# Infraestrutura offshore privada suíça — VPS, servidores dedicados e cloud | SwissOctet https://swissoctet.com/pt/ + Infraestrutura offshore privada suíça — VPS, servidores dedicados e cloud A sua privacidade. Precisão suíça. A privacidade vem primeiro. Alojamento offshore suíço. Sem KYC. Menos informações pessoais a entregar. Encontre a sua infraestrutura Descubra SwissOctet VPS suíço desde $11.84 / mês · Configuração base Alojamento exclusivamente suíço Sem documentos de identidade Nativo de criptomoedas Tecnologia familiar. Uma fundação suíça independente. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Tecnologias disponíveis em configurações selecionadas. A compatibilidade e as licenças variam consoante o plano. COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo UMA FUNDAÇÃO DIFERENTE Infraestrutura sem nada a esconder. Um catálogo técnico completo. Uma jornada discreta para o cliente. Uma localização suíça clara. + CONSTRUÍDO PARA FAZER MAIS Começo pequeno. Margem séria. Desde um primeiro Linux VPS até hardware dedicado, aceleração GPU e redes 200 Gbps. Encontre a plataforma certa e depois torne-a sua. Conheça a infraestrutura + MENOS A DIVULGAR Confidencialidade no centro. Sem digitalização de passaporte. Sem comprovativo de morada. Sem perfil publicitário. Explore e prepare a sua infraestrutura sem carregar documentos de identidade. Os nossos compromissos de privacidade CH + VOCÊ UMA LOCALIZAÇÃO DELIBERADA Offshore. Na Suíça. Um destino suíço em todas as famílias de serviços. Um ponto de referência estável para a sua arquitetura. $ deploy --region ch → escolha o seu sistema operativo → configure os seus recursos → mantenha o controlo_ A SUA STACK, À SUA MANEIRA Feito para a sua carga de trabalho. Imagens de SO, atualizações de recursos, cópias de segurança, aplicações e opções de rede. Escolhas específicas para cada serviço. ₿ Ξ ◎ Ł CRIPTO, CLARAMENTE Todas as redes importam. BTC, ETH, USDT, USDC, SOL e LTC. Sete vias de pagamento explícitas e uma revisão completa da encomenda. Compreenda as redes de criptomoedas A FERRAMENTA CERTA PARA O TRABALHO Encontre o seu próximo core. 18 famílias de serviços. 55 configurações. Uma localização suíça. Computação cloud Dedicado e GPU Largura de banda elevada Alojamento web e onion Segurança e privacidade COMPUTAÇÃO CLOUD CH / 6 PLANOS Vector VPS Uma base Linux para aplicações, serviços privados e trabalho de servidor quotidiano. Escolha os recursos e o sistema operativo de que o seu projeto necessita, com todas as configurações localizadas na Suíça. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB SSD Largura de banda 100 Mbp/s 2TB A PARTIR DE $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar planos Vector VPS O seu próprio ambiente Linux, com virtualização KVM e um caminho claro de pequenos projetos para cargas de trabalho maiores. $11.84 / mês DeskLink RDP Um espaço de trabalho Windows que o acompanha. Acesso a ambiente de trabalho remoto, recursos configuráveis e uma localização suíça. $22.95 / mês Pulse NVMe Armazenamento NVMe rápido para aplicações em que as operações de E/S fazem parte da equação de desempenho. $13.77 / mês Vault Storage Espaço para multimédia, arquivos e conjuntos de dados em crescimento. Uma configuração Linux focada em armazenamento. $62.42 / mês Localização suíça Sem integração através de documento de identidade Pagamento em criptomoedas Explorar todas as configurações OS PRINCÍPIOS POR TRÁS DO CORE Confiança em cada camada. Discrição na jornada. Controlo sobre o seu ambiente. Um caminho claro para o suporte. As bases de uma experiência de infraestrutura suíça construída à sua volta. 01 / MENOS A CONFIAR Confidencialidade. O seu projeto merece privacidade. Explore, compare e configure sem documentos de identidade, perfil publicitário ou conta. As suas escolhas guardadas permanecem neste navegador. Um ponto de partida discreto. Não são necessárias palavras-passe, chaves privadas ou frases de recuperação para preparar o seu projeto. Leia a nossa abordagem à privacidade 02 / MANTENHA O SEU CONTROLO Segurança. A infraestrutura offshore suíça é um lugar para construir a sua segurança. Combine ligações encriptadas, acesso restrito e cópias de segurança protegidas com uma carga de trabalho que controla. O end-to-end começa com as suas chaves. Para verdadeira encriptação end-to-end, utilize uma aplicação compatível que encripte no seu dispositivo e mantenha as chaves de desencriptação fora do host. Explore o guia de segurança 03 / AS PESSOAS POR TRÁS DA PLATAFORMA Orientação técnica. Construa um plano técnico claro com guias práticos, especificações de serviços e ferramentas de configuração. Encontre os recursos que o ajudam a tomar a próxima decisão. Prepare a sua pergunta hoje. Crie um briefing de projeto privado no seu dispositivo e mantenha os detalhes juntos. O briefing é descarregado localmente. Preparar um briefing de suporte + Promessas claras geram confiança. A localização de alojamento, a encriptação e a privacidade são camadas separadas. Leia o âmbito de privacidade para obter informações sobre o site e os seus serviços. A SUA CARTEIRA. À SUA MANEIRA. 06 ATIVOS / 07 VIAS DE PAGAMENTO Mais formas de alimentar o seu próximo core. Infraestrutura suíça. Uma jornada de pagamento nativa de criptomoedas. Escolha a sua moeda, corresponda à rede e mantenha cada detalhe claro. Compreenda as redes de pagamento A SUA CARTEIRA + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Um ativo. A rede certa. USDT suporta TRON (TRC20) e Ethereum (ERC20). USDC utiliza Ethereum (ERC20). Reveja as instruções de pagamento completas e a respetiva validade. SUÍÇO POR CONCEÇÃO A sua infraestrutura. Um sentido claro de lugar. Descubra a ligação entre localização, capacidade e controlo. + + SUÍÇA / CH Uma âncora suíça. Uma ambição global. De máquinas virtuais a portas dedicadas de alto débito, todas as configurações SwissOctet partilham o mesmo país. Escolha o seu perfil de rede em torno das necessidades reais do seu projeto. 18 famílias de serviços 55 configurações 200 Gbps maior porta listada Mapa ilustrativo do país. A capacidade da porta depende do plano selecionado e não constitui uma garantia de velocidade end-to-end. Explorar a rede suíça DA IDEIA À INFRAESTRUTURA Uma forma melhor de construir. Tome decisões informadas em cada passo. + Encontre o que se adequa. Pesquise por hardware, compare famílias de serviços e mantenha uma lista privada no seu navegador. Explorar o catálogo + Vá além do plano base. Escolha o período, o sistema operativo e os extras disponíveis para a configuração de que realmente necessita. Configure os seus recursos + Saiba o seu próximo passo. Orientação prática sobre armazenamento, cópias de segurança, largura de banda e redes de pagamento. Respostas claras antes de encomendar. Leia os guias SWISSOCTET INSIGHTS Construa com uma imagem mais clara. Conhecimento útil para decisões que moldam a sua infraestrutura. + Computação Computação 4 MIN DE LEITURA Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Leia o guia + Dedicado Dedicado 4 MIN DE LEITURA VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. Leia o guia + Armazenamento Armazenamento 4 MIN DE LEITURA Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. Leia o guia Explore todos os insights PERGUNTAS, RESPONDIDAS Os detalhes fazem a diferença. Compreenda a plataforma antes de escolher o seu próximo serviço. Que localizações são oferecidas? A SwissOctet apresenta exclusivamente as configurações suíças do seu catálogo. A localização é indicada juntamente com as características de cada oferta. VPS ou servidor dedicado: como escolher? Um VPS fornece recursos num ambiente virtual. Um servidor dedicado coloca uma máquina física ao serviço do seu projeto. Comece pelas suas necessidades de memória, armazenamento e tráfego, e depois compare configurações em vez do nome da gama. É obrigatório fornecer um documento de identidade? Explore o catálogo e prepare uma configuração sem introduzir um nome legal, dados de passaporte ou comprovativo de morada. Porque é que a rede de pagamento é importante? Reveja as instruções de pagamento completas: ativo, rede, montante exato, endereço de receção e validade. Guarde a referência do cliente e o registo exportado num local privado. Um endereço de receção, por si só, não define um pagamento, e um registo do navegador não comprova a receção dos fundos. Quando é que um pagamento será considerado confirmado? O serviço de faturação deve verificar a transação e associá-la à sua encomenda. O site só apresentará uma confirmação quando esse serviço devolver um estado de pagamento confirmado. Criar uma fatura ou afirmar que uma transferência foi enviada não prova a receção dos fundos. O que inclui a abordagem de privacidade em primeiro lugar? O site não inclui qualquer ferramenta de análise de audiência, cookie de marketing ou publicidade personalizada. Pode navegar pelas ofertas sem criar uma conta. O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Sobre a SwissOctet: localização suíça, privacidade e controlo https://swissoctet.com/pt/about/ Início / Sobre a SwissOctet SOBRE A SWISSOCTET / UM PONTO DE VISTA INDEPENDENTE Suíça por opção. Independente por conceção. Um destino suíço claro. Um caminho discreto para entrar. Infraestrutura moldada em torno do seu projeto. Explorar infraestrutura Descubra os nossos princípios + PRECISÃO NOS DETALHES. CONTROLO NO CENTRO. + SC / IDENTIDADE 01 CH NÚCLEO DE PRECISÃO SWISSOCTET · SUÍÇA · INDEPENDENTE 01 Localização suíça 02 Privacidade em primeiro lugar 03 O seu controlo Um destino suíço claro. Cada configuração do catálogo é apresentada com uma localização suíça. 18 Famílias de serviços 55 Configurações suíças 01 País de alojamento 07 Rotas de recursos / rede PRECISÃO SUÍÇA + PENSAMENTO INDEPENDENTE + O SEU NÚCLEO PRIVADO + PRECISÃO SUÍÇA + PENSAMENTO INDEPENDENTE + O SEU NÚCLEO PRIVADO + PRECISÃO SUÍÇA + PENSAMENTO INDEPENDENTE + O SEU NÚCLEO PRIVADO + PRECISÃO SUÍÇA + PENSAMENTO INDEPENDENTE + O SEU NÚCLEO PRIVADO + 01 / O NOSSO PONTO DE VISTA UMA BASE, NÃO APENAS UM NOME. O poder deve pertencer ao seu projeto . A privacidade deve começar por pedir menos . A SwissOctet reúne localização, especificações úteis e um percurso de cliente discreto numa experiência focada. Comece pela sua carga de trabalho. Veja as suas escolhas com clareza. Construa uma configuração nos seus próprios termos. Todas as configurações aqui apresentadas são suíças. Os seus recursos e opções configuráveis permanecem visíveis, incluindo quando uma escolha específica exige um orçamento. Não há razão para ocultar os detalhes que determinam se uma máquina se adequa ao seu projeto. CH UM DESTINO DELIBERADO 01 / LOCALIZAÇÃO Um país. Uma base clara. Cada configuração partilha um destino suíço. Compare os recursos que se adequam ao seu projeto, com a localização bem visível. Explorar a rede suíça MENOS A ENTREGAR 02 / PRIVACIDADE Peça menos. Explique o resto. Explore sem carregar documentos de identidade. Mantenha a sua lista de opções neste navegador e compreenda o alcance dos nossos compromissos de privacidade. A nossa abordagem à privacidade região CH recursos a sua escolha ambiente a sua stack próximo passo o seu projeto _ ESPECIFICAÇÕES ANTES DE SLOGANS 03 / CONTROLO Veja os detalhes. Faça-o seu. Escolha o seu sistema, recursos e extras úteis. Compare perfis de CPU, memória, armazenamento e rede antes de preparar a sua configuração. Encontre a sua configuração 02 / UM SENTIDO DE LUGAR Uma âncora suíça. Espaço para construir. Um serviço pessoal, uma aplicação de produção, um ambiente de trabalho remoto e uma plataforma de distribuição de elevado débito não precisam da mesma máquina. O nosso catálogo abrange ambientes virtuais, sistemas dedicados, armazenamento, configurações GPU, alojamento web e serviços de privacidade, para que possa começar pela carga de trabalho em vez de um nível de marketing. + Suíça / CH O único país de alojamento do catálogo. Descubra a ligação + SUÍÇA / CH · MAPA DE LOCALIZAÇÃO ILUSTRATIVO 03 / UM ESPECTRO COMPLETO 55 CONFIGURAÇÕES. O SEU PONTO DE PARTIDA. Projetos diferentes. O mesmo núcleo suíço. Ambientes virtuais, hardware dedicado, redes, alojamento e serviços de privacidade. Encontre a sua direção e depois explore as especificações exatas. 01 Computação cloud 4 famílias de serviços 02 Dedicado e GPU 6 famílias de serviços 03 Largura de banda elevada 3 famílias de serviços 04 Alojamento web e onion 2 famílias de serviços 05 Segurança e privacidade 3 famílias de serviços 04 / UMA ABORDAGEM REFLETIDA A privacidade é uma prática. A clareza faz parte dela. Leia os nossos compromissos Explore o catálogo e prepare as suas escolhas sem fornecer passaporte ou comprovativo de morada. Evite informações pessoais desnecessárias numa configuração ou num briefing técnico. A privacidade também depende da forma como são tratadas as informações necessárias para o acesso à conta e o funcionamento do serviço. Offshore descreve uma localização de alojamento fora do país de origem do cliente. Na SwissOctet, essa localização é a Suíça. Não apaga o rasto público de uma transação blockchain, as responsabilidades de segurança de operar um servidor nem as regras que protegem outros clientes. A nossa abordagem é tornar esses limites compreensíveis. O PERCURSO ATUAL A encomenda em tempo real, a verificação de pagamento e o aprovisionamento exigem sistemas operacionais ligados. A interface atual permite-lhe preparar uma configuração e rever o percurso cripto pretendido. A disponibilidade, os termos contratuais, a aceitação de pagamento e a entrega do acesso devem ser confirmados pelo serviço em tempo real antes de contar com eles. 01 / O PRÓXIMO PASSO Descubra o que lhe convém. Explore o catálogo, compare especificações e mantenha uma lista de opções neste navegador. Explorar o catálogo 02 / O PRÓXIMO PASSO Molde o seu ambiente. Escolha o seu plano, período e os extras disponíveis para o seu serviço específico. Conheça as configurações 03 / O PRÓXIMO PASSO Prepare o seu próximo passo. Uma boa experiência de infraestrutura continua através da configuração, do acesso, das atualizações e da recuperação. Fornecemos guias práticos para o ajudar a comparar o catálogo e a preparar esses próximos passos. Ao avaliar um serviço, considere como o vai manter e recuperar com o mesmo cuidado com que o vai lançar. Leia os guias práticos + SWISSOCTET / O SEU PRÓXIMO CAPÍTULO A sua ideia. O seu próprio núcleo. Comece com uma base suíça e faça seus os detalhes. Construa a sua configuração Prepare um briefing de projeto ALOJAMENTO APENAS NA SUÍÇA · 6 ATIVOS · 7 ROTAS DE PAGAMENTO --- # Afiliados SwissOctet: 20% primeiro mês, 10% recorrente https://swissoctet.com/pt/affiliates/ Início / Afiliados O PROGRAMA DE AFILIADOS SWISSOCTET / A SUA REDE. UMA LIGAÇÃO SUÍÇA. Boas ligações. Recompensas duradouras. Ganhe 20% no primeiro mês pago e depois 10% nos meses pagos elegíveis seguintes. Apresente a infraestrutura suíça ao seu público e um desconto adicional de 10% em serviços elegíveis. Reveja as taxas do programa, escolha configurações relevantes e prepare o seu briefing de parceiro. O registo, a atribuição de referências e os pagamentos estão atualmente indisponíveis. Prepare um briefing de parceiro Estime as suas recompensas PROGRAMA DE AFILIADOS Termos de referência, estimativas de ganhos e recursos para parceiros. + SC / NÚCLEO DE LIGAÇÃO CH · REFERÊNCIAS A SUA COMUNIDADE INFRAESTRUTURA SUÍÇA 20 % Primeiro mês pago 10 % Pagamentos e renovações posteriores 10 % Desconto para clientes referidos $27.99 Saldo aprovado a levantar A VANTAGEM DO PARCEIRO Mais do que uma ligação de referência. Uma recomendação útil pode tornar-se numa relação contínua. Reveja os termos e recursos do programa abaixo. 01 Um primeiro mês forte Receba 20% do montante elegível do serviço pago no primeiro mês de uma referência qualificada. 02 Um retorno que continua Ganhe 10% nos meses pagos elegíveis subsequentes e renovações enquanto o serviço referido permanecer ativo. 03 Uma razão para escolher a sua ligação O cliente referido recebe um desconto adicional de 10% em serviços SwissOctet elegíveis, aplicado ao preço base atual. 04 Uma visão clara da sua atividade Os relatórios de referências separam a atividade das ligações, as compras qualificadas e os registos de comissão. O acesso e a atribuição exigem uma conta de parceiro ativada. 05 Materiais prontos a partilhar Descarregue banners originais SwissOctet para a sua publicação. Combine os elementos gráficos com uma ligação de referência aprovada quando lhe for atribuída uma à sua conta. 06 Sem limite de ganhos por referências Não existe um limite do programa para recompensas de referências qualificadas. Os resultados dependem de compras reais e da continuidade do serviço pago. DA APRESENTAÇÃO À RECOMPENSA Quatro passos. Uma ligação clara. 01 Prepare o seu briefing de parceiro Registe o seu canal público, público-alvo e código preferido. Descarregar um briefing não cria uma conta, não atribui uma ligação de referência nem ativa a atribuição. 02 Faça a apresentação Utilize a ligação que lhe foi atribuída e os materiais de marketing disponíveis para apresentar as configurações SwissOctet adequadas ao seu público. 03 Construa o seu saldo As taxas do programa são 20% no primeiro mês pago elegível e 10% nos meses pagos elegíveis posteriores. Cada comissão depende de uma compra qualificada verificada e das regras do programa. 04 Escolha a sua recompensa O limite para levantamento em cripto é de USD 27.99 em comissão disponível. O crédito de serviço é a recompensa alternativa do programa; o acesso exige um saldo verificado e um serviço de pagamento ou faturação ativado. FAÇA AS CONTAS Veja o que a sua rede poderia construir. Escolha um plano base SwissOctet real. Ajuste o número de referências para explorar o modelo de comissão. 01 / O SEU CENÁRIO USD Referências pagantes ativas clientes 0 5 50 100 Família de serviços Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Configuração Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 O desconto de cliente 10% é incluído antes do cálculo da comissão. Utiliza o prazo de faturação mais curto do plano selecionado. Explorar este serviço MODELO / Vector VPS 01 GANHOS ILUSTRATIVOS Primeiro mês pago $10.65 5 referências × 20% da base mensal com desconto Cada mês pago posterior $5.35 10% de comissão recorrente Cenário de 12 meses $69.50 Todas as referências permanecem ativas durante 12 meses pagos Base do cliente referido $10.66 / equivalente mensal $10.66 para o prazo mais curto de 1 mês, após o desconto de referência de 10%. Apenas o plano base. Modelo de comissão da primeira fatura $10.65 Um mês pago. Os pedidos de levantamento começam em $27.99 de saldo aprovado. Uma estimativa, não um saldo nem uma garantia de rendimento. Os preços mantêm-se constantes neste modelo. Não estão incluídos extras, impostos, reembolsos, cancelamentos nem taxas de rede. As recompensas reais exigem pagamentos atribuídos e elegíveis e registos do programa confirmados. A SUA PARTE DO VALOR Compreenda cada parte. 01 / DETALHES DO PROGRAMA Uma apresentação pode continuar a funcionar mês após mês. O programa segue o serviço que refere: 20% de comissão no primeiro mês pago elegível e depois 10% em cada mês pago elegível subsequente ou renovação. Não existe limite de ganhos por referências nem data de fim fixa para as recompensas recorrentes enquanto o serviço qualificado continuar a ser pago. O seu cliente recebe um desconto de referência adicional de 10% sobre o preço base atual do serviço elegível. A comissão é calculada sobre o montante elegível do serviço efetivamente pago. A estimativa nesta página exclui complementos opcionais, impostos e taxas de rede; não promete um rendimento específico. Uma fatura mais longa não transforma todos os meses num primeiro mês. Numa compra inicial de vários meses, o montante elegível do serviço é distribuído pelos meses abrangidos: 20% aplica-se ao primeiro mês e 10% aplica-se a cada mês posterior. As faturas de renovação subsequentes utilizam a taxa recorrente de 10%. Primeiro mês 20% do montante líquido elegível do serviço base atribuído ao primeiro mês pago. Meses seguintes 10% do montante líquido elegível do serviço base atribuído a cada mês pago posterior. Vantagem para o cliente Um desconto de referência adicional de 10% em serviços base elegíveis, com o valor final apresentado antes do pagamento. 02 / DETALHES DO PROGRAMA Saiba o que as suas recomendações estão a fazer. Uma área de trabalho útil para parceiros reúne ligações de referência atribuídas, materiais de marca e registos de comissão. O registo e a atribuição de referências estão atualmente indisponíveis. Descarregue os elementos gráficos e prepare um briefing com as configurações SwissOctet adequadas ao seu público. Os registos de comissão devem separar as entradas a aguardar validação das recompensas disponíveis para utilizar ou levantar. Reembolsos e cancelamentos podem afetar a elegibilidade. Verifique os prazos de atribuição, a validação e as regras de ajuste antes de promover uma ligação. A calculadora estima montantes do programa; não registra a atividade do cliente nem cria ganhos pagáveis. Atividade de referências Os relatórios de atividade aplicam-se a ligações de referência atribuídas e compras qualificadas verificadas. A atribuição está atualmente indisponível. Registo de comissões Os registos de comissão distinguem o primeiro mês, os meses pagos recorrentes e os ajustes de elegibilidade. Uma estimativa não é um saldo disponível. Recursos de marca Descarregue os elementos gráficos SwissOctet e escolha um serviço relevante para o seu público. As ligações de referência exigem uma conta de parceiro confirmada. 03 / DETALHES DO PROGRAMA Receba o seu saldo em cripto. Ou volte a colocá-lo a trabalhar. Os termos de pagamento do programa estabelecem um saldo mínimo disponível de USD 27.99 e listam Bitcoin (BTC), Monero (XMR) e Litecoin (LTC). Os pedidos de pagamento estão atualmente indisponíveis. Um levantamento exige um saldo aprovado e um destino, ativo e rede verificados. O crédito de serviço é a alternativa do programa ao levantamento em cripto. A aplicação de crédito exige um saldo disponível verificado e um encargo de serviço autoritativo. Nem a calculadora nem um briefing descarregado criam um saldo de crédito ou registam um levantamento. Saldo mínimo disponível para um levantamento em cripto: USD 27.99. Ativos de pagamento do programa: BTC, XMR e LTC. Utilização alternativa: gastar o saldo ganho em serviços SwissOctet. A cotação final de pagamento deve indicar o ativo, o destino, a conversão e quaisquer taxas aplicáveis. 04 / DETALHES DO PROGRAMA Transforme conhecimentos úteis em melhores apresentações. Um guia de implementação, uma comparação informada de configurações ou uma recomendação numa comunidade podem ser o início de uma referência duradoura. Programadores, editores técnicos, estúdios e comunidades especializadas podem apresentar a SwissOctet onde a sua localização suíça e as especificações dos serviços se adequam ao projeto. Mostre o que uma configuração inclui, explique as opções relevantes e divulgue a sua relação de referência. Mantenha listas de clientes, palavras-passe e frases de recuperação de carteiras fora do seu pedido. O seu próprio canal público de promoção e um esboço do público são suficientes para preparar um briefing útil. Criadores e educadores Ligue um tutorial prático ou uma comparação a uma configuração que os seus leitores possam compreender. Programadores e estúdios Dê aos clientes uma escolha clara de infraestrutura e explique o seu papel na recomendação. Comunidades especializadas Partilhe escolhas de alojamento relevantes onde as recomendações sejam bem-vindas e úteis. CRIADO PARA O SEU CANAL Uma assinatura suíça. Pronto a partilhar. Banners originais SwissOctet para o seu site ou publicação. Descarregue os elementos gráficos e adicione uma ligação de referência apenas depois de esta ter sido aprovada e atribuída a si. + SwissOctet Infraestrutura independente. Uma ligação suíça. SUÍÇA / CH · SWISSOCTET.COM Social / editorial · 1200 × 628 SVG Descarregar elementos gráficos + SwissOctet Infraestrutura suíça. O seu núcleo privado. Banner de site · 728 × 90 SVG Descarregar elementos gráficos UMA BOA LIGAÇÃO COMEÇA AQUI Traga o seu público. Construa a próxima ligação. O programa não tem taxa de adesão. Utilize este briefing para descrever o seu canal e código preferido. O registo, a atribuição de referências e os levantamentos estão atualmente indisponíveis. Ativos de pagamento BTC XMR LTC ou crédito SwissOctet Os ativos de pagamento de afiliados são separados das moedas de pagamento dos clientes. O Monero está listado para pagamentos de afiliados. O seu canal ou site público Código de referência preferido (opcional) Fale-nos do seu público Descarregar briefing de parceiro Isto cria um ficheiro no seu dispositivo. Nada é enviado e nenhuma conta ou código de referência é ativado. Não inclua credenciais, documentos de identidade ou listas de clientes. ANTES DA SUA PRIMEIRA REFERÊNCIA Os detalhes que importam. A adesão é gratuita e como é ativada uma conta? O programa não tem taxa de registo. O registo e a ativação automática estão atualmente indisponíveis. Prepare e descarregue um briefing de parceiro; o ficheiro não cria uma conta nem uma ligação de referência funcional. Quanto pode ganhar uma referência elegível? A taxa é 20% no primeiro mês pago elegível e 10% nos meses pagos elegíveis subsequentes ou renovações. Não existe limite de ganhos por referências. O seu saldo real depende do serviço pago qualificado, das verificações de elegibilidade e de eventuais ajustes por reembolso ou cancelamento. O que acontece quando a primeira fatura abrange vários meses? O montante elegível do serviço é distribuído pelos meses abrangidos. Na fatura inicial, o primeiro mês ganha 20% e os meses posteriores ganham 10%. Uma fatura de renovação utiliza a taxa recorrente de 10%. A calculadora modela esta distribuição mensal; não aplica 20% a toda a primeira fatura de vários meses. O que recebe o cliente que refiro? Uma referência qualificada recebe um desconto adicional de 10% sobre o preço base atual do serviço elegível. Esta é a vantagem do programa de referências; a encomenda final deve apresentar o preço aplicável antes do pagamento. A estimativa da página exclui complementos opcionais, impostos e taxas de rede. Que ferramentas de referência e marketing abrange o programa? O programa abrange ligações de referência atribuídas, relatórios de atividade, registos de comissão e elementos gráficos de marketing SwissOctet. O registo e a atribuição estão atualmente indisponíveis. Os banners descarregáveis e a calculadora podem ser utilizados sem criar referências rastreadas ou ganhos pagáveis. Quando posso levantar e que criptoativos são suportados? O programa especifica um saldo mínimo disponível de USD 27.99 e pagamentos em Bitcoin (BTC), Monero (XMR) ou Litecoin (LTC). Os pedidos de levantamento estão atualmente indisponíveis. Um levantamento autorizado deve identificar o seu ativo, destino, conversão e taxas aplicáveis. Posso utilizar os meus ganhos para alojamento SwissOctet? O programa inclui crédito de serviço como alternativa a um levantamento em cripto. O crédito exige um saldo disponível verificado e um encargo de serviço autoritativo antes de poder ser utilizado. O que devo saber antes de promover uma ligação de referência? Descreva os serviços com exatidão, divulgue a sua relação de referência e escolha configurações adequadas ao público. Verifique a duração da atribuição, o momento da validação, a elegibilidade para autorreferência e o tratamento de reembolsos para a ligação que lhe foi atribuída. A calculadora fornece uma estimativa, não uma garantia de rendimento. CONHEÇA A INFRAESTRUTURA QUE RECOMENDA A sua reputação. O nosso núcleo suíço. Explore os recursos, os períodos de faturação e as opções disponíveis antes de apresentar um serviço ao seu público. Explorar o catálogo suíço --- # Catálogo de Alojamento Suíço: 55 Configurações | SwissOctet https://swissoctet.com/pt/catalogue/ Início / Catálogo INFRAESTRUTURA SUÍÇA O seu projeto. A sua infraestrutura. 18 famílias de serviços. 55 configurações. Uma localização suíça. 18 famílias de serviços 55 configurações CH Suíça Ordenar serviços Ordem recomendada Preço: crescente Preço: decrescente Nome: A a Z Navegar por categoria Todos os serviços 18 Computação cloud 4 Dedicado e GPU 6 Largura de banda elevada 3 Alojamento web e onion 2 Segurança e privacidade 3 18 SERVIÇOS / SUÍÇA Preços base mensais em USD · Opções apresentadas separadamente Computação em nuvem / CH Vector VPS O seu próprio ambiente Linux, com virtualização KVM e um caminho claro de pequenos projetos para cargas de trabalho maiores. 6 configurações · Suíça Desde $11.84 / mês Prazo base de 1 mês · Complementos separados VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB SSD Explorar planos Computação em nuvem / CH DeskLink RDP Um espaço de trabalho Windows que o acompanha. Acesso a ambiente de trabalho remoto, recursos configuráveis e uma localização suíça. 4 configurações · Suíça Desde $22.95 / mês Prazo base de 1 mês · Complementos separados VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Armazenamento 35GB SSD Explorar planos Computação em nuvem / CH Pulse NVMe Armazenamento NVMe rápido para aplicações em que as operações de E/S fazem parte da equação de desempenho. 5 configurações · Suíça Desde $13.77 / mês Prazo base de 1 mês · Complementos separados VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB NVMe Explorar planos Computação em nuvem / CH Vault Storage Espaço para multimédia, arquivos e conjuntos de dados em crescimento. Uma configuração Linux focada em armazenamento. Configuração 1 · Suíça Desde $62.42 / mês Prazo base de 1 mês · Complementos separados Núcleos CPU 2 RAM 8GB Tamanho do disco SAN [GiB] 5000 GB (Atualizável) Explorar planos Segurança e privacidade / CH Sentinel Kali Um espaço de trabalho Kali Linux dedicado para testes de segurança em sistemas que está autorizado a avaliar. 4 configurações · Suíça Desde $12.85 / mês Prazo base de 1 mês · Complementos separados VCPU 2 x Xeon 5600 RAM 2GB DDR4 Armazenamento 30GB SSD Explorar planos Segurança e privacidade / CH Sentinel Parrot Um ambiente Parrot Security isolado para investigação, desenvolvimento e trabalho de segurança autorizado. 4 configurações · Suíça Desde $12.85 / mês Prazo base de 1 mês · Complementos separados VCPU 2 x Xeon 5600 RAM 2GB DDR4 Armazenamento 30GB SSD Explorar planos Dedicado e GPU / CH Tensor GPU Configurações GPU dedicadas para computação acelerada, renderização e cargas de trabalho de aprendizagem automática. 3 configurações · Suíça Desde $323.82 / mês Prazo base de 1 mês · Complementos separados CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Explorar planos Alojamento web e onion / CH Canvas Web Uma base limpa para sites e publicação. Escolha o seu armazenamento, domínios e opções de alojamento. 4 configurações · Suíça Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Sistema Cpanel Domínios 1 Subdomínios 5 Explorar planos Alojamento web e onion / CH Veil Onion Uma configuração de alojamento construída em torno de serviços onion, com capacidade adaptada ao seu projeto. 3 configurações · Suíça Desde $27.54 / mês Prazo base de 1 mês · Complementos separados Endereço Onion 1 Núcleos CPU 2 RAM 2GB Explorar planos Dedicado e GPU / CH Metal Origin Uma entrada prática para hardware dedicado. A sua carga de trabalho, na sua própria máquina física. 3 configurações · Suíça Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ARMAZENAMENTO 1 TB SSD SATA3 Explorar planos Dedicado e GPU / CH Metal Atlas Computação dedicada com mais memória e espaço de armazenamento para cargas de trabalho consolidadas. 4 configurações · Suíça Desde $284.81 / mês Prazo base de 1 mês · Complementos separados CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARMAZENAMENTO 1 TB SSD SATA3 Explorar planos Dedicado e GPU / CH Metal Zenith Um passo em frente na infraestrutura dedicada para cargas de trabalho que exigem recursos substanciais. 3 configurações · Suíça Desde $351.13 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARMAZENAMENTO 1 TB SSD Explorar planos Dedicado e GPU / CH Metal Hyper Configurações dedicadas de alta capacidade para aplicações intensivas e implementações maiores. 2 configurações · Suíça Desde $642.59 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Gold 6430 RAM 64GB DDR5 ARMAZENAMENTO 1TB NVMe Explorar planos Dedicado e GPU / CH Metal EPYC Hardware dedicado com AMD para cargas de trabalho paralelas e computação exigente. 4 configurações · Suíça Desde $371.79 / mês Prazo base de 1 mês · Complementos separados CPU AMD EPYC 7452 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe Explorar planos Largura de banda elevada / CH Transit 40 Configurações dedicadas com uma porta 40 Gbps para aplicações com uso intensivo de largura de banda. 2 configurações · Suíça Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Gold 6134 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe Explorar planos Largura de banda elevada / CH Transit 100 Configurações de porta 100 Gbps para distribuição de conteúdos e cargas de trabalho de rede exigentes. Configuração 1 · Suíça Desde $7,343.00 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ARMAZENAMENTO 1 TB SSD Explorar planos Largura de banda elevada / CH Transit 200 Configurações de porta 200 Gbps para projetos que operam a uma escala de rede diferente. Configuração 1 · Suíça Desde $13,768.93 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Gold 6430 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe Explorar planos Segurança e privacidade / CH Shield VPN Uma configuração suíça OpenVPN para um dispositivo, com encriptação AES-256 e tráfego ilimitado. Configuração 1 · Suíça Desde $4.59 / mês Prazo base de 1 mês · Complementos separados Dispositivos 1 Tráfego Ilimitado Tipo VPN OpenVPN Explorar planos Precisa de um ponto de partida? Escolha por carga de trabalho. 8 caminhos de projeto COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo A disponibilidade da configuração, a entrega e os impostos aplicáveis são confirmados no seu orçamento final. --- # VPS suíço, Windows RDP e Computação de Armazenamento | SwissOctet https://swissoctet.com/pt/catalogue/compute/ Início / Catálogo / Computação cloud INFRAESTRUTURA SUÍÇA Computação cloud em solo suíço. VPS, NVMe, RDP e armazenamento. Compare as configurações, especificações e opções relevantes. 18 famílias de serviços 55 configurações CH Suíça Ordenar serviços Ordem recomendada Preço: crescente Preço: decrescente Nome: A a Z Navegar por categoria Todos os serviços 18 Computação cloud 4 Dedicado e GPU 6 Largura de banda elevada 3 Alojamento web e onion 2 Segurança e privacidade 3 4 SERVIÇOS / SUÍÇA Preços base mensais em USD · Opções apresentadas separadamente Computação em nuvem / CH Vector VPS O seu próprio ambiente Linux, com virtualização KVM e um caminho claro de pequenos projetos para cargas de trabalho maiores. 6 configurações · Suíça Desde $11.84 / mês Prazo base de 1 mês · Complementos separados VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB SSD Explorar planos Computação em nuvem / CH DeskLink RDP Um espaço de trabalho Windows que o acompanha. Acesso a ambiente de trabalho remoto, recursos configuráveis e uma localização suíça. 4 configurações · Suíça Desde $22.95 / mês Prazo base de 1 mês · Complementos separados VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Armazenamento 35GB SSD Explorar planos Computação em nuvem / CH Pulse NVMe Armazenamento NVMe rápido para aplicações em que as operações de E/S fazem parte da equação de desempenho. 5 configurações · Suíça Desde $13.77 / mês Prazo base de 1 mês · Complementos separados VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB NVMe Explorar planos Computação em nuvem / CH Vault Storage Espaço para multimédia, arquivos e conjuntos de dados em crescimento. Uma configuração Linux focada em armazenamento. Configuração 1 · Suíça Desde $62.42 / mês Prazo base de 1 mês · Complementos separados Núcleos CPU 2 RAM 8GB Tamanho do disco SAN [GiB] 5000 GB (Atualizável) Explorar planos Precisa de um ponto de partida? Escolha por carga de trabalho. 8 caminhos de projeto COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo A disponibilidade da configuração, a entrega e os impostos aplicáveis são confirmados no seu orçamento final. --- # Servidores Dedicados e Hardware GPU na Suíça | SwissOctet https://swissoctet.com/pt/catalogue/dedicated/ Início / Catálogo / Dedicado e GPU INFRAESTRUTURA SUÍÇA Dedicado e GPU em solo suíço. Bare metal e computação acelerada. Compare as configurações, especificações e opções relevantes. 18 famílias de serviços 55 configurações CH Suíça Ordenar serviços Ordem recomendada Preço: crescente Preço: decrescente Nome: A a Z Navegar por categoria Todos os serviços 18 Computação cloud 4 Dedicado e GPU 6 Largura de banda elevada 3 Alojamento web e onion 2 Segurança e privacidade 3 6 SERVIÇOS / SUÍÇA Preços base mensais em USD · Opções apresentadas separadamente Dedicado e GPU / CH Tensor GPU Configurações GPU dedicadas para computação acelerada, renderização e cargas de trabalho de aprendizagem automática. 3 configurações · Suíça Desde $323.82 / mês Prazo base de 1 mês · Complementos separados CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Explorar planos Dedicado e GPU / CH Metal Origin Uma entrada prática para hardware dedicado. A sua carga de trabalho, na sua própria máquina física. 3 configurações · Suíça Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ARMAZENAMENTO 1 TB SSD SATA3 Explorar planos Dedicado e GPU / CH Metal Atlas Computação dedicada com mais memória e espaço de armazenamento para cargas de trabalho consolidadas. 4 configurações · Suíça Desde $284.81 / mês Prazo base de 1 mês · Complementos separados CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARMAZENAMENTO 1 TB SSD SATA3 Explorar planos Dedicado e GPU / CH Metal Zenith Um passo em frente na infraestrutura dedicada para cargas de trabalho que exigem recursos substanciais. 3 configurações · Suíça Desde $351.13 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARMAZENAMENTO 1 TB SSD Explorar planos Dedicado e GPU / CH Metal Hyper Configurações dedicadas de alta capacidade para aplicações intensivas e implementações maiores. 2 configurações · Suíça Desde $642.59 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Gold 6430 RAM 64GB DDR5 ARMAZENAMENTO 1TB NVMe Explorar planos Dedicado e GPU / CH Metal EPYC Hardware dedicado com AMD para cargas de trabalho paralelas e computação exigente. 4 configurações · Suíça Desde $371.79 / mês Prazo base de 1 mês · Complementos separados CPU AMD EPYC 7452 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe Explorar planos Precisa de um ponto de partida? Escolha por carga de trabalho. 8 caminhos de projeto COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo A disponibilidade da configuração, a entrega e os impostos aplicáveis são confirmados no seu orçamento final. --- # Configurações Suíças de Alojamento Web e Onion | SwissOctet https://swissoctet.com/pt/catalogue/hosting/ Início / Catálogo / Alojamento web e onion INFRAESTRUTURA SUÍÇA Alojamento web e onion em solo suíço. Sites e serviços onion. Compare as configurações, especificações e opções relevantes. 18 famílias de serviços 55 configurações CH Suíça Ordenar serviços Ordem recomendada Preço: crescente Preço: decrescente Nome: A a Z Navegar por categoria Todos os serviços 18 Computação cloud 4 Dedicado e GPU 6 Largura de banda elevada 3 Alojamento web e onion 2 Segurança e privacidade 3 2 SERVIÇOS / SUÍÇA Preços base mensais em USD · Opções apresentadas separadamente Alojamento web e onion / CH Canvas Web Uma base limpa para sites e publicação. Escolha o seu armazenamento, domínios e opções de alojamento. 4 configurações · Suíça Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Sistema Cpanel Domínios 1 Subdomínios 5 Explorar planos Alojamento web e onion / CH Veil Onion Uma configuração de alojamento construída em torno de serviços onion, com capacidade adaptada ao seu projeto. 3 configurações · Suíça Desde $27.54 / mês Prazo base de 1 mês · Complementos separados Endereço Onion 1 Núcleos CPU 2 RAM 2GB Explorar planos Precisa de um ponto de partida? Escolha por carga de trabalho. 8 caminhos de projeto COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo A disponibilidade da configuração, a entrega e os impostos aplicáveis são confirmados no seu orçamento final. --- # Catálogo Suíço de Servidores 40, 100 e 200 Gbps | SwissOctet https://swissoctet.com/pt/catalogue/network/ Início / Catálogo / Largura de banda elevada INFRAESTRUTURA SUÍÇA Largura de banda elevada em solo suíço. Portas 40, 100 e 200 Gbps. Compare as configurações, especificações e opções relevantes. 18 famílias de serviços 55 configurações CH Suíça Ordenar serviços Ordem recomendada Preço: crescente Preço: decrescente Nome: A a Z Navegar por categoria Todos os serviços 18 Computação cloud 4 Dedicado e GPU 6 Largura de banda elevada 3 Alojamento web e onion 2 Segurança e privacidade 3 3 SERVIÇOS / SUÍÇA Preços base mensais em USD · Opções apresentadas separadamente Largura de banda elevada / CH Transit 40 Configurações dedicadas com uma porta 40 Gbps para aplicações com uso intensivo de largura de banda. 2 configurações · Suíça Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Gold 6134 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe Explorar planos Largura de banda elevada / CH Transit 100 Configurações de porta 100 Gbps para distribuição de conteúdos e cargas de trabalho de rede exigentes. Configuração 1 · Suíça Desde $7,343.00 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ARMAZENAMENTO 1 TB SSD Explorar planos Largura de banda elevada / CH Transit 200 Configurações de porta 200 Gbps para projetos que operam a uma escala de rede diferente. Configuração 1 · Suíça Desde $13,768.93 / mês Prazo base de 1 mês · Complementos separados CPU Dual Intel Gold 6430 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe Explorar planos Precisa de um ponto de partida? Escolha por carga de trabalho. 8 caminhos de projeto COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo A disponibilidade da configuração, a entrega e os impostos aplicáveis são confirmados no seu orçamento final. --- # VPN Suíço e Espaços de Trabalho de Segurança Autorizados | SwissOctet https://swissoctet.com/pt/catalogue/privacy/ Início / Catálogo / Segurança e privacidade INFRAESTRUTURA SUÍÇA Segurança e privacidade em solo suíço. Espaços de trabalho de segurança e VPN. Compare as configurações, especificações e opções relevantes. 18 famílias de serviços 55 configurações CH Suíça Ordenar serviços Ordem recomendada Preço: crescente Preço: decrescente Nome: A a Z Navegar por categoria Todos os serviços 18 Computação cloud 4 Dedicado e GPU 6 Largura de banda elevada 3 Alojamento web e onion 2 Segurança e privacidade 3 3 SERVIÇOS / SUÍÇA Preços base mensais em USD · Opções apresentadas separadamente Segurança e privacidade / CH Sentinel Kali Um espaço de trabalho Kali Linux dedicado para testes de segurança em sistemas que está autorizado a avaliar. 4 configurações · Suíça Desde $12.85 / mês Prazo base de 1 mês · Complementos separados VCPU 2 x Xeon 5600 RAM 2GB DDR4 Armazenamento 30GB SSD Explorar planos Segurança e privacidade / CH Sentinel Parrot Um ambiente Parrot Security isolado para investigação, desenvolvimento e trabalho de segurança autorizado. 4 configurações · Suíça Desde $12.85 / mês Prazo base de 1 mês · Complementos separados VCPU 2 x Xeon 5600 RAM 2GB DDR4 Armazenamento 30GB SSD Explorar planos Segurança e privacidade / CH Shield VPN Uma configuração suíça OpenVPN para um dispositivo, com encriptação AES-256 e tráfego ilimitado. Configuração 1 · Suíça Desde $4.59 / mês Prazo base de 1 mês · Complementos separados Dispositivos 1 Tráfego Ilimitado Tipo VPN OpenVPN Explorar planos Precisa de um ponto de partida? Escolha por carga de trabalho. 8 caminhos de projeto COMECE PELO SEU PROJETO O que vai construir? Um ponto de partida útil, com base no que pretende executar. Abra os planos para verificar os recursos e opções exatos. 01 Aplicações e APIs Um ambiente Linux independente para a sua pilha de aplicações. Vector VPS Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar computação NVMe 02 Sites e publicação Alojamento web para sites, domínios e um painel de controlo familiar. Canvas Web Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar alojamento onion 03 Espaço de trabalho Windows Um ambiente de trabalho remoto com uma escolha de configurações Windows. DeskLink RDP Desde $22.95 / mês Prazo base de 1 mês · Complementos separados 04 Arquivos e conjuntos de dados Um ambiente focado em armazenamento para coleções de dados maiores. Vault Storage Desde $62.42 / mês Prazo base de 1 mês · Complementos separados 05 Cargas de trabalho GPU Compare recursos GPU dedicados com os requisitos do seu software. Tensor GPU Desde $323.82 / mês Prazo base de 1 mês · Complementos separados 06 O seu próprio hardware Uma máquina física para cargas de trabalho que exigem recursos dedicados. Metal Origin Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar configurações EPYC 07 Transferência de alto volume Planos de largura de banda dedicada para projetos com necessidades de rede substanciais. Transit 40 Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar planos 100 Gbps 08 Segurança e acesso privado Espaços de trabalho de segurança autorizados ou uma ligação suíça OpenVPN. Sentinel Kali Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar OpenVPN Todas as configurações estão listadas para a Suíça. A capacidade e a compatibilidade dependem do plano selecionado. Comparar o catálogo completo A disponibilidade da configuração, a entrega e os impostos aplicáveis são confirmados no seu orçamento final. --- # Preparar um Resumo de Infraestrutura SwissOctet | SwissOctet https://swissoctet.com/pt/contact/ Início / Contacto ASSISTÊNCIA AO PROJETO Vamos moldar o seu próximo projeto. Prepare um resumo técnico claro, sem partilhar mais informação do que o necessário. O que está a construir? Ajuda a escolher uma oferta Configuração dedicada personalizada Projeto de largura de banda elevada Planeamento de migração Questão de pagamento ou encomenda Serviço ou configuração (opcional) O seu resumo técnico Não é solicitado aqui nenhum email ou documento de identidade. Não inclua uma palavra-passe, chave privada, frase de recuperação ou dados de clientes. Descarregar o seu resumo Isto prepara um ficheiro no seu dispositivo. Não envia uma mensagem. ASSISTÊNCIA AO PROJETO Uma conversa útil. Apenas os detalhes úteis. Diga-nos o que pretende executar, quantos recursos necessita e onde precisa de flexibilidade. Evite dados pessoais e credenciais. Use o formulário para guardar o seu resumo técnico. A entrega direta de mensagens não está disponível; o seu resumo fica no seu dispositivo. Encontre uma resposta no centro de ajuda Comece pelo essencial. Requisitos de CPU e memória Estratégia de armazenamento e cópia de segurança Tráfego mensal e velocidade da porta Restrições de software e implementação --- # Guia de Implementação SwissOctet: Da Escolha à Recuperação https://swissoctet.com/pt/guide/ Início / Primeiros passos Guia de primeiros passos Da escolha à primeira implementação. Uma boa implementação é preparada. Esta estrutura ajuda-o a passar do catálogo para um ambiente controlado, sem confiar o seu acesso privado. Defina a necessidade. Confirme a configuração. Prepare o acesso. Instale e proteja. Faça cópias de segurança e teste. Implemente e depois faça a manutenção. Centro de ajuda 01 / IMPLEMENTAÇÃO Defina a necessidade. Liste a sua aplicação, o seu sistema, a memória necessária, o volume de dados e o tráfego esperado. Deixe uma margem razoável para crescimento. 02 / IMPLEMENTAÇÃO Confirme a configuração. Verifique a localização suíça, os recursos, o período de faturação e as opções. Confirme a disponibilidade e a entrega antes de agendar uma migração. Mantenha a sua configuração no cesto ou exporte-a para os seus registos. 03 / IMPLEMENTAÇÃO Prepare o acesso. Após a confirmação real da sua encomenda e da disponibilização do serviço, use credenciais únicas e um método de administração adequado. Mantenha chaves, tokens de encomenda e códigos de recuperação num espaço privado. Partilhe apenas o acesso estritamente necessário. 04 / IMPLEMENTAÇÃO Instale e proteja. Atualize o sistema, configure a firewall e instale a sua aplicação. Verifique a encriptação da ligação, as permissões e a separação entre ficheiros públicos e secretos. 05 / IMPLEMENTAÇÃO Faça cópias de segurança e teste. Crie uma cópia de segurança independente e teste um restauro. Verifique a sua aplicação, o acesso e os alertas antes de abrir tráfego real. 06 / IMPLEMENTAÇÃO Implemente e depois faça a manutenção. Realize a transição, observe o funcionamento e mantenha um procedimento de reversão. Depois agende atualizações, cópias de segurança e revisões de acesso. Explorar a infraestrutura --- # Ajuda SwissOctet: Questões de Alojamento, Privacidade e Cripto https://swissoctet.com/pt/help/ Início / Centro de ajuda AJUDA SWISSOCTET Clareza antes do seu próximo passo. Respostas práticas sobre infraestrutura suíça, privacidade, configuração e formas de pagamento. Escolher Que localizações são oferecidas? A SwissOctet apresenta exclusivamente as configurações suíças do seu catálogo. A localização é indicada juntamente com as características de cada oferta. VPS ou servidor dedicado: como escolher? Um VPS fornece recursos num ambiente virtual. Um servidor dedicado coloca uma máquina física ao serviço do seu projeto. Comece pelas suas necessidades de memória, armazenamento e tráfego, e depois compare configurações em vez do nome da gama. O que deve observar num projeto com muito armazenamento? Verifique a capacidade utilizável, o tipo de disco e o tráfego incluído. Distinga o armazenamento principal das cópias de segurança: manter uma segunda cópia no mesmo ambiente não substitui uma cópia de segurança independente. Quando é útil uma configuração GPU? Quando o seu software utiliza efetivamente computação gráfica: renderização, processamento de imagem ou certas cargas de trabalho de computação. Verifique a compatibilidade da sua aplicação, a memória GPU e os recursos do resto da máquina. E se nenhum dos planos base se adequar ao meu projeto? Comece pela configuração mais próxima e reveja as suas opções de recursos e de rede. Prepare um resumo técnico para qualquer requisito fora dessas escolhas. A adequação do hardware, a compatibilidade do software, o fornecimento, o prazo de entrega e o custo final exigem confirmação antes do aprovisionamento. Que serviços proporcionam controlo de administração do servidor? As configurações VPS e bare-metal destinam-se a administrar o seu ambiente de sistema operativo através de acesso root Linux ou acesso de administrador Windows. O alojamento web fornece um painel de controlo de alojamento em vez de acesso root ao nível da máquina. Confirme o método de acesso para o plano selecionado antes da entrega. Privacidade É obrigatório fornecer um documento de identidade? Explore o catálogo e prepare uma configuração sem introduzir um nome legal, dados de passaporte ou comprovativo de morada. Offshore significa anonimato absoluto? Não. Aqui, offshore descreve a localização suíça do alojamento para clientes baseados noutros locais. A confidencialidade também depende do software, do acesso, dos pagamentos e das suas próprias práticas. Nenhuma localização é suficiente para prometer invisibilidade. O site utiliza ferramentas de rastreamento publicitário? O site de apresentação não inclui cookies de análise nem de marketing. Os favoritos e o cesto permanecem armazenados localmente no seu navegador e podem ser eliminados. Que informação deve partilhar num pedido técnico? Indique o serviço em causa, o sintoma, a hora e os passos que o reproduzem. Oculte dados pessoais em capturas de ecrã e registos. Nunca envie uma palavra-passe, um código de recuperação ou uma chave privada. Quando posso criar uma conta de cliente? Crie uma conta antes de selecionar um ativo e uma rede de pagamento. O registo utiliza um nome de utilizador e uma palavra-passe. Um orçamento criado no navegador não é uma fatura emitida pelo servidor nem uma confirmação de pagamento. O que inclui a abordagem de privacidade em primeiro lugar? O site não inclui qualquer ferramenta de análise de audiência, cookie de marketing ou publicidade personalizada. Pode navegar pelas ofertas sem criar uma conta. Pode garantir que a informação nunca será divulgada? Não foi estabelecida nenhuma garantia incondicional. A confidencialidade do cliente é uma prioridade de conceção, mas os pedidos de informação devem ser avaliados ao abrigo da lei aplicável e da política real do serviço. A localização suíça e a adesão sem documentos não tornam a atividade em blockchain privada nem eliminam as obrigações aplicáveis. Todos os serviços alojados são automaticamente encriptados ponto a ponto? A encriptação ponto a ponto é uma conceção de aplicação: a informação é encriptada antes de chegar ao alojamento e as chaves de desencriptação permanecem nos pontos finais pretendidos. O HTTPS protege uma ligação, enquanto a encriptação de disco protege um limite diferente. Utilize uma aplicação compatível e mantenha as suas chaves de desencriptação fora do ambiente de alojamento se precisar que o alojamento trate texto cifrado sem acesso ao texto simples. Este modelo não está automaticamente incluído em todas as ofertas do catálogo. Processo Adicionar uma oferta ao cesto inicia uma encomenda? Não. O cesto prepara a sua seleção neste navegador. Abrir a área de cliente ou iniciar sessão não faz uma encomenda, não reserva uma máquina nem ativa um serviço. A sua seleção é mantida quando entra no passo da conta, para que possa voltar ao checkout. Preciso de uma conta antes do checkout? Crie uma conta antes de selecionar um ativo e uma rede de pagamento. O registo utiliza um nome de utilizador e uma palavra-passe. Um orçamento criado no navegador não é uma fatura emitida pelo servidor nem uma confirmação de pagamento. O que posso gerir na área de cliente? Os serviços aparecem depois de o servidor confirmar o aprovisionamento. Um pagamento não confirmado não cria um serviço ativo. Como deve ler os preços do catálogo? O pagamento em criptomoeda para um endereço fixo utiliza uma taxa pública em USD para calcular o montante exato para o ativo e a rede selecionados, com um prazo de pagamento de 25 minutos. Este orçamento do navegador não é uma fatura emitida pelo servidor. A atribuição de transações, a confirmação do pagamento e a disponibilização do serviço exigem o backend do operador. Em que prazo estará o serviço disponível? A entrega depende da configuração e da disponibilidade confirmada. Acorde o prazo com o operador antes de agendar uma migração ou de contar com uma data de serviço. Posso pagar a partir deste site? O pagamento em criptomoeda para um endereço fixo utiliza uma taxa pública em USD para calcular o montante exato para o ativo e a rede selecionados, com um prazo de pagamento de 25 minutos. Este orçamento do navegador não é uma fatura emitida pelo servidor. A atribuição de transações, a confirmação do pagamento e a disponibilização do serviço exigem o backend do operador. Porque é que a rede de pagamento é importante? Reveja as instruções de pagamento completas: ativo, rede, montante exato, endereço de receção e validade. Guarde a referência do cliente e o registo exportado num local privado. Um endereço de receção, por si só, não define um pagamento, e um registo do navegador não comprova a receção dos fundos. Quando é que um pagamento será considerado confirmado? O serviço de faturação deve verificar a transação e associá-la à sua encomenda. O site só apresentará uma confirmação quando esse serviço devolver um estado de pagamento confirmado. Criar uma fatura ou afirmar que uma transferência foi enviada não prova a receção dos fundos. Onde posso verificar as condições de renovação e reembolso? Confirme a identidade do operador, a disponibilidade, o prazo de entrega, os impostos aplicáveis e as condições de renovação, cancelamento e reembolso antes de enviar fundos. O pagamento para um endereço fixo fornece um orçamento do navegador com instruções de transferência completas; não emite uma fatura do servidor nem confirma uma encomenda aceite. A verificação do pagamento e a entrega do serviço continuam a ser operações distintas do backend. Implementação Como devo preparar as minhas cópias de segurança? Planeie uma cópia independente dos seus dados e teste o seu restauro. Defina a frequência de acordo com o que pode perder e o tempo que tem para voltar a estar online. As opções de cópia de segurança devem ser confirmadas para a oferta escolhida. O que devo fazer depois de um servidor ser disponibilizado? Verifique o acesso, atualize o sistema, ative uma firewall adequada e proteja a administração. Depois instale a sua aplicação, configure as suas cópias de segurança e verifique o funcionamento a partir de outro ambiente. Para que servem os ambientes de segurança? Permitem preparar auditorias e testes em sistemas que possui ou para os quais tem autorização. A sua disponibilidade não constitui autorização para testar serviços de terceiros. Uma confirmação de pagamento ativa imediatamente um servidor? Não. O pagamento e a disponibilização do serviço são dois passos separados. O estado da sua encomenda e as informações de acesso devem ser comunicados pelo operador assim que a infraestrutura estiver disponível. Como posso reforçar a privacidade do meu projeto alojado? Utilize ligações de aplicação e administrativas encriptadas, restrinja o acesso, atualize o software e mantenha cópias de segurança encriptadas independentes com um caminho de recuperação testado. Separe os segredos dos ficheiros públicos e decida onde são guardadas as chaves de desencriptação. Confirme o acesso e as responsabilidades do operador para a sua oferta antes da implementação. Como devo preparar um pedido de apoio técnico? Registe o serviço, os sintomas e a ajuda técnica de que necessita no resumo do projeto. O formulário descarrega o ficheiro para o seu dispositivo sem enviar um ticket ou mensagem. Mantenha credenciais e dados sensíveis de clientes fora do resumo, e confirme o canal de apoio, os idiomas e o âmbito operacional do seu serviço. Porque é que uma alteração de DNS pode aparecer em momentos diferentes? As respostas DNS podem permanecer em cache de acordo com o seu TTL. Verifique primeiro o registo autoritativo e depois deixe as caches existentes expirarem. Para uma migração, reduza o TTL com antecedência e mantenha o destino anterior durante a transição. O registo de domínio e o DNS autoritativo são separados da configuração de alojamento. Alguém pode gerir o servidor por mim? As famílias selecionadas listam serviços de gestão no respetivo configurador. Compare o âmbito da opção com o trabalho de que necessita: atualizações, implementação de aplicações, tratamento de incidentes e cópias de segurança são responsabilidades diferentes. Os pedidos de instalação personalizada requerem um orçamento do operador; uma entrada de pedido com preço zero não promete administração gratuita. Posso adicionar endereços IPv4? Várias famílias de servidores incluem opções adicionais de IPv4, enquanto configurações dedicadas podem listar um bloco de endereços. Verifique tanto as especificações base como a opção selecionada: um endereço extra é diferente de um endereço incluído. O encaminhamento, a utilização permitida e a disponibilidade necessitam de confirmação para o serviço selecionado. Como recupero o acesso se o SSH ou o RDP deixarem de funcionar? Uma consola remota proporciona uma via diferente do SSH ou do RDP. Algumas configurações listam o VNC como opção; os servidores físicos podem exigir um acesso IPMI ou KVM. Confirme o método de recuperação e as credenciais com o operador antes de alterar as definições de firewall ou de rede. Uma opção de consola não substitui uma cópia de segurança. Posso reinstalar o sistema operativo? Escolha apenas uma imagem compatível com a configuração selecionada. Confirme se o serviço utiliza um painel de controlo do cliente, uma consola remota ou uma instalação assistida. A reinstalação pode apagar o disco do sistema operativo e os dados das aplicações: mantenha uma cópia independente e confirme qualquer custo de assistência antes de prosseguir. Um plano de alojamento onion também fornece um relay Tor? Um site onion e um relay Tor público servem propósitos diferentes. Os planos Veil descrevem serviços onion alojados; não autorizam automaticamente um relay ou nó de saída. Verifique a política de utilização, a alocação de tráfego e a aprovação do operador para qualquer projeto de relay antes de encomendar. O que devo verificar antes de alojar um projeto sensível? Reveja a política de utilização e descreva requisitos invulgares de rede ou de conteúdo no seu briefing técnico. A localização suíça não autoriza ataques, mensagens em massa não solicitadas, phishing ou atividades ilegais. Os testes de segurança requerem a permissão do proprietário do alvo. Confirme a adequação do projeto e as regras de serviço aplicáveis antes da implementação. Guia de implementação Factos e recursos --- # SwissOctet Insights: Guias práticos de infraestrutura https://swissoctet.com/pt/insights/ SWISSOCTET / INSIGHTS E GUIAS DE CAMPO Clareza para o que vem a seguir. Vá mais fundo do que a ficha técnica. Conhecimento prático para infraestrutura privada, decisões mais precisas e sistemas que consegue realmente operar. Explore a biblioteca Encontre o seu ponto de partida PRINCÍPIOS DE ENGENHARIA. DECISÕES PRÁTICAS. FONTES PRIMÁRIAS. + CONHECIMENTO / LIGADO COMPUTAÇÃO Compreenda a carga de trabalho. PRIVACIDADE Conheça os limites. OPERAÇÕES Construa para o segundo dia. UMA FORMA INTERLIGADA DE PENSAR 32 Guias de campo aprofundados 08 Disciplinas ligadas 04 Percursos de aprendizagem 20 Termos, explicados com clareza O PONTO DE PARTIDA Uma pergunta melhor. Uma configuração melhor. GUIA EM DESTAQUE / CLOUD E VPS Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Leia o guia de campo 4 min de leitura CARGA DE TRABALHO → RECURSOS CPU COMPUTAÇÃO RAM CONJUNTO DE TRABALHO E/S LATÊNCIA REDE DÉBITO PERFIL DE RECURSOS ILUSTRATIVO / NÃO É UM BENCHMARK A BIBLIOTECA DE CONHECIMENTO Encontre a sua próxima resposta clara. De uma primeira VPS a um exercício de recuperação. Explore as decisões que moldam a sua infraestrutura. Todas as disciplinas 32 Cloud e VPS 4 Dedicado e GPU 3 Armazenamento e recuperação 4 Engenharia de redes 5 Web e onion 5 Privacidade desde a conceção 2 Pagamentos em criptomoeda 3 Operações do dia-a-dia 6 Nível de leitura Todos os níveis Fundação Aplicado Avançado Guardado 0 32 guias · Todas as disciplinas Limpar filtros EXPLORE À SUA PROFUNDIDADE NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 04 + Pagamentos em criptomoeda Fundação Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. 4 min de leitura Leia o guia NOTA DE CAMPO / 05 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 06 + Engenharia de redes Fundação Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. 4 min de leitura Leia o guia NOTA DE CAMPO / 07 + Privacidade desde a conceção Fundação Residência de dados na Suíça: mapeie todo o serviço Uma localização de servidor na Suíça é um ponto de partida. Mapeie os dados da aplicação, as cópias de segurança, o acesso do suporte e os serviços externos antes de assumir um compromisso de residência. 6 min de leitura Leia o guia NOTA DE CAMPO / 08 + Privacidade desde a conceção Fundação Sem KYC e privacidade: compreenda a diferença O registo sem documentos aborda um ponto de recolha. Compreenda os outros registos, os percursos de acesso e os vestígios de pagamento em torno de um projeto alojado. 6 min de leitura Leia o guia NOTA DE CAMPO / 09 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 10 + Cloud e VPS Aplicado Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. 6 min de leitura Leia o guia NOTA DE CAMPO / 11 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia NOTA DE CAMPO / 12 + Operações do dia-a-dia Aplicado Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. 6 min de leitura Leia o guia NOTA DE CAMPO / 13 + Armazenamento e recuperação Avançado Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. 6 min de leitura Leia o guia NOTA DE CAMPO / 14 + Dedicado e GPU Avançado Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. 6 min de leitura Leia o guia NOTA DE CAMPO / 15 + Dedicado e GPU Aplicado Um runbook de migração de servidor dedicado que protege os dados Ensaiar a mudança, estabelecer um limite de dados consistente e definir o que significa rollback depois de o novo sistema aceitar escritas. 6 min de leitura Leia o guia NOTA DE CAMPO / 16 + Web e onion Fundação Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. 6 min de leitura Leia o guia NOTA DE CAMPO / 17 + Operações do dia-a-dia Aplicado Transforme o RPO e o RTO num orçamento de recuperação que possa testar Traduza a perda de dados e a interrupção aceitáveis num plano de recuperação cronometrado, com dependências, capacidade de restauro e um exercício mensurável. 4 min de leitura Leia o guia NOTA DE CAMPO / 18 + Armazenamento e recuperação Aplicado Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. 4 min de leitura Leia o guia NOTA DE CAMPO / 19 + Armazenamento e recuperação Fundação Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 20 + Engenharia de redes Avançado Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. 4 min de leitura Leia o guia NOTA DE CAMPO / 21 + Engenharia de redes Avançado Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. 4 min de leitura Leia o guia NOTA DE CAMPO / 22 + Web e onion Aplicado Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. 4 min de leitura Leia o guia NOTA DE CAMPO / 23 + Web e onion Aplicado Publicar um serviço onion sem descurar a aplicação Planeie uma publicação onion legítima com exposição controlada do backend, revisão cuidadosa de conteúdo, recuperação de chaves de serviço e um modelo explícito de acesso do público. 4 min de leitura Leia o guia NOTA DE CAMPO / 24 + Pagamentos em criptomoeda Fundação Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda Leia uma rota de pagamento como um par completo de ativo e rede e, em seguida, verifique as instruções da fatura, a identidade do token e o montante entregue antes de autorizar uma transferência. 4 min de leitura Leia o guia NOTA DE CAMPO / 25 + Pagamentos em criptomoeda Avançado Da transação detetada à encomenda reconciliada: confirmações e reorganizações Conceba estados de pagamento em torno de evidência verificada na chain, regras de aceitação explícitas e associação inequívoca à encomenda, em vez de uma afirmação do navegador de que os fundos foram enviados. 4 min de leitura Leia o guia NOTA DE CAMPO / 26 + Operações do dia-a-dia Aplicado Construir monitorização que conduza a uma resposta útil a incidentes Ligue os sintomas da aplicação, alertas acionáveis e um pequeno manual de resposta para que um operador possa tomar decisões claras quando um serviço se degrada. 4 min de leitura Leia o guia NOTA DE CAMPO / 27 + Cloud e VPS Aplicado Dê aos seus trabalhadores de IA um lugar delimitado para executar Separe a inferência do modelo da orquestração, dimensione o trabalhador real e limite o que as suas ferramentas podem alterar antes de colocar um fluxo de trabalho de IA num servidor. 4 min de leitura Leia o guia NOTA DE CAMPO / 28 + Web e onion Aplicado Escolha um modelo operacional de alojamento antes de escolher uma nuvem Compare alojamento partilhado, um VPS, hardware dedicado e grandes plataformas de nuvem através da responsabilidade, recuperação, dependências e do orçamento operacional completo. 4 min de leitura Leia o guia NOTA DE CAMPO / 29 + Engenharia de redes Fundação Escolha um caminho de tráfego: servidor, túnel ou proxy Compreenda o que um VPS, um VPN e um proxy alteram e, em seguida, selecione o encaminhamento, os protocolos e as responsabilidades operacionais a partir da ligação de que realmente precisa. 4 min de leitura Leia o guia NOTA DE CAMPO / 30 + Cloud e VPS Fundação Compreenda o limite da máquina por trás da sua VPS Leia a KVM, o hardware virtual, os contentores e os servidores dedicados como limites operacionais e, em seguida, mantenha a shell e os serviços dentro do limite que escolher. 4 min de leitura Leia o guia NOTA DE CAMPO / 31 + Engenharia de redes Fundação Planeie endereços e DNS como partes da sua implementação Separe endereços públicos, privados, estáticos e dedicados e, em seguida, mapeie o DNS direto, o DNS inverso e o TLS para as partes que os podem configurar. 4 min de leitura Leia o guia NOTA DE CAMPO / 32 + Web e onion Aplicado Separe a sua periferia web pública da aplicação Atribua responsabilidades distintas ao servidor web, ao proxy inverso e à aplicação, com acesso deliberado à origem, TLS, limites de pedidos e um percurso de incidentes. 4 min de leitura Leia o guia Nenhum guia corresponde a esta pesquisa. Experimente uma frase mais ampla ou limpe os filtros para explorar todas as disciplinas. Mostrar todos os guias SIGA UM FIO CONDUTOR Conhecimento que se constrói sobre si mesmo. Um percurso intencional pela biblioteca. Comece pelos fundamentos e, em seguida, ligue os detalhes operacionais. PERCURSO DE APRENDIZAGEM / 01 Lance a sua primeira carga de trabalho Escolha recursos, prepare o ambiente e coloque um site online. Como escolher um VPS sem adivinhar Construa uma cópia de segurança que consiga realmente restaurar Alojamento web ou um VPS: escolha o trabalho que quer assumir 14 min · 3 guias ligados PERCURSO DE APRENDIZAGEM / 02 Conceba para a confidencialidade Compreenda a localização dos dados, a exposição e o vestígio de pagamento. Residência de dados na Suíça: mapeie todo o serviço Checkout em criptomoeda e os limites da privacidade de pagamento Alojamento web ou um VPS: escolha o trabalho que quer assumir 16 min · 3 guias ligados PERCURSO DE APRENDIZAGEM / 03 Escale sem adivinhar Ligue a capacidade física, a rede e o comportamento do armazenamento. VPS ou dedicado: escolha o limite que se adequa Largura de banda, velocidade de porta e transferência: leia o quadro completo Quando o NVMe faz a diferença na sua aplicação 12 min · 3 guias ligados PERCURSO DE APRENDIZAGEM / 04 Prepare-se para o inesperado Planeie a recuperação, proteja o acesso e teste o caminho de volta. Quando o NVMe faz a diferença na sua aplicação Construa uma cópia de segurança que consiga realmente restaurar Como escolher um VPS sem adivinhar 12 min · 3 guias ligados A BANCADA DE DECISÃO Transforme pressupostos em números. Duas pequenas ferramentas de planeamento. Os cálculos são ilustrativos, com os respetivos pressupostos visíveis. 01 / PLANEAMENTO DE TRANSFERÊNCIA O que significa a velocidade da porta? Estime o volume de transferência decimal a uma fração sustentada da taxa de linha de uma porta. Velocidade da porta 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Utilização (%) Dias 81.00 TB / período Fórmula: Gbps × 86,400 × dias × utilização ÷ 8,000. Decimal TB, antes da sobrecarga do protocolo. Isto não é uma franquia incluída nem uma garantia de débito. Compreenda os limites 02 / PLANEAMENTO DE CÓPIAS DE SEGURANÇA Quanto tempo pode demorar um restauro? Estime o tempo necessário para transferir um conjunto de dados antes da validação e do arranque do serviço. Conjunto de dados (GB) Transferência (Mbps) Eficiência (%) 1.59 horas / transferência Fórmula: GB × 8,000 ÷ (Mbps × eficiência) ÷ 3,600. Decimal GB. A recuperação real inclui também a preparação, as escritas em disco, as verificações de integridade e a recuperação da aplicação. Construa um plano de recuperação EXPLICADO DE FORMA SIMPLES A linguagem da infraestrutura. Sem siglas inexplicadas. Uma referência compacta para os conceitos que irá encontrar nestes guias. vCPU + Um processador virtual atribuído a uma máquina virtual. Descreve um recurso de escalonamento, não um núcleo físico garantido. KVM + Virtualização do kernel Linux utilizada para executar máquinas virtuais isoladas com os seus próprios sistemas operativos. NVMe + Um protocolo de armazenamento concebido para dispositivos flash sobre PCIe. O desempenho da aplicação continua a depender da carga de trabalho e da configuração. VRAM + Memória numa GPU. Os pesos do modelo, as ativações, o tamanho de lote e a sobrecarga em tempo de execução consomem-na. RPO + Objetivo de ponto de recuperação: a idade máxima dos dados que o seu plano de recuperação foi concebido para tolerar. RTO + Objetivo de tempo de recuperação: o tempo que o seu plano de recuperação pretende demorar até que um serviço utilizável regresse. Snapshot + Uma vista pontual de um sistema ou volume. Uma cópia no mesmo domínio de falha não substitui uma cópia de segurança independente. Domínio de falha + Uma dependência partilhada cuja falha pode afetar vários recursos ao mesmo tempo, como um único anfitrião ou sistema de armazenamento. Gbps + Gigabits por segundo. Divida por oito para obter os gigabytes decimais teóricos por segundo antes da sobrecarga. Débito + A taxa útil efetivamente alcançada por uma aplicação. Pode ser muito inferior à taxa de linha de uma porta de rede. Latência + Tempo gasto à espera de uma operação ou resposta. Uma latência mais baixa pode ser mais importante do que a largura de banda máxima para trabalho interativo. IOPS + Operações de entrada/saída por segundo. Só é significativo em conjunto com o tamanho do bloco, a profundidade da fila e a latência. TLS + O Transport Layer Security protege os dados em trânsito entre pontos finais que se autenticam e negoceiam a encriptação com êxito. Serviço onion + Um serviço acessível através do Tor com um endereço onion, com propriedades de alcançabilidade e exposição diferentes das de um site público. Sem KYC + Um modelo de registo que não solicita documentos de verificação de identidade. Não descreve todos os fluxos de dados nem garante o anonimato. Residência de dados + O local onde os dados especificados são armazenados ou processados. Deve ser mapeado em todo o sistema principal, nas cópias de segurança e nos outros prestadores de serviços. Modelo de ameaças + Uma descrição dos recursos, dos adversários, dos pontos de entrada e dos cenários de falha que um desenho de segurança tem de abordar. Confirmação + Prova de que uma transação foi incluída numa blockchain. O seu significado operacional difere entre redes. Finalidade + O ponto em que uma transação é tratada como irreversível ao abrigo das regras de consenso de uma rede e da política do destinatário. Reorganização + Uma alteração no histórico aceite de uma blockchain que pode afetar transações anteriormente vistas num bloco. A NOSSA ABORDAGEM EDITORIAL O conhecimento útil tem uma base. 01 Comece pela decisão. Cada guia explica uma escolha concreta de infraestrutura e, em seguida, dá-lhe uma lista de verificação para a transformar num próximo passo. 02 Mostre a fonte. A documentação primária acompanha as orientações. Consulte-a para obter detalhes de implementação e comportamentos específicos de cada versão. 03 Mantenha os limites claros. Os exemplos estão identificados. Os conselhos de arquitetura estão separados das especificações de serviço, da disponibilidade e das condições contratuais. ANTES DE IR MAIS LONGE Algumas respostas úteis. Por onde devo começar? + Escolha um percurso de aprendizagem para uma introdução interligada ou pesquise a decisão exata que precisa de tomar. O guia de dimensionamento é um primeiro passo útil antes de comparar configurações. Estes guias são específicos da SwissOctet? + Os princípios de engenharia aplicam-se de forma ampla. As ligações de infraestrutura relacionadas ligam cada guia ao catálogo suíço da SwissOctet; um guia não é uma promessa de disponibilidade nem de desempenho medido. Como são obtidas as fontes dos guias? + Cada guia remete para documentação primária e distingue os princípios de engenharia das condições específicas do produto. Consulte a documentação ligada antes de implementar definições dependentes da versão. Posso guardar ou partilhar um artigo? + Guarde um guia neste navegador, copie a sua ligação direta ou descarregue a sua lista de verificação de implementação. Os guias guardados não exigem uma conta e não são sincronizados entre dispositivos. A localização na Suíça garante o anonimato? + A localização é apenas uma parte de um desenho de privacidade. Os documentos de identidade, os dados da conta, os registos de pagamento, os registos de serviço, as cópias de segurança e a sua aplicação exigem todos uma consideração separada. O que devo verificar antes de implementar? + Verifique a configuração real, os limites de rede, o processo de cópia de segurança e restauro, o suporte do sistema operativo, os controlos de acesso e as instruções de pagamento. Utilize a lista de verificação de um guia para transformar pressupostos em passos de verificação. TORNE O CONHECIMENTO PRÁTICO Compreenda-o. Depois construa-o. Ponha os princípios a funcionar com infraestrutura localizada na Suíça. Explore a infraestrutura suíça --- # Largura de banda, velocidade de porta e transferência: leia o quadro completo | SwissOctet Insights https://swissoctet.com/pt/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Informações / Engenharia de redes Engenharia de redes Fundação · 4 min de leitura Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Distinga a taxa do volume 02 Estime a sua carga de trabalho antes de escolher uma porta 03 Compreenda onde o débito pode ser limitado 04 Leia "ilimitado" com o resto da especificação 05 Um cenário prático: distribuir um lançamento grande 06 Equilibre a máquina e planeie a operação A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA A velocidade de porta é uma taxa de ligação; uma franquia de transferência é um volume ao longo do tempo. Estime o seu padrão de tráfego, inclua replicação e cópias de segurança, e meça a rota completa antes de assumir que uma porta maior melhorará a aplicação. 01 Distinga a taxa do volume As especificações de rede colocam frequentemente duas medições diferentes lado a lado. Uma taxa de porta em Mbps ou Gbps descreve a rapidez com que os dados podem circular nessa ligação. Uma franquia de transferência em GB ou TB descreve a quantidade incluída durante um período. Uma porta grande e uma franquia grande resolvem requisitos diferentes, e deve comparar ambas. Tenha cuidado com as unidades ao estimar transferências. As taxas de rede são habitualmente expressas em bits por segundo; os tamanhos de ficheiro são habitualmente expressos em bytes. Oito bits formam um byte. Uma conversão simples dá um ponto de partida teórico, enquanto a sobrecarga do protocolo e a rota real reduzem o débito útil da aplicação. Mantenha a estimativa explícita em vez de ler os dois números como equivalentes. 02 Estime a sua carga de trabalho antes de escolher uma porta Para um serviço de distribuição de ficheiros, comece pelo tamanho médio do ficheiro e pelo número de transferências. Para uma aplicação web, meça os dados transferidos por sessão ou pedido. Inclua imagens, respostas API e trabalho em segundo plano quando relevante. Adicione replicação, cópias de segurança, atualizações de software e exportações administrativas para que o total reflita o que a máquina realmente faz. Depois descreva a distribuição temporal. Uma carga de trabalho constante e um pico curto no dia de lançamento podem movimentar o mesmo volume mensal, necessitando de taxas de pico diferentes. Acompanhe a concorrência e os destinos esperados. Um perfil de rede deve suportar o padrão normal com uma margem sensata, não apenas um máximo raro que não consegue explicar. 03 Compreenda onde o débito pode ser limitado A porta do servidor é um componente de um percurso end-to-end. Uma ligação remota, a velocidade de leitura do armazenamento, o trabalho de encriptação ou o limite de workers da aplicação podem impedir o serviço de utilizar a sua taxa total. O atraso de rede e a perda de pacotes também podem afetar o débito TCP. Adicionar capacidade de porta não resolverá automaticamente uma limitação noutro ponto desse percurso. Teste a partir de destinos representativos em condições controladas. Registe se utilizou uma ou várias ligações, a duração e o tamanho da transferência. Um único resultado sem esse contexto pode ser enganador. Utilize endpoints autorizados e evite testes de saturação que perturbem outros serviços. 04 Leia "ilimitado" com o resto da especificação Um plano ilimitado não apresenta uma quota fixa de transferência mensal na sua especificação listada. Continua a ter um perfil de porta, uma política operacional e limites práticos de desempenho. Não deve ser interpretado como velocidade infinita ou uma taxa sustentada garantida para todos os sistemas recetores. Pergunte sobre as condições reais do serviço quando a sua carga de trabalho depende de transferência contínua elevada. As gamas Transit da SwissOctet apresentam perfis de porta 40, 100 e 200 Gbps com transferência ilimitada listada. Outras gamas podem usar franquias declaradas ou velocidades de porta diferentes. Compare a configuração exata e as opções selecionadas em vez de assumir que todos os servidores do catálogo têm os mesmos termos de rede. 05 Um cenário prático: distribuir um lançamento grande Imagine um projeto que distribui um lançamento de vinte gigabytes para quinhentos clientes. Utilizando unidades decimais, apenas as transferências representam cerca de dez terabytes antes de considerar novas tentativas, outro tráfego e cópias de segurança. Esse volume diz pouco sobre a taxa de pico, a menos que a equipa saiba também quando os clientes transferem. Uma implementação gradual e um lançamento simultâneo curto podem movimentar os mesmos dados exigindo capacidades de ligação muito diferentes. A equipa mede a rapidez com que o seu armazenamento consegue fornecer o ficheiro e como a aplicação lida com transferências simultâneas. Depois testa a partir de endpoints autorizados em regiões representativas, registando a duração, o número de ligações e as condições da rota. Um teste iperf3 pode investigar o percurso de rede sem medir a aplicação de serviço de ficheiros, enquanto uma transferência pela aplicação verifica o pipeline mais amplo. Nenhum resultado deve ser apresentado sem as suas condições. Se os clientes remotos forem o componente limitador, uma porta de servidor maior não tornará essas ligações individuais mais rápidas. Se o servidor existente estiver genuinamente limitado durante a janela de lançamento, a equipa pode comparar perfis de maior capacidade e os respetivos termos de transferência. Este é um exemplo hipotético de planeamento, não uma promessa de débito da SwissOctet. Mantenha o cálculo, o estrangulamento medido e o plano selecionado juntos para que a decisão possa ser revista à medida que a procura muda. Medição O que descreve O que não estabelece Estimativa de transferência mensal Volume de dados esperado Taxa de ligação de pico necessária Teste do percurso de rede Débito em condições declaradas Desempenho da aplicação no serviço de ficheiros Teste de transferência real O pipeline completo de serviço Uma garantia universal de velocidade futura 06 Equilibre a máquina e planeie a operação Um serviço de alto débito necessita de suficiente CPU, memória e desempenho de armazenamento para alimentar a rede. Planeie ligações simultâneas, processamento de pedidos e as verificações de segurança de que a sua aplicação necessita. Reveja os requisitos de endereços e o tráfego de cópias de segurança em conjunto com a carga de trabalho principal para que haja menos surpresas durante a implementação. Prepare um briefing de rede conciso com a transferência esperada, a procura de pico, as localizações do público e a gama preferida. Confirme a disponibilidade e quaisquer compromissos de serviço antes de agendar uma migração. O objetivo útil é um sistema equilibrado que sirva bem utilizadores reais, apoiado por medições que pode repetir à medida que o projeto cresce. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Leia a taxa de porta e a franquia de transferência separadamente. ✓ Converta bits e bytes com cuidado. ✓ Inclua cópias de segurança e replicação na sua estimativa. ✓ Meça rotas representativas e a concorrência. ✓ Equilibre CPU, armazenamento e rede antes de atualizar. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Uma porta mais rápida aumenta a franquia de transferência mensal? + Não necessariamente. Leia o plano selecionado e os termos de atualização; a taxa de ligação e o volume incluído são separados. Ilimitado significa velocidade infinita? + Não. A porta, a aplicação, o sistema recetor e as condições de funcionamento continuam a impor limites práticos. Um resultado de iperf3 pode prever a velocidade de transferência de todos os utilizadores? + Não. Mede um percurso e uma configuração de teste específicos. Os utilizadores reais e a aplicação podem introduzir outras limitações. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. ESnet: Invocar iperf3 software.es.net IETF RFC 6349: Teste de Débito TCP www.rfc-editor.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Transit 40 Suíça Transit 100 Suíça Transit 200 Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Engenharia de redes Avançado Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Engenharia de redes Avançado Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Construir monitorização que conduza a uma resposta útil a incidentes Ligue os sintomas da aplicação, alertas acionáveis e um pequeno manual de resposta para que um operador possa tomar decisões claras quando um serviço se degrada. 4 min de leitura Leia o guia --- # Construa uma cópia de segurança que consiga realmente restaurar | SwissOctet Insights https://swissoctet.com/pt/insights/build-a-backup-you-can-restore/ SwissOctet / Informações / Operações do dia-a-dia Operações do dia-a-dia Aplicado · 4 min de leitura Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pela recuperação de que necessita 02 Mantenha uma cópia fora do limite de falha 03 Capture um estado consistente da aplicação 04 Teste a restauração num ambiente isolado 05 Um cenário prático: ensaiar a recuperação antes do lançamento 06 Torne a falha visível e a retenção intencional A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Defina a perda de dados aceitável e o tempo de recuperação, mantenha uma cópia independente consistente e teste a restauração da aplicação real em isolamento. Uma tarefa de cópia de segurança concluída ou uma verificação de integridade, por si só, não provam que todas as dependências necessárias à recuperação estão presentes. 01 Comece pela recuperação de que necessita Um plano de cópia de segurança começa com duas perguntas práticas: quanto trabalho recente poderia perder e quanto tempo poderia o serviço permanecer indisponível? Essas respostas determinam o calendário, os dados a incluir e o método de restauração. Uma cópia diária pode servir um site raramente alterado, mas deixar um intervalo demasiado grande para uma aplicação movimentada. Liste o que faz o serviço funcionar, não apenas a sua pasta maior. Os dados da aplicação, o conteúdo da base de dados, a configuração, os ficheiros carregados e as informações necessárias para reconstruir o ambiente podem ser todos importantes. Mantenha um inventário privado de dependências e chaves de recuperação. A cópia de segurança deve suportar um sistema funcional, não apenas produzir um arquivo cujo propósito é esquecido. 02 Mantenha uma cópia fora do limite de falha Um segundo diretório na mesma máquina pode ajudar a recuperar uma edição errada, mas continua exposto à perda dessa máquina. As capturas de estado locais podem ser valiosas para reversão rápida e ainda exigem uma cópia independente para incidentes mais amplos. Escolha um destino de recuperação separado e decida que acesso deve poder ler, escrever ou remover a cópia de segurança. Se as credenciais de produção puderem eliminar todas as cópias de recuperação, uma conta de aplicação comprometida pode derrotar toda a estratégia. Separe o acesso sempre que possível e proteja as credenciais de armazenamento. A encriptação ajuda a proteger o conteúdo armazenado, mas o processo de recuperação também depende de manter a sua chave em segurança fora do ambiente danificado. 03 Capture um estado consistente da aplicação Copiar ficheiros de base de dados abertos sem um método adequado pode capturar um estado inutilizável. Utilize uma abordagem de cópia de segurança suportada pela aplicação ou base de dados e compreenda se requer uma captura de estado consistente, uma exportação lógica ou uma breve pausa nas escritas. Coordene os dados relacionados para que um diretório de carregamentos e as suas referências na base de dados descrevam o mesmo ponto no fluxo de trabalho. Documente as exclusões deliberadamente. As caches e os ficheiros de compilação temporários podem ser reproduzíveis; os carregamentos dos clientes normalmente não são. Reveja a lista após adicionar uma funcionalidade ou mover um diretório. Uma tarefa de cópia de segurança bem-sucedida não pode preservar um caminho que nunca foi incluído. 04 Teste a restauração num ambiente isolado Restaure dados representativos para um local separado e verifique se abrem corretamente. Para uma aplicação, teste o serviço recuperado, bem como os ficheiros. Desative o correio eletrónico de saída, as tarefas agendadas e as integrações externas no ambiente de teste para que o ensaio não atue sobre utilizadores reais nem duplique tarefas de produção. As verificações de integridade do repositório e um teste de restauro respondem a perguntas diferentes. Uma ferramenta pode verificar as estruturas e os dados armazenados enquanto a aplicação continua a precisar de configuração em falta ou de uma chave esquecida. Registe quanto tempo a recuperação demora, que passos manuais são necessários e onde o procedimento precisa de melhorias. Repita o exercício após alterações significativas. 05 Um cenário prático: ensaiar a recuperação antes do lançamento Considere uma aplicação com uma base de dados, carregamentos de utilizadores e um pequeno conjunto de ficheiros de configuração privados. O proprietário cria um inventário de recuperação e escolhe um método de consistência suportado pela base de dados. Um destino de cópia de segurança separado armazena as cópias necessárias, enquanto a chave de recuperação é mantida fora da máquina de produção. O primeiro teste começa com um ambiente isolado vazio, para que dependências ocultas não possam ser emprestadas do servidor em funcionamento. O proprietário restaura os dados e a configuração e, em seguida, verifica o início de sessão, um registo representativo e um ficheiro carregado. O correio eletrónico de saída, as tarefas agendadas e as ações externas permanecem desativados durante o ensaio. Se a base de dados arrancar mas faltar um caminho de carregamento ou um segredo, o teste encontrou uma lacuna que uma tarefa de arquivo bem-sucedida não revelaria. O proprietário corrige o inventário e repete a verificação de recuperação afetada. Por fim, o proprietário registra o tempo de restauração e os passos manuais. O agendamento e a política de retenção são comparados com a quantidade de trabalho recente que poderia ser perdida e com o tempo que o serviço poderia permanecer indisponível. Estas são decisões específicas do projeto e não garantias fornecidas por um rótulo de armazenamento. Um procedimento testado torna uma cópia de segurança opcional ou um produto de armazenamento útil como parte de uma estratégia de recuperação mais ampla. Evidência de recuperação O que verifica Questão pendente Tarefa de cópia de segurança concluída A tarefa reportou sucesso Foram incluídos todos os caminhos necessários? Verificação de integridade do repositório Verificações das estruturas ou dos dados armazenados A aplicação tem todas as dependências? Restauro isolado da aplicação Uma recuperação representativa funciona O tempo observado cumpre o seu objetivo? 06 Torne a falha visível e a retenção intencional Uma cópia de segurança que para silenciosamente é uma surpresa futura. Monitorize a conclusão das tarefas, a capacidade disponível e a idade do ponto de recuperação utilizável mais recente. Mantenha histórico suficiente para recuperar de um problema descoberto mais tarde e compreenda como a limpeza afeta esse histórico. Reveja as operações de eliminação com cuidado, porque erros de retenção podem remover a única versão útil. Leia o âmbito de qualquer opção de cópia de segurança no serviço SwissOctet escolhido e confirme o processo de restauração. O Vault Storage pode ser considerado como um componente de capacidade, mas um produto de armazenamento por si só não é uma política de recuperação completa. Decida o que precisa de restaurar, mantenha a cópia independente e comprove o procedimento antes que o serviço se torne crítico. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Defina a perda de dados e o tempo de recuperação aceitáveis. ✓ Inclua bases de dados, carregamentos e informações de reconstrução. ✓ Mantenha uma cópia independente e chaves de recuperação separadas. ✓ Restaure em isolamento e teste a aplicação. ✓ Monitorize a idade, a capacidade e a retenção das cópias de segurança. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um segundo diretório no mesmo servidor é uma cópia de segurança independente? + Não. Continua exposto à perda desse servidor, embora possa ajudar a recuperar um erro local. Uma verificação de integridade substitui um ensaio de restauro? + Não. Um repositório válido pode ainda omitir configuração, chaves ou dados exigidos pela aplicação. Porque desativar as integrações durante um teste de restauro? + Para impedir que o ambiente de teste envie correio eletrónico a utilizadores reais, repita tarefas ou desencadeie ações de produção. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. restic: Restaurar a partir de cópia de segurança restic.readthedocs.io restic: Trabalhar com repositórios restic.readthedocs.io PostgreSQL: Cópia de segurança e restauro www.postgresql.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vault Storage Suíça Vector VPS Suíça Metal Atlas Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. 6 min de leitura Leia o guia --- # Escolha um modelo operacional de alojamento antes de escolher uma nuvem | SwissOctet Insights https://swissoctet.com/pt/insights/choose-a-hosting-operating-model/ SwissOctet / Informações / Web e onion Web e onion Aplicado · 4 min de leitura Escolha um modelo operacional de alojamento antes de escolher uma nuvem Compare alojamento partilhado, um VPS, hardware dedicado e grandes plataformas de nuvem através da responsabilidade, recuperação, dependências e do orçamento operacional completo. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pelo trabalho que precisa que alguém assuma 02 Compreenda o que a nuvem acrescenta à comparação 03 Escolha uma arquitetura que consiga recuperar 04 Compare o orçamento operacional completo 05 Trate a privacidade como um mapa de dependências 06 Use o caminho de migração como parte da decisão A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Compare os modelos de alojamento através das responsabilidades operacionais que atribuem e da arquitetura que permitem. A escala da nuvem, uma máquina virtual e o hardware dedicado descrevem aspetos diferentes de um sistema; nenhum deles, por si só, prova privacidade, custo ou comportamento de recuperação. 01 Comece pelo trabalho que precisa que alguém assuma Uma decisão de alojamento atribui trabalho operacional, bem como recursos computacionais. Um projeto precisa de uma conta que execute um site convencional; outro precisa de controlo sobre os pacotes do sistema operativo e os processos em segundo plano. Um terceiro precisa de uma plataforma de base de dados cuja manutenção seja assegurada ao abrigo de um contrato de serviço específico. Enumere primeiro essas responsabilidades, juntamente com as pessoas disponíveis para as manter. O alojamento partilhado expõe tipicamente um ambiente ao nível da conta. Um VPS expõe um sistema operativo convidado, enquanto o hardware dedicado move o limite da máquina para um servidor físico. Gerido é uma questão separada: um rótulo de produto não lhe diz quem aplica as correções, restaura os dados ou investiga um incidente. Peça o âmbito da gestão e um procedimento de recuperação em vez de o tratar como uma funcionalidade universal. 02 Compreenda o que a nuvem acrescenta à comparação O NIST descreve a computação em nuvem através de características como o acesso a pedido, a partilha de recursos, a elasticidade e o serviço medido. Uma máquina virtual pode ser um componente de uma plataforma de nuvem, pelo que VPS e nuvem não são tecnologias mutuamente exclusivas. A comparação útil é entre os serviços concretos oferecidos: uma máquina virtual fixa, uma frota elástica ou uma aplicação construída em torno de serviços geridos. Hyperscaler é um termo da indústria para um fornecedor que opera infraestrutura e plataformas de serviços a uma escala muito grande. Essa escala pode oferecer uma ampla variedade de ferramentas de implementação e escolhas geográficas; não lhe diz se uma arquitetura específica satisfaz as suas necessidades. Avalie a região, as dependências de serviço, o modelo de identidade e o contrato de cada componente. Um fornecedor mais pequeno e uma grande plataforma exigem ambos uma descrição clara de para onde vão os dados. Modelo operacional Controlo disponível para o projeto Questão antes de escolher Conta de alojamento partilhado Definições do site dentro do âmbito da conta O ambiente de execução é adequado à aplicação? Máquina virtual Sistema operativo convidado e serviços instalados Quem mantém e restaura o convidado? Máquina dedicada Um limite de servidor físico A carga de trabalho justifica este limite? Serviço de nuvem gerido A API do serviço e as definições suportadas O que continua a ser responsabilidade do cliente? 03 Escolha uma arquitetura que consiga recuperar Uma única máquina pode ser um ponto de partida sensato para uma pequena aplicação quando os seus requisitos de recuperação permitem a restauração ou uma janela de manutenção planeada. Adicionar um segundo nó de aplicação só altera o design se o encaminhamento de tráfego, as sessões e os dados persistentes funcionarem corretamente em ambos. Dois servidores a executar o mesmo plano de recuperação incompleto continuam a ser um plano de recuperação incompleto. O armazenamento distribuído ilustra esta distinção. Software como o Ceph distribui o trabalho de armazenamento por um cluster e oferece interfaces de objeto, bloco e ficheiro. A replicação ou a codificação por eliminação podem ajudar a tolerar falhas específicas de hardware, mas o cluster também precisa de capacidade para recuperação e reequilíbrio. Uma cópia ativa distribuída não substitui uma cópia de segurança independente. Decida como as escritas se comportam durante uma partição de rede e teste os casos de falha relevantes para a implementação escolhida. 04 Compare o orçamento operacional completo Escreva o orçamento como uma carga de trabalho: tráfego normal, um intervalo de pico, dados armazenados, retenção de cópias de segurança e transferência necessária para a recuperação. Inclua software pago, APIs externas, tempo de administração e o custo de voltar a mover os dados. Um valor mensal inicial e uma estimativa baseada na utilização respondem a perguntas diferentes. Compare-os no mesmo período e mantenha as premissas junto do resultado. Para uma grande plataforma de nuvem, identifique todos os serviços necessários para manter a aplicação em funcionamento. Para um VPS, inclua o trabalho que os serviços geridos absorveriam de outra forma. Nenhuma das abordagens é automaticamente mais barata. Comece com uma pequena implementação representativa ou um orçamento documentado e, em seguida, reveja a fatura real em comparação com o modelo. Reserve margem para o tráfego de recuperação e a capacidade de migração temporária, em vez de orçamentar apenas o estado estacionário. 05 Trate a privacidade como um mapa de dependências A região da máquina é uma entrada num mapa mais amplo. A autenticação, a monitorização, as ferramentas de suporte, as cópias de segurança e as APIs de modelos podem funcionar através de serviços separados. Registe o que cada um recebe, quem pode aceder-lhe e durante quanto tempo é retido. O modelo de responsabilidade partilhada da AWS é um exemplo de um fornecedor que separa explicitamente as suas funções de infraestrutura das funções do cliente; o âmbito muda com o serviço. Use essa distinção ao comparar fornecedores, sem importar as obrigações de um fornecedor para outro contrato. Uma configuração SwissOctet descreve um local de alojamento e os recursos listados. Não estabelece a localização das integrações que adicionar mais tarde. Minimize os dados que cada dependência recebe, proteja a administração e verifique os destinos de cópia de segurança antes de fazer uma afirmação sobre o percurso dos dados da sua própria aplicação. 06 Use o caminho de migração como parte da decisão Verifique como pode exportar os dados da aplicação, a configuração e as identidades. Uma aplicação convencional numa máquina virtual pode ser simples de mover, enquanto uma base de dados ou um sistema de eventos específico de um serviço pode exigir uma adaptação. A portabilidade também depende do conhecimento operacional: uma cópia de segurança que ninguém sabe restaurar é um plano de saída fraco, mesmo que o seu formato seja aberto. Para uma primeira lista restrita de SwissOctet, compare o Canvas quando um ambiente web ao nível da conta for adequado, o Vector para controlo do sistema operativo convidado e as gamas Metal quando o limite físico for importante. As opções orientadas para o armazenamento suportam uma questão de capacidade diferente e não devem ser descritas como um cluster distribuído gerido. Mantenha a arquitetura suficientemente pequena para operar e adicione complexidade de plataforma quando esta responder a um requisito testado, e não a uma escala futura imaginada. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Atribua a propriedade da administração e da recuperação. ✓ Distinga uma VM da plataforma de nuvem mais ampla. ✓ Orçamente dependências, transferência e manutenção. ✓ Teste um limite de falha antes de adicionar nós. ✓ Registe uma exportação de dados e um caminho de migração exequíveis. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um VPS pode fazer parte de uma plataforma de nuvem? + Sim. Uma máquina virtual pode ser um serviço de nuvem. Compare o recurso, o modelo de escalabilidade e o modelo de gestão reais, em vez de assumir que os nomes descrevem tecnologias exclusivas. O armazenamento distribuído substitui as cópias de segurança? + Não. A redundância ativa aborda falhas selecionadas de componentes. Uma cópia de segurança independente e um teste de restauração abordam outras falhas, como a eliminação e dados de aplicação danificados. Uma grande nuvem é sempre uma má escolha de privacidade? + Não. Avalie os serviços específicos, os fluxos de dados e os controlos contratuais. A dimensão do fornecedor, por si só, não estabelece a adequação da arquitetura. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. NIST SP 800-145: A Definição de Computação em Nuvem nvlpubs.nist.gov AWS: Modelo de Responsabilidade Partilhada aws.amazon.com Ceph: Arquitetura de Armazenamento docs.ceph.com Ceph: Codificação por eliminação docs.ceph.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Canvas Web Suíça Vector VPS Suíça Metal Origin Suíça Vault Storage Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Web e onion Fundação Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Fundação Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. 4 min de leitura Leia o guia --- # Escolha um caminho de tráfego: servidor, túnel ou proxy | SwissOctet Insights https://swissoctet.com/pt/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Informações / Engenharia de redes Engenharia de redes Fundação · 4 min de leitura Escolha um caminho de tráfego: servidor, túnel ou proxy Compreenda o que um VPS, um VPN e um proxy alteram e, em seguida, selecione o encaminhamento, os protocolos e as responsabilidades operacionais a partir da ligação de que realmente precisa. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Desenhe a ligação que quer alterar 02 Um túnel protege um troço específico do percurso 03 Um proxy tem um âmbito mais restrito e configurável 04 Selecione um protocolo a partir dos pontos finais e da política 05 O auto-alojamento transfere o trabalho para si 06 Verifique todo o caminho antes de escolher um plano A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Um VPS fornece uma máquina; um VPN fornece um túnel configurado; um proxy retransmite tráfego selecionado. Faça corresponder o papel ao requisito e verifique o encaminhamento, a confiança e o comportamento em caso de falha, em vez de tratar os rótulos como garantias de privacidade. 01 Desenhe a ligação que quer alterar Um VPS é uma máquina que pode usar para executar software. Um VPN cria um caminho de rede protegido entre pontos finais participantes. Um proxy trata o tráfego em nome de um cliente ou serviço. Estes papéis podem coexistir: um VPS pode alojar um VPN ou um proxy, mas comprar um servidor não configura nenhum deles. Comece com um diagrama simples do cliente, do destino e dos sistemas intermédios. Se o requisito for publicar um site, precisa de um ambiente de alojamento e de uma aplicação. Se o requisito for acesso privado a uma rede de administração, um túnel pode fazer parte do design. Se uma aplicação tiver de se ligar através de um intermediário controlado, um proxy pode ser adequado. Escolher pelo papel evita que espere que um produto de alojamento altere automaticamente o tráfego de um dispositivo. 02 Um túnel protege um troço específico do percurso Um VPN encripta o tráfego dentro do túnel configurado; o encaminhamento determina que tráfego entra nesse túnel. Uma configuração de túnel completo e uma configuração de túnel dividido têm efeitos diferentes. Reveja o tratamento de DNS, as rotas de IPv6 e o comportamento quando o túnel fica indisponível. Teste esses caminhos no cliente real, em vez de assumir que um ecrã de instalação prova que todo o tráfego segue a rota pretendida. O ponto final do túnel passa a fazer parte do modelo de confiança. Depois de o tráfego sair, a sua proteção depende da ligação seguinte e do protocolo da aplicação, incluindo HTTPS quando utilizado. Um VPN não remove contas de sites, identificadores do navegador ou informações que submete. Também não corrige um dispositivo comprometido. Avalie o controlo de acesso e o operador do ponto final juntamente com o protocolo e mantenha as afirmações sobre anonimato separadas de um resultado de encaminhamento verificado. 03 Um proxy tem um âmbito mais restrito e configurável Um proxy direto recebe ligações de clientes e estabelece ligações subsequentes de acordo com a sua configuração. Os proxies HTTP e SOCKS apresentam interfaces diferentes, e as aplicações têm de suportar ou ser configuradas para o escolhido. Um proxy não encripta inerentemente todas as ligações do dispositivo. A ligação ao proxy e a ligação subsequente têm de ser avaliadas separadamente. Um proxy inverso fica à frente de um serviço e recebe pedidos dos seus utilizadores. Pode encaminhar para processos internos da aplicação e tratar definições públicas de HTTP. Esta é uma decisão de arquitetura orientada ao operador, e não um substituto para um VPN de cliente. Evite criar um proxy aberto não autenticado: permita apenas os utilizadores e destinos necessários para o seu fluxo de trabalho legítimo e monitorize as falhas sem reter dados de navegação desnecessários. Componente Papel principal O que não estabelece VPS Executa um sistema operativo e aplicações Um túnel configurado para o seu dispositivo Túnel VPN Transporta tráfego de rede selecionado entre pares Uma identidade anónima no destino Proxy direto Retransmite o tráfego de cliente suportado Proteção para todas as ligações do dispositivo Proxy inverso Recebe pedidos em nome de uma aplicação Correção da aplicação ou capacidade de ataque ilimitada 04 Selecione um protocolo a partir dos pontos finais e da política O WireGuard utiliza UDP e um design criptográfico definido com configuração de pares por chave pública. As opções de implementação documentadas do OpenVPN incluem túneis encaminhados, certificados e transportes TCP ou UDP. O IPsec descreve a proteção na camada IP e aparece habitualmente com um sistema de gestão de chaves como o IKE. São famílias técnicas com diferentes opções de implementação, não um ranking universal de velocidade. Verifique o suporte do cliente, a rotação de chaves, como os utilizadores são removidos e o que as redes entre pares permitem. Um design para uma ligação site-to-site pode ser diferente do acesso remoto para dispositivos de colaboradores. Teste a acessibilidade e o débito com endpoints representativos e tráfego permitido. Registe o protocolo e as condições com o resultado. Um resultado mais rápido num ambiente não prova que o mesmo protocolo seja a melhor opção em todos os contextos. 05 O auto-alojamento transfere o trabalho para si Executar um túnel no seu próprio servidor dá-lhe responsabilidade pelas atualizações, chaves, regras de firewall e disponibilidade. Restrinja a interface de administração, proteja as cópias de segurança da configuração e decida como é revogado o acesso de um dispositivo perdido. Um único servidor cria uma dependência clara: se deixar de funcionar, a rota que fornece também deixa de funcionar. Planeie a recuperação antes de depender dele como o seu único caminho de administração. Escreva uma política de registo que consiga realmente implementar. Manter poucos registos pode reduzir a informação armazenada, mas também pode limitar a investigação de incidentes. Não deduza uma política sem registos da presença de um protocolo VPN ou de uma localização de servidor. Monitorize a saúde do serviço sem registar mais atividade dos utilizadores do que o necessário. Mantenha as credenciais e as chaves privadas fora de diretórios públicos de aplicações e de exemplos de configuração gerados. 06 Verifique todo o caminho antes de escolher um plano Teste a resolução de DNS, o endereço público visto por um destino de teste aprovado e o acesso aos recursos que devem permanecer privados. Desligue o túnel e confirme o comportamento de fallback pretendido. Repita nos dispositivos e redes que os seus utilizadores irão utilizar. Para um proxy, teste uma aplicação que o utilize e outra que não o utilize, para que o seu âmbito seja visível. Shield é a família de serviços SwissOctet VPN; Vector ou intervalos dedicados são opções de alojamento separadas para software que administra. Leia as opções listadas e confirme a capacidade necessária antes de encomendar. Selecione a capacidade a partir do tráfego esperado, das sessões simultâneas e dos recursos medidos dos endpoints. A rota certa é aquela cujo âmbito, permissões e comportamento em caso de falha correspondem ao projeto, com responsabilidades que está pronto para manter. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Desenhe clientes, intermediários e destinos. ✓ Decida que tráfego entra no túnel ou no proxy. ✓ Verifique DNS, IPv6 e o comportamento desligado. ✓ Selecione protocolos a partir dos requisitos de suporte e de política. ✓ Planeie a revogação de chaves, as atualizações e a recuperação de endpoints. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Posso executar um VPN num VPS? + Sim, se o ambiente de funcionamento suportar o software escolhido e os requisitos de rede. Continua a ser responsável pela sua configuração, manutenção e chaves. Um proxy encripta todo o tráfego? + Não. A proteção depende do protocolo e da configuração de cada ligação. As aplicações fora do seu âmbito podem ligar-se diretamente. Que protocolo VPN é sempre o mais rápido? + Não existe um resultado universal. O hardware do cliente, o transporte, o caminho e a configuração são importantes. Meça a implementação pretendida e considere também o suporte e a política de acesso. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. WireGuard: Protocolo e Criptografia www.wireguard.com OpenVPN: Guia de implementação da comunidade openvpn.net RFC 4301: Arquitetura de Segurança para o Protocolo de Internet www.rfc-editor.org NGINX: módulo de proxy HTTP nginx.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Shield VPN Suíça Vector VPS Suíça Metal Origin Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Engenharia de redes Fundação Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia --- # Como escolher um VPS sem adivinhar | SwissOctet Insights https://swissoctet.com/pt/insights/choose-a-vps-by-workload/ SwissOctet / Informações / Cloud e VPS Cloud e VPS Fundação · 4 min de leitura Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pelo trabalho que a máquina irá realizar 02 A memória decide frequentemente o ponto de partida prático 03 Orçamente os dados que se acumulam silenciosamente 04 Leia a rede e os extras como parte da máquina 05 Um cenário prático: um site com exportações em segundo plano 06 Prepare a primeira semana antes do primeiro início de sessão A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Escolha um VPS a partir dos recursos de que a sua aplicação realmente necessita: memória para serviços persistentes e concorrência, CPU para o trabalho que pode executar, e armazenamento e transferência para os seus dados. Mantenha uma margem suficiente e meça o ambiente fornecido. 01 Comece pelo trabalho que a máquina irá realizar A compra de um VPS torna-se mais fácil quando descreve a aplicação antes de escolher o plano. Liste os processos que espera executar: uma aplicação web, uma base de dados, workers em segundo plano, monitorização e talvez um painel de controlo. Anote quais estão sempre ativos e quais só são executados ocasionalmente. Um site estático silencioso e uma base de dados com muitos utilizadores simultâneos podem ter necessidades muito diferentes, mesmo quando as suas contagens de visitantes parecem semelhantes. Se já executa o projeto, registe a utilização normal e os períodos de maior atividade. A carga de CPU, a pressão sobre a memória, o crescimento do disco e o volume de transferência dão-lhe um ponto de partida. Para um novo projeto, comece com uma estimativa explícita e planeie medi-la após o lançamento. Uma estimativa que pode rever é mais útil do que uma máquina grande escolhida sem razão. 02 A memória decide frequentemente o ponto de partida prático Conte a memória necessária para o sistema operativo e para cada serviço persistente e deixe espaço para tráfego real. Uma cache de base de dados ou um processo de compilação pode alterar rapidamente o quadro. Se a máquina passar tempo a fazer swapping ou a terminar processos sob pressão, adicionar mais CPU não resolverá a escassez subjacente. As especificações de CPU merecem uma leitura separada. Um núcleo virtual é um recurso apresentado ao ambiente convidado; o modelo do processador e a política de atribuição do fornecedor influenciam o resultado. O KVM fornece uma máquina virtual com o seu próprio hardware virtual, mas a palavra KVM por si só não é um benchmark garantido. Compare a configuração real e teste a sua própria aplicação quando o serviço estiver disponível. 03 Orçamente os dados que se acumulam silenciosamente O armazenamento inclui mais do que o diretório da aplicação. Os pacotes do sistema operativo, os registos, os índices da base de dados, os ficheiros carregados, as exportações temporárias e os artefactos de implementação consomem todos capacidade. Deixe margem para atualizações e tarefas de manutenção e decida quanto tempo cada tipo de dados deve permanecer. Registos que crescem sem uma política de retenção podem encher até um disco generoso. Separe a capacidade da capacidade de resposta. Uma configuração de NVMe pode ser relevante quando o acesso ao disco é um estrangulamento, enquanto um produto orientado para armazenamento se adequa a grandes arquivos. Nenhum dos rótulos substitui um plano de cópias de segurança. Confirme se uma cópia de segurança opcional inclui os dados de que necessita e mantenha uma via de recuperação independente para serviços importantes. 04 Leia a rede e os extras como parte da máquina Uma taxa de porta e uma franquia mensal de transferência são restrições diferentes. Inclua na sua estimativa as transferências, o tráfego de API, a replicação e as cópias de segurança. Uma porta mais rápida opcional pode ajudar uma carga de trabalho com picos, mas não altera automaticamente a transferência incluída. Leia a configuração depois de selecionar os extras, em vez de confiar apenas no preço inicial. Escolha um sistema operativo que consiga manter. Adicione gestão, endereços extra, licenças de software ou cópias de segurança apenas quando respondem a um requisito real. Registe o total recorrente e o período de faturação para que a decisão permaneça clara quando a configuração inicial for esquecida. 05 Um cenário prático: um site com exportações em segundo plano Imagine um site pequeno com uma base de dados, dois workers web e uma tarefa de exportação. Os pedidos normais de páginas são leves, mas as exportações criam ficheiros temporários e usam mais memória. O proprietário lista esses processos separadamente, mede o seu comportamento com dados representativos e inclui o diretório de exportação na estimativa de capacidade. A primeira lista restrita baseia-se nessa carga de trabalho combinada, não na contagem de visitantes nem no preço inicial mais baixo. Durante os testes, permitir que várias exportações se sobreponham atrasa os pedidos normais. O proprietário limita a concorrência das exportações, observa a fila e repete o teste antes de comprar mais CPU. Numa configuração Linux suportada, os mecanismos de controlo de recursos também podem ajudar a organizar os processos, mas as suas definições têm de corresponder ao ambiente. Se a carga de trabalho limitada ainda precisar de mais memória, uma atualização agora responde a um requisito medido em vez de mascarar uma tarefa sem limites. O proprietário adiciona então uma cópia de segurança independente e verifica o restauro. Este exercício ilustra um método de seleção, não uma afirmação de desempenho para um plano SwissOctet. Registe os pressupostos com a configuração selecionada e reveja-os quando o site adicionar uma funcionalidade, um conjunto de dados maior ou uma tarefa de manutenção diferente. Parte da carga de trabalho O que medir Implicação na seleção Pedidos web Memória dos workers e tempos de resposta Deixe espaço para a concorrência normal Tarefa de exportação Memória de pico e armazenamento temporário Limite a sobreposição e reserve capacidade Recuperação Tamanho da cópia de segurança e tempo de restauro Planeie armazenamento e transferência independentes 06 Prepare a primeira semana antes do primeiro início de sessão Após a entrega, verifique o acesso, atualize o sistema e exponha apenas as portas de que o projeto necessita. Implemente uma pequena versão funcional antes de mover todos os dados. Observe a utilização de recursos sob tráfego representativo e compare-a com a sua estimativa. Mantenha o ambiente anterior até ter verificado a aplicação e testado um restauro. O melhor VPS inicial é aquele que satisfaz as suas necessidades medidas com uma margem sensata e um próximo passo claro. Utilize a comparação SwissOctet para restringir as especificações e, em seguida, prepare perguntas sobre disponibilidade, atualizações e responsabilidade operacional antes de se comprometer. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Liste todos os serviços persistentes. ✓ Estime a memória e o CPU do período de maior atividade. ✓ Inclua registos, exportações e crescimento no armazenamento. ✓ Leia a velocidade da porta e a transferência mensal separadamente. ✓ Planeie atualizações, cópias de segurança e um rollback de migração. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Posso escolher um VPS apenas pela contagem de visitantes? + Não. A complexidade dos pedidos, os processos simultâneos, o tamanho dos dados e o trabalho de manutenção podem criar necessidades de recursos muito diferentes. O KVM descreve um nível de desempenho garantido? + Não. Identifica a tecnologia de virtualização. O processador, a atribuição e a carga de trabalho real continuam a ser importantes. Que atualização opcional devo escolher primeiro? + Escolha a opção que resolve a restrição medida. Mais CPU não resolverá necessariamente a pressão sobre a memória ou as esperas de armazenamento. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Projeto KVM: Kernel Virtual Machine www.linux-kvm.org Kernel Linux: Control Group v2 docs.kernel.org Kernel Linux: Pressure Stall Information docs.kernel.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Pulse NVMe Suíça DeskLink RDP Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Cloud e VPS Aplicado Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. 6 min de leitura Leia o guia --- # Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda | SwissOctet Insights https://swissoctet.com/pt/insights/choose-crypto-asset-network/ SwissOctet / Informações / Pagamentos em criptomoeda Pagamentos em criptomoeda Fundação · 4 min de leitura Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda Leia uma rota de pagamento como um par completo de ativo e rede e, em seguida, verifique as instruções da fatura, a identidade do token e o montante entregue antes de autorizar uma transferência. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Trate a rede como parte da escolha do ativo 02 Leia as rotas do catálogo com precisão 03 Verifique a identidade do token, não apenas o seu ticker 04 Leia as taxas do lado do remetente 05 Verifique a instrução completa antes da aprovação 06 Lide com a expiração e a incerteza de forma deliberada 07 Mantenha a decisão de pagamento limitada A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Faça corresponder o ativo, a rede, o endereço de receção e o montante da fatura como uma única instrução. Um símbolo de token ou um formato de endereço familiar não é suficiente. Verifique a rede e o comportamento das taxas da carteira remetente antes de autorizar uma transferência e utilize apenas uma fatura pagável de um serviço de encomendas verificado e ligado. 01 Trate a rede como parte da escolha do ativo O mesmo nome de token pode aparecer em mais do que uma blockchain. Isso não torna todas as rotas intercambiáveis. USDT na Ethereum e USDT na TRON são instruções de pagamento separadas, mesmo quando uma carteira apresenta o mesmo símbolo de ativo. O serviço de receção tem de suportar explicitamente a rede selecionada e o token real utilizado nessa rede. Comece pela fatura, não pela rede mais barata oferecida por um ecrã de levantamento. Se o serviço remetente utilizar um rótulo diferente ou fornecer várias versões de um ativo, resolva essa diferença antes de enviar. Uma rede não suportada não é corrigida apenas porque o endereço parece familiar ou o token tem o nome pretendido. 02 Leia as rotas do catálogo com precisão O SwissOctet lista seis ativos em sete rotas porque o USDT tem duas opções de rede. Utilize as instruções completas da fatura para a encomenda real e verifique a rota selecionada antes de enviar fundos. Um catálogo ou um endereço de receção por si só não autoriza uma transferência. A tabela preserva a distinção das rotas sem apresentar um endereço de receção fora do contexto de uma fatura. Uma fatura ativa tem de fornecer a rede exata e o destino para a encomenda selecionada. Outras redes oferecidas por uma carteira ou exchange não são automaticamente suportadas só porque o ativo também existe nelas. Ativo Rede no design de checkout Seleção a manter distinta BTC Bitcoin Rota nativa BTC ETH Ethereum Rota nativa ETH USDT TRON Rota de token TRC-20 USDT Ethereum Rota de token ERC-20 USDC Ethereum Rota de token ERC-20 SOL Solana Rota nativa SOL LTC Litecoin Rota nativa LTC 03 Verifique a identidade do token, não apenas o seu ticker A documentação ERC-20 do Ethereum descreve uma interface para tokens fungíveis, enquanto a TRON documenta o seu padrão TRC-20. Um padrão define como um token pode comportar-se; não estabelece que um token específico com um símbolo familiar seja o ativo pretendido. A informação oficial do emissor e a identidade do token configurada na fatura são importantes para uma integração. O Tether publica protocolos suportados e informação de contratos para os seus tokens. Se a sua carteira identificar um token através de um contrato ou oferecer vários ativos com nomes semelhantes, compare essa informação com o emissor oficial e com o ativo exigido pela fatura. Investigue qualquer aviso antes de prosseguir. Não substitua as instruções de pagamento por um endereço de contrato copiado de um resultado de pesquisa ou de uma mensagem. 04 Leia as taxas do lado do remetente O montante introduzido numa carteira ou exchange pode ser diferente do montante entregue quando as taxas são deduzidas de um levantamento. Reveja o ecrã de confirmação final e o tratamento das taxas pelo serviço. Uma fatura real indica o montante de receção exigido; o remetente tem de garantir que esse montante, e não apenas o montante introduzido, chegará sob a rota especificada. Para transferências de tokens em autocustódia, as taxas de rede podem exigir o ativo nativo da rede. O Ethereum documenta o gas como o mecanismo para pagar trabalho computacional na sua rede. Não confunda o token que está a ser enviado com o ativo utilizado para pagar uma taxa de rede. Verifique as instruções atuais da carteira e os saldos disponíveis, em vez de assumir que um saldo de token por si só é suficiente. 05 Verifique a instrução completa antes da aprovação Leia o ativo, a rede, o destino, o montante e a expiração da fatura em conjunto. Verifique o destino de uma forma adequada à carteira, porque o texto copiado pode ser alterado ou confundido. Um código QR é uma representação conveniente, não uma prova independente de que uma fatura é legítima. Mantenha a referência da sua encomenda e o token de acesso privados enquanto verifica os detalhes. Utilize uma encomenda USDT ilustrativa para praticar a revisão sem mover fundos. A fatura especifica Ethereum, mas o ecrã de levantamento assume inicialmente TRON. A resposta correta é selecionar e verificar a rota da fatura ou parar para resolver a incompatibilidade. Enviar na rede predefinida e esperar recuperação não é um procedimento de pagamento. 06 Lide com a expiração e a incerteza de forma deliberada Um orçamento pode ter uma expiração e uma política para transferências tardias ou parciais. Se ainda não enviou o pagamento, obtenha uma fatura atual quando as instruções expirarem. Se já o enviou, preserve a referência da transação e solicite reconciliação através do processo de encomenda. Não inicie transferências repetidas apenas porque um ecrã não foi atualizado. Diferencie o estado local da carteira do estado verificado do serviço de receção. Uma transferência difundida, uma transação incluída e uma encomenda aceite são eventos diferentes. Mantenha a referência da transação, o ativo e a rede disponíveis para um pedido técnico, mas nunca partilhe frases-semente, chaves privadas ou um ficheiro de recuperação de carteira. Estes não são necessários para identificar uma transferência pública. 07 Mantenha a decisão de pagamento limitada Este processo consiste em fazer corresponder uma transferência a uma fatura válida, não em selecionar ativos como investimentos nem em prometer privacidade a partir de um registo público. Um fluxo de encomenda sem KYC limita a recolha de documentos de identidade; não apaga o histórico de transações nem a informação divulgada através da utilização da conta. Mantenha a informação pessoal e técnica proporcional à necessidade real da encomenda. Reveja as instruções completas da fatura e siga o estado verificado da encomenda. Mantenha a referência da transação se precisar de assistência. Não envie uma segunda transferência apenas porque um ecrã de confirmação está a demorar a atualizar. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Utilize uma fatura pagável do serviço de encomendas ligado. ✓ Faça corresponder o ativo e a rede como uma única rota. ✓ Verifique a identidade do token através da informação oficial do emissor. ✓ Verifique o montante entregue após as taxas do lado do remetente. ✓ Reveja o endereço, o montante e a expiração em conjunto. ✓ Preserve a referência pública da transação sem partilhar segredos da carteira. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Posso enviar USDT em qualquer rede se o símbolo for o mesmo? + Não. Utilize a rede exata e a rota de token especificadas pela fatura. Nomes semelhantes não tornam transferências em blockchains diferentes intercambiáveis. Um código QR prova que as instruções de pagamento são válidas? + Não. Codifica informação. Verifique a fatura, o ativo, a rede, o destino e o montante antes de autorizar uma transferência. Devo reenviar se o ecrã da encomenda permanecer pendente? + Preserve a referência da transação e utilize primeiro o processo de reconciliação. Uma apresentação atrasada não é prova de que a transferência falhou ou precisa de ser duplicada. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Ethereum: padrão de token ERC-20 ethereum.org TRON: padrão TRC-20 developers.tron.network Tether: Protocolos suportados tether.to Ethereum: Gas e taxas ethereum.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Canvas Web Suíça Shield VPN Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Pagamentos em criptomoeda Fundação Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Pagamentos em criptomoeda Avançado Da transação detetada à encomenda reconciliada: confirmações e reorganizações Conceba estados de pagamento em torno de evidência verificada na chain, regras de aceitação explícitas e associação inequívoca à encomenda, em vez de uma afirmação do navegador de que os fundos foram enviados. 4 min de leitura Leia o guia --- # Da transação detetada à encomenda reconciliada: confirmações e reorganizações | SwissOctet Insights https://swissoctet.com/pt/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Informações / Pagamentos em criptomoeda Pagamentos em criptomoeda Avançado · 4 min de leitura Da transação detetada à encomenda reconciliada: confirmações e reorganizações Conceba estados de pagamento em torno de evidência verificada na chain, regras de aceitação explícitas e associação inequívoca à encomenda, em vez de uma afirmação do navegador de que os fundos foram enviados. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Separe o evento da chain do evento da encomenda 02 Utilize regras de confiança específicas de cada chain 03 Verifique o payload real da transferência 04 Torne a associação à encomenda inequívoca 05 Defina estados que tolerem evidência tardia e variável 06 Torne as repetições seguras e observáveis 07 Saiba o que uma encomenda pendente ainda precisa A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA A deteção de transações, a confirmação na cadeia, a associação a encomendas e a entrega do serviço são passos separados. Verifique a cadeia, o ativo, o destinatário e o montante corretos; aplique uma política de aceitação documentada; e torne a reconciliação idempotente. Uma referência de transação, uma captura de ecrã ou um botão do navegador, por si só, não conseguem estabelecer que uma encomenda específica foi paga. 01 Separe o evento da chain do evento da encomenda Uma carteira que comunica que uma transferência foi enviada é evidência sobre a sua própria ação, não uma decisão completa de pagamento. O backend recetor tem de observar a rede pretendida, verificar a transferência real e associá-la a uma encomenda. Só então a encomenda pode aplicar a sua política de aceitação. A entrega da infraestrutura é outro passo operacional após a aceitação do pagamento. Mantenha estas transições explícitas tanto no código como na linguagem dirigida ao cliente. Um ecrã pode mostrar à espera, detetado ou a confirmar sem declarar a encomenda paga. Não permita que o navegador forneça o montante aceite nem sobrescreva um estado autoritativo. Armazene o orçamento criado pelo servidor e as suas instruções para que a reconciliação posterior possa ser avaliada face à encomenda original e não a um carrinho em alteração. 02 Utilize regras de confiança específicas de cada chain Diferentes redes descrevem a confiança de uma transação de forma diferente. O guia para programadores da Bitcoin explica como os nós selecionam a cadeia com mais prova de trabalho acumulada e como podem ocorrer blocos concorrentes. Uma transação vista recentemente precisa, por isso, de uma política para a profundidade de confirmação e possíveis alterações de cadeia. Não existe um número único de confirmações adequado a todos os ativos e riscos comerciais. A documentação de prova de participação da Ethereum explica a finalidade por checkpoint, enquanto a Solana documenta os estados de compromisso processado, confirmado e finalizado. Não traduza esses termos de forma leviana para uma contagem universal de blocos. Registe a regra específica da rede, a fonte de informação e o comportamento durante a incerteza. O operador deve determinar os limiares de aceitação em função do risco de pagamento e de entrega, e não copiar um número de um checkout não relacionado. 03 Verifique o payload real da transferência Identifique o destinatário, o ativo e o montante na cadeia correta. Os pagamentos de tokens exigem a identidade pretendida do token, e não apenas uma transação bem-sucedida para um endereço. Verifique o sucesso de execução relevante e a evidência de transferência de acordo com o modelo da cadeia. Analise montantes inteiros com a precisão adequada do ativo em vez de confiar num decimal formatado fornecido pelo navegador. Uma instrução de pagamento tem de permanecer vinculada à sua rota original. Uma transferência noutra rede, um token diferente com o mesmo símbolo ou uma referência de transação não relacionada não a devem satisfazer. O registo de verificação deve explicar o que foi verificado e preservar a evidência necessária para rever a decisão. Este guia descreve princípios gerais de reconciliação de pagamentos e não a implementação de um serviço em particular. 04 Torne a associação à encomenda inequívoca Endereços de receção fixos podem receber várias encomendas com montantes semelhantes. A existência de uma transferência correspondente não prova qual o cliente ou a encomenda que deve ser creditada. Defina o método de associação antes de aceitar pagamentos reais e inclua o tratamento de colisões. Uma referência de transação fornecida pelo utilizador continua a exigir validação de que a mesma transferência ainda não foi atribuída noutro local. Imagine duas faturas com o mesmo montante na mesma rota durante uma janela sobreposta. Um observador vê uma transferência. Marcar automaticamente ambas como pagas está errado; escolher uma sem evidência suficiente também é inseguro. Mantenha a transferência não alocada ou em revisão até que a política do operador consiga estabelecer uma associação válida. Uma correspondência ambígua é um estado a tratar, não um motivo para fabricar certeza. 05 Defina estados que tolerem evidência tardia e variável Um processo de pagamento beneficia de um pequeno conjunto de estados claros, com a evidência da cadeia separada da decisão de aceitar uma encomenda. Esta tabela ilustrativa explica possíveis fases em vez de descrever os nomes de estado de um serviço em particular. Cada transição deve ter um motivo verificado, e a aceitação do pagamento deve permanecer distinta da entrega da infraestrutura. Inclua transferências tardias, parciais e em excesso, expiração do orçamento e dados de cadeia temporariamente indisponíveis. A expiração não faz desaparecer uma transferência real. Um pagamento tardio pode exigir revisão em vez de aceitação ou rejeição automática. Se um evento de cadeia observado anteriormente mudar, reavalie o estado segundo a política documentada em vez de tratar cada notificação do observador como verdade irreversível. Estado ilustrativo Significado Próxima decisão A aguardar Nenhuma transferência qualificável verificada Continuar a observar a fatura válida Detetado Transferência relevante observada Verificar a confiança da cadeia e a associação A confirmar Regra de aceitação ainda não cumprida Observar até a política permitir uma decisão Revisão Evidência tardia, parcial ou ambígua Resolver segundo a política do operador Aceite Pagamento verificado e reconciliado Prosseguir para o fluxo de entrega separado 06 Torne as repetições seguras e observáveis Os observadores e as tarefas de reconciliação voltarão a tentar após ligações interrompidas ou reinícios de processos. Use uma identidade de transferência estável, como a cadeia e o identificador adequado de transação ou transferência, para evitar créditos duplicados. Persista o progresso e as decisões para que o mesmo evento possa ser processado novamente sem provisionar um segundo serviço nem alterar um orçamento aceite. Distinga um resultado desconhecido de uma operação falhada. Se um pedido a jusante expirar, inspecione o seu resultado autoritativo antes de reenviar. Mantenha registos duradouros das ações aceites e incertas. Restrinja o acesso a tokens de encomenda e evidência interna, mantendo informação suficiente para investigar um pagamento contestado. A fiabilidade aqui diz respeito a decisões repetíveis, não a uma animação fluida no checkout. 07 Saiba o que uma encomenda pendente ainda precisa Uma encomenda pode permanecer pendente porque a transferência não foi observada, porque a confiança de cadeia exigida não foi alcançada ou porque a sua associação à fatura precisa de revisão. Preserve a fatura e a referência pública da transação, verifique as regras de aceitação indicadas e utilize o processo de assistência previsto para a encomenda. Uma atualização de estado atrasada não é, por si só, motivo para enviar outro pagamento. Siga as instruções e o estado verificado da encomenda real. A confirmação de pagamento deve identificar a aceitação da transferência reconciliada, enquanto a entrega do serviço tem um estado separado. Mantenha os tokens de acesso privados e os segredos da carteira fora dos pedidos de ajuda. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Persistir um orçamento imutável criado pelo servidor. ✓ Verificar a cadeia, o destinatário, o ativo e o montante inteiro. ✓ Documentar regras de aceitação específicas da cadeia. ✓ Tratar colisões de endereços fixos sem adivinhar. ✓ Evitar créditos duplicados e reenvios de tentativas inseguros. ✓ Testar casos tardios, parciais, de rota errada e de evidência alterada. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um hash de transação é suficiente para confirmar o pagamento? + Não. Verifique a transferência na cadeia pretendida, o seu payload e a sua confiança, e depois estabeleça que pertence à encomenda e que ainda não foi creditada. Todas as redes podem usar o mesmo limiar de confirmação? + Não. As redes expõem modelos de confiança e finalidade diferentes. O operador tem de definir e testar uma política de aceitação adequada a cada rota. Um pagamento confirmado significa que o servidor está provisionado? + Não. A aceitação do pagamento e a entrega são eventos de fluxo de trabalho separados. Comunique o estado de provisionamento a partir do seu próprio processo autoritativo. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Guia para programadores da Bitcoin: Comportamento da blockchain developer.bitcoin.org Ethereum: Prova de participação e finalidade ethereum.org Solana: Compromisso de estado RPC solana.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Metal Hyper Suíça Veil Onion Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Pagamentos em criptomoeda Fundação Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Pagamentos em criptomoeda Fundação Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda Leia uma rota de pagamento como um par completo de ativo e rede e, em seguida, verifique as instruções da fatura, a identidade do token e o montante entregue antes de autorizar uma transferência. 4 min de leitura Leia o guia --- # Checkout em criptomoeda e os limites da privacidade de pagamento | SwissOctet Insights https://swissoctet.com/pt/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Informações / Pagamentos em criptomoeda Pagamentos em criptomoeda Fundação · 4 min de leitura Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Trate a fatura como um conjunto completo de instruções 02 Separe o envio, a confirmação e a entrega 03 Um registo público continua a ser público 04 Proteja o acesso, não apenas os dados pessoais 05 Um cenário prático: o mesmo token em duas redes 06 Conheça o limite do checkout atual A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Faça corresponder o ativo, a rede, o montante e o endereço de receção da fatura e, em seguida, verifique o estado de pagamento confirmado e a confirmação separada de entrega do serviço. Criptomoeda e onboarding sem documentos não estabelecem anonimato absoluto. 01 Trate a fatura como um conjunto completo de instruções Uma fatura em criptomoeda precisa de mais do que um endereço. O ativo, a rede blockchain, o montante, o endereço de receção e o período de validade pertencem uns aos outros. Um token com o mesmo nome pode existir em várias redes, e uma carteira pode apresentar opções de aspeto semelhante. Selecione a rede exata indicada numa fatura ativa antes de preparar uma transferência. Compare a confirmação final da carteira com a fatura, incluindo o endereço e eventuais taxas. Copiar um endereço reduz erros de digitação, mas não verifica que o resto da transferência está correto. Um código QR é uma conveniência para transportar informação; não é prova de que uma fatura é genuína nem de que os fundos chegaram. 02 Separe o envio, a confirmação e a entrega Premir enviar numa carteira inicia um processo de transação. A transação tem de ser observada e avaliada pelo serviço recetor e depois associada à encomenda correta. Só esse serviço pode confirmar o estado do pagamento da compra. Uma declaração do cliente ou uma animação da interface local não conseguem estabelecer a receção. A aceitação do pagamento e o provisionamento do servidor também são eventos separados. Um pagamento confirmado não significa necessariamente que o acesso está pronto. Preserve a referência da encomenda e siga o estado real devolvido pelo sistema de faturação. Se uma fatura ativa expirar ou o montante da transferência for diferente, peça o processo de resolução definido antes de enviar um pagamento adicional. 03 Um registo público continua a ser público Usar criptomoeda não torna um pagamento invisível. Nas blockchains públicas, a informação da transação pode ser visível a outros observadores. A Bitcoin em particular registra transferências publicamente, e a informação partilhada noutros locais pode ligar um endereço ou uma transação a uma pessoa. Um endereço de receção público fixo também expõe um histórico de transferências para esse destino. O KYC sem documentos num serviço de alojamento descreve o que esse serviço lhe pede para fornecer. Não determina o que uma carteira, uma exchange ou outro serviço já sabe sobre si. Pense no percurso completo e na informação que publica intencionalmente, em vez de assumir que um método de pagamento protege todas as partes da relação. 04 Proteja o acesso, não apenas os dados pessoais O token de acesso privado de uma encomenda pode ser mais sensível do que a sua referência de apresentação. Mantenha as frases de recuperação, as chaves privadas, as credenciais de exchange e o acesso ao servidor fora das mensagens de suporte e das capturas de ecrã. Se precisar de ajuda, comece pela referência da encomenda, pelo ativo e pela rede selecionados e por uma descrição concisa do problema. Um identificador de transação pode ser útil para investigar uma transferência, mas também pode revelar informação de pagamento quando partilhado publicamente. Utilize a rota de suporte privada designada para os detalhes da encomenda. Oculte saldos, nomes e outras transações não relacionados nas imagens antes de as partilhar. 05 Um cenário prático: o mesmo token em duas redes Imagine um cliente a rever uma compra na USDT enquanto a sua carteira suporta tanto TRON como Ethereum. O nome do token, por si só, não seleciona a rota. Antes de uma transferência real, o cliente compara a rede e o endereço de receção da fatura com o ecrã final da carteira, juntamente com o montante e a taxa. Um ticker familiar ou um endereço usado anteriormente não bastam para verificar todo o conjunto de instruções. O cliente mantém a referência da encomenda em privado e aguarda que o serviço de faturação associe uma transação verificada a essa encomenda. Uma transação a aparecer numa carteira e um serviço a ficar pronto são eventos diferentes. Se a rede, o ativo ou o montante forem diferentes dos da fatura, o cliente segue o processo de reconciliação do operador em vez de assumir que a interface consegue resolver a divergência ou enviar automaticamente outro pagamento. Reveja as instruções de pagamento completas: ativo, rede, montante exato, endereço de receção e validade. Guarde a referência do cliente e o registo exportado num local privado. Um endereço de receção, por si só, não define um pagamento, e um registo do navegador não comprova a receção dos fundos. Fase O que estabelece O que ainda precisa de confirmação Revisão da fatura Ativo, rede e montante pretendidos Se a fatura está ativa e é válida Submissão pela carteira Foi iniciada uma transferência Receção verificada e atribuição à encomenda Pagamento aceite Evidência de pagamento no backend Provisionamento e entrega do acesso 06 Conheça o limite do checkout atual O pagamento em criptomoeda para um endereço fixo utiliza uma taxa pública em USD para calcular o montante exato para o ativo e a rede selecionados, com um prazo de pagamento de 25 minutos. Este orçamento do navegador não é uma fatura emitida pelo servidor. A atribuição de transações, a confirmação do pagamento e a disponibilização do serviço exigem o backend do operador. O pagamento em criptomoeda para um endereço fixo utiliza uma taxa pública em USD para calcular o montante exato para o ativo e a rede selecionados, com um prazo de pagamento de 25 minutos. Este orçamento do navegador não é uma fatura emitida pelo servidor. A atribuição de transações, a confirmação do pagamento e a disponibilização do serviço exigem o backend do operador. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Reveja as instruções de pagamento completas e a respetiva validade. ✓ Faça corresponder o ativo, a rede, o montante e o endereço. ✓ Tenha as taxas e a expiração em vista. ✓ Aguarde os estados de pagamento verificado e de provisionamento. ✓ Nunca partilhe uma frase semente, uma chave privada ou um token de acesso à encomenda. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Do que preciso antes de enviar um pagamento em criptomoeda? + Reveja as instruções de pagamento completas: ativo, rede, montante exato, endereço de receção e validade. Guarde a referência do cliente e o registo exportado num local privado. Um endereço de receção, por si só, não define um pagamento, e um registo do navegador não comprova a receção dos fundos. O nome de um token é suficiente para selecionar a sua rede? + Não. Faça corresponder a rede exata e o endereço especificados pela fatura ativa. Uma transação on-chain prova que o meu servidor está pronto? + Não. A verificação do pagamento, a atribuição à encomenda e o provisionamento são passos separados. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Bitcoin: Proteja a sua privacidade bitcoin.org Ethereum: Transações ethereum.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Shield VPN Suíça Veil Onion Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Pagamentos em criptomoeda Fundação Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda Leia uma rota de pagamento como um par completo de ativo e rede e, em seguida, verifique as instruções da fatura, a identidade do token e o montante entregue antes de autorizar uma transferência. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Pagamentos em criptomoeda Avançado Da transação detetada à encomenda reconciliada: confirmações e reorganizações Conceba estados de pagamento em torno de evidência verificada na chain, regras de aceitação explícitas e associação inequívoca à encomenda, em vez de uma afirmação do navegador de que os fundos foram enviados. 4 min de leitura Leia o guia --- # Um runbook de migração de servidor dedicado que protege os dados | SwissOctet Insights https://swissoctet.com/pt/insights/dedicated-server-migration-runbook/ SwissOctet / Informações / Dedicado e GPU Dedicado e GPU Aplicado · 6 min de leitura Um runbook de migração de servidor dedicado que protege os dados Ensaiar a mudança, estabelecer um limite de dados consistente e definir o que significa rollback depois de o novo sistema aceitar escritas. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Inventariar o serviço antes de mover a máquina 02 Construir o destino como um ambiente separado 03 Escolher um limite de dados consistente 04 Preparar o encaminhamento de tráfego sem prometer alterações instantâneas 05 Definir rollback depois de começarem as escritas 06 Encerrar a migração com verificações operacionais A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Prepare e teste primeiro o novo servidor, copie os dados com um método de consistência suportado pela aplicação, defina uma janela de cutover e preserve o ambiente antigo. O rollback tem de ter em conta as escritas aceites no novo servidor, e não apenas uma alteração de DNS. 01 Inventariar o serviço antes de mover a máquina Uma migração inclui mais do que os ficheiros da aplicação. Enumere bases de dados, uploads, tarefas agendadas, workers de filas, certificados, domínios, segredos e integrações de saída. Registe as versões de software e os pressupostos operacionais que importam, como permissões de ficheiros e caminhos de armazenamento. Um servidor dedicado novo pode expor uma dependência esquecida que foi instalada discretamente anos antes no ambiente antigo. Atribua um responsável pela decisão de cutover e defina o que significa sucesso. Inclua verificações visíveis ao utilizador, consistência de dados e a capacidade de recuperar o acesso. Confirme que a nova configuração é entregue e utilizável antes de anunciar uma data de migração. Uma confirmação de encomenda ou uma especificação de hardware listada não é o mesmo que um destino funcional pronto para receber dados de produção. 02 Construir o destino como um ambiente separado Instale a stack necessária, estabeleça a administração e configure a firewall pretendida. Mantenha os segredos privados e defina as permissões dos serviços de forma deliberada. Verifique o hostname esperado pela aplicação e o comportamento do certificado antes de o tráfego público mudar. A documentação de virtual hosts da Apache ilustra por que o encaminhamento por hostname é uma decisão de configuração separada do endereço do servidor. Uma página predefinida funcional não prova que o host correto da aplicação está configurado. Utilize um conjunto de dados restaurado representativo para o ensaio, com email de saída, pagamentos e tarefas agendadas desativados ou redirecionados para sistemas de teste seguros. Isto impede que o ambiente de teste atue sobre utilizadores reais. Exercite o login, os uploads, o trabalho em segundo plano e a restauração. Registe o procedimento e a sua duração para que a janela real se baseie num processo observado e não no otimismo. 03 Escolher um limite de dados consistente Utilize um método de backup ou replicação suportado pela base de dados e pela aplicação. A PostgreSQL distingue dumps SQL, backups do sistema de ficheiros e arquivo contínuo, cada um com os seus próprios pressupostos. A sua orientação sobre dumps observa que os dumps de base de dados podem ser internamente consistentes, enquanto as funções à escala do cluster e outros detalhes precisam de tratamento separado. Leia os requisitos para o sistema exato que executa em vez de copiar ficheiros de dados abertos indiscriminadamente. Planeie como a base de dados se relaciona com os uploads e o estado das filas. Se um registo aponta para um ficheiro que foi copiado noutro momento, a aplicação restaurada pode ficar incompleta mesmo que ambas as cópias tenham sido bem-sucedidas individualmente. Decida se deve pausar brevemente as escritas, usar um esquema de replicação testado ou realizar uma exportação específica da aplicação. Mantenha essa decisão de consistência explícita no runbook. Fase Evidência necessária Decisão Ensaio A aplicação e os dados restaurados passam as verificações O destino pode ser considerado para cutover Sincronização final Ponto de recuperação consistente definido Prosseguir apenas com as alterações restantes compreendidas Mudança de tráfego Encaminhamento e comportamento de certificado corretos Monitorizar ambos os destinos Rollback Localização de todas as escritas recentemente aceites Reconciliar os dados antes de devolver o tráfego 04 Preparar o encaminhamento de tráfego sem prometer alterações instantâneas O time-to-live da DNS controla durante quanto tempo os registos podem ser colocados em cache, como explicado na documentação DNS da Cloudflare. Reveja o TTL desde cedo se o DNS fizer parte da migração e deixe os registos em cache existentes expirar segundo a definição anterior. Alterar o valor no momento do cutover não consegue encurtar retroativamente todas as respostas em cache. Diferentes clientes podem chegar a destinos diferentes durante a transição. Mantenha o ambiente antigo disponível enquanto as alterações de encaminhamento assentam, com uma política deliberada sobre se ainda pode aceitar escritas. Evite executar consumidores de filas ou tarefas agendadas duplicados, a menos que a aplicação tenha sido concebida para isso. Monitorize os pedidos de ambos os lados e confirme o hostname pretendido, o certificado TLS e a versão da aplicação a partir de clientes independentes. 05 Definir rollback depois de começarem as escritas Antes de o novo sistema aceitar alterações, o tráfego de retorno pode ser relativamente simples. Depois, uma reversão de DNS por si só pode perder trabalho ou criar dois históricos em conflito. Defina como os registos e carregamentos criados recentemente seriam preservados ou reconciliados. Se a aplicação não os conseguir fundir em segurança, um período de manutenção controlado pode ser preferível a um regresso improvisado à cópia antiga. Defina as condições que exigem pausar a migração e mantenha o responsável pela decisão contactável. Preserve registos e evidências úteis segundo as regras de retenção do projeto. Não elimine a máquina antiga nem a sua cópia de recuperação independente apenas porque a página inicial carregou uma vez. O período de retenção deve cobrir as necessidades acordadas de verificação e reversão. 06 Encerrar a migração com verificações operacionais Após a transição, verifique cópias de segurança, alertas, renovação de certificados, tarefas agendadas e recuperação de acessos. Confirme que o anfitrião monitorizado é o novo destino e que não permanecem integrações de teste em produção. Reveja erros da aplicação e tempos visíveis ao utilizador sob tráfego normal. Atualize o inventário e o manual de operações para que o próximo administrador não tenha de inferir o que mudou. As famílias dedicadas da SwissOctet oferecem diferentes configurações físicas, mas o trabalho de migração e a assistência gerida têm de ser confirmados para o serviço escolhido. Use o catálogo para selecionar recursos adequados e depois construa uma mudança testada em torno dos dados da sua aplicação. Uma migração está concluída quando o serviço e o seu processo de recuperação funcionam no destino, não apenas quando os ficheiros foram transferidos. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Inventarie dados, tarefas, segredos e integrações. ✓ Verifique o destino entregue antes de agendar. ✓ Ensaiar com integrações externas seguras. ✓ Defina a consistência da base de dados e dos carregamentos. ✓ Planeie a transição de encaminhamento e a prevenção de tarefas duplicadas. ✓ Especifique a reversão para novas escritas. ✓ Verifique cópias de segurança e monitorização após a transição. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Posso migrar copiando o diretório da aplicação? + Apenas se isso capturar tudo o que o serviço necessita e preservar a consistência. Bases de dados, carregamentos, tarefas, segredos e configuração normalmente exigem atenção separada. Reduzir o TTL de DNS torna a transição instantânea? + Não. As respostas previamente em cache podem permanecer até ao fim do seu tempo de vida anterior, e os clientes podem atualizar em momentos diferentes. A reversão consiste apenas em apontar DNS para o servidor antigo? + Não depois de o novo servidor aceitar escritas. Tem de contabilizar esses registos e ficheiros antes de devolver o tráfego. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. PostgreSQL: Cópia de segurança e restauro www.postgresql.org PostgreSQL: Consistência e restauro de dumps SQL www.postgresql.org Apache: Documentação de Virtual Host httpd.apache.org Cloudflare DNS: Time to Live developers.cloudflare.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Metal Atlas Suíça Metal Zenith Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Dedicado e GPU Avançado Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. 6 min de leitura Leia o guia --- # Um manual de transição de domínio, DNS e TLS para um novo servidor | SwissOctet Insights https://swissoctet.com/pt/insights/dns-tls-cutover-runbook/ SwissOctet / Informações / Web e onion Web e onion Aplicado · 4 min de leitura Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Inventarie os nomes e as dependências 02 Prepare o encaminhamento de nomes de anfitrião no novo servidor 03 Escolha um método de validação de certificados 04 Planeie a janela de cache antes de alterar DNS 05 Verifique DNS e TLS separadamente 06 Faça da reversão também uma decisão de dados 07 Observe o site após a mudança A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Prepare o servidor e o certificado para o nome de anfitrião pretendido, teste a aplicação antes de alterar o DNS público e mantenha o ambiente antigo disponível durante a transição. Verifique registos autoritativos, respostas em cache e TLS independentemente. Uma atualização de DNS por si só não estabelece que estão a ser servidos a aplicação e o certificado corretos. 01 Inventarie os nomes e as dependências Liste todos os nomes de anfitrião que o site utiliza, incluindo o domínio principal, aliases, endpoints de API e callbacks da aplicação. Registe quem controla o registo e o DNS autoritativo. Alojar uma aplicação não regista automaticamente o seu domínio nem dá ao operador do servidor o controlo dos seus registos. Mantenha o acesso ao ambiente existente até o novo ter sido validado. Identifique também registos de email e de verificação de terceiros que a mudança deve preservar. Uma migração de site não deve substituir casualmente uma zona DNS inteira. Faça um plano de alteração ao nível dos registos com os endereços pretendidos e um valor de reversão. Guarde as credenciais em privado; o manual de operações precisa de responsáveis e procedimentos, não de palavras-passe reais nem de tokens API. 02 Prepare o encaminhamento de nomes de anfitrião no novo servidor Uma máquina que recebe uma ligação tem de servir a aplicação pretendida para o seu nome de anfitrião. Configure o servidor web ou o painel de alojamento em conformidade, com a raiz pública de documentos separada da configuração privada e das credenciais. Teste todos os nomes e redirecionamentos necessários, não apenas uma página de boas-vindas genérica acedida através do endereço do servidor. Use um método de teste controlado que envie o nome de anfitrião pretendido para o novo endpoint antes da alteração pública. Verifique início de sessão, carregamentos e ligações geradas pela aplicação, quando aplicável. Desative tarefas que possam duplicar ações de produção durante os testes. O teste deve provar o comportamento da aplicação sem enviar correio real, efetuar pagamentos ou modificar involuntariamente a base de dados ativa antiga. 03 Escolha um método de validação de certificados A emissão de certificados exige prova de controlo dos nomes pedidos. A Let's Encrypt documenta HTTP-01 e DNS-01 entre os seus métodos de validação. A validação HTTP depende de servir corretamente o desafio exigido; a validação DNS usa um registo DNS especificado e pode suportar a emissão de wildcard. Selecione um método que se adeque à implementação real e possa ser mantido em segurança. Mantenha as credenciais de validação com o âmbito mais restrito possível. A automatização de DNS é especialmente sensível porque credenciais DNS amplas podem afetar mais do que um site. Planeie a renovação do certificado e como os ficheiros renovados chegam ao processo que os serve. Uma primeira emissão bem-sucedida é útil, mas um site também precisa de um processo de renovação funcional e de monitorização do certificado que realmente apresenta. 04 Planeie a janela de cache antes de alterar DNS Os registos DNS têm um time-to-live usado pelos resolvers ao colocar respostas em cache. Uma alteração de registo não substitui instantaneamente todos os resultados em cache. Se uma transição beneficiar de um TTL mais curto, planeie o ajuste com antecedência suficiente para que as respostas previamente em cache possam expirar. Mantenha os ambientes antigo e novo capazes de lidar com a transição que concebeu. Esta sequência ilustrativa separa a preparação da transição pública. O seu timing tem de ser adaptado ao domínio, ao comportamento dos resolvers e à aplicação. Não é um calendário universal de propagação. Uma migração com escritas ativas também exige uma transição de dados específica da aplicação, porque, caso contrário, dois servidores web funcionais podem aceitar alterações em conjuntos de dados diferentes. Fase Ação Condição antes de prosseguir Preparação Inventarie registos e configure o novo endpoint A aplicação funciona para os nomes pretendidos Certificado Emita e instale o certificado Cadeia correta e nome de anfitrião validam Transição Atualize apenas os registos DNS planeados A transição de dados e a reversão estão definidas Observação Verifique resultados autoritativos e de clientes Os percursos do utilizador têm sucesso através do novo endpoint Conclusão Retire o serviço antigo após validação Tráfego residual e necessidades de recuperação revistos 05 Verifique DNS e TLS separadamente Verifique primeiro o registo autoritativo e depois compare respostas de clientes ou resolvers envolvidos na transição. Um valor autoritativo correto e um valor em cache mais antigo podem coexistir. Inspecione o endpoint alcançado pelo navegador em vez de assumir que todas as ligações já usam o novo endereço. Mantenha as observações com data e hora para que a transição seja compreensível. Para TLS, valide o nome de anfitrião pretendido, a validade do certificado e a cadeia através de uma ligação real de cliente. Inspecione todos os aliases e caminhos de redirecionamento necessários. A documentação TLS da Mozilla explica a autenticação do servidor e as preocupações com conteúdo misto: a página e os seus sub-recursos devem ser entregues em segurança. Um certificado num nome de anfitrião não cobre automaticamente outro endpoint da aplicação. 06 Faça da reversão também uma decisão de dados Uma reversão de DNS pode redirecionar o tráfego, mas não reverte as escritas feitas na nova aplicação. Defina como irá tratar esses dados antes da transição. Para uma publicação estática, a reversão pode ser simples; para um serviço que aceita carregamentos ou encomendas, o estado da aplicação precisa de um responsável claro e de um procedimento de reconciliação. Imagine migrar um pequeno site de publicação com comentários. Pode preparar um intervalo de manutenção ou uma transição controlada só de leitura enquanto os dados finais são copiados. Teste o procedimento de reabertura e mantenha a implementação antiga pronta. Escolha a abordagem que se adequa à aplicação em vez de usar uma alteração de DNS como substituto do planeamento de consistência. 07 Observe o site após a mudança Verifique percursos reais de utilizador, taxas de erro, apresentação de certificados e tarefas em segundo plano depois de o novo endpoint receber tráfego. Confirme que as cópias de segurança agora abrangem a aplicação e os dados pretendidos. Reveja o acesso ao servidor antigo antes da retirada e remova credenciais obsoletas quando as necessidades de recuperação e reversão tiverem sido resolvidas. Registe a configuração final de DNS e do certificado. Ao selecionar alojamento web ou computação SwissOctet, confirme as responsabilidades reais de domínio, certificado e administração para a configuração. O catálogo fornece um destino de alojamento e recursos; não estabelece que o seu domínio já foi ligado nem que a renovação do certificado foi configurada. Mantenha esses passos concretos e verificáveis no plano de implementação. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Inventarie todos os nomes de anfitrião e preserve registos DNS não relacionados. ✓ Teste o encaminhamento de nomes de anfitrião antes da transição pública. ✓ Escolha e automatize um desafio de certificado adequado. ✓ Planeie alterações de TTL e a transição de dados. ✓ Verifique DNS e TLS através de verificações separadas. ✓ Mantenha o acesso de reversão e resolva as novas escritas antes de reverter. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Alterar um registo A ativa HTTPS? + Não. DNS escolhe um endpoint; esse endpoint ainda precisa do encaminhamento de nome de anfitrião correto e de um certificado válido e instalado. Posso reverter apenas o registo DNS se algo falhar? + O tráfego pode ser redirecionado, mas as escritas da aplicação exigem tratamento separado. Defina um plano de reversão ou reconciliação de dados antes da migração. Um certificado wildcard é sempre necessário? + Não. Escolha os nomes do certificado e a validação de acordo com os nomes de anfitrião reais. Um wildcard tem requisitos específicos de cobertura e validação; não é um atalho universal de migração. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Let's Encrypt: Tipos de desafio letsencrypt.org IETF RFC 1034: Conceitos e instalações de DNS datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Canvas Web Suíça Vector VPS Suíça Pulse NVMe Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Web e onion Fundação Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Web e onion Aplicado Publicar um serviço onion sem descurar a aplicação Planeie uma publicação onion legítima com exposição controlada do backend, revisão cuidadosa de conteúdo, recuperação de chaves de serviço e um modelo explícito de acesso do público. 4 min de leitura Leia o guia --- # Dê aos seus trabalhadores de IA um lugar delimitado para executar | SwissOctet Insights https://swissoctet.com/pt/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Informações / Cloud e VPS Cloud e VPS Aplicado · 4 min de leitura Dê aos seus trabalhadores de IA um lugar delimitado para executar Separe a inferência do modelo da orquestração, dimensione o trabalhador real e limite o que as suas ferramentas podem alterar antes de colocar um fluxo de trabalho de IA num servidor. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Nomeie a tarefa antes de escolher uma máquina 02 Separe um modelo remoto de um modelo local 03 Meça uma fila representativa 04 Dê às ferramentas menos autoridade do que a ambição do trabalhador 05 Mantenha os controlos de recursos e a recuperação explícitos 06 Faça da primeira implementação um teste de aceitação A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Um fluxo de trabalho de IA precisa de recursos para as suas ferramentas reais e concorrência, e de permissões que permaneçam aplicáveis fora do modelo. A inferência remota e a inferência local levam a decisões diferentes de CPU, memória, armazenamento e GPU. 01 Nomeie a tarefa antes de escolher uma máquina Um trabalhador de IA combina um modelo com software que recebe tarefas, reúne contexto e chama ferramentas. Um classificador de documentos agendado, um assistente de pesquisa interno e um fluxo de trabalho orientado por navegador têm necessidades operacionais diferentes. Anote a entrada, a saída esperada, os sistemas que pode contactar e o ponto em que uma pessoa aprova uma ação consequente. Esta pequena especificação diz-lhe mais sobre o anfitrião do que o rótulo de agente. Comece com uma tarefa repetível e uma conta restrita. Um trabalhador que redige uma resposta precisa de menos autoridade do que um que a envia. Mantenha essas fases separadas na aplicação. O servidor deve suportar o fluxo de trabalho aprovado sem transformar cada instrução gerada numa operação executável. A conclusão significa um resultado verificado ou um estado de falha claro, em vez de um ciclo em execução indefinidamente. 02 Separe um modelo remoto de um modelo local Quando o modelo é executado atrás de um API externo, o VPS aloja principalmente a fila, a aplicação, as ferramentas e o estado persistente. A sua exigência de memória vem desses processos, incluindo quaisquer navegadores ou analisadores de documentos. Uma GPU nesta máquina não acelera um modelo executado noutro local. Registe que conteúdo atravessa a fronteira API e avalie esse fornecedor independentemente da localização do trabalhador. A inferência local acrescenta ao orçamento armazenamento do modelo, memória do modelo e compatibilidade do runtime. Ferramentas de inferência como o Ollama expõem informação sobre a colocação em CPU ou GPU e pedidos concorrentes. Teste em conjunto o modelo escolhido, o comprimento do contexto e a concorrência. Um contexto maior ou mais tarefas simultâneas podem aumentar a exigência de memória; o tamanho do ficheiro do modelo por si só é um método de dimensionamento incompleto. Verifique o hardware suportado pelo runtime antes de selecionar uma configuração GPU. Padrão de trabalhador Questão principal de recursos Fronteira a rever Modelo remoto API Memória da aplicação e das ferramentas Conteúdo enviado ao fornecedor do modelo Modelo local Modelo, contexto e memória de trabalho Compatibilidade do runtime e do dispositivo Fluxo de trabalho no navegador Processos de navegador de pico e ficheiros temporários Conteúdo web e ações permitidas 03 Meça uma fila representativa Prepare um pequeno conjunto de tarefas com entradas normais e invulgarmente grandes. Meça a memória de pico, o tempo de processamento decorrido, o armazenamento temporário e o número de chamadas externas. Inclua casos de falha: um API indisponível, um documento malformado e um timeout de ferramenta. Estas medições são um exercício de planeamento para o seu software, não um benchmark nem uma promessa de desempenho para um plano SwissOctet. Defina um número máximo de tarefas ativas e um tempo máximo de execução. Coloque em fila o trabalho que não pode começar em segurança e rejeite a sobrecarga de forma previsível. Repetir imediatamente todas as falhas pode multiplicar tanto a pressão no servidor como os gastos com API. Use uma política de repetição limitada e um identificador que impeça a mesma ação concluída de ser aplicada duas vezes. Reserve capacidade para o sistema operativo, monitorização e manutenção enquanto as tarefas estão ativas. 04 Dê às ferramentas menos autoridade do que a ambição do trabalhador Documentos e páginas web fornecidos a um modelo podem conter instruções destinadas a redirecioná-lo. Trate o conteúdo obtido como entrada, não como fonte de permissão operacional. As orientações da OWASP sobre injeção de prompt recomendam várias camadas de controlo, incluindo ferramentas restritas e verificações em torno de ações sensíveis. Coloque as permissões na implementação das ferramentas e no ambiente operativo, onde o modelo não as pode reescrever através de uma resposta. Use credenciais separadas para tarefas separadas, com acesso apenas aos registos ou diretórios de que cada uma necessita. Prefira parâmetros estruturados a comandos de shell gerados pelo modelo. Valide destinos de ficheiros e alvos de saída. Exija uma fronteira de aprovação deliberada para enviar mensagens, publicar alterações ou modificar registos importantes. Um trabalhador de investigação só de leitura e um administrador de produção nunca devem herdar as mesmas credenciais apenas porque ambos são executados num único anfitrião. 05 Mantenha os controlos de recursos e a recuperação explícitos Os contentores podem organizar dependências e fronteiras de processos, mas precisam de configuração deliberada. A Docker documenta que os contentores não têm limites de recursos por predefinição. Defina limites adequados de memória e CPU, use um processo sem privilégios quando suportado e monte apenas os dados necessários. Mantenha os endpoints do modelo e as interfaces de administração restritos em vez de os expor simplesmente para tornar os testes iniciais convenientes. Persista o estado das tarefas separadamente dos ficheiros de trabalho temporários. Registe informação suficiente para reconhecer trabalho concluído após um reinício sem armazenar todos os prompts para sempre. Proteja as credenciais dos registos e dos artefactos gerados. Defina a retenção de entradas, saídas e dados de diagnóstico. Um teste de recuperação deve reiniciar o trabalhador e verificar que as tarefas inacabadas retomam em segurança, as tarefas concluídas permanecem concluídas e as falhas permanecem visíveis para o operador. 06 Faça da primeira implementação um teste de aceitação Execute o fluxo de trabalho restrito com dados sintéticos ou amostras aprovadas antes de conceder acesso mais amplo. Verifique a saída útil, as permissões, o comportamento da fila e a recuperação de uma dependência falhada. Observe todo o processo, incluindo processos de navegador filhos e transferências de dados. Se o modelo for local, inclua no teste um arranque a frio e o número pretendido de pedidos concorrentes. Use Vector ou Pulse como lista restrita de especificações para trabalhadores comuns, e compare Tensor apenas quando o runtime de inferência precisar de recursos GPU adequados. Confirme a compatibilidade e a disponibilidade antes de uma encomenda real. Amplie as permissões do trabalhador apenas depois de o seu comportamento poder ser revisto. O objetivo é um serviço com um envelope operativo claro, um orçamento de recursos mensurável e uma forma simples de parar e recuperar trabalho. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Descreva uma tarefa e a sua fronteira de aprovação. ✓ Separe o processamento remoto de API da inferência local. ✓ Meça ferramentas, navegadores e concorrência de pico. ✓ Aplique limites de tempo, recursos e permissões. ✓ Teste reinícios sem duplicar ações concluídas. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Todos os trabalhadores de IA precisam de uma GPU? + Não. Um trabalhador que chama um modelo remoto API normalmente precisa de recursos para orquestração e ferramentas. A inferência local tem requisitos separados de hardware e runtime. Um contentor torna um fluxo de trabalho autónomo seguro? + Não. Configure as suas permissões, montagens, acesso à rede e limites de recursos, e verifique as ações consequentes das ferramentas fora do modelo. Alojar o trabalhador na Suíça mantém lá todos os prompts? + Não. As APIs de modelos remotos e outras integrações podem processar conteúdo noutro local. Mapeie essas dependências explicitamente. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Docker: Restrições de recursos docs.docker.com OWASP: Prevenção de injeção de prompt em LLM cheatsheetseries.owasp.org Ollama: FAQ de runtime e concorrência docs.ollama.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Pulse NVMe Suíça Tensor GPU Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Cloud e VPS Aplicado Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. 6 min de leitura Leia o guia --- # Construir um orçamento de VRAM para GPU antes de escolher hardware | SwissOctet Insights https://swissoctet.com/pt/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Informações / Dedicado e GPU Dedicado e GPU Avançado · 6 min de leitura Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Escolha a carga de trabalho antes de escolher a GPU 02 Separe os dados persistentes da memória de trabalho 03 Meça o uso de pico através da vista correta 04 Trate o tamanho do lote e a precisão como escolhas de conceção 05 Mantenha o resto da máquina no orçamento 06 Use um teste de aceitação representativo A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA A procura de memória da GPU inclui os dados e os pesos em uso, os resultados intermédios, os espaços de trabalho em tempo de execução e as caches dependentes da carga de trabalho. Meça o uso máximo na precisão, no tamanho de lote e na simultaneidade pretendidos; o tamanho do modelo guardado é apenas um dos dados de entrada. 01 Escolha a carga de trabalho antes de escolher a GPU Uma especificação de GPU torna-se útil quando se conhece o software e o trabalho que este irá realizar. A renderização, o processamento de imagens, o treino e a inferência têm padrões diferentes de memória e de computação. Verifique a arquitetura GPU, os controladores e o ambiente de execução suportados pela aplicação antes de comparar capacidades. Uma placa com memória suficiente pode continuar a ser inadequada se o percurso de software ou a funcionalidade necessários não forem suportados. Descreva o tamanho máximo de entrada, a precisão, o tamanho de lote e o trabalho simultâneo que pretende permitir. Para a inferência, inclua o pedido mais longo suportado e as sessões simultâneas. Para a renderização, inclua a cena representativa e as texturas. Uma pequena demonstração bem-sucedida é prova de que a pilha consegue arrancar; não é prova de que a carga de trabalho completa de produção caiba. 02 Separe os dados persistentes da memória de trabalho Os pesos ou os recursos de entrada podem permanecer no dispositivo enquanto os resultados intermédios e os buffers temporários surgem durante a execução. O treino pode exigir adicionalmente gradientes e o estado do otimizador. As cargas de trabalho de inferência podem manter caches cujo tamanho varia com o pedido. A disposição exata depende do modelo, da framework e da implementação. Não aplique um multiplicador universal a todas as tarefas e trate-o como uma garantia de capacidade. Como exemplo aritmético simples, um modelo hipotético de sete mil milhões de parâmetros representado com dois bytes por parâmetro necessita de cerca de catorze mil milhões de bytes apenas para esses parâmetros. Esse cálculo exclui as alocações em tempo de execução, as ativações, as caches e a sobrecarga do formato. É um exemplo de planeamento de nível inferior, não uma afirmação de que essa carga de trabalho cabe numa determinada configuração de SwissOctet. Componente de memória O que o altera Como investigar Pesos ou recursos de cena Tamanho do modelo, representação e recursos carregados Inspecione o formato implementado e a alocação efetivamente carregada Resultados intermédios Forma da entrada e tamanho de lote Meça uma operação representativa completa Caches Comprimento do pedido e simultaneidade Exercite a carga de trabalho máxima suportada Espaços de trabalho e tempo de execução Bibliotecas, kernels e estratégia de execução Observe o uso máximo do dispositivo e da framework 03 Meça o uso de pico através da vista correta As métricas da framework e as métricas ao nível do dispositivo podem descrever coisas diferentes. O PyTorch distingue a memória alocada aos tensores da memória reservada pelo seu alocador de cache e fornece medidas de pico. A sua documentação de visualização de memória explica também que as alocações feitas fora do seu alocador podem não aparecer nessa vista. Compare o relatório da framework com o estado mais amplo do dispositivo em vez de assumir que um único número abrange todas as alocações. Aqueça a operação real e, em seguida, meça a tarefa completa e a sobreposição realista entre tarefas. Registe as versões de software e as condições exatas de entrada. Um evento de falta de memória pode ocorrer num pico temporário, pelo que uma captura final calma pode não detetar o problema. Mantenha as capturas de diagnóstico privadas quando possam conter detalhes do modelo ou informações sobre as entradas da sua aplicação. 04 Trate o tamanho do lote e a precisão como escolhas de conceção Lotes maiores podem alterar tanto a utilização como a procura de memória. As orientações de desempenho da NVIDIA abordam a interação entre a forma da operação, a intensidade aritmética e as capacidades do hardware. O tamanho de lote útil depende do objetivo de latência da carga de trabalho, bem como do débito. Uma política de lotes que maximize o trabalho concluído por segundo pode fazer com que os utilizadores individuais esperem mais do que a aplicação permite. A precisão reduzida ou a quantização podem reduzir alguns requisitos de memória, mas a compatibilidade e a qualidade do resultado têm de ser testadas. Mantenha um conjunto de dados de avaliação e compare os resultados relevantes após uma alteração de formato. Não altere a representação de um modelo apenas para o fazer caber sem verificar o comportamento de que o projeto depende. A otimização de memória deve preservar o resultado necessário, não apenas evitar um erro de alocação. 05 Mantenha o resto da máquina no orçamento A CPU, o RAM anfitrião e o percurso de armazenamento preparam e alimentam o trabalho da GPU. Uma descodificação de entrada lenta ou memória do anfitrião insuficiente podem deixar o acelerador à espera. Os ficheiros de modelo e os conjuntos de dados grandes também precisam de espaço em disco suficiente para a instalação, as conversões temporárias e as atualizações. Avalie o pipeline completo em vez de comprar uma GPU e esperar que todos os passos anteriores se tornem mais rápidos. Várias GPUs não se comportam automaticamente como um único dispositivo de memória agregada. A aplicação tem de utilizar uma estratégia paralela adequada, e a sobrecarga de comunicação pode ser relevante. Confirme quantos dispositivos são fornecidos, a memória de cada um e a disposição suportada pelo software. Uma lista de nomes de atualização de GPU não é uma descrição verificada da memória disponível para um processo não modificado. 06 Use um teste de aceitação representativo Defina um teste com a pilha de software escolhida, a entrada máxima esperada e a simultaneidade permitida. Meça a memória máxima, o tempo de conclusão, os erros e a qualidade do resultado. Mantenha alguma margem para a variação normal em tempo de execução e para a manutenção, com a quantidade justificada por observações. Se a carga de trabalho não couber, decida se deve reduzir a simultaneidade, alterar a implementação ou escolher hardware diferente. A Tensor GPU apresenta escolhas relacionadas com a GPU no catálogo da SwissOctet. Confirme o dispositivo exato, a VRAM por dispositivo, a compatibilidade dos controladores e a configuração selecionada antes de confiar nela. O site não fornece uma garantia de adequação específica para cada aplicação. Um teste de aceitação documentado liga esses detalhes de hardware ao trabalho que precisa que a máquina realize. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Confirme a arquitetura e o ambiente de execução de GPU suportados. ✓ Orçamente os pesos, os intermédios, as caches e os espaços de trabalho. ✓ Meça os picos na entrada máxima pretendida e na simultaneidade máxima. ✓ Compare as vistas de memória da framework e ao nível do dispositivo. ✓ Valide o resultado após alterações de precisão ou de formato. ✓ Confirme a VRAM exata por dispositivo antes de encomendar. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O tamanho do modelo guardado é igual à procura de VRAM? + Não. A execução acrescenta resultados intermédios, espaços de trabalho, caches e outras alocações, e os formatos de armazenamento podem diferir das representações em memória. Acrescentar uma segunda GPU duplica automaticamente a memória utilizável? + Não. A aplicação precisa de uma estratégia paralela adequada. Os limites por dispositivo e o comportamento das comunicações continuam a ser relevantes. A precisão reduzida resolve sempre um problema de falta de memória? + Não. Pode reduzir algumas alocações, mas o suporte, os buffers restantes e a qualidade aceitável do resultado têm de ser testados. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. NVIDIA: Introdução ao desempenho da aprendizagem profunda docs.nvidia.com PyTorch: Compreender a utilização de memória CUDA docs.pytorch.org PyTorch: gestão de memória CUDA docs.pytorch.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Tensor GPU Suíça Metal Hyper Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Dedicado e GPU Aplicado Um runbook de migração de servidor dedicado que protege os dados Ensaiar a mudança, estabelecer um limite de dados consistente e definir o que significa rollback depois de o novo sistema aceitar escritas. 6 min de leitura Leia o guia --- # Uma base de endurecimento de Linux VPS que pode manter | SwissOctet Insights https://swissoctet.com/pt/insights/linux-vps-hardening-baseline/ SwissOctet / Informações / Operações do dia-a-dia Operações do dia-a-dia Aplicado · 6 min de leitura Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Estabeleça um ponto de partida fiável 02 Torne o acesso à SSH deliberado 03 Exponha a aplicação, não a máquina inteira 04 Planeie as atualizações como um processo operacional 05 Restrinja o acesso à aplicação e proteja a recuperação 06 Uma sequência de primeira implementação que se mantém passível de revisão A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Comece com acesso verificado e um percurso de recuperação e, em seguida, configure a administração individual, chaves SSH testadas, uma firewall restritiva, software mantido e cópias de segurança independentes. Aplique as alterações de forma incremental e verifique uma nova sessão antes de fechar a antiga. 01 Estabeleça um ponto de partida fiável Antes de alterar a máquina, confirme o sistema operativo esperado, o método de acesso e o percurso de recuperação. Verifique a identidade do anfitrião SSH através da informação aprovada pelo operador em vez de aceitar uma chave inesperada sem investigação. Mantenha as credenciais temporárias privadas e substitua-as através do processo previsto. Registe qual a pessoa responsável pela manutenção e quais as opções de recuperação efetivamente disponíveis para este serviço. Mantenha uma sessão de administração funcional aberta enquanto faz alterações de acesso. Uma receita de endurecimento copiada pode remover o único início de sessão utilizável quando assume uma distribuição ou disposição de conta diferente. Faça uma alteração de cada vez, verifique o seu resultado efetivo e preserve um caminho de regresso. O objetivo é um sistema que possa manter em segurança, não uma configuração que parece rigorosa mas não pode ser administrada. 02 Torne o acesso à SSH deliberado Crie acesso administrativo individual com o privilégio adequado em vez de partilhar um único início de sessão root permanente. Instale e teste a chave pública pretendida, mantendo a chave privada no endpoint autorizado. A documentação do Ubuntu OpenSSH explica a configuração do servidor e as opções de autenticação. Leia a configuração efetiva da sua distribuição, incluindo os ficheiros incluídos, antes de assumir que editar uma definição alterou todo o serviço. Teste o acesso por chave através de uma segunda sessão antes de alterar a autenticação por palavra-passe ou as regras de início de sessão privilegiado. Certifique-se de que a nova conta consegue realizar a administração de que necessita. Reveja qualquer automatização que dependa do método anterior e substitua o seu acesso de forma deliberada. Uma chave é uma credencial de acesso, por isso utilize um local de armazenamento privado e um processo de rotação em vez de deixar cópias dentro de diretórios de aplicações. 03 Exponha a aplicação, não a máquina inteira Inventarie os serviços à escuta e identifique quais têm de ser públicos. Uma aplicação web pode precisar de HTTP e HTTPS, enquanto a sua base de dados pode permanecer acessível apenas através do caminho interno pretendido. O Ubuntu documenta o UFW como ferramenta de configuração de firewall, mas a política útil é independente da ferramenta: permita o tráfego necessário e restrinja a administração às origens aprovadas sempre que for prático. Verifique os controlos ao nível do host e do fornecedor se o serviço os incluir. Antes de ativar um conjunto de regras restritivo, permita o caminho de administração testado e verifique o acesso a partir de outra sessão. Não assuma que mover o SSH para uma porta diferente substitui a autenticação ou a aplicação de patches. Mantenha as regras de firewall compreensíveis para que a resolução de problemas futura não leve à abertura de todas as portas como solução alternativa. Alterar Verificar antes de aplicar Verificar depois Nova chave SSH Conta e chave pública corretas A segunda sessão autenticada por chave funciona Firewall restritiva Caminhos de serviço e recuperação necessários A aplicação pública funciona; as portas não pretendidas estão fechadas Atualização de software Implicações de cópia de segurança e reinício Os serviços reiniciam e os testes da aplicação passam Alteração de permissões do serviço Caminhos de leitura e escrita necessários A aplicação funciona sem acesso mais amplo ao sistema 04 Planeie as atualizações como um processo operacional Mantenha o sistema e as dependências da aplicação atualizados. As orientações de atualização automática do Ubuntu descrevem atualizações não assistidas, origens permitidas e comportamento de reinício. Um repositório de terceiros não fica automaticamente abrangido só porque foi adicionado à máquina. Reveja o que o processo de atualização configurado inclui efetivamente e dê às aplicações instaladas separadamente o seu próprio caminho de manutenção. Decida como serão tratados os reinícios de serviços e os arranques do sistema. Aplicar uma atualização de pacote nem sempre significa que todos os processos em execução estão a usar o novo código. Utilize uma janela de manutenção quando a carga de trabalho o exigir e realize uma verificação simples da aplicação depois. Se um pacote precisar de passos de migração manuais, documente-os em vez de desativar todas as atualizações indefinidamente e esquecer a exposição resultante. 05 Restrinja o acesso à aplicação e proteja a recuperação Execute os serviços com as permissões de que necessitam e separe o conteúdo público dos segredos e dos metadados de implementação. Um processo web não deve conseguir reescrever todas as definições do sistema. Mantenha os segredos de ambiente fora de diretórios servidos publicamente e evite incluí-los em registos, exportações de suporte ou cópias de segurança gerais sem uma política de proteção intencional. Remova pacotes e serviços não utilizados quando não têm propósito operacional. Mantenha uma cópia de segurança independente e teste a restauração da aplicação num ambiente isolado. Restrinja as credenciais de cópia de segurança para que uma aplicação comprometida não possa eliminar automaticamente todas as cópias de recuperação. Monitorize a capacidade do disco, a idade das cópias de segurança e as falhas de serviço. O registo deve responder a questões operacionais definidas, com acesso e retenção controlados; não deve tornar-se uma cópia ilimitada de pedidos sensíveis. 06 Uma sequência de primeira implementação que se mantém passível de revisão Para um novo VPS, verifique primeiro o acesso e a recuperação, depois estabeleça a conta administrativa e a chave testada. Configure a firewall, aplique atualizações e implemente a aplicação sob a conta de serviço pretendida. Confirme o comportamento público a partir de outro ambiente, verifique que os ficheiros privados não podem ser obtidos e realize uma restauração de cópia de segurança. Mantenha notas sobre cada decisão e o caminho para reverter uma alteração de acesso. O Vector VPS, o Pulse NVMe e planos dedicados selecionados apresentam escolhas de Linux no catálogo SwissOctet. Confirme a imagem escolhida e a divisão do trabalho de manutenção antes de encomendar. Nenhum nome de imagem Linux prova que o hardening, as atualizações ou as cópias de segurança já estão geridos. A linha de base é o conjunto de controlos que configura, verifica e continua a manter à medida que o projeto muda. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Verifique a identidade do host SSH e a rota de recuperação. ✓ Teste o acesso individual por chave numa segunda sessão. ✓ Restrinja os serviços à escuta e as regras de firewall. ✓ Reveja a cobertura de atualizações e o comportamento de reinício. ✓ Separe os segredos dos ficheiros públicos e as permissões dos serviços. ✓ Teste uma cópia de recuperação independente. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Devo desativar o início de sessão por palavra-passe imediatamente? + Estabeleça e teste primeiro o acesso por chave de substituição e a rota de recuperação. Depois altere a autenticação de acordo com a sua configuração suportada. Uma alteração de porta do SSH substitui o hardening? + Não. Não substitui autenticação forte, acesso restrito, atualizações ou privilégios de conta adequados. As atualizações automáticas são suficientes para todas as aplicações? + Não. Verifique os repositórios permitidos, os requisitos de reinício e o software instalado fora do processo de atualização do sistema. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Ubuntu Server: servidor OpenSSH ubuntu.com Ubuntu Server: Firewalls ubuntu.com Ubuntu Server: atualizações automáticas ubuntu.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Pulse NVMe Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia --- # Construa monitorização que conduza a uma resposta útil a incidentes | SwissOctet Insights https://swissoctet.com/pt/insights/monitoring-incident-response-playbook/ SwissOctet / Informações / Operações do dia-a-dia Operações do dia-a-dia Aplicado · 4 min de leitura Construir monitorização que conduza a uma resposta útil a incidentes Ligue os sintomas da aplicação, alertas acionáveis e um pequeno manual de resposta para que um operador possa tomar decisões claras quando um serviço se degrada. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pela função que importa 02 Escolha sinais com valor de diagnóstico 03 Dê a cada alerta uma ação e um responsável 04 Prepare uma estrutura de incidentes pequena 05 Percorra uma degradação concreta 06 Proteja as evidências e verifique a recuperação 07 Transforme o incidente numa melhoria mensurável A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Monitorize a função visível para o utilizador, adicione evidências suficientes de recursos e da aplicação para a diagnosticar e faça alertas apenas para condições que exijam ação humana atempada. Associe cada alerta a um responsável, a um primeiro passo e a uma escalada. Durante um incidente, coordene a mitigação, proteja as evidências e verifique a recuperação através da jornada real do utilizador. 01 Comece pela função que importa Um servidor que responde a um ping não estabelece que a sua aplicação funciona. Escolha uma jornada de utilizador representativa e inofensiva, como obter uma página pública ou aceder a um endpoint de teste controlado. Defina o que significa sucesso e evite verificações sintéticas que criam encomendas reais, publicam conteúdo ou enviam notificações a clientes em cada execução. Monitorize a partir de uma perspetiva externa adequada, bem como de dentro da aplicação. A observação externa pode revelar problemas de acesso ou de encaminhamento que o servidor não vê. As medições internas podem explicar porque falhou a jornada. Mantenha ambas as vistas ligadas à função em vez de recolher um grande painel só porque todas as métricas estão disponíveis. 02 Escolha sinais com valor de diagnóstico As orientações de SRE da Google destacam a latência, o tráfego, os erros e a saturação como sinais úteis para sistemas voltados para o utilizador. Utilize-os para descrever o comportamento: tempo de resposta, volume de pedidos, pedidos falhados e pressão sobre recursos limitados. Selecione medições adequadas à aplicação em vez de assumir que uma definição de métrica serve para um site, um serviço de transferência e um worker em segundo plano. Separe o comportamento dos pedidos bem-sucedidos e falhados onde for relevante e examine resultados de cauda lenta em vez de apenas médias. Adicione pressão de memória, espaço em disco, profundidade de fila ou limites específicos da aplicação quando explicarem o serviço. Uma leitura elevada de CPU pode ser normal durante trabalho em lote útil; o efeito visível para o utilizador determina se é necessária ação imediata. 03 Dê a cada alerta uma ação e um responsável Um alerta deve indicar a função afetada, a condição observada e a primeira verificação útil. Atribua um responsável e um caminho de escalada antes de o implementar. Distinga condições que exigem uma interrupção imediata de itens adequados a uma revisão agendada. Alertas repetidos de baixo valor treinam os operadores para ignorar o sistema e tornam os sinais importantes mais difíceis de reconhecer. Utilize uma pequena revisão de alertas para eliminar ambiguidade. Esta tabela ilustrativa descreve potenciais decisões de monitorização, não a cobertura de suporte do SwissOctet nem um compromisso de disponibilidade. Os limiares têm de ser testados contra a linha de base real da aplicação. Inclua uma condição de recuperação para que o operador saiba quando o alerta foi resolvido e o que ainda precisa de validação. Condição observada Resposta útil Contexto a incluir A jornada representativa do utilizador falha Avaliar o impacto e mitigar Endpoint afetado, duração e alteração recente Disco a aproximar-se de um limite planeado Rever o crescimento e a retenção Volume, taxa de crescimento e margem segura A verificação da cópia de segurança falha Proteger a rota de recuperação Tarefa, último ponto utilizável e erro A latência aumenta durante um lançamento Inspecionar ou reverter a alteração Linha de base, hora do lançamento e pedidos afetados 04 Prepare uma estrutura de incidentes pequena Um processo de resposta deve ser compreensível sob pressão. Nomeie um coordenador, alguém que trate do trabalho técnico e alguém responsável pelas atualizações quando o incidente for suficientemente grande para exigir funções distintas. Um projeto pequeno pode combinar funções, mas continua a beneficiar de um ponto de decisão claro. Acorde um canal de comunicação antes de o serviço falhar. O material de resposta a incidentes da Google enfatiza a coordenação e uma abordagem de mitigação em primeiro lugar. Aplique isso a uma escala adequada ao projeto: estabeleça o impacto, escolha ações seguras e evite que vários operadores façam alterações conflituosas. Registe uma cronologia e as decisões. Procurar uma explicação perfeita não deve atrasar uma medida segura que restaure a função afetada. 05 Percorra uma degradação concreta Imagine um site que fica lento após um lançamento. Uma verificação externa mostra um aumento do tempo de conclusão, enquanto as medições internas mostram erros da aplicação e um aumento do trabalho da base de dados. O coordenador declara um incidente delimitado, protege as evidências e atribui a uma pessoa a comparação do lançamento com a linha de base. Outra prepara o caminho de reversão testado em vez de fazer alterações de infraestrutura não relacionadas. Se a reversão for segura para o estado dos dados da aplicação, utilize-a e observe o resultado. Se não for segura, escolha uma mitigação mais estreita apoiada pelo plano operacional. Documente o que mudou e quando. Um VPS ou uma porta maiores podem valer a pena avaliar mais tarde, mas a decisão imediata deve abordar as evidências em vez de assumir que a dimensão da infraestrutura é a causa. 06 Proteja as evidências e verifique a recuperação Os registos operacionais e as notas de incidentes podem conter endereços, identificadores e informações de clientes. Recolha o que a investigação necessita, limite o acesso e mantenha credenciais ou tokens de encomendas privadas fora de relatórios partilhados. Para um suspeito incidente de segurança, preserve as evidências adequadas e siga a política de resposta do projeto em vez de destruir informações através de uma limpeza apressada. As orientações de resposta a incidentes do NIST colocam a resposta no âmbito de uma gestão mais ampla do risco de cibersegurança. A recuperação inclui verificar a função pretendida e resolver a condição que tornou o incidente possível. Teste a jornada do utilizador, reveja o comportamento dos recursos e verifique o trabalho em segundo plano antes de encerrar a resposta. Um alerta resolvido ou um processo reiniciado, por si só, pode não demonstrar um regresso completo a um serviço útil. 07 Transforme o incidente numa melhoria mensurável Escreva uma breve revisão do impacto, da cronologia, das condições contribuintes e das ações tomadas. Concentre-se em alterações que possam ser verificadas: melhorar uma verificação, corrigir uma permissão, ensaiar a reversão ou adicionar uma dependência de recuperação em falta. Atribua responsáveis e critérios de conclusão. Evite uma longa lista de intenções vagas que ninguém poderá mais tarde confirmar que foram implementadas. Ao implementar no SwissOctet, planeie a monitorização e a resposta como parte da operação da aplicação, separadamente do hardware selecionado e de qualquer acordo de gestão confirmado. O catálogo não estabelece uma equipa de incidentes com pessoal nem horários de suporte contínuo. Decida quem recebe os alertas, quem pode agir e o que os termos de serviço reais abrangem antes de depender de um ambiente de produção. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Monitorize uma jornada de utilizador representativa e inofensiva. ✓ Escolha sinais que expliquem o comportamento da aplicação. ✓ Dê aos alertas uma ação, um responsável e uma condição de recuperação. ✓ Acorde a coordenação e a escalada antes de um incidente. ✓ Proteja as evidências e verifique a recuperação completa. ✓ Atribua melhorias testáveis após a revisão. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. A monitorização do tempo de atividade do servidor é suficiente? + Não. Uma máquina acessível pode alojar uma aplicação avariada. Monitorize a função de que os utilizadores dependem e adicione evidências de recursos para diagnosticar falhas. Cada limiar de métrica deve alertar alguém imediatamente? + Não. Reserve as interrupções urgentes para condições acionáveis que exijam atenção atempada. Encaminhe o trabalho de menor prioridade para um processo de revisão com um responsável claro. Quando termina um incidente? + Depois de a função afetada e o trabalho em segundo plano relevante serem verificados, os riscos imediatos tratados e as ações de seguimento registadas. Reiniciar um processo, por si só, é insuficiente. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Google SRE: monitorização de sistemas distribuídos sre.google Google SRE Workbook: resposta a incidentes sre.google NIST SP 800-61 Rev. 3: resposta a incidentes csrc.nist.gov Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Metal Atlas Suíça Transit 40 Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia --- # Sem KYC e privacidade: compreenda a diferença | SwissOctet Insights https://swissoctet.com/pt/insights/no-kyc-is-not-anonymity/ SwissOctet / Informações / Privacidade desde a conceção Privacidade desde a conceção Fundação · 6 min de leitura Sem KYC e privacidade: compreenda a diferença O registo sem documentos aborda um ponto de recolha. Compreenda os outros registos, os percursos de acesso e os vestígios de pagamento em torno de um projeto alojado. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Nomeie o ponto de recolha com precisão 02 A privacidade diz respeito ao ciclo de vida completo da informação 03 Observe o rasto em torno da encomenda 04 Utilize a interface atual sem a sobreinterpretar 05 Um cenário útil: um programador independente 06 Prefira compromissos delimitados que possa avaliar A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Sem documentos KYC significa que um serviço não solicita documentos de identidade no processo descrito. Não estabelece anonimato absoluto, registo zero nem a ausência de registos de pagamento e operacionais. 01 Nomeie o ponto de recolha com precisão Um requisito de documento de identidade é uma parte do onboarding. Removê-lo significa que não entrega uma cópia do passaporte ou um comprovativo de morada através desse processo. Isso pode reduzir uma categoria significativa de informação, especialmente quando um documento contém detalhes não relacionados com a operação de um servidor. Não lhe diz que outros registos o serviço necessita nem o que outras organizações sabem sobre a relação. Faça uma pergunta específica em vez de tratar um rótulo como uma política completa: que campos são obrigatórios, porque são necessários e durante quanto tempo são conservados? Distinga navegar, preparar uma seleção, fazer uma encomenda e pedir suporte. Um serviço pode exigir pouca informação numa fase e criar registos operacionais noutra. Descrições claras devem preservar essas diferenças. 02 A privacidade diz respeito ao ciclo de vida completo da informação O NIST Privacy Framework considera o risco de privacidade ao longo do ciclo de vida dos dados, desde a recolha até à eliminação. Para um projeto alojado, isto convida a uma visão mais ampla do que um ecrã de carregamento de identidade. Pense nos registos de encomendas, mensagens de contacto, rótulos técnicos, eventos de acesso e cópias de recuperação. Cada um tem um propósito e uma decisão de retenção, e cada um pode criar exposição se for tratado de forma descuidada. A privacidade e a segurança sobrepõem-se sem serem idênticas. Uma base de dados bem protegida pode ainda conter informações desnecessárias ou ser conservada durante mais tempo do que o necessário. Inversamente, recolher menos informação não torna segura uma palavra-passe de administração fraca. Construa uma política que reduza a recolha desnecessária e uma configuração operacional que proteja a informação que permanece. Nenhuma das tarefas fica concluída por escolher um único método de pagamento. 03 Observe o rasto em torno da encomenda Uma compra pode envolver uma carteira, uma exchange, um endereço de receção e um registo de transação. Nas blockchains públicas, os observadores podem inspecionar informações de transações. As orientações oficiais de privacidade do Bitcoin explicam que os endereços e as transferências podem ser associados a informações reveladas noutro local. Um pagamento sem formulário de cartão não deve, por isso, ser descrito como um pagamento invisível. Os detalhes operacionais também importam. Um nome de host pode revelar o nome de um projeto, uma captura de ecrã de suporte pode expor outras contas e um registo copiado pode incluir identificadores. Mantenha clara a distinção entre referências públicas e tokens de acesso privados. Partilhe o que for necessário para resolver um problema através do canal de suporte pretendido, em vez de publicar um registo completo de conta ou de pagamento. Afirmação O que aborda O que não prova Sem carregamento de documento de identidade Recolha de documentos no processo indicado Não existem outros registos Localização suíça O destino de alojamento listado Sigilo absoluto ou imunidade legal Rota de pagamento em criptomoeda Ativo e rede suportados Pagamento não rastreável Lista local Armazenamento das seleções da interface Proteção contra o acesso ao seu dispositivo 04 Utilize a interface atual sem a sobreinterpretar As blockchains públicas registam transferências, e os fornecedores de carteiras ou plataformas de câmbio podem ter registos e verificações de identidade próprios. Os orçamentos com endereço fixo e os detalhes da configuração ficam neste navegador e podem ser exportados. Não são registos de uma conta autenticada. Os pagamentos em criptomoeda, por si só, não garantem o anonimato. Um dispositivo partilhado altera o limite prático de privacidade. Alguém com acesso a esse navegador pode ver as escolhas guardadas ou as transferências. Limpe as seleções quando for adequado e faça a gestão dos ficheiros exportados num local privado. O armazenamento local não deve ser tratado como um cofre seguro só porque está fora de uma conta de cliente. Proteger o seu endpoint continua a fazer parte de proteger o projeto. 05 Um cenário útil: um programador independente Considere um programador que escolhe um VPS para um protótipo privado. Pode comparar recursos sem carregar uma identidade, usar um nome de host técnico neutro e manter as credenciais fora do resumo do projeto. Também pode evitar incluir um conjunto de dados reais de clientes na implementação inicial. Estas escolhas reduzem a divulgação desnecessária, preservando detalhe suficiente para obter assistência técnica útil. Antes de abrir uma conta ativa ou fazer uma encomenda, o programador deve ler as políticas reais de retenção e suporte, confirmar como funciona a recuperação de acesso e compreender o rasto do pagamento. Isto é mais eficaz do que pedir uma promessa de anonimato absoluto que não tem âmbito implementado. O cenário é sobre o tratamento deliberado da informação, não sobre esconder atividade ilegal ou contornar responsabilidades aplicáveis. 06 Prefira compromissos delimitados que possa avaliar Uma declaração de privacidade significativa identifica os dados, a finalidade, o acesso e a retenção envolvidos. Deve distinguir o que está implementado hoje do que está planeado. As afirmações sobre zero registos, encriptação em repouso ou sistemas auditados de forma independente exigem as suas próprias provas; a ausência de um carregamento de documento não as estabelece. O tratamento de pedidos oficiais também necessita de uma política definida em vez de um slogan incondicional. Escolha infraestrutura que se adeque à carga de trabalho e avalie os seus arranjos de privacidade com o mesmo cuidado que as suas especificações. Peça menos informação sempre que possível, explique o que permanece e mantenha o acesso sensível separado da correspondência comum. Essa abordagem dá-lhe controlo prático sobre as suas escolhas, evitando promessas que uma localização ou um rótulo de integração não podem sustentar. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Separe os dados de navegação, encomenda e apoio. ✓ Leia os campos obrigatórios e as finalidades de retenção. ✓ Compreenda o rasto público de pagamento. ✓ Mantenha as credenciais e os tokens de acesso fora das mensagens. ✓ Avalie compromissos específicos em vez de rótulos absolutos. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Será que não haver KYC significa que nenhum dado é armazenado? + Não. A recolha de documentos e os registos operacionais são questões separadas. Pergunte o que é armazenado em cada fase e porquê. Os pagamentos em criptomoeda são automaticamente anónimos? + Não. Os registos públicos de transações e a informação detida por carteiras, exchanges ou outros serviços podem criar ligações identificáveis. Pode um rótulo de país garantir a não divulgação? + Não. A localização de alojamento não prova uma garantia absoluta de confidencialidade nem determina todas as circunstâncias de acesso e divulgação. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. NIST Privacy Framework: Primeiros passos www.nist.gov Bitcoin: Proteja a sua privacidade bitcoin.org FDPIC: Tratamento de dados na nuvem www.edoeb.admin.ch Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Shield VPN Suíça Veil Onion Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Privacidade desde a conceção Fundação Residência de dados na Suíça: mapeie todo o serviço Uma localização de servidor na Suíça é um ponto de partida. Mapeie os dados da aplicação, as cópias de segurança, o acesso do suporte e os serviços externos antes de assumir um compromisso de residência. 6 min de leitura Leia o guia --- # Meça o desempenho de NVMe sem se enganar | SwissOctet Insights https://swissoctet.com/pt/insights/nvme-benchmark-methodology/ SwissOctet / Informações / Armazenamento e recuperação Armazenamento e recuperação Avançado · 6 min de leitura Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece com uma questão de armazenamento, não com uma pontuação 02 Descreva a carga de trabalho em termos reprodutíveis 03 Controle a cache sem fingir que não importa 04 Leia as caudas de latência juntamente com o débito 05 Mantenha o teste autorizado e não destrutivo 06 Feche o ciclo com evidência da aplicação A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Um teste de armazenamento útil faz corresponder o tamanho da operação, o padrão de acesso, a concorrência e os requisitos de durabilidade à aplicação. Registe as condições do teste e a distribuição de latência e depois confirme o resultado com medições da aplicação. 01 Comece com uma questão de armazenamento, não com uma pontuação Decida o que precisa de saber antes de executar um benchmark. Pode estar a investigar commits lentos de base de dados, débito de distribuição de ficheiros ou um processo de compilação que cria muitos ficheiros pequenos. Essas cargas de trabalho não pedem ao disco a mesma coisa. Uma cópia sequencial grande pode parecer impressionante mas dizer pouco sobre o atraso sentido por um serviço que faz pequenas leituras aleatórias. O NVMe foi concebido para suportes não voláteis e E/S paralela eficiente, mas o nome do seu protocolo não descreve todas as partes de um caminho de armazenamento alojado. A virtualização, o sistema de ficheiros, a contenção de recursos e a aplicação continuam a importar. Escreva uma hipótese de teste, como se a latência do armazenamento está a atrasar uma operação específica, em vez de tentar produzir um número que prove que todo o servidor é rápido. 02 Descreva a carga de trabalho em termos reprodutíveis Registe o tamanho da operação, o padrão sequencial ou aleatório, a proporção de leitura para escrita, o número de tarefas e a profundidade da fila. Inclua o tamanho do conjunto de dados e a duração do teste. A documentação do fio explica estes controlos de carga de trabalho e os motores de E/S disponíveis. Uma profundidade pretendida pode não ser alcançada por todos os motores ou configurações, por isso leia o comportamento reportado, bem como a configuração que solicitou. Guarde uma cópia da descrição do teste junto ao resultado. Anote o sistema operativo, o sistema de ficheiros, as opções de montagem, a atividade do serviço e a capacidade disponível. Se comparar configurações, altere uma condição relevante de cada vez. Um teste com um padrão de acesso ou concorrência diferente não pode ser apresentado de forma justa como se apenas o suporte de armazenamento tivesse mudado. Padrão da aplicação Dimensão do teste a descrever Resultado a examinar Entrega de ficheiros grandes Leituras sequenciais e clientes concorrentes Débito sustentado e utilização de CPU Consulta de registo Pequenas leituras aleatórias e concorrência representativa Distribuição de latência e operações concluídas Transação durável Requisitos de escrita e sincronização Atraso relacionado com o commit, não apenas a velocidade de escrita em buffer Compilação ou extração Operações mistas de ficheiros pequenos Duração da tarefa ponta a ponta e esperas de E/S 03 Controle a cache sem fingir que não importa Um conjunto de dados que cabe em memória pode medir sobretudo o comportamento da cache após a primeira passagem. Isso pode ser útil se a aplicação beneficiar normalmente da mesma cache, mas não deve ser rotulado como desempenho bruto do dispositivo. Escolha deliberadamente se o teste examina um caminho de aplicação quente, um conjunto de dados mais frio ou um modo de E/S destinado a reduzir o efeito de buffering do sistema operativo. O suporte de E/S direta e o alinhamento dependem da plataforma e do motor. Também não expressa automaticamente os requisitos de durabilidade da aplicação nem elimina todas as caches da pilha. Indique claramente o modo escolhido e evite comparar um teste com buffer com um teste sem buffer como se representassem o mesmo trabalho. Mantenha os intervalos de aquecimento e de medição separados quando isso ajudar à interpretação. 04 Leia as caudas de latência juntamente com o débito A latência média pode ocultar operações lentas que afetam pedidos reais. Examine os percentis reportados e o número de amostras por trás deles. Um percentil elevado descreve o limite abaixo do qual caiu uma fração declarada das operações observadas durante esse teste; não é uma garantia permanente de serviço. Execuções curtas ou não representativas dão evidência limitada sobre períodos de produção ocupados. Uma profundidade de fila mais elevada pode melhorar o débito concluído ao mesmo tempo que aumenta o tempo de espera. Esse compromisso pode adequar-se ao processamento em lote e prejudicar um serviço interativo. Compare resultados com uma concorrência semelhante à da aplicação e monitorize CPU e a pressão de E/S ao mesmo tempo. Pare antes que o teste crie perturbações desnecessárias a outra carga de trabalho que partilhe o ambiente. 05 Mantenha o teste autorizado e não destrutivo Use um diretório de teste dedicado ou um volume descartável preparado, com espaço livre suficiente e um plano de limpeza explícito. Nunca aponte um benchmark de escrita para um dispositivo bruto não verificado ou um conjunto de dados de produção. Verifique o alvo e o comportamento de escrita da ferramenta antes de começar e comece com uma execução limitada. A E/S sintética pode consumir capacidade e interferir com serviços mesmo quando não sobrescreve ficheiros úteis. Para uma avaliação semelhante à de produção, acorde uma janela de manutenção e mantenha a monitorização da aplicação. Use dados fabricados quando possível. Não inferir a fiabilidade do armazenamento a partir de um teste de velocidade: as verificações de integridade, as cópias de segurança e o restauro são tarefas separadas. Um dispositivo que conclui um benchmark continua a precisar de uma estratégia de recuperação para eliminação, erros de software ou perda da máquina. 06 Feche o ciclo com evidência da aplicação Suponha que um serviço de relatórios passa grande parte do tempo à espera de leituras aleatórias. A equipa testa um padrão de leitura representativo e depois repete o relatório real contra dados comparáveis. Se o relatório melhorar enquanto o seu outro trabalho se mantém estável, o resultado apoia a hipótese do armazenamento. Se não melhorar, investigue o desenho da consulta, a memória ou outra dependência em vez de repetir testes sintéticos mais amplos. O Pulse NVMe e configurações dedicadas selecionadas listam armazenamento NVMe no catálogo SwissOctet. Os seus rótulos são especificações, não benchmarks de aplicações publicados. Use um método controlado para avaliar o ambiente entregue e preserve as condições com as conclusões. A decisão torna-se mais forte quando a medição do armazenamento e o resultado visível ao utilizador respondem à mesma questão. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Defina primeiro a questão da aplicação. ✓ Registe o padrão, o tamanho do bloco, a concorrência e a duração. ✓ Declare as suposições de cache e de modo de E/S. ✓ Inspecione os percentis de latência, bem como o débito. ✓ Use um alvo descartável verificado e uma carga inicial limitada. ✓ Confirme a conclusão com um teste da aplicação. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Uma cópia sequencial é suficiente para comparar armazenamento de base de dados? + Normalmente não. O acesso à base de dados pode envolver pequenas leituras aleatórias, escritas e sincronização. Modele o padrão relevante e verifique a aplicação real. A E/S direta prova escritas duráveis? + Não. O buffering e a durabilidade são questões separadas. Faça corresponder o comportamento de sincronização exigido pela aplicação. Posso publicar um teste como uma velocidade de plano garantida? + Não. Publique as suas condições e âmbito. Um resultado medido numa execução não é uma garantia de nível de serviço ou de desempenho futuro. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. fio: Documentação do testador de E/S flexível fio.readthedocs.io NVM Express: Visão geral da especificação e FAQ nvmexpress.org Kernel Linux: Pressure Stall Information docs.kernel.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Pulse NVMe Suíça Metal Hyper Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Armazenamento e recuperação Aplicado Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Fundação Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. 4 min de leitura Leia o guia --- # Quando o NVMe faz a diferença para a sua aplicação | SwissOctet Insights https://swissoctet.com/pt/insights/nvme-storage-when-it-matters/ SwissOctet / Informações / Armazenamento e recuperação Armazenamento e recuperação Fundação · 4 min de leitura Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 O desempenho do armazenamento é mais do que um número de transferência 02 Encontre o trabalho que chega ao disco 03 Meça uma carga de trabalho representativa 04 Deixe espaço para o trabalho de manutenção 05 Um cenário prático: um relatório que lê muitos registos 06 Mantenha a durabilidade separada da velocidade A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA O NVMe pode ajudar uma carga de trabalho sensível a E/S, mas confirme primeiro que a aplicação está à espera do armazenamento. Compare latência, concorrência e tempos de aplicação representativos; um rótulo de protocolo mais rápido não resolve todos os estrangulamentos. 01 O desempenho do armazenamento é mais do que um número de transferência Quando uma aplicação parece lenta, é tentador comprar imediatamente armazenamento mais rápido. Primeiro descubra o que a aplicação está à espera. Uma base de dados que consulta muitos registos pequenos tem um padrão de acesso diferente de um serviço que lê um único arquivo grande. As medidas úteis incluem o tempo de resposta para operações individuais, o número de operações concluídas e a quantidade sustentada de dados movidos. O NVMe é um protocolo de armazenamento concebido em torno de suportes de estado sólido e E/S paralela eficiente. Pode oferecer vantagens sobre interfaces de armazenamento mais antigas, especialmente quando muitas operações acontecem ao mesmo tempo. O nome do protocolo descreve uma capacidade do caminho de armazenamento; não é uma promessa de que todos os pedidos da aplicação terminarão mais depressa. 02 Encontre o trabalho que chega ao disco Observe as consultas à base de dados, as falhas de cache, o processamento de carregamentos, os índices de pesquisa e os artefactos de compilação. Se a aplicação espera repetidamente por leituras de disco ou escritas duráveis, o armazenamento pode ser uma restrição significativa. Se espera por um API remoto ou passa a maior parte do tempo a fazer trabalho de CPU, mudar o suporte de armazenamento pode ter pouco efeito no atraso visível. A memória também pode alterar a procura de armazenamento. Um conjunto de dados de trabalho que cabe numa cache adequada pode evitar muitas leituras. Melhor indexação ou a remoção de consultas repetidas pode reduzir a E/S de forma mais eficaz do que uma atualização de hardware. Trate as alterações de software e as escolhas de recursos como partes da mesma investigação. 03 Meça uma carga de trabalho representativa Um teste de cópia sequencial é útil para ficheiros grandes, mas não descreve todas as cargas de trabalho de base de dados. Capture o tamanho da operação, a proporção de leitura para escrita e a concorrência que representam o projeto. Mantenha os conjuntos de dados e as condições de teste comparáveis. Um resultado de uma máquina maioritariamente vazia pode diferir de um produzido durante uma janela de implementação ou de cópia de segurança ocupada. Meça a aplicação, bem como o dispositivo. Os tempos de resposta aos pedidos, a duração das tarefas em segundo plano e as métricas de espera da base de dados ligam uma alteração de infraestrutura à experiência do utilizador. Mantenha o teste não destrutivo e dentro do seu próprio ambiente autorizado. Não gere carga não controlada contra serviços de terceiros para criar uma comparação. 04 Deixe espaço para o trabalho de manutenção Escolha capacidade suficiente para o crescimento e as operações temporárias. As migrações de base de dados, as atualizações de pacotes, as importações e as tarefas de compressão podem precisar de espaço além do tamanho final do conjunto de dados. Uma aplicação que enche o disco durante a manutenção pode falhar mesmo quando o armazenamento é rápido. Estabeleça limites e retenção para registos e ficheiros temporários antes que se tornem os maiores diretórios. Separe um disco de arranque da capacidade de um serviço orientado para armazenamento ao ler uma especificação. Um pequeno volume de arranque NVMe não torna uma área de armazenamento muito maior idêntica em desempenho. Leia a descrição de cada componente de armazenamento e peça esclarecimentos quando o layout pretendido não for claro. 05 Um cenário prático: um relatório que lê muitos registos Suponha que uma aplicação de relatórios é lenta quando lê um grande conjunto de registos pequenos. A equipa verifica os planos de consulta, o comportamento da cache e as esperas de E/S antes de escolher um perfil de armazenamento diferente. Descobre leituras repetidas que podem ser reduzidas através de indexação e depois mede o trabalho restante. Isto separa uma melhoria de software da questão de saber se o caminho de armazenamento ainda limita o relatório. Para uma comparação, a equipa usa um conjunto de dados representativo e regista o padrão de leitura, o tamanho da operação e a concorrência. Compara o tempo de conclusão da aplicação juntamente com a latência do armazenamento, em vez de depender de uma única cópia de ficheiro grande. Um teste sintético pode ajudar a isolar uma restrição, mas o relatório real confirma se a alteração beneficia o fluxo de trabalho. As condições de teste e a atividade em segundo plano permanecem documentadas para que outra execução seja significativa. A equipa também reserva espaço para exportações temporárias e verifica a sua cópia de segurança independente. A capacidade de resposta do NVMe não substitui essas decisões de capacidade e recuperação. Se o relatório continuar limitado por um serviço externo ou por um passo computacionalmente pesado, a atualização do armazenamento pode não alterar a sua duração. Este cenário ilustra um método; não fornece nenhum benchmark nem velocidade garantida para uma configuração SwissOctet. Questão Observação útil Evite esta conclusão O armazenamento é a restrição? Esperas da aplicação e atividade de E/S Todos os pedidos lentos precisam de NVMe A alteração ajuda? Tempos de conclusão do relatório comparáveis A velocidade sequencial é igual à velocidade da base de dados O sistema é recuperável? Um restauro independente bem-sucedido O armazenamento rápido é uma cópia de segurança 06 Mantenha a durabilidade separada da velocidade O armazenamento rápido não é uma cópia de segurança, e várias unidades locais não são uma localização de recuperação independente. Defina que dados têm de sobreviver a uma eliminação acidental, a uma implementação defeituosa ou à perda da máquina. Guarde as chaves de recuperação necessárias separadamente e teste o restauro num ambiente isolado. Use o Pulse NVMe quando os seus recursos se adequarem a um projeto sensível a E/S, ou compare configurações NVMe dedicadas quando também precisar de uma máquina física. Para arquivos grandes, avalie o Vault Storage pela sua capacidade e perfil de transferência. Escolha com base em evidência sobre a carga de trabalho e depois verifique o resultado após a implementação, em vez de assumir que um rótulo resolve todos os estrangulamentos. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Identifique as esperas de disco na aplicação. ✓ Separe latência, operações e débito. ✓ Teste concorrência e dados representativos. ✓ Reserve espaço livre para migrações e exportações. ✓ Mantenha uma cópia de segurança independente e testada. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O NVMe é sempre a melhor escolha de armazenamento? + Escolha-o quando a sua capacidade e perfil de desempenho se adequarem à carga de trabalho. Arquivos grandes e aplicações limitadas pelo processamento podem ter outras prioridades. Um teste de cópia pode prever o tempo de resposta da base de dados? + Não por si só. As bases de dados podem usar tamanhos de operação, padrões de acesso e comportamentos de sincronização diferentes. O NVMe torna as cópias de segurança menos importantes? + Não. A velocidade do armazenamento não protege contra eliminação, uma implementação defeituosa ou a perda do ambiente. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. NVM Express: FAQ da especificação nvmexpress.org fio: Documentação do testador de E/S flexível fio.readthedocs.io Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Pulse NVMe Suíça Vault Storage Suíça Metal Hyper Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Armazenamento e recuperação Avançado Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. 6 min de leitura Leia o guia NOTA DE CAMPO / 02 + Armazenamento e recuperação Aplicado Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Fundação Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. 4 min de leitura Leia o guia --- # Armazenamento de objetos, ficheiros ou blocos: escolha a interface de que a sua aplicação precisa | SwissOctet Insights https://swissoctet.com/pt/insights/object-file-block-storage/ SwissOctet / Informações / Armazenamento e recuperação Armazenamento e recuperação Fundação · 4 min de leitura Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pela interface da aplicação 02 Compreenda as responsabilidades do armazenamento em blocos 03 Compreenda a semântica do armazenamento de ficheiros 04 Compreenda o armazenamento de objetos como uma API 05 Mapeie um projeto prático para as interfaces 06 Compare o desempenho sem misturar métricas 07 Mantenha a segurança e a recuperação em todas as interfaces A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA O armazenamento em blocos apresenta um volume, o armazenamento de ficheiros apresenta uma interface de sistema de ficheiros e o armazenamento de objetos apresenta objetos endereçados através de uma API. Escolha a interface que o seu software espera e depois compare consistência, acesso, desempenho e recuperação. Nenhum destes rótulos, por si só, estabelece uma cópia de segurança ou uma promessa de capacidade ilimitada. 01 Comece pela interface da aplicação Antes de comparar terabytes, identifique como a aplicação lê e altera os dados. Espera um volume montado localmente, um caminho partilhado com permissões de ficheiro ou uma API que obtém um objeto por chave? Essas interfaces são diferentes. Um produto com muita capacidade pode ainda exigir alterações significativas na aplicação se expuser o modelo de acesso errado. Anote operações concretas: acrescentar a um ficheiro, atualizar parte de uma base de dados, listar um diretório, servir uma imagem grande ou permitir que várias máquinas editem o mesmo documento. A escolha de armazenamento deve suportar essas operações de forma deliberada. Trate as ferramentas de cliente convenientes como adaptações a investigar, em vez de assumir que tornam todos os backends intercambiáveis. 02 Compreenda as responsabilidades do armazenamento em blocos O armazenamento em blocos fornece uma interface semelhante a um volume sobre a qual um sistema pode construir um sistema de ficheiros ou outro layout de dados. O sistema operativo e a aplicação gerem normalmente o significado dos dados escritos nesses blocos. É uma base comum para discos de sistema e aplicações que esperam um volume montado, mas as suas regras exatas de ligação e partilha dependem da implementação. Planeie partições, formatação, capacidade do sistema de ficheiros e recuperação antes de usar o volume. Uma alocação de blocos não cria automaticamente uma cópia de segurança consistente com a base de dados nem permite em segurança que várias máquinas não relacionadas escrevam ao mesmo tempo. Verifique o modelo de ligação do produto e qualquer coordenação de software que exija. O padrão de acesso correto é tão importante como o número da capacidade. 03 Compreenda a semântica do armazenamento de ficheiros O armazenamento de ficheiros dá às aplicações nomes e caminhos através de uma interface de sistema de ficheiros. Um serviço partilhado pode expor um protocolo como o NFS, com permissões, bloqueio e comportamento de consistência específicos da implementação. O Amazon EFS é um exemplo documentado de um serviço baseado em NFS; as suas capacidades descrevem o EFS, não todos os sistemas de ficheiros partilhados nem uma opção de armazenamento SwissOctet. Para um espaço de trabalho de equipa, pergunte como as identidades se mapeiam em permissões e o que acontece quando dois clientes atualizam o mesmo ficheiro. Para uma aplicação, verifique as operações de que depende em vez de testar apenas uma listagem de diretório. A acessibilidade de rede e a configuração do cliente fazem parte do desenho do sistema operativo quando os ficheiros são acedidos remotamente. 04 Compreenda o armazenamento de objetos como uma API O armazenamento de objetos endereça o conteúdo armazenado através de chaves e metadados associados. O Amazon S3 documenta este modelo com buckets, chaves de objeto e identificadores de versão. Uma interface de objetos adequa-se a software concebido para carregar e obter conteúdo através dessa API. É uma abstração diferente de um disco montado pelo sistema operativo ou de um diretório partilhado com operações de ficheiro comuns. Não assuma que um navegador semelhante a uma pasta estabelece semântica de sistema de ficheiros. Os prefixos podem ajudar a organizar nomes, mas a API continua a controlar a forma como os objetos são criados e alterados. Verifique o comportamento de consistência, versionamento e controlo de acesso do serviço escolhido. Estes detalhes determinam se um fluxo de trabalho de carregamento, um catálogo de multimédia ou um repositório de exportação podem utilizar a interface de forma segura e eficiente. 05 Mapeie um projeto prático para as interfaces Considere uma aplicação ilustrativa com uma base de dados relacional, imagens carregadas pelos utilizadores e um diretório partilhado por trabalhadores em lote. A base de dados pode esperar um volume adequado, as imagens podem encaixar num design de aplicação orientado a objetos e os trabalhadores podem exigir um sistema de ficheiros partilhado. Combinar interfaces pode ser sensato quando cada uma desempenha um papel claro, em vez de forçar todos os conjuntos de dados num único produto de armazenamento. A tabela abaixo é um ponto de partida para perguntas, não uma recomendação de produto nem uma afirmação sobre serviços de objetos SwissOctet atualmente disponíveis. O catálogo lista recursos de armazenamento para as suas configurações reais. Se quiser expor um serviço de ficheiros ou de objetos por si mesmo, verifique o software, as necessidades de recursos e o trabalho administrativo necessário para o construir. Requisito da aplicação Interface a avaliar Pergunta antes da implementação Sistema montado ou volume de base de dados Bloco A aplicação suporta o volume e o método de recuperação? Caminhos partilhados entre clientes Ficheiro As permissões, o bloqueio e a consistência são adequados? Carregamentos de multimédia baseados em API Objeto A aplicação suporta a API e as regras de acesso? Repositório de cópias de segurança independente Qualquer destino suportado A ferramenta de recuperação verifica e restaura este formato? 06 Compare o desempenho sem misturar métricas Capacidade, latência de operação e transferência sustentada são características diferentes. Uma carga de trabalho que lê grandes objetos de multimédia difere de uma que atualiza muitos ficheiros pequenos ou páginas de base de dados. Construa um teste representativo com tamanho de dados e concorrência realistas. Inclua o processamento do cliente e a transferência de rede onde estes pertencem, em vez de atribuir todo o resultado ao backend de armazenamento. Examine também como o sistema se comporta perto dos seus limites práticos. Ficheiros em crescimento, operações de listagem de objetos, atividade de metadados e clientes simultâneos podem alterar o panorama de recursos. Meça períodos normais e de maior carga, deixe capacidade para manutenção e defina alertas antes de o ambiente ficar cheio. Uma designação como NVMe identifica uma tecnologia de armazenamento, não todos os resultados de uma aplicação. 07 Mantenha a segurança e a recuperação em todas as interfaces Utilize um modelo de acesso adequado a cada conjunto de dados. Mantenha as credenciais administrativas separadas do acesso da aplicação e proteja quaisquer chaves necessárias para desencriptar dados retidos. Reveja explicitamente a exposição pública: uma partilha de ficheiros ou coleção de objetos destinada a ser privada não deve tornar-se acessível apenas porque a sua aplicação foi implementada com predefinições convenientes. Por fim, planeie uma restauração que abranja todos os armazenamentos relacionados. Um ponto de recuperação da base de dados e os ficheiros carregados que este referencia têm de funcionar em conjunto. Documente a propriedade, o formato de cópia de segurança e a ordem de recuperação. Ao comparar o armazenamento SwissOctet Vault ou de servidor, leia a alocação e as opções exatas; não inferir uma API de objetos gerida, uma política de replicação ou uma garantia de cópia de segurança a partir de uma designação genérica de armazenamento. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Liste as operações de que a aplicação necessita. ✓ Identifique a interface de armazenamento esperada. ✓ Verifique a partilha, o bloqueio e a semântica de acesso. ✓ Teste dados e concorrência realistas. ✓ Mantenha o acesso da aplicação e o administrativo separados. ✓ Restaure todos os conjuntos de dados relacionados em conjunto. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O armazenamento de objetos pode ser utilizado como um disco comum? + Existem ferramentas de adaptação, mas a API subjacente e a semântica são diferentes. Valide as operações exigidas pela aplicação em vez de assumir que uma interface montada as torna equivalentes. Uma SAN é automaticamente armazenamento de objetos? + Não. Uma designação SAN não estabelece uma API de objetos. Leia a especificação real do volume e do acesso e confirme o que a configuração expõe. Qual interface é melhor para cópias de segurança? + Escolha um destino suportado pela sua ferramenta de cópia de segurança e verifique a separação de acesso, a retenção e a restauração. A interface por si só não determina a qualidade da cópia de segurança. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. AWS: armazenamento em bloco, de ficheiros e de objetos comparados aws.amazon.com Amazon S3: visão geral dos objetos docs.aws.amazon.com Amazon EFS: interface de sistema de ficheiros e semântica de acesso docs.aws.amazon.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vault Storage Suíça Pulse NVMe Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Armazenamento e recuperação Avançado Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Aplicado Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. 4 min de leitura Leia o guia --- # Planeie uma origem 40, 100 ou 200 Gbps como um sistema completo | SwissOctet Insights https://swissoctet.com/pt/insights/plan-40-100-200-gbps/ SwissOctet / Informações / Engenharia de redes Engenharia de redes Avançado · 4 min de leitura Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Traduza a porta numa escala de dados 02 Modele o conjunto de trabalho e o comportamento da cache 03 Meça o armazenamento de forma independente 04 Observe os limites do processador e das filas 05 Valide a aplicação de entrega 06 Compare as especificações reais do Transit 07 Prepare as operações antes de abrir o tráfego A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Uma porta grande só é valiosa quando a aplicação, o armazenamento, o processador, o caminho de rede e os recetores a conseguem utilizar. Planeie o conjunto de trabalho e a concorrência, avalie cada etapa limitante e defina limites operacionais. As designações do catálogo 40, 100 e 200 Gbps são classes de porta, não garantias universais de transferência ou disponibilidade. 01 Traduza a porta numa escala de dados Com unidades decimais, 40, 100 e 200 Gbps correspondem à aritmética de linha de 5, 12.5 e 25 GB por segundo. Estas são conversões de referência antes dos efeitos do protocolo e da implementação. Descrevem a escala do design envolvente, não uma taxa medida nem uma promessa de que uma origem entregará essa quantidade de conteúdo de aplicação. Para um projeto de distribuição, estime pedidos simultâneos, tamanhos de objetos e o conjunto de trabalho. Um serviço que entrega repetidamente um pequeno conjunto popular difere de um que transmite arquivos não armazenados em cache. Torne as suposições explícitas. Uma porta grande adquirida sem essas suposições pode deixar intactos os limites de armazenamento, aplicação ou recetor, ao mesmo tempo que aumenta o custo recorrente do projeto. Classe de porta listada Conversão decimal bruta Implicação de planeamento 40 Gbps 5 GB/s antes de sobrecarga Meça o conteúdo e o caminho da aplicação 100 Gbps 12.5 GB/s antes de sobrecarga Examine o armazenamento, a concorrência e o processamento 200 Gbps 25 GB/s antes de sobrecarga Valide todas as etapas e a capacidade de receção 02 Modele o conjunto de trabalho e o comportamento da cache Identifique que conteúdo é pedido com frequência e que deve ser lido do armazenamento a pedido. Uma cache quente pode produzir um resultado que um arranque a frio não consegue sustentar. Teste ambas as condições quando forem relevantes para o projeto. Mantenha o conjunto de dados suficientemente grande e realista para que a medição responda à pergunta que realmente precisa de resolver. Imagine uma origem legítima de transferência de software com versões populares e um arquivo mais antigo. Compare a janela movimentada de lançamento com o acesso normal ao arquivo. Reserve capacidade para publicação, geração de somas de verificação e tráfego de cópia de segurança onde essas operações se sobrepõem. Este cenário original fornece um quadro de planeamento; não estabelece qualquer hardware ou serviço de cache específico como incluído no SwissOctet. 03 Meça o armazenamento de forma independente Comece por medir as operações de armazenamento que a aplicação realiza. Leituras sequenciais de ficheiros grandes e muitas leituras aleatórias pequenas podem expor limites diferentes. A documentação do fio descreve parâmetros de carga de trabalho que podem representar esses padrões. Utilize ficheiros de teste controlados e definições adequadas ao sistema e evite testes destrutivos em dados de produção. Registe a disposição do armazenamento, o tamanho do conjunto de dados e as condições de teste. Uma avaliação que envolva dados em cache não é equivalente a leituras sustentadas a partir dos dispositivos subjacentes. Repita posteriormente com o caminho de conteúdo real da aplicação. Mais capacidade não aumenta automaticamente a taxa de entrega, e várias unidades selecionadas não estabelecem uma disposição de matriz específica nem um débito medido. 04 Observe os limites do processador e das filas A taxas de transferência elevadas, o processamento e o tratamento de interrupções podem ser relevantes a par da utilização de CPU pela aplicação. O Linux documenta o dimensionamento do lado da receção e mecanismos relacionados para distribuir o trabalho de rede por filas e processadores. A sua presença e comportamento dependem do hardware e da configuração. Utilize esses documentos para interpretar medições, em vez de aplicar uma receita de afinação genérica a todos os servidores. Observe se um CPU, trabalhador ou fila de receção fica ocupado antes do sistema agregado. Inclua encriptação, compressão e tratamento de pedidos no teste quando o serviço de produção as utiliza. Um número médio de CPU em repouso pode ocultar um componente saturado. Altere um fator de cada vez e mantenha a linha de base para que o efeito seja compreensível. 05 Valide a aplicação de entrega O servidor tem de fazer mais do que mover bytes através de uma avaliação de rede. Valide ligações, análise de pedidos, autorização, leituras de conteúdo e conclusão de respostas com o software pretendido. O Nginx documenta controlos de transferência de ficheiros e de ligações para a sua própria implementação; outro software tem definições diferentes. Leia a documentação da versão real que irá operar. Teste concorrência realista e observe os tempos de conclusão da cauda, bem como o débito agregado. Um número agregado elevado pode coexistir com pedidos individuais que expiram. Estabeleça um limite no qual o serviço ainda se comporta de forma aceitável e deixe margem operacional, em vez de procurar executar todos os componentes no seu máximo teórico ao longo do dia. 06 Compare as especificações reais do Transit As famílias Transit da SwissOctet mantêm o país suíço enquanto listam diferentes bases de processador, memória e armazenamento. Leia o plano exato: o Transit 100 lista armazenamento SSD, enquanto outras especificações base do Transit listam NVMe. As opções adicionais de disco têm as suas próprias designações. Não deixe que a classe de porta substitua a revisão do resto da configuração. Confirme também a disponibilidade, os termos de tráfego, as responsabilidades administrativas e o processo de recuperação com o serviço real. O tráfego não medido descreve um modelo de tráfego, não uma permissão para atividade arbitrária nem um compromisso de tempo de atividade. Cargas de trabalho de grande volume precisam de termos operacionais claros e de direitos para distribuir o conteúdo, tal como as mais pequenas. 07 Prepare as operações antes de abrir o tráfego Defina quem pode publicar conteúdo, alterar a configuração e administrar a origem. Proteja essas interfaces, recolha medições operacionais úteis e defina limiares para sobrecarga. Mantenha uma forma de reduzir o tráfego ou reverter uma versão se a aplicação se comportar de forma inesperada. Uma interface grande pode amplificar as consequências de um erro comum de software ou de acesso. Realize um exercício faseado com recetores autorizados e limites acordados e, em seguida, aumente em direção à carga de trabalho planeada. Mantenha os resultados, as questões sem resposta e a margem de recursos no registo de implementação. Selecione uma porta maior apenas quando estas evidências o justificarem; um design completo e medido é mais útil do que o maior número disponível no catálogo. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Converta a classe de porta sem a tratar como entrega de carga útil. ✓ Modele acertos de cache, leituras a frio e pedidos simultâneos. ✓ Avalie o armazenamento com dados de teste inofensivos. ✓ Observe o CPU, os trabalhadores e as filas de rede. ✓ Teste a aplicação de entrega e a capacidade do recetor. ✓ Faseie o tráfego e mantenha um procedimento de reversão. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. A porta maior é sempre a escolha mais segura? + Não. Escolha com base na procura medida e nos limites do sistema completo. Uma porta maior não resolve capacidade insuficiente de armazenamento, processador ou aplicação. Todas as famílias Transit utilizam NVMe? + Não. Leia o plano real. A especificação base da Transit 100 lista SSD; outros planos base e opções de unidades adicionais têm as suas próprias descrições. Por que testar com dados a frio e também com dados em cache? + Exponibilizam condições operacionais diferentes. Um lançamento, reinício ou conjunto de trabalho em mudança pode produzir atividade de armazenamento que uma avaliação com cache quente evita. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Kernel Linux: dimensionamento na pilha de rede docs.kernel.org fio: documentação de carga de trabalho e medição fio.readthedocs.io Nginx: módulo central HTTP nginx.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Transit 40 Suíça Transit 100 Suíça Transit 200 Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Engenharia de redes Fundação Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Engenharia de redes Avançado Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Construir monitorização que conduza a uma resposta útil a incidentes Ligue os sintomas da aplicação, alertas acionáveis e um pequeno manual de resposta para que um operador possa tomar decisões claras quando um serviço se degrada. 4 min de leitura Leia o guia --- # Planeie endereços e DNS como partes da sua implementação | SwissOctet Insights https://swissoctet.com/pt/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Informações / Engenharia de redes Engenharia de redes Fundação · 4 min de leitura Planeie endereços e DNS como partes da sua implementação Separe endereços públicos, privados, estáticos e dedicados e, em seguida, mapeie o DNS direto, o DNS inverso e o TLS para as partes que os podem configurar. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 As propriedades dos endereços respondem a perguntas diferentes 02 O endereçamento privado continua a precisar de encaminhamento e controlo de acesso 03 Nomes estáveis e endereços estáveis estão relacionados 04 O DNS direto e o DNS inverso têm proprietários diferentes 05 Não é necessário um endereço dedicado para cada site HTTPS 06 Utilize um mapa de implementação antes de alterar registos A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Público, privado, estático e dedicado são propriedades de endereço independentes. Construa um mapa de implementação que abranja também o encaminhamento, as firewalls, o DNS direto, o DNS inverso e o TLS, e verifique cada definição com a parte que a controla. 01 As propriedades dos endereços respondem a perguntas diferentes Público e privado descrevem onde um endereço se destina a ser encaminhado. Estático e dinâmico descrevem como uma atribuição se comporta ao longo do tempo. Dedicado e partilhado descrevem como um endereço é utilizado ou alocado dentro de um serviço. São propriedades separadas: um endereço público estável pode servir muitos sites, e um endereço privado pode ser atribuído dinamicamente dentro de uma rede controlada. Escreva o papel de cada endereço na implementação: ponto de entrada público, base de dados interna, rota de gestão ou ligação de saída. Em seguida, identifique quem o atribui e o que pode mudar. Isto evita que o trabalho de configuração dependa de uma suposição como dedicado significa permanentemente fixo ou público significa que o serviço é alcançável. A alcançabilidade também depende do encaminhamento, das firewalls e do listener da aplicação. 02 O endereçamento privado continua a precisar de encaminhamento e controlo de acesso O RFC 1918 reserva os intervalos IPv4 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 para redes privadas. Os seus endereços não são destinos públicos globalmente únicos. Uma rede pode traduzir endereços privados para ligações de saída ou ligar redes privadas através de rotas explícitas. Um serviço de entrada atrás de tradução precisa de um método de publicação deliberado; alterar apenas um registo DNS não cria essa rota. O IPv6 tem os seus próprios tipos e âmbitos de endereço, incluindo endereçamento link-local e endereços unicast globalmente encaminháveis. Reveja-o separadamente, em vez de assumir que uma regra de firewall ou tradução IPv4 cobre o IPv6. Um endereço privado não é um mecanismo de autenticação, e um endereço IPv6 público não é motivo para expor todos os serviços. Teste o acesso a partir de cada rede relevante e restrinja a administração no limite adequado. 03 Nomes estáveis e endereços estáveis estão relacionados O DHCP aloca configuração de endereço através de um protocolo e pode utilizar concessões. Um endereço atribuído dinamicamente pode permanecer inalterado durante algum tempo; isso não torna a sua permanência uma garantia contratual. Quando uma aplicação depende de um endereço estável, verifique a política de atribuição e alteração do fornecedor, em vez de a inferir a partir da ligação de ontem. O DNS dinâmico pode atualizar um nome após uma alteração de endereço, mas os clientes podem continuar a colocar em cache a resposta anterior. Também não consegue superar um listener inalcançável, uma rota de entrada em falta ou tradução de endereços de nível de operadora. Utilize-o quando a rede permite a ligação e a aplicação tolera atrasos de atualização. Para uma implementação alojada, documente o ciclo de vida do endereço pretendido antes de construir listas de permissões ou integrações externas em torno dele. Propriedade O que confirmar Suposição errada comum Público ou privado Âmbito de encaminhamento e caminho de acesso Um endereço por si só torna um serviço alcançável Estático ou dinâmico Política de atribuição e alteração Uma concessão inalterada é permanente Dedicado ou partilhado Alocação e utilização permitida Um endereço dedicado fornece identidade anónima IPv4 ou IPv6 Configurações de encaminhamento e de firewall As definições de um protocolo cobrem o outro 04 O DNS direto e o DNS inverso têm proprietários diferentes O DNS direto mapeia nomes para dados como registos de endereço A e AAAA. O DNS inverso utiliza um espaço de nomes relacionado com endereços e registos PTR para associar um endereço a um nome. A organização que controla a zona DNS direta não é necessariamente a organização que controla o DNS inverso para o intervalo de endereços. Obtenha o caminho de configuração correto antes de prometer um nome inverso. Verifique o registo através do resolver adequado e registe o resultado. Para um PTR destinado a identificar um host, verifique também se o registo direto correspondente aponta para o endereço esperado. O DNS inverso pode apoiar a identificação operacional e algumas verificações de sistemas de correio, mas não autentica uma aplicação nem garante a entrega de mensagens. O envio de correio também precisa da sua própria revisão de domínio, reputação e autenticação. 05 Não é necessário um endereço dedicado para cada site HTTPS O encaminhamento de host HTTP e a extensão Server Name Indication do TLS permitem que clientes e servidores suportados selecionem um site ou certificado por nome. Vários sites HTTPS podem, portanto, utilizar um endereço sem exigir um endereço público por domínio. A configuração real de alojamento e os clientes necessários determinam se essa disposição é adequada. Escolha um endereço adicional apenas quando um requisito documentado o exigir, como uma separação de rede suportada ou um sistema externo que espera um endpoint distinto. Um endereço não fornece imunidade a problemas de reputação nem identifica a pessoa que opera um serviço. Mantenha os certificados, o encaminhamento de hostname e a alocação de endereços como verificações separadas. Verifique o certificado servido através do hostname que os utilizadores irão realmente visitar. 06 Utilize um mapa de implementação antes de alterar registos Crie um pequeno mapa que contenha cada hostname, registo de endereço, listener, caminho de firewall e parte responsável. Inclua administração, cópias de segurança e quaisquer listas de permissões de saída. Verifique se a configuração SwissOctet lista a opção de endereço de que necessita e pergunte sobre o controlo do DNS inverso antes de confiar nele. Não apresente opções de catálogo como uma atribuição ativa que já foi provisionada. Durante uma migração, prepare a aplicação de destino e as definições TLS antes de direcionar os utilizadores para lá. Tenha em conta as caches DNS e mantenha um caminho de recuperação viável. Verifique separadamente a resolução direta, a alcançabilidade real da aplicação e o nome inverso esperado. O mapa torna as falhas mais fáceis de localizar, porque um registo errado, uma porta fechada e um certificado incompatível são problemas diferentes com proprietários diferentes. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Mapeie o papel do endereço, a atribuição e a propriedade. ✓ Verifique IPv4 e IPv6 separadamente. ✓ Verifique o encaminhamento de entrada antes de confiar no DNS. ✓ Identifique quem controla os registos PTR. ✓ Teste o hostname, o certificado e a aplicação em conjunto. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um IP dedicado torna um serviço anónimo? + Não. Descreve uma disposição de alocação ou utilização, não uma identidade ou garantia de privacidade. Contas, tráfego e dados de aplicação têm implicações separadas. Posso definir registos PTR a partir do painel DNS do meu domínio? + Apenas se este também controlar a zona inversa relevante. O fornecedor do endereço controla habitualmente essa zona ou fornece um processo de pedido separado. Cada domínio HTTPS precisa do seu próprio endereço? + Não necessariamente. Clientes e servidores suportados podem utilizar encaminhamento baseado em nome e TLS SNI. Verifique os requisitos reais de alojamento e de cliente. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. RFC 1918: Alocação de endereços para internets privadas www.rfc-editor.org RFC 2131: Dynamic Host Configuration Protocol www.rfc-editor.org RFC 1035: Implementação e especificação do DNS www.rfc-editor.org RFC 4291: Arquitetura de endereçamento IPv6 www.rfc-editor.org RFC 6066: Extensões TLS, incluindo Server Name Indication www.rfc-editor.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Canvas Web Suíça Metal Origin Suíça Shield VPN Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Engenharia de redes Fundação Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Engenharia de redes Avançado Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. 4 min de leitura Leia o guia --- # Publique um serviço onion sem descurar a aplicação | SwissOctet Insights https://swissoctet.com/pt/insights/publish-onion-service-safely/ SwissOctet / Informações / Web e onion Web e onion Aplicado · 4 min de leitura Publicar um serviço onion sem descurar a aplicação Planeie uma publicação onion legítima com exposição controlada do backend, revisão cuidadosa de conteúdo, recuperação de chaves de serviço e um modelo explícito de acesso do público. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Defina a publicação e o seu público 02 Mantenha o serviço de escuta do backend deliberado 03 Reveja o que a aplicação publica 04 Trate a identidade do serviço como material protegido 05 Escolha explicitamente entre acesso público ou restrito 06 Teste através da ligação do leitor 07 Leia as opções de alojamento como partes do design A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Proteja a aplicação e o seu acesso administrativo, limite o serviço de escuta do backend, proteja as chaves do serviço onion e teste a publicação através de um cliente compatível. O encaminhamento onion é uma camada do design. Não elimina vulnerabilidades da aplicação, erros no conteúdo publicado nem a necessidade de definir quem deve ter acesso. 01 Defina a publicação e o seu público Comece com um propósito de publicação lícito e uma descrição do público. Uma publicação de investigação pública e um portal de projeto restrito têm requisitos de acesso diferentes. Decida que conteúdo se destina a ser público, que conteúdo necessita de autenticação da aplicação e que conteúdo nunca deve chegar à raiz web. Mantenha essas decisões separadas do transporte utilizado para chegar ao site. Escreva um pequeno inventário de dados antes da implementação: páginas, carregamentos, conteúdo da base de dados, contas de administrador e configuração do serviço. Atribua um responsável pelas atualizações e pelo tratamento de incidentes. O facto de um site utilizar um endereço onion não resolve a retenção, os direitos sobre o conteúdo nem as responsabilidades de segurança. Essas continuam a ser decisões práticas da aplicação que exigem um plano operacional explícito. 02 Mantenha o serviço de escuta do backend deliberado Um serviço onion mapeia uma ligação para um endpoint local da aplicação. Reveja onde esse endpoint escuta e que outras redes o conseguem alcançar. O guia de configuração do Tor Project descreve os sockets Unix como uma forma útil de evitar expor o backend a uma rede local. Escolha uma abordagem suportada pelo seu servidor e verifique a sua acessibilidade real. Uma ligação que funciona através do Tor pode coexistir com um serviço de escuta público não intencional. Teste tanto o caminho de acesso pretendido como os limites em torno do backend. Evite pressupostos genéricos de configuração; leia as definições de escuta da aplicação e o encaminhamento de virtual hosts do servidor web. Mantenha as interfaces de gestão distintas do serviço destinado ao público e restrinja quem pode alterar essas definições. 03 Reveja o que a aplicação publica Inspecione páginas, ficheiros carregados, saída de erros e recursos incorporados tal como um leitor os encontraria. Uma aplicação pode revelar detalhes operacionais através de mensagens de depuração ou ligar a recursos externos sem que isso seja óbvio no seu design principal. Reveja os URLs gerados e os metadados do conteúdo. Sirva apenas os recursos de que a publicação necessita e compreenda qualquer pedido a terceiros que inicie. Para um site de investigação ilustrativo, reveja um artigo de exemplo, um anexo e uma página de contacto antes do lançamento. Verifique que um documento editorial privado e um ficheiro de ambiente estão fora do diretório público. Utilize material de teste não sensível ao verificar carregamentos. Uma ligação onion bem-sucedida prova a acessibilidade; esta revisão de conteúdo verifica o que o serviço realmente divulga ao seu público. 04 Trate a identidade do serviço como material protegido A configuração do serviço onion inclui material de chave que deve permanecer privado. Mantenha-o fora dos ficheiros públicos do site e limite o acesso aos operadores que dele necessitam. Planeie como uma recuperação legítima preserva a identidade pretendida do serviço e como seria tratado um comprometimento. Não coloque chaves de serviço num arquivo público, numa mensagem de suporte ou num repositório de projeto partilhado. Inclua a aplicação, os dados e a configuração de serviço necessária no design de recuperação, com proteção adequada para cada um. Uma cópia de segurança apenas do conteúdo do site pode não restaurar o endereço pretendido, enquanto uma cópia que contenha chaves privadas cria uma cópia de segurança sensível. Documente quem pode desencriptá-la e restaurá-la e teste esse acesso sem expor as chaves em relatórios de exercícios. 05 Escolha explicitamente entre acesso público ou restrito O início de sessão na aplicação e a autorização do cliente Tor são camadas diferentes. O Tor Project documenta a autorização de clientes para tornar o acesso a um serviço onion v3 dependente de uma credencial de cliente. Decida se esse modelo se adequa ao público e ao processo operacional. Não é automaticamente necessário para uma publicação pública e não substitui as permissões da aplicação depois de um cliente se ligar. Considere um portal de projeto com um pequeno grupo aprovado. Necessita de uma forma de distribuir, substituir e revogar material de acesso de forma privada, bem como de gerir contas da aplicação. Teste a remoção de um cliente autorizado e de um utilizador da aplicação separadamente. A tabela seguinte mantém estes controlos distintos em vez de prometer que uma única definição resolve todos os problemas de acesso. Controlo Pergunta a que responde Responsabilidade separada Serviço de escuta do backend Quem pode alcançar o endpoint local da aplicação? Configuração do servidor web e da rede Autorização de clientes Que clientes podem ligar-se ao serviço onion? Distribuição e revogação de credenciais privadas Permissões da aplicação O que pode fazer um utilizador ligado? Funções de conta e acesso a dados Revisão da publicação O que divulga o site? Conteúdo, carregamentos e tratamento de erros 06 Teste através da ligação do leitor Utilize um cliente compatível para testar páginas, navegação, formulários e transferências através do caminho de acesso onion pretendido. Observe erros e utilização de recursos da aplicação com tráfego de teste inofensivo. Evite medir apenas um pedido local ao backend, porque isso não exercita a ligação completa do leitor. Mantenha privadas as contas de teste e quaisquer credenciais de acesso restrito. Verifique também os procedimentos de recuperação e manutenção. Uma atualização da aplicação deve ter um ponto de reversão e uma forma de validar a rota onion posteriormente. Defina registos operacionais úteis e a respetiva retenção sem assumir que uma etiqueta de distribuição ou transporte cria uma política de zero registos. Preserve evidência suficiente para diagnosticar falhas, evitando a recolha desnecessária. 07 Leia as opções de alojamento como partes do design SwissOctet Veil lista opções de stack de aplicação, endereço onion e cópia de segurança. Selecione a stack que o seu software espera e CPU, memória e armazenamento suficientes para a carga de trabalho. Confirme como o serviço real trata a implementação, a identidade do serviço e o restauro antes de depender dele. A localização suíça do catálogo é separada do comportamento de privacidade da sua aplicação. Mantenha o serviço destinado a publicação legítima e a utilizadores autorizados. Planeie atualizações de administrador, revisões de acesso e uma resposta a credenciais de aplicação comprometidas. Uma publicação onion funciona melhor quando o conteúdo, a exposição do backend e a recuperação são compreensíveis; o transporte deve apoiar esse plano em vez de se tornar uma desculpa para ignorar a segurança de software comum. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Defina o conteúdo público e restrito antes da implementação. ✓ Verifique a exposição real do serviço de escuta do backend. ✓ Reveja páginas, carregamentos e pedidos a recursos externos. ✓ Proteja e teste a recuperação do material de chaves do serviço. ✓ Separe a autorização de clientes das funções da aplicação. ✓ Teste a manutenção e os percursos do leitor através do caminho onion. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O alojamento onion torna uma aplicação anónima por si só? + Não. O conteúdo publicado, a configuração, as contas e as práticas operacionais podem revelar informações. Reveja todo o serviço em vez de confiar no método de ligação. Todos os sites onion devem utilizar autorização de clientes? + Não. Decida com base no público pretendido. A autorização de clientes restringe o acesso à ligação e acrescenta um ciclo de vida de credenciais; as permissões da aplicação permanecem separadas. O que devo proteger numa cópia de recuperação? + Os dados do site e a configuração necessitam de controlos de acesso adequados. Qualquer material de chaves de serviço incluído é especialmente sensível e deve permanecer privado durante o armazenamento e o restauro. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Tor Project: Configure o seu serviço onion community.torproject.org Tor Project: Definições avançadas do serviço onion community.torproject.org Tor Project: Autorização de clientes community.torproject.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Veil Onion Suíça Vector VPS Suíça Vault Storage Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Web e onion Fundação Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Web e onion Aplicado Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. 4 min de leitura Leia o guia --- # Transforme o RPO e o RTO num orçamento de recuperação que pode testar | SwissOctet Insights https://swissoctet.com/pt/insights/rpo-rto-recovery-budget/ SwissOctet / Informações / Operações do dia-a-dia Operações do dia-a-dia Aplicado · 4 min de leitura Transforme o RPO e o RTO num orçamento de recuperação que possa testar Traduza a perda de dados e a interrupção aceitáveis num plano de recuperação cronometrado, com dependências, capacidade de restauro e um exercício mensurável. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece com um serviço que as pessoas possam utilizar 02 Separe os dois relógios 03 Orçamente cada passo da recuperação 04 Verifique a janela real de perda de dados 05 Escolha uma estratégia dentro do orçamento 06 Ensaie sem pôr em risco a produção 07 Mantenha o plano utilizável durante uma falha A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA O RPO descreve a janela de perda de dados que está preparado para aceitar; o RTO descreve a interrupção que pretende manter dentro de limites. Defina ambos para uma função empresarial útil e depois comprove a sequência de recuperação num exercício. Um calendário de cópias de segurança ou uma especificação de servidor, por si só, não estabelece nenhum dos objetivos. 01 Comece com um serviço que as pessoas possam utilizar Os objetivos de recuperação tornam-se úteis quando descrevem uma função empresarial em vez de uma máquina isolada. Um servidor pode arrancar enquanto os clientes continuam sem conseguir iniciar sessão, obter ficheiros ou concluir um pedido. Escreva a condição final em linguagem comum: os utilizadores autorizados conseguem aceder à aplicação e os dados necessários estão consistentes. Isto torna o objetivo testável por alguém fora da equipa de infraestrutura. Pergunte ao responsável da aplicação o que uma interrupção impediria e quanto custariam os dados em falta. Uma publicação semanal e uma aplicação de processamento de transações podem ter respostas diferentes. Trate os objetivos resultantes como metas de planeamento, não como promessas inventadas a partir do catálogo de hardware. Registe quem os aprovou e que cenários de falha o plano abrange. 02 Separe os dois relógios O RPO diz respeito a quão atrás podem estar os dados recuperados em relação à perturbação. O RTO diz respeito a quanto tempo a função pode permanecer indisponível. Uma cópia de segurança recente pode melhorar a janela de perda de dados, enquanto um restauro lento ainda falha o objetivo de tempo de recuperação. Inversamente, um reinício rápido pode restaurar o acesso a uma aplicação cujos dados mais recentes não sobreviveram. Especifique os pontos de referência. Decida quando começa o relógio do incidente, o que conta como operação restaurada e como será identificado o ponto de dados utilizável. Mantenha os objetivos separados dos resultados medidos: um objetivo é o que procura; um exercício mostra o que o processo atual alcançou. Revisite qualquer deles quando a aplicação ou o conjunto de dados mudar. 03 Orçamente cada passo da recuperação Um orçamento prático de RTO inclui deteção, avaliação, autorização, acesso ao ambiente de recuperação, restauro, validação da aplicação e reabertura. O tempo de cópia de ficheiros é apenas um componente. Se a pessoa que detém a chave de recuperação estiver indisponível, uma cópia de segurança teoricamente rápida pode continuar inutilizável. Enumere as dependências e garanta que a equipa de recuperação lhes consegue aceder durante a falha em consideração. Atribua um tempo provisório a cada passo e depois substitua as estimativas por observações. Neste orçamento ilustrativo de duas horas, o restauro recebe a maior margem, mas a validação continua a ter tempo protegido. Os números descrevem um exemplo de planeamento, não a prestação de serviços SwissOctet. Se o total não tiver margem, o design precisa de melhorias antes de o objetivo ser credível. Passo de recuperação Margem ilustrativa Evidência a recolher Detetar e avaliar 15 minutos Chegada do alerta e decisão sobre o incidente Preparar o ambiente de recuperação 20 minutos Acesso e configuração disponíveis Restaurar dados e serviço 50 minutos Restauro concluído com dados consistentes Validar e reabrir 25 minutos O percurso do utilizador é bem-sucedido Margem de contingência 10 minutos Trabalho inesperado registado 04 Verifique a janela real de perda de dados Uma tarefa agendada a cada hora não garante automaticamente um RPO de uma hora. Uma tarefa falhada, um carregamento atrasado ou uma cópia inutilizável podem tornar o ponto recuperável mais recente muito mais antigo. Observe a conclusão bem-sucedida e o estado que pode realmente ser restaurado. Para uma aplicação com vários armazenamentos de dados, confirme que os seus pontos de recuperação são compatíveis em vez de ler cada marca temporal isoladamente. Escolha um evento de referência durante um exercício, como um registo de teste autorizado criado numa hora conhecida. Após o restauro, identifique o registo válido mais recente e meça a diferença. Utilize dados de teste inofensivos. Isto dá um resultado prático e expõe pressupostos que um painel que mostre apenas o sucesso das tarefas pode deixar ocultos. 05 Escolha uma estratégia dentro do orçamento As abordagens de cópia de segurança e restauro, ambientes de reserva preparados e designs de aplicação replicados trocam custo e complexidade por velocidade de recuperação. A replicação pode reduzir alguns atrasos, mas também pode reproduzir uma eliminação acidental ou um erro da aplicação. Um ambiente de reserva que se afastou da configuração funcional cria o seu próprio risco. Selecione uma estratégia em função dos cenários de falha e dos objetivos que documentou. Considere um serviço pequeno com um objetivo de quatro horas e um conjunto de dados maior cujo restauro, por si só, demora seis horas num ensaio. Comprar uma porta de rede mais rápida é apenas uma hipótese: as leituras de armazenamento, as escritas de receção e a recuperação da aplicação podem dominar. Melhore o passo limitante medido, reduza o conjunto de recuperação ou mude a estratégia e volte a fazer o exercício. 06 Ensaie sem pôr em risco a produção Utilize um ambiente de recuperação isolado e uma janela de exercício definida. Certifique-se de que as tarefas restauradas não podem enviar notificações reais, aceitar pagamentos públicos ou escrever em integrações de produção. Teste o acesso, a integridade dos dados e percursos representativos do utilizador antes de considerar o exercício concluído. Inclua uma pessoa que não escreveu o procedimento original para expor instruções em falta. Mantenha uma cronologia do exercício, do ponto de recuperação alcançado e de todas as interrupções causadas por informação indisponível. Um relatório útil indica o resultado medido, a diferença em relação ao objetivo e uma ação corretiva específica. Repita após alterações significativas e num intervalo adequado à importância do projeto. 07 Mantenha o plano utilizável durante uma falha Guarde o procedimento de recuperação onde a equipa lhe possa aceder sem depender exclusivamente da aplicação falhada. Mantenha credenciais e chaves de encriptação num local protegido com um processo de acesso testado. Atualize contactos, dimensões dos conjuntos de dados e dependências à medida que o projeto evolui. Um plano obsoleto pode consumir a margem de tempo antes mesmo de o restauro começar. Ao comparar configurações SwissOctet, separe a sua arquitetura de recuperação das opções de cópia de segurança do catálogo. Confirme o que uma opção abrange, onde são guardados os dados de recuperação e quem realiza o restauro. O catálogo não estabelece um RPO ou RTO da aplicação. O seu processo medido e os termos reais do serviço fornecem a base para essa decisão. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Defina a função empresarial restaurada. ✓ Aprove objetivos separados de RPO e RTO. ✓ Orçamente deteção, acesso, restauro e validação. ✓ Meça o ponto de dados utilizável mais recente. ✓ Ensaie num ambiente isolado. ✓ Registe lacunas e repita após alterações relevantes. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O RTO é o mesmo que tempo de atividade? + Não. O RTO é um objetivo de recuperação para um cenário de interrupção. O tempo de atividade mede a disponibilidade durante um período; um não estabelece o outro. Uma cópia de segurança horária garante um RPO de uma hora? + Não. Verifique cópias concluídas e utilizáveis e os requisitos de consistência da aplicação. Tarefas falhadas e transferências atrasadas podem alargar a lacuna de dados recuperáveis. Todos os projetos devem utilizar um servidor de reserva? + Escolha uma estratégia em função dos objetivos de recuperação do projeto e do processo de restauro medido. Um servidor de reserva acrescenta custo e complexidade operacional e não é automaticamente necessário. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. NIST SP 800-34 Rev. 1: Guia de Planeamento de Contingência nvlpubs.nist.gov AWS Well-Architected: Defina objetivos de recuperação docs.aws.amazon.com Microsoft Learn: Continuidade empresarial, alta disponibilidade e recuperação de desastres learn.microsoft.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Vault Storage Suíça Metal Atlas Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia --- # Administre o Windows RDP em segurança sem perder o acesso | SwissOctet Insights https://swissoctet.com/pt/insights/secure-windows-rdp-administration/ SwissOctet / Informações / Operações do dia-a-dia Operações do dia-a-dia Aplicado · 6 min de leitura Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Trate o ambiente de trabalho como uma fronteira de administração 02 Limite a acessibilidade antes de confiar na proteção do início de sessão 03 Mantenha a autenticação e a confiança explícitas 04 Reduza o que a sessão pode transportar 05 Mantenha a máquina e a evidência de que necessita 06 Uma sequência segura para a primeira sessão A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Restrinja quem pode alcançar o RDP, mantenha a Autenticação ao Nível da Rede ativada onde for suportada, utilize credenciais fortes individuais e minimize o privilégio administrativo. Teste uma segunda sessão e o acesso de recuperação antes de fechar a ligação atual. 01 Trate o ambiente de trabalho como uma fronteira de administração Uma sessão RDP proporciona acesso interativo a um sistema remoto, pelo que a conta utilizada para ela pode tornar-se um alvo valioso. Comece por decidir quem necessita de acesso e que trabalho deve realizar. Um início de sessão de administrador partilhado é conveniente até precisar de remover o acesso de uma pessoa ou de compreender uma alteração de configuração. Contas individuais tornam essas tarefas operacionais mais claras. Separe a atividade de rotina das alterações privilegiadas onde o software o permitir. Um utilizador que necessita de uma aplicação empresarial não necessita necessariamente de administração de sistema sem restrições. Mantenha também o endpoint do administrador em bom estado: proteger a máquina remota não protege credenciais introduzidas a partir de um dispositivo local infetado ou partilhado. Considere ambas as extremidades da sessão no design de acesso. 02 Limite a acessibilidade antes de confiar na proteção do início de sessão Decida que redes ou dispositivos autorizados devem conseguir alcançar o anfitrião da sessão. Onde a sua arquitetura o suportar, utilize um VPN controlado ou um Gateway de Ambiente de Trabalho Remoto em vez de expor amplamente a administração. A Microsoft documenta o RD Gateway como uma rota para recursos internos com políticas de autorização de ligação e de recursos. A sua adequação depende do ambiente; não é uma funcionalidade incluída apenas porque um plano suporta RDP. Restrinja as regras de firewall ao caminho pretendido e confirme como serão tratados os endereços dinâmicos dos clientes. Não crie uma regra restritiva que desligue imediatamente o único administrador sem uma opção de recuperação. Mantenha a sessão existente aberta, teste o novo caminho a partir de outra sessão e documente o mecanismo de recuperação autorizado antes de remover a rota de acesso mais antiga. 03 Mantenha a autenticação e a confiança explícitas A Microsoft recomenda a Autenticação ao Nível da Rede para a maioria dos ambientes suportados. A NLA exige autenticação antes de estabelecer uma sessão remota completa, acrescentando proteção nessa fase. Não substitui uma firewall, uma política de contas ou atualizações do sistema. Verifique a compatibilidade do cliente e resolva os problemas de autenticação em vez de enfraquecer permanentemente a configuração como primeira resposta. Utilize credenciais únicas e um segundo fator através de uma arquitetura de acesso suportada, sempre que possível. Verifique a identidade remota esperada e o comportamento do certificado, especialmente após uma reconstrução ou alteração do nome do anfitrião. Um aviso de certificado merece investigação; aceitar repetidamente identidades inesperadas transforma uma verificação de confiança útil num diálogo ignorado. Mantenha as credenciais de recuperação num armazenamento privado aprovado. Camada Decisão Verificação Rede Que clientes podem alcançar o anfitrião? Fontes inesperadas não conseguem ligar-se Autenticação Que conta e fatores são necessários? Uma segunda sessão permitida é bem-sucedida Privilégio Que tarefas exigem administração? Os utilizadores de rotina não conseguem alterar definições do sistema Recuperação Como é restaurado o acesso após um erro? O caminho de recuperação documentado está disponível 04 Reduza o que a sessão pode transportar Reveja as funcionalidades de redirecionamento da área de transferência, unidade, impressora e outras em função do fluxo de trabalho real. Um administrador pode não precisar de todos os recursos locais expostos ao anfitrião remoto. Por outro lado, desativar um caminho de transferência necessário sem alternativa pode incentivar soluções alternativas inseguras. Documente o método permitido para mover ficheiros e mantenha os segredos fora das notas comuns do ambiente de trabalho ou dos diretórios de transferência partilhados. Para ambientes adequados baseados em domínio, a Microsoft fornece o Remote Credential Guard para reduzir a exposição de credenciais durante ligações RDP. Requer clientes compatíveis e autenticação Kerberos e suporta ligações diretas à máquina de destino; as ligações através do Remote Desktop Gateway ou do Connection Broker não são suportadas. Verifique os requisitos para o seu caminho de acesso real em vez de o tratar como uma proteção universal para máquinas Windows alojadas autónomas. 05 Mantenha a máquina e a evidência de que necessita Agende atualizações do sistema operativo e das aplicações, incluindo um processo de reinício deliberado. Verifique se uma atualização requer reinício e valide o serviço depois. Defina políticas de sessão sensatas para trabalho não assistido ou desligado, mas considere as aplicações que têm de continuar em execução. Uma política de tempo limite deve responder a uma necessidade de segurança ou operacional em vez de simplesmente copiar um número arbitrário de outro ambiente. Retenha informações úteis de acesso e incidentes segundo uma política documentada. Monitorize falhas de autenticação repetidas e atividade administrativa inesperada sem recolher conteúdo desnecessário. Restrinja quem pode ler os registos de diagnóstico e decida durante quanto tempo são necessários. Uma política de registo precisa é mais significativa do que manter tudo indefinidamente ou prometer que nunca poderá existir qualquer registo operacional. 06 Uma sequência segura para a primeira sessão Na entrega, verifique o sistema esperado, altere as credenciais temporárias através do processo aprovado e estabeleça acesso individual. Confirme a firewall e a rota de recuperação e, em seguida, teste uma segunda ligação. Aplique atualizações, reveja o redirecionamento e instale a aplicação necessária. Crie uma cópia de segurança e pratique a recuperação das definições que importam antes de depender do ambiente de trabalho para o trabalho diário. O DeskLink RDP e configurações dedicadas selecionadas oferecem opções relacionadas com Windows no catálogo SwissOctet. Confirme o sistema operativo, o licenciamento, os privilégios da conta e as responsabilidades de gestão da sua encomenda. Uma ligação de ambiente de trabalho suportada é o início de um plano de administração; os controlos que configura e verifica determinam como esse acesso é utilizado. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Utilize contas individuais e privilégios adequados. ✓ Restrinja o caminho de acesso RDP pretendido. ✓ Mantenha o NLA ativado em sistemas compatíveis. ✓ Teste uma segunda sessão antes de fechar o acesso atual. ✓ Reveja o redirecionamento, as atualizações e a política de sessão. ✓ Confirme o licenciamento e o procedimento de recuperação. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O NLA torna um anfitrião RDP exposto completamente seguro? + Não. O NLA é um controlo de autenticação. A acessibilidade, as credenciais, as atualizações e os privilégios continuam a exigir atenção. Posso utilizar o Remote Credential Guard em todos os servidores Windows? + Não. O cliente, o anfitrião e o ambiente de autenticação têm de cumprir os requisitos da Microsoft, incluindo a configuração Kerberos aplicável. O que devo fazer antes de restringir a firewall? + Verifique uma rota de recuperação, preserve a sessão em funcionamento e teste o novo caminho permitido através de uma segunda ligação. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Microsoft: Ativar o Ambiente de Trabalho Remoto e a Autenticação ao Nível da Rede learn.microsoft.com Microsoft: Acesso através do Remote Desktop Gateway learn.microsoft.com Microsoft: Remote Credential Guard learn.microsoft.com Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. DeskLink RDP Suíça Metal Atlas Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. 6 min de leitura Leia o guia --- # Separe a sua periferia web pública da aplicação | SwissOctet Insights https://swissoctet.com/pt/insights/separate-the-web-edge-from-the-app/ SwissOctet / Informações / Web e onion Web e onion Aplicado · 4 min de leitura Separe a sua periferia web pública da aplicação Atribua responsabilidades distintas ao servidor web, ao proxy inverso e à aplicação, com acesso deliberado à origem, TLS, limites de pedidos e um percurso de incidentes. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Um pedido web atravessa várias responsabilidades 02 Utilize a periferia para organizar o comportamento HTTP 03 Um proxy inverso não elimina a exposição da origem 04 Aplique decisões de acesso dentro da aplicação 05 Planeie a negação de serviço em mais do que uma camada 06 Faça da recuperação parte da publicação A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Separe a publicação HTTP da execução da aplicação e dos dados persistentes. Um proxy inverso pode organizar o encaminhamento e os limites, mas o acesso à origem, a autorização da aplicação, a capacidade a montante e a recuperação exigem cada um os seus próprios controlos. 01 Um pedido web atravessa várias responsabilidades Um servidor web recebe pedidos HTTP e pode servir ficheiros estáticos. Um processo de aplicação executa o comportamento dinâmico do projeto, como verificar uma conta ou consultar uma base de dados. Um proxy inverso recebe pedidos em nome desse processo e encaminha-os para uma origem a montante. Um programa pode desempenhar várias funções, mas separar as responsabilidades torna a configuração e a recuperação mais fáceis de compreender. Siga um pedido desde a resolução do nome do anfitrião até à resposta. Registe onde termina o TLS, qual o processo que escolhe a rota e qual o componente que pode ler os dados da aplicação. Faça o mesmo para um pedido administrativo. Este exercício revela frequentemente um serviço de escuta ou nome de anfitrião que foi criado para testes e permaneceu acidentalmente acessível. O diagrama deve descrever o caminho implementado e não a arquitetura que esperava construir. 02 Utilize a periferia para organizar o comportamento HTTP O NGINX documenta tanto o serviço de conteúdo estático como o encaminhamento de pedidos para uma origem a montante. A sua arquitetura de trabalhadores e os módulos HTTP fornecem mecanismos de configuração, mas é uma configuração específica que determina o comportamento. Defina deliberadamente nomes de anfitrião, origens a montante e raízes do sistema de ficheiros. Restrinja os ficheiros que podem ser servidos para que a configuração, as credenciais e os metadados do repositório nunca se tornem transferíveis só porque estão próximos da aplicação. Defina limites adequados para corpos de pedido, tempos limite e ligações de acordo com a aplicação. Trate as caches como uma decisão sobre dados: o conteúdo associado a um utilizador ou permissão não pode herdar com segurança uma regra de cache partilhada sem revisão. Teste a autenticação e o comportamento da cache em conjunto. Mantenha uma configuração reproduzível e valide as alterações antes de recarregar o serviço, com uma rota conhecida de regresso à versão funcional anterior. Camada Responsabilidade útil Verificar antes do lançamento Periferia web pública TLS, encaminhamento por nome de anfitrião e limites HTTP Certificados, raízes e nomes de anfitrião pretendidos Processo de aplicação Lógica de negócio e autorização Autenticação, validação de entradas e falha de dependências Serviço de dados interno Estado persistente da aplicação Acesso restrito e restauro testado Rede do fornecedor a montante O serviço de rede contratado Âmbito de proteção e caminho de escalonamento 03 Um proxy inverso não elimina a exposição da origem Se a origem permanecer acessível publicamente, um cliente pode alcançá-la sem utilizar a rota de proxy pretendida. Restrinja o acesso à origem através do desenho da rede e da configuração da aplicação quando a implementação exigir essa fronteira. Numa única máquina, um backend pode frequentemente escutar em loopback ou num socket local. Entre máquinas, utilize rotas restritas explícitas e proteção adequada para a ligação a montante. Os cabeçalhos reencaminhados também precisam de uma regra de confiança. Aceite informações sobre o cliente original apenas de intermediários de confiança e impeça que chamadores arbitrários forneçam valores que a aplicação trate como autoritativos. Decida o que aparece nos registos de acesso e nos relatórios de erros. Um proxy pode alterar a informação disponível em cada camada; não apaga identificadores de conta nem torna a aplicação anónima para o seu próprio operador. 04 Aplique decisões de acesso dentro da aplicação A arquitetura Zero Trust do NIST centra-se nas decisões de acesso aos recursos em vez de uma confiança implícita baseada apenas na localização na rede. Aplique esse princípio de forma concreta: autentique o chamador, autorize a operação solicitada e conceda às contas de serviço apenas o âmbito necessário. Um pedido proveniente de uma sub-rede interna não deve tornar-se automaticamente num pedido de administrador. Separe as funções públicas e administrativas sempre que possível. Verifique novamente a permissão quando um utilizador acede a um registo em vez de confiar apenas no início de sessão inicial. Mantenha distintas as credenciais do proxy, da aplicação e da base de dados. Introduza alterações em fases que possam ser testadas, começando por um caminho sensível restrito. Chamar Zero Trust a uma implementação é menos útil do que demonstrar que uma ação proibida é efetivamente negada no componente responsável por ela. 05 Planeie a negação de serviço em mais do que uma camada Uma ligação de rede saturada e um pedido de aplicação dispendioso falham em locais diferentes. A limitação de taxa na periferia web pode ajudar a restringir padrões de pedidos, enquanto os limites da aplicação podem delimitar trabalho como pesquisas, carregamentos ou exportações. O módulo de limitação de pedidos do NGINX fornece um mecanismo; a chave e os limiares têm de se adequar aos utilizadores reais e ser testados para evitar rejeitar tráfego legítimo. As orientações da OWASP sobre negação de serviço também abordam o esgotamento de recursos no comportamento da aplicação. Coloque limites de tempo e de tamanho em torno de trabalho dispendioso, utilize filas limitadas e monitorize sinais de falha. Os controlos locais não podem criar capacidade numa ligação a montante já saturada. Confirme a proteção de rede específica incluída na oferta escolhida e prepare um caminho de escalonamento. Nunca assuma que a proteção de Camada 3–4 de um catálogo também comprova a proteção para todas as cargas de trabalho HTTP. 06 Faça da recuperação parte da publicação Verifique o site a partir de um cliente externo utilizando o nome de anfitrião pretendido. Valide o HTTPS, os redirecionamentos, os recursos estáticos, os inícios de sessão e uma transação representativa da aplicação. Confirme que os serviços de escuta administrativos e os ficheiros privados permanecem inacessíveis. Simule uma origem a montante parada e verifique se a periferia devolve uma falha controlada em vez de expor detalhes internos ou esperar sem limite. Para o Canvas, leia os controlos disponíveis na conta de alojamento. Para um VPS, mantenha a periferia web e a aplicação como parte do seu próprio plano operacional. Uma porta de rede grande é uma especificação de capacidade, não uma prova de que a aplicação consegue sustentar esse débito. Mantenha a monitorização, o restauro e os contactos do fornecedor no manual de operações. Publique apenas depois de o caminho de pedido real e um caminho de recuperação prático terem sido verificados. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Siga um pedido público e um pedido administrativo. ✓ Defina raízes servidas e serviços de escuta a montante. ✓ Confie nos cabeçalhos reencaminhados apenas de intermediários aprovados. ✓ Teste a autorização e os limites da cache. ✓ Prepare limites e escalonamento para falhas de rede e de aplicação. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um servidor web pode também atuar como proxy inverso? + Sim. O NGINX é um exemplo documentado. As suas funções dependem da configuração e a aplicação continua a precisar da sua própria autorização e manutenção. Um proxy inverso oculta automaticamente a origem? + Não. A origem pode permanecer acessível a menos que o encaminhamento, a firewall e as definições dos serviços de escuta imponham a fronteira pretendida. A limitação de pedidos irá parar todos os ataques DDoS? + Não. Aborda padrões de pedidos HTTP selecionados. A saturação da rede e outras falhas de recursos exigem controlos adequados a montante e na aplicação. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. NGINX: Guia para principiantes nginx.org NGINX: Limitação de pedidos HTTP nginx.org NIST SP 800-207: Arquitetura Zero Trust nvlpubs.nist.gov OWASP: Prevenção de Negação de Serviço cheatsheetseries.owasp.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Canvas Web Suíça Vector VPS Suíça Pulse NVMe Suíça Transit 40 Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. 6 min de leitura Leia o guia NOTA DE CAMPO / 02 + Web e onion Fundação Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Web e onion Aplicado Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. 4 min de leitura Leia o guia --- # Dimensione uma transferência com medições de latência, simultaneidade e débito | SwissOctet Insights https://swissoctet.com/pt/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Informações / Engenharia de redes Engenharia de redes Avançado · 4 min de leitura Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Converta a janela de entrega numa taxa 02 Mantenha a capacidade da porta separada do débito útil 03 Compreenda porque é que o tempo de ida e volta é importante 04 Construa uma matriz de testes controlada 05 Observe os pontos finais durante o teste 06 Teste a aplicação com cargas realistas 07 Utilize o resultado para selecionar uma configuração A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Calcule o débito de transferência útil que a sua janela de entrega exige e, em seguida, meça o caminho completo. A capacidade da porta, o tempo de ida e volta, o comportamento do TCP, o armazenamento e o processamento da aplicação afetam todos o resultado. Utilize testes controlados com simultaneidade realista e repita-os através da aplicação real antes de selecionar um nível de rede. 01 Converta a janela de entrega numa taxa Comece com uma quantidade de dados úteis da aplicação e o tempo disponível para os entregar. Utilizando unidades decimais, transferir 2 TB em duas horas requer aproximadamente 278 MB por segundo de carga útil, ou 2.22 Gbps, antes de contabilizar a sobrecarga do protocolo e as interrupções. A aritmética é um exemplo de planeamento, não um resultado de serviço medido. Inclua as transferências que se sobrepõem. Uma exportação agendada, transferências de clientes e carregamentos de cópias de segurança podem partilhar recursos mesmo que os seus totais mensais pareçam modestos. Escreva um modelo de período de maior atividade, não apenas uma média mensal. Especifique qual a direção que importa e se uma transferência falhada tem de reiniciar ou pode retomar; esse comportamento afeta a quantidade de trabalho que o sistema realiza. 02 Mantenha a capacidade da porta separada do débito útil Uma porta de servidor descreve uma capacidade de ligação. O débito útil descreve os dados entregues pela sua aplicação durante um intervalo observado. A encriptação, o enquadramento do protocolo, a retransmissão, a atividade de armazenamento e o trabalho no recetor ocupam partes desse caminho. Uma porta 10 Gbps listada não estabelece, portanto, que uma aplicação entregará continuamente 10 Gbps de carga útil. O IETF RFC 6349 distingue especificamente o teste do caminho de rede da análise do desempenho do TCP. Utilize esta separação no seu próprio diagnóstico. Primeiro confirme que os pontos finais e a rota são adequados, depois investigue o transporte e a aplicação. Aumentar a porta adquirida não corrige um recetor que escreve dados lentamente ou uma aplicação que processa um pedido de cada vez. 03 Compreenda porque é que o tempo de ida e volta é importante O TCP controla a quantidade de dados que pode permanecer em trânsito antes de as confirmações regressarem. O produto largura de banda-atraso dá uma escala útil para isto: taxa multiplicada pelo tempo de ida e volta. Um caminho hipotético 10 Gbps com 40 milissegundos de atraso de ida e volta representa cerca de 50 MB em trânsito. Este cálculo explica porque é que a latência e o comportamento do transporte pertencem ao planeamento de alta velocidade. O resultado não é uma instrução para aplicar uma definição de socket arbitrária. Os sistemas operativos, o controlo de congestionamento, as janelas negociadas e o caminho real influenciam o comportamento. Verifique a documentação atual do software e inspecione as medições antes de ajustar. Mais ligações paralelas podem melhorar o débito agregado em algumas circunstâncias, mas também podem ocultar o comportamento da transferência individual da qual a sua aplicação depende. 04 Construa uma matriz de testes controlada Utilize apenas pontos finais que possui ou está autorizado a testar. Acorde a janela e a taxa de teste para que o exercício não perturbe o serviço normal. Ferramentas como o iperf3 fornecem direção, duração e fluxos paralelos configuráveis; a documentação oficial define esses controlos. Registe a versão, os pontos finais, o contexto da rota e as definições com o resultado para que outro operador o possa reproduzir. Comece com um único fluxo e depois adicione simultaneidade representativa. Execute ambas as direções se a aplicação depender de ambas. Esta matriz ilustrativa separa questões que um único resultado principal misturaria. Mantenha os resultados em bruto de forma privada quando revelarem endereços internos ou detalhes operacionais e publique apenas as medições necessárias para a decisão. Teste O que investiga O que não prova Um fluxo de transporte Comportamento do caminho de fluxo único Entrega agregada da aplicação Vários fluxos paralelos Simultaneidade e limites agregados Taxa de transferência de um cliente Transferência da aplicação Armazenamento, protocolo e software em conjunto Desempenho para todos os conjuntos de dados Repetição em período de maior atividade Variação sob atividade realista Uma garantia permanente de débito 05 Observe os pontos finais durante o teste Registe a utilização de CPU, a pressão de memória, a atividade de armazenamento e os contadores de erros em ambas as extremidades. Um resultado de transferência sem observações dos pontos finais pode deixar a restrição real invisível. Verifique se um processo ou CPU está saturado enquanto outros estão inativos. Evite alterar várias definições ao mesmo tempo, porque isso dificulta a identificação do ajuste que ajudou. Separe um teste com suporte de memória de um que lê e escreve dados reais. O primeiro pode ajudar a investigar o caminho de transporte; o segundo reflete mais do trabalho da aplicação. Se os resultados diferirem acentuadamente, inspecione o armazenamento e o processamento em vez de tratar o valor com suporte de memória como uma promessa de entrega. Ambas as medições podem ser úteis quando o seu âmbito é claro. 06 Teste a aplicação com cargas realistas Uma exportação HTTP, um fluxo de replicação encriptado e uma sessão de transferência de ficheiros têm padrões de processamento diferentes. Utilize tamanhos de ficheiro, taxas de pedidos e definições de encriptação representativos. Inclua o tempo gasto a preparar os dados antes de o primeiro byte ser enviado quando o utilizador espera por esse passo. Distinga a latência da primeira resposta do tempo de conclusão em vez de relatar um como se fosse o outro. Repita o teste ao longo de intervalos suficientes para ver a variação e mantenha uma linha de base antes de alterar a configuração. Para a exportação hipotética 2 TB, compare o tempo de conclusão real com a janela de duas horas e deixe margem para interrupções. Escolha uma melhoria em função do estrangulamento observado em vez de multiplicar a capacidade da porta sem motivo. 07 Utilize o resultado para selecionar uma configuração O resultado útil é um requisito de recursos com evidências: uma taxa de carga útil medida, um tempo de conclusão aceitável, a simultaneidade esperada e uma etapa limitante conhecida. Compare as variantes de rede SwissOctet com esse requisito, incluindo a franquia de tráfego e as especificações de CPU e armazenamento. A localização por si só não determina a rota nem a latência ponto a ponto até cada recetor. Mantenha o procedimento de teste após a implementação. Reutilize-o quando os conjuntos de dados crescerem, o software mudar ou os utilizadores passarem para redes diferentes. Uma linha de base repetível torna um incidente de desempenho mais fácil de diagnosticar e fornece um motivo mais sólido para alterar uma configuração do que um teste de velocidade isolado ou um máximo anunciado. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Calcule a taxa de carga útil a partir do volume e do prazo. ✓ Modele transferências sobrepostas e a direção. ✓ Acorde pontos finais de teste autorizados e limites. ✓ Compare um fluxo, a simultaneidade e os testes da aplicação. ✓ Observe ambos os pontos finais durante o teste. ✓ Preserve uma linha de base repetível e uma margem útil. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Uma janela TCP maior corrige sempre uma transferência lenta? + Não. Diagnostique primeiro o caminho e os pontos finais. O armazenamento, o CPU, as perdas e o comportamento da aplicação podem dominar, e o ajuste do transporte tem de se adequar ao sistema real. Porque testar um único fluxo e vários fluxos? + Respondem a perguntas diferentes. A capacidade agregada pode ser superior à taxa de uma transferência; a simultaneidade da aplicação determina qual o resultado que importa. Posso executar um teste de capacidade contra qualquer servidor público? + Utilize pontos finais que controla ou para os quais tem autorização de teste. Acorde a duração, a taxa e o momento para que a medição não perturbe serviços não relacionados. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. IETF RFC 6349: Estrutura para testes de débito TCP datatracker.ietf.org ESnet: Invocar iperf3 software.es.net Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Metal Atlas Suíça Transit 40 Suíça Transit 100 Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Engenharia de redes Fundação Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Engenharia de redes Avançado Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. 4 min de leitura Leia o guia --- # Dimensione VPS CPU e memória a partir de uma carga de trabalho real | SwissOctet Insights https://swissoctet.com/pt/insights/size-vps-cpu-and-memory/ SwissOctet / Informações / Cloud e VPS Cloud e VPS Aplicado · 6 min de leitura Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Descreva o trabalho normal e o trabalho em período de maior atividade separadamente 02 Construa o orçamento de memória antes de adicionar processos 03 Distinga a utilização de CPU do paralelismo útil 04 Procure pressão e espera, não apenas médias 05 Um exemplo de planeamento com pressupostos explícitos 06 Deixe um caminho claro para a próxima medição A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Escolha memória para o sistema operativo, serviços persistentes e concorrência realista com margem de folga. Escolha CPU depois de medir quais tarefas estão ocupadas, se são executadas em paralelo e que atrasos os utilizadores realmente sentem. 01 Descreva o trabalho normal e o trabalho em período de maior atividade separadamente O número de visitantes, por si só, é um dado fraco para dimensionamento. Um pedido pode servir um ficheiro em cache enquanto outro gera um relatório ou consulta muitas tabelas. Enumere os web workers, a base de dados, a cache, os consumidores de filas e as tarefas de manutenção que irão partilhar o VPS. Descreva a concorrência normal e a operação mais movimentada que se espera. Inclua exportações agendadas, atualizações de pacotes e implementações, em vez de as tratar como atividade invisível em segundo plano. Para um projeto existente, recolha um período representativo que inclua uma janela de maior atividade. Registe os tempos de resposta e os erros juntamente com a utilização de recursos. Para um novo projeto, crie um pequeno teste com formas de pedido e tamanhos de dados realistas. A sua estimativa inicial será imperfeita; o objetivo útil é um ponto de partida documentado que possa comparar com o comportamento medido após a entrega. 02 Construa o orçamento de memória antes de adicionar processos A procura de memória vem do sistema, dos serviços persistentes da aplicação, do uso por worker e das operações temporárias. Multiplicar a pegada de um worker por uma concorrência planeada é uma ferramenta de planeamento aproximada, não uma garantia, porque a memória partilhada e as caches complicam o total. Observe os processos reais sob carga. Deixe espaço suficiente para que uma tarefa de manutenção não obrigue a aplicação a competir por cada página restante. As configurações da base de dados podem multiplicar o uso de memória de forma inesperada. A PostgreSQL documenta que work_mem se aplica a operações de consulta, e várias operações ou sessões podem ser executadas em simultâneo. Uma configuração que parece modesta isoladamente pode, por isso, ter um efeito maior no sistema. Leia as orientações da sua própria base de dados, teste uma concorrência realista e evite atribuir cada gigabyte anunciado a uma única cache. 03 Distinga a utilização de CPU do paralelismo útil Uma contagem de processadores indica quantos recursos de execução são apresentados ao guest, não com que eficiência o seu software os consegue usar. Um thread ocupado pode limitar uma aplicação enquanto outros núcleos permanecem inativos. Adicionar workers pode ajudar pedidos independentes, mas também pode aumentar a contenção na base de dados e a procura de memória. Verifique o modelo de concorrência da aplicação antes de assumir que o dobro do número de núcleos produz o dobro do débito. A KVM fornece máquinas virtuais com o seu próprio hardware virtual. Não transforma cada etiqueta de vCPU num benchmark idêntico entre hosts e gerações de processadores. Compare o modelo CPU listado e as condições de atribuição, quando disponíveis, e depois avalie o serviço com a sua própria carga de trabalho. Evite tirar uma conclusão de compra a partir de uma pontuação sintética curta que não se assemelha à aplicação. 04 Procure pressão e espera, não apenas médias Um sistema pode parecer lento sem manter uma percentagem média elevada de CPU. Os processos podem estar à espera de armazenamento, de recuperação de memória ou de outro serviço. A Pressure Stall Information do kernel Linux expõe informação de bloqueio de CPU, memória e I/O em sistemas suportados. Estes sinais podem ajudar a identificar contenção de recursos juntamente com métricas normais de utilização e tempos da aplicação. Leia as métricas em conjunto. Pressão de memória sustentada, swapping, alocações falhadas e pedidos lentos apontam para uma intervenção diferente de um único worker de computação ocupado. As esperas de armazenamento podem justificar alterações nas consultas ou um perfil de disco diferente. Um atraso externo de API não será resolvido adicionando RAM local. Explique a restrição observada antes de escolher qual recurso aumentar. Comportamento observado Questão a investigar Próximo passo possível Um thread ocupado, núcleos livres inativos Este trabalho pode ser executado em paralelo? Melhorar a tarefa ou alterar o design dos workers Pressão de memória durante um relatório Quantas operações se sobrepõem? Limitar a concorrência ou adicionar margem testada Pedidos lentos com esperas de I/O Que leituras ou escritas estão atrasadas? Inspecionar consultas e comportamento do armazenamento CPU e memória baixos, pedidos lentos Uma dependência está a atrasar as respostas? Medir chamadas a jusante 05 Um exemplo de planeamento com pressupostos explícitos Imagine uma pequena aplicação com dois web workers, uma base de dados e um consumidor de fila. A equipa mede esses serviços durante pedidos normais e uma tarefa de geração de relatórios. Descobre que permitir quatro relatórios ao mesmo tempo aumenta acentuadamente a procura de memória enquanto atrasa o tráfego normal. Em vez de comprar imediatamente o plano maior, limita a concorrência dos relatórios e mede novamente o resultado. Se a carga de trabalho ajustada ainda precisar de mais memória, a atualização responde agora a um requisito observado. Se a fila continuar limitada por CPU e tarefas independentes puderem ser executadas em paralelo, mais recursos de execução podem ser apropriados. Estas são decisões de exemplo, não valores de desempenho para planos SwissOctet. Mantenha as suas próprias medições e restrições com a configuração escolhida. 06 Deixe um caminho claro para a próxima medição Defina os sinais que irão desencadear uma revisão: deterioração do tempo de resposta, pressão de memória repetida, filas crescentes ou uma carga de trabalho alterada. Mantenha a monitorização suficientemente leve para não se tornar um novo estrangulamento. Reavalie após adicionar uma funcionalidade ou um conjunto de dados importante, e evite atualizações repetidas quando o problema real é um processo sem limites ou uma consulta lenta. As famílias VPS da SwissOctet expõem especificações de CPU e memória e opções de recursos selecionadas. Leia a configuração final depois de adicionar extras, incluindo o período de faturação e o total. Confirme as condições de atualização com o operador em tempo real antes de contar com elas. Um tamanho útil de VPS é aquele que executa a carga de trabalho medida com uma margem de folga sensata e um próximo passo compreensível. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Inventariar serviços e trabalho de manutenção. ✓ Medir a concorrência normal e em períodos de maior atividade. ✓ Orçamentar memória persistente e temporária. ✓ Verificar se o trabalho de CPU pode ser executado em paralelo. ✓ Comparar pressão, utilização e tempos da aplicação. ✓ Definir quando rever a configuração. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Devo dimensionar um VPS pelo número de visitantes mensais? + Use a contagem de visitantes como contexto e depois meça a complexidade dos pedidos, a concorrência, o tamanho dos dados e o trabalho em segundo plano. Contagens de visitantes iguais podem criar cargas diferentes. Mais RAM torna sempre um serviço mais rápido? + Não. Ajuda quando a memória é uma restrição ou permite caching útil, mas não resolve todos os atrasos de CPU, armazenamento ou dependências externas. O dobro do número de vCPU duplica o desempenho? + Não. O paralelismo, as características do processador, a contenção e o design da aplicação determinam quanta capacidade adicional é útil. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Kernel Linux: Pressure Stall Information docs.kernel.org PostgreSQL: Consumo de Recursos www.postgresql.org Projeto KVM: Kernel Virtual Machine www.linux-kvm.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Pulse NVMe Suíça DeskLink RDP Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia --- # Snapshots e backups: escolha a falha que precisa de sobreviver | SwissOctet Insights https://swissoctet.com/pt/insights/snapshots-backups-consistency/ SwissOctet / Informações / Armazenamento e recuperação Armazenamento e recuperação Aplicado · 4 min de leitura Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Descreva a cópia antes de lhe dar um nome 02 Compare as falhas que espera sobreviver 03 Verifique a consistência da aplicação 04 Trate a retenção como uma janela de recuperação 05 Separe tarefas bem-sucedidas de dados verificados 06 Teste uma recuperação pequena e completa 07 Leia os backups opcionais como um serviço específico A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Um snapshot é uma representação num ponto no tempo com proteção determinada pela sua implementação. Uma estratégia de backup acrescenta retenção deliberada, separação de acesso e recuperação testada. Alguns snapshots são backups; outros dependem do armazenamento original. Pergunte o que sobrevive à eliminação, ao comprometimento ou à perda do ambiente principal. 01 Descreva a cópia antes de lhe dar um nome A palavra snapshot diz-lhe que um ponto no tempo foi representado, mas não onde estão os dados recuperáveis nem quem os pode eliminar. Um snapshot de sistema de ficheiros no armazenamento original e um snapshot de bloco gerido pelo fornecedor podem ter limites de falha diferentes. Comece pela implementação em vez de tratar a etiqueta como uma promessa universal. A AWS documenta os snapshots EBS como backups incrementais pontuais dos seus volumes. Isso é uma implementação específica, não prova de que todas as opções de snapshot se comportam da mesma forma. Para qualquer serviço, pergunte se a restauração depende do volume original, se as cópias saem do domínio de falha principal e o que acontece quando a origem é removida. 02 Compare as falhas que espera sobreviver Um rollback rápido após uma atualização e a recuperação após perder uma conta são problemas diferentes. Um snapshot local pode ser conveniente para o primeiro, oferecendo pouca separação para o segundo. Cópias independentes podem acrescentar proteção, mas apenas se os seus caminhos de armazenamento, acesso e eliminação estiverem suficientemente separados do incidente para o qual se está a preparar. Anote a falha e o resultado necessário. Esta comparação ilustrativa é um auxiliar de decisão, não uma lista de funcionalidades para SwissOctet. Incentiva perguntas sobre cópias e controlo, em vez de afirmar que uma tecnologia é sempre superior. O resultado real depende da configuração e do processo de recuperação documentado pelo operador. Cenário Pergunta para um snapshot Pergunta para um backup Atualização de aplicação com problemas Posso voltar ao ponto pretendido? Quanto tempo demora uma restauração utilizável? Disco principal perdido A cópia depende desse disco? Posso restaurar para armazenamento novo? Conta administrativa comprometida Esta conta pode eliminar todas as cópias? Os direitos de eliminação estão separados? Erro descoberto semanas depois Esse ponto ainda está retido? A retenção cobre o atraso na descoberta? 03 Verifique a consistência da aplicação Um disco pode capturar ficheiros enquanto uma aplicação ainda os está a alterar. Dependendo do software e do processo de snapshot, o resultado pode representar um estado consistente com uma falha, em vez de um estado coordenado da aplicação. Não assuma que ficheiros legíveis significam que uma base de dados e os seus uploads relacionados estão de acordo. Use o método de backup documentado pela aplicação ou base de dados. O design de arquivo contínuo da PostgreSQL ilustra a diferença: a recuperação precisa de um backup base adequado e de uma sequência contínua dos ficheiros de write-ahead log necessários. Um diretório copiado casualmente enquanto a base de dados está em execução não é um procedimento equivalente. Se a aplicação também armazenar ficheiros fora da base de dados, planeie como esses dois conjuntos de dados são recuperados em conjunto. 04 Trate a retenção como uma janela de recuperação A retenção deve ter em conta quanto tempo um erro pode permanecer sem ser notado. Uma janela de dez dias não ajuda numa eliminação acidental descoberta após um mês. Manter todas as cópias indefinidamente cria um problema diferente: custo, exposição crescente de dados sensíveis e uma política de eliminação pouco clara. Escolha a retenção a partir de requisitos operacionais e de tratamento de dados concretos. Etiquete os pontos de recuperação com contexto útil, como a versão da aplicação e a hora de conclusão da tarefa, sem incorporar segredos. Mantenha histórico suficiente para distinguir um estado bom de um danificado. Antes de eliminar, confirme como o sistema escolhido trata dados partilhados ou incrementais; eliminar um ponto etiquetado pode não corresponder a eliminar um simples ficheiro autónomo. 05 Separe tarefas bem-sucedidas de dados verificados Uma ferramenta de backup a comunicar sucesso estabelece que o seu processo foi concluído segundo as suas regras. Não prova automaticamente que todos os dados importantes da aplicação foram selecionados, que cada byte armazenado permanece intacto ou que um novo servidor consegue usar o resultado. Essas são verificações diferentes. Inclua a saúde do repositório, a revisão da seleção e a restauração representativa no plano operacional. O Restic documenta uma distinção entre a verificação predefinida do repositório e a verificação que lê os dados de pack armazenados. A verificação completa de leitura de dados pode consumir mais tempo e largura de banda. Esse exemplo torna concreto o ponto de planeamento: decida o que a verificação lê realmente e orçamente o trabalho. Use a documentação da ferramenta em vez de assumir que todos os comandos chamados check têm a mesma cobertura. 06 Teste uma recuperação pequena e completa Imagine uma publicação com uma base de dados, imagens carregadas e configuração. Restaure os três para um ambiente de teste privado e depois abra um artigo e verifique os seus anexos. Mantenha as integrações agendadas de correio, pagamento e publicação desativadas durante o exercício. Testar apenas um ficheiro de texto aleatório deixaria passar as relações que tornam a aplicação útil. Meça o tempo necessário e registe que credenciais, versões de pacotes ou dependências externas estavam em falta. Reveja as permissões dos ficheiros recuperados, não apenas o seu conteúdo. Um exercício de recuperação descobre frequentemente que os dados existem, mas as instruções ou o acesso necessários para os usar nunca foram preservados juntamente com o plano operacional. 07 Leia os backups opcionais como um serviço específico Ao configurar SwissOctet, veja a opção exata de backup e o período de retenção para a família. Pergunte que volumes e dados da aplicação cobre, se a recuperação é self-service e o que acontece quando a configuração principal muda. A etiqueta da opção, por si só, não estabelece uma cópia independente, um repositório imutável ou um ponto de recuperação consistente com a base de dados. Use snapshots onde se adequam à carga de trabalho e mantenha uma estratégia de backup mais ampla para falhas que não cobrem. Registe uma via de recuperação independente para dados importantes, proteja as credenciais que podem apagar cópias e teste o procedimento. A escolha mais forte é a que sobrevive ao seu cenário definido, não a que tem o nome mais tranquilizador. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Identifique onde residem os dados recuperáveis. ✓ Liste as falhas que a cópia tem de sobreviver. ✓ Use um método de consistência suportado pela aplicação. ✓ Escolha a retenção para a janela de descoberta. ✓ Proteja os direitos de eliminação separadamente. ✓ Restaure uma aplicação completa isoladamente. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um snapshot nunca é um backup? + Algumas implementações de snapshot são backups. A distinção útil está na sua dependência de armazenamento, retenção, modelo de acesso e recuperação testada, não apenas na etiqueta. Uma verificação de integridade bem-sucedida prova que a aplicação vai funcionar? + Prova apenas o que essa verificação cobre. Teste separadamente a restauração da aplicação, a configuração, as permissões e as relações entre dados. Devo manter o backup no mesmo servidor? + Uma cópia no mesmo servidor pode ajudar com erros limitados, mas partilha falhas importantes. Dados importantes precisam de uma via de recuperação fora do limite de falha que pretende sobreviver. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Amazon EBS: Snapshots docs.aws.amazon.com PostgreSQL: Arquivamento contínuo e recuperação pontual www.postgresql.org Restic: Trabalhar com repositórios e verificações de integridade restic.readthedocs.io Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vault Storage Suíça Pulse NVMe Suíça Metal Zenith Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Armazenamento e recuperação Fundação Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Armazenamento e recuperação Avançado Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Armazenamento e recuperação Fundação Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. 4 min de leitura Leia o guia --- # Residência de dados na Suíça: mapear todo o serviço | SwissOctet Insights https://swissoctet.com/pt/insights/swiss-data-residency-map/ SwissOctet / Informações / Privacidade desde a conceção Privacidade desde a conceção Fundação · 6 min de leitura Residência de dados na Suíça: mapeie todo o serviço Uma localização de servidor na Suíça é um ponto de partida. Mapeie os dados da aplicação, as cópias de segurança, o acesso do suporte e os serviços externos antes de assumir um compromisso de residência. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Separe a localização da máquina do percurso dos dados 02 Construa um pequeno registo de tratamento 03 Compreenda a responsabilidade que permanece consigo 04 Reduza a informação que exige uma decisão de localização 05 Um cenário prático: um pequeno portal de clientes 06 Verifique o mapa antes de assumir um compromisso público A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA A residência de dados descreve onde os dados são armazenados ou tratados. Um servidor suíço não estabelece a localização de backups, sistemas de suporte, integrações externas ou de todas as pessoas com acesso; avalie esses componentes separadamente. 01 Separe a localização da máquina do percurso dos dados Uma etiqueta de país num plano de alojamento responde a uma questão restrita: onde está localizada a configuração listada. A sua aplicação pode ainda enviar informação para outros locais. O relato de erros, a entrega de email, o processamento de pagamentos, os backups externos e o acesso administrativo fazem parte do serviço mesmo quando estão ausentes do diagrama de infraestrutura. Trate o destino suíço como uma entrada num mapa de dados, em vez de uma conclusão sobre o projeto completo. Comece por nomear a informação que trata. Um site de documentação pública, um portal de clientes e um arquivo privado precisam de controlos diferentes. Distinga conteúdo publicado, informação pessoal, segredos de autenticação e registos operacionais internos. Registe por que existe cada categoria e o que aconteceria se fosse divulgada, alterada ou perdida. Isto torna as decisões posteriores de localização concretas, em vez de depender do apelo geral de uma jurisdição. 02 Construa um pequeno registo de tratamento Siga uma ação representativa do utilizador desde o browser até ao armazenamento. Anote que sistema recebe o pedido, o que escreve e que outros serviços são notificados. Repita o exercício para criação de conta, recuperação de palavra-passe, uploads e suporte. Descobrirá frequentemente cópias secundárias em logs, filas de email e exportações de diagnóstico. Registe-as enquanto a arquitetura ainda é suficientemente simples para ser alterada. Use um registo com uma finalidade, destino, responsável de acesso e decisão de retenção para cada componente. Não precisa de uma ferramenta de conformidade elaborada para começar. A propriedade útil é que alguém consiga explicar cada linha e atualizá-la após uma nova integração. Um diagrama sem localizações de backup ou acesso administrativo está incompleto para uma decisão de residência. Componente O que estabelecer Evidência útil Base de dados principal Localização de alojamento e acesso permitido Especificação do serviço e política de acesso Cópia de recuperação Destino, retenção e eliminação Configuração de backup e procedimento de restauração Exportação de suporte Conteúdo e destinatários Amostra redigida e política de suporte Integração externa Informação enviada e termos de tratamento Configuração da integração e documentação do fornecedor 03 Compreenda a responsabilidade que permanece consigo O Comissário Federal Suíço de Proteção de Dados e Informação explica que a externalização do tratamento não remove a responsabilidade do responsável pelo tratamento pela proteção de dados. As suas orientações abrangem a seleção de subcontratantes, a emissão de instruções e a verificação do tratamento de dados pessoais. Isto é razão para inspecionar a relação de serviço, bem como a localização do rack. As obrigações exatas para a sua organização dependem do quadro aplicável e da informação envolvida. Quando a informação pode ser divulgada além-fronteiras, use as orientações oficiais relevantes e obtenha aconselhamento para decisões que exijam uma avaliação jurídica. Evite declarar que um nome de país torna automaticamente a aplicação conforme. Pergunte quem são os subcontratantes e subcontratantes adicionais, onde ocorre o tratamento e que disposições se aplicam. Mantenha as respostas com a documentação operacional do projeto para que a decisão possa ser revista mais tarde. 04 Reduza a informação que exige uma decisão de localização Recolha apenas o que serve uma finalidade definida. Uma newsletter não precisa necessariamente de uma morada postal completa, e um relatório de resolução de problemas raramente precisa de toda uma base de dados de clientes. Remover campos desnecessários reduz a exposição e simplifica a retenção. Mantenha segredos fora das ferramentas de diagnóstico e considere se medições agregadas respondem à questão operacional sem reproduzir registos individuais. A encriptação pode ajudar a proteger cópias específicas, mas identifique quem controla as chaves e onde ocorre a desencriptação. Uma aplicação que tem de tratar dados legíveis não pode ser tratada como se ninguém pudesse alguma vez aceder-lhes. Da mesma forma, um identificador pseudónimo pode ainda ligar registos ao longo do tempo. Descreva o controlo implementado com precisão, em vez de usar um selo de encriptação como substituto do mapa de tratamento. 05 Um cenário prático: um pequeno portal de clientes Imagine um portal alojado num VPS suíço, com uma cópia de recuperação independente e um serviço de email de terceiros. A base de dados de clientes permanece no VPS durante o funcionamento normal, mas as mensagens de reposição de palavra-passe e as notificações de suporte saem dessa máquina. A equipa deve registar os campos mínimos dessas mensagens, o destino utilizado para as cópias de segurança e as pessoas autorizadas a exportar registos. Uma revisão sensata pode substituir um registo completo num relatório de erro por uma referência de incidente aleatória, reduzir o período de retenção de diagnósticos e restringir o acesso às cópias de segurança. Estas alterações são úteis independentemente do país selecionado. O exemplo é um exercício de planeamento, não uma afirmação de que o SwissOctet inclui estas integrações ou verificou um determinado regime de residência de dados. 06 Verifique o mapa antes de assumir um compromisso público Antes de prometer uma localização aos seus utilizadores, compare o registo com a configuração real e os termos de serviço confirmados. Teste se os procedimentos de cópia de segurança e eliminação funcionam como esperado. Reveja as exportações, os agentes de monitorização e as tarefas agendadas, porque podem introduzir cópias de que ninguém se lembra durante a compra inicial. Atribua a alguém a aprovação de novos destinos e a atualização do registo quando a arquitetura mudar. O SwissOctet apresenta configurações suíças no seu catálogo. As disposições de tratamento do operador em produção, o acesso ao suporte e as regras de retenção devem ser confirmados separadamente antes de uma encomenda real. Escolha a infraestrutura com esse limite em vista: uma localização suíça clara pode suportar a sua arquitetura, enquanto um mapa de dados completo e mantido sustenta as afirmações que faz sobre ela. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Classifique a informação tratada pelo projeto. ✓ Mapeie o armazenamento principal, as cópias de segurança, os registos e as integrações. ✓ Identifique os subcontratantes, os responsáveis pelo acesso e as decisões de retenção. ✓ Reveja as orientações oficiais para as questões transfronteiriças aplicáveis. ✓ Verifique a configuração real antes de prometer residência de dados. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um servidor suíço significa que todas as cópias permanecem na Suíça? + Não. Os destinos das cópias de segurança, as exportações, os sistemas de suporte e as integrações têm os seus próprios percursos de dados e devem ser verificados separadamente. A encriptação elimina a necessidade de mapear o tratamento? + Não. Continua a ser necessário saber onde existem os dados e as chaves, quem os pode desencriptar e que tratamento é efetuado. Este guia certifica uma implementação do SwissOctet? + Não. Fornece um método de planeamento. Os termos de tratamento em produção e os controlos implementados têm de ser confirmados para o serviço específico. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. FDPIC: Tratamento de dados na nuvem www.edoeb.admin.ch FDPIC: Externalização do tratamento de dados www.edoeb.admin.ch FDPIC: Transferência transfronteiriça de dados pessoais www.edoeb.admin.ch Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Vault Storage Suíça Metal Atlas Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Privacidade desde a conceção Fundação Sem KYC e privacidade: compreenda a diferença O registo sem documentos aborda um ponto de recolha. Compreenda os outros registos, os percursos de acesso e os vestígios de pagamento em torno de um projeto alojado. 6 min de leitura Leia o guia --- # Um modelo de ameaças prático para o seu projeto alojado | SwissOctet Insights https://swissoctet.com/pt/insights/threat-model-a-hosted-project/ SwissOctet / Informações / Operações do dia-a-dia Operações do dia-a-dia Aplicado · 6 min de leitura Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Defina um âmbito suficientemente pequeno para poder raciocinar sobre ele 02 Desenhe os pontos onde a confiança muda 03 Escolha cenários de falha concretos 04 Priorize pelo impacto e por um percurso credível 05 Teste os controlos num ambiente autorizado 06 Mantenha o modelo ligado à mudança A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Um modelo de ameaças útil explica o que protege, quem ou o que o pode afetar, onde a confiança muda e como vai reduzir e testar os riscos mais importantes. Comece pelo projeto real em vez de uma lista genérica de ferramentas. 01 Defina um âmbito suficientemente pequeno para poder raciocinar sobre ele Comece com um serviço em funcionamento: um portal de clientes, um site de publicação ou uma aplicação interna. Anote os componentes que opera e os sistemas externos em que se baseia. Um modelo de ameaças deve tornar visíveis os pressupostos, não sugerir que todos os ataques possíveis foram resolvidos. Mantenha a primeira versão suficientemente pequena para que as pessoas que implementam a aplicação a possam explicar sem um consultor separado a interpretar o diagrama. Liste os resultados e os ativos valiosos. Estes podem incluir dados de clientes, acesso de administração, estado de pagamento, conteúdo publicado e a capacidade de restaurar o serviço. A disponibilidade pode ser um ativo mesmo quando a informação é pública. Decida que falhas seriam inconvenientes e quais prejudicariam pessoas ou a organização. Essa distinção ajuda a priorizar controlos em vez de tratar todos os avisos da mesma forma. 02 Desenhe os pontos onde a confiança muda As orientações de modelação de ameaças da OWASP utilizam fluxos de dados e limites de confiança para tornar um design compreensível. Para uma pequena aplicação alojada, desenhe o navegador, o processo web, a base de dados, o administrador, o destino das cópias de segurança e as integrações externas. Marque a informação que circula entre eles. Um pedido que atravessa de um cliente não fidedigno para uma operação privilegiada do servidor merece validação e autorização explícitas. Não parta do princípio de que estar dentro da mesma máquina torna todos os componentes igualmente fidedignos. Um processo de carregamento público não deve ter as mesmas permissões que a administração da base de dados. Uma tarefa de cópia de segurança pode precisar de acesso de leitura sem a capacidade de modificar registos da aplicação em produção. Separar esses papéis torna mais fácil conter o efeito de um componente comprometido e rever as permissões necessárias. 03 Escolha cenários de falha concretos Utilize alguns eventos plausíveis para desafiar o design. Um atacante rouba uma palavra-passe de administrador; um utilizador pede o registo de outro utilizador; um carregamento enche o disco; uma implementação expõe um ficheiro de configuração; uma cópia de recuperação não pode ser restaurada. Descreva a condição inicial, o componente afetado e a consequência. Um cenário específico é mais fácil de testar do que uma instrução ampla para melhorar a segurança. Inclua erros e abuso legítimo de fluxos de trabalho, bem como intrusões externas. Uma nova tentativa pode criar duas operações valiosas, ou dois pedidos podem competir para alterar o mesmo objeto. As orientações da OWASP sobre lógica de negócio destacam estes pressupostos de processo. Verifique quem tem permissão para fazer avançar um fluxo de trabalho para o estado seguinte e se repetir ou reordenar um pedido altera o resultado de forma inesperada. Cenário Controlo a investigar Evidência a recolher Credencial de administração roubada Acesso restrito e um segundo fator quando suportado Um início de sessão não autorizado não pode ser concluído Objeto de outro utilizador solicitado Autorização de objetos no lado do servidor Um teste isolado devolve um resultado negado Disco esgotado por carregamentos Controlos de tamanho, quota e retenção É aplicado um limite antes da falha do serviço Pedido de fluxo de trabalho duplicado Idempotência e limites de transação Um pedido repetido cria um único resultado 04 Priorize pelo impacto e por um percurso credível Para cada cenário, registe o seu impacto potencial e as condições necessárias para que ocorra. Evite fingir que uma pontuação numérica estimada é uma probabilidade precisa. Ainda pode distinguir uma palavra-passe fraca exposta à internet de um evento local altamente condicional. Atribua um responsável e um próximo passo prático aos riscos importantes, para que o modelo crie trabalho que alguém possa realmente concluir. Considere o ciclo de vida da informação, bem como o comprometimento da aplicação. Uma exportação de diagnóstico pode divulgar dados desnecessários durante um funcionamento normal. Um campo de conta retido pode criar exposição muito depois de a sua finalidade terminar. A revisão de privacidade pode, por isso, remover informação ou encurtar a retenção, enquanto a revisão de segurança restringe o acesso ao que resta. Ambas as alterações pertencem ao modelo quando protegem o projeto. 05 Teste os controlos num ambiente autorizado Crie um ambiente de pré-produção com permissões representativas e registos fabricados. Teste acessos negados, limites de pedidos, novas tentativas de fluxos de trabalho e recuperação. Não utilize dados reais de clientes quando dados sintéticos podem demonstrar o comportamento. O objetivo é verificar o controlo, não gerar tráfego de ataque impressionante. Mantenha-se dentro dos sistemas que possui ou está explicitamente autorizado a avaliar. Registe o que passou, o que falhou e o que permanece desconhecido. O resultado de um scanner pode contribuir com evidências, mas não substitui um teste às regras de negócio da aplicação. Do mesmo modo, uma opção de proteção de rede não verifica a autorização de objetos nem o tratamento de ficheiros de segredos. Anexe os resultados úteis ao cenário para que os futuros responsáveis pela manutenção compreendam porque existe um determinado controlo. 06 Mantenha o modelo ligado à mudança Reveja as partes relevantes quando adicionar uma integração, expuser um novo endpoint, alterar um privilégio ou mover dados para outro destino. Não precisa de redesenhar toda a arquitetura por causa de uma pequena edição de texto. O gatilho é uma alteração de pressupostos sobre acesso, informação ou comportamento do sistema. Mantenha o modelo junto da documentação de implementação e recuperação, em vez de o deixar como o resultado de um workshop pontual. O SwissOctet fornece um catálogo de opções de infraestrutura, não um modelo de ameaças de aplicação concluído. Escolha a configuração e as opções que suportam os seus controlos e, em seguida, verifique a implementação que constrói. Um modelo pequeno e mantido, com ações testadas, é mais útil do que uma grande coleção de produtos de segurança sem uma explicação clara dos riscos que abordam. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Liste os ativos e as consequências da falha. ✓ Desenhe os fluxos de dados e os limites de confiança. ✓ Escolha cenários específicos de intrusão, erro e fluxo de trabalho. ✓ Atribua controlos e responsáveis aos riscos importantes. ✓ Teste com dados sintéticos num ambiente autorizado. ✓ Reveja o modelo quando um pressuposto relevante mudar. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Preciso de um quadro formal para começar? + Não. Um pequeno diagrama e um conjunto documentado de cenários podem ser úteis. Um quadro ajuda a garantir que revê os riscos de forma consistente. Um scanner de vulnerabilidades substitui a modelação de ameaças? + Não. Os scanners podem encontrar fraquezas técnicas, enquanto um modelo de ameaças também examina pressupostos de design, permissões e fluxos de trabalho de negócio. Com que frequência devo atualizar o modelo? + Atualize as partes afetadas quando os fluxos de dados, as integrações, os privilégios ou a funcionalidade exposta mudarem, e reveja regularmente os riscos não resolvidos. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. OWASP: Folha de referência de modelação de ameaças cheatsheetseries.owasp.org OWASP: Modelação de ameaças na prática devguide.owasp.org OWASP: Segurança da lógica de negócio cheatsheetseries.owasp.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Metal Atlas Suíça Canvas Web Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Operações do dia-a-dia Aplicado Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Operações do dia-a-dia Aplicado Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Operações do dia-a-dia Aplicado Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. 6 min de leitura Leia o guia --- # Compreenda o limite da máquina por trás do seu VPS | SwissOctet Insights https://swissoctet.com/pt/insights/understand-the-vps-machine-boundary/ SwissOctet / Informações / Cloud e VPS Cloud e VPS Fundação · 4 min de leitura Compreenda o limite da máquina por trás da sua VPS Leia a KVM, o hardware virtual, os contentores e os servidores dedicados como limites operacionais e, em seguida, mantenha a shell e os serviços dentro do limite que escolher. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Uma máquina virtual é um ambiente convidado 02 O KVM identifica uma tecnologia de virtualização 03 Não confunda o controlo do convidado com o controlo do anfitrião 04 Os contentores organizam processos dentro de um ambiente 05 A shell é um interpretador, não o próprio servidor 06 Opere o limite que escolheu A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA O KVM, as máquinas virtuais, os contentores e o hardware dedicado descrevem limites operacionais diferentes. Escolha o limite de que o seu projeto necessita, verifique as funcionalidades expostas pela oferta e mantenha o software dentro desse ambiente. 01 Uma máquina virtual é um ambiente convidado Uma máquina virtual apresenta um sistema operativo com hardware virtualizado, como processadores, discos e interfaces de rede. O anfitrião físico executa a maquinaria que torna esses convidados possíveis. Um VPS é um produto de alojamento construído em torno de um servidor virtual, com uma atribuição de recursos declarada e um ambiente operativo que o cliente pode utilizar. Leia a atribuição como parte da oferta, em vez de imaginar uma máquina física por trás de cada CPU virtual. Um servidor dedicado confere ao projeto um limite de máquina física. Pode executar um sistema operativo ou alojar as suas próprias máquinas virtuais quando o hardware e a implementação suportam esse design. Isto altera a propriedade dos recursos e a administração, mas não elimina vulnerabilidades de software, trabalho de atualização ou a necessidade de cópias de segurança. Escolha o limite a partir de uma necessidade real de isolamento ou capacidade. 02 O KVM identifica uma tecnologia de virtualização O KVM fornece suporte de virtualização no kernel Linux. O QEMU fornece um modelo de máquina e pode usar o KVM como acelerador de virtualização, enquanto software de gestão como o libvirt pode organizar a configuração e o ciclo de vida dos convidados. Estes componentes explicam como um ambiente pode ser construído; as letras KVM não especificam o agendamento de CPU, o desempenho do armazenamento ou a disponibilidade do serviço. A documentação de virtualização distingue por vezes hipervisores de Tipo 1 e Tipo 2 de acordo com a sua relação com a plataforma anfitriã. Para uma decisão de alojamento, um rótulo é menos útil do que conhecer o limite do convidado, a responsabilidade de manutenção e o hardware exposto. Pergunte se o sistema operativo convidado e os controladores necessários são suportados. As funcionalidades descritas por um projeto de software não são automaticamente ativadas no produto de todos os fornecedores. 03 Não confunda o controlo do convidado com o controlo do anfitrião O acesso de root ou de administrador dentro de um convidado permite-lhe gerir esse convidado. Não lhe dá acesso ao hipervisor físico, a outro inquilino ou a todas as funcionalidades possíveis do anfitrião. A virtualização aninhada, o encaminhamento de dispositivos e as configurações de rede especializadas exigem suporte explícito. Não selecione um VPS partindo do princípio de que uma capacidade disponível no seu portátil será exposta de forma idêntica pelo ambiente de alojamento. Compare o CPU, a memória, o armazenamento, a rede e as licenças do plano real. Observe a latência e a pressão sobre os recursos da sua aplicação com trabalho representativo após a entrega. Uma tecnologia de virtualização pode criar um limite de isolamento útil enquanto continua a partilhar recursos de hardware subjacentes de acordo com a política do fornecedor. Nem um rótulo de convidado nem um rótulo dedicado substituem medições e uma especificação operacional completa. Limite O que o projeto gere Uma capacidade a verificar Máquina virtual O sistema operativo convidado e os seus serviços Sistema operativo, controladores e funcionalidades expostas suportados Contentor Configuração de processos e imagens Funcionalidades do kernel, limites e âmbito de montagem Servidor dedicado O ambiente de máquina física selecionado Requisitos de hardware e virtualização 04 Os contentores organizam processos dentro de um ambiente Um contentor partilha normalmente o kernel do seu anfitrião enquanto agrupa processos e os seus recursos. Uma máquina virtual executa um kernel convidado. Pode executar contentores dentro de um VPS quando o sistema operativo e o runtime suportam a configuração pretendida. Essa combinação pode facilitar o empacotamento de dependências sem substituir a manutenção de segurança ou o plano de recuperação do convidado. Os controlos de recursos do Docker exigem definições deliberadas: por predefinição, o runtime não impõe limites de CPU e de memória a cada contentor. Limite o uso de recursos e evite privilégios ou montagens do anfitrião desnecessários. Separe as cargas de trabalho com requisitos de confiança diferentes sempre que possível. Mantenha o anfitrião e as imagens atualizados. Trate uma imagem de contentor como software que tem de verificar, e não como uma decisão de segurança automática por ser fácil de iniciar. 05 A shell é um interpretador, não o próprio servidor Um terminal fornece uma superfície de interação; uma shell interpreta comandos e inicia programas. No Linux, o Bash é uma shell comum, enquanto outras shells oferecem sintaxe e funcionalidades interativas diferentes. Um script tem de visar o interpretador que espera. Alterar a shell de início de sessão não altera o interpretador de todas as aplicações nem torna compatível um script escrito para outra shell. A entrada da shell pode sofrer expansão, redirecionamento e substituição de comandos antes de um programa receber os seus argumentos. Compreenda esse processamento antes de construir comandos de manutenção a partir de nomes de ficheiros ou dados do utilizador. Mantenha entradas não fidedignas fora do texto de comandos executáveis, cite os argumentos corretamente e prefira a interface estruturada de um programa para trabalho automatizado. O histórico, os registos e os argumentos dos processos podem reter valores sensíveis, por isso utilize o mecanismo de credenciais privadas adequado à aplicação. 06 Opere o limite que escolheu Após a entrega, identifique o sistema operativo convidado, a via de acesso e o mecanismo de recuperação. Aplique atualizações, crie uma conta de administração restrita e exponha apenas os serviços de que o projeto necessita. Teste uma pequena implementação antes de transferir dados importantes. Registe o runtime, as imagens e a configuração necessários para a reconstruir; o limite não lhe diz se o estado da aplicação é recuperável. Utilize a comparação do SwissOctet para pré-selecionar a gama Vector, DeskLink ou Metal de acordo com a carga de trabalho e o ambiente operativo. Confirme as capacidades especializadas antes de preparar uma encomenda. Mantenha o trabalho do sistema operativo, o trabalho da aplicação e o trabalho do fornecedor distintos no manual de operações. Um limite claro é útil porque lhe diz o que pode configurar e o que tem de perguntar, preservando ao mesmo tempo um percurso prático para a migração e o restauro. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Distinga o acesso ao convidado do acesso ao anfitrião. ✓ Verifique os requisitos especializados de hardware e virtualização. ✓ Meça a configuração completa, não um rótulo de hipervisor. ✓ Configure os limites e as permissões dos contentores. ✓ Utilize a shell pretendida e proteja as entradas de comandos. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O KVM significa que recebo núcleos CPU físicos dedicados? + Não. O KVM identifica uma tecnologia de virtualização. Leia separadamente a atribuição de CPU e a política de recursos do produto. Os contentores podem substituir a manutenção do convidado? + Não. O ambiente anfitrião, o runtime de contentores e as imagens precisam todos de manutenção, permissões adequadas e planeamento de recuperação. Um terminal e uma shell são a mesma coisa? + Não. Um terminal fornece uma interface. Uma shell interpreta a entrada de comandos e inicia programas dentro dessa interface. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Projeto KVM: Kernel Virtual Machine www.linux-kvm.org QEMU: Introdução à emulação de sistemas www.qemu.org Docker: Restrições de recursos docs.docker.com GNU Bash: Expansões da shell www.gnu.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça DeskLink RDP Suíça Metal Origin Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Dedicado e GPU Fundação VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Cloud e VPS Aplicado Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. 6 min de leitura Leia o guia --- # VPS ou dedicado: escolha o limite que se adequa | SwissOctet Insights https://swissoctet.com/pt/insights/vps-or-dedicated-server/ SwissOctet / Informações / Dedicado e GPU Dedicado e GPU Fundação · 4 min de leitura VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pelo isolamento de que realmente necessita 02 Compare a configuração completa 03 Contabilize a administração e a recuperação 04 Planeie a capacidade e o dinheiro no mesmo período 05 Um cenário prático: uma aplicação e um trabalhador de lotes 06 Faça da mudança uma migração medida A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Um VPS fornece um ambiente virtual; um servidor dedicado fornece uma máquina física para o projeto. Escolha hardware dedicado quando a sua disposição de recursos ou o seu limite físico responde a uma necessidade real, orçamentando a administração e a recuperação separadamente. 01 Comece pelo isolamento de que realmente necessita Um VPS é um sistema convidado em execução numa plataforma de virtualização. Um servidor dedicado confere ao seu projeto uma máquina física em vez de um convidado virtual num anfitrião partilhado. Ambos podem proporcionar controlo administrativo dentro do seu ambiente, e ambos exigem uma manutenção ponderada. A questão útil não é qual parece mais poderoso, mas qual limite corresponde à sua aplicação e às suas responsabilidades. Uma pequena aplicação, um ambiente de desenvolvimento ou um serviço independente podem caber confortavelmente num VPS. Uma carga de trabalho que exija computação substancial e sustentada, uma disposição de hardware específica ou vários convidados grandes pode justificar um sistema dedicado. Anote o requisito que altera a decisão. Se não houver um requisito claro, a opção maior pode simplesmente acrescentar custo e trabalho. 02 Compare a configuração completa Dois servidores com a mesma capacidade de memória podem comportar-se de forma diferente. A geração do processador, o número de núcleos, a interface de armazenamento, a disposição dos discos e o perfil de rede são todos relevantes. Uma carga de trabalho que depende de um único thread ocupado pode beneficiar de uma escolha de CPU diferente da de um renderizador ou de uma tarefa de lotes paralela. Mais núcleos por si só não garantem que todas as aplicações se tornem mais rápidas. Numa configuração dedicada, considere também como os recursos estão dispostos. Várias unidades podem suportar a separação entre os dados da aplicação e as ferramentas de recuperação locais, mas as cópias locais continuam expostas a um incidente ao nível da máquina. Se planeia virtualização, reserve capacidade para o anfitrião e as suas operações de manutenção, em vez de atribuir aos convidados todos os gigabytes anunciados. 03 Contabilize a administração e a recuperação Um servidor físico não torna o software gerido. Confirme quem trata das atualizações do sistema operativo, da resolução de problemas de aplicações, dos incidentes de hardware e da recuperação. A presença de uma opção de software ou de um painel de controlo não constitui um acordo de gestão completo. Leia as opções selecionadas e clarifique a divisão do trabalho antes de migrar um serviço de produção. Pergunte como recupera o acesso se uma alteração de firewall ou uma atualização do sistema correr mal. Mantenha um registo privado do caminho de recuperação autorizado, da configuração e das informações de que o suporte necessita. Evite incluir credenciais em tickets comuns. Uma referência de encomenda, a hora do incidente e uma descrição cuidadosa dos sintomas costumam constituir um primeiro relatório mais útil. 04 Planeie a capacidade e o dinheiro no mesmo período Compare o custo recorrente depois de adicionar a memória, o armazenamento, os endereços e as licenças de que necessita. Verifique o período de faturação e qualquer prazo mínimo do plano específico. Um plano que parece atrativo por mês pode ser uma decisão diferente quando precisa de um ambiente de curta duração ou espera que a carga de trabalho mude em breve. A capacidade dedicada pode fazer sentido quando utiliza de forma consistente uma parte substancial da máquina. Também pode simplificar uma arquitetura específica. Não cria redundância automaticamente: um servidor grande pode continuar a ser um ponto único de falha. Quando a disponibilidade é importante, decida se precisa de um segundo ambiente e como o tráfego será encaminhado para ele. 05 Um cenário prático: uma aplicação e um trabalhador de lotes Considere uma equipa que executa uma aplicação interativa a par de uma tarefa noturna de processamento de dados. Primeiro, mede as duas cargas de trabalho separadamente e em conjunto. Se um VPS satisfizer ambas as necessidades com agendamento controlado de tarefas, um servidor físico pode acrescentar pouco valor. Se a equipa precisar de um layout de disco específico ou de capacidade suficiente para vários convidados substanciais, pode investigar uma configuração dedicada com uma razão clara para a mudança. A comparação inclui as necessidades de memória do próprio anfitrião, o armazenamento das aplicações, a manutenção do sistema operativo e uma cópia de recuperação independente. A equipa também pergunta como o acesso é restaurado após uma atualização falhada e quem trata dos incidentes de hardware. Uma máquina maior altera a capacidade disponível, mas não torna automaticamente a aplicação gerida nem cria uma segunda fronteira de falha. Uma máquina física continua a ser um único local onde vários serviços podem falhar em conjunto. Antes da migração, a equipa restaura dados representativos no destino proposto e testa a aplicação e a tarefa em lote. Mantém o ambiente anterior até que o novo serviço e o processo de recuperação funcionem. O exemplo não certifica uma configuração: mostra como um requisito documentado, um custo recorrente completo e uma migração testada transformam uma comparação de produtos numa decisão operacional. Fator de decisão Questão sobre VPS Questão sobre dedicado Adequação da carga de trabalho Os recursos virtuais cobrem a procura medida? O layout físico responde a um requisito? Administração Que tarefas são geridas? Quem mantém o anfitrião e trata dos incidentes? Recuperação Onde está a cópia independente? O que acontece se a máquina inteira ficar indisponível? 06 Faça da mudança uma migração medida Implemente um teste representativo, verifique a resposta da aplicação e valide o seu processo de backup antes de migrar utilizadores reais. Estime quanto tempo demora a copiar o conjunto de dados e tenha em conta as novas alterações escritas durante a transferência. Mantenha um ponto de reversão definido e comunique a janela de manutenção às pessoas afetadas. Escolha um VPS quando for claramente adequado; escolha hardware dedicado quando a sua fronteira física ou o layout de recursos responder a um requisito. As gamas dedicadas da SwissOctet permitem-lhe comparar esses detalhes diretamente. Confirme a disponibilidade e o processo de entrega antes de agendar a mudança final. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Nomeie o requisito para hardware físico. ✓ Compare o processador e o layout de disco, não apenas a memória. ✓ Confirme as responsabilidades de gestão e recuperação. ✓ Leia o custo recorrente completo e o prazo mínimo. ✓ Teste a migração e mantenha uma via de reversão. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. O hardware dedicado é automaticamente redundante? + Não. Uma máquina física pode continuar a ser um ponto único de falha. A redundância exige uma arquitetura separada e um plano de recuperação. Um painel de controlo significa que todo o servidor é gerido? + Não. Confirme as responsabilidades exatas de gestão, o processo de atualização e as disposições de recuperação. Quando devo avançar para além de um VPS? + Quando a capacidade medida, um requisito de hardware ou o layout de recursos desejado justificarem a mudança, e conseguir operar o destino. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. Projeto KVM: Kernel Virtual Machine www.linux-kvm.org PostgreSQL: Cópia de segurança e restauro www.postgresql.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Vector VPS Suíça Metal Atlas Suíça Metal EPYC Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Dedicado e GPU Avançado Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. 6 min de leitura Leia o guia NOTA DE CAMPO / 03 + Dedicado e GPU Aplicado Um runbook de migração de servidor dedicado que protege os dados Ensaiar a mudança, estabelecer um limite de dados consistente e definir o que significa rollback depois de o novo sistema aceitar escritas. 6 min de leitura Leia o guia --- # Alojamento web ou um VPS: escolha o trabalho que quer assumir | SwissOctet Insights https://swissoctet.com/pt/insights/web-hosting-or-your-own-vps/ SwissOctet / Informações / Web e onion Web e onion Fundação · 6 min de leitura Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. Por SwissOctet Editorial Guardar guia Copiar ligação NESTA PÁGINA 01 Comece pela aplicação, não pela hierarquia de produtos 02 Compreenda o que o alojamento ao nível da conta apresenta 03 Compreenda o que um VPS lhe permite alterar 04 Compare responsabilidades de recursos e segurança 05 Dois cenários que conduzem a escolhas diferentes 06 Torne o próximo passo fácil de testar A sua lista de verificação prática Fontes e leitura adicional Voltar à biblioteca A RESPOSTA DIRETA Escolha alojamento web quando a sua stack suportada e as funcionalidades da conta se adequarem ao site. Escolha um VPS quando precisar de controlo do sistema operativo, serviços personalizados ou um layout de recursos diferente, e conseguir manter o ambiente resultante. 01 Comece pela aplicação, não pela hierarquia de produtos Um VPS não é automaticamente um melhor alojamento para todos os sites. Um site de publicação que utilize um runtime e uma base de dados suportados pode adequar-se confortavelmente a um plano de alojamento web orientado para contas. Uma aplicação personalizada com processos de longa duração ou pacotes do sistema operativo pode precisar de mais controlo. Anote primeiro os requisitos de implementação, incluindo versões de runtime, extensões, comportamento do armazenamento e tarefas em segundo plano, e depois compare as fronteiras do serviço. Decida também que trabalho de manutenção quer assumir. Mais controlo pode ser útil, mas introduz escolhas sobre o servidor web, as atualizações do sistema, a firewall, as contas de serviço e a recuperação. Um site simples pode tornar-se mais difícil de operar se for movido para um VPS sem ninguém atribuído a essas tarefas. Faça corresponder o produto à equipa, bem como ao software. 02 Compreenda o que o alojamento ao nível da conta apresenta Uma conta de alojamento web apresenta habitualmente controlos para domínios, ficheiros, bases de dados e funcionalidades relacionadas do site. A documentação da cPanel explica como as suas contas e virtual hosts se relacionam com os nomes de anfitrião. As ferramentas exatas visíveis dependem do que o operador de alojamento ativa. Um nome de painel familiar não prova, por isso, que todas as extensões, runtimes ou funcionalidades da documentação estejam incluídos no seu plano. Leia os limites de domínios, subdomínios, armazenamento e transferência em conjunto com a stack suportada. Pergunte sobre processos em segundo plano, tarefas agendadas e acesso à base de dados se a aplicação precisar deles. O catálogo por si só pode não descrever como o anfitrião isola as contas ou atribui cada recurso. Obtenha a informação em falta antes de confiar numa suposição importada de outro serviço de alojamento web. 03 Compreenda o que um VPS lhe permite alterar Um VPS dá-lhe um ambiente de sistema operativo no qual pode configurar a stack, sujeito às permissões e condições do serviço. Isto pode adequar-se a runtimes personalizados, serviços independentes e aplicações que necessitem de um arranjo de implementação específico. Também o torna responsável pelas escolhas que uma plataforma ao nível da conta restringiria de outra forma. O acesso administrativo é uma capacidade, não um acordo de manutenção. A orientação da Apache sobre virtual hosts mostra como um servidor web pode encaminhar vários nomes de anfitrião numa máquina. Pode construir esse arranjo num VPS, mas tem de verificar o encaminhamento, as permissões de ficheiros e o comportamento dos certificados por si mesmo ou acordar assistência gerida. Mantenha a configuração privada e as credenciais fora do conteúdo servido publicamente e faça alterações ao sistema através de um processo de implementação documentado. Requisito Questão sobre alojamento web Questão sobre VPS Stack padrão de site A versão e a extensão necessárias estão ativadas? Quem instala e atualiza a stack? Processo em segundo plano É permitido um processo persistente? Como é supervisionado e limitado o processo? Vários domínios Que limites de conta se aplicam? Como são geridos os virtual hosts e os certificados? Recuperação O que pode ser restaurado e por quem? Onde está o backup independente e o runbook? 04 Compare responsabilidades de recursos e segurança Não compare um valor de armazenamento de alojamento com um valor de memória de um VPS como se descrevessem a mesma capacidade. Investigue o trabalho que o seu site realiza e os limites que o afetam. A cPanel documenta interfaces de informação de recursos, com algumas funcionalidades dependentes do software e da configuração do operador. Confirme que medições e limites o seu serviço expõe realmente, em vez de assumir que uma captura de ecrã de um painel é universal. Ambos os arranjos continuam a precisar de código de aplicação mantido, credenciais fortes e um plano de backup. Um painel não protege automaticamente um plugin desatualizado, e uma firewall de um VPS não valida um formulário web. A orientação de segurança da Apache salienta o contexto mais amplo de software e permissões em torno do servidor. Defina as responsabilidades do operador e as suas antes de decidir que fronteira lhe dá um controlo útil. 05 Dois cenários que conduzem a escolhas diferentes Considere um pequeno site editorial que utiliza uma stack convencional suportada. Se o plano de alojamento fornecer o runtime necessário, a capacidade de domínios e o acesso de implementação, a equipa pode concentrar-se no conteúdo e na manutenção da aplicação. Antes de escolher, verifica ainda os backups, a restauração e o tratamento de ficheiros privados. Não há razão técnica para acrescentar administração de sistemas apenas porque um VPS soa mais avançado. Considere agora um serviço personalizado com um processo de fila persistente, dependências de pacotes especializadas e monitorização específica da aplicação. Se o alojamento ao nível da conta não permitir esse arranjo, um VPS pode fornecer o ambiente necessário. A equipa tem então de orçamentar recursos para cada processo e atribuir responsabilidade pelas atualizações e pela recuperação. Estes cenários ilustram um método de decisão; não afirmam funcionalidades não listadas para os serviços da SwissOctet. 06 Torne o próximo passo fácil de testar Crie uma pequena implementação que exercite os requisitos reais antes de migrar um conjunto de dados de produção completo. Verifique o runtime, a ligação à base de dados, os uploads, o trabalho agendado e as integrações externas. Teste a restauração e confirme como o acesso é recuperado após um erro. Mantenha o ambiente existente até essas verificações passarem e registe os requisitos que justificariam uma futura mudança de produto. A Canvas Web apresenta configurações de alojamento web relacionadas com a cPanel, enquanto a Vector VPS e a Pulse NVMe apresentam ambientes virtuais no catálogo SwissOctet. Compare os recursos e opções listados e depois confirme a disponibilidade e o âmbito operacional com o operador ativo. A escolha certa é o ambiente que suporta a aplicação e o trabalho de manutenção que está preparado para realizar. TRANSFORME ISTO EM AÇÃO A sua lista de verificação prática. ✓ Liste runtimes, extensões e trabalho em segundo plano. ✓ Confirme as funcionalidades e limites ativados na conta. ✓ Atribua funções de manutenção do sistema e da aplicação. ✓ Compare os recursos relevantes para a carga de trabalho. ✓ Teste o tratamento de ficheiros privados e a restauração. ✓ Escolha um gatilho de mudança para o crescimento futuro. Descarregar lista de verificação PERGUNTAS FREQUENTES Os detalhes que importam. Um VPS é sempre mais rápido do que o alojamento web? + Não. O desempenho depende da aplicação, dos recursos, da atribuição e da configuração. Compare a carga de trabalho real e as condições do serviço. A cPanel garante que todas as funcionalidades documentadas estão disponíveis? + Não. Os operadores podem ativar, desativar ou configurar funcionalidades de forma diferente. Confirme os requisitos do plano que selecionou. O acesso root significa que o servidor é gerido? + Não. Descreve uma capacidade administrativa. As responsabilidades de gestão, atualizações e recuperação exigem um acordo claro separado. REFERÊNCIAS PRIMÁRIAS Vá à fonte. Estas referências sustentam os conceitos técnicos deste guia. Siga a documentação atual antes de alterar um sistema de produção. cPanel: Como são tratados os domínios e os virtual hosts docs.cpanel.net cPanel: CPU e Utilização de Ligações Simultâneas docs.cpanel.net Apache: Documentação de Virtual Host httpd.apache.org Apache: Dicas de Segurança httpd.apache.org Orientação editorial da SwissOctet. Os exemplos são ilustrativos. As especificações de serviço, as opções disponíveis e as condições contratuais devem ser verificadas separadamente. LIGUE O CONHECIMENTO Infraestrutura relacionada. Canvas Web Suíça Vector VPS Suíça Pulse NVMe Suíça MANTENHA O FIO As suas próximas notas de campo. Explore todos os guias NOTA DE CAMPO / 01 + Cloud e VPS Fundação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. 4 min de leitura Leia o guia NOTA DE CAMPO / 02 + Web e onion Aplicado Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. 4 min de leitura Leia o guia NOTA DE CAMPO / 03 + Web e onion Aplicado Publicar um serviço onion sem descurar a aplicação Planeie uma publicação onion legítima com exposição controlada do backend, revisão cuidadosa de conteúdo, recuperação de chaves de serviço e um modelo explícito de acesso do público. 4 min de leitura Leia o guia --- # A Rede SwissOctet: Localização e Capacidade Explicadas https://swissoctet.com/pt/network/ Início / Rede suíça A LIGAÇÃO SUÍÇA A sua infraestrutura tem um lar. A sua ambição não tem fronteiras. Alojamento suíço, desde a primeira máquina virtual até cargas de trabalho exigentes de elevado débito. Escolha o perfil de rede que corresponde à forma como o seu projeto move dados. A SwissOctet reúne localização suíça, franquias de transferência visíveis e recursos configuráveis num único catálogo, para que possa planear com base na especificação real do seu serviço. Explorar servidores de elevada largura de banda + + UM PAÍS Localização suíça. Especificações visíveis. Verifique as velocidades de ligação e as franquias de transferência em cada plano. O catálogo abrange computação virtual, hardware dedicado e configurações Transit de elevado débito. Suíça / CH Perfis dedicados 1–200 Gbps Franquias de tráfego específicas de cada plano Um país. Um espetro completo de infraestrutura. Todas as configurações do catálogo SwissOctet são apresentadas com uma localização suíça. Não há um seletor de país para mover a sua encomenda para outro local. Comece com um ambiente Linux leve, construa uma plataforma de aplicações dedicada ou compare as gamas Transit quando mover grandes volumes de dados se tornar o requisito principal. A localização é apenas uma parte da decisão. A rota até aos seus utilizadores, o software em cada extremidade e o desempenho do armazenamento afetam todos a experiência. Um servidor suíço dá-lhe um destino de alojamento claro; a arquitetura da sua aplicação determina quão bem esse destino serve o seu público. Infraestrutura virtual Os perfis VPS combinam uma velocidade de porta declarada com uma franquia de transferência. Verifique o plano escolhido e os upgrades de porta opcionais em conjunto. Comparar VPS Capacidade dedicada As gamas dedicadas incluem perfis com portas 1 ou 10 Gbps. As condições de transferência diferem, incluindo quotas declaradas e configurações não medidas. Explorar dedicado Cargas de trabalho de elevado débito A Transit 40, a Transit 100 e a Transit 200 apresentam perfis de porta 40, 100 e 200 Gbps, respetivamente, com transferência não medida indicada nas suas especificações. Explorar Transit Uma velocidade de porta e uma franquia de transferência contam histórias diferentes. A velocidade de porta descreve a taxa de uma ligação. Uma franquia de transferência mensal descreve a quantidade de dados incluída ao longo do tempo. Uma porta rápida com uma franquia fixa pode adequar-se a picos curtos, enquanto uma carga de trabalho de distribuição contínua precisa de capacidade suficiente ao longo de todo o período de faturação. Compare ambos os valores antes de escolher. Um rótulo não medido significa que o plano listado não apresenta uma quota fixa de transferência mensal. Não significa uma velocidade instantânea ilimitada, uma taxa garantida para todos os destinos ou permissão para perturbar infraestrutura partilhada. A porta física, o desempenho da aplicação e a política de utilização continuam a aplicar-se. Leia a linha de largura de banda ou tráfego na configuração específica. Verifique se um upgrade de porta altera a franquia de transferência ou apenas a velocidade de ligação. Estime a procura normal e os picos separadamente. Inclua a replicação, o tráfego de backup e a distribuição de software na sua estimativa. Construa em torno de toda a rota, não de um número de destaque. Uma porta de rede grande não consegue acelerar um cliente remoto lento ou um disco que não consegue ler com rapidez suficiente. A encriptação, os processos da aplicação, as ligações simultâneas e o sistema recetor podem tornar-se cada um o componente limitante. Planeie uma máquina equilibrada antes de pagar por mais capacidade de rede. Meça a partir de localizações que representem o seu público e mantenha as condições de teste claras. Registe o destino, o momento, o protocolo e a simultaneidade juntamente com o resultado. Comece com testes pequenos e autorizados; os testes de saturação repetidos pertencem a uma janela de manutenção coordenada, não ao serviço de outra pessoa. Proteja o serviço em todas as camadas. Algumas configurações do catálogo indicam proteção DDoS de Camada 3–4, e produtos selecionados oferecem opções relacionadas. Leia a configuração escolhida em vez de assumir que todos os serviços incluem a mesma proteção. Um rótulo de proteção de rede não é uma promessa de absorver todos os ataques ou de proteger automaticamente uma aplicação. Mantenha o sistema operativo atualizado, restrinja o acesso administrativo e limite os serviços expostos. A autenticação da aplicação, os limites de taxa, a validação de pedidos e um plano de recuperação continuam a fazer parte da operação de um projeto fiável. Um ambiente privado. Uma rede responsável. A SwissOctet destina-se a projetos lícitos cujos proprietários valorizam a confidencialidade. O mesmo princípio protege outros clientes: o seu serviço não deve criar ataques, destinos fraudulentos ou instabilidade evitável para a infraestrutura deles. Os relatórios de abuso devem incluir o endereço afetado, marcas temporais relevantes, uma descrição concisa e provas com as informações pessoais reduzidas ao necessário. Nunca submeta credenciais, chaves privadas ou conjuntos de dados completos de clientes. Os procedimentos de resposta operacional e as soluções contratuais serão definidos com os termos do serviço ativo. Não origine ataques de negação de serviço, intrusão não autorizada ou perturbação da rede. Não aloje phishing, distribuição de malware, fraude ou mensagens em massa não solicitadas. Não aloje nem distribua material de abuso sexual de menores ou conteúdo que prejudique pessoas de forma ilícita. Teste apenas sistemas que lhe pertencem ou para os quais tem permissão explícita de avaliação. Respeite a lei aplicável, as licenças de software e os direitos das pessoas cujos dados trata. Traga os números úteis. Deixe os segredos de fora. Preparar um pedido de rede é mais fácil quando conhece a sua transferência mensal atual, a velocidade de pico, as regiões que serve e o tipo de carga de trabalho. Diga-nos se distribui ficheiros, serve pedidos interativos ou replica dados; estes padrões exigem equilíbrios diferentes de CPU, armazenamento e capacidade de rede. Acrescente qualquer requisito de endereço específico e o seu sistema operativo preferido. A disponibilidade, as informações de rota, as disposições de suporte e qualquer compromisso de serviço devem ser confirmados para a encomenda real. Este catálogo não anuncia um tempo de atividade medido de forma independente, uma lista de peering ou uma garantia de latência não verificada. Preparar um resumo de rede Mantenha a sua utilização prevista, a gama preferida e as restrições operacionais juntas num único pedido claro. Preparar o meu pedido O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Privacidade na SwissOctet: Recolha de Dados e Sem KYC https://swissoctet.com/pt/privacy/ Início / Privacidade Privacidade A confidencialidade vem primeiro. O seu projeto merece um lar discreto. Menos informação a confiar, controlo claro sobre as suas escolhas e um modelo de segurança que consegue compreender. Sem documentos de identidade. Explore o catálogo e prepare uma configuração sem introduzir um nome legal, dados de passaporte ou comprovativo de morada. Sem perfil publicitário. Esta apresentação não inclui rastreadores publicitários nem análises de audiência. Os seus tipos de letra e recursos de aplicação são servidos a partir da mesma origem. As suas escolhas ficam locais. Os serviços guardados e o carrinho permanecem neste navegador. O resumo do projeto é transferido para o seu dispositivo sem enviar qualquer mensagem. Navegue sem um perfil publicitário. As suas seleções permanecem no seu navegador. Uma troca útil, sem dados supérfluos. Sem verificações de documentos no seu caminho. Um espaço de trabalho privado para as suas encomendas. A privacidade exige uma política operacional clara. A encriptação tem um limite. Mantenha o seu bem definido. Um ambiente seguro começa com um acesso controlado. A ajuda especializada deve respeitar os seus limites. A informação do cliente merece discrição. Retome o controlo num só movimento. Compreenda o que um pagamento revela. Centro de ajuda Leia como são tratados a navegação, as configurações guardadas, os resumos técnicos e a informação da conta. 01 / SWISSOCTET Navegue sem um perfil publicitário. O site não inclui qualquer ferramenta de análise de audiência, cookie de marketing ou publicidade personalizada. Pode navegar pelas ofertas sem criar uma conta. 02 / SWISSOCTET As suas seleções permanecem no seu navegador. Os favoritos, o cesto e os guias Insights guardados utilizam o armazenamento local do seu navegador para memorizar as suas escolhas. Os guias guardados contêm identificadores de artigos, permanecem neste navegador e não são sincronizados com uma conta. Limpe as seleções guardadas com o controlo Limpar dados do navegador do site ou com as definições do seu navegador. Guardar uma configuração não cria uma encomenda nem recolhe um pagamento. 03 / SWISSOCTET Uma troca útil, sem dados supérfluos. Utilize o resumo do projeto para registar apenas o serviço que está a considerar e a ajuda técnica de que necessita. O ficheiro é transferido para o seu dispositivo e não é enviado através deste formulário. Nunca inclua palavras-passe, chaves privadas, frases de recuperação ou documentos de identidade. 04 / SWISSOCTET Sem verificações de documentos no seu caminho. Navegue, compare e configure serviços sem carregar documentos de identidade, criar uma conta ou fornecer um endereço de email. O formulário de conta utiliza um nome de utilizador e uma frase-passe. A disponibilidade de registo é apresentada nesse formulário, e uma conta só existe após confirmação do serviço de contas. 05 / SWISSOCTET Um espaço de trabalho privado para as suas encomendas. Crie uma conta antes de selecionar um ativo e uma rede de pagamento. O registo utiliza um nome de utilizador e uma palavra-passe. Um orçamento criado no navegador não é uma fatura emitida pelo servidor nem uma confirmação de pagamento. 06 / SWISSOCTET A privacidade exige uma política operacional clara. A confidencialidade depende da forma como um serviço é operado. Verifique os dados recolhidos, os registos técnicos, o acesso administrativo, os períodos de retenção e os prestadores de serviços da oferta selecionada. A localização da hospedagem e as funcionalidades do site não estabelecem uma implementação sem registos, uma auditoria de segurança independente ou anonimato absoluto. 07 / SWISSOCTET A encriptação tem um limite. Mantenha o seu bem definido. Uma ligação HTTPS protege a informação em trânsito entre o seu navegador e o site; o endereço local de desenvolvimento HTTP não proporciona essa proteção. Para cargas de trabalho alojadas, as ligações administrativas seguras e a encriptação em repouso são escolhas separadas. A verdadeira encriptação ponto a ponto exige uma aplicação compatível que encripte no seu dispositivo e mantenha as chaves de desencriptação fora do anfitrião. A localização suíça, um disco de servidor encriptado ou o HTTPS por si só não estabelecem encriptação ponto a ponto para todos os serviços. 08 / SWISSOCTET Um ambiente seguro começa com um acesso controlado. Utilize credenciais únicas, restrinja o acesso administrativo, mantenha o software atualizado e conserve cópias de segurança encriptadas independentes com um caminho de recuperação testado. Guarde as chaves privadas e o material de recuperação fora do diretório web público. Confirme as responsabilidades do operador para a oferta selecionada; estas práticas de implementação não estabelecem uma auditoria de segurança independente da infraestrutura. 09 / SWISSOCTET A ajuda especializada deve respeitar os seus limites. Prepare um resumo técnico com o serviço, os sintomas e a assistência de que necessita. O formulário transfere o seu resumo para o seu dispositivo sem enviar qualquer mensagem. Mantenha os detalhes sensíveis fora do ficheiro e confirme o canal de apoio e o âmbito do seu serviço. Nunca inclua credenciais de carteira, chaves privadas, frases de recuperação ou documentos de identidade. 10 / SWISSOCTET A informação do cliente merece discrição. O SwissOctet foi concebido em torno de uma recolha limitada e de um tratamento confidencial da informação de que um serviço realmente necessita. Os pedidos de informação devem ser avaliados ao abrigo da legislação aplicável e da política operacional publicada. A hospedagem suíça e a adesão sem documentos não garantem imunidade a obrigações legais nem que nenhuma informação possa alguma vez ser divulgada. 11 / SWISSOCTET Retome o controlo num só movimento. Limpe as suas seleções do navegador sempre que desejar. Limpar os dados locais não cancela uma encomenda nem elimina uma conta de servidor. O acesso, a correção e a eliminação de dados da conta seguem as regras aplicáveis de retenção e o processo de pedido verificado. 12 / SWISSOCTET Compreenda o que um pagamento revela. As blockchains públicas registam transferências, e os fornecedores de carteiras ou plataformas de câmbio podem ter registos e verificações de identidade próprios. Os orçamentos com endereço fixo e os detalhes da configuração ficam neste navegador e podem ser exportados. Não são registos de uma conta autenticada. Os pagamentos em criptomoeda, por si só, não garantem o anonimato. Idioma Escolha o seu idioma Limpar dados locais Navegação Apresentar o site e os seus recursos locais Não é necessária conta Favoritos Recuperar as ofertas selecionadas neste navegador Eliminação a partir dos seus favoritos ou das definições do navegador Carrinho Guardar a sua configuração antes de um pedido Eliminação a partir do carrinho ou das definições do navegador Guias guardados Memorizar os artigos Insights selecionados neste navegador Remover um guia dos guardados, limpar os dados do navegador ou usar as definições do navegador Explorar a infraestrutura --- # Referência SwissOctet: Factos do Catálogo e Mapa de Leitura https://swissoctet.com/pt/reference/ Início / referência SwissOctet SWISSOCTET / FACTOS E RECURSOS Uma referência clara. Um núcleo suíço. Compreenda a plataforma a partir das suas especificações públicas. Um ponto de partida factual para escolher infraestrutura, verificar uma afirmação ou explorar a documentação. 18 Famílias de serviços 55 Configurações suíças CH País de alojamento 7 Rotas de recursos / rede ESTADO DO CATÁLOGO O pagamento em criptomoeda para um endereço fixo utiliza uma taxa pública em USD para calcular o montante exato para o ativo e a rede selecionados, com um prazo de pagamento de 25 minutos. Este orçamento do navegador não é uma fatura emitida pelo servidor. A atribuição de transações, a confirmação do pagamento e a disponibilização do serviço exigem o backend do operador. COMECE PELA CARGA DE TRABALHO Escolha o limite certo. Faça corresponder a família de serviços aos seus requisitos e depois verifique a configuração individual. Estes são critérios de adequação, não referências de desempenho. O seu requisito Família a explorar O que avaliar Cargas de trabalho gerais de Linux Vector VPS Um ambiente virtual independente para aplicações, desenvolvimento e serviços em segundo plano. Administração de Windows DeskLink RDP Um espaço de trabalho Windows remoto. Reveja a memória real, o sistema operativo e as opções de licença. Aplicações sensíveis a I/O Pulse NVMe Configurações orientadas para NVMe. Valide o padrão de I/O da aplicação e as necessidades de latência. Conjuntos de dados em crescimento Vault Storage Configurações virtuais focadas no armazenamento. A capacidade e a recuperação de cópias de segurança testada continuam a ser decisões separadas. Aceleração GPU Tensor GPU Compare as especificações de GPU e VRAM com o modelo, o runtime e a carga de trabalho máxima que pretende executar. Requisitos de máquina física Metal Atlas Hardware dedicado quando o controlo físico ou uma disposição específica de recursos faz parte do requisito. Transferência de alto volume Transit 100 Uma classe de porta de alta largura de banda. O débito útil depende do CPU, do armazenamento, da rota e do sistema recetor. Publicação web Canvas Web Uma configuração de hospedagem para sites. Compare armazenamento, domínios, suporte de software e responsabilidades operacionais. Publicação Onion Veil Onion Uma família de hospedagem para serviços onion. A exposição da aplicação, a autenticação e a recuperação das chaves de serviço continuam a ser importantes. Ligações privadas Shield VPN Uma configuração suíça de OpenVPN. A encriptação do transporte e o modelo de privacidade da aplicação são questões diferentes. O CATÁLOGO PÚBLICO Especificações antes de suposições. Todas as famílias de serviços estão listadas para a Suíça. Os preços base são preços mensais de catálogo em USD. Os preços de início utilizam o prazo de faturação mais curto disponível de cada plano. Os complementos selecionados e os impostos podem alterar o total final. Computação Computação cloud Vector VPS 6 configurações · CH Desde $11.84 / mês DeskLink RDP 4 configurações · CH Desde $22.95 / mês Pulse NVMe 5 configurações · CH Desde $13.77 / mês Vault Storage 1 configuração · CH Desde $62.42 / mês Dedicado Dedicado e GPU Tensor GPU 3 configurações · CH Desde $323.82 / mês Metal Origin 3 configurações · CH Desde $146.88 / mês Metal Atlas 4 configurações · CH Desde $284.81 / mês Metal Zenith 3 configurações · CH Desde $351.13 / mês Metal Hyper 2 configurações · CH Desde $642.59 / mês Metal EPYC 4 configurações · CH Desde $371.79 / mês Rede Largura de banda elevada Transit 40 2 configurações · CH Desde $1,926.86 / mês Transit 100 1 configuração · CH Desde $7,343.00 / mês Transit 200 1 configuração · CH Desde $13,768.93 / mês Alojamento Alojamento web e onion Canvas Web 4 configurações · CH Desde $12.85 / mês Veil Onion 3 configurações · CH Desde $27.54 / mês Privacidade Segurança e privacidade Sentinel Kali 4 configurações · CH Desde $12.85 / mês Sentinel Parrot 4 configurações · CH Desde $12.85 / mês Shield VPN 1 configuração · CH Desde $4.59 / mês CONFIDENCIALIDADE, EXPLICADA Seja preciso quanto à privacidade. O site atual permite aos visitantes navegar, comparar e configurar sem carregar documentos de identidade ou criar um perfil publicitário. Os guias guardados, os favoritos e as seleções do cesto permanecem no navegador. A localização suíça e a adesão sem documentos descrevem partes diferentes do serviço. Não estabelecem segurança de backend auditada, uma política sem registos, anonimato absoluto ou imunidade a obrigações legais. Leia o âmbito de privacidade publicado antes de confiar numa afirmação. Reveja as instruções de pagamento completas: ativo, rede, montante exato, endereço de receção e validade. Guarde a referência do cliente e o registo exportado num local privado. Um endereço de receção, por si só, não define um pagamento, e um registo do navegador não comprova a receção dos fundos. Leia o âmbito de privacidade LEGÍVEL POR PESSOAS E FERRAMENTAS Os mesmos factos. Diferentes formas de os ler. Estes recursos são gerados a partir do catálogo público e dos guias. Proporcionam um mapa de leitura e material de origem detalhado; não criam um aval nem uma garantia de indexação. llms.txt Visão geral do site Uma visão geral estruturada com famílias de serviços, pontos de entrada úteis e ligações para guias. Abrir recurso llms-full.txt Ficheiro de conhecimento completo O catálogo detalhado, as especificações, os guias editoriais e as referências primárias. Abrir recurso catalogue/index.txt Complemento do catálogo Uma versão em texto das famílias de serviços atuais, configurações e contexto de preços. Abrir recurso reference/index.txt Complemento de referência Uma referência compacta em texto para factos da marca, adequação da carga de trabalho e o âmbito do serviço público. Abrir recurso sitemap.xml Sitemap XML As páginas públicas de leitura canónicas preparadas para o domínio pretendido. Abrir recurso LIGUE O CONHECIMENTO Aprofunde a sua decisão. Guias de engenharia originais, listas de verificação práticas e documentação primária. Computação Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Dedicado VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. Armazenamento Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. Privacidade Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. Operações Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. Rede Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. Privacidade Residência de dados na Suíça: mapeie todo o serviço Uma localização de servidor na Suíça é um ponto de partida. Mapeie os dados da aplicação, as cópias de segurança, o acesso do suporte e os serviços externos antes de assumir um compromisso de residência. Privacidade Sem KYC e privacidade: compreenda a diferença O registo sem documentos aborda um ponto de recolha. Compreenda os outros registos, os percursos de acesso e os vestígios de pagamento em torno de um projeto alojado. Operações Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. Computação Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. Operações Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. Operações Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. Armazenamento Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. Computação Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. Dedicado Um runbook de migração de servidor dedicado que protege os dados Ensaiar a mudança, estabelecer um limite de dados consistente e definir o que significa rollback depois de o novo sistema aceitar escritas. Alojamento Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. Operações Transforme o RPO e o RTO num orçamento de recuperação que possa testar Traduza a perda de dados e a interrupção aceitáveis num plano de recuperação cronometrado, com dependências, capacidade de restauro e um exercício mensurável. Armazenamento Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. Armazenamento Armazenamento de objeto, ficheiro ou bloco: escolha a interface de que a sua aplicação precisa Distinga as interfaces de armazenamento, a semântica de acesso e as responsabilidades operacionais antes de transformar um requisito de capacidade numa arquitetura de aplicação. Rede Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. Rede Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. Alojamento Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. Privacidade Publicar um serviço onion sem descurar a aplicação Planeie uma publicação onion legítima com exposição controlada do backend, revisão cuidadosa de conteúdo, recuperação de chaves de serviço e um modelo explícito de acesso do público. Cripto Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda Leia uma rota de pagamento como um par completo de ativo e rede e, em seguida, verifique as instruções da fatura, a identidade do token e o montante entregue antes de autorizar uma transferência. Cripto Da transação detetada à encomenda reconciliada: confirmações e reorganizações Conceba estados de pagamento em torno de evidência verificada na chain, regras de aceitação explícitas e associação inequívoca à encomenda, em vez de uma afirmação do navegador de que os fundos foram enviados. Operações Construir monitorização que conduza a uma resposta útil a incidentes Ligue os sintomas da aplicação, alertas acionáveis e um pequeno manual de resposta para que um operador possa tomar decisões claras quando um serviço se degrada. Computação Dê aos seus trabalhadores de IA um lugar delimitado para executar Separe a inferência do modelo da orquestração, dimensione o trabalhador real e limite o que as suas ferramentas podem alterar antes de colocar um fluxo de trabalho de IA num servidor. Alojamento Escolha um modelo operacional de alojamento antes de escolher uma nuvem Compare alojamento partilhado, um VPS, hardware dedicado e grandes plataformas de nuvem através da responsabilidade, recuperação, dependências e do orçamento operacional completo. Rede Escolha um caminho de tráfego: servidor, túnel ou proxy Compreenda o que um VPS, um VPN e um proxy alteram e, em seguida, selecione o encaminhamento, os protocolos e as responsabilidades operacionais a partir da ligação de que realmente precisa. Computação Compreenda o limite da máquina por trás da sua VPS Leia a KVM, o hardware virtual, os contentores e os servidores dedicados como limites operacionais e, em seguida, mantenha a shell e os serviços dentro do limite que escolher. Rede Planeie endereços e DNS como partes da sua implementação Separe endereços públicos, privados, estáticos e dedicados e, em seguida, mapeie o DNS direto, o DNS inverso e o TLS para as partes que os podem configurar. Alojamento Separe a sua periferia web pública da aplicação Atribua responsabilidades distintas ao servidor web, ao proxy inverso e à aplicação, com acesso deliberado à origem, TLS, limites de pedidos e um percurso de incidentes. Transforme os factos numa configuração. Explore os recursos exatos, as opções disponíveis e os períodos de faturação para a sua carga de trabalho. Explore a infraestrutura suíça --- # Canvas cPanel Web Hosting na Suíça | SwissOctet https://swissoctet.com/pt/services/canvas/ Início Produtos Canvas Web + HOSPEDAGEM WEB SWISS CPANEL / SUÍÇA Canvas Web . Um lar suíço para sites e projetos de publicação. O Canvas reúne cPanel, capacidade SSD e dotações de domínios claramente listadas para uma hospedagem que se mantém focada no site que pretende executar. Localização suíça Sem KYC Pagamento em criptomoedas Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar 4 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 2 meses 3 meses 6 meses 12 meses CH / 01 Canvas Web 01 Uma dotação de hospedagem cPanel para um domínio e até cinco subdomínios. Os seus 50 GB de armazenamento SSD dão a um único site espaço para páginas, multimédia e ficheiros de publicação. Sistema Cpanel Domínios 1 Subdomínios 5 Armazenamento 50GB SSD Largura de banda Ilimitado $12.85 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Canvas Web 02 Aloje dois domínios numa configuração cPanel, com até dez subdomínios e 80 GB de armazenamento SSD. Uma opção prática para um site principal e um projeto separado. Sistema Cpanel Domínios 2 Subdomínios 10 Armazenamento 80GB SSD Largura de banda Ilimitado $22.03 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Canvas Web 03 Uma configuração cPanel para até quatro domínios e quinze subdomínios, com 150 GB de armazenamento SSD para uma pequena coleção de sites e as suas bibliotecas de multimédia. Sistema Cpanel Domínios 4 Subdomínios 15 Armazenamento 150GB SSD Largura de banda Ilimitado $31.21 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 Canvas Web 04 A dotação Canvas mais ampla suporta oito domínios, um número ilimitado de subdomínios listados e 500 GB de armazenamento SSD para um portefólio maior de projetos de publicação. Sistema Cpanel Domínios 8 Subdomínios Ilimitado Armazenamento 500GB SSD Largura de banda Ilimitado $44.98 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Um painel de hospedagem no centro Os planos Canvas listam o cPanel como ambiente de hospedagem, dando-lhe um ponto de partida baseado em painel em vez de um servidor completo para administrar. Dotações de domínios que pode comparar Verifique o número de domínios e subdomínios em cada plano. Adicione uma opção de domínio quando o projeto precisar de outro site alojado. Espaço SSD para os seus sites Selecione armazenamento para ficheiros do site, carregamentos e crescimento contínuo. A capacidade listada é um ponto de partida mais claro do que uma promessa de que todos os recursos são ilimitados. Opções de endereço e proteção Um IPv4 dedicado e uma opção adicional de DDoS aparecem separadamente no configurador. Reveja-os face aos requisitos do seu site antes de selecionar. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Sites de publicação e editoriais Proporcione um lar baseado em painel para um blogue, publicação ou site de projeto depois de verificar os seus requisitos de aplicação. + Sites de pequenas empresas Aloje um site empresarial ou profissional com espaço para o seu conteúdo, carregamentos e estrutura de domínios escolhida. + Uma coleção de projetos Escolha uma dotação de domínios maior para vários sites compatíveis sem passar diretamente para a administração completa de servidores. 01 / UM OLHAR MAIS ATENTO Foque-se no site e nos seus requisitos Um plano de hospedagem web é um ponto de partida diferente de um VPS. Escolhe o armazenamento e a dotação de domínios para o site e depois verifica o runtime e os requisitos de aplicação de que necessita. O Canvas adequa-se a projetos que preferem um painel de hospedagem a configurar um sistema operativo completo. 02 / UM OLHAR MAIS ATENTO Planeie a sua estrutura de domínios com clareza Um segundo site e um subdomínio de um site existente podem usar dotações diferentes. Compare os domínios e subdomínios na tabela de planos e depois reveja qualquer opção de domínio extra. Alojar um domínio também é diferente de o registar; certifique-se de que controla o domínio e pode atualizar o seu DNS. 03 / UM OLHAR MAIS ATENTO A privacidade também pertence ao site A hospedagem offshore suíça e um fluxo de encomenda sem KYC não decidem o que o seu próprio site recolhe. Mantenha os formulários proporcionais, proteja as contas administrativas e evite colocar credenciais ou segredos de configuração em ficheiros públicos. Verifique as cópias de segurança e um plano de migração antes de mover um site existente. 04 / UM OLHAR MAIS ATENTO Verifique os serviços web por trás do painel O cPanel está listado para gerir a conta de hospedagem. A versão de PHP de um site, o suporte de base de dados, o instalador de CMS, o serviço de email e a configuração de HTTPS devem ser confirmados face ao ambiente entregue. O registo de domínios continua a ser separado da capacidade de domínios alojados. Mantenha cópias externas dos ficheiros e bases de dados e acorde as responsabilidades de migração e restauração antes de mover um site em funcionamento. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Domínios adicionais Endereço IPv4 dedicado Proteção DDoS Domínios adicionais 4 opções Sem domínio adicional Sem custo de complemento + 1 domínio adicional +$3.67 / mês + 2 domínios adicionais +$7.34 / mês + 5 domínios adicionais +$18.36 / mês Endereço IPv4 dedicado 2 opções Sem endereço IPV4 dedicado Sem custo de complemento 1 endereço IPV4 dedicado +$4.59 / mês Proteção DDoS 2 opções Sem atualização avançada de DDoS Sem custo de complemento Proteção avançada DDoS · 3 Tbps +$22.95 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Canvas Web. Respostas específicas para esta família de serviços. O plano inclui o registo de domínios? O catálogo lista dotações de domínios alojados. Não lista um serviço de registo de domínios; certifique-se de que possui o domínio e pode gerir o seu DNS. Posso alojar mais do que um site? Escolha um plano com a dotação de domínios necessária ou reveja uma opção de domínio adicional. Verifique se os requisitos de aplicação de cada site se adequam ao ambiente de hospedagem. Preciso de um endereço IPv4 dedicado? Isso depende da sua aplicação e dos requisitos de implementação. É uma seleção opcional no Canvas, não um requisito apenas por alojar um site. Posso instalar qualquer software de servidor que queira? O Canvas é uma gama de hospedagem web cPanel. Se a sua aplicação exigir o controlo de todo o sistema operativo ou uma pilha de servidor personalizada, compare as famílias VPS. Largura de banda ilimitada significa recursos de servidor ilimitados? Não. Os planos listam o armazenamento e as dotações de domínios separadamente. A formulação sobre tráfego não estabelece CPU, memória, ficheiros ou capacidade de aplicação ilimitados. Posso implementar o WordPress ou outro CMS PHP? Confirme as versões de PHP disponíveis, as extensões, o motor de base de dados e as ferramentas de instalação face aos requisitos da aplicação. O cPanel na tabela de planos não estabelece todos os runtimes nem a instalação com um clique. As contas de email e o envio em massa estão incluídos? O suporte de caixas de correio, o armazenamento e os limites de envio requerem confirmação do operador. Planeie os requisitos de entrega separadamente, especialmente para email de aplicações ou campanhas; um plano de hospedagem web não estabelece uso ilimitado de SMTP. Como são fornecidos os certificados HTTPS? Confirme a emissão, a renovação e os requisitos de DNS do certificado antes da implementação. Acorde o fluxo de trabalho do certificado e as responsabilidades para a configuração de hospedagem selecionada. O que devo verificar sobre cópias de segurança e isolamento? Confirme a separação de contas, a cobertura de cópias de segurança, a retenção e o acesso à restauração. Mantenha cópias independentes dos ficheiros e bases de dados críticos; o acesso ao painel não é uma garantia de recuperação. Está prometida proteção DDoS de base ou anonimização de registos? A seleção de proteção avançada é opcional. A proteção de rede de base e o tratamento dos registos de acesso necessitam de uma política documentada do operador; a tabela atual do Canvas não estabelece essas garantias. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Operações Operações 6 MIN DE LEITURA Um modelo de ameaças prático para o seu projeto alojado Mapeie os ativos e os limites de confiança, escolha alguns cenários de falha realistas e transforme-os em controlos que possa testar. Leia o guia + Alojamento Alojamento 6 MIN DE LEITURA Alojamento web ou um VPS: escolha o trabalho que quer assumir Compare os requisitos da aplicação, o controlo e as responsabilidades de manutenção, em vez de tratar um VPS como o passo seguinte automático para todos os sites. Leia o guia + Alojamento Alojamento 4 MIN DE LEITURA Um manual de transição de domínio, DNS e TLS para um novo servidor Prepare o encaminhamento de nomes de anfitrião, certificados e reversão em conjunto, para que uma migração mude o servidor sem quebrar a identidade do site nem as ligações seguras. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # DeskLink Windows RDP Workspace na Suíça | SwissOctet https://swissoctet.com/pt/services/desklink/ Início Produtos DeskLink RDP + ESPAÇO DE TRABALHO WINDOWS SUÍÇO / SUÍÇA DeskLink RDP . Traga as suas ferramentas Windows para um ambiente remoto suíço. O DeskLink combina recursos KVM com acesso RDP para aplicações, administração e um espaço de trabalho que pode alcançar a partir de outro dispositivo. Localização suíça Sem KYC Pagamento em criptomoedas Desde $22.95 / mês Prazo base de 1 mês · Complementos separados Explorar 4 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 15 meses 18 meses CH / 01 DeskLink RDP 01 Um espaço de trabalho remoto Windows de entrada com 4 vCPUs, 2 GB de memória DDR4 e um SSD 35 GB. Escolha o sistema operativo e os recursos opcionais para corresponder a uma tarefa de desktop focada. Virtualização KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Armazenamento 35GB SSD Largura de banda 100Mbp/s 2TB Proteção DDoS Camada 3-4 $22.95 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 DeskLink RDP 02 Um espaço de trabalho Windows com 4 GB de memória DDR4 e 50 GB de armazenamento SSD para aplicações remotas do dia a dia. A configuração inclui 4 vCPUs e uma dotação de tráfego de 5 TB. Virtualização KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Armazenamento 50GB SSD Largura de banda 200Mbp/s 5TB Proteção DDoS Camada 3-4 $32.13 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 DeskLink RDP 03 Seis vCPUs, 6 GB de memória DDR4 e um SSD 80 GB dão a um ambiente remoto Windows mais espaço para aplicações e ficheiros de projeto, juntamente com uma porta 400 Mbps. Virtualização KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Armazenamento 80GB SSD Largura de banda 400Mbp/s 7TB Proteção DDoS Camada 3-4 $55.08 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 DeskLink RDP 04 Uma configuração Windows maior para cargas de trabalho com mais processos simultâneos: 12 vCPUs, 12 GB de memória DDR4, 100 GB de armazenamento SSD e uma dotação de tráfego de 10 TB. Virtualização KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Armazenamento 100GB SSD Largura de banda 400Mbp/s 10TB Proteção DDoS Camada 3-4 $96.39 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Um ambiente Windows familiar Escolha uma imagem de servidor Windows no configurador e crie um espaço de trabalho remoto em torno das aplicações que o seu projeto exige. Memória para as aplicações que utiliza Compare a alocação base de RAM e CPU e, em seguida, adicione memória ou núcleos quando o seu software precisar de mais espaço de trabalho. Espaço SSD para um ambiente de trabalho ativo Mantenha as aplicações e os ficheiros do projeto no armazenamento SSD do plano. As opções de disco adicionais ajudam a separar o planeamento de capacidade da escolha do nível base. Cópias de segurança e opções de rede Selecione a retenção opcional de cópias de segurança diárias e reveja as atualizações de velocidade de porta. O resumo da encomenda mantém cada adição junto da sua configuração Windows. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Acesso a aplicações Windows Utilize software que requer Windows a partir de um cliente de ambiente de trabalho remoto compatível, enquanto o ambiente permanece na Suíça. + Bancada de administração Crie um espaço de trabalho separado para gerir os seus próprios sistemas e executar ferramentas administrativas aprovadas. + Teste de aplicações Valide o comportamento das aplicações Windows num ambiente remoto antes de introduzir alterações numa configuração em funcionamento. 01 / UM OLHAR MAIS ATENTO Mantenha o espaço de trabalho separado do dispositivo O seu ambiente remoto e o seu dispositivo local desempenham funções diferentes: um executa as aplicações Windows, o outro fornece a ligação ao ambiente de trabalho. O DeskLink permite-lhe planear os recursos do servidor independentemente do portátil ou da estação de trabalho a partir da qual se liga. A qualidade da ligação continua a depender da rota e da rede em ambas as extremidades. 02 / UM OLHAR MAIS ATENTO Escolha recursos para atividade simultânea Um utilitário leve, uma sessão de navegador e uma aplicação empresarial exigente não consomem a mesma quantidade de memória. Conte os programas que vai executar em simultâneo e reserve espaço para o sistema operativo. Verifique as licenças das aplicações e quaisquer requisitos de sessão remota antes de utilizar o ambiente para várias pessoas. 03 / UM OLHAR MAIS ATENTO Proteja a porta de entrada para o ambiente de trabalho Trate o RDP como uma interface de administração. Utilize credenciais fortes e únicas, mantenha o ambiente Windows atualizado e restrinja o acesso através de controlos de rede adequados. Uma localização na Suíça e um fluxo de encomenda sem KYC reduzem o que entrega no momento da compra; as suas definições de acesso determinam quem pode alcançar o espaço de trabalho. 04 / UM OLHAR MAIS ATENTO Uma ligação ao ambiente de trabalho é apenas uma parte da configuração O RDP liga-o ao Windows, enquanto os direitos administrativos determinam que software e definições pode alterar. Confirme as permissões da conta, a atribuição de endereços e o acesso de recuperação antes da entrega. Os planos listam KVM e armazenamento SSD com proteção de base Layer 3–4. Uma ISO personalizada, uma configuração de encriptação de disco ou uma reinstalação posterior requerem aprovação separada do operador e um plano de recuperação de dados. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Imagem do sistema operativo Armazenamento adicional Memória adicional Retenção de cópias de segurança Núcleos CPU adicionais Proteção DDoS Velocidade de porta 1 Gbps Imagem do sistema operativo 3 opções windows-2016 Sem custo de complemento windows-2019 Sem custo de complemento windows-2022 Sem custo de complemento Armazenamento adicional 5 opções Sem espaço de disco adicional Sem custo de complemento + 5GB SSD +$1.38 / mês + 10GB SSD +$2.75 / mês + 20GB SSD +$5.51 / mês + 50GB SSD +$10.10 / mês Memória adicional 6 opções Sem memória GB extra Sem custo de complemento 1 X memória GB extra +$6.88 / mês 2 X memória GB extra +$13.77 / mês 3 X memória GB extra +$20.65 / mês 4 X memória GB extra +$27.54 / mês 6 X memória GB extra +$41.31 / mês Retenção de cópias de segurança 4 opções Sem cópias de segurança Sem custo de complemento Cópias de segurança diárias (retenção de 3 dias) +$4.59 / mês Cópias de segurança diárias (retenção de 6 dias) +$13.77 / mês Cópias de segurança diárias (retenção de 10 dias) +$22.95 / mês Núcleos CPU adicionais 7 opções Sem núcleo CPU extra Sem custo de complemento 1 X núcleo CPU extra +$4.59 / mês 2 X núcleo CPU extra +$9.18 / mês 3 X núcleo CPU extra +$13.77 / mês 4 X núcleo CPU extra +$18.36 / mês 5 X núcleo CPU extra +$22.95 / mês 6 X núcleo CPU extra +$27.54 / mês Proteção DDoS 2 opções Proteção de base incluída · sem atualização avançada Sem custo de complemento Proteção avançada DDoS · 3 Tbps +$22.95 / mês Velocidade de porta 1 Gbps 2 opções Sem atualização de velocidade de porta Sem custo de complemento 1 Gbps +$50.49 / mês Abrir o configurador OS DETALHES As suas perguntas sobre DeskLink RDP. Respostas específicas para esta família de serviços. Que imagens Windows posso selecionar? O configurador DeskLink lista as versões de Windows Server associadas a esta família. Verifique a imagem selecionada e os respetivos termos de licenciamento na configuração. Posso ligar-me a partir de um dispositivo que não seja Windows? Precisa de um cliente RDP compatível no seu dispositivo. Verifique o suporte do seu cliente para o ambiente Windows selecionado e teste a ligação antes de depender dela. Este é um serviço de ambiente de trabalho multiusuário? O catálogo especifica recursos de servidor, não um número ilimitado de sessões remotas licenciadas. Confirme o número pretendido de utilizadores e as licenças Windows ou de aplicações relevantes. O que devo aumentar se as aplicações ficarem sem memória? Compare o RAM no plano seguinte ou selecione uma opção de memória adicional. Mais espaço de disco ou uma porta de rede mais rápida não resolvem um limite de memória de uma aplicação. Devo expor o RDP a todos na internet? Restrinja o acesso administrativo às origens que dele necessitam, utilize regras de firewall adequadas e mantenha o acesso de recuperação disponível. Os controlos corretos dependem da sua implementação. Posso instalar e administrar as minhas próprias aplicações Windows? Planeie um ambiente Windows administrado pelo cliente e confirme direitos de administrador completos na entrega. Cada aplicação deve suportar a imagem escolhida, a alocação de recursos e o modelo de sessão remota, com as licenças adequadas. O DeskLink inclui armazenamento NVMe? Os planos DeskLink publicados listam SSD. Este catálogo não descreve esses discos como NVMe; escolha os recursos a partir da tabela de planos. Qual é a especificação de base do DDoS? Os planos listam proteção Layer 3–4. Uma seleção avançada paga é separada dessa base e nenhuma delas substitui as regras de firewall Windows ou o acesso seguro RDP. Estão incluídos um IP dedicado, uma ISO personalizada e controlos de reinstalação? Confirme a atribuição de endereços e o acesso de recuperação antes da entrega. Suportes de instalação personalizados, arranque encriptado e procedimentos de reinstalação requerem revisão do operador e um processo de recuperação acordado. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Computação Computação 4 MIN DE LEITURA Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Leia o guia + Computação Computação 6 MIN DE LEITURA Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. Leia o guia + Operações Operações 6 MIN DE LEITURA Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Configurações Bare-Metal Metal Atlas Xeon E5 | SwissOctet https://swissoctet.com/pt/services/metal-atlas/ Início Produtos Metal Atlas + SWISS XEON BARE METAL / SUÍÇA Metal Atlas . Uma plataforma suíça dedicada para serviços que precisam de espaço para operar. O Metal Atlas reúne uma base dupla Xeon E5, memória DDR4 ECC e várias variantes de rede numa gama de servidores configurável. Localização suíça Sem KYC Pagamento em criptomoedas Desde $284.81 / mês Prazo base de 1 mês · Complementos separados Explorar 4 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses CH / 01 Metal Atlas 01 Dois processadores Xeon E5-2680 v4, 64 GB de memória DDR4 ECC e um SSD SATA3 de 1 TB formam esta configuração dedicada. A sua especificação de rede é uma porta 1 Gbps com tráfego ilimitado. SISTEMA BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 1 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $284.81 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Metal Atlas 02 Uma configuração dedicada E5-2680 v4 com uma porta 10 Gbps e uma franquia de tráfego de 100 TB. O hardware de processador duplo inclui 64 GB de memória DDR4 ECC e um SSD SATA3 de 1 TB. SISTEMA BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 10 Gbps LARGURA DE BANDA 100TB IPS 5 IP /29 $296.51 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Metal Atlas 03 Escolha a variante de tráfego ilimitado da configuração 10 Gbps Atlas. Combina dois processadores Xeon E5-2680 v4 com 64 GB de memória DDR4 ECC e um SSD SATA3 de 1 TB. SISTEMA BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 10 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $647.64 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 Metal Atlas 04 Uma porta 20 Gbps distingue esta configuração Atlas para projetos com uso intensivo de rede. Hardware dedicado com dois Xeon E5-2680 v4, 64 GB de memória DDR4 ECC e um SSD SATA3 de 1 TB acompanham o tráfego ilimitado. SISTEMA BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 20 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $1,013.60 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Recursos de servidor com dois Xeon Comece pela plataforma E5-2680 v4 listada e compare as opções de memória, discos e sistema operativo necessárias para o ambiente das suas aplicações. Memória para uma pilha mais densa A DDR4 ECC está listada na configuração base. Reveja as opções de atualização RAM ao combinar bases de dados, caches e vários serviços de aplicações. Variantes de rede na mesma família O Atlas contém diferentes combinações de velocidade de porta e tráfego. Selecione a variante que se adequa ao movimento de dados, bem como à carga de computação. Armazenamento, IPs e opções de software Adicione discos suportados, reveja a alocação IPv4 e selecione licenças opcionais. O resumo final mantém as seleções de hardware e software visíveis em conjunto. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Plataformas de aplicações multi-serviço Planeie um ambiente físico para bases de dados, workers e serviços web com memória suficiente para a sua atividade combinada. + Projetos de virtualização Avalie as imagens de hypervisor listadas e os requisitos de hardware para os seus próprios ambientes virtuais e modelo operacional. + Serviços de conteúdo e download Compare as variantes de rede mais rápidas quando o projeto transfere conteúdo substancial para os seus utilizadores autorizados. 01 / UM OLHAR MAIS ATENTO Escolha o servidor em torno da pilha completa Uma plataforma de aplicações contém frequentemente mais do que um processo: uma base de dados, uma cache, workers em segundo plano e o serviço público. Estime as suas necessidades combinadas de memória e CPU e, em seguida, planeie o armazenamento para os dados ativos e o crescimento. O Atlas mantém uma base física, oferecendo diferentes formas de dimensionar o resto do ambiente. 02 / UM OLHAR MAIS ATENTO Uma porta mais rápida é uma decisão separada As variantes Atlas partilham uma base de computação reconhecível, mas listam características de rede diferentes. Compare tanto a velocidade máxima da porta como o modelo de tráfego incluído. Se uma carga de trabalho tem um orçamento de tráfego fixo, reveja a opção de largura de banda em vez de assumir que uma porta mais rápida acrescenta franquia. 03 / UM OLHAR MAIS ATENTO Mantenha a administração e os serviços alojados separados Um servidor offshore suíço pode alojar aplicações públicas mantendo o acesso de gestão restrito. Escolha o sistema operativo ou hypervisor de forma deliberada, exponha apenas os serviços necessários e proteja as credenciais administrativas. A alocação de IPs listada dá-lhe endereços com que planear, não um design de segurança completo. 04 / UM OLHAR MAIS ATENTO Planeie o plano de gestão antes da carga de trabalho pública Os planos Atlas listam hardware físico e cinco IPs numa alocação /29. Confirme os direitos de administrador, o acesso seguro IPMI ou equivalente, o IPv6 e o âmbito de proteção antes da entrega. VLANs privadas, redes Layer 2 ou Layer 3 e encaminhamento personalizado requerem uma topologia revista e um orçamento. O suporte do controlador de armazenamento, os limites de NVMe e os compromissos de rede também requerem confirmação para a máquina selecionada. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco principal Atualização do disco secundário Atualização do terceiro disco Alocação IPv4 Largura de banda Software Imagem do sistema operativo Configuração de memória 5 opções Manter a configuração base Sem custo de complemento Atualizar para 128 GB DDR4 +$91.80 / mês Atualizar para 256 GB DDR4 +$183.60 / mês Atualizar para 512 GB DDR4 +$367.20 / mês Atualizar para 1024 GB DDR4 +$1,101.59 / mês Atualização do disco principal 7 opções Manter a configuração base Sem custo de complemento Atualizar para SSD 2 TB +$22.95 / mês Atualizar para SSD 4 TB +$32.13 / mês Atualizar para HDD 4 TB +$13.77 / mês Atualizar para HDD 8 TB +$22.95 / mês Atualizar para HDD 10 TB +$27.54 / mês Atualizar para HDD 16 TB +$41.31 / mês Atualização do disco secundário 8 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Adicionar HDD 4 TB +$22.95 / mês Adicionar HDD 8 TB +$27.54 / mês Adicionar HDD 10 TB +$36.72 / mês Adicionar HDD 16 TB +$45.90 / mês Atualização do terceiro disco 8 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Adicionar HDD 4 TB +$22.95 / mês Adicionar HDD 8 TB +$32.13 / mês Adicionar HDD 10 TB +$36.72 / mês Adicionar HDD 16 TB +$45.90 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento Atualizar para /28 (14 IPs) +$20.20 / mês Atualizar para /27 (30 IPs) +$40.39 / mês Atualizar para /26 (62 IPs) +$80.78 / mês Atualizar para /25 (126 IPs) +$143.21 / mês Atualizar para /24 (254 IPs) +$286.41 / mês Largura de banda 2 opções Franquia de tráfego base Sem custo de complemento Atualizar para 200 TB +$45.90 / mês Software 9 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$59.67 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês Imagem do sistema operativo 23 opções ESXi 8.x (64 bits) Sem custo de complemento Ubuntu 23.04 (64 bits) Sem custo de complemento AlmaLinux 9.2 (64 bits) Sem custo de complemento FreeBSD 13.2 (64 bits) Sem custo de complemento Ubuntu 22.04 Minimal LTS (64 bits) Sem custo de complemento Debian 12 Estável (64 bits) Sem custo de complemento Kali Linux 2023 (64 bits) Sem custo de complemento Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento Debian 11 Estável (64 bits) Sem custo de complemento Windows Server 2022 (64 bits) (Avaliação) Sem custo de complemento Ubuntu 18.04 LTS (64 bits) Sem custo de complemento Microsoft Windows 2019 (Avaliação) Sem custo de complemento Ubuntu 18.04 Minimal LTS (64 bits) Sem custo de complemento Microsoft Windows 2016 (Avaliação) Sem custo de complemento Ubuntu 16.04 LTS (64 bits) Sem custo de complemento Debian 9.X Minimal Estável (64 bits) Sem custo de complemento Microsoft Windows 2016 (licenciado) Sem custo de complemento Ubuntu 16.04 Minimal LTS (64 bits) Sem custo de complemento Debian 9. Estável (64 bits) Sem custo de complemento Proxmox 8.x Estável (64 bits) Sem custo de complemento Proxmox 7.0 Estável (64 bits) Sem custo de complemento Proxmox 6.0 Estável (64 bits) Sem custo de complemento Personalizado (abra um ticket) Orçamento do operador Abrir o configurador OS DETALHES As suas perguntas sobre Metal Atlas. Respostas específicas para esta família de serviços. Que variante Atlas devo escolher? Compare a velocidade de porta e o tráfego juntamente com o preço e as opções. Selecione a configuração de rede que se adequa à sua utilização e, em seguida, verifique o resumo completo do hardware. Posso escolher uma imagem de hypervisor? O seletor de sistema operativo inclui opções de hypervisor onde listadas. Verifique os requisitos de hardware, licenciamento e operacionais antes de utilizar uma para a sua própria plataforma de virtualização. O que me diz o ECC na especificação de memória? Identifica o tipo de memória listado para o servidor base. Não substitui cópias de segurança, monitorização de software ou um processo de recuperação testado. Posso separar os dados por discos adicionais? Sim. O configurador lista opções de discos adicionais. Confirme o layout de armazenamento pretendido e o plano de sistema de ficheiros; as opções descrevem discos, não uma arquitetura de aplicações automática. Os painéis de alojamento opcionais são irrestritos? Verifique a franquia de contas ou domínios de cada licença e os requisitos de sistema. Os recursos do servidor e os limites de uma licença de software selecionada são separados. Que acesso está disponível se o sistema operativo deixar de responder? Confirme uma consola de recuperação IPMI segura ou equivalente e a entrega das credenciais de root ou administrador. A disponibilidade da gestão remota e os controlos de acesso devem ser acordados para o servidor real. Posso criar uma rede privada ou um cluster? Prepare a topologia, o número de nós e os requisitos de encaminhamento para revisão. VLANs, ligações privadas e serviços Layer 2 ou Layer 3 não são inclusões automáticas apenas porque uma imagem de hypervisor está listada. Que alocação de endereços está incluída? O Atlas lista cinco IPs numa alocação /29, com blocos adicionais opcionais. Confirme a disponibilidade de IPv6 e o endereçamento utilizável antes de planear regras de firewall ou encaminhamento. As atualizações de hardware e o débito garantido são automáticos? Não. Confirme a compatibilidade dos discos, os limites de NVMe, as janelas de manutenção, o âmbito de proteção e qualquer compromisso de rede dedicada. As opções do catálogo descrevem recursos propostos, não um procedimento de atualização ou SLA. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Dedicado Dedicado 4 MIN DE LEITURA VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. Leia o guia + Operações Operações 4 MIN DE LEITURA Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. Leia o guia + Privacidade Privacidade 6 MIN DE LEITURA Residência de dados na Suíça: mapeie todo o serviço Uma localização de servidor na Suíça é um ponto de partida. Mapeie os dados da aplicação, as cópias de segurança, o acesso do suporte e os serviços externos antes de assumir um compromisso de residência. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Servidores Dedicados Metal EPYC AMD na Suíça | SwissOctet https://swissoctet.com/pt/services/metal-epyc/ Início Produtos Metal EPYC + SWISS AMD DEDICATED COMPUTE / SUÍÇA Metal EPYC . Uma base AMD EPYC para a sua pilha de servidores suíça. Escolha a variante de rede, a memória e o armazenamento em torno de aplicações paralelas, ambientes virtuais ou serviços com muitos dados que se adequem ao hardware listado. Localização suíça Sem KYC Pagamento em criptomoedas Desde $371.79 / mês Prazo base de 1 mês · Complementos separados Explorar 4 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses SOB PEDIDO Metal EPYC 01 Uma configuração dedicada AMD EPYC 7452 com 64 GB de memória DDR4 e uma unidade 1 TB NVMe. Uma porta 10 Gbps está associada a uma franquia de tráfego de 100 TB. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 10GBPS LARGURA DE BANDA 100TB IPS 5 $371.79 / mês Preço base mensal · Complementos selecionados a seguir Preparar um pedido SOB PEDIDO Metal EPYC 03 Passe para uma porta 25 Gbps mantendo uma franquia de tráfego de 100 TB. A plataforma dedicada AMD EPYC 7452 inclui 64 GB de memória DDR4 e uma unidade 1 TB NVMe. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 25GBPS LARGURA DE BANDA 100tb IPS 5 $395.75 / mês Preço base mensal · Complementos selecionados a seguir Preparar um pedido SOB PEDIDO Metal EPYC 02 A configuração 10 Gbps EPYC com tráfego ilimitado, utilizando um processador AMD EPYC 7452, 64 GB de memória DDR4 e 1 TB de armazenamento NVMe. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 10GBPS LARGURA DE BANDA ILIMITADO IPS 5 $826.19 / mês Preço base mensal · Complementos selecionados a seguir Preparar um pedido SOB PEDIDO Metal EPYC 04 A mais ampla alocação de rede EPYC combina uma porta 25 Gbps com tráfego ilimitado. A sua especificação de hardware inclui um processador AMD EPYC 7452, 64 GB de memória DDR4 e uma unidade 1 TB NVMe. SISTEMA BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 25GBPS LARGURA DE BANDA ILIMITADO IPS 5 $1,487.14 / mês Preço base mensal · Complementos selecionados a seguir Preparar um pedido Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma plataforma de servidor AMD A gama lista uma base de processador EPYC 7452. Verifique o suporte das aplicações e o comportamento da carga de trabalho ao compará-la com as famílias de servidores Intel. NVMe nos planos base Os planos EPYC listam armazenamento primário NVMe. As seleções de discos adicionais têm as suas próprias descrições e devem ser revistas separadamente. Variantes de rede para os seus dados Compare a velocidade de porta e as combinações de tráfego limitado ou ilimitado. Escolha o modelo de transferência que se adequa à aplicação em vez de selecionar apenas a velocidade. Memória, IPs e opções de software Selecione as atualizações RAM listadas, a alocação de endereços e o ambiente operativo. As licenças de alojamento opcionais permanecem distintas dos recursos físicos. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Workers de aplicações paralelas Execute uma carga de trabalho que possa distribuir trabalho útil pelo processador, depois de verificar as suas necessidades reais de CPU e memória. + Infraestrutura virtual Avalie as opções de hypervisor listadas para um ambiente privado com alocação de recursos deliberada e administração restrita. + Serviços com muitos dados Combine armazenamento primário NVMe com uma variante de rede adequada para aplicações que processam e movem conjuntos de dados significativos. 01 / UM OLHAR MAIS ATENTO Escolha o AMD para a carga de trabalho que serve O software utiliza os recursos do processador de formas diferentes. Um serviço com um thread ocupado e uma tarefa em lote com muitas tarefas independentes podem favorecer configurações diferentes. Compare a compatibilidade e o comportamento medido da sua aplicação com a plataforma EPYC listada, em vez de confiar numa alegação de desempenho genérica. 02 / UM OLHAR MAIS ATENTO Mantenha o armazenamento e a transferência em equilíbrio Os planos base EPYC listam armazenamento NVMe, mas a quantidade de dados que pode servir também depende da aplicação, da rede e do modelo de tráfego. Reveja a porta e a franquia em conjunto. As opções de discos adicionais podem expandir a capacidade; as suas etiquetas identificam o armazenamento que está a ser adicionado. 03 / UM OLHAR MAIS ATENTO Atribua um responsável claro a cada camada operacional Um servidor dedicado pode suportar várias aplicações ou ambientes virtuais, cada um com as suas próprias necessidades de acesso. Decida quem trata do host, dos sistemas convidados, do software e das cópias de segurança. Uma localização na Suíça e um fluxo de encomenda sem KYC acompanham estes controlos, enquanto a operação segura depende de como configura a pilha. 04 / UM OLHAR MAIS ATENTO Submeta a plataforma AMD a uma revisão de compatibilidade Para virtualização, bases de dados, processamento científico ou aplicações empresariais, verifique o software em relação ao modelo EPYC e ao layout de memória e armazenamento selecionado. O plano de servidor físico lista cinco IPs; confirme as credenciais de root ou administrador, o acesso à consola de recuperação, o IPv6 e a proteção de rede antes da entrega. O stock de hardware, os métodos de reinstalação e as atualizações posteriores requerem um procedimento específico aprovado pelo operador. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco secundário Atualização do terceiro disco Atualização do quarto disco Atualização do quinto disco Atualização do sexto disco Alocação IPv4 Largura de banda Software Imagem do sistema operativo Configuração de memória 3 opções Manter a configuração base Sem custo de complemento Atualizar para 128 GB DDR4 +$91.80 / mês Atualizar para 256 GB DDR4 +$183.60 / mês Atualização do disco secundário 5 opções Manter a configuração base Sem custo de complemento 1TB SSD +$13.77 / mês 2TB SSD +$27.54 / mês 4TB SSD +$41.31 / mês 8TB SSD +$55.08 / mês Atualização do terceiro disco 5 opções Manter a configuração base Sem custo de complemento 1TB SSD +$13.77 / mês 2TB SSD +$27.54 / mês 4TB SSD +$41.31 / mês 8TB SSD +$55.08 / mês Atualização do quarto disco 5 opções Manter a configuração base Sem custo de complemento 1TB SSD +$13.77 / mês 2TB SSD +$27.54 / mês 4TB SSD +$41.31 / mês 8TB SSD +$55.08 / mês Atualização do quinto disco 5 opções Manter a configuração base Sem custo de complemento 1TB SSD +$13.77 / mês 2TB SSD +$27.54 / mês 4TB SSD +$41.31 / mês 8TB SSD +$55.08 / mês Atualização do sexto disco 5 opções Manter a configuração base Sem custo de complemento 1TB SSD +$13.77 / mês 2TB SSD +$27.54 / mês 4TB SSD +$41.31 / mês 8TB SSD +$55.08 / mês Alocação IPv4 6 opções Manter a configuração base Sem custo de complemento Atualizar para /28 (14 IPs) +$20.20 / mês Atualizar para /27 (30 IPs) +$40.39 / mês Atualizar para /26 (62 IPs) +$80.78 / mês Atualizar para /25 (126 IPs) +$161.57 / mês Atualizar para /24 (254 IPs) +$323.13 / mês Largura de banda 2 opções Franquia de tráfego base Sem custo de complemento Atualizar para 200 TB +$45.90 / mês Software 9 opções Sem software adicional Sem custo de complemento Licença Windows Server +$36.72 / mês cPanel/WHM (100 domínios) +$78.03 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês Imagem do sistema operativo 22 opções Alma Linux 8 Sem custo de complemento Alma Linux 9 +$8.26 / mês Debian 12 Sem custo de complemento Debian 11 Sem custo de complemento FreeBSD 14 Sem custo de complemento FreeBSD 13 Sem custo de complemento Kali Linux 2024 Sem custo de complemento Microsoft Windows 10 Pro (Avaliação) Sem custo de complemento Microsoft Windows 11 Pro (Avaliação) Sem custo de complemento Microsoft Windows Server 2016 (Avaliação) Sem custo de complemento Microsoft Windows Server 2019 (Avaliação) Sem custo de complemento Microsoft Windows Server 2022 (Avaliação) Sem custo de complemento Microsoft Windows Server 2025 (Avaliação) Sem custo de complemento Proxmox 7 Sem custo de complemento Proxmox 8 Sem custo de complemento Ubuntu 20 Sem custo de complemento Ubuntu 22 Sem custo de complemento Ubuntu 23 Sem custo de complemento Ubuntu 24 Sem custo de complemento Rocky Linux 8 Sem custo de complemento Rocky Linux 9 Sem custo de complemento Fedora Server 41 Sem custo de complemento Abrir o configurador OS DETALHES As suas perguntas sobre Metal EPYC. Respostas específicas para esta família de serviços. O que muda entre os planos EPYC? Compare a porta de rede e o modelo de tráfego na tabela. Reveja todas as especificações e opções antes de escolher, mesmo quando o CPU base e o armazenamento pareçam semelhantes. Todos os discos adicionais utilizam NVMe? O armazenamento principal está indicado como NVMe. Leia os rótulos separados das unidades adicionais; podem especificar armazenamento SSD sem o descrever como NVMe. O EPYC tornará alguma aplicação mais rápida? Não é reivindicado nenhum benchmark universal. O benefício depende da compatibilidade do software, do paralelismo e dos limites de CPU, memória e armazenamento da carga de trabalho. Posso escolher antes um servidor Intel? Sim. As famílias Metal incluem configurações Intel. Compare os requisitos completos de hardware, rede e software em vez de escolher apenas pela marca do processador. O que devo verificar para uma implementação de virtualização? Verifique os requisitos do hipervisor selecionado, planeie a alocação de recursos e proteja a administração do anfitrião. Inclua cópias de segurança dos convidados e procedimentos de recuperação antes de executar serviços de produção. O EPYC implica que está incluído um GPU ou uma pilha de IA? Não. A especificação EPYC descreve uma plataforma CPU. As cargas de trabalho aceleradas precisam de um GPU listado separadamente e de software compatível; compare o Tensor se um acelerador fizer parte do requisito. Que acesso de administração e recuperação devo esperar? Confirme as credenciais de root ou de administrador e uma consola IPMI segura ou equivalente. O hardware bare-metal não verifica por si só um fluxo de trabalho de gestão remota entregue. Qual é o endereço e o âmbito de proteção? Os planos listam cinco IPs e blocos adicionais opcionais. Confirme a alocação de IPv6 e a proteção de rede de base separadamente antes de contar com elas. O stock, as reinstalações e as atualizações estão confirmados? Requerem validação por um operador para o servidor real. Reveja o suporte de imagens, a compatibilidade dos discos e qualquer janela de manutenção; uma configuração listada não estabelece stock atual nem reinstalações instantâneas. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Dedicado Dedicado 4 MIN DE LEITURA VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. Leia o guia + Operações Operações 6 MIN DE LEITURA Administração segura do Windows RDP sem perder o acesso Separe a acessibilidade de rede, a autenticação e os privilégios e, em seguida, verifique uma rota de recuperação antes de restringir o acesso remoto. Leia o guia + Operações Operações 6 MIN DE LEITURA Uma base de endurecimento do Linux VPS que pode manter Administre com segurança, exponha apenas os serviços necessários e estabeleça atualizações e recuperação sem se bloquear a si próprio. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Gama de Servidores Metal Hyper Gold 6430 e DDR5 | SwissOctet https://swissoctet.com/pt/services/metal-hyper/ Início Produtos Metal Hyper + BARE METAL SUÍÇO DE ALTA CAPACIDADE / SUÍÇA Metal Hyper . Uma plataforma Gold 6430 dupla para uma implementação suíça substancial. O Metal Hyper combina memória DDR5 com armazenamento configurável e uma porta de alta velocidade listada, mantendo as escolhas finais de hardware nas suas mãos. Localização suíça Sem KYC Pagamento em criptomoedas Desde $642.59 / mês Prazo base de 1 mês · Complementos separados Explorar 2 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses SOB PEDIDO Metal Hyper 01 Uma configuração dedicada com dual Intel Gold 6430, com 64 GB de memória DDR5 e uma unidade 1 TB NVMe. A alocação de rede indicada é uma porta 10 Gbps com 100 TB de tráfego. SISTEMA BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 10GBPS LARGURA DE BANDA 100TB IPS 5 $642.59 / mês Preço base mensal · Complementos selecionados a seguir Preparar um pedido SOB PEDIDO Metal Hyper 02 Esta variante dual Intel Gold 6430 combina 64 GB de memória DDR5 e um SSD 1 TB com uma porta 10 Gbps e tráfego ilimitado. Compare a especificação do SSD com a alocação NVMe no Hyper 01. SISTEMA BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 ARMAZENAMENTO 1TB SSD VELOCIDADE DE PORTA 10GBPS LARGURA DE BANDA ILIMITADO IPS 5 $1,055.69 / mês Preço base mensal · Complementos selecionados a seguir Preparar um pedido Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma base de computação moderna listada A gama inclui processadores dual Intel Gold 6430 e memória DDR5. Reveja o resumo exato do hardware em conjunto com os requisitos da sua aplicação e do seu sistema operativo. Margem de memória por seleção Escolha entre as atualizações DDR5 listadas quando a aplicação precisar de um conjunto de trabalho maior. As exigências de memória e de CPU devem ser planeadas em conjunto. Armazenamento definido pela variante As variantes Hyper diferem no seu armazenamento principal e descrição de tráfego. Leia o plano selecionado em vez de assumir que todas as variantes têm a mesma tecnologia de disco. Um servidor configurável completo Discos adicionais, espaço IPv4, sistemas operativos e software opcional são escolhas separadas. Reveja a máquina resultante como um todo antes de encomendar. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Plataformas de aplicações maiores Planeie um ambiente físico suíço para vários serviços com necessidades medidas de memória, CPU e transferência de dados. + Processamento intensivo em memória Escolha RAM para conjuntos de dados de trabalho substanciais ou tarefas simultâneas que precisam de permanecer em memória. + Bases de infraestrutura privada Avalie o hipervisor e as opções de sistema para o seu próprio ambiente gerido, com um modelo claro de acesso e recuperação. 01 / UM OLHAR MAIS ATENTO Dimensione a máquina como um sistema Um servidor substancial precisa de um plano equilibrado. Grandes alocações de memória só são úteis quando o software as consegue usar, enquanto o acesso ao disco e o tráfego de rede podem continuar a ser o estrangulamento. Comece com uma carga de trabalho medida e o crescimento esperado, depois escolha as opções de hardware que respondem a esses requisitos. 02 / UM OLHAR MAIS ATENTO Leia as diferenças entre as variantes A tabela de planos do Hyper lista o disco principal e o modelo de tráfego separadamente para cada variante. Compare esses detalhes com atenção e depois adicione unidades secundárias suportadas se o projeto precisar de mais capacidade. O esquema de armazenamento e a estratégia de cópia de segurança devem ser definidos antes de a máquina receber dados de produção. 03 / UM OLHAR MAIS ATENTO Construa operações privadas em torno de uma localização suíça O catálogo mantém esta família de servidores na Suíça. Use acesso de gestão restrito, funções de operador separadas e um processo documentado de manutenção de software em torno dele. Proteja a informação dos clientes nas aplicações e nas cópias de segurança; nem o tamanho do servidor nem a sua localização offshore estabelecem uma política de segurança automática. 04 / UM OLHAR MAIS ATENTO Acorde os detalhes operacionais antes de reservar capacidade O catálogo do Hyper descreve recursos físicos com cinco IPs. Confirme o stock, o prazo de implementação, o acesso de root ou de administrador e uma consola remota segura antes de uma encomenda. A alocação de IPv6, o âmbito de proteção e qualquer compromisso de rede dedicada também exigem termos de entrega reais. Decida como o trabalho de hardware posterior será salvaguardado e agendado, em vez de assumir que uma máquina existente pode mudar sem interrupção. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco secundário Atualização do terceiro disco Atualização do quarto disco Atualização do quinto disco Atualização do sexto disco Alocação IPv4 Imagem do sistema operativo Software Configuração de memória 5 opções Alocação de memória base Sem custo de complemento Atualizar para 128 GB DDR5 +$367.20 / mês Atualizar para 256 GB DDR5 +$734.39 / mês Atualizar para 512 GB DDR5 +$1,468.78 / mês Atualizar para 1024 GB DDR5 +$5,507.94 / mês Atualização do disco secundário 5 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$27.54 / mês 4 TB SSD +$41.31 / mês 8 TB SSD +$55.08 / mês Atualização do terceiro disco 5 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$27.54 / mês 4 TB SSD +$41.31 / mês 8 TB SSD +$55.08 / mês Atualização do quarto disco 5 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$27.54 / mês 4 TB SSD +$41.31 / mês 8 TB SSD +$55.08 / mês Atualização do quinto disco 5 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$27.54 / mês 4 TB SSD +$41.31 / mês 8 TB SSD +$55.08 / mês Atualização do sexto disco 5 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$27.54 / mês 4 TB SSD +$41.31 / mês 8 TB SSD +$55.08 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento /28 (14 IPs) +$20.20 / mês /27 (30 IPs) +$40.39 / mês /26 (62 IPs) +$80.78 / mês /25 (126 IPs) +$143.21 / mês /24 (254 IPs) +$286.41 / mês Imagem do sistema operativo 23 opções Alma Linux 9 Sem custo de complemento Alma Linux 8 Sem custo de complemento Debian 12 Sem custo de complemento Debian 11 Sem custo de complemento FreeBSD 14 Sem custo de complemento FreeBSD 13 Sem custo de complemento Kali Linux 2024 Sem custo de complemento Microsoft Windows 10 PRO (Avaliação) Sem custo de complemento Microsoft Windows 11 PRO (Avaliação) Sem custo de complemento Microsoft Servers 2016 (Avaliação) Sem custo de complemento Microsoft Servers 2019 (Avaliação) Sem custo de complemento Microsoft Servers 2022 (Avaliação) Sem custo de complemento Microsoft Servers 2025 (Avaliação) Sem custo de complemento Proxmox 8 Sem custo de complemento Proxmox 7 Sem custo de complemento Ubuntu 20 Sem custo de complemento Ubuntu 22 Sem custo de complemento Ubuntu 23 Sem custo de complemento Ubuntu 24 Sem custo de complemento Rocky Linux 9 Sem custo de complemento Rocky Linux 8 Sem custo de complemento Fedora Server 41 Sem custo de complemento SO personalizado Orçamento do operador Software 3 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$78.03 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Metal Hyper. Respostas específicas para esta família de serviços. Ambas as variantes Hyper usam o mesmo armazenamento principal? Consulte a tabela de planos. A descrição do armazenamento principal listada difere entre variantes, pelo que o plano selecionado é a referência para o disco base. Posso escolher uma alocação DDR5 maior? Sim. O seletor RAM lista as atualizações DDR5 disponíveis. Reveja a capacidade selecionada e o preço recorrente na configuração final. Todo o tráfego é ilimitado? As variantes Hyper listam modelos de tráfego diferentes. Selecione o plano adequado e reveja a sua franquia em vez de aplicar a descrição de uma variante a toda a família. Posso usar o servidor para virtualização? O Hyper lista opções de hipervisor nas opções de sistema operativo. Verifique os requisitos do seu hipervisor, o licenciamento e a configuração pretendida antes de implementar máquinas virtuais. O servidor inclui uma plataforma de aplicações totalmente gerida? O catálogo descreve hardware e opções de software selecionadas. Defina a instalação, a administração contínua, a monitorização e as cópias de segurança como parte do seu próprio plano operacional. Uma listagem de configuração é prova de stock atual? Não. Uma listagem de configuração não estabelece a disponibilidade atual do hardware. Confirme o stock e a entrega para a configuração completa selecionada antes de encomendar. Posso recuperar a máquina através de IPMI? Confirme uma consola IPMI ou equivalente, as suas restrições de acesso e as credenciais de administrador antes da entrega. A sua inclusão não é verificada pela tabela de hardware atual. Que detalhes de IP e proteção devo confirmar? O plano lista cinco IPs, com blocos adicionais como opções. Confirme IPv6, a alocação utilizável e a proteção de rede de base separadamente. O hardware pode mudar sem afetar as minhas aplicações? O trabalho de hardware pode exigir uma janela de manutenção ou migração. Confirme a compatibilidade, os requisitos de cópia de segurança e a interrupção esperada antes de adicionar recursos a um servidor entregue. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Armazenamento Armazenamento 4 MIN DE LEITURA Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. Leia o guia + Armazenamento Armazenamento 6 MIN DE LEITURA Meça o desempenho da NVMe sem se enganar Defina o padrão de E/S, controle os efeitos de cache e inspecione as distribuições de latência antes de tirar uma conclusão sobre a aplicação a partir de um teste de disco. Leia o guia + Computação Computação 6 MIN DE LEITURA Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Servidores Dedicados Metal Origin Dual-Xeon | SwissOctet https://swissoctet.com/pt/services/metal-origin/ Início Produtos Metal Origin + BASE DEDICADA SUÍÇA / SUÍÇA Metal Origin . Um ponto de partida acessível para o seu próprio servidor físico. O Metal Origin oferece uma base dual-Xeon na Suíça, com escolhas de memória, disco e rede para cargas de trabalho estabelecidas e implementações práticas. Localização suíça Sem KYC Pagamento em criptomoedas Desde $146.88 / mês Mínimo de 3 meses · Total base de $440.64 Explorar 3 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 3 meses 6 meses 12 meses 18 meses CH / 01 Metal Origin 01 Hardware dedicado dual Xeon X5670 com 96 GB de memória DDR3 e um SSD SATA3 1 TB. A alocação de rede combina uma porta 1 Gbps com tráfego ilimitado; o prazo mínimo de aluguer listado é de três meses. SISTEMA BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 1 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 ALUGUER MÍN. 3 MESES $146.88 / mês $440.64 por 3 meses · Complementos selecionados a seguir Configurar este plano CH / 02 Metal Origin 02 Uma configuração dedicada para projetos que precisam de uma porta 10 Gbps dentro de uma franquia de tráfego 100 TB. Mantém processadores dual Xeon X5670, 96 GB de memória DDR3 e um SSD SATA3 1 TB, com um prazo mínimo listado de três meses. SISTEMA BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 10 Gbps LARGURA DE BANDA 100TB IPS 5 IP /29 ALUGUER MÍN. 3 MESES $183.60 / mês $550.79 por 3 meses · Complementos selecionados a seguir Configurar este plano CH / 03 Metal Origin 03 Combine uma porta 10 Gbps e tráfego ilimitado com processadores dual Xeon X5670, 96 GB de memória DDR3 e um SSD SATA3 1 TB. O catálogo lista um prazo mínimo de aluguer de três meses. SISTEMA BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 ARMAZENAMENTO 1 TB SSD SATA3 VELOCIDADE DE PORTA 10 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 ALUGUER MÍN. 3 MESES $724.29 / mês $2,172.88 por 3 meses · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma máquina física para a carga de trabalho A gama está listada como bare metal, separando a sua escolha de servidor de uma instância virtual. Construa o sistema em torno da plataforma dual-Xeon listada. Capacidade para funções de servidor úteis Compare a memória base e o armazenamento SSD SATA e depois escolha opções suportadas de RAM ou de unidades adicionais para os serviços que pretende executar. Escolha o modelo de tráfego As variantes Origin listam combinações diferentes de velocidade de porta e tráfego. Uma alocação medida e uma configuração ilimitada são escolhas separadas. Um compromisso de aluguer explícito O catálogo lista um período mínimo de aluguer para o Origin. Reveja esse compromisso em conjunto com o software opcional, o espaço de IP e o prazo de faturação escolhido. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Pilhas de aplicações estabelecidas Traga vários componentes de aplicações compatíveis para um ambiente físico com uma alocação de memória e disco claramente dimensionada. + Serviços de ficheiros e arquivo Use adições de unidades suportadas para uma implementação orientada ao armazenamento, com controlos de acesso e uma estratégia de recuperação independente. + Migração de um servidor virtual Compare recursos dedicados quando um projeto precisa da sua própria base física e consegue acomodar o prazo de aluguer. 01 / UM OLHAR MAIS ATENTO Hardware dedicado, escolhido para uma tarefa concreta O Origin é uma opção prática de servidor físico quando a carga de trabalho se adequa à geração de processador listada. Compare a compatibilidade das aplicações e as necessidades de recursos antes de selecionar; famílias de servidores mais recentes podem servir uma carga de trabalho diferente. Ser proprietário do ambiente de software também significa planear atualizações, acesso, monitorização e recuperação. 02 / UM OLHAR MAIS ATENTO Use as opções de unidades para moldar o servidor O configurador separa o armazenamento principal das unidades adicionais, com escolhas de SSD e HDD onde listadas. Escolha de acordo com os dados ativos, a capacidade de arquivo e o esquema que pretende construir. Várias unidades não criam automaticamente um array RAID nem uma cópia de segurança independente. 03 / UM OLHAR MAIS ATENTO Escolha o prazo com o mesmo cuidado que os recursos O aluguer mínimo faz parte da especificação do Origin e deve ser incluído no orçamento do seu projeto. Reveja a variante de rede, as licenças opcionais e a alocação de IP antes de confirmar um prazo. Mantenha um ambiente existente disponível até uma aplicação migrada ter sido testada no novo servidor. 04 / UM OLHAR MAIS ATENTO Prepare o limite de administração e recuperação O Origin lista hardware bare-metal e cinco IPs numa alocação /29. Confirme o acesso de root ou de administrador, o método de consola remota e qualquer alocação IPv6 antes da entrega. O número de discos, a compatibilidade NVMe e a proteção de rede precisam de revisão para o hardware escolhido. A porta listada descreve a configuração; qualquer compromisso de débito dedicado exige termos operacionais explícitos. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco principal Atualização do disco secundário Atualização do terceiro disco Alocação IPv4 Software Imagem do sistema operativo Configuração de memória 2 opções Manter a configuração base Sem custo de complemento Atualizar para 192 GB DDR3 +$118.42 / mês Atualização do disco principal 7 opções Manter a configuração base Sem custo de complemento Atualizar para SSD 2 TB +$22.95 / mês Atualizar para SSD 4 TB +$32.13 / mês Atualizar para HDD 4 TB +$27.54 / mês Atualizar para HDD 8 TB +$41.31 / mês Atualizar para HDD 10 TB +$55.08 / mês Atualizar para HDD 16 TB +$55.08 / mês Atualização do disco secundário 8 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Adicionar HDD 4 TB +$27.54 / mês Adicionar HDD 8 TB +$41.31 / mês Adicionar HDD 10 TB +$55.08 / mês Adicionar HDD 16 TB +$73.44 / mês Atualização do terceiro disco 8 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$22.95 / mês Adicionar SSD 2 TB +$27.54 / mês Adicionar SSD 4 TB +$36.72 / mês Adicionar HDD 4 TB +$32.13 / mês Adicionar HDD 8 TB +$45.90 / mês Adicionar HDD 10 TB +$55.08 / mês Adicionar HDD 16 TB +$73.44 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento Atualizar para /28 (14 IPs) +$20.20 / mês Atualizar para /27 (30 IPs) +$40.39 / mês Atualizar para /26 (62 IPs) +$80.78 / mês Atualizar para /25 (126 IPs) +$143.21 / mês Atualizar para /24 (254 IPs) +$286.41 / mês Software 9 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$59.67 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês Imagem do sistema operativo 11 escolhas Almalinux 8 Sem custo de complemento Debian 11 Sem custo de complemento FreeBSD 13.2 (64 bits) Sem custo de complemento Kali Linux 2024 Sem custo de complemento Microsoft Windows Server 2022 (Avaliação) Sem custo de complemento Microsoft Windows Server 2019 (Avaliação) Sem custo de complemento Microsoft Windows Server 2016 (Avaliação) Sem custo de complemento Ubuntu 22 Sem custo de complemento Ubuntu 20 Sem custo de complemento Rocky Linux 8 Sem custo de complemento Arch Linux Latest Sem custo de complemento Abrir o configurador OS DETALHES As suas perguntas sobre Metal Origin. Respostas específicas para esta família de serviços. O que significa a especificação de aluguer mínimo? O Origin lista um compromisso de aluguer mínimo nas suas especificações de plano. Confirme o prazo de faturação e as condições de renovação antes de se comprometer com esta família. Como diferem as variantes Origin? Compare a porta de rede e a franquia de tráfego. O CPU listado, a memória base e o armazenamento podem ser semelhantes enquanto a configuração de rede muda. Posso adicionar armazenamento HDD em vez de SSD? Os seletores de unidades mostram as escolhas de SSD e HDD disponíveis para o Origin. Verifique o tipo de unidade selecionado, a capacidade e a função no resumo da encomenda. Vários discos são automaticamente configurados como RAID? O catálogo lista seleções de discos individuais. Não estabelece um esquema RAID automático; confirme a configuração pretendida e mantenha cópias de segurança independentes. O Windows está incluído em todas as escolhas de sistema operativo? Leia as etiquetas da imagem selecionada e da licença de software. Uma imagem de avaliação e uma licença paga são escolhas diferentes, e o licenciamento das aplicações continua a ser da sua responsabilidade. Vou controlar o sistema operativo e a consola remota? Planeie a administração do cliente e confirme as credenciais de root ou de administrador. O IPMI ou uma consola equivalente devem ser confirmados, incluindo como o acesso de recuperação é protegido quando o sistema operativo está indisponível. O IPv6 está incluído juntamente com os cinco IPs? A tabela de planos lista cinco IPs numa alocação /29. Uma sub-rede /64 IPv6 exige confirmação separada do operador; blocos de endereços adicionais são selecionados separadamente. Posso pedir alterações de hardware após a entrega? Confirme primeiro a compatibilidade, as posições de unidades disponíveis e a janela de manutenção. Discos adicionais, RAM ou uma migração podem exigir tempo de inatividade; não é prometido redimensionamento em tempo real nem um número específico de unidades NVMe. Como verifico a proteção de rede e os compromissos de largura de banda? Solicite o âmbito de proteção real e os termos de rede. A velocidade da porta e o tráfego medido ou ilimitado são especificações listadas, e não uma garantia de débito de aplicação ou de disponibilidade. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Alojamento Alojamento 4 MIN DE LEITURA Escolha um modelo operacional de alojamento antes de escolher uma nuvem Compare alojamento partilhado, um VPS, hardware dedicado e grandes plataformas de nuvem através da responsabilidade, recuperação, dependências e do orçamento operacional completo. Leia o guia + Rede Rede 4 MIN DE LEITURA Escolha um caminho de tráfego: servidor, túnel ou proxy Compreenda o que um VPS, um VPN e um proxy alteram e, em seguida, selecione o encaminhamento, os protocolos e as responsabilidades operacionais a partir da ligação de que realmente precisa. Leia o guia + Computação Computação 4 MIN DE LEITURA Compreenda o limite da máquina por trás da sua VPS Leia a KVM, o hardware virtual, os contentores e os servidores dedicados como limites operacionais e, em seguida, mantenha a shell e os serviços dentro do limite que escolher. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Servidores Metal Zenith Xeon Gold na Suíça | SwissOctet https://swissoctet.com/pt/services/metal-zenith/ Início Produtos Metal Zenith + INFRAESTRUTURA SUÍÇA XEON GOLD / SUÍÇA Metal Zenith . Uma plataforma física suíça construída em torno de processadores dual Xeon Gold. O Metal Zenith oferece um equilíbrio configurável de memória, armazenamento SSD e capacidade de rede para aplicações prontas para um servidor dedicado. Localização suíça Sem KYC Pagamento em criptomoedas Desde $351.13 / mês Prazo base de 1 mês · Complementos separados Explorar 3 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Metal Zenith 01 Uma configuração dedicada com dual Xeon Gold 6134, com 64 GB de memória DDR4 e um SSD 1 TB. A sua porta 1 Gbps é combinada com uma alocação de tráfego ilimitado indicada. SISTEMA BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARMAZENAMENTO 1 TB SSD VELOCIDADE DE PORTA 1 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $351.13 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Metal Zenith 02 Os processadores dual Xeon Gold 6134 fornecem a base de computação, enquanto uma porta 10 Gbps suporta uma franquia de tráfego 100 TB. A configuração inclui 64 GB de memória DDR4 e um SSD 1 TB. SISTEMA BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARMAZENAMENTO 1TB SSD VELOCIDADE DE PORTA 10 Gbps LARGURA DE BANDA 100TB IPS 5 IP /29 $468.17 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Metal Zenith 03 Uma opção de tráfego ilimitado numa porta 10 Gbps para a plataforma dual Xeon Gold 6134. Esta configuração dedicada inclui 64 GB de memória DDR4 e 1 TB de armazenamento SSD. SISTEMA BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 ARMAZENAMENTO 1TB SSD VELOCIDADE DE PORTA 10 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $702.26 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma base Xeon Gold Os planos Zenith listam uma plataforma dual Gold 6134. Compare os requisitos do seu software com a especificação exata do servidor antes de escolher a gama. Memória adequada à aplicação Escolha a alocação RAM para bases de dados, caching e serviços simultâneos. As opções de atualização são separadas da variante de rede que selecionar. Várias posições SSD a planear O configurador lista opções de SSD principal e adicional, dando-lhe escolhas para dados de aplicações, espaço de trabalho ou um esquema de armazenamento planeado. Uma configuração de rede definida Compare a velocidade de porta e o tráfego listados em cada plano Zenith. As escolhas opcionais de IP e largura de banda são apresentadas juntamente com o hardware. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Backends de aplicações de produção Planeie um servidor dedicado para uma carga de trabalho de aplicação medida, com acesso controlado e um processo de recuperação documentado. + Pilhas de bases de dados e análise Dimensione a memória e a capacidade SSD para o seu conjunto de dados e padrões de consulta antes de selecionar uma variante orientada à rede. + Ambientes de serviços consolidados Organize vários serviços compatíveis numa base física, com separação deliberada de acesso e utilização de recursos. 01 / UM OLHAR MAIS ATENTO Escolha o desempenho por requisito O nome de uma família de processadores é um ponto de partida, não um benchmark de aplicações. Compare a plataforma CPU real, a memória e o armazenamento com a sua carga de trabalho. Para um serviço intensivo em CPU, teste tarefas representativas; para uma base de dados, inclua a utilização de memória e a atividade de disco na decisão. 02 / UM OLHAR MAIS ATENTO Moldar o armazenamento antes de implementar Os seletores de unidades do Zenith permitem uma configuração maior ou com várias unidades onde listado. Decida o que pertence a cada volume, como será salvaguardado e o que uma restauração exige. Unidades extra podem ajudar a organizar um servidor, mas cópias na mesma máquina não protegem contra todas as falhas. 03 / UM OLHAR MAIS ATENTO Mantenha a localização suíça significativa O catálogo oferece esta família apenas na Suíça, mantendo o destino de alojamento explícito. Use a mesma clareza para a sua implementação: documente que dados são armazenados, quem os administra e que serviços públicos são expostos. Um percurso de compra sem KYC funciona melhor com um tratamento cuidadoso do acesso e dos dados posteriormente. 04 / UM OLHAR MAIS ATENTO Confirme os controlos práticos de uma implementação física O Zenith lista um servidor físico e cinco IPs numa alocação /29. Acorde o acesso de root ou de administrador e uma rota de recuperação IPMI ou equivalente antes da entrega. Confirme IPv6, a proteção de rede, a compatibilidade de armazenamento e o procedimento de atualização para a máquina real. Uma especificação de porta não estabelece um compromisso de débito dedicado nem um prazo de entrega. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco principal Atualização do disco secundário Atualização do terceiro disco Atualização do quarto disco Atualização do quinto disco Atualização da Sexta Unidade Alocação IPv4 Largura de banda Software Imagem do sistema operativo Configuração de memória 5 opções Manter a configuração base Sem custo de complemento Atualizar para 128 GB DDR4 +$91.80 / mês Atualizar para 256 GB DDR4 +$183.60 / mês Atualizar para 512 GB DDR4 +$367.20 / mês Atualizar para 1024GB DDR4 +$1,101.59 / mês Atualização do disco principal 3 opções Manter a configuração base Sem custo de complemento Atualizar para SSD 2 TB +$22.95 / mês Atualizar para SSD 4 TB +$32.13 / mês Atualização do disco secundário 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Atualização do terceiro disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Atualização do quarto disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Atualização do quinto disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Atualização da Sexta Unidade 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$32.13 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento Atualizar para /28 (14 IPs) +$20.20 / mês Atualizar para /27 (30 IPs) +$40.39 / mês Atualizar para /26 (62 IPs) +$80.78 / mês Atualizar para /25 (126 IPs) +$161.57 / mês Atualizar para /24 (254 IPs) +$323.13 / mês Largura de banda 2 opções Franquia de tráfego base Sem custo de complemento Atualizar para 200 TB +$45.90 / mês Software 9 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$59.67 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês Imagem do sistema operativo 11 escolhas Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 LTS (64 bits) Sem custo de complemento Ubuntu 16.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 16.04 LTS (64 bits) Sem custo de complemento Centos 8.X (64 Bit) Sem custo de complemento Proxmox 7.0 Estável (64 bits) Sem custo de complemento Proxmox 6.0 Estável (64 bits) Sem custo de complemento Microsoft Windows 2019 (Avaliação) Sem custo de complemento Microsoft Windows 2016 (Avaliação) Sem custo de complemento Personalizado (abra um ticket) Orçamento do operador Abrir o configurador OS DETALHES As suas perguntas sobre Metal Zenith. Respostas específicas para esta família de serviços. Em que difere o Zenith do Atlas? A plataforma CPU listada é diferente, tal como algumas opções disponíveis. Compare as especificações completas de processador, memória, armazenamento e rede em vez de confiar no nome da família. Posso adicionar mais do que uma unidade de armazenamento? O configurador Zenith lista várias posições para unidades adicionais. Reveja cada capacidade selecionada e confirme a disposição de armazenamento pretendida para o servidor. A variante de rede mais rápida é sempre a melhor escolha? Apenas quando se adequa aos seus requisitos de transferência de dados. Uma porta mais rápida não resolve limites de CPU, memória ou base de dados, e o modelo de tráfego também precisa de ser revisto. Posso solicitar um sistema operativo personalizado? Uma escolha personalizada é listada quando disponível e requer confirmação. Trate-a como um pedido de configuração em vez de assumir que qualquer imagem pode ser instalada automaticamente. O que devo preparar antes de migrar um serviço em produção? Verifique a compatibilidade do software, crie uma cópia de segurança independente e planeie um retrocesso. Teste a aplicação e o acesso no novo ambiente antes de mudar o tráfego real. Em que difere o Zenith de um servidor virtual? O catálogo especifica hardware bare-metal em vez de uma instância KVM. Uma camada de virtualização é uma escolha sua de implementação; confirme a administração do sistema operativo e a compatibilidade de hardware para a stack pretendida. Terei uma consola de recuperação IPMI? Confirme o acesso IPMI ou equivalente e como está protegido. A tabela de planos atual não estabelece um serviço de consola de recuperação verificado. O IPv6 e a proteção de rede básica estão incluídos? Estão listados cinco IPs numa alocação /29. A disponibilidade de IPv6 e o âmbito da proteção devem ser confirmados com o operador antes de fazerem parte do acordo de entrega. Posso atualizar o hardware instalado mais tarde? As alterações requerem revisão de compatibilidade, stock e manutenção. Confirme qualquer interrupção ou migração; os seletores iniciais de unidade e RAM não prometem atualizações de hardware em tempo real. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Dedicado Dedicado 6 MIN DE LEITURA Um runbook de migração de servidor dedicado que protege os dados Ensaiar a mudança, estabelecer um limite de dados consistente e definir o que significa rollback depois de o novo sistema aceitar escritas. Leia o guia + Armazenamento Armazenamento 4 MIN DE LEITURA Snapshots e cópias de segurança: escolha a falha que precisa de sobreviver Compare pontos de recuperação, limites de falha e consistência da aplicação em vez de assumir que um snapshot e uma cópia de segurança independente proporcionam a mesma proteção. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Pulse NVMe Linux VPS na Suíça | SwissOctet https://swissoctet.com/pt/services/pulse/ Início Produtos Pulse NVMe + SWISS NVME COMPUTE / SUÍÇA Pulse NVMe . Coloque aplicações sensíveis ao armazenamento numa base NVMe na Suíça. O Pulse combina ambientes Linux KVM com recursos configuráveis de CPU, memória e rede para projetos em que a atividade de disco é importante. Localização suíça Sem KYC Pagamento em criptomoedas Desde $13.77 / mês Prazo base de 1 mês · Complementos separados Explorar 5 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Pulse NVMe 01 Comece com armazenamento NVMe para uma carga de trabalho Linux focada. Esta configuração KVM combina 4 vCPUs, 1 GB de memória DDR4 e uma unidade 30 GB NVMe com uma franquia de tráfego de 2 TB. Virtualização KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB NVMe Largura de banda 100Mbp/s 2TB Proteção DDoS Camada 3-4 $13.77 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Pulse NVMe 02 Uma configuração NVMe compacta para uma pequena aplicação ou serviço de desenvolvimento, com 4 vCPUs, 2 GB de memória DDR4 e 40 GB de armazenamento numa porta 200 Mbps. Virtualização KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Armazenamento 40GB NVMe Largura de banda 200Mbp/s 3TB Proteção DDoS Camada 3-4 $26.62 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Pulse NVMe 03 Reúna 6 vCPUs, 4 GB de memória DDR4 e 50 GB de armazenamento NVMe para uma aplicação Linux que realiza operações de disco frequentes. A sua franquia de tráfego é de 5 TB. Virtualização KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Armazenamento 50GB NVMe Largura de banda 200Mbp/s 5TB Proteção DDoS Camada 3-4 $41.31 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 Pulse NVMe 04 Um espaço de trabalho Linux mais amplo com 8 vCPUs e 6 GB de memória DDR4. A unidade 70 GB NVMe deixa espaço para um conjunto de dados de trabalho maior, com uma porta 300 Mbps e 7 TB de tráfego. Virtualização KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Armazenamento 70GB NVMe Largura de banda 300Mbp/s 7TB Proteção DDoS Camada 3-4 $60.59 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 05 Pulse NVMe 05 A configuração Pulse de maior capacidade combina 14 Xeon 5600 vCPUs, 16 GB de memória DDR4 e uma unidade 100 GB NVMe, além de uma porta 400 Mbps e uma franquia de tráfego de 10 TB. Virtualização KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Armazenamento 100GB NVMe Largura de banda 400Mbp/s 10TB Proteção DDoS Camada 3-4 $105.57 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. NVMe no centro Os planos base listam armazenamento NVMe para o seu sistema e dados de aplicação. Dimensione o volume em função dos dados ativos, atualizações e ficheiros de trabalho. CPU e memória em equilíbrio O desempenho do disco é apenas uma parte da stack. Compare a alocação de processador listada e a RAM juntamente com o armazenamento ao escolher um plano Pulse. Imagens Linux e ferramentas de alojamento Escolha uma imagem Linux e software de alojamento opcional no configurador. Um sistema mínimo ou um fluxo de trabalho baseado em painel podem partilhar a mesma base NVMe. Uma configuração de rede explícita Reveja a velocidade da porta, o tráfego e os endereços IPv4 opcionais de forma independente. Adicione capacidade de rede apenas onde se adequa à utilização da aplicação. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Aplicações orientadas a bases de dados Forneça uma base para aplicações que leem e escrevem frequentemente um conjunto de dados de trabalho, com RAM suficiente para a base de dados. + Ferramentas de compilação e desenvolvimento Execute as suas próprias compilações de projetos, preparação de pacotes ou fluxos de trabalho de pré-produção que utilizam muitos ficheiros pequenos. + Plataformas de conteúdo ativo Aloje uma stack de publicação ou comércio cujas necessidades de armazenamento se prendem mais com o acesso ativo do que com o arquivo a longo prazo. 01 / UM OLHAR MAIS ATENTO Escolha NVMe pelo motivo certo O Pulse é a alternativa focada no armazenamento à gama padrão VPS de SSD. Faz sentido comparar quando a sua aplicação passa tempo à espera de operações de disco. Não substitui uma cache de base de dados bem dimensionada, consultas eficientes ou memória suficiente. Meça o estrangulamento antes de decidir qual recurso aumentar. 02 / UM OLHAR MAIS ATENTO Configure o ambiente de aplicação completo A imagem Linux define o ponto de partida; a stack de aplicação determina o resto. Decida como vai implementar, atualizar e administrar o software, depois escolha ferramentas de alojamento opcionais, CPU, memória e adições de disco. Leia a descrição de cada adição de armazenamento em vez de assumir que altera a tecnologia do volume base. 03 / UM OLHAR MAIS ATENTO A privacidade inclui os seus dados de trabalho Uma localização offshore suíça é apenas uma camada de uma implementação privada. Mantenha as credenciais fora do seu diretório web público, separe o acesso administrativo do público e decida de que registos de aplicação realmente precisa. As cópias de segurança diárias opcionais têm as suas próprias escolhas de retenção; mantenha um plano de recuperação adequado aos dados. 04 / UM OLHAR MAIS ATENTO Mantenha o controlo à medida que o conjunto de dados de trabalho cresce O catálogo Pulse combina KVM com armazenamento base NVMe e proteção de rede Layer 3–4. A administração root, a alocação inicial de endereços e o acesso de recuperação devem ser confirmados antes da entrega. Utilize os recursos opcionais e as ferramentas de alojamento para definir a sua configuração inicial; alterações a uma instância existente, reinstalações e recuperação de discos encriptados requerem um procedimento acordado. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Imagem do sistema operativo Endereços IPv4 adicionais Núcleos CPU adicionais Memória adicional Retenção de cópias de segurança Armazenamento adicional Velocidade de porta 1 Gbps Proteção DDoS Software de alojamento Imagem do sistema operativo 13 escolhas ubuntu-24.04.3-x86_64 Sem custo de complemento ubuntu-22.04.5-x86_64 Sem custo de complemento fedora-42-x86_64 Sem custo de complemento rocky-9.6-x86_64 Sem custo de complemento debian-11-x86_64 Sem custo de complemento debian-12-x86_64 Sem custo de complemento ubuntu-24.04.3-x86_64 Sem custo de complemento centos-9.6-x86_64 Sem custo de complemento debian-13.0-x86_64 Sem custo de complemento almalinux-10.1-x86_64 Sem custo de complemento oracle-9.7-x86_64 Sem custo de complemento oracle-10.0-x86_64 Sem custo de complemento rocky-10.1-x86_64 Sem custo de complemento Endereços IPv4 adicionais 6 opções Sem IP adicional Sem custo de complemento + 1 Ipv4 +$4.59 / mês + 2 Ipv4 +$9.18 / mês + 3 Ipv4 +$13.77 / mês + 4 Ipv4 +$18.36 / mês + 5 Ipv4 +$22.95 / mês Núcleos CPU adicionais 5 opções Sem núcleo CPU extra Sem custo de complemento 1 X núcleo CPU extra +$4.59 / mês 2 X núcleo CPU extra +$9.18 / mês 4 X núcleo CPU extra +$16.52 / mês 8 X núcleos CPU adicionais +$33.05 / mês Memória adicional 5 opções Memória GB Extra Sem custo de complemento 1 X memória GB extra +$6.88 / mês 2 X memória GB extra +$13.77 / mês 4 X memória GB extra +$25.70 / mês 8 X GB de memória adicional +$51.41 / mês Retenção de cópias de segurança 4 opções Sem cópias de segurança Sem custo de complemento Cópias de segurança diárias (retenção de 3 dias) +$6.43 / mês Cópias de segurança diárias (retenção de 6 dias) +$18.36 / mês Cópias de segurança diárias (retenção de 10 dias) +$45.90 / mês Armazenamento adicional 2 opções Sem espaço de disco adicional Sem custo de complemento + 15GB SSD +$20.20 / mês Velocidade de porta 1 Gbps 2 opções Sem atualização de velocidade de porta Sem custo de complemento 1 Gbps +$50.49 / mês Proteção DDoS 2 opções Proteção de base incluída · sem atualização avançada Sem custo de complemento Proteção avançada DDoS · 3 Tbps +$22.95 / mês Software de alojamento 10 escolhas Sem aplicação adicional Sem custo de complemento Licença Cpanel 5 accounts +$38.56 / mês Licença Cpanel 30 accounts +$45.90 / mês Licença Cpanel 100 accounts +$64.26 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Pulse NVMe. Respostas específicas para esta família de serviços. O NVMe garante uma velocidade específica de aplicação? Não é prometido aqui nenhum benchmark de aplicação. O desempenho depende da alocação completa de recursos, do software, do conjunto de dados e da carga de trabalho; teste com a sua própria aplicação. Todas as adições de disco opcionais são NVMe? Leia a etiqueta de cada opção. Os planos base especificam NVMe, enquanto uma opção de disco extra pode descrever armazenamento SSD separadamente. Não assuma que os dois são idênticos. Posso adicionar um painel de alojamento ou implementação? Sim. O configurador lista as escolhas de software de alojamento para o Pulse. Verifique os requisitos de sistema do painel e quaisquer limites de licença face aos recursos selecionados. O Pulse é adequado para armazenar um arquivo muito grande? Depende da capacidade e dos padrões de acesso. Para um arquivo com muito armazenamento, compare também o Vault Storage; um volume NVMe ativo e armazenamento em massa servem necessidades diferentes. Como protejo os dados da aplicação após a implementação? Utilize acesso controlado, encriptação adequada à aplicação e cópias de segurança testadas. Selecione a retenção das cópias de segurança deliberadamente e mantenha uma cópia separada para falhas além do ambiente principal. Quanto controlo tenho sobre a stack Linux? O Pulse destina-se a aplicações administradas pelo cliente. Confirme o acesso root na entrega, depois escolha os pacotes, serviços e regras de acesso suportados para o sistema operativo. A proteção de rede faz parte da configuração base? A proteção Layer 3–4 aparece nas especificações base. A escolha avançada DDoS é uma atualização separada; a segurança da aplicação, a limitação de taxa e as cópias de segurança continuam a exigir o seu próprio plano. O que devo confirmar sobre os endereços IP? O configurador lista escolhas IPv4 adicionais. Confirme o endereço dedicado inicial, a disponibilidade de IPv6 e a configuração de rede antes de depender de uma alocação específica. Posso reinstalar ou alterar recursos após a implementação? O configurador atual define uma configuração proposta. Confirme o procedimento, o potencial tempo de inatividade e o tratamento de dados para uma instância existente. Os requisitos de suportes personalizados e de encriptação de disco também requerem revisão do operador. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Computação Computação 4 MIN DE LEITURA Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Leia o guia + Armazenamento Armazenamento 4 MIN DE LEITURA Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. Leia o guia + Computação Computação 6 MIN DE LEITURA Dimensione a CPU e a memória do VPS a partir de uma carga de trabalho real Construa um orçamento de memória, inspecione a contenção e separe um thread ocupado do trabalho que pode usar vários núcleos virtuais. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Sentinel Kali Linux – ambiente de trabalho para segurança | SwissOctet https://swissoctet.com/pt/services/sentinel-kali/ Início Produtos Sentinel Kali + SWISS AUTHORISED SECURITY LAB / SUÍÇA Sentinel Kali . Um ambiente Kali Linux separado para avaliações de segurança com âmbito definido, formação e investigação defensiva. Mantenha as suas ferramentas na Suíça e os seus testes dentro de sistemas que possui ou tem permissão para avaliar. Localização suíça Sem KYC Pagamento em criptomoedas Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar 4 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Sentinel Kali 04 Uma configuração Kali compacta para ferramentas de linha de comandos, laboratórios introdutórios e testes autorizados focados. A sua alocação base é de 2 vCPUs, 2 GB de memória DDR4 e 30 GB de armazenamento SSD. Virtualização KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Armazenamento 30GB SSD Largura de banda 100 Mbp/s 2TB Proteção DDoS Camada 3-4 $12.85 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Sentinel Kali 01 Um espaço de trabalho Kali Linux para ferramentas de avaliação autorizadas e estudo de segurança. Combina 5 Xeon 5600 vCPUs, 2 GB de memória DDR4 e um SSD 45 GB com uma franquia de tráfego de 3 TB. Virtualização KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Armazenamento 45GB SSD Largura de banda 200 Mbp/s 3TB Proteção DDoS Camada 3-4 $26.53 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Sentinel Kali 02 Oito vCPUs e 4 GB de memória DDR4 proporcionam espaço para uma coleção mais ampla de ferramentas Kali e tarefas de investigação. A configuração inclui um SSD 60 GB e 5 TB de tráfego. Virtualização KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Armazenamento 60GB SSD Largura de banda 200 Mbp/s 5TB Proteção DDoS Camada 3-4 $38.46 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 Sentinel Kali 03 Um ambiente Kali maior para trabalho autorizado que necessita de mais processos e ficheiros de trabalho: 12 vCPUs, 8 GB de memória DDR4, um SSD 100 GB e uma franquia de tráfego de 10 TB. Virtualização KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Armazenamento 100GB SSD Largura de banda 300 Mbp/s 10TB Proteção DDoS Camada 3-4 $75.18 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Um espaço de trabalho de avaliação separado Utilize um ambiente Kali afastado do seu computador do dia a dia. Organize ferramentas de projeto, notas e dados de teste aprovados dentro de um sistema KVM dedicado. Fluxo de trabalho CLI ou gráfico Selecione as opções GUI e VNC quando uma interface de ambiente de trabalho se adequa ao seu trabalho. Mantenha o seu acesso limitado às pessoas que dele necessitam. Recursos para a avaliação Escolha CPU, RAM e capacidade SSD para as ferramentas e conjuntos de dados envolvidos. Recursos adicionais permitem-lhe adaptar o espaço de trabalho a um projeto definido. Retenção que decide A retenção opcional de cópias de segurança pode apoiar o trabalho em curso. Considere que material de avaliação sensível uma cópia de segurança contém antes de selecionar durante quanto tempo a manter. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Avaliações de infraestrutura aprovadas Prepare e realize testes contra um conjunto acordado de sistemas com um âmbito documentado e permissão do proprietário. + Ambientes de formação em segurança Trabalhe com os seus próprios laboratórios e exercícios deliberadamente vulneráveis sem os misturar no seu espaço de trabalho diário. + Validação de ferramentas defensivas Avalie utilitários de segurança aprovados, reproduza resultados num laboratório e prepare evidências claras para remediação. 01 / UM OLHAR MAIS ATENTO Um laboratório útil começa com um âmbito claro Liste os alvos autorizados, as técnicas permitidas, a janela temporal e as pessoas que podem aprovar alterações à avaliação. O Sentinel Kali fornece o ambiente; não concede permissão para aceder a um sistema de terceiros. Mantenha o espaço de trabalho alinhado com a avaliação acordada e evite tráfego não relacionado. 02 / UM OLHAR MAIS ATENTO Mantenha o material do projeto organizado Notas de avaliação, registos e evidências capturadas podem conter informação sensível. Utilize diretórios de projeto separados, limite o acesso e estabeleça um período de retenção antes de começar o trabalho. Se selecionar cópias de segurança automáticas, inclua essas cópias no mesmo plano de tratamento de dados em vez de as tratar como duplicados inofensivos. 03 / UM OLHAR MAIS ATENTO Escolha a interface que se adequa ao trabalho Um ambiente de linha de comandos mantém a configuração focada para tarefas com scripts. Uma sessão gráfica pode adequar-se a ferramentas que requerem um ambiente de trabalho, mas também necessita de memória e controlos cuidadosos de acesso remoto. Reveja as opções de GUI, VNC, recursos e rede em conjunto ao configurar o espaço de trabalho. 04 / UM OLHAR MAIS ATENTO Prepare as ferramentas e a forma de entrar no laboratório O Kali fornece um ponto de partida focado em segurança, mas uma distribuição com nome não estabelece todos os pacotes ou versões numa imagem entregue. Confirme o conjunto de ferramentas instalado e as credenciais root, planeie o acesso SSH e reveja as opções separadas de GUI e VNC, se necessário. Os planos base listam proteção de Camada 3–4; atualizações posteriores, recuperação de consola e pedidos de imagens personalizadas requerem confirmação do operador. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Endereços IPv4 adicionais Armazenamento adicional Núcleos CPU adicionais Consola remota Retenção de cópias de segurança Memória adicional Atualização de velocidade de porta Ambiente de trabalho gráfico Proteção DDoS Endereços IPv4 adicionais 6 opções Sem IP adicional Sem custo de complemento + 1 Ipv4 +$4.59 / mês + 2 Ipv4 +$9.18 / mês + 3 Ipv4 +$13.77 / mês + 4 Ipv4 +$18.36 / mês + 5 Ipv4 +$22.95 / mês Armazenamento adicional 5 opções Sem espaço de disco adicional Sem custo de complemento + 5GB SSD +$2.75 / mês + 10GB SSD +$5.51 / mês + 20GB SSD +$9.18 / mês + 50GB SSD +$18.36 / mês Núcleos CPU adicionais 6 opções Sem núcleo CPU extra Sem custo de complemento 1 X núcleo CPU extra +$4.59 / mês 2 X núcleo CPU extra +$9.18 / mês 3 X núcleo CPU extra +$13.77 / mês 4 X núcleo CPU extra +$18.36 / mês 6 X núcleo CPU extra +$27.54 / mês Consola remota 2 opções Sem complemento de consola remota Sem custo de complemento VNC Ativado Sem custo de complemento Retenção de cópias de segurança 4 opções Sem cópias de segurança Sem custo de complemento Cópias de segurança diárias (retenção de 3 dias) +$4.59 / mês Cópias de segurança diárias (retenção de 6 dias) +$13.77 / mês Cópias de segurança diárias (retenção de 10 dias) +$22.95 / mês Memória adicional 5 opções Alocação de memória base Sem custo de complemento 1 X memória GB extra +$6.88 / mês 2 X memória GB extra +$13.77 / mês 3 X memória GB extra +$20.65 / mês 4 X memória GB extra +$27.54 / mês Atualização de velocidade de porta 3 opções Sem atualização de velocidade de porta Sem custo de complemento +100 MBP/S +$9.18 / mês Atualizar para 1 Gbps +$55.08 / mês Ambiente de trabalho gráfico 2 opções SEM GUI Sem custo de complemento GUI ATIVADA +$0.92 / mês Proteção DDoS 2 opções Proteção de base incluída · sem atualização avançada Sem custo de complemento Proteção avançada DDoS · 3 Tbps +$22.95 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Sentinel Kali. Respostas específicas para esta família de serviços. Posso testar sistemas pertencentes a outra organização? Apenas com autorização explícita e um âmbito acordado. A compra de um ambiente de segurança não autoriza a análise, exploração ou acesso a sistemas de terceiros. Posso utilizar um ambiente de trabalho gráfico? O configurador inclui escolhas de GUI e VNC. Reveja ambas as seleções e permita memória suficiente para o ambiente de trabalho e as ferramentas que planeia executar. Isto destina-se a atividade ofensiva sem permissão? Não. O Sentinel destina-se a avaliações autorizadas, educação e investigação defensiva. Fraude, ataques prejudiciais e acesso não autorizado estão fora do uso pretendido do serviço. Devo manter evidências de avaliação em cópias de segurança automáticas? Apenas quando se adequa às regras de tratamento e retenção do projeto. As evidências podem conter dados confidenciais de clientes; inclua as cópias de segurança no seu plano de acesso e eliminação. Em que difere isto do Sentinel Parrot? A distribuição de segurança inicial é diferente. Compare as ferramentas e o fluxo de trabalho de que necessita, depois reveja os recursos reais e as opções disponíveis para a família selecionada. Todas as ferramentas Kali já estão instaladas? Confirme a imagem entregue, as versões dos pacotes e as ferramentas necessárias para a avaliação. O catálogo atual não promete um número fixo de ferramentas nem um conjunto completo pré-instalado. Como me ligo e instalo os meus próprios utilitários? Planeie o SSH para trabalho de linha de comandos e confirme as credenciais root na entrega. GUI e VNC são escolhas de configuração separadas. Proteja todos os pontos de entrada antes de instalar ou utilizar ferramentas de avaliação. Que escolhas de proteção e atualização estão listadas? A proteção de Camada 3–4 está no plano base. Adições de CPU, memória, disco e rede são configuráveis, enquanto uma alteração a uma estação de trabalho existente requer um procedimento confirmado e disponibilidade. A estação de trabalho pode ser utilizada para trabalho forense? Pode fazer parte de um fluxo de trabalho de análise autorizado. Preserve as evidências separadamente, verifique a adequação das ferramentas e evite alterar o material original; o servidor por si só não estabelece uma cadeia de custódia forense. O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Sentinel Parrot Security Workspace na Suíça | SwissOctet https://swissoctet.com/pt/services/sentinel-parrot/ Início Produtos Sentinel Parrot + AMBIENTE DE INVESTIGAÇÃO EM SEGURANÇA NA SUÍÇA / SUÍÇA Sentinel Parrot . Um ambiente Parrot Security para investigação cuidadosa e testes autorizados. Reúna ferramentas de projeto, trabalho de desenvolvimento e evidências de laboratório num espaço de trabalho suíço KVM configurado em torno da sua avaliação. Localização suíça Sem KYC Pagamento em criptomoedas Desde $12.85 / mês Prazo base de 1 mês · Complementos separados Explorar 4 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Sentinel Parrot 04 Uma configuração Parrot Security mais pequena para aprendizagem, utilitários e avaliações autorizadas direcionadas. Dois vCPUs, 2 GB de memória DDR4 e um SSD de 30 GB mantêm a alocação de recursos focada. Virtualização KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Armazenamento 30GB SSD Largura de banda 100 Mbp/s 2TB Proteção DDoS Camada 3-4 $12.85 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Sentinel Parrot 01 Um ambiente Parrot Security para investigação e desenvolvimento autorizados, com 5 vCPUs Xeon 5600, 2 GB de memória DDR4 e um SSD de 45 GB. A franquia de tráfego é de 3 TB. Virtualização KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Armazenamento 45GB SSD Largura de banda 200 Mbp/s 3TB Proteção DDoS Camada 3-4 $26.53 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Sentinel Parrot 02 Um espaço de trabalho Parrot com 8 vCPUs e 4 GB de memória DDR4 para manter várias ferramentas ou tarefas de desenvolvimento. Inclui 60 GB de armazenamento SSD e 5 TB de tráfego. Virtualização KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Armazenamento 60GB SSD Largura de banda 200 Mbp/s 5TB Proteção DDoS Camada 3-4 $38.46 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 Sentinel Parrot 03 A maior alocação Parrot oferece 12 vCPUs, 8 GB de memória DDR4 e um SSD de 100 GB para cargas de trabalho de investigação autorizada mais substanciais, com uma porta de 300 Mbps e 10 TB de tráfego. Virtualização KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Armazenamento 100GB SSD Largura de banda 300 Mbp/s 10TB Proteção DDoS Camada 3-4 $75.18 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Parrot como ponto de partida Construa o espaço de trabalho em torno do ambiente Parrot Security, com os seus utilitários de projeto e um fluxo de trabalho adequado aos sistemas que está autorizado a avaliar. Uma escolha de interfaces de trabalho As opções GUI e VNC permitem-lhe selecionar um fluxo de trabalho de ambiente de trabalho quando necessário. O acesso de administração continua a ser algo a configurar e proteger deliberadamente. Um ambiente de investigação configurável Compare os recursos CPU, RAM e SSD listados. Adicione capacidade com base nas ferramentas e no material envolvidos no trabalho, e não no número do plano. Opções de rede e cópia de segurança Reveja escolhas adicionais de IPv4, velocidade de porta e cópia de segurança diária. Mantenha a movimentação de dados e a retenção de evidências consistentes com o projeto aprovado. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Projetos de investigação defensiva Estude o comportamento da sua própria aplicação e avalie ferramentas de segurança num ambiente separado com acesso controlado. + Trabalho autorizado para clientes Mantenha um espaço de trabalho de projeto para avaliações cujos alvos, permissões e requisitos de tratamento de evidências estejam documentados. + Desenvolvimento de segurança Prepare e teste utilitários contra os seus próprios sistemas de laboratório antes de os utilizar numa avaliação aprovada. 01 / UM OLHAR MAIS ATENTO Escolha o ambiente que o seu fluxo de trabalho espera Parrot e Kali são pontos de partida diferentes para trabalho de segurança. Escolha o ambiente que se adequa às ferramentas, requisitos de pacotes e hábitos da sua equipa. O nome de uma distribuição não substitui a verificação de que as aplicações e versões de que necessita estão presentes e são mantidas. 02 / UM OLHAR MAIS ATENTO Evite que um projeto se infiltre no seguinte Separe os ficheiros de projeto, remova o acesso expirado e limpe o material temporário quando uma avaliação termina. Um espaço de trabalho de investigação pode conter informação de clientes, por isso utilize restrições de acesso e regras de retenção adequadas. Estes controlos são tão importantes como a localização suíça do servidor. 03 / UM OLHAR MAIS ATENTO Configurar a partir da tabela de recursos A gama Parrot contém diferentes combinações de CPU, memória, disco e capacidade de rede. Compare a tabela real em vez de assumir que um plano com número mais elevado é sempre adequado a uma carga de trabalho maior. A GUI, o backup e as adições de rede são escolhas separadas que devem ser revistas antes de confirmar a configuração. 04 / UM OLHAR MAIS ATENTO Verifique o espaço de trabalho entregue em relação à sua metodologia Defina os pacotes e as versões necessários para a sua investigação antes de escolher o ambiente. Confirme a imagem Parrot, o acesso root e as credenciais SSH na entrega; uma GUI e o VNC são escolhas separadas. As especificações base indicam proteção de Camada 3–4. A recuperação por consola, uma imagem personalizada e alterações a uma estação de trabalho existente requerem confirmação do operador, enquanto a autorização do projeto continua a ser da sua responsabilidade estabelecer. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Endereços IPv4 adicionais Armazenamento adicional Núcleos CPU adicionais Consola remota Retenção de cópias de segurança Memória adicional Atualização de velocidade de porta Ambiente de trabalho gráfico Proteção DDoS Velocidade de porta 1 Gbps Endereços IPv4 adicionais 6 opções Sem IP adicional Sem custo de complemento + 1 Ipv4 +$4.59 / mês + 2 Ipv4 +$9.18 / mês + 3 Ipv4 +$13.77 / mês + 4 Ipv4 +$18.36 / mês + 5 Ipv4 +$22.95 / mês Armazenamento adicional 5 opções Sem espaço de disco adicional Sem custo de complemento + 5GB SSD +$2.75 / mês + 10GB SSD +$5.51 / mês + 20GB SSD +$9.18 / mês + 50GB SSD +$18.36 / mês Núcleos CPU adicionais 6 opções Sem núcleo CPU extra Sem custo de complemento 1 X núcleo CPU extra +$4.59 / mês 2 X núcleo CPU extra +$9.18 / mês 3 X núcleo CPU extra +$13.77 / mês 4 X núcleo CPU extra +$18.36 / mês 6 X núcleo CPU extra +$27.54 / mês Consola remota 2 opções Sem complemento de consola remota Sem custo de complemento VNC Ativado Sem custo de complemento Retenção de cópias de segurança 4 opções Sem cópias de segurança Sem custo de complemento Cópias de segurança diárias (retenção de 3 dias) +$4.59 / mês Cópias de segurança diárias (retenção de 6 dias) +$13.77 / mês Cópias de segurança diárias (retenção de 10 dias) +$22.95 / mês Memória adicional 5 opções Alocação de memória base Sem custo de complemento 1 X memória GB extra +$6.88 / mês 2 X memória GB extra +$13.77 / mês 3 X memória GB extra +$20.65 / mês 4 X memória GB extra +$27.54 / mês Atualização de velocidade de porta 3 opções Sem atualização de velocidade de porta Sem custo de complemento +100 MBP/S +$9.18 / mês Atualizar para 1 Gbps +$50.49 / mês Ambiente de trabalho gráfico 2 opções SEM GUI Sem custo de complemento GUI ATIVADA +$0.92 / mês Proteção DDoS 2 opções Proteção de base incluída · sem atualização avançada Sem custo de complemento Proteção avançada DDoS · 3 Tbps +$22.95 / mês Velocidade de porta 1 Gbps 2 opções Sem atualização de velocidade de porta Sem custo de complemento 1 Gbps +$50.49 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Sentinel Parrot. Respostas específicas para esta família de serviços. O Parrot é o mesmo ambiente que o Kali? Não. São distribuições diferentes. Selecione com base nas ferramentas e no fluxo de trabalho de que o seu projeto necessita e compare os recursos listados de forma independente. Os planos estão ordenados do mais pequeno para o maior? Utilize as especificações de CPU, memória, disco e tráfego para os comparar. Os nomes dos planos são identificadores e não devem ser tratados como uma classificação de recursos. A GUI é ativada automaticamente? Verifique a opção de GUI selecionada no configurador. Uma interface gráfica é uma escolha distinta, e o VNC tem a sua própria seleção. Que alvos posso avaliar a partir do ambiente? Sistemas que lhe pertencem ou alvos para os quais tem autorização explícita dentro de um âmbito acordado. A localização do servidor não altera esse requisito. Como devo tratar material de investigação confidencial? Restrinja o acesso, proteja as credenciais e escolha um período de retenção definido. Trate as cópias de segurança automáticas e as evidências exportadas como parte do mesmo projeto confidencial. A imagem contém todos os utilitários de segurança e forenses? Confirme o conjunto de ferramentas entregue em relação aos requisitos do seu projeto. Um nome de distribuição não garante que todos os pacotes, versões ou aplicações especializadas estejam instalados. Posso gerir o espaço de trabalho através de SSH? Planeie um caminho de administração SSH protegido e confirme as credenciais root na entrega. As seleções de GUI e VNC são separadas do acesso por linha de comandos e necessitam das suas próprias regras de acesso seguro. A proteção de rede básica está listada? Sim. As especificações base indicam proteção de Camada 3–4. A seleção avançada paga é separada; não define a privacidade dos comandos, das evidências ou dos dados das aplicações. É possível expandir uma configuração Parrot existente? As opções de CPU, RAM, disco e rede estão visíveis no catálogo. Confirme o procedimento de atualização real, o stock e qualquer interrupção antes de alterar uma estação de trabalho entregue. O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Configuração Shield Swiss OpenVPN | SwissOctet https://swissoctet.com/pt/services/shield/ Início Produtos Shield VPN + ACESSO SWISS OPENVPN / SUÍÇA Shield VPN . Uma ligação VPN suíça para um dispositivo. A Shield lista OpenVPN, encriptação AES-256 e tráfego ilimitado para utilizadores que pretendem um ponto de ligação suíço definido com uma configuração simples. Localização suíça Sem KYC Pagamento em criptomoedas Desde $4.59 / mês Prazo base de 1 mês · Complementos separados Explorar o plano 1 A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês CH / 01 Shield VPN 01 Uma configuração OpenVPN para um dispositivo, com encriptação AES-256 e uma localização suíça. O catálogo lista tráfego ilimitado e um período de faturação de um mês. Dispositivos 1 Tráfego Ilimitado Tipo VPN OpenVPN Encriptação Encriptação AES-256 $4.59 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Um ponto de ligação suíço Este catálogo oferece a Shield apenas na Suíça. A localização é explícita, em vez de uma escolha escondida dentro de uma ampla lista de regiões. OpenVPN como protocolo O plano especifica OpenVPN. Utilize um cliente compatível e mantenha a sua configuração e as credenciais de ligação num local privado. Encriptação AES-256 listada A especificação de encriptação aplica-se à ligação VPN. As aplicações, o acesso à conta e o próprio dispositivo continuam a necessitar dos seus próprios controlos de segurança. Uma autorização clara para um dispositivo O plano lista um dispositivo e tráfego ilimitado. Verifique essa autorização em relação à forma como pretende utilizar a ligação antes de encomendar. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Uma ligação de navegação suíça Utilize um dispositivo compatível com um ponto de ligação VPN suíço definido, mantendo as definições de privacidade do navegador e da conta sob o seu controlo. + Conetividade em viagem Prepare uma configuração VPN consistente para o seu dispositivo e verifique as aplicações de que necessita através da ligação. + Um caminho de rede encriptado Adicione uma ligação VPN ao seu próprio plano de segurança do dispositivo, sem depender dela para proteger todas as aplicações ou contas. 01 / UM OLHAR MAIS ATENTO Saiba o que a ligação abrange A Shield fornece uma configuração VPN, não um sistema de privacidade completo. O protocolo e a encriptação listados descrevem a ligação. Os sites podem continuar a reconhecer contas com sessão iniciada, as aplicações podem divulgar dados e um dispositivo comprometido continua a ser um problema. Mantenha o dispositivo atualizado e utilize ligações de aplicações encriptadas. 02 / UM OLHAR MAIS ATENTO Certifique-se de que o cliente é adequado ao seu dispositivo Verifique se o seu dispositivo suporta um cliente OpenVPN compatível antes de comprar. Proteja a configuração, reveja as definições de encaminhamento do cliente e teste as aplicações que utiliza. A autorização do plano para um dispositivo deve fazer parte da decisão se pretender acesso simultâneo a partir de vários dispositivos. 03 / UM OLHAR MAIS ATENTO No-KYC é uma escolha de recolha, não uma alegação de invisibilidade O fluxo de encomenda SwissOctet foi concebido sem verificação de documentos de identidade. Isto limita o que é solicitado na compra, mas não estabelece uma política de zero registos nem anonimato absoluto. As transações de criptomoedas e a atividade da conta podem conter vestígios identificativos; escolha e opere o serviço com um modelo de privacidade realista. 04 / UM OLHAR MAIS ATENTO Verifique o encaminhamento e o comportamento das aplicações O perfil OpenVPN determina que tráfego entra no túnel. Reveja o encaminhamento total ou dividido, o comportamento de DNS e de reconexão do cliente, e depois teste as aplicações que utiliza. A encriptação e o encaminhamento acrescentam sobrecarga, enquanto a rota para cada destino afeta o desempenho. O acesso a streaming, a permissão P2P, as portas de entrada, as regras de firewall e as práticas de retenção de dados requerem os seus próprios termos operacionais documentados. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Recursos incluídos Sem complementos pagos Abrir o configurador OS DETALHES As suas perguntas sobre Shield VPN. Respostas específicas para esta família de serviços. Quantos dispositivos a Shield inclui? A autorização do plano listada é de um dispositivo. Não assuma ligações simultâneas ilimitadas a partir da especificação de tráfego ilimitado. Que protocolo VPN está listado? A Shield especifica OpenVPN. Verifique se está disponível um cliente compatível para o seu dispositivo e mantenha a sua configuração privada. Uma VPN torna toda a atividade anónima? Não. As contas, os cookies, as aplicações, os pagamentos e o comportamento do dispositivo podem revelar informações. Uma ligação VPN é um componente de uma abordagem de privacidade. O SwissOctet alega uma VPN de zero registos? Não é feita aqui qualquer garantia de zero registos. As práticas de registo, a retenção e os termos operacionais requerem uma política documentada para o serviço real. Isto é o mesmo que alojar um servidor ou um site? Não. A Shield é uma configuração VPN para conetividade de dispositivos. Compare as famílias de computação ou de alojamento se precisar de um ambiente para executar aplicações. Estão incluídos WireGuard, IKEv2 ou vários países? O catálogo atual da Shield lista OpenVPN na Suíça. Não inclui protocolos alternativos nem localizações adicionais. Posso contar com a VPN para desbloquear um serviço de streaming? Não é feita qualquer garantia de acesso. Os serviços de destino podem aplicar as suas próprias regras regionais e de VPN, e o desempenho da ligação depende da rota e do dispositivo. O que devo confirmar para P2P ou ligações de entrada? Confirme com o operador a utilização aceitável, o comportamento de NAT ou firewall e qualquer suporte de encaminhamento de portas. O tráfego ilimitado não estabelece permissão P2P irrestrita nem acesso de entrada. Que termos de pagamento e cancelamento se aplicam? Confirme a identidade do operador, a disponibilidade, o prazo de entrega, os impostos aplicáveis e as condições de renovação, cancelamento e reembolso antes de enviar fundos. O pagamento para um endereço fixo fornece um orçamento do navegador com instruções de transferência completas; não emite uma fatura do servidor nem confirma uma encomenda aceite. A verificação do pagamento e a entrega do serviço continuam a ser operações distintas do backend. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Privacidade Privacidade 4 MIN DE LEITURA Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. Leia o guia + Privacidade Privacidade 6 MIN DE LEITURA Sem KYC e privacidade: compreenda a diferença O registo sem documentos aborda um ponto de recolha. Compreenda os outros registos, os percursos de acesso e os vestígios de pagamento em torno de um projeto alojado. Leia o guia + Cripto Cripto 4 MIN DE LEITURA Escolha o ativo e a rede antes de preparar um pagamento em criptomoeda Leia uma rota de pagamento como um par completo de ativo e rede e, em seguida, verifique as instruções da fatura, a identidade do token e o montante entregue antes de autorizar uma transferência. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Servidores Bare-Metal Tensor NVIDIA GPU | SwissOctet https://swissoctet.com/pt/services/tensor/ Início Produtos Tensor GPU + BARE METAL SWISS GPU / SUÍÇA Tensor GPU . Dê às cargas de trabalho aceleradas o seu próprio ambiente físico na Suíça. A Tensor combina opções NVIDIA Tesla com recursos de servidor dedicados para fluxos de trabalho compatíveis de inferência, renderização e processamento GPU. Localização suíça Sem KYC Pagamento em criptomoedas Desde $323.82 / mês Prazo base de 1 mês · Complementos separados Explorar 3 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Tensor GPU 01 Hardware GPU dedicado que combina processadores duplos Xeon E5-2680 v4, uma configuração GPU Tesla P4 / T4 listada, 64 GB de memória DDR4 e um SSD de 1 TB. A especificação de rede é uma porta de 1 Gbps com tráfego não limitado. SISTEMA BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ARMAZENAMENTO 1TB SSD VELOCIDADE DE PORTA 1 Gbit/s LARGURA DE BANDA ILIMITADO IP(s) 5 $323.82 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Tensor GPU 02 Uma configuração GPU com uma porta de 10 Gbps para projetos acelerados que também movimentam grandes conjuntos de dados. O hardware listado inclui processadores duplos Xeon E5-2680 v4, GPUs Tesla P4 / T4, 64 GB de memória DDR4 e um SSD de 1 TB. SISTEMA BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ARMAZENAMENTO 1TB SSD VELOCIDADE DE PORTA 10 Gbit/s LARGURA DE BANDA ILIMITADO IP(s) 5 $818.53 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Tensor GPU 03 Processadores duplos Xeon Gold 6134 acompanham a configuração GPU Tesla P4 / T4 listada para computação acelerada dedicada. Este plano inclui 64 GB de memória DDR4, um SSD de 1 TB e uma porta de 1 Gbps com tráfego não limitado. SISTEMA BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 ARMAZENAMENTO 1TB SSD VELOCIDADE DE PORTA 1 Gbit/s LARGURA DE BANDA ILIMITADO IP(s) 5 $936.35 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Um ambiente GPU físico A gama Tensor está listada como bare metal. Planeie o seu sistema operativo, controladores e pilha de aplicações em torno do hardware selecionado, em vez de uma instância virtual genérica. Escolha o acelerador de forma deliberada O configurador distingue as opções NVIDIA Tesla P4 e T4. Compare a memória GPU listada com o modelo ou a tarefa que pretende executar. CPU, RAM e disco em torno da GPU Um fluxo de trabalho GPU também necessita de memória do anfitrião, preparação de dados e armazenamento. Reveja a plataforma Xeon e selecione adições de RAM ou disco quando for útil. Escolhas de rede para os seus conjuntos de dados Compare as características de porta e tráfego entre as configurações Tensor. As importações de conjuntos de dados e a distribuição de resultados podem ser tão importantes como o próprio acelerador. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Inferência de modelos compatíveis Execute cargas de trabalho de inferência cujo framework, precisão e requisitos de memória correspondam ao acelerador NVIDIA selecionado. + Renderização com suporte GPU Prepare um fluxo de trabalho de renderização ou processamento visual depois de verificar a compatibilidade do motor com GPU e com os controladores. + Processamento de dados em lote Utilize uma aplicação com reconhecimento de acelerador para tarefas repetíveis de imagem, multimédia ou numéricas sobre dados que tem o direito de processar. 01 / UM OLHAR MAIS ATENTO A memória GPU é um primeiro filtro prático Antes de selecionar um servidor, verifique se a aplicação e os seus dados de trabalho cabem na memória do acelerador escolhido. A arquitetura do modelo, a precisão e o tamanho do lote afetam todos este requisito. Uma opção maior de RAM do anfitrião não aumenta automaticamente a memória da própria GPU. 02 / UM OLHAR MAIS ATENTO A pilha completa determina o resultado Escolha um sistema operativo suportado pelo seu software e depois verifique os requisitos de controladores e frameworks NVIDIA. O pré-processamento CPU, as leituras de armazenamento e a transferência de dados podem limitar um fluxo de trabalho mesmo quando a GPU é adequada. Avalie uma tarefa representativa antes de agendar um grande trabalho de produção. 03 / UM OLHAR MAIS ATENTO Mantenha os dados do projeto no seu próprio ambiente operacional A Tensor dá-lhe uma localização suíça para uma pilha de aplicações que configura. Decida quem pode aceder aos conjuntos de dados, aos modelos e aos resultados, e mantenha o material sensível fora de diretórios públicos. Utilize software licenciado e conjuntos de dados autorizados; a presença de uma GPU não implica qualquer serviço de IA externo nem qualquer alegação de processamento de dados. 04 / UM OLHAR MAIS ATENTO De uma especificação GPU a um caminho de software utilizável Trate o acelerador, o controlador e a aplicação selecionados como uma única decisão de compatibilidade. O trabalho baseado em CUDA, o TensorFlow ou o PyTorch, o processamento científico e a renderização GPU necessitam de uma combinação de software suportada. Os fluxos de trabalho de vídeo também podem utilizar FFmpeg e codificação por hardware, mas os codecs suportados e o débito prático devem ser verificados para o P4 ou T4 escolhido. Confirme o trabalho de instalação e o acesso do operador antes da entrega. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco principal Atualização do disco secundário Atualização do terceiro disco Alocação IPv4 Atualização GPU Imagem do sistema operativo Software Configuração de memória 5 opções Alocação de memória base Sem custo de complemento Atualizar para 128 GB DDR4 +$91.80 / mês Atualizar para 256 GB DDR4 +$183.60 / mês Atualizar para 512 GB DDR4 +$367.20 / mês Atualizar para 1024 GB DDR4 +$1,101.59 / mês Atualização do disco principal 3 opções Manter a configuração base Sem custo de complemento 2 TB SSD +$22.95 / mês 4 TB SSD +$32.13 / mês Atualização do disco secundário 4 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$22.95 / mês 4 TB SSD +$32.13 / mês Atualização do terceiro disco 3 opções Manter a configuração base Sem custo de complemento 1 TB SSD +$13.77 / mês 2 TB SSD +$22.95 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento /28 (14 IPs) +$20.20 / mês /27 (30 IPs) +$29.38 / mês /26 (62 IPs) +$64.26 / mês /25 (126 IPs) +$128.52 / mês /24 (254 IPs) +$257.04 / mês Atualização GPU 2 opções Nvidia Tesla P4 8GB DDR5 Sem custo de complemento Nvidia Tesla T4 16 GB GDDR6 +$119.34 / mês Imagem do sistema operativo 25 escolhas Debian 10.X Mínimo estável (64 Bit) Sem custo de complemento Debian 10.X Estável (64 Bit) Sem custo de complemento Debian 9.X Mínimo estável (64 Bit) Sem custo de complemento Debian 9.X Estável (64 Bit) Sem custo de complemento Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 LTS (64 bits) Sem custo de complemento Ubuntu 16.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 16.04 LTS (64 bits) Sem custo de complemento Centos 8.X (64 Bit) Sem custo de complemento Centos 7.X (64 Bit) Sem custo de complemento Centos 6.X (64 Bit) Sem custo de complemento Proxmox 7.0 Estável (64 bits) Sem custo de complemento Proxmox 6.0 Estável (64 bits) Sem custo de complemento Microsoft Windows 2019 (Avaliação) Sem custo de complemento Microsoft Windows 2016 (Avaliação) Sem custo de complemento ESXi 8.x (64 bits) Sem custo de complemento AlmaLinux 9.2 (64 bits) Sem custo de complemento FreeBSD 13.2 (64 bits) Sem custo de complemento Kali Linux 2023 (64 bits) Sem custo de complemento Proxmox 8.x Estável (64 bits) Sem custo de complemento Ubuntu 23.04 (64 bits) Sem custo de complemento Debian 12 Estável (64 bits) Sem custo de complemento Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento SO personalizado Orçamento do operador Software 9 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$59.67 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês Abrir o configurador OS DETALHES As suas perguntas sobre a Tensor GPU. Respostas específicas para esta família de serviços. Que GPU devo escolher? Compare as opções P4 e T4 com a lista de suporte e as necessidades de memória do seu software. A opção selecionada, e não o nome da família, define a configuração do acelerador. A RAM do sistema aumenta a memória da GPU? Não. A RAM do sistema e a memória da própria GPU são recursos diferentes. Reveja a opção de acelerador e a opção de memória do anfitrião separadamente. Existe um framework de aprendizagem automática pré-configurado? O catálogo lista escolhas de sistema operativo e de software. Confirme qualquer framework, controlador e trabalho de instalação necessários como parte do seu plano de implementação. Todas as aplicações de renderização podem utilizar esta GPU? Verifique os requisitos de acelerador, controlador e sistema operativo suportados pela aplicação. Uma GPU listada numa especificação de servidor não estabelece compatibilidade com todos os motores. Como devo escolher entre as variantes de servidor? Compare a plataforma CPU e a porta de rede, bem como a seleção de GPU. Uma carga de trabalho com grandes transferências de dados pode necessitar de um equilíbrio diferente de um lote local com muita computação. A100, H100, RTX ou várias GPUs fazem parte desta gama? As escolhas Tensor publicadas listam Tesla P4 e T4. Outros aceleradores ou várias GPUs não são seleções incluídas no catálogo e exigiriam uma configuração validada separadamente. A Tensor pode executar CUDA, TensorFlow ou PyTorch? Verifique em conjunto a GPU, o controlador, o toolkit e as versões de framework escolhidos. A instalação e um trabalho de teste funcional necessitam de confirmação; listar um acelerador NVIDIA não torna um framework pré-configurado. Posso utilizá-la para codificação de vídeo ou streaming? Avalie o FFmpeg, o suporte de codificação por hardware e os codecs exigidos pelo seu fluxo de trabalho. O suporte de HLS, DASH, WebRTC ou RTMP depende do software que implementar, e não é prometido qualquer número de streams nem latência. O que está incluído na rede e no ambiente operativo? O plano lista a sua porta, tráfego não limitado e cinco IPs. Confirme com o operador o acesso root ou de administrador, os controlos de recuperação e a proteção de base; as opções adicionais de IP e de software são separadas. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Computação Computação 6 MIN DE LEITURA Construir um orçamento de VRAM para GPU antes de escolher hardware Contabilize pesos, ativações, caches e buffers temporários e depois teste a carga de pico em vez de apenas o ficheiro do modelo. Leia o guia + Computação Computação 4 MIN DE LEITURA Dê aos seus trabalhadores de IA um lugar delimitado para executar Separe a inferência do modelo da orquestração, dimensione o trabalhador real e limite o que as suas ferramentas podem alterar antes de colocar um fluxo de trabalho de IA num servidor. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Transit 100: Servidor Bare-Metal Swiss 100 Gbps | SwissOctet https://swissoctet.com/pt/services/transit-100/ Início Produtos Transit 100 + BARE METAL SWISS 100 GBPS / SUÍÇA Transit 100 . Uma configuração dedicada suíça centrada numa porta 100 Gbps listada. O Transit 100 traz uma base Xeon Gold e memória e armazenamento configuráveis para cargas de trabalho exigentes e autorizadas de distribuição de dados. Localização suíça Sem KYC Pagamento em criptomoedas Desde $7,343.00 / mês Prazo base de 1 mês · Complementos separados Explorar o plano 1 A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês CH / 01 Transit 100 01 Uma configuração dedicada construída em torno de uma porta 100 Gbps e tráfego não limitado. Processadores duplos Xeon Gold 6134, 128 GB de memória DDR4 e um SSD 1 TB fornecem a alocação de computação e armazenamento. SISTEMA BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 ARMAZENAMENTO 1 TB SSD VELOCIDADE DE PORTA 100 Gbps LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $7,343.00 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma porta 100 Gbps definida A configuração base lista explicitamente a porta de alta velocidade. Planeie a aplicação e o pipeline de armazenamento em torno dessa interface, sem assumir uma taxa ponta a ponta. Uma base de computação Xeon Gold As especificações de CPU e de memória permanecem visíveis ao lado da rede. Tenha em conta o processamento de pedidos, a encriptação e o trabalho das aplicações ao dimensionar o ambiente. Escolhas de armazenamento para o conjunto de trabalho Selecione capacidade SSD primária ou adicional suportada para o conteúdo servido e os dados ativos. A capacidade e as taxas de leitura alcançáveis continuam a ser considerações distintas. Uma especificação de tráfego não limitado O Transit 100 lista tráfego não limitado. Reveja as escolhas de servidor, IP e software como parte da mesma implementação intensiva em rede. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Origens de distribuição de grande escala Prepare uma origem suíça para conteúdo que está autorizado a distribuir, com uma aplicação e um design de armazenamento testados. + Entrega de dados de projeto em volume Sirva exportações substanciais ou conjuntos de dados de investigação para recetores capazes, controlando o acesso a material privado. + Serviços intensivos em rede medidos Escolha esta classe de porta quando a medição da carga de trabalho o justificar e o resto da pilha conseguir suportar o tráfego. 01 / UM OLHAR MAIS ATENTO A elevada capacidade de rede começa com a medição Estime as transferências simultâneas, os tamanhos dos pedidos e a quantidade de dados que a aplicação tem de ler ou gerar. Depois teste o caminho de armazenamento e de software com tráfego representativo. Uma porta de alta velocidade pode ser valiosa, mas não consegue fazer com que um recetor ou uma aplicação lenta consumam dados mais depressa do que conseguem. 02 / UM OLHAR MAIS ATENTO Mantenha a especificação de armazenamento em vista O Transit 100 lista armazenamento SSD na sua configuração base. Escolha capacidade adicional onde o projeto o exigir e defina como os dados são organizados e recuperados. Não inferir armazenamento NVMe nem um determinado layout de disco a partir do nível de rede; leia o hardware real e as opções selecionadas. 03 / UM OLHAR MAIS ATENTO Separe a entrega pública das operações privadas Um serviço de distribuição pode ter um caminho de dados público e um caminho de gestão rigorosamente controlado. Restrinja as interfaces de administração, proteja as credenciais de publicação e reveja o que as suas aplicações registam. Mantenha cópias de segurança do conteúdo e da configuração para que o serviço possa ser reconstruído sem expor o acesso privado. 04 / UM OLHAR MAIS ATENTO Defina os termos de rede antes de agendar uma migração O plano Transit 100 lista um servidor físico, tráfego não limitado e cinco IPs numa alocação /29. Confirme qualquer sub-rede IPv6, proteção de base e consola de recuperação antes da entrega. Os compromissos de capacidade dedicada, o uso em pico e a telemetria de tráfego necessitam de termos operacionais separados. Mantenha os seus requisitos de monitorização e de benchmark de aplicações como parte do briefing técnico. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco principal Atualização do disco secundário Atualização do terceiro disco Atualização do quarto disco Atualização do quinto disco Atualização da Sexta Unidade Alocação IPv4 Software Imagem do sistema operativo Configuração de memória 5 opções Manter a configuração base Sem custo de complemento Atualizar para 128 GB DDR4 +$137.70 / mês Atualizar para 256 GB DDR4 +$275.40 / mês Atualizar para 512 GB DDR4 +$550.79 / mês Atualizar para 1024 GB DDR4 +$917.99 / mês Atualização do disco principal 4 opções Manter a configuração base Sem custo de complemento Atualizar para 1 TB SSD +$13.77 / mês Atualizar para SSD 2 TB +$22.95 / mês Atualizar para SSD 4 TB +$36.72 / mês Atualização do disco secundário 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$36.72 / mês Atualização do terceiro disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$36.72 / mês Atualização do quarto disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$36.72 / mês Atualização do quinto disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$36.72 / mês Atualização da Sexta Unidade 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$22.95 / mês Adicionar SSD 4 TB +$36.72 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento Atualizar para /28 (14 IPs) +$20.20 / mês Atualizar para /27 (30 IPs) +$32.13 / mês Atualizar para /26 (62 IPs) +$64.26 / mês Atualizar para /25 (126 IPs) +$128.52 / mês Atualizar para /24 (254 IPs) +$201.96 / mês Software 3 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$59.67 / mês Imagem do sistema operativo 17 escolhas Debian 10.X Mínimo estável (64 Bit) Sem custo de complemento Debian 10.X Estável (64 Bit) Sem custo de complemento Debian 9.X Mínimo estável (64 Bit) Sem custo de complemento Debian 9.X Estável (64 Bit) Sem custo de complemento Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 LTS (64 bits) Sem custo de complemento Ubuntu 16.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 16.04 LTS (64 bits) Sem custo de complemento Centos 8.X (64 Bit) Sem custo de complemento Centos 7.X (64 Bit) Sem custo de complemento Centos 6.X (64 Bit) Sem custo de complemento Proxmox 7.0 Estável (64 bits) Sem custo de complemento Proxmox 6.0 Estável (64 bits) Sem custo de complemento Microsoft Windows 2019 (Avaliação) Sem custo de complemento Microsoft Windows 2016 (Avaliação) Sem custo de complemento Personalizado (abra um ticket) Orçamento do operador Abrir o configurador OS DETALHES As suas perguntas sobre Transit 100. Respostas específicas para esta família de serviços. O rótulo 100 Gbps descreve um débito de aplicação garantido? Descreve a especificação de porta indicada. O débito real depende do armazenamento, CPU, do comportamento da aplicação, do protocolo, da rota e do lado recetor. O servidor base utiliza armazenamento NVMe? A especificação base Transit 100 indica armazenamento SSD. Analise o plano e as etiquetas das opções diretamente em vez de assumir uma tecnologia a partir do nível de rede. Posso aumentar RAM e a capacidade de disco? O configurador inclui opções de RAM e de disco. Verifique a capacidade e o preço resultantes no resumo final e escolha-as para uma carga de trabalho medida. Preciso de um bloco IPv4 grande? Apenas se o seu desenho de rede o exigir. As atribuições adicionais de endereços são opcionais e devem ser selecionadas separadamente da velocidade da porta. O que devo validar antes de migrar um serviço de distribuição? Teste transferências representativas, monitorize os limites de recursos, verifique o desempenho do recetor e mantenha um plano de reversão. Confirme os direitos sobre o conteúdo e proteja o acesso administrativo. O catálogo garante largura de banda dedicada ou bursting? Indica uma porta 100 Gbps e tráfego ilimitado. Os compromissos de débito dedicado, a utilização justa e o tratamento de bursting exigem confirmação do operador e termos documentados. Que endereços IP estão incluídos? O plano indica cinco IPs numa atribuição /29, com blocos adicionais opcionais. Confirme IPv6 e a atribuição utilizável antes de conceber a rede. Está disponível monitorização de tráfego em tempo real? Confirme a interface de monitorização, as métricas disponíveis e a retenção para o serviço selecionado. Inclua medições do lado da aplicação no seu plano de monitorização. Como são fornecidas a administração do servidor e a proteção de rede? Confirme as credenciais de root ou de administrador, o acesso seguro por IPMI ou equivalente para recuperação e o âmbito da proteção de base antes de uma encomenda real. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Rede Rede 4 MIN DE LEITURA Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. Leia o guia + Rede Rede 4 MIN DE LEITURA Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. Leia o guia + Rede Rede 4 MIN DE LEITURA Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Transit 200: Configuração Dedicada 200 Gbps Suíça | SwissOctet https://swissoctet.com/pt/services/transit-200/ Início Produtos Transit 200 + BARE METAL 200 GBPS SUÍÇA / SUÍÇA Transit 200 . Uma configuração suíça dedicada para uma escala diferente de movimento de dados. A Transit 200 combina uma porta 200 Gbps indicada com uma base dual Gold 6430, armazenamento primário NVMe e recursos de servidor configuráveis. Localização suíça Sem KYC Pagamento em criptomoedas Desde $13,768.93 / mês Prazo base de 1 mês · Complementos separados Explorar o plano 1 A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Transit 200 01 A configuração de rede 200 Gbps combina tráfego ilimitado com processadores dual Intel Gold 6430, 64 GB de memória DDR4 e uma unidade 1 TB NVMe. A atribuição indicada inclui cinco endereços IP. SISTEMA BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 200 GBPS LARGURA DE BANDA ILIMITADO IPS 5 $13,768.93 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma interface 200 Gbps indicada Comece pela classe de porta mais elevada do catálogo SwissOctet. Valide o percurso completo dos dados antes de considerar a capacidade da interface como débito de aplicação utilizável. Calcule em torno da rede A base dual Gold 6430 suporta um ambiente de aplicação físico. Analise os requisitos de memória e CPU para o processamento associado a cada transferência. NVMe primário e capacidade adicional O plano base indica armazenamento NVMe. As opções adicionais de unidade SSD podem expandir a disposição dos dados, com a respetiva tecnologia e capacidade descritas separadamente. Configuração para além do destaque Analise o tráfego ilimitado, a atribuição IPv4, as escolhas de sistema operativo e o software opcional. A especificação final do servidor é tão importante como a classe da porta. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Origens de conteúdo em grande escala Conceba um ambiente de distribuição autorizado com capacidade suficiente de computação, armazenamento e recetores para tráfego concorrente substancial. + Fluxos de trabalho de conjuntos de dados de grande volume Prepare a movimentação em massa dos seus próprios dados quando o desenho de rede e os sistemas recetores justificarem uma porta muito grande. + Aplicações de rede especializadas Avalie a configuração para uma carga de trabalho medida cujo pipeline de aplicação possa tirar partido prático desta classe de interface. 01 / UM OLHAR MAIS ATENTO A esta escala, todo o percurso é importante A porta é apenas uma etapa da cadeia de entrega. Os dados podem ter de ser lidos, transformados, cifrados e enviados para recetores em várias redes. Meça essas etapas, identifique a mais lenta e conceba para concorrência realista. A especificação da porta não implica qualquer resultado universal de débito ou latência. 02 / UM OLHAR MAIS ATENTO Construa o servidor em torno do comportamento real dos dados Escolha memória para o conjunto de trabalho ativo e armazenamento para o conteúdo ou conjunto de dados. A especificação base NVMe e as opções adicionais de SSD são distintas, por isso confirme a disposição que pretende utilizar. Planeie a recuperação independente dos dados e da configuração antes de introduzir um serviço de grande volume. 03 / UM OLHAR MAIS ATENTO Dê a uma implementação de grande escala limites operacionais claros Defina quem pode publicar dados, administrar o servidor e alterar a aplicação. Restrinja o acesso de gestão, monitorize a utilização de recursos e documente a utilização aceitável para os seus clientes. O alojamento offshore suíço suporta uma escolha de localização específica; a privacidade também depende dessas decisões operacionais e dos dados que o seu software expõe. 04 / UM OLHAR MAIS ATENTO Transforme a classe de porta numa implementação acordada A Transit 200 indica hardware bare-metal, tráfego ilimitado e cinco IPs. Confirme a utilizabilidade dos endereços, IPv6, a proteção e uma consola de recuperação segura antes da entrega. Um acordo de rede dedicada, o tratamento de bursting e uma interface de monitorização de tráfego são detalhes operacionais que exigem validação. Mantenha o teste da aplicação, o limite de gestão e a janela de migração no mesmo briefing de implementação. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualização do disco secundário Atualização do terceiro disco Atualização do quarto disco Atualização do quinto disco Atualização da Sexta Unidade Alocação IPv4 Software Imagem do sistema operativo Configuração de memória 5 opções Manter a configuração base Sem custo de complemento Atualizar para 128 GB DDR4 +$137.70 / mês Atualizar para 256 GB DDR4 +$275.40 / mês Atualizar para 512 GB DDR4 +$504.89 / mês Atualizar para 1024 GB DDR4 +$872.09 / mês Atualização do disco secundário 5 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$27.54 / mês Adicionar SSD 4 TB +$41.31 / mês Adicionar 8 TB SSD +$55.08 / mês Atualização do terceiro disco 5 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$27.54 / mês Adicionar SSD 4 TB +$41.31 / mês Adicionar 8 TB SSD +$55.08 / mês Atualização do quarto disco 5 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$27.54 / mês Adicionar SSD 4 TB +$41.31 / mês Adicionar 8 TB SSD +$55.08 / mês Atualização do quinto disco 5 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$27.54 / mês Adicionar SSD 4 TB +$41.31 / mês Adicionar 8 TB SSD +$55.08 / mês Atualização da Sexta Unidade 5 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$13.77 / mês Adicionar SSD 2 TB +$27.54 / mês Adicionar SSD 4 TB +$41.31 / mês Adicionar 8 TB SSD +$55.08 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento Atualizar para /28 (14 IPs) +$20.20 / mês Atualizar para /27 (30 IPs) +$40.39 / mês Atualizar para /26 (62 IPs) +$80.78 / mês Atualizar para /25 (126 IPs) +$143.21 / mês Atualizar para /24 (254 IPs) +$286.41 / mês Software 3 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$82.62 / mês Imagem do sistema operativo 21 escolhas Alma Linux 9 Sem custo de complemento Alma Linux 8 Sem custo de complemento Debian 12.X Mínimo estável (64 Bit) Sem custo de complemento Debian 11.X Mínimo estável (64 Bit) Sem custo de complemento FreeBSD 14 Sem custo de complemento FreeBSD 13 Sem custo de complemento Kali Linux 2024 Sem custo de complemento Microsoft Windows 10 PRO (Avaliação) Sem custo de complemento Microsoft Windows 11 PRO (Avaliação) Sem custo de complemento Microsoft Windows 2016 (Avaliação) Sem custo de complemento Microsoft Windows 2019 (Avaliação) Sem custo de complemento Microsoft Windows 2022 (Versão de avaliação) Sem custo de complemento Microsoft Windows 2025 (Versão de avaliação) Sem custo de complemento Proxmox 8 Sem custo de complemento Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 22.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 23.04 Mínimo LTS (64 Bit) Sem custo de complemento Ubuntu 24.04 Mínimo LTS (64 Bit) Sem custo de complemento Rocky Linux 8 Sem custo de complemento Rocky Linux 9 Sem custo de complemento Fedora Server Sem custo de complemento Abrir o configurador OS DETALHES As suas perguntas sobre Transit 200. Respostas específicas para esta família de serviços. Quando devo considerar Transit 200? Quando os requisitos de rede medidos justificarem esta classe de porta e o armazenamento, a aplicação e os sistemas recetores a puderem suportar. Compare também configurações Transit mais pequenas. 200 Gbps está garantido para cada transferência? Não. O catálogo indica uma especificação de porta de servidor. As taxas de transferência individuais e agregadas dependem do hardware, do software e do percurso de rede completos. As unidades adicionais também são NVMe? O plano base indica NVMe; as etiquetas das unidades adicionais descrevem as opções SSD separadamente. Analise o armazenamento selecionado em vez de aplicar a descrição do disco base a todas as unidades. A classe de porta inclui um compromisso de uptime específico? A etiqueta da porta não estabelece qualquer compromisso de uptime ou de nível de serviço. A disponibilidade e os termos de suporte devem ser confirmados separadamente para o serviço real. Qual é a prioridade antes da utilização em produção? Valide uma carga de trabalho representativa, proteja o acesso de gestão e teste a recuperação. Planeie a monitorização e um caminho de reversão antes de enviar tráfego de produção para o ambiente. A largura de banda dedicada e os picos de tráfego fazem parte da cotação? A especificação indicada é uma porta 200 Gbps com tráfego ilimitado. Confirme separadamente os compromissos de capacidade dedicada, os termos de utilização justa e a política de bursting; não está implícito qualquer débito adicional. Com que endereçamento posso planear? O plano indica cinco IPs. Os blocos adicionais são opcionais; a atribuição utilizável e uma sub-rede IPv6 exigem confirmação para a implementação real. Poderei inspecionar estatísticas de largura de banda em direto? Confirme a telemetria disponível, o acesso ao painel e a retenção de métricas para o serviço selecionado. Inclua as medições necessárias para validar o comportamento da aplicação e a utilização da rede. Como faço a gestão e a recuperação do servidor físico? Confirme as credenciais de root ou de administrador, o acesso seguro por IPMI ou equivalente e a proteção de rede de base. Teste o caminho de recuperação acordado antes de depender do ambiente. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Rede Rede 4 MIN DE LEITURA Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. Leia o guia + Rede Rede 4 MIN DE LEITURA Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Transit 40: Servidores Dedicados 40 Gbps Suíça | SwissOctet https://swissoctet.com/pt/services/transit-40/ Início Produtos Transit 40 + BARE METAL 40 GBPS SUÍÇA / SUÍÇA Transit 40 . Construa em torno de uma porta 40 Gbps indicada na Suíça. A Transit 40 combina hardware dedicado com uma especificação de tráfego ilimitado para projetos em que a movimentação de dados é uma parte central do trabalho. Localização suíça Sem KYC Pagamento em criptomoedas Desde $1,926.86 / mês Prazo base de 1 mês · Complementos separados Explorar 2 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses CH / 01 Transit 40 01 Uma porta 40 Gbps e tráfego ilimitado acompanham hardware dedicado dual Intel Gold 6134. A configuração base inclui 64 GB de memória DDR4, uma unidade 1 TB NVMe e cinco endereços IP numa atribuição /29. SISTEMA BARE METAL CPU Dual Intel Gold 6134 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 40 GBPS LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $1,926.86 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Transit 40 02 Selecione a variante dual Intel Gold 6430 da configuração 40 Gbps. Os recursos indicados incluem 64 GB de memória DDR4, 1 TB de armazenamento NVMe, tráfego ilimitado e cinco endereços IP numa atribuição /29. SISTEMA BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 ARMAZENAMENTO 1TB NVMe VELOCIDADE DE PORTA 40 GBPS LARGURA DE BANDA ILIMITADO IPS 5 IP /29 $2,936.65 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Uma porta de servidor de alta capacidade Cada plano Transit 40 indica uma porta 40 Gbps. Trate essa especificação como a escolha de interface de rede ao conceber o pipeline completo da aplicação. Computação dedicada ao lado da rede Escolha entre as variantes CPU indicadas e depois dimensione a memória e o armazenamento para acompanhar o trabalho realizado em torno dos dados. Uma disposição de discos configurável Analise as opções de unidade primária e adicional para conteúdo, caches ou conjuntos de dados de trabalho. O desempenho do armazenamento é importante ao servir grandes quantidades de dados. Endereços e ambiente operativo Selecione atribuição IPv4 adicional e as escolhas de sistema ou software indicadas. Mantenha distintos os requisitos da aplicação, da rede pública e da administração. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Origens de distribuição de conteúdo Forneça um ambiente de origem suíço para transferências ou conteúdos multimédia autorizados, com capacidade de armazenamento e de aplicação dimensionada a par da porta. + Fluxos de trabalho de transferência de grandes volumes de dados Mova os conjuntos de dados ou exportações dos seus próprios projetos através de um ambiente dedicado com capacidade de recetor adequada. + Serviços de aplicação com uso intensivo de rede Avalie um servidor com porta de alta velocidade quando as medições mostrarem que a movimentação de dados é um fator limitativo na aplicação. 01 / UM OLHAR MAIS ATENTO Uma porta rápida precisa de um pipeline capaz A velocidade da porta de rede é um componente do débito ponta a ponta. As leituras de disco, a sobrecarga do protocolo, o processamento CPU, as redes remotas e a aplicação recetora podem todos reduzir a taxa de transferência. Conceba e teste o pipeline completo em vez de tratar a etiqueta da porta como uma velocidade de download garantida. 02 / UM OLHAR MAIS ATENTO Compare também as variantes de computação A Transit 40 mantém a especificação da porta consistente enquanto oferece diferentes bases CPU. Escolha o hardware em função de qualquer cifragem, compressão, tratamento de multimédia ou processamento de pedidos que a sua aplicação realize. Adicione memória e armazenamento para o conjunto de trabalho ativo em vez de os aumentar sem propósito. 03 / UM OLHAR MAIS ATENTO Mantenha a movimentação de dados responsável A elevada capacidade de rede destina-se a aplicações legítimas e à distribuição autorizada de conteúdo. Utilize controlos de acesso, monitorize a sua aplicação e documente que dados podem ser servidos. Uma localização offshore suíça não torna o abuso de rede aceitável nem substitui um plano de resposta para software comprometido. 04 / UM OLHAR MAIS ATENTO Especifique o acordo de ligação em torno da porta A Transit 40 indica hardware bare-metal, tráfego ilimitado e cinco IPs numa atribuição /29. Confirme IPv6, a proteção de rede e o acesso seguro à consola remota com o operador. A largura de banda dedicada, o tratamento de bursting e a monitorização no painel exigem termos de serviço documentados. Planeie as medições da aplicação e o acesso de gestão a par dessas questões de rede antes da entrega. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Configuração de memória Atualizar disco primário Atualização do disco secundário Atualização do terceiro disco Atualização do quarto disco Atualização do quinto disco Atualização da Sexta Unidade Alocação IPv4 Software Imagem do sistema operativo Configuração de memória 6 opções Manter a configuração base Sem custo de complemento Atualizar para 128 GB DDR4 +$91.80 / mês Atualizar para 256 GB DDR4 +$183.60 / mês Atualizar para 512 GB DDR4 +$367.20 / mês Atualizar para 768 GB DDR4 +$1,101.59 / mês Atualizar para 1024 GB DDR4 +$275.40 / mês Atualizar disco primário 3 opções Manter a configuração base Sem custo de complemento Atualizar para SSD 2 TB +$9.18 / mês Atualizar para SSD 4 TB +$13.77 / mês Atualização do disco secundário 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$9.18 / mês Adicionar SSD 2 TB +$18.36 / mês Adicionar SSD 4 TB +$27.54 / mês Atualização do terceiro disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$9.18 / mês Adicionar SSD 2 TB +$18.36 / mês Adicionar SSD 4 TB +$27.54 / mês Atualização do quarto disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$9.18 / mês Adicionar SSD 2 TB +$18.36 / mês Adicionar SSD 4 TB +$27.54 / mês Atualização do quinto disco 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$9.18 / mês Adicionar SSD 2 TB +$18.36 / mês Adicionar SSD 4 TB +$27.54 / mês Atualização da Sexta Unidade 4 opções Manter a configuração base Sem custo de complemento Adicionar SSD 1 TB +$9.18 / mês Adicionar SSD 2 TB +$18.36 / mês Adicionar SSD 4 TB +$27.54 / mês Alocação IPv4 6 opções Alocação base IPv4 Sem custo de complemento Atualizar para /28 (14 IPs) +$18.36 / mês Atualizar para /27 (30 IPs) +$27.54 / mês Atualizar para /26 (62 IPs) +$59.67 / mês Atualizar para /25 (126 IPs) +$110.16 / mês Atualizar para /24 (254 IPs) +$201.96 / mês Software 3 opções Sem software adicional Sem custo de complemento Licença Windows Server 2016 +$36.72 / mês cPanel/WHM (100 domínios) +$45.90 / mês Imagem do sistema operativo 11 escolhas Ubuntu 20.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 18.04 LTS (64 bits) Sem custo de complemento Ubuntu 16.04 Minimal LTS (64 bits) Sem custo de complemento Ubuntu 16.04 LTS (64 bits) Sem custo de complemento Centos 8.X (64 Bit) Sem custo de complemento Proxmox 7.0 Estável (64 bits) Sem custo de complemento Proxmox 6.0 Estável (64 bits) Sem custo de complemento Microsoft Windows 2019 (Avaliação) Sem custo de complemento Microsoft Windows 2016 (Avaliação) Sem custo de complemento Personalizado (abra um ticket) Orçamento do operador Abrir o configurador OS DETALHES As suas perguntas sobre Transit 40. Respostas específicas para esta família de serviços. Todas as ligações atingirão a velocidade de porta indicada? Uma especificação de porta não garante qualquer taxa de transferência ponta a ponta. A ligação remota, a rota, o armazenamento, o software e o protocolo também determinam o débito real. Em que diferem as variantes Transit 40? Compare a base CPU e a especificação completa do hardware. A porta de rede indicada é da mesma classe, mas os requisitos de computação podem favorecer uma variante. Tráfego ilimitado significa que toda a utilização é permitida? Não. Descreve o modelo de tráfego indicado. Os requisitos de utilização aceitável e a necessidade de conteúdo e atividade autorizados continuam a aplicar-se. As unidades extra podem ajudar um serviço de distribuição? Podem fornecer capacidade para conteúdo ou dados de trabalho. O efeito no débito depende da disposição do armazenamento e da aplicação, por isso faça benchmarks com uma carga de trabalho representativa. Devo selecionar Transit 40 apenas para um site normal? Compare primeiro o seu tráfego medido e as necessidades da aplicação. Uma configuração mais pequena de alojamento ou de computação pode ser adequada; uma porta grande não corrige código de aplicação ineficiente. O comportamento de largura de banda e de bursting da porta está garantido? O plano indica uma porta 40 Gbps e tráfego ilimitado. Confirme separadamente os termos de capacidade dedicada, as condições de utilização justa e qualquer política de bursting; não existe permissão automática para exceder a interface indicada. O que está incluído no endereçamento IP? A tabela do plano indica cinco IPs numa atribuição /29. Os blocos adicionais são opcionais. Confirme com o operador qualquer sub-rede IPv6 e a atribuição utilizável. Um painel mostrará estatísticas de tráfego em direto? Acorde a telemetria de tráfego, a retenção de métricas e o acesso de monitorização para o serviço entregue. Inclua no briefing técnico as medições da aplicação de que necessita. O que devo confirmar sobre proteção e recuperação? Acorde a proteção de rede de base, as credenciais de root ou de administrador e o acesso seguro por IPMI ou equivalente. Um plano de elevada largura de banda não estabelece, por si só, esses controlos operacionais. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Rede Rede 4 MIN DE LEITURA Largura de banda, velocidade de porta e transferência: leia o quadro completo Estime os dados que o seu projeto movimenta e compreenda porque uma porta maior é apenas uma parte do desempenho da rede. Leia o guia + Rede Rede 4 MIN DE LEITURA Dimensionar uma transferência com medições de latência, concorrência e débito Construa um modelo de transferência repetível utilizando o volume de carga útil, as janelas de entrega e o tempo de ida e volta, e depois teste-o sem confundir um rótulo de porta com débito útil. Leia o guia + Rede Rede 4 MIN DE LEITURA Planear uma origem 40, 100 ou 200 Gbps como um sistema completo Traduza as classes de porta grandes em questões de armazenamento, CPU, concorrência e operacionais antes de selecionar uma configuração de distribuição de grande volume. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Vault Storage VPS e Capacidade SAN na Suíça | SwissOctet https://swissoctet.com/pt/services/vault/ Início Produtos Vault Storage + INFRAESTRUTURA DE ARMAZENAMENTO SUÍÇA / SUÍÇA Vault Storage . Abra espaço para os dados por trás do seu projeto. O Vault separa uma unidade de arranque NVMe dedicada do armazenamento SAN configurável, com CPU, memória e limites de transferência que pode dimensionar de forma independente. Localização suíça Sem KYC Pagamento em criptomoedas Desde $62.42 / mês Prazo base de 1 mês · Complementos separados Explorar o plano 1 A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses CH / 01 Vault Storage 01 Uma configuração Linux orientada para armazenamento com uma atribuição SAN indicada de 5,000 GB e uma unidade de arranque NVMe separada de 50 GB. Dois núcleos de CPU, 8 GB de memória e 20 TB de tráfego suportam projetos de arquivo e de armazenamento de ficheiros. Núcleos CPU 2 RAM 8GB Tamanho do disco SAN [GiB] 5000 GB (Atualizável) Limite de largura de banda [TB] 20TB Endereços IPv4 1 Unidade de arranque 50GB NVME $62.42 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Armazenamento de sistema e de dados separado A configuração indica uma unidade de arranque NVMe a par da capacidade SAN, tornando o volume do sistema distinto do espaço destinado a conjuntos de dados maiores. Capacidade como escolha de configuração Escolha a opção de armazenamento SAN que corresponde ao seu volume de dados e crescimento esperado. Leia as unidades no seletor ao calcular a capacidade utilizável. Recursos de processamento para dados armazenados Ajuste os núcleos CPU e a memória para indexação, somas de verificação, catalogação ou aplicações em torno do armazenamento, em vez de selecionar apenas a capacidade. Transferência e endereços sob controlo Selecione um limite de tráfego e uma contagem de IPv4 adequados ao fluxo de trabalho. A capacidade de armazenamento e a transferência mensal de dados são partes separadas da configuração. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Bibliotecas de multimédia e documentos Mantenha coleções maiores atrás de uma aplicação que controle quem pode navegar, carregar ou obter cada item. + Repositórios de conjuntos de dados Forneça um ambiente de armazenamento suíço para dados de projetos, exportações e coleções de investigação com uma política de acesso definida. + Destinos de cópia de segurança Utilize o armazenamento como um componente de uma estratégia de cópia de segurança independente, com cifragem, retenção e testes de restauro sob o seu controlo. 01 / UM OLHAR MAIS ATENTO Planeie o crescimento antes de encher o volume Conte os dados que já possui, a taxa a que crescem e qualquer espaço temporário necessário para processamento. As opções de capacidade permitem uma atribuição de dados maior, enquanto a unidade de arranque continua a ser uma especificação separada. A sobrecarga do sistema de ficheiros e a sua disposição de armazenamento podem alterar o espaço que uma aplicação vê. 02 / UM OLHAR MAIS ATENTO A movimentação de dados pertence ao mesmo cálculo Um grande volume de armazenamento pode ficar inativo na maioria dos dias ou mover quantidades substanciais de dados. Os carregamentos iniciais, as cópias de segurança regulares e as transferências repetidas afetam todos o tráfego. Escolha o limite de largura de banda a par do armazenamento e depois garanta que a sua própria ligação e software conseguem concluir o fluxo de trabalho no tempo necessário. 03 / UM OLHAR MAIS ATENTO Decida como os dados devem permanecer privados Você controla o software e o modelo de acesso em torno dos ficheiros armazenados. Cifre arquivos sensíveis antes do carregamento quando apropriado, mantenha as chaves de cifragem separadas e restrinja as interfaces de armazenamento a utilizadores autorizados. Um ambiente de armazenamento pode conter uma cópia de segurança, mas a existência de uma segunda pasta não torna, por si só, os dados originais recuperáveis. 04 / UM OLHAR MAIS ATENTO Escolha a interface de armazenamento e também a capacidade O Vault indica capacidade SAN, uma unidade de arranque NVMe e escolhas de modelo Linux. Decida se as aplicações vão ler um volume local ou utilizar um serviço de partilha de ficheiros como NFS ou SMB, depois verifique o suporte do sistema operativo e proteja a interface. Ceph, RBD, replicação e failover descrevem possíveis arquiteturas de armazenamento; o operador deve confirmar o backend real e o âmbito de recuperação antes de se tornarem compromissos de serviço. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Atribuição CPU Memória [GB] Tamanho do disco SAN [GiB] Limite de largura de banda [TB] Alocação IPv4 Imagem do sistema operativo Atribuição CPU 16 opções 2 núcleos de CPU Sem custo de complemento 4 núcleos de CPU +$13.77 / mês 6 núcleos de CPU +$18.36 / mês 8 núcleos de CPU +$27.54 / mês 10 núcleos de CPU +$36.72 / mês 12 núcleos de CPU +$45.90 / mês 14 núcleos de CPU +$55.08 / mês 16 núcleos de CPU +$64.26 / mês 18 núcleos de CPU +$73.44 / mês 20 núcleos de CPU +$82.62 / mês 22 núcleos de CPU +$91.80 / mês 24 núcleos de CPU +$100.98 / mês 26 núcleos de CPU +$110.16 / mês 28 núcleos de CPU +$119.34 / mês 30 núcleos de CPU +$128.52 / mês 32 núcleos de CPU +$137.70 / mês Memória [GB] 9 opções 8 GB RAM Sem custo de complemento 16 GB RAM +$9.18 / mês 24 GB RAM +$16.52 / mês 32 GB RAM +$23.87 / mês 40 GB RAM +$31.21 / mês 48 GB RAM +$36.72 / mês 64 GB RAM +$51.41 / mês 128 GB RAM +$110.16 / mês 256 GB RAM +$227.66 / mês Tamanho do disco SAN [GiB] 20 opções Tamanho do disco SAN 5000 GiB Sem custo de complemento Tamanho do disco SAN 10000 GiB +$50.49 / mês Tamanho do disco SAN 15000 GiB +$100.98 / mês Tamanho do disco SAN 20000 GiB +$137.70 / mês Tamanho do disco SAN 25000 GiB +$183.60 / mês Tamanho do disco SAN 30000 GiB +$229.50 / mês Tamanho do disco SAN 35000 GiB +$275.40 / mês Tamanho do disco SAN 40000 GiB +$321.30 / mês Tamanho do disco SAN 45000 GiB +$367.20 / mês Tamanho do disco SAN 50000 GiB +$413.10 / mês Tamanho do disco SAN 55000 GiB +$459.00 / mês Tamanho do disco SAN 60000 GiB +$504.89 / mês Tamanho do disco SAN 65000 GiB +$550.79 / mês Tamanho do disco SAN 70000 GiB +$596.69 / mês Tamanho do disco SAN 75000 GiB +$642.59 / mês 80,000 GiB SAN · variante A · cotação do operador Orçamento do operador 80,000 GiB SAN · variante B · cotação do operador Orçamento do operador Tamanho do disco SAN 90000 GiB +$780.29 / mês Tamanho do disco SAN 95000 GiB +$826.19 / mês Tamanho do disco SAN 100000 GiB +$872.09 / mês Limite de largura de banda [TB] 7 opções 20TB Sem custo de complemento 40TB +$27.54 / mês 60TB +$41.31 / mês 80TB +$55.08 / mês 100TB +$73.44 / mês 150TB +$119.34 / mês 200TB +$165.24 / mês Alocação IPv4 5 opções 1 Sem custo de complemento 2 +$3.67 / mês 3 +$6.43 / mês 4 +$8.26 / mês 5 +$11.02 / mês Imagem do sistema operativo 4 opções Debian 11 (Estável) Sem custo de complemento Ubuntu 20 (Estável) Sem custo de complemento Ubuntu 21 (Estável) Sem custo de complemento Ubuntu 22 (Estável) Sem custo de complemento Abrir o configurador OS DETALHES As suas perguntas sobre Vault Storage. Respostas específicas para esta família de serviços. Qual é a diferença entre o disco de arranque e o armazenamento SAN? O catálogo lista o disco de arranque NVMe separadamente da alocação SAN. Planeie o sistema operativo e o grande volume de dados como componentes de armazenamento distintos. Porque é que algumas etiquetas usam GB e outras GiB? O catálogo preserva as unidades de origem para cada especificação e opção. Compare a capacidade real selecionada e confirme a alocação em vez de tratar etiquetas de unidades diferentes como intercambiáveis. Mais armazenamento também inclui mais tráfego? Não. A capacidade SAN e a franquia de largura de banda têm seletores separados. Verifique ambos no resumo da configuração ao preparar um fluxo de trabalho com muitos dados. O Vault é automaticamente um serviço de backup? O Vault é uma configuração de armazenamento. Continua a precisar de software de backup ou de um processo de transferência, regras de retenção, encriptação quando apropriado e um procedimento de restauro testado. Posso aumentar os recursos de processamento, bem como a capacidade? Sim. O configurador inclui opções de núcleos de CPU e de memória, além do armazenamento SAN, do tráfego e dos endereços IPv4. Selecione recursos para as aplicações que utilizam os dados. Posso fornecer acesso NFS ou SMB aos ficheiros armazenados? Uma configuração Linux suportada pode executar um serviço adequado de partilha de ficheiros. Verifique o suporte de pacotes, a autenticação e as regras de firewall, e restrinja o acesso ao armazenamento aos utilizadores pretendidos ou à rede privada. A replicação Ceph ou o RBD estão garantidos para o Vault? O catálogo atual especifica capacidade SAN, não uma topologia Ceph verificada nem uma interface RBD. Confirme a tecnologia de backend, a redundância, o tratamento de falhas e a responsabilidade de recuperação com o operador. A alocação pode crescer depois de o servidor ser entregue? O catálogo lista opções de capacidade para o pedido inicial. Redimensionamentos posteriores, alterações ao sistema de ficheiros e qualquer inatividade devem ser confirmados para o ambiente instalado. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Armazenamento Armazenamento 4 MIN DE LEITURA Quando o NVMe faz a diferença na sua aplicação Distinga capacidade, latência e débito para que um rótulo de armazenamento mais rápido responda a um problema real de aplicação. Leia o guia + Operações Operações 4 MIN DE LEITURA Construa uma cópia de segurança que consiga realmente restaurar Escolha um objetivo de recuperação, proteja uma cópia independente e pratique a restauração antes que um incidente force a questão. Leia o guia + Privacidade Privacidade 6 MIN DE LEITURA Residência de dados na Suíça: mapeie todo o serviço Uma localização de servidor na Suíça é um ponto de partida. Mapeie os dados da aplicação, as cópias de segurança, o acesso do suporte e os serviços externos antes de assumir um compromisso de residência. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Vector Linux KVM VPS na Suíça | SwissOctet https://swissoctet.com/pt/services/vector/ Início Produtos Vector VPS + RECURSOS DE COMPUTAÇÃO KVM NA SUÍÇA / SUÍÇA Vector VPS . Uma base Linux para aplicações, serviços privados e trabalho de servidor quotidiano. Escolha os recursos e o sistema operativo de que o seu projeto necessita, com todas as configurações localizadas na Suíça. Localização suíça Sem KYC Pagamento em criptomoedas Desde $11.84 / mês Prazo base de 1 mês · Complementos separados Explorar 6 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses 12 meses 18 meses CH / 01 Vector VPS 01 Uma configuração KVM Linux compacta para um pequeno serviço web, ferramentas de linha de comandos ou um ambiente de aprendizagem: 2 vCPUs, 1 GB de memória DDR4 e 30 GB de armazenamento SSD. Virtualização KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Armazenamento 30GB SSD Largura de banda 100 Mbp/s 2TB Proteção DDoS Camada 3-4 $11.84 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Vector VPS 02 Quatro vCPUs e 2 GB de memória DDR4 proporcionam um espaço de trabalho Linux modesto para um API, utilitários de desenvolvimento ou tarefas agendadas, com 45 GB de armazenamento SSD e uma franquia de tráfego de 3 TB. Virtualização KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Armazenamento 45GB SSD Largura de banda 200 Mbp/s 3TB Proteção DDoS Camada 3-4 $22.95 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Vector VPS 03 Um ponto de partida equilibrado para vários serviços Linux ligeiros. Esta configuração combina 6 vCPUs, 4 GB de memória DDR4 e um SSD de 60 GB, com uma porta de 200 Mbps. Virtualização KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Armazenamento 60GB SSD Largura de banda 200 Mbp/s 5TB Proteção DDoS Camada 3-4 $32.13 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 04 Vector VPS 04 Avance para 8 vCPUs e 6 GB de memória DDR4 para uma pilha de aplicações mais movimentada ou um ambiente de desenvolvimento maior. Um SSD de 80 GB e uma franquia de tráfego de 7 TB completam a configuração. Virtualização KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Armazenamento 80GB SSD Largura de banda 300 Mbp/s 7TB Proteção DDoS Camada 3-4 $55.08 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 05 Vector VPS 05 Uma configuração Linux com 10 vCPUs, 8 GB de memória DDR4 e 100 GB de armazenamento SSD para projetos que precisam de mais espaço para processos, ficheiros de aplicação e dados de trabalho. Virtualização KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Armazenamento 100GB SSD Largura de banda 300 Mbp/s 10TB Proteção DDoS Camada 3-4 $68.85 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 06 Vector VPS 06 A maior alocação de memória Vector combina 16 GB de DDR4 com 10 vCPUs e um SSD de 150 GB. A sua porta de 400 Mbps e a franquia de tráfego de 12 TB adequam-se a uma combinação mais ampla de serviços Linux. Virtualização KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Armazenamento 150GB SSD Largura de banda 400 Mbp/s 12TB Proteção DDoS Camada 3-4 $91.80 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. O seu próprio ambiente Linux A virtualização KVM dá ao seu projeto um sistema operativo separado. Construa a pilha de aplicações, os utilizadores e as regras de acesso em torno da forma como trabalha. Recursos que se ajustam à carga de trabalho Compare CPU, memória DDR4 e capacidade SSD em toda a gama. Adicione núcleos, memória ou espaço em disco quando a sua configuração precisar de um equilíbrio diferente. Uma escolha de bases de servidor Selecione entre as imagens Linux no configurador e, em seguida, escolha um painel de alojamento opcional ou uma plataforma de implementação adequada à sua aplicação. Opções úteis, claramente separadas Endereços IPv4 adicionais, VNC, gestão e retenção de backups são escolhas individuais. Analise o seu custo recorrente antes de adicionar a configuração ao seu pedido. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Aplicações web e APIs Execute uma pilha de aplicações compacta com uma base de dados, proxy reverso e workers dimensionados para o seu tráfego real. + Ferramentas e serviços privados Mantenha painéis, utilitários internos ou ferramentas de colaboração num ambiente suíço com os seus próprios controlos de acesso. + Desenvolvimento e pré-produção Dê a um projeto um ambiente de teste separado antes de fazer alterações a uma implementação em produção. 01 / UM OLHAR MAIS ATENTO Comece pela carga de trabalho e depois escolha o tamanho A pressão sobre a memória, a utilização de CPU e o crescimento dos dados são restrições diferentes. Selecione RAM suficiente para a aplicação e a sua base de dados, deixe espaço em disco para atualizações e registos e compare o tráfego incluído com a sua utilização prevista. A tabela de planos mantém estes recursos visíveis lado a lado. 02 / UM OLHAR MAIS ATENTO Construa a sua pilha sem adicionar complexidade desnecessária Uma imagem Linux mínima é uma boa base quando quer gerir o software diretamente. O configurador também inclui ferramentas de alojamento e implementação para projetos que beneficiam de um painel. Escolha apenas o software e o nível de gestão que pretende utilizar; as licenças opcionais permanecem separadas dos recursos do servidor. 03 / UM OLHAR MAIS ATENTO Alojamento offshore suíço com um fluxo de encomenda contido Todas as configurações Vector neste catálogo são suíças. O fluxo de encomenda foi concebido sem KYC documental, pelo que escolher um servidor não exige o envio de passaporte ou cartão de identidade. A administração segura, o tráfego de aplicações encriptado e os backups independentes continuam a fazer parte do seu próprio plano de implementação. 04 / UM OLHAR MAIS ATENTO Administração, conectividade e recuperação Os planos KVM descrevem a máquina virtual; a administração é um requisito prático separado. Confirme as credenciais de root, a alocação inicial de IPv4 e uma via de recuperação antes da implementação. A proteção de camada 3–4 está listada nas especificações base, com uma atualização avançada selecionada separadamente. Suportes de instalação personalizados, encriptação de disco e reinstalações posteriores exigem um procedimento de instalação e recuperação acordado. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Imagem do sistema operativo Endereços IPv4 adicionais Armazenamento adicional Gestão do servidor Software de alojamento Núcleos CPU adicionais Consola remota Retenção de backups diários Memória adicional Proteção DDoS Velocidade de porta 1 Gbps Imagem do sistema operativo 17 escolhas ubuntu-20.04-x86_64 Sem custo de complemento ubuntu-22.04.5-x86_64 Sem custo de complemento fedora-42-x86_64 Sem custo de complemento ubuntu-24.04.3-x86_64 Sem custo de complemento rocky-9.6-x86_64 Sem custo de complemento almalinux-9.6-x86_64 Sem custo de complemento scientific-7.4-x86_64.img Sem custo de complemento oracle-9.6-x86_64.qcow2 Sem custo de complemento debian-11-x86_64 Sem custo de complemento opensuse Sem custo de complemento centos-9.6-x86_64 Sem custo de complemento debian-12-x86_64 Sem custo de complemento debian-13.0-x86_64 Sem custo de complemento almalinux-10.1-x86_64 Sem custo de complemento oracle-9.7-x86_64 Sem custo de complemento oracle-10.0-x86_64 Sem custo de complemento rocky-10.1-x86_64 Sem custo de complemento Endereços IPv4 adicionais 6 opções Sem IP adicional Sem custo de complemento + 1 Ipv4 +$4.59 / mês + 2 Ipv4 +$9.18 / mês + 3 Ipv4 +$13.77 / mês + 4 Ipv4 +$18.36 / mês + 5 Ipv4 +$22.95 / mês Armazenamento adicional 5 opções Sem espaço de disco adicional Sem custo de complemento + 5GB SSD +$2.75 / mês + 10GB SSD +$5.51 / mês + 20GB SSD +$9.18 / mês + 50GB SSD +$18.36 / mês Gestão do servidor 4 opções Sem serviço de gestão Sem custo de complemento Serviço de gestão básica mensal +$91.80 / mês Serviço de gestão avançada mensal +$183.60 / mês Serviços de instalação personalizada (contactar o suporte) Orçamento do operador Software de alojamento 18 opções Sem aplicação adicional Sem custo de complemento Licença Cpanel 5 accounts +$38.56 / mês Licença Cpanel 30 accounts +$45.90 / mês Licença Cpanel 100 accounts +$64.31 / mês LiteSpeed (5 domínios) +$11.92 / mês LiteSpeed (domínios ilimitados) +$28.45 / mês Plesk (10 domínios) +$18.36 / mês Plesk (30 domínios) +$27.54 / mês Plesk (50 domínios) +$59.67 / mês ISPManager Lite (10 domínios) +$9.18 / mês ISPManager Pro (50 domínios) +$13.77 / mês ISPManager Unlimited (domínios ilimitados) +$27.54 / mês CyberPanel Sem custo de complemento aaPanel Free Sem custo de complemento aaPanel Pro +$32.13 / mês Coolify Sem custo de complemento dokploy Sem custo de complemento Deplo Sem custo de complemento Núcleos CPU adicionais 6 opções Sem núcleo CPU extra Sem custo de complemento 1 X núcleo CPU extra +$4.59 / mês 2 X núcleo CPU extra +$9.18 / mês 3 X núcleo CPU extra +$13.77 / mês 4 X núcleo CPU extra +$18.36 / mês 6 X núcleo CPU extra +$27.54 / mês Consola remota 2 opções Sem complemento de consola remota Sem custo de complemento VNC Ativado Sem custo de complemento Retenção de backups diários 4 opções Sem cópias de segurança Sem custo de complemento Retenção de 3 dias +$4.59 / mês Retenção de 6 dias +$13.77 / mês Retenção de 10 dias +$22.95 / mês Memória adicional 5 opções Alocação de memória base Sem custo de complemento 1 X memória GB extra +$6.88 / mês 2 X memória GB extra +$13.77 / mês 3 X memória GB extra +$20.65 / mês 4 X memória GB extra +$27.54 / mês Proteção DDoS 2 opções Proteção de base incluída · sem atualização avançada Sem custo de complemento Proteção avançada DDoS · 3 Tbps +$22.95 / mês Velocidade de porta 1 Gbps 2 opções Sem atualização de velocidade de porta Sem custo de complemento 1 Gbps +$50.49 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Vector VPS. Respostas específicas para esta família de serviços. Em que é que o Vector difere do Pulse NVMe? O Vector lista armazenamento SSD; o Pulse lista armazenamento NVMe. Compare a configuração completa de CPU, RAM, armazenamento e rede em vez de escolher apenas pela etiqueta do disco. Posso escolher uma distribuição Linux? Sim. O seletor de sistema operativo mostra as imagens disponíveis para esta família. Verifique os requisitos de suporte da sua aplicação e escolha uma versão mantida antes da implementação. A gestão e os backups automáticos estão incluídos por predefinição? São opções configuráveis. Verifique o nível de gestão selecionado e a retenção de backups no resumo do seu pedido; uma seleção predefinida pode não conter nenhum dos dois. Uma porta mais rápida também aumenta o tráfego incluído? A velocidade da porta e a franquia de tráfego são características separadas. Verifique tanto o plano base como as opções selecionadas; aumentar a velocidade não altera por si só a franquia de tráfego. Terei de apresentar um documento de identidade? O fluxo de encomenda SwissOctet foi concebido sem KYC documental. Os pagamentos em criptomoeda continuam a criar um registo público de transações, e a ausência de recolha de identificação não implica anonimato absoluto. Que nível de controlo do sistema operativo devo planear? O Vector destina-se a cargas de trabalho Linux geridas pelo cliente. Confirme o acesso root total e a entrega das credenciais antes da entrega e, em seguida, assuma a responsabilidade pelas atualizações de pacotes, instalação de aplicações e regras de acesso. O que abrange a seleção de proteção? Os planos base listam proteção de rede de camada 3–4. A opção avançada paga é separada; deixar essa atualização não selecionada não remove a linha de base listada. A segurança da camada de aplicação continua a ser responsabilidade da implementação. Um IPv4 dedicado faz parte da configuração inicial? Endereços IPv4 adicionais são configuráveis. Confirme o endereço dedicado inicial e qualquer alocação de IPv6 com o operador; a tabela de planos atual não os especifica. Posso usar o meu próprio ISO ou encriptar o disco do sistema? Prepare a imagem, os requisitos de arranque e o método de recuperação de chaves para revisão pelo operador. Nem a instalação de ISO personalizado nem uma configuração específica de encriptação de disco são confirmadas apenas por selecionar um plano KVM. Como são organizadas as reinstalações e atualizações posteriores? O catálogo permite-lhe comparar recursos maiores agora. Para um servidor existente, confirme o procedimento de atualização ou reinstalação, a compatibilidade, a inatividade e os requisitos de backup antes de fazer uma alteração. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Computação Computação 4 MIN DE LEITURA Como escolher um VPS sem adivinhar Transforme uma ideia de aplicação num orçamento de recursos útil e compare depois CPU, memória, armazenamento e transferência em conjunto. Leia o guia + Dedicado Dedicado 4 MIN DE LEITURA VPS ou dedicado: escolha o limite que se adequa Compreenda o que uma máquina física altera, o que não altera e quando se torna um passo útil para a sua carga de trabalho. Leia o guia + Privacidade Privacidade 4 MIN DE LEITURA Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Alojamento Veil Onion e pilhas de aplicações | SwissOctet https://swissoctet.com/pt/services/veil/ Início Produtos Veil Onion + ALOJAMENTO ONION NA SUÍÇA / SUÍÇA Veil Onion . Publique um serviço onion a partir de um ambiente de alojamento suíço. O Veil combina recursos listados de CPU, memória e SSD com escolhas de pilha, franquias de endereços onion e retenção de backups opcional para publicação privada legítima. Localização suíça Sem KYC Pagamento em criptomoedas Desde $27.54 / mês Prazo base de 1 mês · Complementos separados Explorar 3 planos A planear a sua infraestrutura? + Suíça USD Período de faturação 1 mês 3 meses 6 meses CH / 01 Veil Onion 01 Uma configuração focada de serviço onion para um endereço, com 2 núcleos de CPU, 2 GB de memória e um SSD de 30 GB. O tráfego e o número de bases de dados são listados como ilimitados. Endereço Onion 1 Núcleos CPU 2 RAM 2GB Armazenamento 30GB SSD Tráfego Ilimitado Bases de dados Ilimitado $27.54 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 02 Veil Onion 02 Aloque até três endereços onion com 4 núcleos de CPU, 4 GB de memória e um SSD de 60 GB. Esta configuração acrescenta capacidade para serviços separados ou um projeto onion em crescimento. Endereço Onion 3 Núcleos CPU 4 RAM 4GB Armazenamento 60GB SSD Tráfego Ilimitado Bases de dados Ilimitado $55.08 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano CH / 03 Veil Onion 03 Uma alocação maior de alojamento onion para até cinco endereços. Quatro núcleos de CPU, 6 GB de memória e 100 GB de armazenamento SSD proporcionam mais espaço para conteúdo e dados de serviço. Endereço Onion 5 Núcleos CPU 4 RAM 6GB Armazenamento 100GB SSD Tráfego Ilimitado Bases de dados Ilimitado $73.44 / mês Preço base mensal · Complementos selecionados a seguir Configurar este plano Compare as especificações listadas e os preços base. A disponibilidade final, a entrega e os impostos aplicáveis são confirmados no seu orçamento. As ilustrações são conceptuais. AS CAPACIDADES Construído para o seu próximo passo. Compreenda o que torna esta família de serviços útil. Serviços onion como destino Compare a franquia de endereços onion em cada plano e selecione endereços gerados adicionais se o seu projeto precisar de serviços separados. Escolha a pilha de aplicações O configurador inclui escolhas de pilha Nginx, Apache e Node.js. Selecione o ambiente que corresponde ao software e ao método de implementação do seu site. Recursos por trás do serviço CPU, RAM e a capacidade SSD permanecem visíveis na tabela de planos. O encaminhamento onion não elimina a necessidade de dimensionar a aplicação e os seus dados. Uma escolha deliberada de retenção As opções de backup diário têm períodos de retenção distintos. Considere os dados do site, o conteúdo da base de dados e o tratamento das chaves de serviço como parte do seu plano de recuperação. PONHA-O A TRABALHAR Um lugar para a sua carga de trabalho. + Publicações com preocupações de privacidade Ofereça um ponto de acesso onion para uma publicação lícita cujos leitores beneficiam de uma via de ligação alternativa. + Sites de projetos e comunidades Execute um site legítimo de comunidade ou de investigação com uma pilha de aplicações adequada ao seu público e aos seus dados. + Acesso alternativo ao serviço Prepare uma versão onion do seu próprio serviço, mantendo a segurança da aplicação e os controlos de publicação consistentes. 01 / UM OLHAR MAIS ATENTO Escolha a pilha antes do tamanho do plano Uma aplicação que espera uma pilha web PHP tem requisitos diferentes de um serviço Node.js. Analise o seletor de pilha e depois compare a CPU, a memória e o armazenamento necessários para a aplicação e as suas bases de dados. O número de endereços onion é uma franquia separada, não uma medida do desempenho da aplicação. 02 / UM OLHAR MAIS ATENTO O acesso privado continua a exigir publicação segura Analise o que a aplicação revela através de páginas, carregamentos, mensagens de erro e recursos incorporados. Proteja o acesso de administrador e evite expor ficheiros de configuração ou credenciais. O alojamento onion fornece um método de ligação; não estabelece que uma aplicação é segura nem que um operador é anónimo. 03 / UM OLHAR MAIS ATENTO Mantenha um plano de recuperação para todo o serviço O seu conteúdo, a base de dados e a identidade do serviço onion podem todos ser importantes ao restaurar um site. Defina o que deve ser salvaguardado e quem pode aceder às cópias antes de confiar numa opção de retenção. O Veil destina-se a publicação lícita e serviços privados; fraude, abuso e conteúdo nocivo permanecem fora da sua utilização prevista. 04 / UM OLHAR MAIS ATENTO Conceba deliberadamente uma via de publicação apenas Tor Planeie o acesso através do endereço onion e evite expor a aplicação através de uma interface pública não intencional. Verifique recursos incorporados, callbacks e ligações de saída que possam revelar detalhes da infraestrutura. A escolha do painel, o suporte PHP, o acesso a correio e a entrega das chaves de serviço requerem confirmação do operador. Um site público separado pode partilhar conteúdo através de um processo de publicação planeado, sem assumir que o Veil fornece um endpoint clearnet. ALÉM DO PLANO BASE Ajuste o seu ambiente. As opções disponíveis dependem da configuração selecionada. Consulte as seleções incluídas e os preços das opções no configurador. Pilha de aplicações Retenção de cópias de segurança Endereços onion adicionais Pilha de aplicações 3 opções LEMP · NGINX Sem custo de complemento LAMP · Apache Sem custo de complemento Pilha Node.js Sem custo de complemento Retenção de cópias de segurança 4 opções Sem backup Sem custo de complemento Backup diário (retenção de 3 dias) +$8.26 / mês Backup diário (retenção de 6 dias) +$22.95 / mês Backup diário (retenção de 10 dias) +$32.13 / mês Endereços onion adicionais 6 opções Sem domínio extra Sem custo de complemento 1 domínio extra +$4.59 / mês 2 domínios extra +$9.18 / mês 3 domínios extra +$13.77 / mês 4 domínios extra +$18.36 / mês 5 domínios extra +$20.65 / mês Abrir o configurador OS DETALHES As suas perguntas sobre Veil Onion. Respostas específicas para esta família de serviços. Como é que os visitantes acedem a um endereço onion? Os visitantes precisam de software capaz de se ligar a serviços onion. Forneça instruções de acesso claras para o seu público e teste o seu serviço através de uma ligação compatível. Posso escolher Apache, Nginx ou Node.js? O seletor de pilha lista essas escolhas de ambiente para o Veil. Faça corresponder a seleção aos requisitos da aplicação em vez de escolher apenas pelo nome da pilha. O alojamento onion garante o anonimato? Não. O comportamento da aplicação, as práticas de acesso, os pagamentos e o tratamento de dados podem expor informações. O método de ligação é uma parte do design de privacidade. Os endereços onion adicionais estão incluídos automaticamente? Cada plano lista a sua franquia de endereços. Endereços gerados adicionais são uma escolha de configuração opcional e aparecem separadamente no resumo. O tráfego ilimitado elimina todos os limites de utilização? Não. A CPU, a memória e o armazenamento continuam a ser recursos definidos, e os requisitos de utilização aceitável continuam a aplicar-se. A formulação sobre o tráfego não torna todas as aplicações ou atividades adequadas. Os navegadores comuns podem aceder ao mesmo endpoint Veil? Planeie o Veil como publicação onion e utilize um cliente compatível com Tor. Qualquer contraparte clearnet requer uma implementação separada e revista; a franquia de endereços onion não inclui um endpoint de domínio público. Que painel de gestão e ferramentas de correio estão incluídos? O catálogo define escolhas de pilha de aplicações, não uma instalação aaPanel verificada nem um serviço de correio. Confirme o acesso ao painel, as funcionalidades PHP, a administração da base de dados e qualquer fluxo de correio acessível via Tor antes da entrega. O que devo esperar em termos de desempenho e HTTPS? O encaminhamento Tor afeta a latência, por isso teste a aplicação com o seu público pretendido. Analise HTTPS e a autenticação para o seu design; não é garantida qualquer taxa de streaming nem proteção contra todos os ataques de negação de serviço. Como migrar e preservar uma identidade onion? Planeie em conjunto os ficheiros, as exportações da base de dados, a compatibilidade da pilha e a custódia das chaves de serviço. Confirme como as chaves são entregues e restauradas e o que abrange uma opção de backup selecionada antes de substituir um serviço existente. CONTINUE A EXPLORAR Aproveite ao máximo a sua infraestrutura. + Privacidade Privacidade 4 MIN DE LEITURA Checkout em criptomoeda e os limites da privacidade de pagamento Compreenda o percurso do ativo, da rede e da confirmação e proteja a informação que liga o seu projeto a um pagamento. Leia o guia + Privacidade Privacidade 6 MIN DE LEITURA Sem KYC e privacidade: compreenda a diferença O registo sem documentos aborda um ponto de recolha. Compreenda os outros registos, os percursos de acesso e os vestígios de pagamento em torno de um projeto alojado. Leia o guia + Privacidade Privacidade 4 MIN DE LEITURA Publicar um serviço onion sem descurar a aplicação Planeie uma publicação onion legítima com exposição controlada do backend, revisão cuidadosa de conteúdo, recuperação de chaves de serviço e um modelo explícito de acesso do público. Leia o guia O SEU PRÓXIMO PASSO Coloque a sua próxima ideia em solo suíço. Escolha os seus recursos. Mantenha o controlo da sua identidade. Explorar infraestrutura --- # Termos SwissOctet: Âmbito do catálogo e utilização responsável https://swissoctet.com/pt/terms/ Início / Termos Enquadramento de utilização Regras claras antes de começar. A confidencialidade tem valor quando acompanhada de um enquadramento legível. Aqui estão os princípios do site e os pontos a finalizar para a abertura do serviço. O papel deste site Antes de confirmar uma encomenda Faturas, endereços e confirmações Uma utilização que respeita os outros Administração do seu ambiente Backups e continuidade Confidencialidade e pedidos oficiais Alterações ao documento Centro de ajuda Analise a configuração, as condições de entrega e os termos de pagamento antes de assumir uma encomenda. Uma seleção guardada ou um endereço de receção, por si só, não autoriza uma transferência. 01 / SWISSOCTET O papel deste site A SwissOctet apresenta um catálogo e permite-lhe comparar, selecionar e preparar uma configuração. Uma seleção guardada não reserva um serviço, não forma um contrato nem confirma a disponibilidade. 02 / SWISSOCTET Antes de confirmar uma encomenda Confirme a identidade do operador, a disponibilidade, o prazo de entrega, os impostos aplicáveis e as condições de renovação, cancelamento e reembolso antes de enviar fundos. O pagamento para um endereço fixo fornece um orçamento do navegador com instruções de transferência completas; não emite uma fatura do servidor nem confirma uma encomenda aceite. A verificação do pagamento e a entrega do serviço continuam a ser operações distintas do backend. 03 / SWISSOCTET Faturas, endereços e confirmações Reveja as instruções de pagamento completas: ativo, rede, montante exato, endereço de receção e validade. Guarde a referência do cliente e o registo exportado num local privado. Um endereço de receção, por si só, não define um pagamento, e um registo do navegador não comprova a receção dos fundos. 04 / SWISSOCTET Uma utilização que respeita os outros Utilize os serviços apenas para atividade autorizada. Ataques, phishing, fraude, spam e atividade que prejudique pessoas ou a estabilidade da rede são incompatíveis com este requisito. Analise as regras de utilização aceitável do serviço, o procedimento de incidentes e o canal de contacto antes da implementação. 05 / SWISSOCTET Administração do seu ambiente O utilizador deve proteger o seu acesso, manter o seu software, cumprir as licenças aplicáveis e gerir os dados que aloja. A divisão exata de tarefas com o operador dependerá da oferta escolhida e será descrita nas suas condições. 06 / SWISSOCTET Backups e continuidade Uma estratégia de backup deve ser planeada antes de entrar em produção. Backups incluídos ou opcionais, limites de recuperação e compromissos de continuidade continuam por confirmar para cada serviço. 07 / SWISSOCTET Confidencialidade e pedidos oficiais Analise a política específica do serviço para as informações recolhidas, a sua retenção e o tratamento de pedidos de acesso. A ausência de KYC documental não elimina as obrigações legais aplicáveis. 08 / SWISSOCTET Alterações ao documento As alterações às condições do serviço devem ser datadas e comunicadas claramente antes de se aplicarem. Analise os termos associados à sua encomenda quando o serviço ou as suas condições mudarem. Explorar a infraestrutura