# SwissOctet Insights: Практические руководства по инфраструктуре https://swissoctet.com/ru/insights/ SWISSOCTET / ИНСАЙТЫ И ПРАКТИЧЕСКИЕ РУКОВОДСТВА Ясность для того, что будет дальше. Копайте глубже спецификации. Практические знания для частной инфраструктуры, более точных решений и систем, которыми вы действительно можете управлять. Изучите библиотеку Найдите свою отправную точку ИНЖЕНЕРНЫЕ ПРИНЦИПЫ. ПРАКТИЧЕСКИЕ РЕШЕНИЯ. ПЕРВОИСТОЧНИКИ. + ЗНАНИЯ / СВЯЗАНЫ ВЫЧИСЛЕНИЯ Поймите нагрузку. ПРИВАТНОСТЬ Знайте границы. ОПЕРАЦИИ Стройте на второй день. ВЗАИМОСВЯЗАННЫЙ СПОСОБ МЫШЛЕНИЯ 32 Углублённые практические руководства 08 Связанные дисциплины 04 Учебные маршруты 20 Термины, объяснённые ясно ОТПРАВНАЯ ТОЧКА Лучший вопрос. Лучшая конфигурация. ИЗБРАННОЕ РУКОВОДСТВО / ОБЛАКО И VPS Как выбрать VPS, не гадая Превратите идею приложения в полезный бюджет ресурсов, затем сравните CPU, память, хранилище и передачу вместе. Читать практическое руководство 4 мин чтения НАГРУЗКА → РЕСУРСЫ CPU ВЫЧИСЛЕНИЯ RAM РАБОЧИЙ НАБОР ВВОД/ВЫВОД ЗАДЕРЖКА СЕТЬ ПРОПУСКНАЯ СПОСОБНОСТЬ ИЛЛЮСТРАТИВНЫЙ ПРОФИЛЬ РЕСУРСОВ / НЕ БЕНЧМАРК БИБЛИОТЕКА ЗНАНИЙ Найдите свой следующий чёткий ответ. От первого VPS до учебного восстановления. Изучите решения, которые формируют вашу инфраструктуру. Все дисциплины 32 Облако и VPS 4 Выделенные серверы и GPU 3 Хранение и восстановление 4 Сетевая инженерия 5 Веб и onion 5 Приватность через дизайн 2 Криптоплатежи 3 Эксплуатация второго дня 6 Уровень чтения Любой уровень Основа Прикладное Продвинутый Сохранено 0 32 руководства · Все дисциплины Сбросить фильтры ИЗУЧАЙТЕ НА СВОЕЙ ГЛУБИНЕ ЗАМЕТКА / 01 + Облако и VPS Основа Как выбрать VPS, не гадая Превратите идею приложения в полезный бюджет ресурсов, затем сравните CPU, память, хранилище и передачу вместе. 4 мин чтения Читать руководство ЗАМЕТКА / 02 + Выделенные серверы и GPU Основа VPS или выделенный: выберите подходящую границу Поймите, что меняет физическая машина, что она не меняет и когда она становится полезным шагом для вашей нагрузки. 4 мин чтения Читать руководство ЗАМЕТКА / 03 + Хранение и восстановление Основа Когда NVMe имеет значение для вашего приложения Различайте ёмкость, задержку и пропускную способность, чтобы более быстрый ярлык хранилища отвечал реальной проблеме приложения. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 04 + Криптоплатежи Основа Криптооформление заказа и пределы приватности платежей Разберитесь в пути актива, сети и подтверждения и защитите информацию, которая связывает ваш проект с платежом. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 05 + Эксплуатация второго дня Прикладное Создайте резервную копию, которую действительно можно восстановить Выберите цель восстановления, защитите независимую копию и попрактикуйте восстановление, прежде чем инцидент заставит это сделать. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 06 + Сетевая инженерия Основа Пропускная способность, скорость порта и передача: читайте полную картину Оцените объём данных, который перемещает ваш проект, и поймите, почему больший порт — лишь часть сетевой производительности. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 07 + Приватность через дизайн Основа Швейцарское размещение данных: составьте карту всей услуги Расположение сервера в Швейцарии — это отправная точка. Составьте карту данных приложения, резервных копий, доступа поддержки и внешних сервисов, прежде чем брать на себя обязательство по размещению. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 08 + Приватность через дизайн Основа Без KYC и приватность: поймите разницу Онбординг без документов закрывает одну точку сбора. Поймите другие записи, пути доступа и платёжные следы вокруг размещённого проекта. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 09 + Эксплуатация второго дня Прикладное Практическая модель угроз для вашего размещённого проекта Составьте карту активов и границ доверия, выберите несколько реалистичных сценариев отказа и превратите их в меры контроля, которые можно проверить. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 10 + Облако и VPS Прикладное Подбирайте размер VPS, CPU и память по реальной нагрузке Составьте бюджет памяти, проверьте конкуренцию и отделите один загруженный поток от работы, которая может использовать несколько виртуальных ядер. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 11 + Эксплуатация второго дня Прикладное Безопасное администрирование Windows RDP без потери доступа Разделите сетевую доступность, аутентификацию и привилегии, затем проверьте маршрут восстановления, прежде чем ужесточать удалённый доступ. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 12 + Эксплуатация второго дня Прикладное Базовый уровень защиты Linux VPS, который вы можете поддерживать Обеспечьте безопасное администрирование, открывайте только необходимые сервисы и настройте обновления и восстановление, не заблокировав себе доступ. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 13 + Хранение и восстановление Продвинутый Измеряйте производительность NVMe, не вводя себя в заблуждение Определите шаблон ввода-вывода, контролируйте эффекты кэша и изучайте распределения задержки, прежде чем делать вывод о приложении по тесту диска. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 14 + Выделенные серверы и GPU Продвинутый Рассчитайте бюджет видеопамяти GPU перед выбором оборудования Учтите веса, активации, кэши и временные буферы, а затем протестируйте пиковую нагрузку, а не только файл модели. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 15 + Выделенные серверы и GPU Прикладное Руководство по миграции выделенного сервера, защищающее данные Отрепетируйте перенос, установите согласованную границу данных и определите, что означает откат после того, как новая система начнёт принимать записи. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 16 + Веб и onion Основа Веб-хостинг или VPS: выберите работу, которую хотите взять на себя Сравнивайте требования приложения, контроль и обязанности по обслуживанию, а не считайте VPS автоматическим следующим шагом для любого веб-сайта. 6 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 17 + Эксплуатация второго дня Прикладное Превратите RPO и RTO в бюджет восстановления, который можно проверить Переведите допустимую потерю данных и прерывание в план восстановления по времени, с зависимостями, мощностью восстановления и измеримым упражнением. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 18 + Хранение и восстановление Прикладное Снимки и резервные копии: выберите сбой, который нужно пережить Сравните точки восстановления, границы сбоев и согласованность приложений, вместо того чтобы предполагать, что снимок и независимая резервная копия обеспечивают одинаковую защиту. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 19 + Хранение и восстановление Основа Объектное, файловое или блочное хранилище: выберите интерфейс, необходимый вашему приложению Различайте интерфейсы хранения, семантику доступа и операционные обязанности, прежде чем превращать требование к ёмкости в архитектуру приложения. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 20 + Сетевая инженерия Продвинутый Оцените передачу с измерениями задержки, параллелизма и пропускной способности Постройте повторяемую модель передачи, используя объём полезной нагрузки, окна доставки и время кругового обхода, затем протестируйте её, не путая ярлык порта с полезной пропускной способностью. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 21 + Сетевая инженерия Продвинутый Спланируйте источник 40, 100 или 200 Gbps как цельную систему Преобразуйте крупные классы портов в вопросы о хранилище, CPU, параллелизме и эксплуатации, прежде чем выбирать конфигурацию распространения с большим объёмом. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 22 + Веб и onion Прикладное Runbook переключения домена, DNS и TLS для нового сервера Подготовьте маршрутизацию по имени хоста, сертификаты и откат вместе, чтобы миграция меняла сервер, не нарушая идентичность сайта или защищённые соединения. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 23 + Веб и onion Прикладное Опубликуйте onion-сервис, не упуская из виду приложение Спланируйте законную onion-публикацию с контролируемым раскрытием бэкенда, тщательной проверкой содержимого, восстановлением ключей сервиса и явной моделью доступа аудитории. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 24 + Криптоплатежи Основа Выберите актив и сеть перед подготовкой криптоплатежа Рассматривайте платёжный маршрут как полную пару «актив и сеть», затем проверьте инструкции счёта, идентичность токена и доставленную сумму перед авторизацией перевода. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 25 + Криптоплатежи Продвинутый От обнаруженной транзакции до сверенного заказа: подтверждения и реорганизации Проектируйте состояния платежа на основе проверенных данных цепочки, явных правил приёма и однозначной привязки к заказу, а не заявления браузера о том, что средства отправлены. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 26 + Эксплуатация второго дня Прикладное Постройте мониторинг, ведущий к полезному реагированию на инциденты Свяжите симптомы приложения, действенные оповещения и небольшой сценарий реагирования, чтобы оператор мог принимать чёткие решения при деградации сервиса. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 27 + Облако и VPS Прикладное Дайте вашим ИИ-воркерам ограниченное место для работы Отделите вывод модели от оркестрации, рассчитайте размер фактического воркера и ограничьте то, что могут менять его инструменты, прежде чем размещать ИИ-процесс на сервере. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 28 + Веб и onion Прикладное Выберите операционную модель хостинга до выбора облака Сравните общий хостинг, VPS, выделенное оборудование и крупные облачные платформы по ответственности, восстановлению, зависимостям и полному операционному бюджету. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 29 + Сетевая инженерия Основа Выберите путь трафика: сервер, туннель или прокси Поймите, что меняют VPS, VPN и прокси, затем выберите маршрутизацию, протоколы и операционные обязанности исходя из соединения, которое вам действительно нужно. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 30 + Облако и VPS Основа Поймите границу машины за вашим VPS Рассматривайте KVM, виртуальное оборудование, контейнеры и выделенные серверы как операционные границы, затем поддерживайте оболочку и службы внутри выбранной границы. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 31 + Сетевая инженерия Основа Планируйте адреса и DNS как части развёртывания Разделите публичные, частные, статические и выделенные адреса, затем сопоставьте прямой DNS, обратный DNS и TLS с сторонами, которые могут их настроить. 4 мин чтения Читать руководство ПРАКТИЧЕСКАЯ ЗАМЕТКА / 32 + Веб и onion Прикладное Отделите публичный веб-край от приложения Дайте веб-серверу, обратному прокси и приложению отдельные обязанности, с продуманным доступом к источнику, TLS, ограничениями запросов и путём реагирования на инциденты. 4 мин чтения Читать руководство Ни одно руководство не соответствует этому поиску. Попробуйте более широкую фразу или сбросьте фильтры, чтобы изучить все дисциплины. Показать все руководства СЛЕДУЙТЕ ПО НИТИ Знания, которые строятся сами на себе. Целенаправленный маршрут по библиотеке. Начните с основ, затем свяжите операционные детали. УЧЕБНЫЙ МАРШРУТ / 01 Запустите первую нагрузку Выберите ресурсы, подготовьте среду и разместите сайт в сети. Как выбрать VPS, не гадая Создайте резервную копию, которую действительно можно восстановить Веб-хостинг или VPS: выберите работу, которую хотите взять на себя 14 мин · 3 связанных руководств УЧЕБНЫЙ МАРШРУТ / 02 Проектируйте для конфиденциальности Поймите расположение данных, их раскрытие и платёжный след. Швейцарское размещение данных: составьте карту всей услуги Криптооформление заказа и пределы приватности платежей Веб-хостинг или VPS: выберите работу, которую хотите взять на себя 16 мин · 3 связанных руководств УЧЕБНЫЙ МАРШРУТ / 03 Масштабируйтесь без догадок Свяжите физическую ёмкость, сеть и поведение хранилища. VPS или выделенный: выберите подходящую границу Пропускная способность, скорость порта и передача: читайте полную картину Когда NVMe имеет значение для вашего приложения 12 мин · 3 связанных руководств УЧЕБНЫЙ МАРШРУТ / 04 Готовьтесь к неожиданному Планируйте восстановление, защищайте доступ и проверяйте путь назад. Когда NVMe имеет значение для вашего приложения Создайте резервную копию, которую действительно можно восстановить Как выбрать VPS, не гадая 12 мин · 3 связанных руководств ВЕРСТАК РЕШЕНИЙ Превратите предположения в числа. Два небольших инструмента планирования. Расчёты иллюстративны, их допущения видны. 01 / ПЛАНИРОВАНИЕ ПЕРЕДАЧИ Что означает скорость порта? Оцените десятичный объём передачи при устойчивой доле от линейной скорости порта. Скорость порта 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Использование (%) Дни 81.00 TB / период Формула: Gbps × 86,400 × дни × использование ÷ 8,000. Десятичные TB, до накладных расходов протокола. Это не включённая квота и не гарантия пропускной способности. Поймите ограничения 02 / ПЛАНИРОВАНИЕ РЕЗЕРВНОГО КОПИРОВАНИЯ Сколько может занять восстановление? Оцените время передачи набора данных до проверки и запуска службы. Набор данных (GB) Передача (Mbps) Эффективность (%) 1.59 часов / передача Формула: GB × 8,000 ÷ (Mbps × эффективность) ÷ 3,600. Десятичные GB. Фактическое восстановление также включает подготовку, запись на диск, проверки целостности и восстановление приложения. Постройте план восстановления ПРОСТО ОБЪЯСНЕНО Язык инфраструктуры. Никаких необъяснённых аббревиатур. Компактный справочник по понятиям, которые вы встретите в этих руководствах. vCPU + Виртуальный процессор, выделенный виртуальной машине. Он описывает ресурс планирования, а не гарантированное физическое ядро. KVM + Виртуализация ядра Linux, используемая для запуска изолированных виртуальных машин с собственными операционными системами. NVMe + Протокол хранения, разработанный для флеш-устройств через PCIe. Производительность приложения всё равно зависит от нагрузки и конфигурации. VRAM + Память на GPU. Веса модели, активации, размер пакета и накладные расходы среды выполнения потребляют её. RPO + Целевая точка восстановления: максимальный возраст данных, который ваш план восстановления рассчитан выдерживать. RTO + Целевое время восстановления: время, за которое ваш план восстановления стремится вернуть работоспособную службу. Снимок + Представление системы или тома на момент времени. Копия в том же домене отказа не заменяет независимую резервную копию. Домен отказа + Общая зависимость, отказ которой может затронуть несколько ресурсов сразу, например один хост или система хранения. Gbps + Гигабит в секунду. Разделите на восемь, чтобы получить теоретические десятичные гигабайты в секунду до накладных расходов. Пропускная способность + Полезная скорость, фактически достигнутая приложением. Она может быть намного ниже линейной скорости сетевого порта. Задержка + Время, затраченное на ожидание операции или ответа. Для интерактивной работы низкая задержка может значить больше, чем пиковая пропускная способность. IOPS + Операции ввода-вывода в секунду. Это имеет смысл только вместе с размером блока, глубиной очереди и задержкой. TLS + Transport Layer Security защищает данные при передаче между конечными точками, которые успешно аутентифицируются и согласуют шифрование. Onion-сервис + Сервис, доступный через Tor по onion-адресу, с иными свойствами доступности и раскрытия, чем у публичного веб-сайта. Без KYC + Модель онбординга, которая не запрашивает документы для проверки личности. Она не описывает все потоки данных и не гарантирует анонимность. Размещение данных + Где указанные данные хранятся или обрабатываются. Это должно быть отражено на карте по основной системе, резервным копиям и другим поставщикам услуг. Модель угроз + Описание активов, противников, точек входа и сценариев отказа, которые должна учитывать система безопасности. Подтверждение + Доказательство того, что транзакция включена в блокчейн. Его операционное значение различается между сетями. Финальность + Момент, когда транзакция считается необратимой по правилам консенсуса сети и политике получателя. Реорганизация + Изменение принятой истории блокчейна, которое может затронуть транзакции, ранее виденные в блоке. НАШ РЕДАКЦИОННЫЙ ПОДХОД Полезное знание имеет основание. 01 Начните с решения. Каждое руководство объясняет конкретный выбор инфраструктуры, а затем даёт контрольный список, чтобы превратить его в следующий шаг. 02 Покажите источник. Первичная документация находится рядом с рекомендациями. Следуйте ей для деталей реализации и поведения, зависящего от версии. 03 Держите границы чёткими. Примеры помечены. Архитектурные советы отделены от спецификаций услуг, доступности и договорных условий. ПРЕЖДЕ ЧЕМ ИДТИ ГЛУБЖЕ Несколько полезных ответов. С чего мне начать? + Выберите учебный маршрут для связного введения или найдите точное решение, которое вам нужно принять. Руководство по подбору размеров — полезный первый шаг перед сравнением конфигураций. Эти руководства специфичны для SwissOctet? + Инженерные принципы применимы широко. Связанные ссылки на инфраструктуру соединяют каждое руководство со швейцарским каталогом SwissOctet; руководство не является обещанием доступности или измеренной производительности. Как создаются руководства? + Каждое руководство ссылается на первичную документацию и отличает инженерные принципы от условий, специфичных для продукта. Проверьте связанную документацию перед реализацией настроек, зависящих от версии. Могу ли я сохранить или поделиться статьёй? + Сохраните руководство в этом браузере, скопируйте его прямую ссылку или скачайте контрольный список развёртывания. Сохранённые руководства не требуют учётной записи и не синхронизируются между устройствами. Гарантирует ли швейцарское расположение анонимность? + Расположение — лишь часть дизайна приватности. Документы, удостоверяющие личность, данные учётной записи, платёжные записи, журналы служб, резервные копии и ваше приложение — всё это требует отдельного рассмотрения. Что мне проверить перед развёртыванием? + Проверьте фактическую конфигурацию, сетевые ограничения, процесс резервного копирования и восстановления, поддержку операционной системы, управление доступом и платёжные инструкции. Используйте контрольный список руководства, чтобы превратить предположения в шаги проверки. СДЕЛАЙТЕ ЗНАНИЯ ПРАКТИЧНЫМИ Поймите это. Затем постройте это. Примените принципы на практике с инфраструктурой, расположенной в Швейцарии. Изучите швейцарскую инфраструктуру