とは別に選択する必要があります。 配信サービスを移行する前に何を検証すべきですか？ 代表的な転送をテストし、リソース制限を監視し、受信側の性能を確認し、ロールバック計画を用意してください。コンテンツの権利を確認し、管理アクセスを保護してください。 カタログは専用帯域幅やバーストを保証していますか？ 100 Gbpsポートと無制限トラフィックが記載されています。専用スループットの保証、フェアユース、バースト処理にはオペレーターの確認と文書化された条件が必要です。 どのIPアドレスが含まれますか？ プランには/29割り当ての5つのIPが記載されており、追加ブロックはオプションです。ネットワークを設計する前にIPv6と使用可能な割り当てを確認してください。 リアルタイムのトラフィック監視は利用できますか？ 選択したサービスの監視インターフェース、利用可能なメトリクス、保持期間を確認してください。監視計画にはアプリケーション側の測定も含めてください。 サーバー管理とネットワーク保護はどのように提供されますか？ 実際に注文する前に、rootまたは管理者の認証情報、安全なIPMIまたは同等のリカバリアクセス、ベースライン保護の範囲を確認してください。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + ネットワーク ネットワーク 4分で読めます 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 ガイドを読む + ネットワーク ネットワーク 4分で読めます レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 ガイドを読む + ネットワーク ネットワーク 4分で読めます 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Transit 200: スイス 200 Gbps 専用構成 | SwissOctet https://swissoctet.com/ja/services/transit-200/ ホーム 製品 Transit 200 + スイスの200 GBPS物理サーバー / スイス Transit 200 . 異なる規模のデータ移動に対応するスイスの専用構成。Transit 200は記載された200 GbpsポートとデュアルGold 6430基盤、プライマリNVMeストレージ、構成可能なサーバーリソースを組み合わせています。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $13,768.93 / 月 1か月の基本契約期間 · アドオンは別途 1 プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Transit 200 01 200 Gbpsネットワーク構成は、無制限トラフィックとデュアルIntel Gold 6430プロセッサ、64 GBのDDR4メモリ、1 TB NVMeドライブを組み合わせています。記載された割り当てには5つのIPアドレスが含まれます。 システム ベアメタル CPU デュアルIntel Gold 6430 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 200 GBPS 帯域幅 無制限 IPS 5 $13,768.93 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 記載された200 Gbpsインターフェース SwissOctetカタログで最高のポートクラスから始めてください。インターフェース容量を実際に使用可能なアプリケーションスループットとして扱う前に、完全なデータパスを検証してください。 ネットワークを中心に構成する デュアルGold 6430基盤は物理的なアプリケーション環境を支えます。各転送に付随する処理に必要なメモリとCPU要件を確認してください。 プライマリNVMeと追加容量 基本プランにはNVMeストレージが記載されています。追加のSSDドライブオプションでデータレイアウトを拡張でき、その技術と容量は別途記載されています。 見出し以上の構成 無制限トラフィック、IPv4割り当て、オペレーティングシステムの選択、オプションのソフトウェアを確認してください。最終的なサーバー仕様はポートクラスと同じくらい重要です。 活用する ワークロードのための場所。 + 大規模コンテンツオリジン 相当量の同時トラフィックに対応できる十分なコンピュート、ストレージ、受信側容量を備えた、許可された配信環境を設計してください。 + 大量データセットのワークフロー ネットワーク設計と受信システムが非常に大きなポートを正当化する場合に、自社データの一括移動を準備してください。 + 特殊なネットワークアプリケーション アプリケーションパイプラインがこのインターフェースクラスを実用的に活用できる、実測済みのワークロードについて構成を評価してください。 01 / 詳細を見る この規模では、経路全体が重要です ポートは配信チェーンの一つの段階にすぎません。データは読み取られ、変換され、暗号化され、複数のネットワークを経由して受信側に送信される必要がある場合があります。それらの段階を測定し、最も遅い段階を特定し、現実的な同時実行数を想定して設計してください。ポート仕様によって普遍的なスループットやレイテンシの結果が暗示されるものではありません。 02 / 詳細を見る 実際のデータ動作を中心にサーバーを構築する アクティブなワーキングセットにはメモリを、コンテンツやデータセットにはストレージを選択してください。基本のNVMe仕様と追加のSSDオプションは別物であるため、使用する予定のレイアウトを確認してください。大量データサービスを導入する前に、データと構成の独立したリカバリを計画してください。 03 / 詳細を見る 大規模なデプロイメントに明確な運用境界を設ける 誰がデータを公開し、サーバーを管理し、アプリケーションを変更できるかを定義してください。管理アクセスを制限し、リソース使用状況を監視し、顧客向けの許容使用条件を文書化してください。スイスのオフショアホスティングは特定のロケーション選択を支えますが、プライバシーはそれらの運用上の判断と、ソフトウェアが公開するデータにも依存します。 04 / 詳細を見る ポートクラスを合意されたデプロイメントにする Transit 200にはベアメタルハードウェア、無制限トラフィック、5つのIPが記載されています。納品前にアドレスの使用可否、IPv6、保護、安全なリカバリコンソールを確認してください。専用ネットワーク契約、バースト処理、トラフィック監視インターフェースは検証が必要な運用上の詳細です。アプリケーションテスト、管理境界、移行ウィンドウを同じデプロイメント計画に含めてください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 セカンダリディスクのアップグレード サードディスクのアップグレード 4番目のディスクのアップグレード 5番目のディスクのアップグレード 6番目のドライブアップグレード IPv4割り当て ソフトウェア オペレーティングシステムイメージ メモリ構成 5の選択 基本構成を維持 アドオン料金なし 128 GB DDR4にアップグレード +$137.70 / 月 256 GB DDR4にアップグレード +$275.40 / 月 512 GB DDR4にアップグレード +$504.89 / 月 1024 GB DDR4にアップグレード +$872.09 / 月 セカンダリディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$27.54 / 月 4 TB SSDを追加 +$41.31 / 月 8 TB SSDを追加 +$55.08 / 月 サードディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$27.54 / 月 4 TB SSDを追加 +$41.31 / 月 8 TB SSDを追加 +$55.08 / 月 4番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$27.54 / 月 4 TB SSDを追加 +$41.31 / 月 8 TB SSDを追加 +$55.08 / 月 5番目のディスクのアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$27.54 / 月 4 TB SSDを追加 +$41.31 / 月 8 TB SSDを追加 +$55.08 / 月 6番目のドライブアップグレード 5の選択 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$13.77 / 月 2 TB SSDを追加 +$27.54 / 月 4 TB SSDを追加 +$41.31 / 月 8 TB SSDを追加 +$55.08 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP）にアップグレード +$20.20 / 月 /27（30 IP）にアップグレード +$40.39 / 月 /26（62 IP）にアップグレード +$80.78 / 月 /25（126 IP）にアップグレード +$143.21 / 月 /24（254 IP）にアップグレード +$286.41 / 月 ソフトウェア 3の選択 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$82.62 / 月 オペレーティングシステムイメージ 21の選択肢 AlmaLinux 9 アドオン料金なし AlmaLinux 8 アドオン料金なし Debian 12.X 最小安定版 (64ビット) アドオン料金なし Debian 11.X 最小安定版 (64ビット) アドオン料金なし FreeBSD 14 アドオン料金なし FreeBSD 13 アドオン料金なし Kali Linux 2024 アドオン料金なし Microsoft Windows 10 Pro（トライアル） アドオン料金なし Microsoft Windows 11 Pro（トライアル） アドオン料金なし Microsoft Windows 2016（トライアル） アドオン料金なし Microsoft Windows 2019（トライアル） アドオン料金なし Microsoft Windows 2022 (試用版) アドオン料金なし Microsoft Windows 2025 (試用版) アドオン料金なし Proxmox 8 アドオン料金なし Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 22.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 23.04 最小LTS (64ビット) アドオン料金なし Ubuntu 24.04 最小LTS (64ビット) アドオン料金なし Rocky Linux 8 アドオン料金なし Rocky Linux 9 アドオン料金なし Fedora Server アドオン料金なし コンフィギュレーターを開く 詳細 Transit 200に関するご質問。 このサービスファミリーに関する具体的な回答。 Transit 200はいつ検討すべきですか？ 実測したネットワーク要件がこのポートクラスを正当化し、ストレージ、アプリケーション、受信システムがそれを支えられる場合です。より小規模なTransit構成も比較してください。 200 Gbpsは転送ごとに保証されますか？ いいえ。カタログにはサーバーポート仕様が記載されています。個々の転送速度および合計転送速度は、ハードウェア、ソフトウェア、ネットワーク経路の全体に依存します。 追加ドライブもNVMeですか？ 基本プランにはNVMeが記載されており、追加ドライブのラベルはSSDの選択肢を別途示しています。基本ディスクの説明をすべてのドライブに当てはめるのではなく、選択したストレージを確認してください。 ポートクラスには特定の稼働率保証が含まれますか？ ポートラベルによって稼働率やサービスレベルの保証が確立されるものではありません。可用性とサポート条件は、実際のサービスについて別途確認する必要があります。 本番使用前の優先事項は何ですか？ 代表的なワークロードを検証し、管理アクセスを保護し、リカバリをテストしてください。本番トラフィックを環境に送る前に、監視とロールバック経路を計画してください。 専用帯域幅とトラフィックバーストは見積もりに含まれますか？ 記載された仕様は200 Gbpsポートと無制限トラフィックです。専用容量の保証、フェアユース条件、バーストポリシーは別途確認してください。追加のスループットは暗示されません。 どのようなアドレス指定を計画できますか？ プランには5つのIPが記載されています。追加ブロックはオプションです。実際のデプロイメントでは、使用可能な割り当てとIPv6サブネットの確認が必要です。 ライブ帯域幅統計を確認できますか？ 選択したサービスで利用可能なテレメトリ、ダッシュボードアクセス、メトリクス保持期間を確認してください。アプリケーションの動作とネットワーク使用を検証するために必要な測定を含めてください。 物理サーバーの管理とリカバリはどのように行いますか？ rootまたは管理者の認証情報、安全なIPMIまたは同等のアクセス、ベースラインのネットワーク保護を確認してください。環境に依存する前に、合意したリカバリ経路をテストしてください。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + ネットワーク ネットワーク 4分で読めます 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 ガイドを読む + ネットワーク ネットワーク 4分で読めます 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Transit 40: スイス 40 Gbps 専用サーバー | SwissOctet https://swissoctet.com/ja/services/transit-40/ ホーム 製品 Transit 40 + スイスの40 GBPS物理サーバー / スイス Transit 40 . スイスで記載された40 Gbpsポートを中心に構築します。Transit 40は専用ハードウェアと無制限トラフィック仕様を組み合わせ、データ移動が業務の中心となるプロジェクトに適しています。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $1,926.86 / 月 1か月の基本契約期間 · アドオンは別途 2プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 CH / 01 Transit 40 01 40 Gbpsポートと無制限トラフィックに、専用のデュアルIntel Gold 6134ハードウェアが付属します。基本構成には64 GBのDDR4メモリ、1 TB NVMeドライブ、/29割り当ての5つのIPアドレスが含まれます。 システム ベアメタル CPU デュアルIntel Gold 6134 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 40 GBPS 帯域幅 無制限 IPS 5 IP /29 $1,926.86 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Transit 40 02 40 Gbps構成のデュアルIntel Gold 6430バリアントを選択してください。記載されたリソースには64 GBのDDR4メモリ、1 TBのNVMeストレージ、無制限トラフィック、/29割り当ての5つのIPアドレスが含まれます。 システム ベアメタル CPU デュアルIntel Gold 6430 RAM 64GB DDR4 ストレージ 1TB NVMe ポート速度 40 GBPS 帯域幅 無制限 IPS 5 IP /29 $2,936.65 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 大容量サーバーポート 各Transit 40プランには40 Gbpsポートが記載されています。完全なアプリケーションパイプラインを設計する際は、その仕様をネットワークインターフェースの選択として扱ってください。 ネットワークに隣接する専用コンピュート 記載されたCPUバリアントから選択し、データ周辺で実行される処理に追いつくようメモリとストレージをサイジングしてください。 構成可能なディスクレイアウト コンテンツ、キャッシュ、ワーキングデータセット向けのプライマリおよび追加ドライブのオプションを確認してください。大量のデータを配信する場合、ストレージ性能が重要になります。 アドレスとオペレーティング環境 追加のIPv4割り当てと、記載されたシステムまたはソフトウェアの選択肢を選択してください。アプリケーション、パブリックネットワーク、管理の要件を区別して扱ってください。 活用する ワークロードのための場所。 + コンテンツ配信オリジン 許可されたダウンロードやメディア向けにスイスのオリジン環境を提供し、ストレージとアプリケーション容量をポートと合わせてサイジングしてください。 + 大規模データ転送ワークフロー 自社プロジェクトのデータセットやエクスポートを、適切な受信側容量を備えた専用環境を通じて移動してください。 + ネットワーク負荷の高いアプリケーションサービス 測定によってデータ移動がアプリケーションの制限要因であることが示された場合、高速ポートのサーバーを評価してください。 01 / 詳細を見る 高速ポートには高性能なパイプラインが必要です ネットワークポート速度はエンドツーエンドスループットの一要素にすぎません。ディスク読み取り、プロトコルオーバーヘッド、CPU処理、リモートネットワーク、受信側アプリケーションのすべてが転送速度を低下させる可能性があります。ポートラベルを保証されたダウンロード速度として扱うのではなく、パイプライン全体を設計してテストしてください。 02 / 詳細を見る コンピュートバリアントも比較する Transit 40はポート仕様を一貫させながら、異なるCPU基盤を提供します。アプリケーションが実行する暗号化、圧縮、メディア処理、リクエスト処理に合わせてハードウェアを選択してください。目的なく増やすのではなく、アクティブなワーキングセットに合わせてメモリとストレージを追加してください。 03 / 詳細を見る データ移動の説明責任を保つ 高いネットワーク容量は、正当なアプリケーションと許可されたコンテンツ配信を対象としています。アクセス制御を使用し、アプリケーションを監視し、配信可能なデータを文書化してください。スイスのオフショア拠点はネットワークの不正利用を許容するものではなく、侵害されたソフトウェアへの対応計画に代わるものでもありません。 04 / 詳細を見る ポートを中心に接続契約を明記する Transit 40にはベアメタルハードウェア、無制限トラフィック、/29割り当ての5つのIPが記載されています。オペレーターとIPv6、ネットワーク保護、安全なリモートコンソールアクセスを確認してください。専用帯域幅、バースト処理、ダッシュボード監視には文書化されたサービス条件が必要です。納品前に、それらのネットワークに関する疑問と併せてアプリケーション測定と管理アクセスを計画してください。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 メモリ構成 プライマリディスクをアップグレード セカンダリディスクのアップグレード サードディスクのアップグレード 4番目のディスクのアップグレード 5番目のディスクのアップグレード 6番目のドライブアップグレード IPv4割り当て ソフトウェア オペレーティングシステムイメージ メモリ構成 6の選択 基本構成を維持 アドオン料金なし 128 GB DDR4にアップグレード +$91.80 / 月 256 GB DDR4にアップグレード +$183.60 / 月 512 GB DDR4にアップグレード +$367.20 / 月 768 GB DDR4にアップグレード +$1,101.59 / 月 1024 GB DDR4にアップグレード +$275.40 / 月 プライマリディスクをアップグレード 3の選択 基本構成を維持 アドオン料金なし 2 TB SSDにアップグレード +$9.18 / 月 4 TB SSDにアップグレード +$13.77 / 月 セカンダリディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$9.18 / 月 2 TB SSDを追加 +$18.36 / 月 4 TB SSDを追加 +$27.54 / 月 サードディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$9.18 / 月 2 TB SSDを追加 +$18.36 / 月 4 TB SSDを追加 +$27.54 / 月 4番目のディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$9.18 / 月 2 TB SSDを追加 +$18.36 / 月 4 TB SSDを追加 +$27.54 / 月 5番目のディスクのアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$9.18 / 月 2 TB SSDを追加 +$18.36 / 月 4 TB SSDを追加 +$27.54 / 月 6番目のドライブアップグレード 4の選択肢 基本構成を維持 アドオン料金なし 1 TB SSDを追加 +$9.18 / 月 2 TB SSDを追加 +$18.36 / 月 4 TB SSDを追加 +$27.54 / 月 IPv4割り当て 6の選択 ベースのIPv4割り当て アドオン料金なし /28（14 IP）にアップグレード +$18.36 / 月 /27（30 IP）にアップグレード +$27.54 / 月 /26（62 IP）にアップグレード +$59.67 / 月 /25（126 IP）にアップグレード +$110.16 / 月 /24（254 IP）にアップグレード +$201.96 / 月 ソフトウェア 3の選択 追加ソフトウェアなし アドオン料金なし Windows Server 2016ライセンス +$36.72 / 月 cPanel/WHM（100ドメイン） +$45.90 / 月 オペレーティングシステムイメージ 11の選択肢 Ubuntu 20.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 18.04 LTS（64ビット） アドオン料金なし Ubuntu 16.04 Minimal LTS（64ビット） アドオン料金なし Ubuntu 16.04 LTS（64ビット） アドオン料金なし Centos 8.X (64ビット) アドオン料金なし Proxmox 7.0 Stable（64ビット） アドオン料金なし Proxmox 6.0 Stable（64ビット） アドオン料金なし Microsoft Windows 2019（トライアル） アドオン料金なし Microsoft Windows 2016（トライアル） アドオン料金なし カスタム（チケットを開いてください） オペレーター見積もり コンフィギュレーターを開く 詳細 Transit 40に関するご質問。 このサービスファミリーに関する具体的な回答。 すべての接続が記載されたポート速度に達しますか？ ポート仕様によってエンドツーエンドの転送速度が保証されるものではありません。リモート接続、経路、ストレージ、ソフトウェア、プロトコルも実際のスループットを左右します。 Transit 40バリアントはどのように異なりますか？ CPU基盤とハードウェア仕様全体を比較してください。記載されたネットワークポートは同じクラスですが、コンピュート要件によって有利なバリアントが変わることがあります。 無制限トラフィックとは、あらゆる使用が許可されるという意味ですか？ いいえ。記載されたトラフィックモデルを説明するものです。許容使用要件と、許可されたコンテンツおよび活動の必要性は引き続き適用されます。 追加ドライブは配信サービスに役立ちますか？ コンテンツやワーキングデータ用の容量を提供できます。スループットへの影響はストレージレイアウトとアプリケーションに依存するため、代表的なワークロードでベンチマークしてください。 通常のウェブサイトのためだけにTransit 40を選ぶべきですか？ まず実測したトラフィックとアプリケーションのニーズを比較してください。より小規模なホスティングやコンピュート構成で十分な場合もあります。大きなポートは非効率なアプリケーションコードを修正するものではありません。 ポートの帯域幅とバースト動作は保証されていますか？ プランには40 Gbpsポートと無制限トラフィックが記載されています。専用容量の条件、フェアユース条件、バーストポリシーは別途確認してください。記載されたインターフェースを超える自動的な許可はありません。 IPアドレス指定には何が含まれますか？ プラン表には/29割り当ての5つのIPが記載されています。追加ブロックはオプションです。IPv6サブネットと使用可能な割り当てをオペレーターと確認してください。 ダッシュボードにライブトラフィック統計が表示されますか？ 提供されるサービスのトラフィックテレメトリ、メトリクス保持期間、監視アクセスについて合意してください。必要なアプリケーション測定を技術要件に含めてください。 保護とリカバリについて何を確認すべきですか？ ベースラインのネットワーク保護、rootまたは管理者の認証情報、安全なIPMIまたは同等のアクセスについて合意してください。高帯域幅プランだけでは、それらの運用管理が確立されるものではありません。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + ネットワーク ネットワーク 4分で読めます 帯域幅、ポート速度、転送量：全体像を読む プロジェクトが移動するデータ量を見積もり、より大きなポートがネットワークパフォーマンスの一部に過ぎない理由を理解しましょう。 ガイドを読む + ネットワーク ネットワーク 4分で読めます レイテンシ、同時実行数、スループット測定で転送をサイジングする ペイロード容量、配信ウィンドウ、往復時間を使用して再現可能な転送モデルを構築し、ポートラベルと有用なスループットを混同せずにテストします。 ガイドを読む + ネットワーク ネットワーク 4分で読めます 40、100、または200 Gbpsオリジンを完全なシステムとして計画する 大規模なポートクラスを、高容量配布構成を選択する前に、ストレージ、CPU、同時実行数、運用上の質問に変換します。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスにおけるVault Storage VPSとSAN容量 | SwissOctet https://swissoctet.com/ja/services/vault/ ホーム 製品 Vault Storage + スイス ストレージインフラストラクチャ / スイス Vault Storage . プロジェクトの背後にあるデータのためのスペースを確保します。Vaultは専用のNVMeブートドライブと構成可能なSANストレージを分離し、CPU、メモリ、転送量を独立してサイジングできます。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $62.42 / 月 1か月の基本契約期間 · アドオンは別途 1 プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 CH / 01 Vault Storage 01 ストレージ指向のLinux構成で、記載された5,000 GB SAN割り当てと、別個の50 GB NVMeブートドライブを備えています。2つのCPUコア、8 GBのメモリ、20 TBのトラフィックがアーカイブおよびファイルストレージプロジェクトを支えます。 CPUコア 2 RAM 8GB SANディスクサイズ [GiB] 5000 GB (アップグレード可能) 帯域幅制限 [TB] 20TB IPv4アドレス 1 ブートドライブ 50GB NVME $62.42 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 システムとデータのストレージを分離 構成にはSAN容量と並んでNVMeブートドライブが記載されており、システムボリュームをより大きなデータセット向けの領域から分離しています。 構成選択としての容量 データ量と予想される増加に合ったSANストレージオプションを選択してください。使用可能な容量を計算する際は、セレクターの単位を確認してください。 保存データのための処理リソース 容量だけを選ぶのではなく、インデックス作成、チェックサム、カタログ化、ストレージ周辺のアプリケーションに合わせてCPUコアとメモリを調整してください。 転送とアドレスを管理下に ワークフローに適したトラフィック許容量とIPv4数を選択してください。ストレージ容量と月間データ転送量は構成の別々の部分です。 活用する ワークロードのための場所。 + メディアおよびドキュメントライブラリ 各アイテムを閲覧、アップロード、取得できるユーザーを制御するアプリケーションの背後で、より大きなコレクションを保持してください。 + データセットリポジトリ 明確なアクセスポリシーを備えた、プロジェクトデータ、エクスポート、研究コレクション用のスイスストレージ環境を提供してください。 + バックアップ先 暗号化、保持、復元テストを自社の管理下に置き、独立したバックアップ戦略の一要素としてストレージを使用してください。 01 / 詳細を見る ボリュームを満杯にする前に増加を計画する すでに保有しているデータ、その増加率、処理に必要な一時的なスペースを数えてください。容量オプションでより大きなデータ割り当てが可能になり、ブートドライブは別個の仕様のままです。ファイルシステムのオーバーヘッドとストレージレイアウトによって、アプリケーションから見えるスペースが変わる場合があります。 02 / 詳細を見る データ移動も同じ計算に含める 大きなストレージボリュームはほとんどの日は静かであることも、相当量のデータを移動することもあります。初回アップロード、定期的なバックアップ、繰り返しのダウンロードはすべてトラフィックに影響します。ストレージと併せて帯域幅許容量を選択し、自社の接続とソフトウェアが必要な時間内にワークフローを完了できるようにしてください。 03 / 詳細を見る データをどのように非公開に保つかを決める 保存ファイル周辺のソフトウェアとアクセスモデルはお客様が管理します。必要に応じて機密アーカイブをアップロード前に暗号化し、暗号化キーは別に保管し、ストレージインターフェースを許可されたユーザーに制限してください。ストレージ環境はバックアップを保持できますが、2つ目のフォルダーの存在だけでは元のデータが復元可能になるわけではありません。 04 / 詳細を見る 容量だけでなくストレージインターフェースも選択する VaultにはSAN容量、NVMeブートドライブ、Linuxテンプレートの選択肢が記載されています。アプリケーションがローカルボリュームを読み取るのか、NFSやSMBなどのファイル共有サービスを使用するのかを決め、オペレーティングシステムのサポートを確認してインターフェースを保護してください。Ceph、RBD、レプリケーション、フェイルオーバーは考えられるストレージアーキテクチャを表しますが、実際のバックエンドとリカバリ範囲は、サービス保証となる前にオペレーターが確認する必要があります。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 CPU割り当て メモリ [GB] SANディスクサイズ [GiB] 帯域幅制限 [TB] IPv4割り当て オペレーティングシステムイメージ CPU割り当て 16の選択肢 2 CPUコア アドオン料金なし 4 CPUコア +$13.77 / 月 6 CPUコア +$18.36 / 月 8 CPUコア +$27.54 / 月 10 CPUコア +$36.72 / 月 12 CPUコア +$45.90 / 月 14 CPUコア +$55.08 / 月 16 CPUコア +$64.26 / 月 18 CPUコア +$73.44 / 月 20 CPUコア +$82.62 / 月 22 CPUコア +$91.80 / 月 24 CPUコア +$100.98 / 月 26 CPUコア +$110.16 / 月 28 CPUコア +$119.34 / 月 30 CPUコア +$128.52 / 月 32 CPUコア +$137.70 / 月 メモリ [GB] 9つの選択肢 8 GB RAM アドオン料金なし 16 GB RAM +$9.18 / 月 24 GB RAM +$16.52 / 月 32 GB RAM +$23.87 / 月 40 GB RAM +$31.21 / 月 48 GB RAM +$36.72 / 月 64 GB RAM +$51.41 / 月 128 GB RAM +$110.16 / 月 256 GB RAM +$227.66 / 月 SANディスクサイズ [GiB] 20の選択肢 SANディスクサイズ 5000 GiB アドオン料金なし SANディスクサイズ 10000 GiB +$50.49 / 月 SANディスクサイズ 15000 GiB +$100.98 / 月 SANディスクサイズ 20000 GiB +$137.70 / 月 SANディスクサイズ 25000 GiB +$183.60 / 月 SANディスクサイズ 30000 GiB +$229.50 / 月 SANディスクサイズ 35000 GiB +$275.40 / 月 SANディスクサイズ 40000 GiB +$321.30 / 月 SANディスクサイズ 45000 GiB +$367.20 / 月 SANディスクサイズ 50000 GiB +$413.10 / 月 SANディスクサイズ 55000 GiB +$459.00 / 月 SANディスクサイズ 60000 GiB +$504.89 / 月 SANディスクサイズ 65000 GiB +$550.79 / 月 SANディスクサイズ 70000 GiB +$596.69 / 月 SANディスクサイズ 75000 GiB +$642.59 / 月 80,000 GiB SAN · バリアントA · オペレーター見積もり オペレーター見積もり 80,000 GiB SAN · バリアントB · オペレーター見積もり オペレーター見積もり SANディスクサイズ 90000 GiB +$780.29 / 月 SANディスクサイズ 95000 GiB +$826.19 / 月 SANディスクサイズ 100000 GiB +$872.09 / 月 帯域幅制限 [TB] 7つの選択肢 20TB アドオン料金なし 40TB +$27.54 / 月 60TB +$41.31 / 月 80TB +$55.08 / 月 100TB +$73.44 / 月 150TB +$119.34 / 月 200TB +$165.24 / 月 IPv4割り当て 5の選択 1 アドオン料金なし 2 +$3.67 / 月 3 +$6.43 / 月 4 +$8.26 / 月 5 +$11.02 / 月 オペレーティングシステムイメージ 4の選択肢 Debian 11 (安定版) アドオン料金なし Ubuntu 20（安定版） アドオン料金なし Ubuntu 21（安定版） アドオン料金なし Ubuntu 22（安定版） アドオン料金なし コンフィギュレーターを開く 詳細 Vault Storageに関するご質問。 このサービスファミリーに関する具体的な回答。 ブートドライブとSANストレージの違いは何ですか？ カタログでは、NVMeブートドライブはSAN割り当てとは別に記載されています。オペレーティングシステムと大容量データボリュームは、別々のストレージコンポーネントとして計画してください。 一部のラベルがGBで、他がGiBなのはなぜですか？ カタログは各仕様とオプションの元の単位を保持しています。異なる単位ラベルを互換性があるものとして扱うのではなく、実際に選択した容量を比較し、割り当てを確認してください。 ストレージを増やすとトラフィックも増えますか？ いいえ。SAN容量と帯域幅の許容量には別々の選択項目があります。データを大量に扱うワークフローを準備する際は、構成概要で両方を確認してください。 Vaultは自動的にバックアップサービスになりますか？ Vaultはストレージ構成です。バックアップソフトウェアまたは転送プロセス、保持ルール、必要に応じた暗号化、およびテスト済みの復元手順が別途必要です。 容量だけでなく処理リソースも増やせますか？ はい。コンフィギュレーターには、SANストレージ、トラフィック、IPv4アドレスに加えて、CPUコアとメモリの選択肢があります。データを使用するアプリケーションに合わせてリソースを選択してください。 保存されたファイルへのNFSまたはSMBアクセスを提供できますか？ サポートされているLinuxセットアップでは、適切なファイル共有サービスを実行できます。パッケージのサポート、認証、ファイアウォールルールを確認し、ストレージアクセスを意図したユーザーまたはプライベートネットワークに制限してください。 VaultではCephレプリケーションやRBDが保証されていますか？ 現在のカタログはSAN容量を指定しており、検証済みのCephトポロジーやRBDインターフェースではありません。バックエンド技術、冗長性、障害処理、復旧の責任について、運営者に確認してください。 サーバー納品後に割り当てを拡張できますか？ カタログには初回リクエスト用の容量オプションが記載されています。後からのリサイズ、ファイルシステムの変更、ダウンタイムの有無は、導入済み環境について確認する必要があります。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + ストレージ ストレージ 4分で読めます NVMeがアプリケーションに違いをもたらすとき 容量、レイテンシ、スループットを区別し、より高速なストレージというラベルが実際のアプリケーション問題に答えるようにしましょう。 ガイドを読む + 運用 運用 4分で読めます 実際に復元できるバックアップを構築する 復旧目標を選択し、独立したコピーを保護し、インシデントが問題を強制する前に復元を練習してください。 ガイドを読む + プライバシー プライバシー 6分で読めます スイスのデータレジデンシー: サービス全体をマッピングする スイスのサーバー所在地は出発点です。レジデンシーの約束をする前に、アプリケーションデータ、バックアップ、サポートアクセス、外部サービスをマッピングしてください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # スイスにおけるVector Linux KVM VPS | SwissOctet https://swissoctet.com/ja/services/vector/ ホーム 製品 Vector VPS + スイスのKVMコンピューティング / スイス Vector VPS . アプリケーション、プライベートサービス、日常的なサーバー作業のためのLinux基盤。プロジェクトに必要なリソースとオペレーティングシステムを選択でき、すべての構成がスイスに所在します。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $11.84 / 月 1か月の基本契約期間 · アドオンは別途 6プランを見る インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 12か月 18か月 CH / 01 Vector VPS 01 小規模なWebサービス、コマンドラインツール、学習環境向けのコンパクトなKVM Linux構成：2 vCPU、1 GBのDDR4メモリ、30 GBのSSDストレージ。 仮想化 KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 ストレージ 30GB SSD 帯域幅 100 Mbp/s 2TB DDoS保護 レイヤー3-4 $11.84 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Vector VPS 02 4つのvCPUと2 GBのDDR4メモリは、API、開発ユーティリティ、スケジュールタスク向けの控えめなLinuxワークスペースを提供し、45 GBのSSDストレージと3 TBのトラフィック許容量を備えています。 仮想化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 ストレージ 45GB SSD 帯域幅 200 Mbp/s 3TB DDoS保護 レイヤー3-4 $22.95 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Vector VPS 03 複数の軽量なLinuxサービスに適したバランスの取れた出発点。この構成は6 vCPU、4 GBのDDR4メモリ、60 GB SSDを組み合わせ、200 Mbpsポートを備えています。 仮想化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 ストレージ 60GB SSD 帯域幅 200 Mbp/s 5TB DDoS保護 レイヤー3-4 $32.13 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 04 Vector VPS 04 より負荷の高いアプリケーションスタックや大規模な開発環境には、8 vCPUと6 GBのDDR4メモリに移行してください。80 GB SSDと7 TBのトラフィック許容量が構成を完成させます。 仮想化 KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 ストレージ 80GB SSD 帯域幅 300 Mbp/s 7TB DDoS保護 レイヤー3-4 $55.08 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 05 Vector VPS 05 プロセス、アプリケーションファイル、作業データのための余裕を必要とするプロジェクト向けの、10 vCPU、8 GBのDDR4メモリ、100 GBのSSDストレージを備えたLinux構成。 仮想化 KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 ストレージ 100GB SSD 帯域幅 300 Mbp/s 10TB DDoS保護 レイヤー3-4 $68.85 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 06 Vector VPS 06 最大のVectorメモリ割り当ては、16 GBのDDR4を10 vCPUおよび150 GB SSDと組み合わせます。その400 Mbpsポートと12 TBのトラフィック許容量は、より幅広いLinuxサービスの組み合わせに適しています。 仮想化 KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 ストレージ 150GB SSD 帯域幅 400 Mbp/s 12TB DDoS保護 レイヤー3-4 $91.80 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 独自のLinux環境 KVM仮想化により、プロジェクトに独立したオペレーティングシステムが提供されます。作業方法に合わせてアプリケーションスタック、ユーザー、アクセスルールを構築してください。 ワークロードに合ったリソース ラインナップ全体でCPU、DDR4メモリ、SSD容量を比較してください。構成に異なるバランスが必要な場合は、コア、メモリ、ディスク容量を追加できます。 サーバー基盤の選択肢 コンフィギュレーターでLinuxイメージから選択し、アプリケーションに適したオプションのホスティングパネルまたはデプロイメントプラットフォームを選択してください。 明確に分離された便利なオプション 追加のIPv4アドレス、VNC、管理、バックアップ保持は個別の選択項目です。構成を注文に追加する前に、それぞれの継続費用を確認してください。 活用する ワークロードのための場所。 + WebアプリケーションとAPI データベース、リバースプロキシ、ワーカーを実際のトラフィックに合わせて構成したコンパクトなアプリケーションスタックを実行できます。 + プライベートツールとサービス ダッシュボード、社内ユーティリティ、コラボレーションツールを、独自のアクセス制御を備えたスイス環境で運用できます。 + 開発とステージング 本番環境に変更を加える前に、プロジェクトに独立したテスト環境を提供できます。 01 / 詳細を見る まずワークロードから始め、次にサイズを選択 メモリの逼迫、CPUの使用、データの増加はそれぞれ異なる制約です。アプリケーションとそのデータベースに十分なRAMを選択し、更新とログ用にディスク容量を残し、含まれるトラフィックと予想使用量を比較してください。プラン表ではこれらのリソースを並べて確認できます。 02 / 詳細を見る 不要な複雑さを加えずにスタックを構築 ソフトウェアを直接管理したい場合、最小限のLinuxイメージは優れた基盤です。コンフィギュレーターには、パネルの恩恵を受けるプロジェクト向けのホスティングツールとデプロイメントツールも含まれています。使用する予定のソフトウェアと管理レベルだけを選択してください。オプションのライセンスはサーバーリソースとは別です。 03 / 詳細を見る 制限された注文フローを備えたスイスオフショアホスティング このカタログのすべてのVector構成はスイスにあります。注文フローは書類によるKYCを必要としないよう設計されているため、サーバーの選択にパスポートや身分証明書の送付は不要です。安全な管理、暗号化されたアプリケーショントラフィック、独立したバックアップは、引き続きお客様自身のデプロイ計画の一部です。 04 / 詳細を見る 管理、接続性、復旧 KVMプランは仮想マシンを説明するものであり、管理は別途の実務要件です。デプロイ前にroot認証情報、初期IPv4割り当て、復旧経路を確認してください。レイヤー3～4保護は基本仕様に記載されており、高度なアップグレードは別途選択します。カスタムインストールメディア、ディスク暗号化、後からの再インストールには、合意されたインストールおよび復旧手順が必要です。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 オペレーティングシステムイメージ 追加のIPv4アドレス 追加ストレージ サーバー管理 ホスティングソフトウェア 追加のCPUコア リモートコンソール 日次バックアップ保持 追加メモリ DDoS保護 1 Gbpsポート速度 オペレーティングシステムイメージ 17 の選択肢 ubuntu-20.04-x86_64 アドオン料金なし ubuntu-22.04.5-x86_64 アドオン料金なし fedora-42-x86_64 アドオン料金なし ubuntu-24.04.3-x86_64 アドオン料金なし rocky-9.6-x86_64 アドオン料金なし almalinux-9.6-x86_64 アドオン料金なし scientific-7.4-x86_64.img アドオン料金なし oracle-9.6-x86_64.qcow2 アドオン料金なし debian-11-x86_64 アドオン料金なし opensuse アドオン料金なし centos-9.6-x86_64 アドオン料金なし debian-12-x86_64 アドオン料金なし debian-13.0-x86_64 アドオン料金なし almalinux-10.1-x86_64 アドオン料金なし oracle-9.7-x86_64 アドオン料金なし oracle-10.0-x86_64 アドオン料金なし rocky-10.1-x86_64 アドオン料金なし 追加のIPv4アドレス 6の選択 追加IPなし アドオン料金なし + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 追加ストレージ 5の選択 追加ディスク容量なし アドオン料金なし + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 サーバー管理 4の選択肢 管理サービスなし アドオン料金なし 月額ベーシック管理サービス +$91.80 / 月 月額アドバンスト管理サービス +$183.60 / 月 カスタムインストールサービス（サポートにお問い合わせください） オペレーター見積もり ホスティングソフトウェア 18の選択肢 追加アプリケーションなし アドオン料金なし Cpanel 5アカウントライセンス +$38.56 / 月 Cpanel 30アカウントライセンス +$45.90 / 月 Cpanel 100アカウントライセンス +$64.31 / 月 LiteSpeed（5ドメイン） +$11.92 / 月 LiteSpeed（無制限ドメイン） +$28.45 / 月 Plesk（10ドメイン） +$18.36 / 月 Plesk（30ドメイン） +$27.54 / 月 Plesk（50ドメイン） +$59.67 / 月 ISPManager Lite（10ドメイン） +$9.18 / 月 ISPManager Pro（50ドメイン） +$13.77 / 月 ISPManager Unlimited（無制限ドメイン） +$27.54 / 月 CyberPanel アドオン料金なし aaPanel Free アドオン料金なし aaPanel Pro +$32.13 / 月 Coolify アドオン料金なし dokploy アドオン料金なし Deplo アドオン料金なし 追加のCPUコア 6の選択 追加のCPUコアなし アドオン料金なし 1 X 追加CPUコア +$4.59 / 月 2 X 追加CPUコア +$9.18 / 月 3 X 追加CPUコア +$13.77 / 月 4 X 追加CPUコア +$18.36 / 月 6 X 追加CPUコア +$27.54 / 月 リモートコンソール 2の選択肢 リモートコンソールアドオンなし アドオン料金なし VNC有効 アドオン料金なし 日次バックアップ保持 4の選択肢 バックアップなし アドオン料金なし 3日間保持 +$4.59 / 月 6日間保持 +$13.77 / 月 10日間保持 +$22.95 / 月 追加メモリ 5の選択 ベースメモリ割り当て アドオン料金なし 1 X 追加GBメモリ +$6.88 / 月 2 X 追加GBメモリ +$13.77 / 月 3 X 追加GBメモリ +$20.65 / 月 4 X 追加GBメモリ +$27.54 / 月 DDoS保護 2の選択肢 ベースライン保護を含む · 高度なアップグレードなし アドオン料金なし 高度なDDoS保護 · 3 Tbps +$22.95 / 月 1 Gbpsポート速度 2の選択肢 ポート速度のアップグレードなし アドオン料金なし 1 Gbps +$50.49 / 月 コンフィギュレーターを開く 詳細 Vector VPSに関するご質問。 このサービスファミリーに関する具体的な回答。 VectorはPulse NVMeとどう違いますか？ VectorはSSDストレージ、PulseはNVMeストレージを記載しています。ディスクのラベルだけで選ぶのではなく、CPU、RAM、ストレージ、ネットワークの完全な構成を比較してください。 Linuxディストリビューションを選択できますか？ はい。オペレーティングシステムの選択項目には、このファミリーで利用可能なイメージが表示されます。アプリケーションのサポート要件を確認し、デプロイ前にメンテナンスされているリリースを選択してください。 管理と自動バックアップはデフォルトで含まれますか？ これらは構成可能なオプションです。注文概要で選択した管理レベルとバックアップ保持を確認してください。デフォルトの選択ではどちらも含まれない場合があります。 より高速なポートは含まれるトラフィックも増やしますか？ ポート速度とトラフィック許容量は別々の特性です。基本プランと選択したオプションの両方を確認してください。速度を上げてもトラフィック許容量自体は変わりません。 身分証明書を提出する必要がありますか？ SwissOctetの注文フローは書類によるKYCを必要としないよう設計されています。ただし、暗号資産決済は公開取引の記録を生み、ID収集の不在は絶対的な匿名性を意味しません。 どの程度のオペレーティングシステム制御を計画すべきですか？ Vectorはお客様が管理するLinuxワークロードを対象としています。納品前に完全なrootアクセスと認証情報の引き渡しを確認し、その後はパッケージ更新、アプリケーションインストール、アクセスルールに責任を持ってください。 保護の選択項目は何をカバーしますか？ 基本プランにはレイヤー3～4ネットワーク保護が記載されています。有料の高度な選択肢は別項目です。そのアップグレードを選択しない場合でも、記載されたベースラインは失われません。アプリケーション層のセキュリティは引き続きデプロイ側の責任です。 専用のIPv4は初期セットアップに含まれますか？ 追加のIPv4アドレスは構成可能です。初期の専用アドレスとIPv6の割り当てについて運営者に確認してください。現在のプラン表には指定されていません。 独自のISOを使用したり、システムディスクを暗号化したりできますか？ イメージ、起動要件、鍵復旧方法を準備して運営者の確認を受けてください。カスタムISOインストールや特定のディスク暗号化設定は、KVMプランを選択するだけでは確認されません。 再インストールと後からのアップグレードはどのように手配しますか？ カタログでは現在より大きなリソースを比較できます。既存サーバーの場合、変更前にアップグレードまたは再インストールの手順、互換性、ダウンタイム、バックアップ要件を確認してください。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + コンピュート コンピュート 4分で読めます 推測せずにVPSを選ぶ方法 アプリケーションのアイデアを有用なリソース予算に変換し、CPU、メモリ、ストレージ、転送量をまとめて比較しましょう。 ガイドを読む + 専用 専用 4分で読めます VPSか専用か：合う境界を選ぶ 物理マシンが変えるもの、変えないもの、そしてワークロードにとって有用なステップになるタイミングを理解しましょう。 ガイドを読む + プライバシー プライバシー 4分で読めます 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # Veil Onionホスティングとアプリケーションスタック | SwissOctet https://swissoctet.com/ja/services/veil/ ホーム 製品 Veil Onion + スイスのONIONホスティング / スイス Veil Onion . スイスのホスティング環境からオニオンサービスを公開。Veilは記載されたCPU、メモリ、SSDリソースを、スタックの選択肢、オニオンアドレスの許容量、合法的なプライベート公開のためのオプションのバックアップ保持と組み合わせます。 スイスの拠点 KYCなし 暗号資産チェックアウト 開始価格 $27.54 / 月 1か月の基本契約期間 · アドオンは別途 3プランを探す インフラストラクチャを計画中ですか？ + スイス USD 請求期間 1か月 3か月 6か月 CH / 01 Veil Onion 01 1つのアドレス向けの集中的なオニオンサービス構成で、2 CPUコア、2 GBのメモリ、30 GB SSDを備えています。トラフィックとデータベース数は無制限と記載されています。 Onionアドレス 1 CPUコア 2 RAM 2GB ストレージ 30GB SSD トラフィック 無制限 データベース 無制限 $27.54 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 02 Veil Onion 02 最大3つのオニオンアドレスを、4 CPUコア、4 GBのメモリ、60 GB SSDで割り当てます。この構成は、別々のサービスや成長するオニオンプロジェクト向けの容量を追加します。 Onionアドレス 3 CPUコア 4 RAM 4GB ストレージ 60GB SSD トラフィック 無制限 データベース 無制限 $55.08 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する CH / 03 Veil Onion 03 最大5つのアドレス向けのより大きなオニオンホスティング割り当て。4つのCPUコア、6 GBのメモリ、100 GBのSSDストレージが、コンテンツとサービスデータのためのより多くの余裕を提供します。 Onionアドレス 5 CPUコア 4 RAM 6GB ストレージ 100GB SSD トラフィック 無制限 データベース 無制限 $73.44 / 月 月額基本価格 · アドオンは次に選択 このプランを構成する 記載された仕様と基本価格を比較してください。最終的な可用性、提供、適用される税金はお見積もりで確認されます。イラストは概念的なものです。 機能 次の一手のために構築。 このサービスファミリーを有用にしている理由を理解しましょう。 オニオンサービスを目的として 各プランのオニオンアドレス許容量を比較し、プロジェクトに別々のサービスが必要な場合は追加の生成アドレスを選択してください。 アプリケーションスタックを選択 コンフィギュレーターにはNginx、Apache、Node.jsスタックの選択肢があります。サイトのソフトウェアとデプロイ方法に合った環境を選択してください。 サービスを支えるリソース CPU、RAM、SSD容量はプラン表で確認できます。オニオンルーティングを使用しても、アプリケーションとそのデータのサイズを見積もる必要がなくなるわけではありません。 意図的な保持の選択 日次バックアップオプションにはそれぞれ異なる保持期間があります。サイトデータ、データベースの内容、サービス鍵の取り扱いを復旧計画の一部として検討してください。 活用する ワークロードのための場所。 + プライバシーを重視した出版物 読者が代替の接続経路から恩恵を受ける合法的な出版物に、オニオンアクセスポイントを提供できます。 + プロジェクトおよびコミュニティサイト その対象読者とデータに適したアプリケーションスタックで、合法的なコミュニティまたは研究サイトを運営できます。 + 代替のサービスアクセス アプリケーションのセキュリティと公開管理を一貫させながら、独自サービスのオニオンバージョンを準備できます。 01 / 詳細を見る プランサイズより先にスタックを選択 PHP Webスタックを想定したアプリケーションは、Node.jsサービスとは要件が異なります。スタックの選択項目を確認し、アプリケーションとそのデータベースに必要なCPU、メモリ、ストレージを比較してください。オニオンアドレスの数は別の許容量であり、アプリケーションのパフォーマンス指標ではありません。 02 / 詳細を見る プライベートアクセスにも安全な公開が必要 アプリケーションがページ、アップロード、エラーメッセージ、埋め込みリソースを通じて何を公開するかを確認してください。管理者アクセスを保護し、構成ファイルや認証情報の露出を避けてください。オニオンホスティングは接続方法を提供するものであり、アプリケーションが安全であることや運営者が匿名であることを保証するものではありません。 03 / 詳細を見る サービス全体の復旧計画を維持 サイトを復元する際には、コンテンツ、データベース、オニオンサービスの識別情報がすべて重要になる場合があります。保持オプションに依存する前に、何をバックアップする必要があり、誰がコピーにアクセスできるかを定義してください。Veilは合法的な公開とプライベートサービスを目的としており、詐欺、悪用、有害なコンテンツはその意図された用途の範囲外です。 04 / 詳細を見る Tor専用の公開経路を意図的に設計 オニオンアドレス経由のアクセスを計画し、意図しない公開インターフェースを通じてアプリケーションが露出しないようにしてください。インフラの詳細を明かす可能性のある埋め込みリソース、コールバック、発信接続を確認してください。パネルの選択、PHPサポート、メールアクセス、サービス鍵の引き渡しには運営者の確認が必要です。別の公開Webサイトは、Veilがクリアネットエンドポイントを提供すると想定することなく、計画された公開プロセスを通じてコンテンツを共有できます。 基本プランを超えて 環境を微調整しましょう。 利用可能な選択肢は選択した構成によって異なります。含まれる選択内容とオプション価格はコンフィギュレーターでご確認ください。 アプリケーションスタック バックアップ保持期間 追加のオニオンアドレス アプリケーションスタック 3の選択 LEMP · NGINX アドオン料金なし LAMP · Apache アドオン料金なし Node.jsスタック アドオン料金なし バックアップ保持期間 4の選択肢 バックアップなし アドオン料金なし 日次バックアップ（3日間保持） +$8.26 / 月 日次バックアップ（6日間保持） +$22.95 / 月 日次バックアップ（10日間保持） +$32.13 / 月 追加のオニオンアドレス 6の選択 追加ドメインなし アドオン料金なし 1 追加ドメイン +$4.59 / 月 2 追加ドメイン +$9.18 / 月 3 追加ドメイン +$13.77 / 月 4 追加ドメイン +$18.36 / 月 5 追加ドメイン +$20.65 / 月 コンフィギュレーターを開く 詳細 Veil Onionに関するご質問。 このサービスファミリーに関する具体的な回答。 訪問者はオニオンアドレスにどうアクセスしますか？ 訪問者にはオニオンサービスに接続できるソフトウェアが必要です。対象読者向けに明確なアクセス手順を提供し、互換性のある接続でサービスをテストしてください。 Apache、Nginx、Node.jsを選択できますか？ スタックの選択項目には、Veilで利用可能なこれらの環境の選択肢が表示されます。スタック名だけで選ぶのではなく、アプリケーションの要件に合わせて選択してください。 オニオンホスティングは匿名性を保証しますか？ いいえ。アプリケーションの動作、アクセス慣行、支払い、データ処理によって情報が露出する可能性があります。接続方法はプライバシー設計の一部にすぎません。 追加のオニオンアドレスは自動的に含まれますか？ 各プランにはアドレス許容量が記載されています。追加の生成アドレスはオプションの構成選択であり、概要に別途表示されます。 無制限トラフィックはすべての使用制限をなくしますか？ いいえ。CPU、メモリ、ストレージは定義されたリソースのままであり、許容使用要件も引き続き適用されます。トラフィックの表現によって、すべてのアプリケーションや活動が適切になるわけではありません。 通常のブラウザは同じVeilエンドポイントに到達できますか？ Veilはオニオン公開として計画し、Tor対応クライアントを使用してください。クリアネットの対応物が必要な場合は別途レビュー済みのデプロイが必要です。オニオンアドレスの許容量には公開ドメインのエンドポイントは含まれません。 どの管理パネルとメールツールが含まれますか？ カタログはアプリケーションスタックの選択肢を定義するものであり、検証済みのaaPanelインストールやメールサービスではありません。納品前にパネルアクセス、PHP機能、データベース管理、Tor経由でアクセス可能なメールワークフローがあればそれを確認してください。 パフォーマンスとHTTPSについて何を期待すべきですか？ Torルーティングはレイテンシに影響するため、想定する対象読者でアプリケーションをテストしてください。設計に応じてHTTPSと認証を確認してください。ストリーミング速度やあらゆるサービス拒否攻撃からの保護は保証されません。 オニオンIDを移行して保持するにはどうすればよいですか？ ファイル、データベースのエクスポート、スタックの互換性、サービス鍵の保管をまとめて計画してください。鍵がどのように配信・復元されるか、選択したバックアップオプションが何をカバーするかを、既存サービスを置き換える前に確認してください。 さらに探索する インフラストラクチャを最大限に活用しましょう。 + プライバシー プライバシー 4分で読めます 暗号資産チェックアウトと支払いプライバシーの限界 資産、ネットワーク、確認の流れを理解し、プロジェクトと支払いをつなぐ情報を保護します。 ガイドを読む + プライバシー プライバシー 6分で読めます KYCなしとプライバシー: 違いを理解する 書類不要のオンボーディングは1つの収集ポイントに対応します。ホストされたプロジェクトに関する他の記録、アクセスパス、支払いの痕跡を理解してください。 ガイドを読む + プライバシー プライバシー 4分で読めます アプリケーションを見落とさずにオニオンサービスを公開する 制御されたバックエンドの公開、慎重なコンテンツレビュー、サービスキーの復旧、明示的なオーディエンスアクセスモデルを備えた、正当なオニオン公開を計画してください。 ガイドを読む あなたの次の一手 次のアイデアを スイスの地に。 リソースを選択。アイデンティティの制御を維持。 インフラを探索 --- # SwissOctet利用規約：カタログの範囲と責任ある利用 https://swissoctet.com/ja/terms/ ホーム / 利用規約 利用の枠組み 開始前の明確なルール。 読みやすい枠組みを伴う場合に、機密性には価値があります。ここでは、サイトの原則と、サービス開始に向けて確定すべき点を示します。 このサイトの役割 注文を確定する前に 請求書、アドレス、確認 他者を尊重する利用 お客様の環境の管理 バックアップと継続性 機密性と公式の要請 文書の変更 ヘルプセンター 注文を確定する前に、構成、納品条件、支払条件を確認してください。保存された選択や受取アドレスだけでは送金は許可されません。 01 / SWISSOCTET このサイトの役割 SwissOctetはカタログを提示し、構成を比較、選択、準備できるようにします。保存された選択は、サービスの予約、契約の成立、可用性の確認を意味しません。 02 / SWISSOCTET 注文を確定する前に 送金前に、運営者の身元、提供可能状況、提供時期、適用される税金、および更新・解約・返金の条件を確認してください。固定アドレスによる決済では、送金の指示をすべて含む見積もりをブラウザーに表示します。サーバー発行の請求書を作成したり、注文の受理を確認したりする機能ではありません。支払いの検証とサービスの提供は、引き続きバックエンドで個別に行う処理です。 03 / SWISSOCTET 請求書、アドレス、確認 決済の指示をすべて確認してください。資産、ネットワーク、正確な金額、受取アドレス、有効期限が含まれます。お客様参照番号とエクスポートした記録は非公開で保管してください。受取アドレスだけでは支払い内容を特定できず、ブラウザーの記録は入金を証明するものではありません。 04 / SWISSOCTET 他者を尊重する利用 サービスは許可された活動にのみ使用してください。攻撃、フィッシング、詐欺、スパム、人やネットワークの安定性を害する活動は、この要件と両立しません。デプロイ前に、サービスの許容使用ルール、インシデント手順、連絡チャネルを確認してください。 05 / SWISSOCTET お客様の環境の管理 ユーザーは自身のアクセスを保護し、ソフトウェアを維持し、適用されるライセンスを遵守し、ホストするデータを管理する必要があります。運営者との正確なタスク分担は、選択した提供内容によって異なり、その条件に記載されます。 06 / SWISSOCTET バックアップと継続性 バックアップ戦略は本番稼働前に計画する必要があります。含まれるバックアップまたはオプションのバックアップ、復旧の制限、継続性の約束は、サービスごとに確認が必要です。 07 / SWISSOCTET 機密性と公式の要請 収集される情報、その保持、アクセス要求の処理に関するサービス固有のポリシーを確認してください。書類によるKYCの不在は、適用される法的義務をなくすものではありません。 08 / SWISSOCTET 文書の変更 サービス条件の変更は、適用前に日付を付けて明確に通知する必要があります。サービスまたはその条件が変更された場合は、注文に関連する規約を確認してください。 インフラストラクチャを見る