# Hạ tầng offshore riêng tư Thụy Sĩ — VPS, máy chủ riêng và đám mây | SwissOctet https://swissoctet.com/vi/ + Hạ tầng offshore riêng tư Thụy Sĩ — VPS, máy chủ riêng và đám mây Quyền riêng tư của bạn. Độ chính xác Thụy Sĩ. Quyền riêng tư là trên hết. Lưu trữ offshore Thụy Sĩ. Không KYC. Ít thông tin cá nhân phải bàn giao hơn. Tìm hạ tầng của bạn Khám phá SwissOctet VPS Thụy Sĩ từ $11.84 / tháng · Cấu hình cơ bản Lưu trữ chỉ tại Thụy Sĩ Không giấy tờ tùy thân Bản địa tiền mã hóa Công nghệ quen thuộc. Một tổ chức độc lập tại Thụy Sĩ. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Các công nghệ có sẵn trên một số cấu hình được chọn. Khả năng tương thích và giấy phép thay đổi theo gói. BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục MỘT NỀN TẢNG KHÁC BIỆT Hạ tầng với không có gì để che giấu. Một danh mục kỹ thuật đầy đủ. Một hành trình khách hàng kín đáo. Một vị trí Thụy Sĩ rõ ràng. + ĐƯỢC XÂY DỰNG ĐỂ LÀM NHIỀU HƠN Khởi đầu nhỏ. Dư địa nghiêm túc. Từ Linux VPS đầu tiên đến phần cứng chuyên dụng, tăng tốc GPU và mạng 200 Gbps. Tìm nền tảng phù hợp, rồi biến nó thành của bạn. Gặp gỡ hạ tầng + ÍT PHẢI TIẾT LỘ HƠN Bảo mật là cốt lõi. Không quét hộ chiếu. Không chứng minh địa chỉ. Không hồ sơ quảng cáo. Khám phá và chuẩn bị hạ tầng của bạn mà không cần tải lên giấy tờ tùy thân. Cam kết về quyền riêng tư của chúng tôi CH + BẠN MỘT VỊ TRÍ CÓ CHỦ ĐÍCH Offshore. Tại Thụy Sĩ. Một điểm đến Thụy Sĩ trên mọi dòng dịch vụ. Một điểm tham chiếu ổn định cho kiến trúc của bạn. $ deploy --region ch → chọn hệ điều hành của bạn → cấu hình tài nguyên của bạn → giữ quyền kiểm soát_ STACK CỦA BẠN, THEO CÁCH CỦA BẠN Được tạo cho khối lượng công việc của bạn. Hình ảnh hệ điều hành, nâng cấp tài nguyên, sao lưu, ứng dụng và tùy chọn mạng. Lựa chọn cụ thể cho từng dịch vụ. ₿ Ξ ◎ Ł TIỀN MÃ HÓA, RÕ RÀNG Mọi mạng lưới đều quan trọng. BTC, ETH, USDT, USDC, SOL và LTC. Bảy lộ trình thanh toán rõ ràng và một bước xem xét đơn hàng đầy đủ. Hiểu về các mạng tiền mã hóa ĐÚNG CÔNG CỤ CHO CÔNG VIỆC Tìm lõi tiếp theo của bạn. 18 dòng dịch vụ. 55 cấu hình. Một vị trí Thụy Sĩ. Điện toán đám mây Dedicated & GPU Băng thông cao Lưu trữ web & onion Bảo mật & quyền riêng tư ĐIỆN TOÁN ĐÁM MÂY GÓI CH / 6 Vector VPS Nền tảng Linux cho ứng dụng, dịch vụ riêng tư và công việc máy chủ hàng ngày. Chọn tài nguyên và hệ điều hành mà dự án của bạn cần, với mọi cấu hình đều đặt tại Thụy Sĩ. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB SSD Băng thông 100 Mbp/s 2TB BẮT ĐẦU TỪ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói Vector VPS Môi trường Linux của riêng bạn, với ảo hóa KVM và lộ trình rõ ràng từ các dự án nhỏ đến khối lượng công việc lớn hơn. $11.84 / tháng DeskLink RDP Không gian làm việc Windows luôn đồng hành cùng bạn. Truy cập máy tính từ xa, tài nguyên có thể cấu hình và vị trí tại Thụy Sĩ. $22.95 / tháng Pulse NVMe Lưu trữ NVMe nhanh cho các ứng dụng mà I/O là một phần của phương trình hiệu năng. $13.77 / tháng Vault Storage Không gian cho phương tiện truyền thông, lưu trữ và tập dữ liệu ngày càng lớn. Cấu hình Linux tập trung vào lưu trữ. $62.42 / tháng Vị trí Thụy Sĩ Không cần giấy tờ tùy thân khi đăng ký Thanh toán bằng tiền mã hóa Khám phá tất cả cấu hình NHỮNG NGUYÊN TẮC ĐẰNG SAU LÕI Niềm tin ở mọi lớp. Kín đáo trong hành trình. Kiểm soát môi trường của bạn. Một con đường rõ ràng đến hỗ trợ. Những nền tảng của trải nghiệm hạ tầng Thụy Sĩ được xây dựng xoay quanh bạn. 01 / ÍT PHẢI GIAO PHÓ HƠN Bảo mật. Dự án của bạn xứng đáng được riêng tư. Khám phá, so sánh và cấu hình mà không cần giấy tờ tùy thân, hồ sơ quảng cáo hay tài khoản. Các lựa chọn đã lưu của bạn vẫn ở trong trình duyệt này. Một điểm khởi đầu kín đáo. Không cần mật khẩu, khóa riêng tư hay cụm từ khôi phục để chuẩn bị dự án của bạn. Đọc cách tiếp cận quyền riêng tư của chúng tôi 02 / GIỮ QUYỀN KIỂM SOÁT Bảo mật. Hạ tầng offshore Thụy Sĩ là nơi để xây dựng bảo mật của bạn. Kết hợp kết nối mã hóa, truy cập hạn chế và sao lưu được bảo vệ với khối lượng công việc bạn kiểm soát. Mã hóa đầu cuối bắt đầu từ khóa của bạn. Để có mã hóa đầu cuối thực sự, hãy dùng ứng dụng tương thích mã hóa trên thiết bị của bạn và giữ khóa giải mã bên ngoài máy chủ. Khám phá hướng dẫn bảo mật 03 / NHỮNG NGƯỜI ĐỨNG SAU NỀN TẢNG Hướng dẫn kỹ thuật. Xây dựng kế hoạch kỹ thuật rõ ràng với hướng dẫn thực tế, thông số dịch vụ và công cụ cấu hình. Tìm các tài nguyên giúp bạn đưa ra quyết định tiếp theo. Chuẩn bị câu hỏi của bạn ngay hôm nay. Tạo bản tóm tắt dự án riêng tư trên thiết bị của bạn và giữ các chi tiết cùng nhau. Bản tóm tắt được tải xuống cục bộ. Chuẩn bị bản tóm tắt hỗ trợ + Cam kết rõ ràng xây dựng niềm tin. Vị trí lưu trữ, mã hóa và quyền riêng tư là các lớp riêng biệt. Đọc phạm vi quyền riêng tư để biết thông tin về trang web và các dịch vụ của nó. VÍ CỦA BẠN. THEO CÁCH CỦA BẠN. TÀI SẢN 06 / 07 LỘ TRÌNH THANH TOÁN Nhiều cách hơn để tiếp sức cho lõi tiếp theo của bạn. Hạ tầng Thụy Sĩ. Một hành trình thanh toán bản địa tiền mã hóa. Chọn loại tiền của bạn, khớp mạng lưới và giữ mọi chi tiết rõ ràng. Hiểu về các mạng thanh toán VÍ CỦA BẠN + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Một tài sản. Đúng mạng lưới. USDT hỗ trợ TRON (TRC20) và Ethereum (ERC20). USDC sử dụng Ethereum (ERC20). Kiểm tra toàn bộ hướng dẫn thanh toán và thời điểm hết hạn. THIẾT KẾ THỤY SĨ Hạ tầng của bạn. Một cảm nhận rõ ràng về vị trí. Khám phá mối liên hệ giữa vị trí, dung lượng và quyền kiểm soát. + + THỤY SĨ / CH Một điểm neo Thụy Sĩ. Một tham vọng toàn cầu. Từ máy ảo đến cổng chuyên dụng thông lượng cao, mọi cấu hình SwissOctet đều chia sẻ cùng một quốc gia. Chọn hồ sơ mạng của bạn dựa trên nhu cầu thực tế của dự án. 18 dòng dịch vụ 55 cấu hình 200 Gbps cổng lớn nhất được liệt kê Bản đồ quốc gia minh họa. Dung lượng cổng phụ thuộc vào gói bạn chọn và không phải là bảo đảm tốc độ đầu cuối. Khám phá mạng lưới Thụy Sĩ TỪ Ý TƯỞNG ĐẾN HẠ TẦNG Một cách xây dựng tốt hơn. Đưa ra lựa chọn sáng suốt ở mỗi bước. + Tìm sự phù hợp của bạn. Tìm kiếm theo phần cứng, so sánh các dòng dịch vụ và giữ danh sách rút gọn riêng tư trên trình duyệt của bạn. Khám phá danh mục + Vượt ra ngoài gói cơ bản. Chọn thời hạn, hệ điều hành và tiện ích bổ sung có sẵn cho cấu hình bạn thực sự cần. Cấu hình tài nguyên của bạn + Biết bước đi tiếp theo của bạn. Hướng dẫn thực tế về lưu trữ, sao lưu, băng thông và mạng thanh toán. Câu trả lời rõ ràng trước khi bạn đặt hàng. Đọc các hướng dẫn THÔNG TIN CHUYÊN SÂU SWISSOCTET Xây dựng với bức tranh rõ ràng hơn. Kiến thức hữu ích cho các quyết định định hình hạ tầng của bạn. + Compute Compute 4 PHÚT ĐỌC Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. Đọc hướng dẫn + chuyên dụng chuyên dụng 4 PHÚT ĐỌC VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. Đọc hướng dẫn + Lưu trữ Lưu trữ 4 PHÚT ĐỌC Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. Đọc hướng dẫn Khám phá tất cả thông tin chuyên sâu CÂU HỎI, ĐÃ TRẢ LỜI Chi tiết tạo nên khác biệt. Hiểu nền tảng trước khi chọn dịch vụ tiếp theo. Những vị trí nào được cung cấp? SwissOctet chỉ giới thiệu các cấu hình Thụy Sĩ từ danh mục của mình. Vị trí được nêu cùng với đặc điểm của từng dịch vụ. VPS hay máy chủ riêng: chọn thế nào? VPS cung cấp tài nguyên trong môi trường ảo. Máy chủ riêng đặt một máy vật lý phục vụ dự án của bạn. Bắt đầu với nhu cầu về bộ nhớ, lưu trữ và lưu lượng, sau đó so sánh cấu hình thay vì tên dòng sản phẩm. Bạn có phải cung cấp giấy tờ tùy thân không? Khám phá danh mục và chuẩn bị cấu hình mà không cần nhập tên hợp pháp, chi tiết hộ chiếu hoặc bằng chứng địa chỉ. Tại sao mạng thanh toán lại quan trọng? Kiểm tra toàn bộ hướng dẫn thanh toán: tài sản, mạng, số tiền chính xác, địa chỉ nhận và thời điểm hết hạn. Giữ riêng mã tham chiếu khách hàng và bản ghi đã xuất. Chỉ địa chỉ nhận không đủ để xác định một khoản thanh toán, và bản ghi trong trình duyệt không chứng minh đã nhận tiền. Khi nào một khoản thanh toán được coi là đã xác nhận? Dịch vụ thanh toán phải xác minh giao dịch và liên kết nó với đơn hàng của bạn. Trang web sẽ chỉ hiển thị xác nhận khi dịch vụ đó trả về trạng thái thanh toán đã xác nhận. Tạo hóa đơn hoặc tuyên bố đã gửi chuyển khoản không chứng minh việc nhận tiền. Cách tiếp cận ưu tiên quyền riêng tư bao gồm những gì? Trang web không bao gồm công cụ phân tích đối tượng, cookie tiếp thị hay quảng cáo cá nhân hóa. Bạn có thể duyệt các dịch vụ mà không cần tạo tài khoản. BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Giới thiệu SwissOctet: Vị trí Thụy Sĩ, Quyền riêng tư và Kiểm soát https://swissoctet.com/vi/about/ Trang chủ / Giới thiệu SwissOctet GIỚI THIỆU SWISSOCTET / MỘT GÓC NHÌN ĐỘC LẬP Thụy Sĩ theo lựa chọn. Độc lập theo thiết kế. Một điểm đến Thụy Sĩ rõ ràng. Một lối vào kín đáo. Hạ tầng được định hình quanh dự án của bạn. Khám phá hạ tầng Khám phá các nguyên tắc của chúng tôi + CHÍNH XÁC TRONG TỪNG CHI TIẾT. KIỂM SOÁT Ở TRUNG TÂM. + SC / BẢN SẮC 01 CH LÕI CHÍNH XÁC SWISSOCTET · THỤY SĨ · ĐỘC LẬP 01 Vị trí Thụy Sĩ 02 Quyền riêng tư là trên hết 03 Bạn kiểm soát Một điểm đến Thụy Sĩ rõ ràng. Mọi cấu hình trong danh mục đều được giới thiệu với vị trí tại Thụy Sĩ. 18 Các nhóm dịch vụ 55 Cấu hình Thụy Sĩ 01 Quốc gia lưu trữ 07 Tài sản / tuyến mạng CHÍNH XÁC THỤY SĨ + TƯ DUY ĐỘC LẬP + LÕI RIÊNG TƯ CỦA BẠN + CHÍNH XÁC THỤY SĨ + TƯ DUY ĐỘC LẬP + LÕI RIÊNG TƯ CỦA BẠN + CHÍNH XÁC THỤY SĨ + TƯ DUY ĐỘC LẬP + LÕI RIÊNG TƯ CỦA BẠN + CHÍNH XÁC THỤY SĨ + TƯ DUY ĐỘC LẬP + LÕI RIÊNG TƯ CỦA BẠN + 01 / GÓC NHÌN CỦA CHÚNG TÔI MỘT NỀN TẢNG, KHÔNG CHỈ LÀ MỘT CÁI TÊN. Sức mạnh nên thuộc về dự án của bạn . Quyền riêng tư nên bắt đầu bằng việc yêu cầu ít hơn . SwissOctet mang vị trí, thông số hữu ích và hành trình khách hàng kín đáo vào một trải nghiệm tập trung. Bắt đầu với khối lượng công việc của bạn. Xem rõ các lựa chọn. Xây dựng cấu hình theo cách của riêng bạn. Tất cả các cấu hình được giới thiệu ở đây đều tại Thụy Sĩ. Tài nguyên và các tùy chọn có thể cấu hình của chúng vẫn hiển thị, kể cả khi một lựa chọn cụ thể cần báo giá. Không có lý do gì để che giấu những chi tiết quyết định liệu một máy có phù hợp với dự án của bạn hay không. CH MỘT ĐIỂM ĐẾN CÓ CHỦ ĐÍCH 01 / VỊ TRÍ Một quốc gia. Một nền tảng rõ ràng. Mọi cấu hình đều chia sẻ một điểm đến Thụy Sĩ. So sánh các tài nguyên phù hợp với dự án của bạn, với vị trí hiển thị rõ ràng. Khám phá mạng lưới Thụy Sĩ ÍT THÔNG TIN PHẢI TRAO ĐI HƠN 02 / QUYỀN RIÊNG TƯ Yêu cầu ít hơn. Giải thích phần còn lại. Khám phá mà không cần tải lên giấy tờ tùy thân. Lưu danh sách rút gọn của bạn trong trình duyệt này và hiểu rõ phạm vi cam kết về quyền riêng tư của chúng tôi. Cách tiếp cận quyền riêng tư của chúng tôi khu vực CH tài nguyên lựa chọn của bạn môi trường ngăn xếp của bạn bước tiếp theo dự án của bạn _ THÔNG SỐ TRƯỚC KHẨU HIỆU 03 / KIỂM SOÁT Xem chi tiết. Biến nó thành của bạn. Chọn hệ thống, tài nguyên và các tiện ích bổ sung hữu ích. So sánh CPU, bộ nhớ, lưu trữ và cấu hình mạng trước khi chuẩn bị cấu hình của bạn. Tìm cấu hình của bạn 02 / CẢM GIÁC VỀ NƠI CHỐN Một điểm neo Thụy Sĩ. Không gian để xây dựng. Một dịch vụ cá nhân, một ứng dụng sản xuất, một máy tính để bàn từ xa và một nền tảng phân phối thông lượng cao không cần cùng một loại máy. Danh mục của chúng tôi trải rộng từ môi trường ảo, hệ thống chuyên dụng, lưu trữ, cấu hình GPU, lưu trữ web đến các dịch vụ quyền riêng tư để bạn có thể bắt đầu từ khối lượng công việc thay vì một hạng tiếp thị. + Thụy Sĩ / CH Quốc gia lưu trữ duy nhất trong danh mục. Khám phá kết nối + THỤY SĨ / CH · BẢN ĐỒ VỊ TRÍ MINH HỌA 03 / MỘT PHỔ ĐẦY ĐỦ 55 CẤU HÌNH. ĐIỂM KHỞI ĐẦU CỦA BẠN. Các dự án khác nhau. Cùng một lõi Thụy Sĩ. Môi trường ảo, phần cứng chuyên dụng, mạng, lưu trữ và dịch vụ quyền riêng tư. Tìm hướng đi của bạn, sau đó khám phá thông số chính xác. 01 Điện toán đám mây các nhóm dịch vụ 4 02 Dedicated & GPU các nhóm dịch vụ 6 03 Băng thông cao các nhóm dịch vụ 3 04 Lưu trữ web & onion các nhóm dịch vụ 2 05 Bảo mật & quyền riêng tư các nhóm dịch vụ 3 04 / MỘT CÁCH TIẾP CẬN CÓ CÂN NHẮC Quyền riêng tư là một thực hành. Sự rõ ràng là một phần của điều đó. Đọc các cam kết của chúng tôi Xem danh mục và chuẩn bị các lựa chọn của bạn mà không cần cung cấp hộ chiếu hay chứng minh địa chỉ. Tránh thông tin cá nhân không cần thiết trong cấu hình hoặc bản tóm tắt kỹ thuật. Quyền riêng tư cũng phụ thuộc vào cách xử lý thông tin cần thiết cho việc truy cập tài khoản và vận hành dịch vụ. Offshore mô tả một vị trí lưu trữ bên ngoài quốc gia của khách hàng. Tại SwissOctet, vị trí đó là Thụy Sĩ. Điều này không xóa dấu vết công khai của một giao dịch blockchain, trách nhiệm bảo mật khi vận hành máy chủ hay các quy tắc bảo vệ khách hàng khác. Cách tiếp cận của chúng tôi là làm cho những ranh giới đó trở nên dễ hiểu. HÀNH TRÌNH HIỆN TẠI Đặt hàng trực tiếp, xác minh thanh toán và cung cấp dịch vụ đòi hỏi các hệ thống vận hành được kết nối. Giao diện hiện tại cho phép bạn chuẩn bị cấu hình và xem xét hành trình crypto dự kiến. Tình trạng sẵn có, điều khoản hợp đồng, việc chấp nhận thanh toán và việc cung cấp quyền truy cập phải được dịch vụ trực tiếp xác nhận trước khi bạn dựa vào chúng. 01 / BƯỚC TIẾP THEO Khám phá sự phù hợp của bạn. Xem danh mục, so sánh thông số và lưu danh sách rút gọn trong trình duyệt này. Khám phá danh mục 02 / BƯỚC TIẾP THEO Định hình môi trường của bạn. Chọn gói, thời hạn và các tiện ích bổ sung có sẵn cho dịch vụ cụ thể của bạn. Xem các cấu hình 03 / BƯỚC TIẾP THEO Chuẩn bị bước tiếp theo của bạn. Một trải nghiệm hạ tầng tốt tiếp tục qua cấu hình, truy cập, cập nhật và khôi phục. Chúng tôi cung cấp các hướng dẫn thực tiễn để giúp bạn so sánh danh mục và chuẩn bị những bước tiếp theo đó. Khi đánh giá một dịch vụ, hãy cân nhắc cách bạn sẽ duy trì và khôi phục nó cẩn thận như cách bạn sẽ khởi chạy nó. Đọc các hướng dẫn thực tiễn + SWISSOCTET / CHƯƠNG TIẾP THEO CỦA BẠN Ý tưởng của bạn. Lõi của riêng bạn. Bắt đầu với một nền tảng Thụy Sĩ và biến các chi tiết thành của bạn. Xây dựng cấu hình của bạn Chuẩn bị bản tóm tắt dự án CHỈ LƯU TRỮ TẠI THỤY SĨ · 6 TÀI SẢN · 7 TUYẾN THANH TOÁN --- # SwissOctet Đối tác liên kết: 20% Tháng đầu tiên, 10% Định kỳ https://swissoctet.com/vi/affiliates/ Trang chủ / Đối tác liên kết CHƯƠNG TRÌNH ĐỐI TÁC LIÊN KẾT SWISSOCTET / MẠNG LƯỚI CỦA BẠN. MỘT KẾT NỐI THỤY SĨ. Kết nối tốt. Phần thưởng lâu dài. Nhận 20% vào tháng trả phí đầu tiên, sau đó 10% vào các tháng trả phí đủ điều kiện tiếp theo. Giới thiệu đến khán giả của bạn hạ tầng Thụy Sĩ và khoản giảm giá 10% bổ sung cho các dịch vụ đủ điều kiện. Xem xét mức hoa hồng của chương trình, chọn các cấu hình phù hợp và chuẩn bị bản tóm tắt đối tác của bạn. Đăng ký, ghi nhận giới thiệu và thanh toán hiện chưa khả dụng. Chuẩn bị bản tóm tắt đối tác Ước tính phần thưởng của bạn CHƯƠNG TRÌNH ĐỐI TÁC LIÊN KẾT Điều khoản giới thiệu, ước tính thu nhập và tài nguyên đối tác. + SC / LÕI KẾT NỐI CH · GIỚI THIỆU CỘNG ĐỒNG CỦA BẠN HẠ TẦNG THỤY SĨ 20 % Tháng trả phí đầu tiên 10 % Các khoản thanh toán & gia hạn sau đó 10 % Giảm cho khách hàng được giới thiệu $27.99 Số dư đã phê duyệt để rút LỢI THẾ ĐỐI TÁC Không chỉ là một liên kết giới thiệu. Một lời giới thiệu hữu ích có thể trở thành một mối quan hệ lâu dài. Xem xét các điều khoản và tài nguyên của chương trình bên dưới. 01 Một tháng đầu mạnh mẽ Nhận 20% số tiền dịch vụ đủ điều kiện đã trả cho tháng đầu tiên của một giới thiệu đủ điều kiện. 02 Lợi nhuận tiếp diễn Nhận 10% vào các tháng trả phí đủ điều kiện tiếp theo và các lần gia hạn khi dịch vụ được giới thiệu vẫn còn hoạt động. 03 Một lý do để chọn liên kết của bạn Khách hàng được bạn giới thiệu nhận thêm 10% giảm giá cho các dịch vụ SwissOctet đủ điều kiện, áp dụng trên giá cơ bản hiện tại. 04 Cái nhìn rõ ràng về hoạt động của bạn Báo cáo giới thiệu tách biệt hoạt động liên kết, giao dịch mua đủ điều kiện và các mục hoa hồng. Việc truy cập và ghi nhận yêu cầu một tài khoản đối tác đã được kích hoạt. 05 Tài liệu sẵn sàng để chia sẻ Tải xuống các banner SwissOctet nguyên bản cho ấn phẩm của bạn. Kết hợp hình ảnh với một liên kết giới thiệu đã được phê duyệt khi liên kết đó đã được gán cho tài khoản của bạn. 06 Không có giới hạn thu nhập từ giới thiệu Chương trình không có giới hạn về phần thưởng từ các giới thiệu đủ điều kiện. Kết quả phụ thuộc vào các giao dịch mua thực tế và dịch vụ trả phí tiếp tục. TỪ GIỚI THIỆU ĐẾN PHẦN THƯỞNG Bốn bước. Một kết nối rõ ràng. 01 Chuẩn bị bản tóm tắt đối tác của bạn Ghi lại kênh công khai, khán giả và mã ưu tiên của bạn. Việc tải xuống bản tóm tắt không tạo tài khoản, không gán liên kết giới thiệu hay kích hoạt ghi nhận. 02 Thực hiện giới thiệu Sử dụng liên kết được gán và các tài liệu tiếp thị có sẵn để giới thiệu các cấu hình SwissOctet phù hợp với khán giả của bạn. 03 Xây dựng số dư của bạn Mức hoa hồng của chương trình là 20% cho tháng trả phí đủ điều kiện đầu tiên và 10% cho các tháng trả phí đủ điều kiện sau đó. Mỗi khoản hoa hồng phụ thuộc vào một giao dịch mua đủ điều kiện đã được xác minh và các quy tắc của chương trình. 04 Chọn phần thưởng của bạn Ngưỡng rút crypto là USD 27.99 hoa hồng khả dụng. Tín dụng dịch vụ là phần thưởng thay thế của chương trình; việc truy cập yêu cầu số dư đã được xác minh và dịch vụ thanh toán hoặc xuất chi đã được kích hoạt. TÍNH TOÁN CON SỐ Xem mạng lưới của bạn có thể xây dựng được gì. Chọn một gói cơ bản SwissOctet thực tế. Điều chỉnh số lượng giới thiệu để khám phá mô hình hoa hồng. 01 / KỊCH BẢN CỦA BẠN USD Giới thiệu đang hoạt động và trả phí khách hàng 0 5 50 100 Nhóm dịch vụ Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Cấu hình Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 Giảm giá 10% cho khách hàng được bao gồm trước khi tính hoa hồng. Sử dụng thời hạn thanh toán ngắn nhất của gói đã chọn. Khám phá dịch vụ này MÔ HÌNH / Vector VPS 01 THU NHẬP MINH HỌA Tháng trả phí đầu tiên $10.65 5 giới thiệu × 20% giá cơ bản hàng tháng sau giảm giá Mỗi tháng trả phí sau đó $5.35 10% hoa hồng định kỳ Kịch bản 12 tháng $69.50 Tất cả giới thiệu vẫn hoạt động trong 12 tháng trả phí Giá cơ bản của khách hàng được giới thiệu $10.66 / tương đương mỗi tháng $10.66 cho thời hạn 1 tháng ngắn nhất, sau khi giảm giá giới thiệu 10%. Chỉ gói cơ bản. Mô hình hoa hồng hóa đơn đầu tiên $10.65 Một tháng trả phí. Yêu cầu rút tiền bắt đầu từ $27.99 số dư đã phê duyệt. Đây là ước tính, không phải số dư hay đảm bảo thu nhập. Giá không đổi trong mô hình này. Không bao gồm tiện ích bổ sung, thuế, hoàn tiền, hủy bỏ hay phí mạng. Phần thưởng thực tế yêu cầu các khoản thanh toán đủ điều kiện đã được ghi nhận và hồ sơ chương trình đã được xác nhận. PHẦN GIÁ TRỊ CỦA BẠN Hiểu rõ từng phần. 01 / CHI TIẾT CHƯƠNG TRÌNH Một lời giới thiệu có thể tiếp tục phát huy tháng này qua tháng khác. Chương trình đi theo dịch vụ bạn giới thiệu: hoa hồng 20% vào tháng trả phí đủ điều kiện đầu tiên, sau đó 10% vào mỗi tháng trả phí đủ điều kiện tiếp theo hoặc gia hạn. Không có giới hạn thu nhập từ giới thiệu và không có ngày kết thúc cố định cho phần thưởng định kỳ khi dịch vụ đủ điều kiện tiếp tục được thanh toán. Khách hàng của bạn nhận thêm khoản giảm giá giới thiệu 10% trên giá dịch vụ cơ bản đủ điều kiện hiện tại. Hoa hồng được tính trên số tiền dịch vụ đủ điều kiện thực tế đã trả. Ước tính trên trang này không bao gồm tiện ích bổ sung tùy chọn, thuế và phí mạng; nó không hứa hẹn một mức thu nhập cụ thể. Một hóa đơn dài hơn không biến mọi tháng thành tháng đầu tiên. Đối với giao dịch mua nhiều tháng ban đầu, số tiền dịch vụ đủ điều kiện của nó được chia đều cho các tháng được bao gồm: 20% áp dụng cho tháng một và 10% áp dụng cho mỗi tháng sau đó. Các hóa đơn gia hạn tiếp theo sử dụng mức định kỳ 10%. Tháng một 20% số tiền dịch vụ cơ bản đủ điều kiện ròng được phân bổ cho tháng trả phí đầu tiên. Các tháng tiếp theo 10% số tiền dịch vụ cơ bản đủ điều kiện ròng được phân bổ cho mỗi tháng trả phí sau đó. Lợi ích khách hàng Giảm giá giới thiệu 10% bổ sung cho các dịch vụ cơ bản đủ điều kiện, với khoản phí cuối cùng được hiển thị trước khi thanh toán. 02 / CHI TIẾT CHƯƠNG TRÌNH Biết rõ các đề xuất của bạn đang làm gì. Một không gian làm việc đối tác hữu ích tập hợp các liên kết giới thiệu được gán, tài liệu thương hiệu và hồ sơ hoa hồng. Đăng ký và ghi nhận giới thiệu hiện chưa khả dụng. Tải xuống hình ảnh và chuẩn bị bản tóm tắt với các cấu hình SwissOctet phù hợp với khán giả của bạn. Hồ sơ hoa hồng phải tách biệt các mục đang chờ xác thực với phần thưởng có thể sử dụng hoặc rút. Hoàn tiền và hủy bỏ có thể ảnh hưởng đến điều kiện đủ. Kiểm tra thời gian ghi nhận, quy tắc xác thực và điều chỉnh trước khi quảng bá một liên kết. Công cụ tính toán ước tính số tiền của chương trình; nó không ghi lại hoạt động của khách hàng hay tạo thu nhập có thể chi trả. Hoạt động giới thiệu Báo cáo hoạt động áp dụng cho các liên kết giới thiệu được gán và các giao dịch mua đủ điều kiện đã được xác minh. Ghi nhận hiện chưa khả dụng. Sổ hoa hồng Hồ sơ hoa hồng phân biệt tháng đầu tiên, các tháng trả phí định kỳ và điều chỉnh điều kiện đủ. Ước tính không phải là số dư khả dụng. Tài nguyên thương hiệu Tải xuống hình ảnh SwissOctet và chọn một dịch vụ phù hợp với khán giả của bạn. Liên kết giới thiệu yêu cầu một tài khoản đối tác đã được xác nhận. 03 / CHI TIẾT CHƯƠNG TRÌNH Nhận số dư bằng crypto. Hoặc đưa nó trở lại làm việc. Điều khoản thanh toán của chương trình đặt số dư khả dụng tối thiểu là USD 27.99 và liệt kê Bitcoin (BTC), Monero (XMR) và Litecoin (LTC). Yêu cầu thanh toán hiện chưa khả dụng. Việc rút tiền yêu cầu số dư đã được phê duyệt và đích đến, tài sản và mạng đã được xác minh. Tín dụng dịch vụ là lựa chọn thay thế của chương trình cho việc rút crypto. Việc áp dụng tín dụng yêu cầu số dư khả dụng đã được xác minh và khoản phí dịch vụ có thẩm quyền. Cả công cụ tính toán lẫn bản tóm tắt đã tải xuống đều không tạo số dư tín dụng hay ghi lại việc rút tiền. Số dư khả dụng tối thiểu để rút crypto: USD 27.99. Tài sản thanh toán của chương trình: BTC, XMR và LTC. Cách sử dụng thay thế: chi số dư kiếm được cho các dịch vụ SwissOctet. Báo giá thanh toán cuối cùng phải nêu rõ tài sản, đích đến, chuyển đổi và mọi khoản phí áp dụng. 04 / CHI TIẾT CHƯƠNG TRÌNH Biến chuyên môn hữu ích thành những lời giới thiệu tốt hơn. Một hướng dẫn triển khai, một so sánh cấu hình có hiểu biết hoặc một lời giới thiệu trong cộng đồng có thể là khởi đầu của một giới thiệu lâu dài. Các nhà phát triển, nhà xuất bản kỹ thuật, studio và cộng đồng chuyên biệt có thể giới thiệu SwissOctet khi vị trí Thụy Sĩ và thông số dịch vụ của nó phù hợp với dự án. Cho thấy một cấu hình bao gồm những gì, giải thích các tùy chọn liên quan và tiết lộ mối quan hệ giới thiệu của bạn. Giữ danh sách khách hàng, mật khẩu và cụm từ khôi phục ví ngoài đơn đăng ký của bạn. Kênh quảng bá công khai của riêng bạn và một phác thảo về khán giả là đủ để chuẩn bị một bản tóm tắt hữu ích. Nhà sáng tạo và nhà giáo dục Kết nối một hướng dẫn thực tiễn hoặc so sánh với một cấu hình mà độc giả của bạn có thể hiểu. Nhà phát triển và studio Cho khách hàng một lựa chọn hạ tầng rõ ràng và giải thích vai trò của bạn trong đề xuất. Cộng đồng chuyên biệt Chia sẻ các lựa chọn lưu trữ phù hợp ở nơi các đề xuất được hoan nghênh và hữu ích. ĐƯỢC XÂY DỰNG CHO KÊNH CỦA BẠN Một dấu ấn Thụy Sĩ. Sẵn sàng để chia sẻ. Banner SwissOctet nguyên bản cho trang web hoặc ấn phẩm của bạn. Tải xuống hình ảnh và chỉ thêm liên kết giới thiệu sau khi nó đã được phê duyệt và gán cho bạn. + SwissOctet Hạ tầng độc lập. Một kết nối Thụy Sĩ. THỤY SĨ / CH · SWISSOCTET.COM Mạng xã hội / biên tập · 1200 × 628 SVG Tải xuống hình ảnh + SwissOctet Hạ tầng Thụy Sĩ. Lõi riêng tư của bạn. Banner trang web · 728 × 90 SVG Tải xuống hình ảnh MỘT KẾT NỐI TỐT BẮT ĐẦU TỪ ĐÂY Mang theo khán giả của bạn. Xây dựng kết nối tiếp theo. Chương trình không có phí tham gia. Dùng bản tóm tắt này để mô tả kênh và mã ưu tiên của bạn. Đăng ký, ghi nhận giới thiệu và rút tiền hiện chưa khả dụng. Tài sản thanh toán BTC XMR LTC hoặc tín dụng SwissOctet Tài sản thanh toán cho đối tác liên kết tách biệt với đơn vị tiền tệ thanh toán của khách hàng. Monero được liệt kê cho các khoản thanh toán đối tác liên kết. Kênh hoặc trang web công khai của bạn Mã giới thiệu ưu tiên (tùy chọn) Cho chúng tôi biết về khán giả của bạn Tải xuống bản tóm tắt đối tác Thao tác này tạo một tệp trên thiết bị của bạn. Không có gì được gửi đi và không có tài khoản hay mã giới thiệu nào được kích hoạt. Không bao gồm thông tin đăng nhập, giấy tờ tùy thân hay danh sách khách hàng. TRƯỚC LẦN GIỚI THIỆU ĐẦU TIÊN CỦA BẠN Những chi tiết quan trọng. Tham gia có miễn phí không và tài khoản được kích hoạt như thế nào? Chương trình không có phí đăng ký. Đăng ký và kích hoạt tự động hiện chưa khả dụng. Hãy chuẩn bị và tải xuống bản tóm tắt đối tác; tệp này không tạo tài khoản hay liên kết giới thiệu hoạt động. Một giới thiệu đủ điều kiện có thể kiếm được bao nhiêu? Mức hoa hồng là 20% cho tháng trả phí đủ điều kiện đầu tiên và 10% cho các tháng trả phí đủ điều kiện tiếp theo hoặc gia hạn. Không có giới hạn thu nhập từ giới thiệu. Số dư thực tế của bạn phụ thuộc vào dịch vụ trả phí đủ điều kiện, kiểm tra điều kiện đủ và mọi điều chỉnh do hoàn tiền hoặc hủy bỏ. Điều gì xảy ra khi hóa đơn đầu tiên bao gồm nhiều tháng? Số tiền dịch vụ đủ điều kiện được phân bổ cho các tháng được bao gồm. Trên hóa đơn ban đầu, tháng đầu tiên kiếm 20% và các tháng sau kiếm 10%. Hóa đơn gia hạn sử dụng mức định kỳ 10%. Công cụ tính toán mô hình hóa việc phân bổ hàng tháng này; nó không áp dụng 20% cho toàn bộ hóa đơn nhiều tháng đầu tiên. Khách hàng được tôi giới thiệu nhận được gì? Một giới thiệu đủ điều kiện nhận thêm khoản giảm giá 10% trên giá dịch vụ cơ bản đủ điều kiện hiện tại. Đây là lợi thế của chương trình giới thiệu; đơn hàng cuối cùng phải hiển thị giá áp dụng trước khi thanh toán. Ước tính trên trang không bao gồm tiện ích bổ sung tùy chọn, thuế và phí mạng. Chương trình bao gồm những công cụ giới thiệu và tiếp thị nào? Chương trình bao gồm các liên kết giới thiệu được gán, báo cáo hoạt động, hồ sơ hoa hồng và hình ảnh tiếp thị SwissOctet. Đăng ký và ghi nhận hiện chưa khả dụng. Có thể sử dụng banner tải xuống và công cụ tính toán mà không tạo giới thiệu được theo dõi hay thu nhập có thể chi trả. Khi nào tôi có thể rút tiền và những tài sản crypto nào được hỗ trợ? Chương trình quy định số dư khả dụng tối thiểu là USD 27.99 và các khoản thanh toán bằng Bitcoin (BTC), Monero (XMR) hoặc Litecoin (LTC). Yêu cầu rút tiền hiện chưa khả dụng. Một khoản rút tiền được ủy quyền phải xác định tài sản, đích đến, chuyển đổi và các khoản phí áp dụng. Tôi có thể dùng thu nhập của mình cho dịch vụ lưu trữ SwissOctet không? Chương trình bao gồm tín dụng dịch vụ như một lựa chọn thay thế cho việc rút crypto. Tín dụng yêu cầu số dư khả dụng đã được xác minh và khoản phí dịch vụ có thẩm quyền trước khi có thể sử dụng. Tôi nên biết gì trước khi quảng bá một liên kết giới thiệu? Mô tả dịch vụ một cách chính xác, tiết lộ mối quan hệ giới thiệu của bạn và chọn các cấu hình phù hợp với khán giả. Xác minh thời gian ghi nhận, thời điểm xác thực, điều kiện tự giới thiệu và cách xử lý hoàn tiền cho liên kết được gán của bạn. Công cụ tính toán cung cấp ước tính, không phải đảm bảo thu nhập. HIỂU RÕ HẠ TẦNG BẠN GIỚI THIỆU Danh tiếng của bạn. Lõi Thụy Sĩ của chúng tôi. Khám phá tài nguyên, kỳ thanh toán và các lựa chọn có sẵn trước khi giới thiệu một dịch vụ đến khán giả của bạn. Khám phá danh mục Thụy Sĩ --- # Danh mục Lưu trữ Thụy Sĩ: Cấu hình 55 | SwissOctet https://swissoctet.com/vi/catalogue/ Trang chủ / Danh mục HẠ TẦNG THỤY SĨ Dự án của bạn. Hạ tầng của bạn. 18 dòng dịch vụ. 55 cấu hình. Một vị trí Thụy Sĩ. 18 dòng dịch vụ 55 cấu hình CH Thụy Sĩ Sắp xếp dịch vụ Thứ tự đề xuất Giá: thấp đến cao Giá: cao đến thấp Tên: A đến Z Duyệt theo danh mục Tất cả dịch vụ 18 Điện toán đám mây 4 Dedicated & GPU 6 Băng thông cao 3 Lưu trữ web & onion 2 Bảo mật & quyền riêng tư 3 DỊCH VỤ 18 / THỤY SĨ Giá cơ bản hằng tháng bằng USD · Tùy chọn hiển thị riêng Điện toán đám mây / CH Vector VPS Môi trường Linux của riêng bạn, với ảo hóa KVM và lộ trình rõ ràng từ các dự án nhỏ đến khối lượng công việc lớn hơn. Cấu hình 6 · Thụy Sĩ Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB SSD Khám phá các gói Điện toán đám mây / CH DeskLink RDP Không gian làm việc Windows luôn đồng hành cùng bạn. Truy cập máy tính từ xa, tài nguyên có thể cấu hình và vị trí tại Thụy Sĩ. Cấu hình 4 · Thụy Sĩ Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Lưu trữ 35GB SSD Khám phá các gói Điện toán đám mây / CH Pulse NVMe Lưu trữ NVMe nhanh cho các ứng dụng mà I/O là một phần của phương trình hiệu năng. Cấu hình 5 · Thụy Sĩ Từ $13.77 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB NVMe Khám phá các gói Điện toán đám mây / CH Vault Storage Không gian cho phương tiện truyền thông, lưu trữ và tập dữ liệu ngày càng lớn. Cấu hình Linux tập trung vào lưu trữ. Cấu hình 1 · Thụy Sĩ Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Nhân 2 RAM 8GB Kích thước đĩa SAN [GiB] 5000 GB (Có thể nâng cấp) Khám phá các gói Bảo mật & quyền riêng tư / CH Sentinel Kali Không gian làm việc Kali Linux chuyên dụng cho kiểm thử bảo mật trên các hệ thống bạn được ủy quyền đánh giá. Cấu hình 4 · Thụy Sĩ Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 2 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 30GB SSD Khám phá các gói Bảo mật & quyền riêng tư / CH Sentinel Parrot Môi trường Bảo mật Parrot biệt lập cho nghiên cứu, phát triển và công việc bảo mật được ủy quyền. Cấu hình 4 · Thụy Sĩ Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 2 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 30GB SSD Khám phá các gói Máy chủ riêng & GPU / CH Tensor GPU Cấu hình GPU chuyên dụng cho điện toán tăng tốc, kết xuất và khối lượng công việc học máy. Cấu hình 3 · Thụy Sĩ Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Khám phá các gói Lưu trữ web & onion / CH Canvas Web Nền tảng vững chắc cho trang web và xuất bản. Chọn lưu trữ, tên miền và tùy chọn lưu trữ của bạn. Cấu hình 4 · Thụy Sĩ Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Hệ thống Cpanel Tên miền 1 Tên miền phụ 5 Khám phá các gói Lưu trữ web & onion / CH Veil Onion Cấu hình lưu trữ được xây dựng xoay quanh dịch vụ onion, với dung lượng phù hợp với dự án của bạn. Cấu hình 3 · Thụy Sĩ Từ $27.54 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Địa chỉ Onion 1 CPU Nhân 2 RAM 2GB Khám phá các gói Máy chủ riêng & GPU / CH Metal Origin Lối vào thực tế cho phần cứng chuyên dụng. Khối lượng công việc của bạn, trên máy vật lý riêng. Cấu hình 3 · Thụy Sĩ Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 CPU Intel Xeon X5670 kép RAM 96 GB DDR3 LƯU TRỮ 1 TB SSD SATA3 Khám phá các gói Máy chủ riêng & GPU / CH Metal Atlas Điện toán chuyên dụng với nhiều bộ nhớ và dung lượng lưu trữ hơn cho các khối lượng công việc đã ổn định. Cấu hình 4 · Thụy Sĩ Từ $284.81 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Xeon® E5-2680 V4 kép RAM 64 GB DDR4 ECC LƯU TRỮ 1 TB SSD SATA3 Khám phá các gói Máy chủ riêng & GPU / CH Metal Zenith Một bước tiến trong hạ tầng chuyên dụng cho các khối lượng công việc đòi hỏi tài nguyên đáng kể. Cấu hình 3 · Thụy Sĩ Từ $351.13 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Xeon ® Gold 6134 kép RAM 64 GB DDR4 LƯU TRỮ 1 TB SSD Khám phá các gói Máy chủ riêng & GPU / CH Metal Hyper Cấu hình chuyên dụng dung lượng cao cho các ứng dụng chuyên sâu và triển khai lớn hơn. Cấu hình 2 · Thụy Sĩ Từ $642.59 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Gold 6430 kép RAM 64GB DDR5 LƯU TRỮ 1TB NVMe Khám phá các gói Máy chủ riêng & GPU / CH Metal EPYC Phần cứng chuyên dụng trang bị AMD cho khối lượng công việc song song và điện toán nghiêm túc. Cấu hình 4 · Thụy Sĩ Từ $371.79 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU AMD EPYC 7452 RAM 64GB DDR4 LƯU TRỮ 1TB NVMe Khám phá các gói Băng thông cao / CH Transit 40 Cấu hình chuyên dụng với cổng 40 Gbps cho các ứng dụng đòi hỏi băng thông lớn. Cấu hình 2 · Thụy Sĩ Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Gold 6134 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe Khám phá các gói Băng thông cao / CH Transit 100 Cấu hình cổng 100 Gbps cho phân phối nội dung và khối lượng công việc mạng đòi hỏi cao. Cấu hình 1 · Thụy Sĩ Từ $7,343.00 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Xeon ® Gold 6134 kép RAM 128 GB DDR4 LƯU TRỮ 1 TB SSD Khám phá các gói Băng thông cao / CH Transit 200 Cấu hình cổng 200 Gbps cho các dự án hoạt động ở quy mô mạng khác. Cấu hình 1 · Thụy Sĩ Từ $13,768.93 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Gold 6430 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe Khám phá các gói Bảo mật & quyền riêng tư / CH Shield VPN Cấu hình OpenVPN Thụy Sĩ cho một thiết bị, với mã hóa AES-256 và lưu lượng không giới hạn. Cấu hình 1 · Thụy Sĩ Từ $4.59 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Thiết bị 1 Lưu lượng Không giới hạn Loại VPN OpenVPN Khám phá các gói Cần điểm khởi đầu? Chọn theo khối lượng công việc. Lộ trình dự án 8 BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục Tình trạng cấu hình, thời gian giao hàng và thuế áp dụng sẽ được xác nhận trên báo giá cuối cùng của bạn. --- # VPS, Windows RDP và Storage Compute Thụy Sĩ | SwissOctet https://swissoctet.com/vi/catalogue/compute/ Trang chủ / Danh mục / Điện toán đám mây HẠ TẦNG THỤY SĨ Điện toán đám mây trên nền đất Thụy Sĩ. VPS, NVMe, RDP & lưu trữ. So sánh các cấu hình, thông số và tùy chọn liên quan. 18 dòng dịch vụ 55 cấu hình CH Thụy Sĩ Sắp xếp dịch vụ Thứ tự đề xuất Giá: thấp đến cao Giá: cao đến thấp Tên: A đến Z Duyệt theo danh mục Tất cả dịch vụ 18 Điện toán đám mây 4 Dedicated & GPU 6 Băng thông cao 3 Lưu trữ web & onion 2 Bảo mật & quyền riêng tư 3 DỊCH VỤ 4 / THỤY SĨ Giá cơ bản hằng tháng bằng USD · Tùy chọn hiển thị riêng Điện toán đám mây / CH Vector VPS Môi trường Linux của riêng bạn, với ảo hóa KVM và lộ trình rõ ràng từ các dự án nhỏ đến khối lượng công việc lớn hơn. Cấu hình 6 · Thụy Sĩ Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB SSD Khám phá các gói Điện toán đám mây / CH DeskLink RDP Không gian làm việc Windows luôn đồng hành cùng bạn. Truy cập máy tính từ xa, tài nguyên có thể cấu hình và vị trí tại Thụy Sĩ. Cấu hình 4 · Thụy Sĩ Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Lưu trữ 35GB SSD Khám phá các gói Điện toán đám mây / CH Pulse NVMe Lưu trữ NVMe nhanh cho các ứng dụng mà I/O là một phần của phương trình hiệu năng. Cấu hình 5 · Thụy Sĩ Từ $13.77 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB NVMe Khám phá các gói Điện toán đám mây / CH Vault Storage Không gian cho phương tiện truyền thông, lưu trữ và tập dữ liệu ngày càng lớn. Cấu hình Linux tập trung vào lưu trữ. Cấu hình 1 · Thụy Sĩ Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Nhân 2 RAM 8GB Kích thước đĩa SAN [GiB] 5000 GB (Có thể nâng cấp) Khám phá các gói Cần điểm khởi đầu? Chọn theo khối lượng công việc. Lộ trình dự án 8 BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục Tình trạng cấu hình, thời gian giao hàng và thuế áp dụng sẽ được xác nhận trên báo giá cuối cùng của bạn. --- # Máy chủ riêng và Phần cứng GPU tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/catalogue/dedicated/ Trang chủ / Danh mục / Dedicated & GPU HẠ TẦNG THỤY SĨ Máy chủ riêng & GPU trên lãnh thổ Thụy Sĩ. Bare metal & điện toán tăng tốc. So sánh các cấu hình, thông số kỹ thuật và tùy chọn liên quan. 18 dòng dịch vụ 55 cấu hình CH Thụy Sĩ Sắp xếp dịch vụ Thứ tự đề xuất Giá: thấp đến cao Giá: cao đến thấp Tên: A đến Z Duyệt theo danh mục Tất cả dịch vụ 18 Điện toán đám mây 4 Dedicated & GPU 6 Băng thông cao 3 Lưu trữ web & onion 2 Bảo mật & quyền riêng tư 3 DỊCH VỤ 6 / THỤY SĨ Giá cơ bản hằng tháng bằng USD · Tùy chọn hiển thị riêng Máy chủ riêng & GPU / CH Tensor GPU Cấu hình GPU chuyên dụng cho điện toán tăng tốc, kết xuất và khối lượng công việc học máy. Cấu hình 3 · Thụy Sĩ Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Khám phá các gói Máy chủ riêng & GPU / CH Metal Origin Lối vào thực tế cho phần cứng chuyên dụng. Khối lượng công việc của bạn, trên máy vật lý riêng. Cấu hình 3 · Thụy Sĩ Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 CPU Intel Xeon X5670 kép RAM 96 GB DDR3 LƯU TRỮ 1 TB SSD SATA3 Khám phá các gói Máy chủ riêng & GPU / CH Metal Atlas Điện toán chuyên dụng với nhiều bộ nhớ và dung lượng lưu trữ hơn cho các khối lượng công việc đã ổn định. Cấu hình 4 · Thụy Sĩ Từ $284.81 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Xeon® E5-2680 V4 kép RAM 64 GB DDR4 ECC LƯU TRỮ 1 TB SSD SATA3 Khám phá các gói Máy chủ riêng & GPU / CH Metal Zenith Một bước tiến trong hạ tầng chuyên dụng cho các khối lượng công việc đòi hỏi tài nguyên đáng kể. Cấu hình 3 · Thụy Sĩ Từ $351.13 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Xeon ® Gold 6134 kép RAM 64 GB DDR4 LƯU TRỮ 1 TB SSD Khám phá các gói Máy chủ riêng & GPU / CH Metal Hyper Cấu hình chuyên dụng dung lượng cao cho các ứng dụng chuyên sâu và triển khai lớn hơn. Cấu hình 2 · Thụy Sĩ Từ $642.59 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Gold 6430 kép RAM 64GB DDR5 LƯU TRỮ 1TB NVMe Khám phá các gói Máy chủ riêng & GPU / CH Metal EPYC Phần cứng chuyên dụng trang bị AMD cho khối lượng công việc song song và điện toán nghiêm túc. Cấu hình 4 · Thụy Sĩ Từ $371.79 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU AMD EPYC 7452 RAM 64GB DDR4 LƯU TRỮ 1TB NVMe Khám phá các gói Cần điểm khởi đầu? Chọn theo khối lượng công việc. Lộ trình dự án 8 BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục Tình trạng cấu hình, thời gian giao hàng và thuế áp dụng sẽ được xác nhận trên báo giá cuối cùng của bạn. --- # Cấu hình Lưu trữ Web và Onion tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/catalogue/hosting/ Trang chủ / Danh mục / Lưu trữ web & onion HẠ TẦNG THỤY SĨ Lưu trữ web & onion trên lãnh thổ Thụy Sĩ. Trang web & dịch vụ onion. So sánh các cấu hình, thông số kỹ thuật và tùy chọn liên quan. 18 dòng dịch vụ 55 cấu hình CH Thụy Sĩ Sắp xếp dịch vụ Thứ tự đề xuất Giá: thấp đến cao Giá: cao đến thấp Tên: A đến Z Duyệt theo danh mục Tất cả dịch vụ 18 Điện toán đám mây 4 Dedicated & GPU 6 Băng thông cao 3 Lưu trữ web & onion 2 Bảo mật & quyền riêng tư 3 DỊCH VỤ 2 / THỤY SĨ Giá cơ bản hằng tháng bằng USD · Tùy chọn hiển thị riêng Lưu trữ web & onion / CH Canvas Web Nền tảng vững chắc cho trang web và xuất bản. Chọn lưu trữ, tên miền và tùy chọn lưu trữ của bạn. Cấu hình 4 · Thụy Sĩ Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Hệ thống Cpanel Tên miền 1 Tên miền phụ 5 Khám phá các gói Lưu trữ web & onion / CH Veil Onion Cấu hình lưu trữ được xây dựng xoay quanh dịch vụ onion, với dung lượng phù hợp với dự án của bạn. Cấu hình 3 · Thụy Sĩ Từ $27.54 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Địa chỉ Onion 1 CPU Nhân 2 RAM 2GB Khám phá các gói Cần điểm khởi đầu? Chọn theo khối lượng công việc. Lộ trình dự án 8 BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục Tình trạng cấu hình, thời gian giao hàng và thuế áp dụng sẽ được xác nhận trên báo giá cuối cùng của bạn. --- # Danh mục Máy chủ Thụy Sĩ 40, 100 và 200 Gbps | SwissOctet https://swissoctet.com/vi/catalogue/network/ Trang chủ / Danh mục / Băng thông cao HẠ TẦNG THỤY SĨ Băng thông cao trên lãnh thổ Thụy Sĩ. Cổng 40, 100 & 200 Gbps. So sánh các cấu hình, thông số kỹ thuật và tùy chọn liên quan. 18 dòng dịch vụ 55 cấu hình CH Thụy Sĩ Sắp xếp dịch vụ Thứ tự đề xuất Giá: thấp đến cao Giá: cao đến thấp Tên: A đến Z Duyệt theo danh mục Tất cả dịch vụ 18 Điện toán đám mây 4 Dedicated & GPU 6 Băng thông cao 3 Lưu trữ web & onion 2 Bảo mật & quyền riêng tư 3 DỊCH VỤ 3 / THỤY SĨ Giá cơ bản hằng tháng bằng USD · Tùy chọn hiển thị riêng Băng thông cao / CH Transit 40 Cấu hình chuyên dụng với cổng 40 Gbps cho các ứng dụng đòi hỏi băng thông lớn. Cấu hình 2 · Thụy Sĩ Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Gold 6134 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe Khám phá các gói Băng thông cao / CH Transit 100 Cấu hình cổng 100 Gbps cho phân phối nội dung và khối lượng công việc mạng đòi hỏi cao. Cấu hình 1 · Thụy Sĩ Từ $7,343.00 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Xeon ® Gold 6134 kép RAM 128 GB DDR4 LƯU TRỮ 1 TB SSD Khám phá các gói Băng thông cao / CH Transit 200 Cấu hình cổng 200 Gbps cho các dự án hoạt động ở quy mô mạng khác. Cấu hình 1 · Thụy Sĩ Từ $13,768.93 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng CPU Intel Gold 6430 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe Khám phá các gói Cần điểm khởi đầu? Chọn theo khối lượng công việc. Lộ trình dự án 8 BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục Tình trạng cấu hình, thời gian giao hàng và thuế áp dụng sẽ được xác nhận trên báo giá cuối cùng của bạn. --- # VPN Thụy Sĩ và Không gian làm việc Bảo mật được Ủy quyền | SwissOctet https://swissoctet.com/vi/catalogue/privacy/ Trang chủ / Danh mục / Bảo mật & quyền riêng tư HẠ TẦNG THỤY SĨ Bảo mật & quyền riêng tư trên lãnh thổ Thụy Sĩ. Không gian làm việc bảo mật & VPN. So sánh các cấu hình, thông số kỹ thuật và tùy chọn liên quan. 18 dòng dịch vụ 55 cấu hình CH Thụy Sĩ Sắp xếp dịch vụ Thứ tự đề xuất Giá: thấp đến cao Giá: cao đến thấp Tên: A đến Z Duyệt theo danh mục Tất cả dịch vụ 18 Điện toán đám mây 4 Dedicated & GPU 6 Băng thông cao 3 Lưu trữ web & onion 2 Bảo mật & quyền riêng tư 3 DỊCH VỤ 3 / THỤY SĨ Giá cơ bản hằng tháng bằng USD · Tùy chọn hiển thị riêng Bảo mật & quyền riêng tư / CH Sentinel Kali Không gian làm việc Kali Linux chuyên dụng cho kiểm thử bảo mật trên các hệ thống bạn được ủy quyền đánh giá. Cấu hình 4 · Thụy Sĩ Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 2 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 30GB SSD Khám phá các gói Bảo mật & quyền riêng tư / CH Sentinel Parrot Môi trường Bảo mật Parrot biệt lập cho nghiên cứu, phát triển và công việc bảo mật được ủy quyền. Cấu hình 4 · Thụy Sĩ Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng VCPU 2 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 30GB SSD Khám phá các gói Bảo mật & quyền riêng tư / CH Shield VPN Cấu hình OpenVPN Thụy Sĩ cho một thiết bị, với mã hóa AES-256 và lưu lượng không giới hạn. Cấu hình 1 · Thụy Sĩ Từ $4.59 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Thiết bị 1 Lưu lượng Không giới hạn Loại VPN OpenVPN Khám phá các gói Cần điểm khởi đầu? Chọn theo khối lượng công việc. Lộ trình dự án 8 BẮT ĐẦU VỚI DỰ ÁN CỦA BẠN Bạn sẽ xây dựng gì? Điểm khởi đầu hữu ích, dựa trên những gì bạn muốn vận hành. Mở các gói để kiểm tra tài nguyên và tùy chọn chính xác. 01 Ứng dụng & API Môi trường Linux độc lập cho ngăn xếp ứng dụng của bạn. Vector VPS Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá điện toán NVMe 02 Trang web & xuất bản Lưu trữ web cho trang web, tên miền và bảng điều khiển quen thuộc. Canvas Web Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá lưu trữ onion 03 Không gian làm việc Windows Máy tính từ xa với nhiều lựa chọn cấu hình Windows. DeskLink RDP Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 04 Lưu trữ & tập dữ liệu Môi trường tập trung vào lưu trữ cho các bộ sưu tập dữ liệu lớn hơn. Vault Storage Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 05 Khối lượng công việc GPU So sánh tài nguyên GPU chuyên dụng với yêu cầu phần mềm của bạn. Tensor GPU Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng 06 Phần cứng của riêng bạn Máy vật lý cho các khối lượng công việc cần tài nguyên chuyên dụng. Metal Origin Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá cấu hình EPYC 07 Truyền tải khối lượng lớn Gói băng thông chuyên dụng cho các dự án có nhu cầu mạng đáng kể. Transit 40 Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá gói 100 Gbps 08 Bảo mật & truy cập riêng tư Không gian làm việc bảo mật được ủy quyền hoặc kết nối OpenVPN Thụy Sĩ. Sentinel Kali Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá OpenVPN Mọi cấu hình đều được liệt kê cho Thụy Sĩ. Dung lượng và khả năng tương thích phụ thuộc vào gói đã chọn. So sánh toàn bộ danh mục Tình trạng cấu hình, thời gian giao hàng và thuế áp dụng sẽ được xác nhận trên báo giá cuối cùng của bạn. --- # Chuẩn bị Bản tóm tắt Hạ tầng SwissOctet | SwissOctet https://swissoctet.com/vi/contact/ Trang chủ / Liên hệ HỖ TRỢ DỰ ÁN Hãy định hình dự án tiếp theo của bạn. Chuẩn bị bản tóm tắt kỹ thuật rõ ràng, không chia sẻ nhiều thông tin hơn mức cần thiết. Bạn đang xây dựng gì? Hỗ trợ chọn dịch vụ Cấu hình chuyên dụng tùy chỉnh Dự án băng thông cao Lập kế hoạch di chuyển Câu hỏi về thanh toán hoặc đơn hàng Dịch vụ hoặc cấu hình (tùy chọn) Bản tóm tắt kỹ thuật của bạn Không yêu cầu email hoặc giấy tờ tùy thân tại đây. Không bao gồm mật khẩu, khóa riêng tư, cụm từ khôi phục hoặc dữ liệu khách hàng. Tải xuống bản tóm tắt của bạn Thao tác này tạo tệp trên thiết bị của bạn. Nó không gửi tin nhắn. HỖ TRỢ DỰ ÁN Một cuộc trò chuyện hữu ích. Chỉ những chi tiết hữu ích. Cho chúng tôi biết bạn muốn vận hành gì, cần bao nhiêu tài nguyên và cần linh hoạt ở đâu. Tránh dữ liệu cá nhân và thông tin đăng nhập. Sử dụng biểu mẫu để lưu bản tóm tắt kỹ thuật của bạn. Gửi tin nhắn trực tiếp không khả dụng; bản tóm tắt của bạn vẫn ở trên thiết bị của bạn. Tìm câu trả lời trong trung tâm trợ giúp Bắt đầu với những điều thiết yếu. Yêu cầu về CPU và bộ nhớ Chiến lược lưu trữ và sao lưu Lưu lượng hàng tháng và tốc độ cổng Ràng buộc về phần mềm và triển khai --- # Hướng dẫn Triển khai SwissOctet: Từ Lựa chọn đến Khôi phục https://swissoctet.com/vi/guide/ Trang chủ / Bắt đầu Hướng dẫn bắt đầu Từ lựa chọn đến triển khai đầu tiên. Một triển khai tốt cần được chuẩn bị. Khung này giúp bạn đi từ danh mục đến môi trường được kiểm soát, mà không giao phó quyền truy cập riêng tư của bạn. Xác định nhu cầu. Xác nhận cấu hình. Chuẩn bị truy cập. Cài đặt và bảo mật. Sao lưu và kiểm thử. Triển khai, sau đó bảo trì. Trung tâm trợ giúp 01 / TRIỂN KHAI Xác định nhu cầu. Liệt kê ứng dụng của bạn, hệ thống của nó, bộ nhớ cần thiết, khối lượng dữ liệu và lưu lượng dự kiến. Dành một biên độ hợp lý cho tăng trưởng. 02 / TRIỂN KHAI Xác nhận cấu hình. Kiểm tra vị trí Thụy Sĩ, tài nguyên, kỳ thanh toán và tùy chọn. Xác nhận tình trạng sẵn có và thời gian giao hàng trước khi lên lịch di chuyển. Giữ cấu hình của bạn trong giỏ hàng hoặc xuất ra để lưu hồ sơ. 03 / TRIỂN KHAI Chuẩn bị truy cập. Sau khi đơn hàng của bạn được xác nhận thực tế và dịch vụ được cung cấp, hãy dùng thông tin đăng nhập duy nhất và phương thức quản trị phù hợp. Giữ khóa, mã đơn hàng và mã khôi phục ở nơi riêng tư. Chỉ chia sẻ quyền truy cập thực sự cần thiết. 04 / TRIỂN KHAI Cài đặt và bảo mật. Cập nhật hệ thống, cấu hình tường lửa và cài đặt ứng dụng của bạn. Kiểm tra mã hóa kết nối, quyền và sự tách biệt giữa tệp công khai và tệp bí mật. 05 / TRIỂN KHAI Sao lưu và kiểm thử. Tạo bản sao lưu độc lập và kiểm thử khôi phục. Kiểm tra ứng dụng, quyền truy cập và cảnh báo trước khi mở lưu lượng thực. 06 / TRIỂN KHAI Triển khai, sau đó bảo trì. Thực hiện chuyển đổi, theo dõi hoạt động và giữ quy trình khôi phục. Sau đó lên lịch cập nhật, sao lưu và đánh giá quyền truy cập. Khám phá hạ tầng --- # Trợ giúp SwissOctet: Câu hỏi về Lưu trữ, Quyền riêng tư và Tiền mã hóa https://swissoctet.com/vi/help/ Trang chủ / Trung tâm trợ giúp TRỢ GIÚP SWISSOCTET Rõ ràng trước bước tiếp theo của bạn. Câu trả lời thực tế về hạ tầng Thụy Sĩ, quyền riêng tư, cấu hình và phương thức thanh toán. Chọn Những vị trí nào được cung cấp? SwissOctet chỉ giới thiệu các cấu hình Thụy Sĩ từ danh mục của mình. Vị trí được nêu cùng với đặc điểm của từng dịch vụ. VPS hay máy chủ riêng: chọn thế nào? VPS cung cấp tài nguyên trong môi trường ảo. Máy chủ riêng đặt một máy vật lý phục vụ dự án của bạn. Bắt đầu với nhu cầu về bộ nhớ, lưu trữ và lưu lượng, sau đó so sánh cấu hình thay vì tên dòng sản phẩm. Bạn nên xem xét gì cho dự án nặng về lưu trữ? Kiểm tra dung lượng khả dụng, loại đĩa và lưu lượng đi kèm. Phân biệt lưu trữ chính với sao lưu: giữ bản sao thứ hai trên cùng môi trường không thay thế bản sao lưu độc lập. Khi nào cấu hình GPU hữu ích? Khi phần mềm của bạn thực sự sử dụng tính toán đồ họa: kết xuất, xử lý hình ảnh hoặc một số khối lượng công việc tính toán nhất định. Kiểm tra khả năng tương thích của ứng dụng, bộ nhớ GPU và tài nguyên của phần còn lại của máy. Nếu không có gói cơ bản nào phù hợp với dự án của tôi thì sao? Bắt đầu với cấu hình gần nhất và xem xét các tùy chọn tài nguyên và mạng của nó. Chuẩn bị bản tóm tắt kỹ thuật cho bất kỳ yêu cầu nào ngoài những lựa chọn đó. Mức độ phù hợp phần cứng, khả năng tương thích phần mềm, nguồn cung, thời gian chờ và chi phí cuối cùng cần được xác nhận trước khi cung cấp. Những dịch vụ nào cung cấp quyền kiểm soát quản trị máy chủ? Cấu hình VPS và bare-metal dành cho việc quản trị môi trường hệ điều hành của bạn thông qua quyền truy cập root Linux hoặc quyền quản trị viên Windows. Lưu trữ web cung cấp bảng điều khiển lưu trữ thay vì quyền truy cập root cấp máy. Xác nhận phương thức truy cập cho gói đã chọn trước khi giao hàng. Quyền riêng tư Bạn có phải cung cấp giấy tờ tùy thân không? Khám phá danh mục và chuẩn bị cấu hình mà không cần nhập tên hợp pháp, chi tiết hộ chiếu hoặc bằng chứng địa chỉ. Offshore có nghĩa là ẩn danh tuyệt đối không? Không. Ở đây, offshore mô tả vị trí lưu trữ tại Thụy Sĩ cho khách hàng ở nơi khác. Tính bảo mật còn phụ thuộc vào phần mềm, quyền truy cập, thanh toán và thực hành của chính bạn. Không có vị trí nào đủ để hứa hẹn sự vô hình. Trang web có sử dụng công cụ theo dõi quảng cáo không? Trang giới thiệu không bao gồm cookie phân tích hay tiếp thị. Mục yêu thích và giỏ hàng vẫn được lưu cục bộ trong trình duyệt của bạn và có thể xóa. Bạn nên chia sẻ thông tin gì cho yêu cầu kỹ thuật? Nêu dịch vụ liên quan, triệu chứng, thời điểm và các bước tái hiện. Che dữ liệu cá nhân trong ảnh chụp màn hình và nhật ký. Không bao giờ gửi mật khẩu, mã khôi phục hoặc khóa riêng tư. Khi nào tôi có thể tạo tài khoản khách hàng? Tạo tài khoản trước khi chọn tài sản và mạng thanh toán. Việc đăng ký sử dụng tên người dùng và mật khẩu. Báo giá trong trình duyệt không phải hóa đơn do máy chủ phát hành hay xác nhận thanh toán. Cách tiếp cận ưu tiên quyền riêng tư bao gồm những gì? Trang web không bao gồm công cụ phân tích đối tượng, cookie tiếp thị hay quảng cáo cá nhân hóa. Bạn có thể duyệt các dịch vụ mà không cần tạo tài khoản. Bạn có thể đảm bảo thông tin sẽ không bao giờ bị tiết lộ không? Chưa có bảo đảm vô điều kiện nào được thiết lập. Bảo mật khách hàng là ưu tiên thiết kế, trong khi các yêu cầu cung cấp thông tin phải được đánh giá theo luật áp dụng và chính sách dịch vụ thực tế. Vị trí Thụy Sĩ và việc đăng ký không cần giấy tờ không làm cho hoạt động blockchain trở nên riêng tư hay loại bỏ các nghĩa vụ áp dụng. Mọi dịch vụ lưu trữ có tự động được mã hóa đầu cuối không? Mã hóa đầu cuối là một thiết kế ứng dụng: thông tin được mã hóa trước khi đến nhà cung cấp lưu trữ và khóa giải mã vẫn ở với các điểm cuối dự định. HTTPS bảo vệ một kết nối, trong khi mã hóa đĩa bảo vệ một ranh giới khác. Sử dụng ứng dụng tương thích và giữ khóa giải mã của nó bên ngoài môi trường lưu trữ nếu bạn cần nhà cung cấp xử lý bản mã mà không truy cập được bản rõ. Mô hình này không tự động được bao gồm trong mọi dịch vụ danh mục. Quy trình Thêm dịch vụ vào giỏ hàng có bắt đầu đơn hàng không? Không. Giỏ hàng chuẩn bị lựa chọn của bạn trên trình duyệt này. Mở khu vực khách hàng hoặc đăng nhập không đặt hàng, giữ máy hay kích hoạt dịch vụ. Lựa chọn của bạn được giữ khi bạn vào bước tài khoản để có thể quay lại thanh toán. Tôi có cần tài khoản trước khi thanh toán không? Tạo tài khoản trước khi chọn tài sản và mạng thanh toán. Việc đăng ký sử dụng tên người dùng và mật khẩu. Báo giá trong trình duyệt không phải hóa đơn do máy chủ phát hành hay xác nhận thanh toán. Tôi có thể quản lý gì trong khu vực khách hàng? Dịch vụ xuất hiện sau khi máy chủ xác nhận cấp phát. Thanh toán chưa xác nhận không tạo dịch vụ đang hoạt động. Bạn nên đọc giá danh mục như thế nào? Thanh toán tiền mã hóa bằng địa chỉ cố định sử dụng tỷ giá USD công khai để tính số tiền chính xác cho tài sản và mạng đã chọn, với thời hạn thanh toán 25 phút. Báo giá trong trình duyệt này không phải hóa đơn do máy chủ phát hành. Việc gắn giao dịch với đơn hàng, xác nhận thanh toán và cấp phát dịch vụ cần hệ thống backend của đơn vị vận hành. Dịch vụ sẽ khả dụng trong khung thời gian nào? Thời gian giao hàng phụ thuộc vào cấu hình và tình trạng sẵn có đã xác nhận. Thống nhất khung thời gian với nhà vận hành trước khi lên lịch di chuyển hoặc dựa vào ngày dịch vụ. Tôi có thể thanh toán từ trang web này không? Thanh toán tiền mã hóa bằng địa chỉ cố định sử dụng tỷ giá USD công khai để tính số tiền chính xác cho tài sản và mạng đã chọn, với thời hạn thanh toán 25 phút. Báo giá trong trình duyệt này không phải hóa đơn do máy chủ phát hành. Việc gắn giao dịch với đơn hàng, xác nhận thanh toán và cấp phát dịch vụ cần hệ thống backend của đơn vị vận hành. Tại sao mạng thanh toán lại quan trọng? Kiểm tra toàn bộ hướng dẫn thanh toán: tài sản, mạng, số tiền chính xác, địa chỉ nhận và thời điểm hết hạn. Giữ riêng mã tham chiếu khách hàng và bản ghi đã xuất. Chỉ địa chỉ nhận không đủ để xác định một khoản thanh toán, và bản ghi trong trình duyệt không chứng minh đã nhận tiền. Khi nào một khoản thanh toán được coi là đã xác nhận? Dịch vụ thanh toán phải xác minh giao dịch và liên kết nó với đơn hàng của bạn. Trang web sẽ chỉ hiển thị xác nhận khi dịch vụ đó trả về trạng thái thanh toán đã xác nhận. Tạo hóa đơn hoặc tuyên bố đã gửi chuyển khoản không chứng minh việc nhận tiền. Tôi có thể kiểm tra điều kiện gia hạn và hoàn tiền ở đâu? Trước khi gửi tiền, hãy xác nhận danh tính đơn vị vận hành, tình trạng sẵn có, thời hạn bàn giao, thuế áp dụng cùng các điều khoản gia hạn, hủy và hoàn tiền. Thanh toán bằng địa chỉ cố định cung cấp báo giá trong trình duyệt kèm hướng dẫn chuyển tiền đầy đủ; tính năng này không phát hành hóa đơn máy chủ hoặc xác nhận đơn hàng đã được chấp nhận. Xác minh thanh toán và bàn giao dịch vụ vẫn là hai tác vụ backend riêng biệt. Triển khai Tôi nên chuẩn bị sao lưu như thế nào? Lập kế hoạch bản sao độc lập cho dữ liệu của bạn và kiểm thử khôi phục. Đặt tần suất theo mức bạn có thể chấp nhận mất và thời gian bạn có để hoạt động trở lại. Các tùy chọn sao lưu phải được xác nhận cho dịch vụ đã chọn. Tôi nên làm gì sau khi máy chủ được cung cấp? Kiểm tra quyền truy cập, cập nhật hệ thống, bật tường lửa phù hợp và bảo mật quản trị. Sau đó cài đặt ứng dụng, cấu hình sao lưu và kiểm tra hoạt động từ môi trường khác. Môi trường bảo mật dùng để làm gì? Chúng cho phép bạn chuẩn bị kiểm toán và kiểm thử trên các hệ thống bạn sở hữu hoặc được ủy quyền. Tình trạng sẵn có của chúng không cấu thành ủy quyền kiểm thử dịch vụ của bên thứ ba. Xác nhận thanh toán có kích hoạt máy chủ ngay lập tức không? Không. Thanh toán và việc cung cấp dịch vụ là hai bước riêng biệt. Trạng thái đơn hàng và thông tin truy cập của bạn phải được nhà vận hành thông báo khi hạ tầng sẵn sàng. Làm thế nào để tăng cường quyền riêng tư cho dự án lưu trữ của tôi? Sử dụng kết nối ứng dụng và quản trị được mã hóa, hạn chế quyền truy cập, cập nhật phần mềm và duy trì sao lưu mã hóa độc lập với quy trình khôi phục đã kiểm thử. Tách biệt thông tin bí mật khỏi tệp công khai và quyết định nơi giữ khóa giải mã. Xác nhận quyền truy cập và trách nhiệm của nhà vận hành đối với dịch vụ của bạn trước khi triển khai. Tôi nên chuẩn bị yêu cầu hỗ trợ kỹ thuật như thế nào? Ghi lại dịch vụ, triệu chứng và hỗ trợ kỹ thuật bạn cần trong bản tóm tắt dự án. Biểu mẫu tải tệp xuống thiết bị của bạn mà không gửi phiếu hỗ trợ hay tin nhắn. Giữ thông tin đăng nhập và dữ liệu khách hàng nhạy cảm ngoài bản tóm tắt, và xác nhận kênh hỗ trợ, ngôn ngữ và phạm vi hoạt động cho dịch vụ của bạn. Tại sao thay đổi DNS có thể xuất hiện ở các thời điểm khác nhau? Câu trả lời DNS có thể vẫn được lưu trong bộ nhớ đệm theo TTL của chúng. Kiểm tra bản ghi có thẩm quyền trước, sau đó để bộ nhớ đệm hiện có hết hạn. Đối với di chuyển, hãy giảm TTL trước và giữ đích cũ trong quá trình chuyển đổi. Đăng ký tên miền và DNS có thẩm quyền tách biệt với cấu hình lưu trữ. Ai đó có thể quản lý máy chủ thay tôi không? Các dịch vụ quản lý danh sách gia đình được chọn trong trình cấu hình của họ. So sánh phạm vi của tùy chọn với công việc bạn cần: cập nhật, triển khai ứng dụng, xử lý sự cố và sao lưu là những trách nhiệm khác nhau. Yêu cầu cài đặt tùy chỉnh cần báo giá từ nhà vận hành; một mục yêu cầu giá bằng không không hứa hẹn quản trị miễn phí. Tôi có thể thêm địa chỉ IPv4 không? Một số dòng máy chủ bao gồm các lựa chọn IPv4 bổ sung, trong khi cấu hình chuyên dụng có thể liệt kê một khối địa chỉ. Kiểm tra cả thông số cơ bản và tùy chọn đã chọn: địa chỉ bổ sung khác với địa chỉ đi kèm. Định tuyến, mục đích sử dụng được phép và tính khả dụng cần được xác nhận cho dịch vụ đã chọn. Làm thế nào để tôi lấy lại quyền truy cập nếu SSH hoặc RDP ngừng hoạt động? Bảng điều khiển từ xa cung cấp một lộ trình khác với SSH hoặc RDP. Một số cấu hình liệt kê VNC như một tùy chọn; máy chủ vật lý có thể yêu cầu sắp xếp truy cập IPMI hoặc KVM. Xác nhận phương thức khôi phục và thông tin đăng nhập với nhà vận hành trước khi thay đổi cài đặt tường lửa hoặc mạng. Tùy chọn bảng điều khiển không thay thế bản sao lưu. Tôi có thể cài đặt lại hệ điều hành không? Chỉ chọn hình ảnh tương thích với cấu hình đã chọn. Xác nhận dịch vụ sử dụng bảng điều khiển khách hàng, bảng điều khiển từ xa hay cài đặt có hỗ trợ. Cài đặt lại có thể xóa đĩa hệ điều hành và dữ liệu ứng dụng: hãy giữ một bản sao độc lập và xác nhận mọi chi phí hỗ trợ trước khi tiến hành. Gói lưu trữ onion có cung cấp cả relay Tor không? Một trang web onion và một relay Tor công khai phục vụ các mục đích khác nhau. Các gói Veil mô tả dịch vụ onion được lưu trữ; chúng không tự động cho phép relay hoặc nút thoát. Kiểm tra chính sách sử dụng, phân bổ lưu lượng và sự chấp thuận của nhà vận hành cho bất kỳ dự án relay nào trước khi đặt hàng. Tôi nên kiểm tra gì trước khi lưu trữ một dự án nhạy cảm? Xem lại chính sách sử dụng và mô tả các yêu cầu bất thường về mạng hoặc nội dung trong bản tóm tắt kỹ thuật của bạn. Vị trí tại Thụy Sĩ không cho phép các cuộc tấn công, gửi tin nhắn hàng loạt không được yêu cầu, lừa đảo hoặc hoạt động bất hợp pháp. Kiểm tra bảo mật cần có sự cho phép của chủ sở hữu mục tiêu. Xác nhận sự phù hợp của dự án và các quy tắc dịch vụ áp dụng trước khi triển khai. Hướng dẫn triển khai Sự thật & tài nguyên --- # SwissOctet Insights: Hướng dẫn cơ sở hạ tầng thực tiễn https://swissoctet.com/vi/insights/ SWISSOCTET / PHÂN TÍCH VÀ HƯỚNG DẪN THỰC HÀNH Rõ ràng cho những gì đến tiếp theo. Đi sâu hơn bảng thông số kỹ thuật. Kiến thức thực tiễn cho cơ sở hạ tầng riêng, quyết định sắc bén hơn và hệ thống bạn thực sự có thể vận hành. Khám phá thư viện Tìm điểm khởi đầu của bạn NGUYÊN TẮC KỸ THUẬT. QUYẾT ĐỊNH THỰC TIỄN. NGUỒN CHÍNH. + KIẾN THỨC / ĐƯỢC KẾT NỐI TÍNH TOÁN Hiểu khối lượng công việc. QUYỀN RIÊNG TƯ Biết các ranh giới. VẬN HÀNH Xây dựng cho ngày thứ hai. MỘT CÁCH SUY NGHĨ LIÊN KẾT 32 Hướng dẫn thực địa chuyên sâu 08 Các lĩnh vực được kết nối 04 Lộ trình học tập 20 Thuật ngữ, được giải thích rõ ĐIỂM KHỞI ĐẦU Một câu hỏi tốt hơn. Một cấu hình tốt hơn. HƯỚNG DẪN NỔI BẬT / CLOUD & VPS Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. Đọc hướng dẫn thực địa 4 phút đọc KHỐI LƯỢNG CÔNG VIỆC → TÀI NGUYÊN CPU TÍNH TOÁN RAM TẬP LÀM VIỆC I/O ĐỘ TRỄ MẠNG THÔNG LƯỢNG HỒ SƠ TÀI NGUYÊN MINH HỌA / KHÔNG PHẢI ĐO ĐẠC THƯ VIỆN KIẾN THỨC Tìm câu trả lời rõ ràng tiếp theo. Từ VPS đầu tiên đến một bài diễn tập phục hồi. Khám phá các quyết định định hình cơ sở hạ tầng của bạn. Tất cả lĩnh vực 32 Đám mây & VPS 4 Dedicated & GPU 3 Lưu trữ & khôi phục 4 Kỹ thuật mạng 5 Web & onion 5 Quyền riêng tư theo thiết kế 2 Thanh toán crypto 3 Vận hành ngày thứ hai 6 Cấp độ đọc Mọi cấp độ Nền tảng Ứng dụng Nâng cao Đã lưu 0 Hướng dẫn 32 · Tất cả lĩnh vực Xóa bộ lọc KHÁM PHÁ THEO ĐỘ SÂU CỦA BẠN GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 04 + Thanh toán crypto Nền tảng Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 05 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 06 + Kỹ thuật mạng Nền tảng Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 07 + Quyền riêng tư theo thiết kế Nền tảng Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 08 + Quyền riêng tư theo thiết kế Nền tảng Không KYC và quyền riêng tư: hiểu sự khác biệt Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 09 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 10 + Đám mây & VPS Ứng dụng Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 11 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 12 + Vận hành ngày thứ hai Ứng dụng Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 13 + Lưu trữ & khôi phục Nâng cao Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 14 + Dedicated & GPU Nâng cao Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 15 + Dedicated & GPU Ứng dụng Runbook di chuyển máy chủ riêng bảo vệ dữ liệu Diễn tập việc di chuyển, thiết lập ranh giới dữ liệu nhất quán và xác định ý nghĩa của việc khôi phục sau khi hệ thống mới chấp nhận ghi. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 16 + Web & onion Nền tảng Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 17 + Vận hành ngày thứ hai Ứng dụng Biến RPO và RTO thành ngân sách phục hồi bạn có thể kiểm thử Chuyển mất dữ liệu và gián đoạn có thể chấp nhận thành một kế hoạch phục hồi theo thời gian, với các phụ thuộc, năng lực khôi phục và một bài diễn tập có thể đo lường. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 18 + Lưu trữ & khôi phục Ứng dụng Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 19 + Lưu trữ & khôi phục Nền tảng Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 20 + Kỹ thuật mạng Nâng cao Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 21 + Kỹ thuật mạng Nâng cao Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 22 + Web & onion Ứng dụng Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 23 + Web & onion Ứng dụng Xuất bản dịch vụ onion mà không bỏ qua ứng dụng Lập kế hoạch xuất bản onion hợp pháp với việc phơi bày backend có kiểm soát, xem xét nội dung cẩn thận, phục hồi khóa dịch vụ và mô hình truy cập đối tượng rõ ràng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 24 + Thanh toán crypto Nền tảng Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto Đọc tuyến thanh toán như một cặp tài sản-và-mạng hoàn chỉnh, rồi xác minh hướng dẫn hóa đơn, danh tính token và số tiền được giao trước khi cho phép chuyển. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 25 + Thanh toán crypto Nâng cao Từ giao dịch được phát hiện đến đơn hàng được đối soát: xác nhận và tổ chức lại Thiết kế trạng thái thanh toán dựa trên bằng chứng chuỗi đã xác minh, quy tắc chấp nhận rõ ràng và liên kết đơn hàng không mơ hồ thay vì tuyên bố trên trình duyệt rằng tiền đã được gửi. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 26 + Vận hành ngày thứ hai Ứng dụng Xây dựng giám sát dẫn đến phản ứng sự cố hữu ích Kết nối triệu chứng ứng dụng, cảnh báo có thể hành động và một playbook phản ứng nhỏ để nhà vận hành có thể đưa ra quyết định rõ ràng khi dịch vụ suy giảm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 27 + Đám mây & VPS Ứng dụng Cho nhân viên AI của bạn một nơi có giới hạn để chạy Tách suy luận mô hình khỏi điều phối, định cỡ worker thực tế và giới hạn những gì công cụ của nó có thể thay đổi trước khi đưa quy trình AI lên máy chủ. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 28 + Web & onion Ứng dụng Chọn mô hình vận hành lưu trữ trước khi chọn đám mây So sánh lưu trữ chia sẻ, một VPS, phần cứng chuyên dụng và các nền tảng đám mây lớn qua trách nhiệm, khôi phục, phụ thuộc và toàn bộ ngân sách vận hành. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 29 + Kỹ thuật mạng Nền tảng Chọn đường lưu lượng: máy chủ, tunnel hay proxy Hiểu mỗi thứ trong số VPS, VPN và proxy thay đổi điều gì, sau đó chọn định tuyến, giao thức và trách nhiệm vận hành từ kết nối bạn thực sự cần. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 30 + Đám mây & VPS Nền tảng Hiểu ranh giới máy đằng sau VPS của bạn Đọc KVM, phần cứng ảo, container và máy chủ chuyên dụng như các ranh giới vận hành, sau đó duy trì shell và dịch vụ bên trong ranh giới bạn chọn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 31 + Kỹ thuật mạng Nền tảng Lập kế hoạch địa chỉ và DNS như các phần trong triển khai của bạn Tách địa chỉ công khai, riêng tư, tĩnh và chuyên dụng, sau đó lập bản đồ DNS chuyển tiếp, DNS ngược và TLS cho các bên có thể cấu hình chúng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 32 + Web & onion Ứng dụng Tách biên web công khai khỏi ứng dụng Giao cho máy chủ web, reverse proxy và ứng dụng các trách nhiệm riêng biệt, với quyền truy cập origin có chủ đích, TLS, giới hạn yêu cầu và đường dẫn sự cố. 4 phút đọc Đọc hướng dẫn Không có hướng dẫn nào khớp với tìm kiếm này. Hãy thử cụm từ rộng hơn hoặc xóa bộ lọc để khám phá mọi lĩnh vực. Hiển thị tất cả hướng dẫn THEO MỘT LUỒNG Kiến thức tự xây dựng trên chính nó. Một lộ trình có mục đích qua thư viện. Bắt đầu với nền tảng, sau đó kết nối các chi tiết vận hành. LỘ TRÌNH HỌC TẬP / 01 Khởi chạy khối lượng công việc đầu tiên của bạn Chọn tài nguyên, chuẩn bị môi trường và đưa một trang web lên trực tuyến. Cách chọn VPS mà không phải đoán Xây dựng bản sao lưu bạn thực sự có thể khôi phục Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm 14 phút · 3 hướng dẫn được kết nối LỘ TRÌNH HỌC TẬP / 02 Thiết kế cho tính bảo mật Hiểu vị trí dữ liệu, mức độ phơi bày và dấu vết thanh toán. Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm 16 phút · 3 hướng dẫn được kết nối LỘ TRÌNH HỌC TẬP / 03 Mở rộng quy mô mà không phỏng đoán Kết nối năng lực vật lý, mạng và hành vi lưu trữ. VPS hay chuyên dụng: chọn ranh giới phù hợp Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Khi NVMe tạo ra khác biệt cho ứng dụng của bạn 12 phút · 3 hướng dẫn được kết nối LỘ TRÌNH HỌC TẬP / 04 Chuẩn bị cho điều bất ngờ Lập kế hoạch phục hồi, bảo mật truy cập và kiểm thử đường quay lại. Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Xây dựng bản sao lưu bạn thực sự có thể khôi phục Cách chọn VPS mà không phải đoán 12 phút · 3 hướng dẫn được kết nối BÀN LÀM VIỆC QUYẾT ĐỊNH Biến giả định thành con số. Hai công cụ lập kế hoạch nhỏ. Các phép tính mang tính minh họa, với giả định được hiển thị. 01 / LẬP KẾ HOẠCH TRUYỀN TẢI Tốc độ cổng có nghĩa là gì? Ước tính khối lượng truyền tải thập phân ở một phần duy trì của tốc độ đường truyền cổng. Tốc độ cổng 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Mức sử dụng (%) Ngày 81.00 TB / kỳ Công thức: Gbps × 86,400 × ngày × mức sử dụng ÷ 8,000. Thập phân TB, trước chi phí giao thức. Đây không phải là hạn mức được bao gồm hay bảo đảm thông lượng. Hiểu các giới hạn 02 / LẬP KẾ HOẠCH SAO LƯU Khôi phục có thể mất bao lâu? Ước tính thời gian truyền một tập dữ liệu trước khi xác thực và khởi động dịch vụ. Tập dữ liệu (GB) Truyền (Mbps) Hiệu quả (%) 1.59 giờ / lần truyền Công thức: GB × 8,000 ÷ (Mbps × hiệu quả) ÷ 3,600. Thập phân GB. Phục hồi thực tế cũng bao gồm chuẩn bị, ghi đĩa, kiểm tra tính toàn vẹn và phục hồi ứng dụng. Xây dựng kế hoạch phục hồi GIẢI THÍCH ĐƠN GIẢN Ngôn ngữ của cơ sở hạ tầng. Không có từ viết tắt nào không được giải thích. Một tài liệu tham khảo gọn cho các khái niệm bạn sẽ gặp trong các hướng dẫn này. vCPU + Một bộ xử lý ảo được cấp phát cho máy ảo. Nó mô tả một tài nguyên lập lịch, không phải một lõi vật lý được bảo đảm. KVM + Ảo hóa kernel Linux được sử dụng để chạy các máy ảo biệt lập với hệ điều hành riêng của chúng. NVMe + Một giao thức lưu trữ được thiết kế cho thiết bị flash qua PCIe. Hiệu năng ứng dụng vẫn phụ thuộc vào khối lượng công việc và cấu hình. VRAM + Bộ nhớ trên một GPU. Trọng số mô hình, kích hoạt, kích thước lô và chi phí thời gian chạy đều tiêu thụ nó. RPO + Mục tiêu điểm phục hồi: độ tuổi dữ liệu tối đa mà kế hoạch phục hồi của bạn được thiết kế để chấp nhận. RTO + Mục tiêu thời gian phục hồi: thời gian mà kế hoạch phục hồi của bạn hướng tới trước khi một dịch vụ có thể sử dụng trở lại. Ảnh chụp nhanh + Chế độ xem tại một thời điểm của một hệ thống hoặc ổ đĩa. Một bản sao trong cùng miền sự cố không thay thế bản sao lưu độc lập. Miền sự cố + Một phụ thuộc chung mà sự cố của nó có thể ảnh hưởng đến nhiều tài nguyên cùng lúc, chẳng hạn như một máy chủ hoặc hệ thống lưu trữ. Gbps + Gigabit mỗi giây. Chia cho tám để có gigabyte thập phân lý thuyết mỗi giây trước chi phí. Thông lượng + Tốc độ hữu ích thực tế đạt được bởi một ứng dụng. Nó có thể thấp hơn nhiều so với tốc độ đường truyền của cổng mạng. Độ trễ + Thời gian chờ đợi một thao tác hoặc phản hồi. Độ trễ thấp hơn có thể quan trọng hơn băng thông đỉnh đối với công việc tương tác. IOPS + Thao tác vào/ra mỗi giây. Nó chỉ có ý nghĩa khi đi kèm với kích thước khối, độ sâu hàng đợi và độ trễ. TLS + Transport Layer Security bảo vệ dữ liệu khi truyền giữa các điểm cuối xác thực thành công và thương lượng mã hóa. Dịch vụ onion + Một dịch vụ được truy cập qua Tor bằng địa chỉ onion, với các thuộc tính khả năng truy cập và mức độ phơi bày khác với một trang web công khai. Không KYC + Một mô hình đăng ký không yêu cầu tài liệu xác minh danh tính. Nó không mô tả mọi luồng dữ liệu hay bảo đảm ẩn danh. Lưu trú dữ liệu + Nơi dữ liệu được chỉ định được lưu trữ hoặc xử lý. Nó nên được lập bản đồ trên hệ thống chính, bản sao lưu và các nhà cung cấp dịch vụ khác. Mô hình mối đe dọa + Mô tả về tài sản, đối thủ, điểm xâm nhập và kịch bản sự cố mà một thiết kế bảo mật cần giải quyết. Xác nhận + Bằng chứng rằng một giao dịch đã được đưa vào blockchain. Ý nghĩa vận hành của nó khác nhau giữa các mạng. Tính cuối cùng + Điểm mà tại đó một giao dịch được coi là không thể đảo ngược theo quy tắc đồng thuận của mạng và chính sách của người nhận. Tái tổ chức + Một thay đổi trong lịch sử được chấp nhận của blockchain có thể ảnh hưởng đến các giao dịch đã thấy trước đó trong một khối. CÁCH TIẾP CẬN BIÊN TẬP CỦA CHÚNG TÔI Kiến thức hữu ích có nền tảng. 01 Bắt đầu với quyết định. Mỗi hướng dẫn giải thích một lựa chọn cơ sở hạ tầng cụ thể, sau đó cung cấp cho bạn danh sách kiểm tra để biến nó thành bước tiếp theo. 02 Hiển thị nguồn. Tài liệu chính nằm bên cạnh hướng dẫn. Hãy theo nó để biết chi tiết triển khai và hành vi theo phiên bản. 03 Giữ ranh giới rõ ràng. Các ví dụ được dán nhãn. Lời khuyên về kiến trúc được tách khỏi thông số dịch vụ, tính khả dụng và điều kiện hợp đồng. TRƯỚC KHI BẠN ĐI SÂU HƠN Một vài câu trả lời hữu ích. Tôi nên bắt đầu từ đâu? + Chọn một lộ trình học tập để có phần giới thiệu được kết nối, hoặc tìm kiếm quyết định chính xác bạn cần đưa ra. Hướng dẫn định cỡ là bước đầu hữu ích trước khi so sánh các cấu hình. Các hướng dẫn này có dành riêng cho SwissOctet không? + Các nguyên tắc kỹ thuật được áp dụng rộng rãi. Các liên kết cơ sở hạ tầng liên quan kết nối mỗi hướng dẫn với danh mục Thụy Sĩ của SwissOctet; một hướng dẫn không phải là lời hứa về tính khả dụng hay hiệu năng được đo lường. Các hướng dẫn được lấy nguồn như thế nào? + Mỗi hướng dẫn liên kết đến tài liệu chính và phân biệt nguyên tắc kỹ thuật với điều kiện cụ thể của sản phẩm. Kiểm tra tài liệu được liên kết trước khi triển khai các cài đặt phụ thuộc phiên bản. Tôi có thể lưu hoặc chia sẻ một bài viết không? + Lưu một hướng dẫn vào trình duyệt này, sao chép liên kết trực tiếp của nó hoặc tải xuống danh sách kiểm tra triển khai. Các hướng dẫn đã lưu không yêu cầu tài khoản và không được đồng bộ giữa các thiết bị. Vị trí tại Thụy Sĩ có bảo đảm ẩn danh không? + Vị trí là một phần của thiết kế quyền riêng tư. Tài liệu danh tính, dữ liệu tài khoản, hồ sơ thanh toán, nhật ký dịch vụ, bản sao lưu và ứng dụng của bạn đều cần được xem xét riêng. Tôi nên xác minh gì trước khi triển khai? + Kiểm tra cấu hình thực tế, giới hạn mạng, quy trình sao lưu và khôi phục, hỗ trợ hệ điều hành, kiểm soát truy cập và hướng dẫn thanh toán. Sử dụng danh sách kiểm tra của hướng dẫn để biến giả định thành các bước xác minh. BIẾN KIẾN THỨC THÀNH THỰC TIỄN Hiểu nó. Sau đó xây dựng nó. Đưa các nguyên tắc vào thực tế với cơ sở hạ tầng đặt tại Thụy Sĩ. Khám phá cơ sở hạ tầng Thụy Sĩ --- # Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh | SwissOctet Insights https://swissoctet.com/vi/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Thông tin chuyên sâu / Kỹ thuật mạng Kỹ thuật mạng Nền tảng · 4 phút đọc Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Phân biệt tốc độ với khối lượng 02 Ước tính khối lượng công việc trước khi chọn cổng 03 Hiểu nơi thông lượng có thể bị giới hạn 04 Đọc không giới hạn cùng phần còn lại của thông số 05 Một tình huống thực tế: phân phối bản phát hành lớn 06 Cân bằng máy móc và lập kế hoạch vận hành Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Tốc độ cổng là tốc độ kết nối; hạn mức truyền tải là khối lượng theo thời gian. Ước tính mô hình lưu lượng của bạn, bao gồm sao chép và sao lưu, và đo toàn bộ lộ trình trước khi cho rằng cổng lớn hơn sẽ cải thiện ứng dụng. 01 Phân biệt tốc độ với khối lượng Thông số mạng thường đặt hai phép đo khác nhau gần nhau. Tốc độ cổng tính bằng Mbps hoặc Gbps mô tả dữ liệu có thể di chuyển qua kết nối đó nhanh đến mức nào. Hạn mức truyền tải tính bằng GB hoặc TB mô tả khối lượng được bao gồm trong một khoảng thời gian. Một cổng lớn và một hạn mức lớn giải quyết các yêu cầu khác nhau, và bạn nên so sánh cả hai. Hãy cẩn thận với đơn vị khi ước tính lượt tải xuống. Tốc độ mạng thường được biểu thị bằng bit trên giây; kích thước tệp thường được biểu thị bằng byte. Tám bit tạo thành một byte. Một phép chuyển đổi đơn giản cho điểm khởi đầu lý thuyết, trong khi chi phí giao thức và lộ trình thực tế làm giảm thông lượng ứng dụng hữu ích. Hãy giữ ước tính rõ ràng thay vì đọc cả hai con số như tương đương. 02 Ước tính khối lượng công việc trước khi chọn cổng Đối với dịch vụ phân phối tệp, hãy bắt đầu với kích thước tệp trung bình và số lượt tải xuống. Đối với ứng dụng web, hãy đo dữ liệu được truyền mỗi phiên hoặc mỗi yêu cầu. Bao gồm hình ảnh, phản hồi API và công việc nền khi có liên quan. Thêm sao chép, sao lưu, cập nhật phần mềm và xuất quản trị để tổng số phản ánh những gì máy thực sự làm. Sau đó mô tả thời điểm. Một khối lượng công việc ổn định và một đợt bùng nổ ngắn trong ngày ra mắt có thể di chuyển cùng khối lượng hàng tháng nhưng cần tốc độ đỉnh khác nhau. Theo dõi tính đồng thời và điểm đến dự kiến. Hồ sơ mạng nên hỗ trợ mô hình bình thường với dư địa hợp lý, không chỉ một mức tối đa hiếm gặp mà bạn không thể giải thích. 03 Hiểu nơi thông lượng có thể bị giới hạn Cổng máy chủ là một thành phần trong lộ trình đầu cuối. Kết nối từ xa, tốc độ đọc lưu trữ, công việc mã hóa hoặc giới hạn worker ứng dụng có thể ngăn dịch vụ sử dụng hết tốc độ của nó. Độ trễ mạng và mất gói cũng có thể ảnh hưởng đến thông lượng TCP. Thêm dung lượng cổng sẽ không tự động giải quyết một hạn chế ở nơi khác trên lộ trình đó. Kiểm tra từ các điểm đến đại diện trong điều kiện được kiểm soát. Ghi lại bạn đã dùng một kết nối hay nhiều kết nối, thời lượng và kích thước truyền tải. Một kết quả đơn lẻ không có bối cảnh đó có thể gây hiểu lầm. Sử dụng các điểm cuối được ủy quyền và tránh các bài kiểm tra bão hòa làm gián đoạn các dịch vụ khác. 04 Đọc không giới hạn cùng phần còn lại của thông số Gói không giới hạn không có hạn mức truyền tải hàng tháng cố định trong thông số được liệt kê. Nó vẫn có hồ sơ cổng, chính sách vận hành và giới hạn hiệu năng thực tế. Không nên hiểu là tốc độ vô hạn hay tốc độ duy trì được bảo đảm đến mọi hệ thống nhận. Hãy hỏi về điều kiện dịch vụ thực tế khi khối lượng công việc của bạn phụ thuộc vào truyền tải cao liên tục. Các dải Transit của SwissOctet trình bày hồ sơ cổng 40, 100 và 200 Gbps với truyền tải không giới hạn được liệt kê. Các dải khác có thể dùng hạn mức đã nêu hoặc tốc độ cổng khác. So sánh cấu hình chính xác và các tùy chọn đã chọn thay vì cho rằng mọi máy chủ trong danh mục đều có cùng điều khoản mạng. 05 Một tình huống thực tế: phân phối bản phát hành lớn Hãy tưởng tượng một dự án phân phối bản phát hành hai mươi gigabyte cho năm trăm khách hàng. Dùng đơn vị thập phân, chỉ riêng lượt tải xuống đã đại diện khoảng mười terabyte trước khi tính đến thử lại, lưu lượng khác và sao lưu. Khối lượng đó nói rất ít về tốc độ đỉnh trừ khi nhóm cũng biết khách hàng tải xuống khi nào. Một đợt triển khai dần dần và một đợt ra mắt đồng thời ngắn có thể di chuyển cùng dữ liệu nhưng đòi hỏi dung lượng kết nối rất khác nhau. Nhóm đo tốc độ lưu trữ có thể cung cấp tệp và cách ứng dụng xử lý truyền tải đồng thời. Sau đó họ kiểm tra từ các điểm cuối được ủy quyền ở các khu vực đại diện, ghi lại thời lượng, số kết nối và điều kiện lộ trình. Một bài kiểm tra iperf3 có thể khảo sát lộ trình mạng mà không đo ứng dụng phục vụ tệp, trong khi tải xuống ứng dụng kiểm tra toàn bộ đường ống. Không nên trình bày kết quả nào mà thiếu điều kiện của nó. Nếu khách hàng từ xa là thành phần giới hạn, cổng máy chủ lớn hơn sẽ không làm các kết nối riêng lẻ đó nhanh hơn. Nếu máy chủ hiện tại thực sự bị hạn chế trong cửa sổ ra mắt, nhóm có thể so sánh các hồ sơ dung lượng cao hơn và điều khoản truyền tải của chúng. Đây là ví dụ lập kế hoạch giả định, không phải lời hứa về thông lượng SwissOctet. Hãy giữ phép tính, điểm nghẽn đã đo và gói đã chọn cùng nhau để quyết định có thể được xem xét lại khi nhu cầu thay đổi. Phép đo Nó mô tả điều gì Nó không xác lập điều gì Ước tính truyền tải hàng tháng Khối lượng dữ liệu dự kiến Tốc độ kết nối đỉnh cần thiết Kiểm tra lộ trình mạng Thông lượng trong điều kiện đã nêu Hiệu năng phục vụ tệp của ứng dụng Kiểm tra tải xuống thực tế Toàn bộ đường ống phục vụ Bảo đảm tốc độ tương lai phổ quát 06 Cân bằng máy móc và lập kế hoạch vận hành Dịch vụ thông lượng cao cần đủ CPU, bộ nhớ và hiệu năng lưu trữ để nuôi mạng. Lập kế hoạch cho kết nối đồng thời, xử lý yêu cầu và các kiểm tra bảo mật mà ứng dụng của bạn cần. Xem lại yêu cầu địa chỉ và lưu lượng sao lưu cùng với khối lượng công việc chính để có ít bất ngờ hơn trong quá trình triển khai. Chuẩn bị một bản tóm tắt mạng ngắn gọn với truyền tải dự kiến, nhu cầu đỉnh, vị trí khán giả và dải ưu tiên của bạn. Xác nhận tính khả dụng và mọi cam kết dịch vụ trước khi sắp xếp di chuyển. Mục tiêu hữu ích là một hệ thống cân bằng phục vụ người dùng thực tốt, được hỗ trợ bởi các phép đo bạn có thể lặp lại khi dự án phát triển. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Đọc tốc độ cổng và hạn mức truyền tải riêng biệt. ✓ Chuyển đổi bit và byte cẩn thận. ✓ Bao gồm sao lưu và sao chép trong ước tính của bạn. ✓ Đo các lộ trình đại diện và tính đồng thời. ✓ Cân bằng CPU, lưu trữ và mạng trước khi nâng cấp. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Cổng nhanh hơn có làm tăng hạn mức truyền tải hàng tháng không? + Không nhất thiết. Đọc gói đã chọn và điều khoản nâng cấp; tốc độ kết nối và khối lượng đi kèm là riêng biệt. Không giới hạn có nghĩa là tốc độ vô hạn không? + Không. Cổng, ứng dụng, hệ thống nhận và điều kiện vận hành vẫn áp đặt các giới hạn thực tế. Kết quả iperf3 có thể dự đoán tốc độ tải xuống của mọi người dùng không? + Không. Nó đo một lộ trình cụ thể và cấu hình kiểm tra. Người dùng thực và ứng dụng có thể tạo ra các hạn chế khác. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. ESnet: Gọi iperf3 software.es.net IETF RFC 6349: Kiểm tra thông lượng TCP www.rfc-editor.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Transit 40 Thụy Sĩ Transit 100 Thụy Sĩ Transit 200 Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Kỹ thuật mạng Nâng cao Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Kỹ thuật mạng Nâng cao Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Xây dựng giám sát dẫn đến phản ứng sự cố hữu ích Kết nối triệu chứng ứng dụng, cảnh báo có thể hành động và một playbook phản ứng nhỏ để nhà vận hành có thể đưa ra quyết định rõ ràng khi dịch vụ suy giảm. 4 phút đọc Đọc hướng dẫn --- # Xây dựng bản sao lưu bạn thực sự có thể khôi phục | SwissOctet Insights https://swissoctet.com/vi/insights/build-a-backup-you-can-restore/ SwissOctet / Thông tin chuyên sâu / Vận hành ngày thứ hai Vận hành ngày thứ hai Ứng dụng · 4 phút đọc Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu với khả năng khôi phục bạn cần 02 Giữ một bản sao bên ngoài ranh giới lỗi 03 Ghi lại trạng thái ứng dụng nhất quán 04 Kiểm tra khôi phục trong môi trường biệt lập 05 Một tình huống thực tế: diễn tập khôi phục trước khi ra mắt 06 Làm cho lỗi hiển thị và thời gian lưu giữ có chủ đích Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Xác định mức mất dữ liệu và thời gian khôi phục có thể chấp nhận, giữ một bản sao độc lập nhất quán và kiểm tra khôi phục ứng dụng thực tế trong môi trường biệt lập. Một tác vụ sao lưu hoàn tất hoặc kiểm tra tính toàn vẹn không tự chứng minh rằng mọi phụ thuộc cần cho khôi phục đều hiện diện. 01 Bắt đầu với khả năng khôi phục bạn cần Kế hoạch sao lưu bắt đầu với hai câu hỏi thực tế: bạn có thể mất bao nhiêu công việc gần đây và dịch vụ có thể không khả dụng trong bao lâu? Những câu trả lời đó xác định lịch trình, dữ liệu cần bao gồm và phương thức khôi phục. Một bản sao hàng ngày có thể phù hợp với trang web ít thay đổi nhưng để lại khoảng trống quá lớn cho một ứng dụng bận rộn. Liệt kê những gì làm cho dịch vụ hoạt động, không chỉ thư mục lớn nhất của nó. Dữ liệu ứng dụng, nội dung cơ sở dữ liệu, cấu hình, tệp đã tải lên và thông tin cần thiết để tái tạo môi trường đều có thể quan trọng. Hãy giữ một bản kiểm kê riêng về các phụ thuộc và khóa khôi phục. Bản sao lưu phải hỗ trợ một hệ thống hoạt động được, chứ không chỉ tạo ra một kho lưu trữ mà mục đích của nó bị lãng quên. 02 Giữ một bản sao bên ngoài ranh giới lỗi Một thư mục thứ hai trên cùng máy có thể giúp khôi phục một chỉnh sửa nhầm, nhưng nó vẫn chịu rủi ro mất máy đó. Ảnh chụp nhanh cục bộ có thể hữu ích cho việc khôi phục nhanh và vẫn cần một bản sao độc lập cho các sự cố rộng hơn. Hãy chọn một đích khôi phục riêng biệt và quyết định quyền truy cập nào được phép đọc, ghi hoặc xóa bản sao lưu. Nếu thông tin xác thực sản xuất có thể xóa mọi bản sao khôi phục, một tài khoản ứng dụng bị xâm phạm có thể đánh bại toàn bộ chiến lược. Hãy tách quyền truy cập khi có thể và bảo vệ thông tin xác thực lưu trữ. Mã hóa giúp bảo vệ nội dung được lưu trữ, nhưng quy trình khôi phục cũng phụ thuộc vào việc giữ khóa của nó an toàn bên ngoài môi trường bị hỏng. 03 Ghi lại trạng thái ứng dụng nhất quán Sao chép các tệp cơ sở dữ liệu đang mở mà không có phương pháp phù hợp có thể ghi lại một trạng thái không dùng được. Hãy sử dụng phương pháp sao lưu được ứng dụng hoặc cơ sở dữ liệu hỗ trợ, và hiểu liệu nó cần ảnh chụp nhanh nhất quán, xuất logic hay tạm dừng ghi trong chốc lát. Phối hợp dữ liệu liên quan để thư mục tải lên và các tham chiếu cơ sở dữ liệu của nó mô tả cùng một thời điểm trong quy trình. Ghi lại các loại trừ một cách có chủ đích. Bộ nhớ đệm và tệp tạm của quá trình build có thể tái tạo được; tệp khách hàng tải lên thường thì không. Hãy xem lại danh sách sau khi thêm tính năng hoặc di chuyển thư mục. Một tác vụ sao lưu thành công không thể bảo toàn một đường dẫn chưa từng được đưa vào. 04 Kiểm tra khôi phục trong môi trường biệt lập Khôi phục dữ liệu đại diện vào một vị trí riêng và xác minh rằng nó mở đúng cách. Đối với một ứng dụng, hãy kiểm thử dịch vụ đã khôi phục cũng như các tệp. Tắt email gửi đi, tác vụ theo lịch và tích hợp bên ngoài trong môi trường kiểm thử để buổi diễn tập không tác động đến người dùng thật hoặc nhân bản tác vụ sản xuất. Kiểm tra tính toàn vẹn của kho lưu trữ và kiểm thử khôi phục trả lời những câu hỏi khác nhau. Một công cụ có thể kiểm tra cấu trúc và dữ liệu được lưu trữ trong khi ứng dụng vẫn thiếu cấu hình hoặc một khóa bị bỏ quên. Hãy ghi lại thời gian khôi phục mất bao lâu, cần những bước thủ công nào và quy trình cần cải thiện ở đâu. Lặp lại bài tập sau những thay đổi quan trọng. 05 Một tình huống thực tế: diễn tập khôi phục trước khi ra mắt Hãy xem xét một ứng dụng có cơ sở dữ liệu, tệp người dùng tải lên và một tập nhỏ tệp cấu hình riêng tư. Chủ sở hữu tạo một bản kiểm kê khôi phục và chọn phương pháp nhất quán được cơ sở dữ liệu hỗ trợ. Một đích sao lưu riêng biệt lưu các bản sao cần thiết, trong khi khóa khôi phục được giữ bên ngoài máy sản xuất. Bài kiểm thử đầu tiên bắt đầu với một môi trường cô lập trống, nên các phụ thuộc ẩn không thể mượn từ máy chủ đang hoạt động. Chủ sở hữu khôi phục dữ liệu và cấu hình, sau đó kiểm tra đăng nhập, một bản ghi đại diện và một tệp đã tải lên. Email gửi đi, tác vụ theo lịch và hành động bên ngoài vẫn bị tắt trong buổi diễn tập. Nếu cơ sở dữ liệu khởi động nhưng thiếu đường dẫn tải lên hoặc bí mật, bài kiểm thử đã phát hiện một lỗ hổng mà một tác vụ lưu trữ thành công sẽ không tiết lộ. Chủ sở hữu sửa lại bản kiểm kê và lặp lại kiểm tra khôi phục bị ảnh hưởng. Cuối cùng, chủ sở hữu ghi lại thời gian khôi phục và các bước thủ công. Lịch trình và chính sách lưu giữ được so sánh với lượng công việc gần đây có thể bị mất và thời gian dịch vụ có thể không khả dụng. Đây là những quyết định riêng của từng dự án chứ không phải bảo đảm do một nhãn lưu trữ cung cấp. Một quy trình đã được kiểm thử làm cho một bản sao lưu tùy chọn hoặc một sản phẩm lưu trữ trở nên hữu ích như một phần của chiến lược khôi phục rộng hơn. Bằng chứng khôi phục Những gì nó kiểm tra Câu hỏi còn lại Tác vụ sao lưu đã hoàn tất Tác vụ báo cáo thành công Tất cả đường dẫn bắt buộc đã được đưa vào chưa? Kiểm tra tính toàn vẹn của kho lưu trữ Kiểm tra cấu trúc hoặc dữ liệu được lưu trữ Ứng dụng có đủ mọi phụ thuộc không? Khôi phục ứng dụng trong môi trường cô lập Một khôi phục đại diện hoạt động được Thời gian quan sát được có đáp ứng mục tiêu của bạn không? 06 Làm cho lỗi hiển thị và thời gian lưu giữ có chủ đích Một bản sao lưu dừng lại âm thầm là một bất ngờ trong tương lai. Hãy giám sát việc hoàn tất tác vụ, dung lượng khả dụng và độ mới của điểm khôi phục dùng được gần nhất. Giữ đủ lịch sử để khôi phục từ một vấn đề được phát hiện sau này, và hiểu việc cắt tỉa ảnh hưởng đến lịch sử đó như thế nào. Xem xét các thao tác xóa cẩn thận vì sai sót trong lưu giữ có thể xóa phiên bản hữu ích duy nhất. Hãy đọc phạm vi của bất kỳ tùy chọn sao lưu nào trên dịch vụ SwissOctet bạn chọn và xác nhận quy trình khôi phục. Vault Storage có thể được coi là một thành phần dung lượng, nhưng chỉ một sản phẩm lưu trữ thì không phải là chính sách khôi phục hoàn chỉnh. Hãy quyết định những gì bạn cần khôi phục, giữ bản sao độc lập và chứng minh quy trình trước khi dịch vụ trở nên quan trọng. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Đặt mức mất dữ liệu và thời gian khôi phục có thể chấp nhận. ✓ Bao gồm cơ sở dữ liệu, tệp tải lên và thông tin tái tạo. ✓ Giữ một bản sao độc lập và tách biệt các khóa khôi phục. ✓ Khôi phục trong môi trường cô lập và kiểm thử ứng dụng. ✓ Giám sát độ mới, dung lượng và lưu giữ của bản sao lưu. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Thư mục thứ hai trên cùng máy chủ có phải là bản sao lưu độc lập không? + Không. Nó vẫn chịu rủi ro mất máy chủ đó, dù nó có thể giúp khôi phục một sai sót cục bộ. Kiểm tra tính toàn vẹn có thay thế buổi diễn tập khôi phục không? + Không. Một kho lưu trữ hợp lệ vẫn có thể thiếu cấu hình, khóa hoặc dữ liệu mà ứng dụng yêu cầu. Tại sao nên tắt tích hợp trong bài kiểm thử khôi phục? + Để ngăn môi trường kiểm thử gửi email cho người dùng thật, lặp lại tác vụ hoặc kích hoạt hành động sản xuất. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. restic: Khôi phục từ bản sao lưu restic.readthedocs.io restic: Làm việc với kho lưu trữ restic.readthedocs.io PostgreSQL: Sao lưu và khôi phục www.postgresql.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vault Storage Thụy Sĩ Vector VPS Thụy Sĩ Metal Atlas Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. 6 phút đọc Đọc hướng dẫn --- # Chọn mô hình vận hành lưu trữ trước khi chọn đám mây | SwissOctet Insights https://swissoctet.com/vi/insights/choose-a-hosting-operating-model/ SwissOctet / Thông tin chuyên sâu / Web & onion Web & onion Ứng dụng · 4 phút đọc Chọn mô hình vận hành lưu trữ trước khi chọn đám mây So sánh lưu trữ chia sẻ, một VPS, phần cứng chuyên dụng và các nền tảng đám mây lớn qua trách nhiệm, khôi phục, phụ thuộc và toàn bộ ngân sách vận hành. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu với công việc bạn cần ai đó chịu trách nhiệm 02 Hiểu đám mây bổ sung gì cho so sánh 03 Chọn một kiến trúc có thể khôi phục 04 So sánh toàn bộ ngân sách vận hành 05 Coi quyền riêng tư như một bản đồ phụ thuộc 06 Dùng đường di chuyển như một phần của quyết định Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP So sánh các mô hình lưu trữ qua trách nhiệm vận hành mà chúng giao và kiến trúc mà chúng cho phép. Quy mô đám mây, một máy ảo và phần cứng chuyên dụng mô tả những khía cạnh khác nhau của một hệ thống; không cái nào tự nó chứng minh hành vi về quyền riêng tư, chi phí hay khôi phục. 01 Bắt đầu với công việc bạn cần ai đó chịu trách nhiệm Một quyết định lưu trữ giao cả công việc vận hành lẫn tài nguyên tính toán. Một dự án cần tài khoản chạy website thông thường; dự án khác cần kiểm soát các gói hệ điều hành và tiến trình nền. Dự án thứ ba cần một nền tảng cơ sở dữ liệu mà việc bảo trì được xử lý theo một hợp đồng dịch vụ cụ thể. Hãy liệt kê những trách nhiệm đó trước, cùng với những người sẵn có để duy trì chúng. Lưu trữ chia sẻ thường cung cấp một môi trường ở cấp tài khoản. Một VPS cung cấp hệ điều hành khách, trong khi phần cứng chuyên dụng chuyển ranh giới máy sang một máy chủ vật lý. Managed là một câu hỏi riêng: một nhãn sản phẩm không cho bạn biết ai vá lỗi, khôi phục dữ liệu hoặc điều tra sự cố. Hãy hỏi về phạm vi quản lý và quy trình khôi phục thay vì coi đó là một tính năng phổ quát. 02 Hiểu đám mây bổ sung gì cho so sánh NIST mô tả điện toán đám mây qua các đặc điểm như truy cập theo yêu cầu, gộp tài nguyên, tính đàn hồi và dịch vụ được đo lường. Một máy ảo có thể là một thành phần của nền tảng đám mây, nên VPS và đám mây không phải là những công nghệ loại trừ lẫn nhau. So sánh hữu ích là giữa các dịch vụ cụ thể được cung cấp: một máy ảo cố định, một cụm đàn hồi hay một ứng dụng được xây dựng quanh các dịch vụ được quản lý. Hyperscaler là thuật ngữ ngành chỉ nhà cung cấp vận hành hạ tầng và nền tảng dịch vụ ở quy mô rất lớn. Quy mô đó có thể mang lại nhiều công cụ triển khai và lựa chọn địa lý; nó không cho bạn biết liệu một kiến trúc cụ thể có đáp ứng nhu cầu của bạn hay không. Hãy đánh giá khu vực, phụ thuộc dịch vụ, mô hình danh tính và hợp đồng của từng thành phần. Một nhà cung cấp nhỏ hơn và một nền tảng lớn đều cần một bản giải trình rõ ràng về nơi dữ liệu đi. Mô hình vận hành Quyền kiểm soát dự án có được Câu hỏi trước khi chọn Tài khoản lưu trữ chia sẻ Cài đặt site trong phạm vi tài khoản Môi trường chạy có phù hợp với ứng dụng không? Máy ảo Hệ điều hành khách và dịch vụ đã cài đặt Ai duy trì và khôi phục máy khách? Máy chuyên dụng Một ranh giới máy chủ vật lý Khối lượng công việc có biện minh cho ranh giới này không? Dịch vụ đám mây được quản lý API dịch vụ và các cài đặt được hỗ trợ Điều gì vẫn thuộc trách nhiệm của khách hàng? 03 Chọn một kiến trúc có thể khôi phục Một máy duy nhất có thể là điểm khởi đầu hợp lý cho một ứng dụng nhỏ khi yêu cầu khôi phục của nó cho phép khôi phục hoặc một cửa sổ bảo trì đã lên kế hoạch. Thêm một nút ứng dụng thứ hai chỉ thay đổi thiết kế nếu định tuyến lưu lượng, phiên và dữ liệu lâu dài hoạt động đúng trên cả hai. Hai máy chủ chạy cùng một kế hoạch khôi phục chưa hoàn chỉnh vẫn là một kế hoạch khôi phục chưa hoàn chỉnh. Lưu trữ phân tán minh họa sự khác biệt này. Phần mềm như Ceph trải công việc lưu trữ khắp một cụm và cung cấp các giao diện object, block và file. Sao chép hoặc mã hóa xóa có thể giúp chịu đựng những hỏng hóc phần cứng cụ thể, nhưng cụm cũng cần dung lượng để khôi phục và tái cân bằng. Một bản sao trực tiếp phân tán không thay thế bản sao lưu độc lập. Hãy quyết định cách ghi hoạt động trong một phân vùng mạng và kiểm thử các trường hợp thất bại liên quan đến triển khai bạn chọn. 04 So sánh toàn bộ ngân sách vận hành Hãy viết ngân sách như một khối lượng công việc: lưu lượng bình thường, khoảng thời gian cao điểm, dữ liệu được lưu trữ, lưu giữ sao lưu và truyền tải cần cho khôi phục. Bao gồm phần mềm trả phí, API bên ngoài, thời gian quản trị và chi phí di chuyển dữ liệu lần nữa. Một con số hàng tháng khởi điểm và một ước tính dựa trên mức sử dụng trả lời những câu hỏi khác nhau. Hãy so sánh chúng trong cùng một khoảng thời gian và giữ các giả định bên cạnh kết quả. Đối với một nền tảng đám mây lớn, hãy xác định mọi dịch vụ cần thiết để giữ ứng dụng hoạt động. Đối với một VPS, hãy bao gồm công việc mà các dịch vụ được quản lý nếu không sẽ đảm nhận. Không cách tiếp cận nào tự động rẻ hơn. Hãy bắt đầu với một triển khai đại diện nhỏ hoặc một báo giá có tài liệu, sau đó xem lại hóa đơn thực tế so với mô hình. Dành chỗ cho lưu lượng khôi phục và dung lượng di chuyển tạm thời thay vì chỉ lập ngân sách cho trạng thái ổn định. 05 Coi quyền riêng tư như một bản đồ phụ thuộc Khu vực của máy là một mục trong bản đồ rộng hơn. Xác thực, giám sát, công cụ hỗ trợ, bản sao lưu và API mô hình có thể hoạt động qua các dịch vụ riêng biệt. Hãy ghi lại mỗi dịch vụ nhận gì, ai có thể truy cập và dữ liệu được lưu giữ bao lâu. Mô hình trách nhiệm chia sẻ của AWS là một ví dụ về nhà cung cấp tách rõ nhiệm vụ hạ tầng của mình khỏi nhiệm vụ của khách hàng; phạm vi thay đổi theo dịch vụ. Hãy dùng sự phân biệt đó khi so sánh các nhà cung cấp mà không áp nghĩa vụ của nhà cung cấp này vào hợp đồng của nhà cung cấp khác. Một cấu hình SwissOctet mô tả một vị trí lưu trữ và các tài nguyên được liệt kê. Nó không xác lập vị trí của các tích hợp bạn thêm sau này. Hãy giảm thiểu dữ liệu mà mỗi phụ thuộc nhận, bảo mật quản trị và xác minh các đích sao lưu trước khi đưa ra tuyên bố về hành trình dữ liệu của chính ứng dụng bạn. 06 Dùng đường di chuyển như một phần của quyết định Hãy kiểm tra cách bạn có thể xuất dữ liệu ứng dụng, cấu hình và danh tính. Một ứng dụng thông thường trên máy ảo có thể dễ di chuyển, trong khi cơ sở dữ liệu hoặc hệ thống sự kiện dành riêng cho dịch vụ có thể cần điều chỉnh. Tính khả chuyển cũng phụ thuộc vào kiến thức vận hành: một bản sao lưu không ai biết cách khôi phục là một kế hoạch thoát yếu, ngay cả khi định dạng của nó mở. Đối với danh sách rút gọn SwissOctet đầu tiên, hãy so sánh Canvas khi môi trường web ở cấp tài khoản phù hợp, Vector để kiểm soát hệ điều hành khách và các dải Metal khi ranh giới vật lý quan trọng. Các tùy chọn thiên về lưu trữ hỗ trợ một câu hỏi dung lượng khác và không nên được mô tả như một cụm phân tán được quản lý. Hãy giữ kiến trúc đủ nhỏ để vận hành, và thêm độ phức tạp nền tảng khi nó giải quyết một yêu cầu đã được kiểm thử thay vì một quy mô tương lai tưởng tượng. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Giao quyền sở hữu quản trị và khôi phục. ✓ Phân biệt VM với nền tảng đám mây rộng hơn. ✓ Lập ngân sách cho phụ thuộc, truyền tải và bảo trì. ✓ Kiểm thử một ranh giới thất bại trước khi thêm nút. ✓ Ghi lại một đường xuất dữ liệu và di chuyển khả thi. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Một VPS có thể là một phần của nền tảng đám mây không? + Có. Một máy ảo có thể là một dịch vụ đám mây. Hãy so sánh mô hình tài nguyên, mở rộng và quản lý thực tế thay vì giả định các tên gọi mô tả những công nghệ loại trừ lẫn nhau. Lưu trữ phân tán có thay thế bản sao lưu không? + Không. Dự phòng trực tiếp giải quyết những hỏng hóc thành phần được chọn. Một bản sao lưu độc lập và một bài kiểm thử khôi phục giải quyết những hỏng hóc khác như xóa và dữ liệu ứng dụng bị hỏng. Đám mây lớn có luôn là lựa chọn kém cho quyền riêng tư không? + Không. Hãy đánh giá các dịch vụ cụ thể, luồng dữ liệu và biện pháp kiểm soát theo hợp đồng. Chỉ quy mô nhà cung cấp không xác lập được mức độ phù hợp của kiến trúc. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. NIST SP 800-145: Định nghĩa điện toán đám mây nvlpubs.nist.gov AWS: Mô hình trách nhiệm chia sẻ aws.amazon.com Ceph: Kiến trúc lưu trữ docs.ceph.com Ceph: Mã hóa xóa docs.ceph.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Canvas Web Thụy Sĩ Vector VPS Thụy Sĩ Metal Origin Thụy Sĩ Vault Storage Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Web & onion Nền tảng Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Nền tảng Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. 4 phút đọc Đọc hướng dẫn --- # Chọn đường lưu lượng: máy chủ, tunnel hay proxy | SwissOctet Insights https://swissoctet.com/vi/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Thông tin chuyên sâu / Kỹ thuật mạng Kỹ thuật mạng Nền tảng · 4 phút đọc Chọn đường lưu lượng: máy chủ, tunnel hay proxy Hiểu mỗi thứ trong số VPS, VPN và proxy thay đổi điều gì, sau đó chọn định tuyến, giao thức và trách nhiệm vận hành từ kết nối bạn thực sự cần. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Vẽ kết nối bạn muốn thay đổi 02 Một tunnel bảo vệ một chặng cụ thể của hành trình 03 Một proxy có phạm vi hẹp hơn và có thể cấu hình 04 Chọn giao thức từ các điểm cuối và chính sách 05 Tự lưu trữ chuyển công việc sang cho bạn 06 Xác minh toàn bộ đường đi trước khi chọn gói Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Một VPS cung cấp một máy; một VPN cung cấp một tunnel đã cấu hình; một proxy chuyển tiếp lưu lượng được chọn. Hãy khớp vai trò với yêu cầu và xác minh định tuyến, tin cậy và hành vi khi thất bại thay vì coi các nhãn là bảo đảm quyền riêng tư. 01 Vẽ kết nối bạn muốn thay đổi Một VPS là một máy bạn có thể dùng để chạy phần mềm. Một VPN tạo một đường mạng được bảo vệ giữa các điểm cuối tham gia. Một proxy xử lý lưu lượng thay cho một client hoặc dịch vụ. Những vai trò này có thể cùng tồn tại: một VPS có thể lưu trữ một VPN hoặc proxy, nhưng mua một máy chủ không cấu hình cái nào trong hai. Hãy bắt đầu với một sơ đồ đơn giản về client, đích và các hệ thống trung gian. Nếu yêu cầu là xuất bản một website, bạn cần một môi trường lưu trữ và một ứng dụng. Nếu yêu cầu là truy cập riêng tư vào một mạng quản trị, một tunnel có thể là một phần của thiết kế. Nếu một ứng dụng phải kết nối qua một trung gian được kiểm soát, một proxy có thể phù hợp. Chọn theo vai trò giúp bạn không kỳ vọng một sản phẩm lưu trữ tự động thay đổi lưu lượng của một thiết bị. 02 Một tunnel bảo vệ một chặng cụ thể của hành trình Một VPN mã hóa lưu lượng trong tunnel đã cấu hình của nó; định tuyến quyết định lưu lượng nào đi vào tunnel đó. Cấu hình full-tunnel và cấu hình split-tunnel có những tác động khác nhau. Hãy xem lại cách xử lý DNS, các tuyến IPv6 và hành vi khi tunnel trở nên không khả dụng. Kiểm thử những đường đó trên client thực tế thay vì giả định một màn hình cài đặt chứng minh mọi lưu lượng đi theo tuyến dự định. Điểm cuối tunnel trở thành một phần của mô hình tin cậy. Sau khi lưu lượng đi ra, sự bảo vệ của nó phụ thuộc vào kết nối tiếp theo và giao thức ứng dụng, bao gồm HTTPS khi được dùng. Một VPN không loại bỏ tài khoản website, định danh trình duyệt hoặc thông tin bạn gửi. Nó cũng không sửa chữa một thiết bị bị xâm phạm. Hãy đánh giá kiểm soát truy cập và nhà vận hành điểm cuối cùng với giao thức, và tách các tuyên bố về ẩn danh khỏi một kết quả định tuyến đã được xác minh. 03 Một proxy có phạm vi hẹp hơn và có thể cấu hình Một forward proxy nhận kết nối từ client và thực hiện các kết nối tiếp theo theo cấu hình của nó. Proxy HTTP và SOCKS trình bày các giao diện khác nhau, và ứng dụng phải hỗ trợ hoặc được cấu hình cho loại được chọn. Một proxy không tự động mã hóa mọi kết nối từ thiết bị. Kết nối đến proxy và kết nối tiếp theo phải được đánh giá riêng. Một reverse proxy nằm trước một dịch vụ và nhận yêu cầu từ người dùng của nó. Nó có thể định tuyến đến các tiến trình ứng dụng nội bộ và xử lý các cài đặt HTTP công khai. Đây là một quyết định kiến trúc hướng đến nhà vận hành chứ không phải sự thay thế cho một VPN phía client. Tránh tạo một proxy mở không xác thực: chỉ cho phép người dùng và đích cần thiết cho quy trình hợp pháp của bạn và giám sát lỗi mà không lưu giữ dữ liệu duyệt web không cần thiết. Thành phần Vai trò chính Nó không xác lập điều gì VPS Chạy hệ điều hành và ứng dụng Một tunnel đã cấu hình cho thiết bị của bạn VPN tunnel Mang lưu lượng mạng được chọn giữa các peer Một danh tính ẩn danh tại đích Forward proxy Chuyển tiếp lưu lượng client được hỗ trợ Bảo vệ mọi kết nối của thiết bị Reverse proxy Nhận yêu cầu thay cho một ứng dụng Tính đúng đắn của ứng dụng hoặc khả năng chống tấn công không giới hạn 04 Chọn giao thức từ các điểm cuối và chính sách WireGuard sử dụng UDP và thiết kế mật mã được xác định với cấu hình ngang hàng khóa công khai. Các tùy chọn triển khai được tài liệu hóa của OpenVPN bao gồm đường hầm định tuyến, chứng chỉ và truyền tải TCP hoặc UDP. IPsec mô tả bảo vệ ở lớp IP và thường xuất hiện cùng hệ thống quản lý khóa như IKE. Đây là các họ kỹ thuật với lựa chọn triển khai khác nhau, không phải bảng xếp hạng tốc độ phổ quát. Kiểm tra hỗ trợ máy khách, luân chuyển khóa, cách người dùng bị xóa và những gì mạng giữa các peer cho phép. Thiết kế cho liên kết site-to-site có thể khác với truy cập từ xa cho thiết bị nhân viên. Kiểm tra khả năng tiếp cận và thông lượng bằng các điểm cuối đại diện và lưu lượng được phép. Ghi lại giao thức và điều kiện cùng kết quả. Kết quả nhanh hơn trong một môi trường không chứng minh cùng giao thức là phù hợp nhất ở mọi nơi. 05 Tự lưu trữ chuyển công việc sang cho bạn Chạy đường hầm trên máy chủ của riêng bạn khiến bạn chịu trách nhiệm về cập nhật, khóa, quy tắc tường lửa và tính khả dụng. Hạn chế giao diện quản trị, bảo vệ bản sao lưu cấu hình và quyết định cách thu hồi quyền truy cập của thiết bị bị mất. Một máy chủ duy nhất tạo ra phụ thuộc rõ ràng: nếu nó ngừng hoạt động, tuyến nó cung cấp cũng ngừng hoạt động. Lập kế hoạch khôi phục trước khi dựa vào nó cho đường quản trị duy nhất của bạn. Viết chính sách ghi nhật ký mà bạn thực sự có thể triển khai. Giữ ít nhật ký có thể giảm thông tin lưu trữ, nhưng cũng có thể hạn chế điều tra sự cố. Không suy ra chính sách không lưu nhật ký từ sự hiện diện của giao thức VPN hoặc vị trí máy chủ. Giám sát tình trạng dịch vụ mà không ghi lại nhiều hoạt động người dùng hơn mức cần thiết. Giữ thông tin xác thực và khóa riêng tư bên ngoài thư mục ứng dụng công khai và các ví dụ cấu hình được tạo. 06 Xác minh toàn bộ đường đi trước khi chọn gói Kiểm tra phân giải DNS, địa chỉ công khai mà điểm đến thử nghiệm được phê duyệt nhìn thấy và quyền truy cập vào các tài nguyên cần được giữ riêng tư. Ngắt kết nối đường hầm và xác nhận hành vi dự phòng dự kiến. Lặp lại trên các thiết bị và mạng mà người dùng của bạn sẽ sử dụng. Với proxy, hãy kiểm tra một ứng dụng sử dụng nó và một ứng dụng không sử dụng, để phạm vi của nó được thấy rõ. Shield là họ dịch vụ SwissOctet VPN; Vector hoặc các dải chuyên dụng là lựa chọn lưu trữ riêng cho phần mềm bạn quản trị. Đọc các tùy chọn được liệt kê và xác nhận khả năng cần thiết trước khi đặt hàng. Chọn dung lượng từ lưu lượng dự kiến, phiên đồng thời và tài nguyên điểm cuối đã đo. Tuyến đúng là tuyến có phạm vi, quyền và hành vi khi lỗi phù hợp với dự án, với trách nhiệm mà bạn sẵn sàng duy trì. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Vẽ sơ đồ máy khách, trung gian và điểm đến. ✓ Quyết định lưu lượng nào đi vào đường hầm hoặc proxy. ✓ Kiểm tra DNS, IPv6 và hành vi khi ngắt kết nối. ✓ Chọn giao thức từ yêu cầu hỗ trợ và chính sách. ✓ Lập kế hoạch thu hồi khóa, cập nhật và khôi phục điểm cuối. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có thể chạy VPN trên VPS không? + Có, nếu môi trường vận hành hỗ trợ phần mềm bạn chọn và yêu cầu mạng. Bạn vẫn chịu trách nhiệm về cấu hình, bảo trì và khóa của nó. Proxy có mã hóa toàn bộ lưu lượng không? + Không. Bảo vệ phụ thuộc vào giao thức và cấu hình của từng kết nối. Các ứng dụng ngoài phạm vi của nó có thể kết nối trực tiếp. Giao thức VPN nào luôn nhanh nhất? + Không có kết quả phổ quát. Phần cứng máy khách, truyền tải, đường đi và cấu hình đều quan trọng. Hãy đo triển khai dự kiến và cân nhắc cả hỗ trợ và chính sách truy cập. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. WireGuard: Giao thức và mật mã www.wireguard.com OpenVPN: Hướng dẫn triển khai cộng đồng openvpn.net RFC 4301: Kiến trúc bảo mật cho Giao thức Internet www.rfc-editor.org NGINX: mô-đun proxy HTTP nginx.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Shield VPN Thụy Sĩ Vector VPS Thụy Sĩ Metal Origin Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Kỹ thuật mạng Nền tảng Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn --- # Cách chọn VPS mà không phải đoán | SwissOctet Insights https://swissoctet.com/vi/insights/choose-a-vps-by-workload/ SwissOctet / Thông tin chuyên sâu / Đám mây & VPS Đám mây & VPS Nền tảng · 4 phút đọc Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu từ công việc mà máy sẽ thực hiện 02 Bộ nhớ thường quyết định điểm khởi đầu thực tế 03 Dự trù dữ liệu âm thầm tích lũy 04 Đọc mạng và các phần bổ sung như một phần của máy 05 Một tình huống thực tế: trang web với xuất nền 06 Chuẩn bị tuần đầu tiên trước lần đăng nhập đầu tiên Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Chọn VPS từ tài nguyên mà ứng dụng của bạn thực sự cần: bộ nhớ cho dịch vụ thường trực và đồng thời, CPU cho công việc nó có thể thực thi, và lưu trữ cùng truyền tải cho dữ liệu của nó. Giữ đủ dư địa và đo môi trường được cung cấp. 01 Bắt đầu từ công việc mà máy sẽ thực hiện Việc mua VPS trở nên dễ dàng hơn khi bạn mô tả ứng dụng trước khi chọn gói. Liệt kê các tiến trình bạn dự kiến chạy: ứng dụng web, cơ sở dữ liệu, worker nền, giám sát và có thể cả bảng điều khiển. Ghi chú cái nào luôn hoạt động và cái nào chỉ chạy thỉnh thoảng. Một trang web tĩnh ít hoạt động và một cơ sở dữ liệu có nhiều người dùng đồng thời có thể có nhu cầu rất khác nhau ngay cả khi số lượng khách truy cập trông tương tự. Nếu bạn đã chạy dự án, hãy ghi lại mức sử dụng bình thường và giai đoạn cao điểm. Tải CPU, áp lực bộ nhớ, tăng trưởng đĩa và khối lượng truyền tải cho bạn điểm khởi đầu. Với dự án mới, hãy bắt đầu bằng ước tính rõ ràng và lập kế hoạch đo sau khi ra mắt. Ước tính bạn có thể sửa đổi hữu ích hơn một máy lớn được chọn mà không có lý do. 02 Bộ nhớ thường quyết định điểm khởi đầu thực tế Đếm bộ nhớ mà hệ điều hành và mọi dịch vụ thường trực yêu cầu, rồi để dư cho lưu lượng thực. Bộ đệm cơ sở dữ liệu hoặc tiến trình build có thể thay đổi bức tranh nhanh chóng. Nếu máy dành thời gian để swap hoặc kết thúc tiến trình dưới áp lực, thêm CPU sẽ không giải quyết tình trạng thiếu hụt gốc. Thông số kỹ thuật CPU xứng đáng được đọc riêng. Lõi ảo là tài nguyên được trình bày cho môi trường khách; mô hình bộ xử lý và chính sách phân bổ của nhà cung cấp ảnh hưởng đến kết quả. KVM cung cấp máy ảo với phần cứng ảo riêng, nhưng bản thân từ KVM không phải là chuẩn đo hiệu năng được đảm bảo. So sánh cấu hình thực tế và kiểm tra ứng dụng của riêng bạn khi dịch vụ khả dụng. 03 Dự trù dữ liệu âm thầm tích lũy Lưu trữ bao gồm nhiều hơn thư mục ứng dụng. Gói hệ điều hành, nhật ký, chỉ mục cơ sở dữ liệu, tệp tải lên, xuất tạm thời và sản phẩm triển khai đều tiêu tốn dung lượng. Để dư địa cho cập nhật và tác vụ bảo trì, và quyết định mỗi loại dữ liệu nên tồn tại bao lâu. Nhật ký tăng trưởng không có chính sách lưu giữ có thể làm đầy cả đĩa rộng rãi. Tách dung lượng khỏi khả năng đáp ứng. Cấu hình NVMe có thể liên quan khi truy cập đĩa là điểm nghẽn, trong khi sản phẩm hướng lưu trữ phù hợp với kho lưu trữ lớn. Cả hai nhãn đều không thay thế kế hoạch sao lưu. Xác nhận liệu bản sao lưu tùy chọn có bao gồm dữ liệu bạn cần không và giữ tuyến khôi phục độc lập cho các dịch vụ quan trọng. 04 Đọc mạng và các phần bổ sung như một phần của máy Tốc độ cổng và hạn mức truyền tải hàng tháng là các ràng buộc khác nhau. Bao gồm tải xuống, lưu lượng API, sao chép và sao lưu trong ước tính của bạn. Cổng nhanh hơn tùy chọn có thể giúp khối lượng công việc theo đợt nhưng không tự động thay đổi truyền tải đi kèm. Đọc cấu hình sau khi chọn phần bổ sung, thay vì chỉ dựa vào giá khởi điểm. Chọn hệ điều hành bạn có thể bảo trì. Chỉ thêm quản lý, địa chỉ bổ sung, giấy phép phần mềm hoặc sao lưu khi chúng đáp ứng yêu cầu thực tế. Ghi lại tổng chi phí định kỳ và kỳ thanh toán để quyết định vẫn rõ ràng khi thiết lập ban đầu bị lãng quên. 05 Một tình huống thực tế: trang web với xuất nền Hãy tưởng tượng một trang nhỏ với cơ sở dữ liệu, hai web worker và một tác vụ xuất. Yêu cầu trang thông thường nhẹ, nhưng xuất tạo tệp tạm thời và dùng nhiều bộ nhớ hơn. Chủ sở hữu liệt kê các tiến trình đó riêng biệt, đo hành vi của chúng với dữ liệu đại diện và đưa thư mục xuất vào ước tính dung lượng. Danh sách rút gọn đầu tiên dựa trên khối lượng công việc kết hợp đó, không dựa trên số lượng khách truy cập hay giá khởi điểm rẻ nhất. Trong quá trình kiểm tra, việc cho phép nhiều xuất chồng lấn làm chậm các yêu cầu thông thường. Chủ sở hữu giới hạn đồng thời xuất, quan sát hàng đợi và lặp lại kiểm tra trước khi mua thêm CPU. Trên thiết lập Linux được hỗ trợ, cơ chế kiểm soát tài nguyên cũng có thể giúp tổ chức tiến trình, nhưng cài đặt của chúng phải khớp với môi trường. Nếu khối lượng công việc bị hạn chế vẫn cần thêm bộ nhớ, nâng cấp lúc này đáp ứng yêu cầu đã đo thay vì che giấu một tác vụ không giới hạn. Sau đó chủ sở hữu thêm bản sao lưu độc lập và kiểm tra khôi phục. Bài tập này minh họa phương pháp lựa chọn, không phải tuyên bố hiệu năng cho gói SwissOctet. Ghi lại các giả định cùng cấu hình đã chọn và xem lại khi trang thêm tính năng, tập dữ liệu lớn hơn hoặc tác vụ bảo trì khác. Phần khối lượng công việc Cần đo gì Hàm ý lựa chọn Yêu cầu web Bộ nhớ worker và thời gian phản hồi Để dư cho đồng thời bình thường Tác vụ xuất Bộ nhớ đỉnh và lưu trữ tạm thời Giới hạn chồng lấn và dự trữ dung lượng Khôi phục Kích thước sao lưu và thời gian khôi phục Lập kế hoạch lưu trữ và truyền tải độc lập 06 Chuẩn bị tuần đầu tiên trước lần đăng nhập đầu tiên Sau khi bàn giao, xác minh quyền truy cập, cập nhật hệ thống và chỉ mở các cổng mà dự án cần. Triển khai phiên bản hoạt động nhỏ trước khi chuyển toàn bộ dữ liệu. Quan sát mức sử dụng tài nguyên dưới lưu lượng đại diện và so sánh với ước tính của bạn. Giữ môi trường trước đó cho đến khi bạn đã kiểm tra ứng dụng và thử khôi phục. VPS khởi đầu tốt nhất là cái đáp ứng nhu cầu đã đo của bạn với dư địa hợp lý và bước tiếp theo rõ ràng. Dùng so sánh SwissOctet để lập danh sách rút gọn thông số, rồi chuẩn bị câu hỏi về tính khả dụng, nâng cấp và trách nhiệm vận hành trước khi cam kết. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Liệt kê tất cả dịch vụ thường trực. ✓ Ước tính bộ nhớ và CPU giai đoạn cao điểm. ✓ Bao gồm nhật ký, xuất và tăng trưởng trong lưu trữ. ✓ Đọc tốc độ cổng và truyền tải hàng tháng riêng biệt. ✓ Lập kế hoạch cập nhật, sao lưu và hoàn tác di chuyển. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có thể chọn VPS chỉ từ số lượng khách truy cập không? + Không. Độ phức tạp yêu cầu, tiến trình đồng thời, kích thước dữ liệu và công việc bảo trì có thể tạo ra nhu cầu tài nguyên rất khác nhau. KVM có mô tả mức hiệu năng được đảm bảo không? + Không. Nó xác định công nghệ ảo hóa. Bộ xử lý, phân bổ và khối lượng công việc thực tế vẫn quan trọng. Tôi nên chọn nâng cấp tùy chọn nào trước? + Chọn tùy chọn giải quyết ràng buộc đã đo. Thêm CPU không nhất thiết giải quyết áp lực bộ nhớ hoặc chờ lưu trữ. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Dự án KVM: Kernel Virtual Machine www.linux-kvm.org Nhân Linux: Control Group v2 docs.kernel.org Nhân Linux: Pressure Stall Information docs.kernel.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ DeskLink RDP Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Đám mây & VPS Ứng dụng Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. 6 phút đọc Đọc hướng dẫn --- # Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto | SwissOctet Insights https://swissoctet.com/vi/insights/choose-crypto-asset-network/ SwissOctet / Thông tin chuyên sâu / Thanh toán crypto Thanh toán crypto Nền tảng · 4 phút đọc Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto Đọc tuyến thanh toán như một cặp tài sản-và-mạng hoàn chỉnh, rồi xác minh hướng dẫn hóa đơn, danh tính token và số tiền được giao trước khi cho phép chuyển. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Coi mạng là một phần của lựa chọn tài sản 02 Đọc chính xác các tuyến trong danh mục 03 Xác minh danh tính token, không chỉ mã ticker 04 Đọc phí từ phía gửi 05 Xác minh toàn bộ hướng dẫn trước khi phê duyệt 06 Xử lý hết hạn và không chắc chắn một cách có chủ đích 07 Giữ quyết định thanh toán trong giới hạn Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Khớp tài sản, mạng, địa chỉ nhận và số tiền của hóa đơn như một hướng dẫn duy nhất. Ký hiệu token hoặc định dạng địa chỉ quen thuộc là không đủ. Kiểm tra mạng và hành vi phí của ví gửi trước khi cho phép chuyển, và chỉ dùng hóa đơn có thể thanh toán từ dịch vụ đơn hàng đã xác minh, được kết nối. 01 Coi mạng là một phần của lựa chọn tài sản Cùng một tên token có thể xuất hiện trên nhiều blockchain. Điều đó không làm mọi tuyến trở nên thay thế được cho nhau. USDT trên Ethereum và USDT trên TRON là các hướng dẫn thanh toán riêng biệt, ngay cả khi ví hiển thị cùng ký hiệu tài sản. Dịch vụ nhận phải hỗ trợ rõ ràng mạng đã chọn và token thực tế được dùng trên mạng đó. Bắt đầu từ hóa đơn, không từ mạng rẻ nhất mà màn hình rút tiền cung cấp. Nếu dịch vụ gửi dùng nhãn khác hoặc cung cấp nhiều phiên bản của một tài sản, hãy giải quyết khác biệt đó trước khi gửi. Mạng không được hỗ trợ không được sửa chỉ vì địa chỉ trông quen thuộc hoặc token có tên dự định. 02 Đọc chính xác các tuyến trong danh mục SwissOctet liệt kê sáu tài sản trên bảy tuyến vì USDT có hai lựa chọn mạng. Dùng hướng dẫn hóa đơn đầy đủ cho đơn hàng thực tế và xác minh tuyến đã chọn trước khi gửi tiền. Chỉ danh mục hoặc địa chỉ nhận không cho phép chuyển. Bảng giữ sự phân biệt tuyến mà không hiển thị địa chỉ nhận ngoài ngữ cảnh hóa đơn. Hóa đơn trực tiếp phải cung cấp mạng và đích chính xác cho đơn hàng đã chọn. Các mạng khác do ví hoặc sàn cung cấp không tự động được hỗ trợ chỉ vì tài sản cũng tồn tại ở đó. Tài sản Mạng trong thiết kế thanh toán Lựa chọn cần giữ riêng biệt BTC Bitcoin Tuyến BTC gốc ETH Ethereum Tuyến ETH gốc USDT TRON Tuyến token TRC-20 USDT Ethereum Tuyến token ERC-20 USDC Ethereum Tuyến token ERC-20 SOL Solana Tuyến SOL gốc LTC Litecoin Tuyến LTC gốc 03 Xác minh danh tính token, không chỉ mã ticker Tài liệu ERC-20 của Ethereum mô tả giao diện cho token có thể thay thế, trong khi TRON tài liệu hóa tiêu chuẩn TRC-20 của nó. Tiêu chuẩn định nghĩa cách token có thể hành xử; nó không xác lập rằng một token cụ thể với ký hiệu quen thuộc là tài sản dự định. Thông tin chính thức của nhà phát hành và danh tính token được cấu hình trong hóa đơn quan trọng đối với tích hợp. Tether công bố giao thức được hỗ trợ và thông tin hợp đồng cho token của mình. Nếu ví của bạn nhận diện token qua hợp đồng hoặc cung cấp nhiều tài sản có tên tương tự, hãy so sánh thông tin đó với nhà phát hành chính thức và tài sản mà hóa đơn yêu cầu. Điều tra mọi cảnh báo trước khi tiếp tục. Không thay hướng dẫn thanh toán bằng địa chỉ hợp đồng sao chép từ kết quả tìm kiếm hoặc tin nhắn. 04 Đọc phí từ phía gửi Số tiền nhập trong ví hoặc sàn có thể khác số tiền được giao khi phí bị trừ từ lệnh rút. Xem lại màn hình xác nhận cuối cùng và cách dịch vụ xử lý phí. Hóa đơn thực tế nêu số tiền nhận cần thiết; người gửi phải đảm bảo số tiền đó, chứ không chỉ số tiền đã nhập, sẽ đến theo tuyến đã chỉ định. Với chuyển token tự lưu ký, phí mạng có thể yêu cầu tài sản gốc của mạng. Ethereum tài liệu hóa gas như cơ chế trả cho công việc tính toán trên mạng của nó. Không nhầm token đang gửi với tài sản dùng để trả phí mạng. Kiểm tra hướng dẫn ví hiện tại và số dư khả dụng thay vì giả định chỉ số dư token là đủ. 05 Xác minh toàn bộ hướng dẫn trước khi phê duyệt Đọc tài sản, mạng, đích, số tiền và hạn hóa đơn cùng nhau. Xác minh đích theo cách phù hợp với ví, vì văn bản sao chép có thể bị thay đổi hoặc nhầm. Mã QR là biểu diễn tiện lợi, không phải bằng chứng độc lập rằng hóa đơn hợp lệ. Giữ mã tham chiếu đơn hàng và token truy cập riêng tư trong khi kiểm tra chi tiết. Dùng một đơn hàng USDT minh họa để thực hành xem xét mà không chuyển tiền. Hóa đơn chỉ định Ethereum, nhưng màn hình rút tiền ban đầu mặc định là TRON. Phản hồi đúng là chọn và xác minh tuyến của hóa đơn hoặc dừng lại để giải quyết sự không khớp. Gửi trên mạng mặc định và hy vọng khôi phục không phải là quy trình thanh toán. 06 Xử lý hết hạn và không chắc chắn một cách có chủ đích Báo giá có thể có thời hạn và chính sách cho chuyển muộn hoặc một phần. Nếu bạn chưa gửi thanh toán, hãy lấy hóa đơn hiện tại khi hướng dẫn hết hạn. Nếu bạn đã gửi, hãy giữ tham chiếu giao dịch và yêu cầu đối soát qua quy trình đơn hàng. Không bắt đầu chuyển lặp lại chỉ vì màn hình chưa cập nhật. Phân biệt trạng thái cục bộ của ví với trạng thái đã xác minh của dịch vụ nhận. Chuyển đã phát, giao dịch đã được đưa vào và đơn hàng đã được chấp nhận là các sự kiện khác nhau. Giữ tham chiếu giao dịch, tài sản và mạng sẵn có cho yêu cầu kỹ thuật, nhưng không bao giờ chia sẻ cụm từ hạt giống, khóa riêng tư hoặc tệp khôi phục ví. Những thứ đó không cần thiết để nhận diện chuyển công khai. 07 Giữ quyết định thanh toán trong giới hạn Quy trình này là về khớp chuyển tiền với hóa đơn hợp lệ, không phải chọn tài sản làm đầu tư hay hứa hẹn quyền riêng tư từ sổ cái công khai. Quy trình đơn hàng không KYC hạn chế thu thập giấy tờ danh tính; nó không xóa lịch sử giao dịch hoặc thông tin được tiết lộ qua việc dùng tài khoản. Giữ thông tin cá nhân và kỹ thuật tương xứng với nhu cầu đơn hàng thực tế. Xem lại toàn bộ hướng dẫn của hóa đơn và theo dõi trạng thái đơn hàng đã xác minh. Giữ tham chiếu giao dịch nếu bạn cần hỗ trợ. Không gửi chuyển thứ hai chỉ vì màn hình xác nhận đang mất thời gian cập nhật. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Dùng hóa đơn có thể thanh toán từ dịch vụ đơn hàng được kết nối. ✓ Khớp tài sản và mạng như một tuyến. ✓ Kiểm tra danh tính token qua thông tin nhà phát hành chính thức. ✓ Xác minh số tiền được giao sau phí phía gửi. ✓ Xem xét địa chỉ, số tiền và hạn cùng nhau. ✓ Giữ tham chiếu giao dịch công khai mà không chia sẻ bí mật ví. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có thể gửi USDT trên bất kỳ mạng nào nếu ký hiệu giống nhau không? + Không. Dùng đúng mạng và tuyến token mà hóa đơn chỉ định. Tên tương tự không làm các chuyển blockchain khác nhau trở nên thay thế được cho nhau. Mã QR có chứng minh hướng dẫn thanh toán hợp lệ không? + Không. Nó mã hóa thông tin. Xác minh hóa đơn, tài sản, mạng, đích và số tiền trước khi cho phép chuyển. Tôi có nên gửi lại nếu màn hình đơn hàng vẫn đang chờ không? + Giữ tham chiếu giao dịch và dùng quy trình đối soát trước. Hiển thị chậm không chứng minh chuyển tiền thất bại hoặc cần nhân đôi. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Ethereum: Tiêu chuẩn token ERC-20 ethereum.org TRON: Tiêu chuẩn TRC-20 developers.tron.network Tether: Giao thức được hỗ trợ tether.to Ethereum: Gas và phí ethereum.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Canvas Web Thụy Sĩ Shield VPN Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Thanh toán crypto Nền tảng Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Thanh toán crypto Nâng cao Từ giao dịch được phát hiện đến đơn hàng được đối soát: xác nhận và tổ chức lại Thiết kế trạng thái thanh toán dựa trên bằng chứng chuỗi đã xác minh, quy tắc chấp nhận rõ ràng và liên kết đơn hàng không mơ hồ thay vì tuyên bố trên trình duyệt rằng tiền đã được gửi. 4 phút đọc Đọc hướng dẫn --- # Từ giao dịch được phát hiện đến đơn hàng được đối soát: xác nhận và tổ chức lại | SwissOctet Insights https://swissoctet.com/vi/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Thông tin chuyên sâu / Thanh toán crypto Thanh toán crypto Nâng cao · 4 phút đọc Từ giao dịch được phát hiện đến đơn hàng được đối soát: xác nhận và tổ chức lại Thiết kế trạng thái thanh toán dựa trên bằng chứng chuỗi đã xác minh, quy tắc chấp nhận rõ ràng và liên kết đơn hàng không mơ hồ thay vì tuyên bố trên trình duyệt rằng tiền đã được gửi. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Tách sự kiện chuỗi khỏi sự kiện đơn hàng 02 Dùng quy tắc tin cậy theo từng chuỗi 03 Xác minh tải trọng chuyển thực tế 04 Làm cho liên kết đơn hàng không mơ hồ 05 Định nghĩa trạng thái chấp nhận bằng chứng muộn và thay đổi 06 Làm cho thử lại an toàn và có thể quan sát 07 Biết đơn hàng đang chờ vẫn cần gì Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Phát hiện giao dịch, xác nhận chuỗi, liên kết đơn hàng và cung cấp dịch vụ là các bước riêng biệt. Xác minh đúng chuỗi, tài sản, người nhận và số tiền; áp dụng chính sách chấp nhận đã được ghi lại; và thực hiện đối soát theo cách idempotent. Chỉ một tham chiếu giao dịch, ảnh chụp màn hình hoặc nút trên trình duyệt không thể chứng minh rằng một đơn hàng cụ thể đã được thanh toán. 01 Tách sự kiện chuỗi khỏi sự kiện đơn hàng Việc ví báo cáo rằng một giao dịch đã được gửi chỉ là bằng chứng về hành động của chính ví đó, không phải quyết định thanh toán đầy đủ. Backend nhận phải quan sát đúng mạng dự định, xác minh giao dịch thực tế và liên kết nó với một đơn hàng. Chỉ khi đó đơn hàng mới có thể áp dụng chính sách chấp nhận của mình. Cung cấp hạ tầng là một bước vận hành khác sau khi chấp nhận thanh toán. Hãy giữ các chuyển trạng thái này rõ ràng trong cả mã nguồn và ngôn ngữ dành cho khách hàng. Một màn hình có thể hiển thị đang chờ, đã phát hiện hoặc đang xác nhận mà không gọi đơn hàng là đã thanh toán. Đừng để trình duyệt cung cấp số tiền được chấp nhận hoặc ghi đè trạng thái có thẩm quyền. Lưu báo giá do máy chủ tạo và các hướng dẫn của nó để việc đối soát sau này có thể được đánh giá dựa trên đơn hàng gốc thay vì giỏ hàng đang thay đổi. 02 Dùng quy tắc tin cậy theo từng chuỗi Các mạng khác nhau mô tả độ tin cậy của giao dịch theo cách khác nhau. Hướng dẫn dành cho nhà phát triển của Bitcoin giải thích cách các nút chọn chuỗi có tổng bằng chứng công việc tích lũy nhiều nhất và cách các khối cạnh tranh có thể xuất hiện. Do đó, một giao dịch mới được thấy gần đây cần có chính sách về độ sâu xác nhận và khả năng thay đổi chuỗi. Không có một số lần xác nhận duy nhất phù hợp với mọi tài sản và rủi ro thương mại. Tài liệu về proof-of-stake của Ethereum giải thích tính chung cuộc của checkpoint, trong khi Solana ghi lại các trạng thái cam kết đã xử lý, đã xác nhận và đã chung cuộc. Đừng dịch những thuật ngữ này một cách tùy tiện thành một số khối chung duy nhất. Hãy ghi lại quy tắc riêng của từng mạng, nguồn thông tin và hành vi trong trường hợp không chắc chắn. Người vận hành nên xác định ngưỡng chấp nhận dựa trên rủi ro thanh toán và giao hàng, không sao chép một con số từ một quy trình thanh toán không liên quan. 03 Xác minh tải trọng chuyển thực tế Xác định người nhận, tài sản và số tiền trên đúng chuỗi. Thanh toán bằng token cần đúng danh tính token dự định, không chỉ là một giao dịch thành công tới một địa chỉ. Xác minh việc thực thi thành công có liên quan và bằng chứng chuyển khoản theo mô hình của chuỗi. Phân tích số tiền dạng số nguyên ở độ chính xác phù hợp của tài sản thay vì tin vào một số thập phân đã được định dạng do trình duyệt cung cấp. Một hướng dẫn thanh toán phải luôn gắn với tuyến ban đầu của nó. Một giao dịch trên mạng khác, một token khác có cùng ký hiệu hoặc một tham chiếu giao dịch không liên quan không nên thỏa mãn hướng dẫn đó. Hồ sơ xác minh nên giải thích những gì đã được kiểm tra và lưu giữ bằng chứng cần thiết để xem xét quyết định. Hướng dẫn này mô tả các nguyên tắc đối soát thanh toán chung chứ không phải một triển khai dịch vụ cụ thể. 04 Làm cho liên kết đơn hàng không mơ hồ Địa chỉ nhận cố định có thể nhận nhiều đơn hàng với số tiền tương tự nhau. Sự tồn tại của một giao dịch khớp không chứng minh khách hàng hoặc đơn hàng nào nên được ghi có. Hãy xác định phương thức liên kết trước khi chấp nhận thanh toán trực tiếp và bao gồm cả việc xử lý xung đột. Tham chiếu giao dịch do người dùng cung cấp vẫn cần được xác thực rằng cùng giao dịch đó chưa được gán ở nơi khác. Hãy tưởng tượng hai hóa đơn có cùng số tiền trên cùng tuyến trong một khoảng thời gian chồng lấn. Một trình theo dõi thấy một giao dịch. Tự động đánh dấu cả hai là đã thanh toán là sai; chọn một mà không có đủ bằng chứng cũng không an toàn. Hãy để giao dịch chưa được phân bổ hoặc ở trạng thái xem xét cho đến khi chính sách của người vận hành có thể thiết lập một liên kết hợp lệ. Một kết quả khớp mơ hồ là một trạng thái cần xử lý, không phải lý do để tạo ra sự chắc chắn giả tạo. 05 Định nghĩa trạng thái chấp nhận bằng chứng muộn và thay đổi Một quy trình thanh toán được hưởng lợi từ một tập hợp nhỏ các trạng thái rõ ràng, trong đó bằng chứng chuỗi tách biệt với quyết định chấp nhận đơn hàng. Bảng minh họa này giải thích các giai đoạn có thể có chứ không mô tả tên trạng thái của một dịch vụ cụ thể. Mỗi chuyển trạng thái nên có lý do đã được xác minh, và việc chấp nhận thanh toán nên vẫn tách biệt với việc cung cấp hạ tầng. Bao gồm các giao dịch muộn, một phần và vượt mức, hết hạn báo giá và dữ liệu chuỗi tạm thời không khả dụng. Việc hết hạn không làm một giao dịch thực sự biến mất. Một khoản thanh toán muộn có thể cần được xem xét thay vì tự động chấp nhận hoặc từ chối. Nếu một sự kiện chuỗi đã quan sát trước đó thay đổi, hãy đánh giá lại trạng thái theo chính sách đã ghi lại thay vì coi mọi thông báo của trình theo dõi là sự thật không thể đảo ngược. Trạng thái minh họa Ý nghĩa Quyết định tiếp theo Đang chờ Chưa có giao dịch hợp lệ đã xác minh Tiếp tục quan sát hóa đơn hợp lệ Đã phát hiện Đã quan sát giao dịch liên quan Kiểm tra độ tin cậy chuỗi và liên kết Đang xác nhận Chưa đáp ứng quy tắc chấp nhận Quan sát cho đến khi chính sách cho phép quyết định Xem xét Bằng chứng muộn, một phần hoặc mơ hồ Giải quyết theo chính sách của người vận hành Đã chấp nhận Thanh toán đã xác minh và đối soát Chuyển sang quy trình cung cấp riêng 06 Làm cho thử lại an toàn và có thể quan sát Các trình theo dõi và tác vụ đối soát sẽ thử lại sau khi kết nối bị gián đoạn hoặc tiến trình khởi động lại. Sử dụng một danh tính giao dịch ổn định, chẳng hạn như chuỗi và mã giao dịch hoặc mã chuyển khoản phù hợp, để ngăn ghi có trùng lặp. Lưu giữ tiến độ và quyết định để cùng một sự kiện có thể được xử lý lại mà không cung cấp dịch vụ thứ hai hoặc thay đổi báo giá đã được chấp nhận. Phân biệt kết quả không xác định với thao tác thất bại. Nếu một yêu cầu hạ nguồn hết thời gian chờ, hãy kiểm tra kết quả có thẩm quyền của nó trước khi gửi lại. Lưu giữ hồ sơ bền vững về các hành động đã được chấp nhận và không chắc chắn. Hạn chế quyền truy cập vào token đơn hàng và bằng chứng nội bộ trong khi vẫn giữ đủ thông tin để điều tra một khoản thanh toán bị tranh chấp. Độ tin cậy ở đây là về các quyết định có thể lặp lại, không phải một hiệu ứng hoạt hình mượt mà trong quy trình thanh toán. 07 Biết đơn hàng đang chờ vẫn cần gì Một đơn hàng có thể vẫn đang chờ xử lý vì giao dịch chưa được quan sát, chưa đạt độ tin cậy chuỗi cần thiết hoặc việc liên kết với hóa đơn cần được xem xét. Hãy giữ hóa đơn và tham chiếu giao dịch công khai, kiểm tra các quy tắc chấp nhận đã nêu và sử dụng quy trình hỗ trợ dự định của đơn hàng. Việc cập nhật trạng thái bị chậm, tự nó, không phải lý do để gửi thêm một khoản thanh toán khác. Làm theo hướng dẫn và trạng thái đã xác minh cho đúng đơn hàng thực tế. Xác nhận thanh toán nên nêu rõ việc chấp nhận giao dịch đã được đối soát, trong khi việc cung cấp dịch vụ có một trạng thái riêng. Giữ token truy cập riêng tư và bí mật ví ngoài các yêu cầu hỗ trợ. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Lưu báo giá do máy chủ tạo ở dạng bất biến. ✓ Xác minh chuỗi, người nhận, tài sản và số tiền dạng số nguyên. ✓ Ghi lại các quy tắc chấp nhận riêng theo từng chuỗi. ✓ Xử lý xung đột địa chỉ cố định mà không đoán mò. ✓ Ngăn ghi có trùng lặp và gửi lại thử không an toàn. ✓ Kiểm thử các trường hợp muộn, một phần, sai tuyến và bằng chứng thay đổi. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Một mã giao dịch có đủ để xác nhận thanh toán không? + Không. Hãy xác minh giao dịch trên đúng chuỗi dự định, dữ liệu tải và độ tin cậy của nó, sau đó xác lập rằng nó thuộc về đơn hàng và chưa được ghi có trước đó. Mọi mạng có thể dùng cùng một ngưỡng xác nhận không? + Không. Các mạng thể hiện các mô hình độ tin cậy và tính chung cuộc khác nhau. Người vận hành phải xác định và kiểm thử một chính sách chấp nhận phù hợp với từng tuyến. Thanh toán đã xác nhận có nghĩa là máy chủ đã được cung cấp không? + Không. Chấp nhận thanh toán và cung cấp dịch vụ là các sự kiện quy trình riêng biệt. Hãy truyền đạt trạng thái cung cấp từ quy trình có thẩm quyền riêng của nó. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Hướng dẫn dành cho nhà phát triển Bitcoin: Hành vi blockchain developer.bitcoin.org Ethereum: Proof of stake và tính chung cuộc ethereum.org Solana: Cam kết trạng thái RPC solana.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Metal Hyper Thụy Sĩ Veil Onion Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Thanh toán crypto Nền tảng Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Thanh toán crypto Nền tảng Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto Đọc tuyến thanh toán như một cặp tài sản-và-mạng hoàn chỉnh, rồi xác minh hướng dẫn hóa đơn, danh tính token và số tiền được giao trước khi cho phép chuyển. 4 phút đọc Đọc hướng dẫn --- # Thanh toán bằng crypto và giới hạn của quyền riêng tư thanh toán | SwissOctet Insights https://swissoctet.com/vi/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Thông tin chuyên sâu / Thanh toán crypto Thanh toán crypto Nền tảng · 4 phút đọc Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Coi hóa đơn là một tập hợp hướng dẫn đầy đủ 02 Tách biệt việc gửi, xác nhận và cung cấp 03 Sổ cái công khai vẫn là công khai 04 Bảo vệ quyền truy cập, không chỉ thông tin cá nhân 05 Một tình huống thực tế: cùng một token trên hai mạng 06 Biết ranh giới của quy trình thanh toán hiện tại Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Khớp tài sản, mạng, số tiền và địa chỉ nhận của hóa đơn, sau đó kiểm tra trạng thái thanh toán đã xác minh và xác nhận cung cấp dịch vụ riêng. Crypto và việc đăng ký không cần tài liệu không thiết lập được sự ẩn danh tuyệt đối. 01 Coi hóa đơn là một tập hợp hướng dẫn đầy đủ Một hóa đơn crypto cần nhiều hơn một địa chỉ. Tài sản, mạng blockchain, số tiền, địa chỉ nhận và thời hạn hiệu lực thuộc về nhau. Một token có cùng tên có thể tồn tại trên nhiều mạng và một ví có thể hiển thị các tùy chọn trông giống nhau. Hãy chọn đúng mạng được nêu trong hóa đơn đang hiệu lực trước khi chuẩn bị chuyển khoản. So sánh xác nhận cuối cùng của ví với hóa đơn, bao gồm địa chỉ và mọi khoản phí. Sao chép địa chỉ giúp giảm lỗi nhập liệu, nhưng không xác minh rằng phần còn lại của giao dịch là đúng. Mã QR là một tiện ích để mang thông tin; nó không phải bằng chứng rằng hóa đơn là thật hoặc tiền đã đến. 02 Tách biệt việc gửi, xác nhận và cung cấp Nhấn gửi trong ví bắt đầu một quy trình giao dịch. Một giao dịch phải được dịch vụ nhận quan sát và đánh giá, sau đó liên kết với đúng đơn hàng. Chỉ dịch vụ đó mới có thể xác nhận trạng thái thanh toán cho giao dịch mua. Tuyên bố của khách hàng hoặc hiệu ứng giao diện cục bộ không thể xác lập việc đã nhận tiền. Chấp nhận thanh toán và cung cấp máy chủ cũng là các sự kiện riêng biệt. Một khoản thanh toán đã xác nhận không nhất thiết có nghĩa là quyền truy cập đã sẵn sàng. Hãy giữ tham chiếu đơn hàng và làm theo trạng thái thực tế do hệ thống thanh toán trả về. Nếu một hóa đơn đang hiệu lực hết hạn hoặc số tiền chuyển khoản khác biệt, hãy yêu cầu quy trình giải quyết đã được xác định trước khi gửi thêm một khoản thanh toán khác. 03 Sổ cái công khai vẫn là công khai Sử dụng crypto không làm cho một khoản thanh toán trở nên vô hình. Trên các blockchain công khai, thông tin giao dịch có thể hiển thị với những người quan sát khác. Đặc biệt, Bitcoin ghi lại các giao dịch một cách công khai và thông tin được chia sẻ ở nơi khác có thể liên kết một địa chỉ hoặc giao dịch với một người. Một địa chỉ nhận công khai cố định cũng phơi bày lịch sử các giao dịch tới đích đó. KYC không cần tài liệu tại một dịch vụ lưu trữ mô tả những gì dịch vụ đó yêu cầu bạn cung cấp. Nó không quyết định những gì một ví, sàn giao dịch hoặc dịch vụ khác đã biết về bạn. Hãy nghĩ về toàn bộ đường đi và thông tin bạn chủ động công bố, thay vì giả định rằng một phương thức thanh toán bảo vệ mọi phần của mối quan hệ. 04 Bảo vệ quyền truy cập, không chỉ thông tin cá nhân Token truy cập riêng tư của một đơn hàng có thể nhạy cảm hơn tham chiếu hiển thị của nó. Giữ cụm từ khôi phục, khóa riêng tư, thông tin đăng nhập sàn giao dịch và quyền truy cập máy chủ ngoài các tin nhắn hỗ trợ và ảnh chụp màn hình. Nếu bạn cần trợ giúp, hãy bắt đầu bằng tham chiếu đơn hàng, tài sản và mạng đã chọn, cùng mô tả ngắn gọn về vấn đề. Một mã định danh giao dịch có thể hữu ích để điều tra một giao dịch, nhưng nó cũng có thể tiết lộ thông tin thanh toán khi được chia sẻ công khai. Hãy sử dụng kênh hỗ trợ riêng tư được chỉ định cho chi tiết đơn hàng. Che các số dư, tên và giao dịch khác không liên quan khỏi hình ảnh trước khi chia sẻ chúng. 05 Một tình huống thực tế: cùng một token trên hai mạng Hãy tưởng tượng một khách hàng đang xem xét giao dịch mua USDT trong khi ví của họ hỗ trợ cả TRON và Ethereum. Chỉ tên token không chọn tuyến. Trước một giao dịch trực tiếp, khách hàng so sánh mạng và địa chỉ nhận của hóa đơn với màn hình cuối cùng của ví, cùng với số tiền và phí. Một ký hiệu quen thuộc hoặc một địa chỉ đã dùng trước đây không đủ để xác minh toàn bộ tập hợp hướng dẫn. Khách hàng giữ tham chiếu đơn hàng ở chế độ riêng tư và chờ dịch vụ thanh toán liên kết một giao dịch đã xác minh với đơn hàng đó. Một giao dịch xuất hiện trong ví và một dịch vụ trở nên sẵn sàng là các sự kiện khác nhau. Nếu mạng, tài sản hoặc số tiền khác với hóa đơn, khách hàng làm theo quy trình đối soát của người vận hành thay vì giả định rằng giao diện có thể giải quyết sự không khớp hoặc tự động gửi thêm một khoản thanh toán khác. Kiểm tra toàn bộ hướng dẫn thanh toán: tài sản, mạng, số tiền chính xác, địa chỉ nhận và thời điểm hết hạn. Giữ riêng mã tham chiếu khách hàng và bản ghi đã xuất. Chỉ địa chỉ nhận không đủ để xác định một khoản thanh toán, và bản ghi trong trình duyệt không chứng minh đã nhận tiền. Giai đoạn Điều nó xác lập Điều vẫn cần xác nhận Xem xét hóa đơn Tài sản, mạng và số tiền dự định Liệu hóa đơn có đang hiệu lực và hợp lệ không Gửi từ ví Một giao dịch đã được khởi tạo Việc nhận đã xác minh và quy kết đơn hàng Đã chấp nhận thanh toán Bằng chứng thanh toán ở backend Cung cấp và giao quyền truy cập 06 Biết ranh giới của quy trình thanh toán hiện tại Thanh toán tiền mã hóa bằng địa chỉ cố định sử dụng tỷ giá USD công khai để tính số tiền chính xác cho tài sản và mạng đã chọn, với thời hạn thanh toán 25 phút. Báo giá trong trình duyệt này không phải hóa đơn do máy chủ phát hành. Việc gắn giao dịch với đơn hàng, xác nhận thanh toán và cấp phát dịch vụ cần hệ thống backend của đơn vị vận hành. Thanh toán tiền mã hóa bằng địa chỉ cố định sử dụng tỷ giá USD công khai để tính số tiền chính xác cho tài sản và mạng đã chọn, với thời hạn thanh toán 25 phút. Báo giá trong trình duyệt này không phải hóa đơn do máy chủ phát hành. Việc gắn giao dịch với đơn hàng, xác nhận thanh toán và cấp phát dịch vụ cần hệ thống backend của đơn vị vận hành. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Kiểm tra toàn bộ hướng dẫn thanh toán và thời điểm hết hạn. ✓ Khớp tài sản, mạng, số tiền và địa chỉ. ✓ Luôn để ý phí và thời hạn. ✓ Chờ trạng thái thanh toán đã xác minh và trạng thái cung cấp. ✓ Không bao giờ chia sẻ cụm từ hạt giống, khóa riêng tư hoặc token truy cập đơn hàng. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi cần gì trước khi gửi thanh toán bằng crypto? + Kiểm tra toàn bộ hướng dẫn thanh toán: tài sản, mạng, số tiền chính xác, địa chỉ nhận và thời điểm hết hạn. Giữ riêng mã tham chiếu khách hàng và bản ghi đã xuất. Chỉ địa chỉ nhận không đủ để xác định một khoản thanh toán, và bản ghi trong trình duyệt không chứng minh đã nhận tiền. Tên token có đủ để chọn mạng của nó không? + Không. Hãy khớp đúng mạng và địa chỉ được chỉ định bởi hóa đơn đang hiệu lực. Một giao dịch trên chuỗi có chứng minh máy chủ của tôi đã sẵn sàng không? + Không. Xác minh thanh toán, quy kết đơn hàng và cung cấp là các bước riêng biệt. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Bitcoin: Bảo vệ quyền riêng tư của bạn bitcoin.org Ethereum: Giao dịch ethereum.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Shield VPN Thụy Sĩ Veil Onion Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Thanh toán crypto Nền tảng Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto Đọc tuyến thanh toán như một cặp tài sản-và-mạng hoàn chỉnh, rồi xác minh hướng dẫn hóa đơn, danh tính token và số tiền được giao trước khi cho phép chuyển. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Thanh toán crypto Nâng cao Từ giao dịch được phát hiện đến đơn hàng được đối soát: xác nhận và tổ chức lại Thiết kế trạng thái thanh toán dựa trên bằng chứng chuỗi đã xác minh, quy tắc chấp nhận rõ ràng và liên kết đơn hàng không mơ hồ thay vì tuyên bố trên trình duyệt rằng tiền đã được gửi. 4 phút đọc Đọc hướng dẫn --- # Runbook di chuyển máy chủ riêng bảo vệ dữ liệu | SwissOctet Insights https://swissoctet.com/vi/insights/dedicated-server-migration-runbook/ SwissOctet / Thông tin chuyên sâu / Dedicated & GPU Dedicated & GPU Đã áp dụng · 6 phút đọc Runbook di chuyển máy chủ riêng bảo vệ dữ liệu Diễn tập việc di chuyển, thiết lập ranh giới dữ liệu nhất quán và xác định ý nghĩa của việc khôi phục sau khi hệ thống mới chấp nhận ghi. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Kiểm kê dịch vụ trước khi di chuyển máy 02 Xây dựng đích đến như một môi trường riêng biệt 03 Chọn một ranh giới dữ liệu nhất quán 04 Chuẩn bị định tuyến lưu lượng mà không hứa hẹn thay đổi tức thì 05 Xác định khôi phục sau khi bắt đầu ghi 06 Kết thúc di chuyển bằng các kiểm tra vận hành Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Chuẩn bị và kiểm thử máy chủ mới trước, sao chép dữ liệu bằng phương thức nhất quán được ứng dụng hỗ trợ, xác định cửa sổ chuyển đổi và giữ nguyên môi trường cũ. Khôi phục phải tính đến các ghi được chấp nhận trên máy chủ mới, không chỉ một thay đổi DNS. 01 Kiểm kê dịch vụ trước khi di chuyển máy Một cuộc di chuyển bao gồm nhiều hơn các tệp ứng dụng. Hãy liệt kê cơ sở dữ liệu, tệp tải lên, tác vụ theo lịch, worker hàng đợi, chứng chỉ, tên miền, bí mật và các tích hợp gửi ra. Ghi lại phiên bản phần mềm và các giả định vận hành quan trọng, chẳng hạn như quyền tệp và đường dẫn lưu trữ. Một máy chủ riêng mới có thể phơi bày một phụ thuộc bị bỏ quên đã được cài đặt âm thầm nhiều năm trước trên môi trường cũ. Chỉ định một người chịu trách nhiệm cho quyết định chuyển đổi và xác định thế nào là thành công. Bao gồm các kiểm tra người dùng nhìn thấy, tính nhất quán dữ liệu và khả năng khôi phục quyền truy cập. Xác nhận rằng cấu hình mới đã được cung cấp và có thể sử dụng trước khi công bố ngày di chuyển. Một xác nhận đơn hàng hoặc một thông số phần cứng được liệt kê không giống với một đích đến đang hoạt động sẵn sàng nhận dữ liệu sản xuất. 02 Xây dựng đích đến như một môi trường riêng biệt Cài đặt ngăn xếp cần thiết, thiết lập quản trị và cấu hình tường lửa dự định. Giữ bí mật ở chế độ riêng tư và đặt quyền dịch vụ một cách có chủ đích. Xác minh tên máy chủ và hành vi chứng chỉ mà ứng dụng mong đợi trước khi lưu lượng công khai di chuyển. Tài liệu về máy chủ ảo của Apache minh họa lý do định tuyến tên máy chủ là một quyết định cấu hình riêng biệt với địa chỉ của máy chủ. Một trang mặc định hoạt động không chứng minh rằng đúng máy chủ ứng dụng đã được cấu hình. Sử dụng một tập dữ liệu đã khôi phục đại diện để diễn tập, với email gửi ra, thanh toán và tác vụ theo lịch bị tắt hoặc chuyển hướng đến các hệ thống kiểm thử an toàn. Điều này ngăn môi trường kiểm thử tác động lên người dùng thật. Hãy thực hành đăng nhập, tải lên, công việc nền và khôi phục. Ghi lại quy trình và thời lượng của nó để cửa sổ thực tế dựa trên một quy trình đã quan sát thay vì sự lạc quan. 03 Chọn một ranh giới dữ liệu nhất quán Sử dụng phương thức sao lưu hoặc sao chép được cơ sở dữ liệu và ứng dụng hỗ trợ. PostgreSQL phân biệt các bản dump SQL, sao lưu hệ thống tệp và lưu trữ liên tục, mỗi loại có các giả định riêng. Hướng dẫn về dump của nó lưu ý rằng các bản dump cơ sở dữ liệu có thể nhất quán nội bộ trong khi vai trò trên toàn cụm và các chi tiết khác cần được xử lý riêng. Hãy đọc các yêu cầu cho đúng hệ thống bạn đang chạy thay vì sao chép các tệp dữ liệu đang mở một cách bừa bãi. Lập kế hoạch về cách cơ sở dữ liệu liên quan đến tệp tải lên và trạng thái hàng đợi. Nếu một bản ghi trỏ đến một tệp được sao chép ở thời điểm khác, ứng dụng đã khôi phục có thể không đầy đủ ngay cả khi cả hai bản sao đều thành công riêng lẻ. Hãy quyết định xem có nên tạm dừng ghi trong thời gian ngắn, sử dụng một bố trí sao chép đã được kiểm thử hay thực hiện xuất riêng cho ứng dụng. Giữ quyết định nhất quán đó rõ ràng trong runbook. Giai đoạn Bằng chứng cần thiết Quyết định Diễn tập Ứng dụng và dữ liệu đã khôi phục vượt qua kiểm tra Đích đến có thể được xem xét để chuyển đổi Đồng bộ hóa cuối cùng Điểm khôi phục nhất quán đã xác định Chỉ tiếp tục với các thay đổi còn lại đã hiểu rõ Chuyển lưu lượng Định tuyến và hành vi chứng chỉ chính xác Giám sát cả hai đích đến Khôi phục Vị trí của tất cả các ghi mới được chấp nhận Đối soát dữ liệu trước khi đưa lưu lượng trở lại 04 Chuẩn bị định tuyến lưu lượng mà không hứa hẹn thay đổi tức thì DNS time-to-live kiểm soát thời gian bản ghi có thể được lưu trong bộ nhớ đệm, như được giải thích trong tài liệu DNS của Cloudflare. Hãy xem xét TTL sớm nếu DNS là một phần của quá trình di chuyển và để các bản ghi đã lưu trong bộ nhớ đệm hiện có hết hạn theo cài đặt trước đó. Thay đổi giá trị tại thời điểm chuyển đổi không thể rút ngắn hồi tố mọi câu trả lời đã lưu trong bộ nhớ đệm. Các máy khách khác nhau có thể đến các đích khác nhau trong quá trình chuyển đổi. Giữ môi trường cũ khả dụng trong khi các thay đổi định tuyến ổn định, với một chính sách có chủ đích về việc liệu nó vẫn có thể chấp nhận ghi hay không. Tránh chạy trùng lặp các trình tiêu thụ hàng đợi hoặc tác vụ theo lịch trừ khi ứng dụng được thiết kế cho việc đó. Giám sát các yêu cầu ở cả hai phía và xác nhận tên máy chủ dự định, chứng chỉ TLS và phiên bản ứng dụng từ các máy khách độc lập. 05 Xác định khôi phục sau khi bắt đầu ghi Trước khi hệ thống mới chấp nhận thay đổi, việc chuyển lưu lượng trở lại có thể tương đối đơn giản. Sau đó, chỉ một lần đảo ngược DNS có thể làm mất công việc hoặc tạo ra hai lịch sử xung đột. Hãy xác định cách các bản ghi và tệp tải lên mới được tạo sẽ được bảo toàn hoặc đối soát. Nếu ứng dụng không thể hợp nhất chúng một cách an toàn, một khoảng thời gian bảo trì có kiểm soát có thể tốt hơn việc quay lại bản sao cũ một cách tùy tiện. Đặt ra các điều kiện buộc phải tạm dừng di chuyển và giữ người ra quyết định luôn có thể liên lạc được. Bảo toàn nhật ký và bằng chứng hữu ích theo quy định lưu trữ của dự án. Không xóa máy cũ hoặc bản sao phục hồi độc lập của nó chỉ vì trang chủ đã tải được một lần. Thời gian lưu trữ phải bao quát các nhu cầu xác minh và khôi phục đã thống nhất. 06 Kết thúc di chuyển bằng các kiểm tra vận hành Sau khi chuyển đổi, hãy xác minh sao lưu, cảnh báo, gia hạn chứng chỉ, công việc theo lịch và khôi phục quyền truy cập. Xác nhận rằng máy chủ được giám sát là đích mới và không còn tích hợp thử nghiệm nào trong môi trường sản xuất. Xem xét lỗi ứng dụng và thời gian hiển thị với người dùng dưới lưu lượng thông thường. Cập nhật danh mục và sổ tay vận hành để quản trị viên tiếp theo không phải suy đoán điều gì đã thay đổi. Các dòng sản phẩm chuyên dụng của SwissOctet cung cấp các cấu hình vật lý khác nhau, nhưng công việc di chuyển và hỗ trợ được quản lý phải được xác nhận cho dịch vụ đã chọn. Dùng danh mục để chọn tài nguyên phù hợp, sau đó xây dựng một phương án di chuyển đã được kiểm thử dựa trên dữ liệu của ứng dụng. Một cuộc di chuyển hoàn tất khi dịch vụ và quy trình phục hồi của nó hoạt động trên đích đến, chứ không chỉ khi các tệp đã được truyền đi. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Kiểm kê dữ liệu, tác vụ, bí mật và tích hợp. ✓ Xác minh đích đến đã bàn giao trước khi lên lịch. ✓ Diễn tập với các tích hợp bên ngoài an toàn. ✓ Xác định tính nhất quán của cơ sở dữ liệu và tệp tải lên. ✓ Lập kế hoạch chuyển đổi định tuyến và ngăn chặn tác vụ trùng lặp. ✓ Chỉ định khôi phục cho các ghi mới. ✓ Xác minh sao lưu và giám sát sau khi chuyển đổi. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có thể di chuyển bằng cách sao chép thư mục ứng dụng không? + Chỉ khi việc đó nắm bắt mọi thứ dịch vụ cần và bảo toàn tính nhất quán. Cơ sở dữ liệu, tệp tải lên, tác vụ, bí mật và cấu hình thường cần được xử lý riêng. Giảm TTL của DNS có làm cho việc chuyển đổi diễn ra tức thì không? + Không. Các câu trả lời đã được lưu trong bộ nhớ đệm trước đó có thể vẫn tồn tại cho đến khi hết thời gian sống ban đầu, và các máy khách có thể cập nhật vào những thời điểm khác nhau. Khôi phục có chỉ là trỏ DNS về máy chủ cũ không? + Không, sau khi máy chủ mới chấp nhận ghi. Bạn phải tính đến các bản ghi và tệp đó trước khi chuyển lưu lượng trở lại. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. PostgreSQL: Sao lưu và khôi phục www.postgresql.org PostgreSQL: Tính nhất quán và khôi phục của SQL Dump www.postgresql.org Apache: Tài liệu Virtual Host httpd.apache.org Cloudflare DNS: Thời gian sống developers.cloudflare.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Metal Atlas Thụy Sĩ Metal Zenith Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Dedicated & GPU Nâng cao Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. 6 phút đọc Đọc hướng dẫn --- # Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới | SwissOctet Insights https://swissoctet.com/vi/insights/dns-tls-cutover-runbook/ SwissOctet / Thông tin chuyên sâu / Web & onion Web & onion Ứng dụng · 4 phút đọc Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Kiểm kê các tên và phụ thuộc 02 Chuẩn bị định tuyến tên máy chủ trên máy chủ mới 03 Chọn phương thức xác thực chứng chỉ 04 Lập kế hoạch cửa sổ bộ nhớ đệm trước khi thay đổi DNS 05 Xác minh DNS và TLS riêng biệt 06 Biến khôi phục thành quyết định dữ liệu 07 Quan sát trang web sau khi chuyển đổi Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Chuẩn bị máy chủ và chứng chỉ cho tên máy chủ dự định, kiểm thử ứng dụng trước khi thay đổi DNS công khai, và giữ môi trường cũ sẵn sàng trong quá trình chuyển đổi. Xác minh các bản ghi có thẩm quyền, câu trả lời được lưu trong bộ nhớ đệm và TLS một cách độc lập. Chỉ một cập nhật DNS không chứng minh rằng ứng dụng và chứng chỉ đúng đang được phục vụ. 01 Kiểm kê các tên và phụ thuộc Liệt kê mọi tên máy chủ mà trang web sử dụng, bao gồm tên miền chính, bí danh, điểm cuối API và callback ứng dụng. Ghi lại ai kiểm soát việc đăng ký và DNS có thẩm quyền. Việc lưu trữ một ứng dụng không tự động đăng ký tên miền của nó hoặc trao cho người vận hành máy chủ quyền kiểm soát các bản ghi của nó. Giữ quyền truy cập vào môi trường hiện có cho đến khi môi trường mới được xác minh. Cũng xác định các bản ghi email và xác minh của bên thứ ba mà việc di chuyển cần bảo toàn. Việc di chuyển trang web không nên thay thế toàn bộ vùng DNS một cách tùy tiện. Lập kế hoạch thay đổi ở cấp bản ghi với các địa chỉ dự định và giá trị khôi phục. Lưu trữ thông tin xác thực một cách riêng tư; sổ tay vận hành cần người phụ trách và quy trình chứ không phải mật khẩu thực tế hoặc mã thông báo API. 02 Chuẩn bị định tuyến tên máy chủ trên máy chủ mới Một máy nhận kết nối phải phục vụ ứng dụng dự định cho tên máy chủ của nó. Cấu hình máy chủ web hoặc bảng điều khiển lưu trữ cho phù hợp, với thư mục gốc công khai tách biệt khỏi cấu hình riêng tư và thông tin xác thực. Kiểm thử tất cả tên và chuyển hướng bắt buộc, không chỉ một trang chào mừng chung truy cập qua địa chỉ máy chủ. Sử dụng phương pháp kiểm thử có kiểm soát gửi tên máy chủ dự định đến điểm cuối mới trước khi thay đổi công khai. Kiểm tra đăng nhập, tải lên và các liên kết do ứng dụng tạo khi có thể. Vô hiệu hóa các tác vụ có thể nhân bản hành động sản xuất trong quá trình kiểm thử. Bài kiểm thử phải chứng minh hành vi ứng dụng mà không gửi thư thật, nhận thanh toán hoặc sửa đổi cơ sở dữ liệu trực tiếp cũ một cách vô ý. 03 Chọn phương thức xác thực chứng chỉ Việc cấp chứng chỉ yêu cầu bằng chứng kiểm soát đối với các tên được yêu cầu. Let's Encrypt ghi lại HTTP-01 và DNS-01 trong các phương thức xác thực của mình. Xác thực HTTP phụ thuộc vào việc phục vụ thử thách bắt buộc một cách chính xác; xác thực DNS sử dụng bản ghi DNS được chỉ định và có thể hỗ trợ cấp chứng chỉ wildcard. Chọn phương thức phù hợp với triển khai thực tế và có thể được duy trì an toàn. Giữ phạm vi thông tin xác thực xác thực hẹp nhất có thể. Tự động hóa DNS đặc biệt nhạy cảm vì thông tin xác thực DNS rộng có thể ảnh hưởng đến nhiều trang web. Lập kế hoạch gia hạn chứng chỉ và cách các tệp được gia hạn đến quy trình phục vụ. Việc cấp lần đầu thành công là hữu ích, nhưng một trang web cũng cần quy trình gia hạn hoạt động và giám sát chứng chỉ mà nó thực sự trình bày. 04 Lập kế hoạch cửa sổ bộ nhớ đệm trước khi thay đổi DNS Các bản ghi DNS mang thời gian sống được các trình phân giải sử dụng khi lưu câu trả lời vào bộ nhớ đệm. Việc thay đổi bản ghi không thay thế tức thì mọi kết quả đã lưu trong bộ nhớ đệm. Nếu quá trình chuyển đổi được hưởng lợi từ TTL ngắn hơn, hãy lập kế hoạch điều chỉnh đủ sớm để các câu trả lời đã lưu trước đó có thể hết hạn. Giữ cả môi trường cũ và mới có khả năng xử lý quá trình chuyển đổi bạn đã thiết kế. Trình tự minh họa này tách biệt việc chuẩn bị khỏi việc chuyển đổi công khai. Thời gian của nó phải được điều chỉnh cho phù hợp với tên miền, hành vi trình phân giải và ứng dụng. Đây không phải là lịch lan truyền phổ quát. Một cuộc di chuyển liên quan đến ghi trực tiếp cũng cần chuyển đổi dữ liệu dành riêng cho ứng dụng, vì nếu không hai máy chủ web đang hoạt động có thể chấp nhận thay đổi vào các tập dữ liệu khác nhau. Giai đoạn Hành động Điều kiện trước khi tiếp tục Chuẩn bị Kiểm kê bản ghi và cấu hình điểm cuối mới Ứng dụng hoạt động cho các tên dự định Chứng chỉ Cấp và cài đặt chứng chỉ Chuỗi và tên máy chủ đúng xác thực Chuyển đổi Chỉ cập nhật các bản ghi DNS đã lên kế hoạch Chuyển đổi dữ liệu và khôi phục đã được xác định Quan sát Kiểm tra kết quả có thẩm quyền và từ máy khách Hành trình người dùng thành công qua điểm cuối mới Hoàn tất Ngừng dịch vụ cũ sau khi xác minh Đã xem xét lưu lượng còn lại và nhu cầu phục hồi 05 Xác minh DNS và TLS riêng biệt Kiểm tra bản ghi có thẩm quyền trước, sau đó so sánh câu trả lời từ các máy khách hoặc trình phân giải tham gia vào quá trình chuyển đổi. Một giá trị có thẩm quyền đúng và một giá trị đã lưu trong bộ nhớ đệm cũ hơn có thể cùng tồn tại. Kiểm tra điểm cuối mà trình duyệt truy cập thay vì giả định mọi kết nối đã dùng địa chỉ mới. Giữ các quan sát có dấu thời gian để quá trình chuyển đổi có thể hiểu được. Đối với TLS, hãy xác thực tên máy chủ dự định, hiệu lực chứng chỉ và chuỗi thông qua một kết nối máy khách thực tế. Kiểm tra mọi bí danh và đường dẫn chuyển hướng bắt buộc. Tài liệu TLS của Mozilla giải thích về xác thực máy chủ và các vấn đề nội dung hỗn hợp: trang và các tài nguyên con của nó nên được phân phối an toàn. Một chứng chỉ trên một tên máy chủ không tự động bao phủ một điểm cuối ứng dụng khác. 06 Biến khôi phục thành quyết định dữ liệu Khôi phục DNS có thể chuyển hướng lưu lượng, nhưng nó không đảo ngược các ghi được thực hiện trên ứng dụng mới. Xác định cách bạn sẽ xử lý dữ liệu đó trước khi chuyển đổi. Đối với một ấn phẩm tĩnh, khôi phục có thể đơn giản; đối với một dịch vụ chấp nhận tải lên hoặc đơn hàng, trạng thái ứng dụng cần một người phụ trách rõ ràng và quy trình đối soát. Hãy tưởng tượng việc di chuyển một trang xuất bản nhỏ có bình luận. Bạn có thể chuẩn bị một khoảng thời gian bảo trì hoặc một quá trình chuyển đổi chỉ đọc có kiểm soát trong khi dữ liệu cuối cùng được sao chép. Kiểm thử quy trình mở lại và giữ triển khai cũ sẵn sàng. Chọn cách tiếp cận phù hợp với ứng dụng thay vì dùng thay đổi DNS như một sự thay thế cho việc lập kế hoạch nhất quán. 07 Quan sát trang web sau khi chuyển đổi Xác minh hành trình người dùng thực, tỷ lệ lỗi, hiển thị chứng chỉ và tác vụ nền sau khi điểm cuối mới nhận lưu lượng. Xác nhận rằng sao lưu hiện bao quát ứng dụng và dữ liệu dự định. Xem xét quyền truy cập máy chủ cũ trước khi ngừng hoạt động và xóa thông tin xác thực lỗi thời khi các nhu cầu phục hồi và khôi phục đã được giải quyết. Ghi lại cấu hình DNS và chứng chỉ cuối cùng. Khi chọn dịch vụ lưu trữ web hoặc điện toán SwissOctet, hãy xác nhận trách nhiệm thực tế về tên miền, chứng chỉ và quản trị cho cấu hình. Danh mục cung cấp một đích lưu trữ và tài nguyên; nó không chứng minh rằng tên miền của bạn đã được kết nối hoặc gia hạn chứng chỉ đã được cấu hình. Hãy giữ các bước đó cụ thể và có thể xác minh trong kế hoạch triển khai. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Kiểm kê mọi tên máy chủ và bảo toàn các bản ghi DNS không liên quan. ✓ Kiểm thử định tuyến tên máy chủ trước khi chuyển đổi công khai. ✓ Chọn và tự động hóa một thử thách chứng chỉ phù hợp. ✓ Lập kế hoạch thay đổi TTL và chuyển đổi dữ liệu. ✓ Xác minh DNS và TLS qua các kiểm tra riêng biệt. ✓ Giữ quyền truy cập khôi phục và giải quyết các ghi mới trước khi hoàn nguyên. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Thay đổi bản ghi A có kích hoạt HTTPS không? + Không. DNS chọn một điểm cuối; điểm cuối đó vẫn cần định tuyến tên máy chủ đúng và một chứng chỉ hợp lệ đã được cài đặt. Tôi có thể chỉ hoàn nguyên bản ghi DNS nếu có sự cố không? + Lưu lượng có thể được chuyển hướng, nhưng các ghi của ứng dụng cần được xử lý riêng. Xác định kế hoạch khôi phục hoặc đối soát dữ liệu trước khi di chuyển. Chứng chỉ wildcard có luôn cần thiết không? + Không. Chọn tên chứng chỉ và xác thực theo các tên máy chủ thực tế. Wildcard có yêu cầu bao phủ và xác thực cụ thể; nó không phải là một lối tắt di chuyển phổ quát. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Let's Encrypt: Các loại thử thách letsencrypt.org IETF RFC 1034: Các khái niệm và cơ sở DNS datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Canvas Web Thụy Sĩ Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Web & onion Nền tảng Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Web & onion Ứng dụng Xuất bản dịch vụ onion mà không bỏ qua ứng dụng Lập kế hoạch xuất bản onion hợp pháp với việc phơi bày backend có kiểm soát, xem xét nội dung cẩn thận, phục hồi khóa dịch vụ và mô hình truy cập đối tượng rõ ràng. 4 phút đọc Đọc hướng dẫn --- # Cho nhân viên AI của bạn một nơi có giới hạn để chạy | SwissOctet Insights https://swissoctet.com/vi/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Thông tin chuyên sâu / Đám mây & VPS Đám mây & VPS Ứng dụng · 4 phút đọc Cho nhân viên AI của bạn một nơi có giới hạn để chạy Tách suy luận mô hình khỏi điều phối, định cỡ worker thực tế và giới hạn những gì công cụ của nó có thể thay đổi trước khi đưa quy trình AI lên máy chủ. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Đặt tên công việc trước khi chọn máy 02 Tách mô hình từ xa khỏi mô hình cục bộ 03 Đo một hàng đợi đại diện 04 Trao cho công cụ ít quyền hơn tham vọng của worker 05 Giữ kiểm soát tài nguyên và phục hồi rõ ràng 06 Biến lần triển khai đầu tiên thành bài kiểm thử nghiệm thu Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Một quy trình AI cần tài nguyên cho các công cụ và mức đồng thời thực tế của nó, cùng quyền vẫn có thể thực thi bên ngoài mô hình. Suy luận từ xa và suy luận cục bộ dẫn đến các quyết định khác nhau về CPU, bộ nhớ, lưu trữ và GPU. 01 Đặt tên công việc trước khi chọn máy Một worker AI kết hợp một mô hình với phần mềm nhận nhiệm vụ, thu thập ngữ cảnh và gọi công cụ. Một bộ phân loại tài liệu theo lịch, một trợ lý tìm kiếm nội bộ và một quy trình điều khiển bằng trình duyệt có nhu cầu vận hành khác nhau. Viết ra đầu vào, đầu ra mong đợi, các hệ thống nó có thể liên hệ và điểm mà một người phê duyệt hành động quan trọng. Đặc tả nhỏ này cho bạn biết nhiều hơn về máy chủ so với nhãn agent. Bắt đầu với một công việc có thể lặp lại và một tài khoản hẹp. Một worker soạn thảo phản hồi cần ít quyền hơn một worker gửi nó. Giữ các giai đoạn đó tách biệt trong ứng dụng. Máy chủ phải hỗ trợ quy trình đã được phê duyệt mà không biến mọi hướng dẫn được tạo thành thao tác có thể thực thi. Hoàn tất nghĩa là một kết quả đã được xác minh hoặc một trạng thái thất bại rõ ràng, chứ không phải một vòng lặp chạy vô hạn. 02 Tách mô hình từ xa khỏi mô hình cục bộ Khi mô hình chạy sau một API bên ngoài, VPS chủ yếu lưu trữ hàng đợi, ứng dụng, công cụ và trạng thái lâu dài. Nhu cầu bộ nhớ của nó đến từ các tiến trình đó, bao gồm mọi trình duyệt hoặc bộ phân tích tài liệu. Một GPU trên máy này không tăng tốc mô hình chạy ở nơi khác. Ghi lại nội dung nào vượt qua ranh giới API và đánh giá nhà cung cấp đó độc lập với vị trí của worker. Suy luận cục bộ bổ sung lưu trữ mô hình, bộ nhớ mô hình và khả năng tương thích thời gian chạy vào ngân sách. Các công cụ suy luận như Ollama cung cấp thông tin về vị trí CPU hoặc GPU và các yêu cầu đồng thời. Kiểm thử mô hình đã chọn, độ dài ngữ cảnh và mức đồng thời cùng nhau. Ngữ cảnh lớn hơn hoặc nhiều công việc đồng thời hơn có thể làm tăng nhu cầu bộ nhớ; chỉ kích thước tệp mô hình là phương pháp định cỡ chưa đầy đủ. Kiểm tra phần cứng được thời gian chạy hỗ trợ trước khi chọn cấu hình GPU. Mẫu worker Câu hỏi tài nguyên chính Ranh giới cần xem xét Mô hình từ xa API Bộ nhớ ứng dụng và công cụ Nội dung được gửi đến nhà cung cấp mô hình Mô hình cục bộ Mô hình, ngữ cảnh và bộ nhớ làm việc Khả năng tương thích thời gian chạy và thiết bị Quy trình trình duyệt Tiến trình trình duyệt đỉnh và tệp tạm thời Nội dung web và hành động được phép 03 Đo một hàng đợi đại diện Chuẩn bị một tập nhiệm vụ nhỏ với đầu vào bình thường và lớn bất thường. Đo bộ nhớ đỉnh, thời gian xử lý, lưu trữ tạm thời và số lượng cuộc gọi bên ngoài. Bao gồm các trường hợp thất bại: API không khả dụng, tài liệu sai định dạng và công cụ hết thời gian chờ. Các phép đo này là bài tập lập kế hoạch cho phần mềm của bạn, không phải điểm chuẩn hay cam kết hiệu năng cho một kế hoạch SwissOctet. Đặt số lượng công việc đang hoạt động tối đa và thời gian thực thi tối đa. Xếp hàng công việc không thể bắt đầu an toàn và từ chối quá tải theo cách có thể dự đoán. Thử lại mọi thất bại ngay lập tức có thể nhân lên cả áp lực máy chủ và chi phí API. Dùng chính sách thử lại có giới hạn và một mã định danh ngăn cùng một hành động đã hoàn tất được áp dụng hai lần. Dành dung lượng cho hệ điều hành, giám sát và bảo trì trong khi công việc đang hoạt động. 04 Trao cho công cụ ít quyền hơn tham vọng của worker Tài liệu và trang web được cung cấp cho mô hình có thể chứa hướng dẫn nhằm chuyển hướng nó. Hãy coi nội dung truy xuất được là đầu vào, không phải nguồn quyền vận hành. Hướng dẫn của OWASP về prompt injection khuyến nghị nhiều lớp kiểm soát, bao gồm công cụ bị hạn chế và kiểm tra xung quanh các hành động nhạy cảm. Đặt quyền trong phần triển khai công cụ và môi trường vận hành, nơi mô hình không thể viết lại chúng thông qua phản hồi. Dùng thông tin xác thực riêng cho từng công việc, chỉ có quyền truy cập vào các bản ghi hoặc thư mục mà mỗi công việc cần. Ưu tiên tham số có cấu trúc hơn lệnh shell do mô hình tạo. Xác thực đích tệp và mục tiêu gửi ra. Yêu cầu một ranh giới phê duyệt có chủ đích để gửi tin nhắn, xuất bản thay đổi hoặc sửa đổi bản ghi quan trọng. Một worker nghiên cứu chỉ đọc và một quản trị viên sản xuất không bao giờ nên kế thừa cùng thông tin xác thực chỉ vì cả hai chạy trên một máy chủ. 05 Giữ kiểm soát tài nguyên và phục hồi rõ ràng Container có thể tổ chức phụ thuộc và ranh giới tiến trình, nhưng chúng cần cấu hình có chủ đích. Docker ghi rõ rằng container không có giới hạn tài nguyên theo mặc định. Đặt giới hạn bộ nhớ và CPU phù hợp, dùng tiến trình không đặc quyền khi được hỗ trợ và chỉ gắn dữ liệu cần thiết. Giữ điểm cuối mô hình và giao diện quản trị bị hạn chế thay vì phơi bày chúng chỉ để việc kiểm thử ban đầu thuận tiện. Lưu trạng thái nhiệm vụ tách biệt khỏi tệp làm việc tạm thời. Ghi đủ thông tin để nhận ra công việc đã hoàn tất sau khi khởi động lại mà không lưu mọi prompt mãi mãi. Bảo vệ thông tin xác thực khỏi nhật ký và tạo phẩm được tạo. Xác định thời gian lưu trữ cho đầu vào, đầu ra và dữ liệu chẩn đoán. Một bài kiểm thử phục hồi nên khởi động lại worker và xác minh rằng công việc chưa hoàn tất tiếp tục an toàn, công việc đã hoàn tất vẫn hoàn tất và thất bại vẫn hiển thị với người vận hành. 06 Biến lần triển khai đầu tiên thành bài kiểm thử nghiệm thu Chạy quy trình hẹp với dữ liệu tổng hợp hoặc mẫu đã được phê duyệt trước khi cấp quyền truy cập rộng hơn. Kiểm tra đầu ra hữu ích, quyền, hành vi hàng đợi và phục hồi từ một phụ thuộc bị lỗi. Quan sát toàn bộ quá trình, bao gồm các tiến trình trình duyệt con và tải dữ liệu. Nếu mô hình là cục bộ, hãy đưa khởi động nguội và số lượng yêu cầu đồng thời dự định vào bài kiểm thử. Dùng Vector hoặc Pulse làm danh sách rút gọn đặc tả cho worker thông thường, và chỉ so sánh Tensor khi thời gian chạy suy luận cần tài nguyên GPU phù hợp. Xác nhận khả năng tương thích và tính sẵn có trước khi đặt hàng thực tế. Chỉ mở rộng quyền của worker sau khi hành vi của nó có thể được xem xét. Mục tiêu là một dịch vụ có phạm vi vận hành rõ ràng, ngân sách tài nguyên có thể đo lường và cách dừng và phục hồi công việc đơn giản. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Mô tả một công việc và ranh giới phê duyệt của nó. ✓ Tách xử lý API từ xa khỏi suy luận cục bộ. ✓ Đo công cụ, trình duyệt và mức đồng thời đỉnh. ✓ Áp dụng giới hạn thời gian, tài nguyên và quyền. ✓ Kiểm thử khởi động lại mà không nhân bản hành động đã hoàn tất. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Mọi worker AI có cần GPU không? + Không. Một worker gọi API mô hình từ xa thường cần tài nguyên cho điều phối và công cụ. Suy luận cục bộ có yêu cầu phần cứng và thời gian chạy riêng. Container có làm cho quy trình tự động an toàn không? + Không. Cấu hình quyền, gắn kết, quyền truy cập mạng và giới hạn tài nguyên của nó, và kiểm tra các hành động công cụ quan trọng bên ngoài mô hình. Lưu trữ worker ở Thụy Sĩ có giữ mọi prompt ở đó không? + Không. API mô hình từ xa và các tích hợp khác có thể xử lý nội dung ở nơi khác. Hãy lập bản đồ các phụ thuộc đó một cách rõ ràng. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Docker: Các ràng buộc tài nguyên docs.docker.com OWASP: Ngăn chặn LLM Prompt Injection cheatsheetseries.owasp.org Ollama: Câu hỏi thường gặp về thời gian chạy và đồng thời docs.ollama.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ Tensor GPU Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Đám mây & VPS Ứng dụng Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. 6 phút đọc Đọc hướng dẫn --- # Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng | SwissOctet Insights https://swissoctet.com/vi/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Thông tin chuyên sâu / Dedicated & GPU Dedicated & GPU Nâng cao · 6 phút đọc Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Chọn khối lượng công việc trước khi chọn GPU 02 Tách dữ liệu lâu dài khỏi bộ nhớ làm việc 03 Đo mức sử dụng đỉnh qua đúng góc nhìn 04 Coi kích thước lô và độ chính xác là lựa chọn thiết kế 05 Giữ phần còn lại của máy trong ngân sách 06 Dùng bài kiểm thử nghiệm thu đại diện Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Nhu cầu bộ nhớ của GPU bao gồm dữ liệu và trọng số đang được sử dụng, kết quả trung gian, vùng làm việc thời gian chạy và bộ nhớ đệm phụ thuộc khối lượng công việc. Đo mức sử dụng đỉnh ở độ chính xác, kích thước lô và mức đồng thời dự kiến; kích thước mô hình đã lưu chỉ là một đầu vào. 01 Chọn khối lượng công việc trước khi chọn GPU Thông số kỹ thuật GPU trở nên hữu ích khi bạn biết phần mềm và công việc mà nó sẽ thực hiện. Kết xuất, xử lý hình ảnh, huấn luyện và suy luận có các mẫu bộ nhớ và tính toán khác nhau. Kiểm tra kiến trúc GPU, trình điều khiển và môi trường chạy được ứng dụng hỗ trợ trước khi so sánh dung lượng. Một card có đủ bộ nhớ vẫn có thể không phù hợp nếu đường dẫn phần mềm hoặc tính năng yêu cầu không được hỗ trợ. Mô tả kích thước đầu vào tối đa, độ chính xác, kích thước lô và công việc đồng thời mà bạn dự định cho phép. Đối với suy luận, hãy bao gồm yêu cầu dài nhất được hỗ trợ và các phiên đồng thời. Đối với kết xuất, hãy bao gồm cảnh và kết cấu đại diện. Một bản trình diễn nhỏ thành công là bằng chứng cho thấy ngăn xếp có thể khởi động; đó không phải là bằng chứng cho thấy khối lượng công việc sản xuất đầy đủ vừa vặn. 02 Tách dữ liệu lâu dài khỏi bộ nhớ làm việc Trọng số hoặc tài sản đầu vào có thể vẫn nằm trên thiết bị trong khi kết quả trung gian và bộ đệm tạm thời xuất hiện trong quá trình thực thi. Huấn luyện có thể yêu cầu thêm gradient và trạng thái bộ tối ưu. Khối lượng công việc suy luận có thể duy trì bộ nhớ đệm có kích thước thay đổi theo yêu cầu. Cách sắp xếp chính xác phụ thuộc vào mô hình, framework và cách triển khai. Không áp dụng một hệ số nhân chung cho mọi tác vụ và coi đó là bảo đảm dung lượng. Ví dụ số học đơn giản, một mô hình giả định bảy tỷ tham số được biểu diễn với hai byte mỗi tham số cần khoảng mười bốn tỷ byte chỉ cho các tham số đó. Phép tính đó loại trừ cấp phát thời gian chạy, kích hoạt, bộ nhớ đệm và chi phí định dạng. Đây là một ví dụ lập kế hoạch ở mức thấp hơn, không phải là tuyên bố rằng khối lượng công việc như vậy vừa với một cấu hình SwissOctet cụ thể. Thành phần bộ nhớ Điều gì thay đổi nó Cách điều tra Trọng số hoặc tài sản cảnh Kích thước mô hình, cách biểu diễn và tài sản được tải Kiểm tra định dạng đã triển khai và cấp phát thực tế được tải Kết quả trung gian Hình dạng đầu vào và kích thước lô Đo một thao tác đại diện đầy đủ Bộ nhớ đệm Độ dài yêu cầu và mức đồng thời Thực hiện khối lượng công việc tối đa được hỗ trợ Vùng làm việc và thời gian chạy Thư viện, kernel và chiến lược thực thi Quan sát mức sử dụng đỉnh của thiết bị và framework 03 Đo mức sử dụng đỉnh qua đúng góc nhìn Số liệu của framework và số liệu cấp thiết bị có thể mô tả những thứ khác nhau. PyTorch phân biệt bộ nhớ được cấp phát cho tensor với bộ nhớ được dành riêng bởi bộ cấp phát đệm, và cung cấp các phép đo đỉnh. Tài liệu trực quan hóa bộ nhớ của nó cũng giải thích rằng các cấp phát được thực hiện bên ngoài bộ cấp phát của nó có thể không xuất hiện trong chế độ xem đó. Hãy so sánh báo cáo của framework với trạng thái thiết bị rộng hơn thay vì giả định một con số bao quát mọi cấp phát. Khởi động thao tác thực tế, sau đó đo toàn bộ tác vụ và mức chồng lấn thực tế giữa các tác vụ. Ghi lại phiên bản phần mềm và các điều kiện đầu vào chính xác. Sự kiện hết bộ nhớ có thể xảy ra tại một đỉnh tạm thời, vì vậy ảnh chụp cuối cùng yên ắng có thể bỏ sót vấn đề. Giữ các bản ghi chẩn đoán ở chế độ riêng tư khi chúng có thể chứa chi tiết mô hình hoặc thông tin về đầu vào của ứng dụng. 04 Coi kích thước lô và độ chính xác là lựa chọn thiết kế Các lô lớn hơn có thể thay đổi cả mức sử dụng và nhu cầu bộ nhớ. Hướng dẫn hiệu năng của NVIDIA thảo luận về tương tác giữa hình dạng thao tác, cường độ số học và khả năng phần cứng. Kích thước lô hữu ích phụ thuộc vào mục tiêu độ trễ của khối lượng công việc cũng như thông lượng. Chính sách lô tối đa hóa công việc hoàn thành mỗi giây có thể khiến người dùng cá nhân phải chờ lâu hơn mức ứng dụng cho phép. Độ chính xác giảm hoặc lượng tử hóa có thể giảm một số yêu cầu bộ nhớ, nhưng khả năng tương thích và chất lượng đầu ra cần được kiểm thử. Giữ một tập dữ liệu đánh giá và so sánh các kết quả liên quan sau khi thay đổi định dạng. Không thay đổi cách biểu diễn của mô hình chỉ để làm cho nó vừa vặn mà không kiểm tra hành vi mà dự án phụ thuộc vào. Tối ưu hóa bộ nhớ nên bảo toàn kết quả cần thiết, không chỉ tránh lỗi cấp phát. 05 Giữ phần còn lại của máy trong ngân sách CPU, RAM máy chủ và đường dẫn lưu trữ chuẩn bị và cung cấp công việc GPU. Giải mã đầu vào chậm hoặc bộ nhớ máy chủ không đủ có thể khiến bộ tăng tốc phải chờ. Các tệp mô hình và tập dữ liệu lớn cũng cần đủ dung lượng đĩa cho cài đặt, chuyển đổi tạm thời và cập nhật. Đánh giá toàn bộ quy trình thay vì mua một GPU và kỳ vọng mọi bước trước đó sẽ trở nên nhanh hơn. Nhiều GPU không tự động hoạt động như một thiết bị bộ nhớ gộp. Ứng dụng phải sử dụng chiến lược song song phù hợp, và chi phí truyền thông có thể quan trọng. Xác nhận có bao nhiêu thiết bị được cung cấp, bộ nhớ của từng thiết bị và cách sắp xếp được phần mềm hỗ trợ. Danh sách tên nâng cấp GPU không phải là mô tả đã xác minh về bộ nhớ khả dụng cho một tiến trình chưa sửa đổi. 06 Dùng bài kiểm thử nghiệm thu đại diện Xác định một bài kiểm tra với ngăn xếp phần mềm đã chọn, đầu vào tối đa dự kiến và mức đồng thời được phép. Đo bộ nhớ đỉnh, thời gian hoàn thành, lỗi và chất lượng đầu ra. Giữ một khoảng dự phòng cho biến động thời gian chạy bình thường và bảo trì, với lượng được biện minh bằng quan sát. Nếu khối lượng công việc không vừa, hãy quyết định giảm mức đồng thời, thay đổi cách triển khai hoặc chọn phần cứng khác. Tensor GPU trình bày các lựa chọn liên quan đến GPU trong danh mục SwissOctet. Xác nhận thiết bị chính xác, VRAM mỗi thiết bị, khả năng tương thích trình điều khiển và cấu hình đã chọn trước khi dựa vào đó. Trang web không cung cấp bảo đảm phù hợp cho ứng dụng cụ thể. Một bài kiểm tra chấp nhận được ghi lại sẽ kết nối các chi tiết phần cứng đó với công việc bạn cần máy thực hiện. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác nhận kiến trúc GPU và môi trường chạy được hỗ trợ. ✓ Dự trù trọng số, kết quả trung gian, bộ nhớ đệm và vùng làm việc. ✓ Đo các đỉnh ở đầu vào tối đa dự kiến và mức đồng thời. ✓ So sánh chế độ xem bộ nhớ của framework và cấp thiết bị. ✓ Xác thực đầu ra sau khi thay đổi độ chính xác hoặc định dạng. ✓ Xác nhận VRAM chính xác mỗi thiết bị trước khi đặt hàng. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Kích thước mô hình đã lưu có bằng nhu cầu VRAM không? + Không. Quá trình thực thi bổ sung kết quả trung gian, vùng làm việc, bộ nhớ đệm và các cấp phát khác, trong khi định dạng lưu trữ có thể khác với cách biểu diễn trong bộ nhớ. Thêm một GPU thứ hai có tự động tăng gấp đôi bộ nhớ khả dụng không? + Không. Ứng dụng cần một chiến lược song song phù hợp. Giới hạn mỗi thiết bị và hành vi truyền thông vẫn quan trọng. Độ chính xác giảm có luôn giải quyết được vấn đề hết bộ nhớ không? + Không. Nó có thể giảm một số cấp phát, nhưng khả năng hỗ trợ, các bộ đệm còn lại và chất lượng đầu ra chấp nhận được phải được kiểm thử. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. NVIDIA: Bắt đầu với hiệu năng học sâu docs.nvidia.com PyTorch: Hiểu cách sử dụng bộ nhớ CUDA docs.pytorch.org PyTorch: Quản lý bộ nhớ CUDA docs.pytorch.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Tensor GPU Thụy Sĩ Metal Hyper Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Dedicated & GPU Ứng dụng Runbook di chuyển máy chủ riêng bảo vệ dữ liệu Diễn tập việc di chuyển, thiết lập ranh giới dữ liệu nhất quán và xác định ý nghĩa của việc khôi phục sau khi hệ thống mới chấp nhận ghi. 6 phút đọc Đọc hướng dẫn --- # Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì | SwissOctet Insights https://swissoctet.com/vi/insights/linux-vps-hardening-baseline/ SwissOctet / Thông tin chuyên sâu / Vận hành ngày thứ hai Vận hành ngày thứ hai Đã áp dụng · 6 phút đọc Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Thiết lập một điểm khởi đầu đáng tin cậy 02 Làm cho quyền truy cập SSH có chủ đích 03 Phơi bày ứng dụng, không phải toàn bộ máy 04 Lập kế hoạch cập nhật như một quy trình vận hành 05 Hạn chế quyền truy cập ứng dụng và bảo vệ phục hồi 06 Một trình tự triển khai lần đầu vẫn có thể xem xét được Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Bắt đầu với quyền truy cập đã xác minh và một đường phục hồi, sau đó cấu hình quản trị riêng lẻ, khóa SSH đã kiểm thử, tường lửa hạn chế, phần mềm được duy trì và bản sao lưu độc lập. Áp dụng thay đổi từng bước và xác minh một phiên mới trước khi đóng phiên cũ. 01 Thiết lập một điểm khởi đầu đáng tin cậy Trước khi thay đổi máy, hãy xác nhận hệ điều hành dự kiến, phương thức truy cập và đường phục hồi. Xác minh danh tính máy chủ SSH thông qua thông tin đã được nhà vận hành phê duyệt thay vì chấp nhận một khóa bất ngờ mà không điều tra. Giữ thông tin đăng nhập tạm thời ở chế độ riêng tư và thay thế chúng thông qua quy trình dự định. Ghi lại ai chịu trách nhiệm bảo trì và những tùy chọn phục hồi nào thực sự khả dụng cho dịch vụ này. Giữ một phiên quản trị đang hoạt động trong khi thực hiện thay đổi quyền truy cập. Một công thức tăng cường bảo mật được sao chép có thể xóa lần đăng nhập khả dụng duy nhất khi nó giả định một bản phân phối hoặc bố cục tài khoản khác. Thực hiện từng thay đổi một, kiểm tra kết quả thực tế và giữ một đường quay lại. Mục tiêu là một hệ thống bạn có thể duy trì an toàn, không phải một cấu hình trông nghiêm ngặt nhưng không thể quản trị. 02 Làm cho quyền truy cập SSH có chủ đích Tạo quyền truy cập quản trị riêng với đặc quyền phù hợp thay vì chia sẻ một đăng nhập root cố định. Cài đặt và kiểm tra khóa công khai dự định, giữ khóa riêng tư trên điểm cuối được ủy quyền. Tài liệu Ubuntu OpenSSH giải thích cấu hình máy chủ và các lựa chọn xác thực. Đọc cấu hình hiệu lực cho bản phân phối của bạn, bao gồm các tệp được bao gồm, trước khi cho rằng việc chỉnh sửa một cài đặt đã thay đổi toàn bộ dịch vụ. Kiểm tra quyền truy cập bằng khóa qua một phiên thứ hai trước khi thay đổi xác thực mật khẩu hoặc quy tắc đăng nhập đặc quyền. Đảm bảo tài khoản mới có thể thực hiện công việc quản trị cần thiết. Xem xét mọi tự động hóa phụ thuộc vào phương thức trước đó và thay thế quyền truy cập của nó một cách có chủ đích. Khóa là thông tin xác thực truy cập, vì vậy hãy sử dụng vị trí lưu trữ riêng tư và quy trình luân chuyển thay vì để bản sao trong thư mục ứng dụng. 03 Phơi bày ứng dụng, không phải toàn bộ máy Kiểm kê các dịch vụ đang lắng nghe và xác định dịch vụ nào phải công khai. Một ứng dụng web có thể cần HTTP và HTTPS, trong khi cơ sở dữ liệu của nó có thể chỉ được truy cập qua đường dẫn nội bộ dự định. Ubuntu ghi lại UFW như một công cụ cấu hình tường lửa, nhưng chính sách hữu ích không phụ thuộc vào công cụ: cho phép lưu lượng cần thiết và hạn chế quản trị cho các nguồn được phê duyệt khi thực tế. Kiểm tra cả kiểm soát cấp máy chủ và cấp nhà cung cấp nếu dịch vụ bao gồm chúng. Trước khi bật một bộ quy tắc hạn chế, hãy cho phép đường dẫn quản trị đã kiểm tra và xác minh quyền truy cập từ một phiên khác. Đừng cho rằng việc chuyển SSH sang một cổng khác sẽ thay thế xác thực hoặc vá lỗi. Giữ các quy tắc tường lửa dễ hiểu để việc khắc phục sự cố sau này không dẫn đến việc mở mọi cổng như một cách xử lý tạm thời. Thay đổi Kiểm tra trước khi áp dụng Kiểm tra sau đó Khóa SSH mới Tài khoản và khóa công khai chính xác Phiên thứ hai xác thực bằng khóa hoạt động Tường lửa hạn chế Dịch vụ cần thiết và đường dẫn khôi phục Ứng dụng công khai hoạt động; các cổng không mong muốn đã đóng Cập nhật phần mềm Tác động đến sao lưu và khởi động lại Dịch vụ khởi động lại và kiểm tra ứng dụng đạt Thay đổi quyền dịch vụ Đường dẫn đọc và ghi cần thiết Ứng dụng hoạt động mà không cần quyền truy cập hệ thống rộng hơn 04 Lập kế hoạch cập nhật như một quy trình vận hành Giữ hệ thống và các phụ thuộc ứng dụng được bảo trì. Hướng dẫn cập nhật tự động của Ubuntu mô tả nâng cấp không giám sát, nguồn được phép và hành vi khởi động lại. Kho lưu trữ của bên thứ ba không tự động được bao phủ chỉ vì nó đã được thêm vào máy. Xem xét quy trình cập nhật được cấu hình thực sự bao gồm những gì, và cấp cho các ứng dụng được cài đặt riêng một lộ trình bảo trì riêng. Quyết định cách xử lý khởi động lại dịch vụ và khởi động lại máy. Áp dụng cập nhật gói không phải lúc nào cũng có nghĩa là mọi tiến trình đang chạy đều đang dùng mã mới. Sử dụng cửa sổ bảo trì khi khối lượng công việc yêu cầu, và thực hiện kiểm tra ứng dụng đơn giản sau đó. Nếu một gói cần các bước di chuyển thủ công, hãy ghi lại chúng thay vì vô hiệu hóa mọi cập nhật vô thời hạn và quên đi rủi ro phơi nhiễm phát sinh. 05 Hạn chế quyền truy cập ứng dụng và bảo vệ phục hồi Chạy dịch vụ với các quyền chúng cần, và tách nội dung công khai khỏi bí mật và siêu dữ liệu triển khai. Một tiến trình web không nên có khả năng ghi lại mọi cài đặt hệ thống. Giữ bí mật môi trường bên ngoài các thư mục được phục vụ công khai và tránh đưa chúng vào nhật ký, xuất hỗ trợ hoặc sao lưu chung mà không có chính sách bảo vệ có chủ đích. Xóa các gói và dịch vụ không dùng khi chúng không có mục đích vận hành. Duy trì bản sao lưu độc lập và kiểm tra khôi phục ứng dụng vào một môi trường biệt lập. Hạn chế thông tin xác thực sao lưu để một ứng dụng bị xâm phạm không thể tự động xóa mọi bản sao khôi phục. Giám sát dung lượng đĩa, tuổi bản sao lưu và lỗi dịch vụ. Ghi nhật ký nên trả lời các câu hỏi vận hành đã xác định, với quyền truy cập và thời gian lưu được kiểm soát; nó không nên trở thành bản sao không giới hạn của các yêu cầu nhạy cảm. 06 Một trình tự triển khai lần đầu vẫn có thể xem xét được Đối với một VPS mới, trước tiên hãy xác minh quyền truy cập và khôi phục, sau đó thiết lập tài khoản quản trị và khóa đã kiểm tra. Cấu hình tường lửa, áp dụng cập nhật và triển khai ứng dụng dưới tài khoản dịch vụ dự định. Xác nhận hành vi công khai từ một môi trường khác, kiểm tra rằng các tệp riêng tư không thể bị truy xuất và thực hiện khôi phục sao lưu. Ghi chú về từng quyết định và đường dẫn để đảo ngược thay đổi quyền truy cập. Vector VPS, Pulse NVMe và các gói chuyên dụng được chọn trình bày các lựa chọn Linux trong danh mục SwissOctet. Xác nhận hình ảnh đã chọn và phân chia công việc bảo trì trước khi đặt hàng. Không có tên hình ảnh Linux nào chứng minh rằng việc tăng cường bảo mật, cập nhật hoặc sao lưu đã được quản lý. Đường cơ sở là tập hợp các kiểm soát bạn cấu hình, xác minh và tiếp tục duy trì khi dự án thay đổi. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác minh danh tính máy chủ SSH và lộ trình khôi phục. ✓ Kiểm tra quyền truy cập bằng khóa riêng trong một phiên thứ hai. ✓ Hạn chế các dịch vụ đang lắng nghe và quy tắc tường lửa. ✓ Xem xét phạm vi cập nhật và hành vi khởi động lại. ✓ Tách bí mật khỏi tệp công khai và quyền dịch vụ. ✓ Kiểm tra một bản sao khôi phục độc lập. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có nên vô hiệu hóa đăng nhập bằng mật khẩu ngay lập tức không? + Trước tiên hãy thiết lập và kiểm tra quyền truy cập bằng khóa thay thế và lộ trình khôi phục. Sau đó thay đổi xác thực theo cấu hình được hỗ trợ của bạn. Việc thay đổi cổng SSH có thay thế việc tăng cường bảo mật không? + Không. Nó không thay thế xác thực mạnh, quyền truy cập hạn chế, cập nhật hoặc đặc quyền tài khoản phù hợp. Cập nhật tự động có đủ cho mọi ứng dụng không? + Không. Kiểm tra các kho lưu trữ được phép, yêu cầu khởi động lại và phần mềm được cài đặt ngoài quy trình cập nhật của hệ thống. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Ubuntu Server: Máy chủ OpenSSH ubuntu.com Ubuntu Server: Tường lửa ubuntu.com Ubuntu Server: Cập nhật tự động ubuntu.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn --- # Xây dựng giám sát dẫn đến phản ứng sự cố hữu ích | SwissOctet Insights https://swissoctet.com/vi/insights/monitoring-incident-response-playbook/ SwissOctet / Thông tin chuyên sâu / Vận hành ngày thứ hai Vận hành ngày thứ hai Ứng dụng · 4 phút đọc Xây dựng giám sát dẫn đến phản ứng sự cố hữu ích Kết nối triệu chứng ứng dụng, cảnh báo có thể hành động và một playbook phản ứng nhỏ để nhà vận hành có thể đưa ra quyết định rõ ràng khi dịch vụ suy giảm. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu với chức năng quan trọng 02 Chọn tín hiệu có giá trị chẩn đoán 03 Cấp cho mỗi cảnh báo một hành động và một người phụ trách 04 Chuẩn bị một cấu trúc sự cố nhỏ 05 Đi qua một tình huống suy giảm cụ thể 06 Bảo vệ bằng chứng và xác minh khôi phục 07 Biến sự cố thành cải tiến có thể đo lường Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Giám sát chức năng người dùng nhìn thấy, thêm đủ bằng chứng tài nguyên và ứng dụng để chẩn đoán nó, và chỉ gọi khi các điều kiện yêu cầu hành động của con người kịp thời. Ghép mỗi cảnh báo với một người phụ trách, một bước đầu tiên và leo thang. Trong sự cố, điều phối giảm thiểu, bảo vệ bằng chứng và xác minh khôi phục thông qua hành trình người dùng thực tế. 01 Bắt đầu với chức năng quan trọng Một máy chủ phản hồi ping không chứng minh rằng ứng dụng của nó hoạt động. Chọn một hành trình người dùng đại diện, vô hại, chẳng hạn như truy xuất một trang công khai hoặc truy cập một điểm cuối kiểm tra được kiểm soát. Xác định thành công trông như thế nào và tránh các kiểm tra tổng hợp tạo đơn hàng thật, xuất bản nội dung hoặc gửi thông báo khách hàng trong mỗi lần chạy. Giám sát từ góc độ bên ngoài phù hợp cũng như bên trong ứng dụng. Quan sát bên ngoài có thể tiết lộ các vấn đề truy cập hoặc định tuyến mà máy chủ không thấy. Các phép đo bên trong có thể giải thích tại sao hành trình thất bại. Giữ cả hai góc nhìn kết nối với chức năng thay vì thu thập một bảng điều khiển lớn chỉ vì mọi chỉ số đều có sẵn. 02 Chọn tín hiệu có giá trị chẩn đoán Hướng dẫn SRE của Google nhấn mạnh độ trễ, lưu lượng, lỗi và độ bão hòa là các tín hiệu hữu ích cho hệ thống hướng người dùng. Sử dụng chúng để mô tả hành vi: thời gian phản hồi, khối lượng yêu cầu, yêu cầu không thành công và áp lực lên tài nguyên bị hạn chế. Chọn các phép đo phù hợp với ứng dụng thay vì cho rằng một định nghĩa chỉ số phù hợp cho một trang web, một dịch vụ truyền tải và một trình xử lý nền. Tách hành vi yêu cầu thành công và thất bại khi cần thiết, và xem xét kết quả đuôi chậm thay vì chỉ trung bình. Thêm áp lực bộ nhớ, dung lượng đĩa, độ sâu hàng đợi hoặc giới hạn đặc thù của ứng dụng khi chúng giải thích dịch vụ. Chỉ số CPU cao có thể là bình thường trong công việc hàng loạt hữu ích; hiệu ứng người dùng nhìn thấy quyết định liệu có cần hành động ngay lập tức hay không. 03 Cấp cho mỗi cảnh báo một hành động và một người phụ trách Một cảnh báo nên nêu rõ chức năng bị ảnh hưởng, điều kiện quan sát được và kiểm tra đầu tiên hữu ích. Chỉ định một người phụ trách và một lộ trình leo thang trước khi triển khai nó. Phân biệt các điều kiện cần ngắt kịp thời với các mục phù hợp cho đánh giá theo lịch. Các cuộc gọi lặp lại giá trị thấp huấn luyện người vận hành bỏ qua hệ thống và làm cho các tín hiệu quan trọng khó nhận ra hơn. Sử dụng một đánh giá cảnh báo nhỏ để loại bỏ sự mơ hồ. Bảng minh họa này mô tả các quyết định giám sát tiềm năng, không phải phạm vi hỗ trợ SwissOctet hay cam kết khả dụng. Các ngưỡng cần được kiểm tra dựa trên đường cơ sở thực tế của ứng dụng. Bao gồm một điều kiện khôi phục để người vận hành biết khi nào cảnh báo đã được xóa và những gì vẫn cần xác nhận. Điều kiện quan sát được Phản hồi hữu ích Ngữ cảnh cần bao gồm Hành trình người dùng đại diện thất bại Đánh giá tác động và giảm thiểu Điểm cuối bị ảnh hưởng, thời lượng và thay đổi gần đây Đĩa gần đạt giới hạn đã định Xem xét tăng trưởng và lưu giữ Khối lượng, tốc độ tăng trưởng và dự phòng an toàn Xác minh sao lưu thất bại Bảo vệ lộ trình khôi phục Công việc, điểm sử dụng được cuối cùng và lỗi Độ trễ tăng trong một bản phát hành Kiểm tra hoặc khôi phục thay đổi Đường cơ sở, thời gian phát hành và yêu cầu bị ảnh hưởng 04 Chuẩn bị một cấu trúc sự cố nhỏ Một quy trình phản hồi nên dễ hiểu dưới áp lực. Chỉ định một điều phối viên, một người xử lý công việc kỹ thuật và một người chịu trách nhiệm cập nhật khi sự cố đủ lớn để cần các vai trò riêng biệt. Một dự án nhỏ có thể kết hợp các vai trò, nhưng nó vẫn hưởng lợi từ một điểm quyết định rõ ràng. Thống nhất một kênh liên lạc trước khi dịch vụ gặp sự cố. Tài liệu ứng phó sự cố của Google nhấn mạnh phối hợp và cách tiếp cận ưu tiên giảm thiểu. Áp dụng điều đó ở quy mô phù hợp với dự án: xác định tác động, chọn hành động an toàn và tránh nhiều người vận hành thực hiện các thay đổi xung đột. Ghi lại dòng thời gian và quyết định. Việc tìm kiếm lời giải thích hoàn hảo không nên trì hoãn một biện pháp an toàn khôi phục chức năng bị ảnh hưởng. 05 Đi qua một tình huống suy giảm cụ thể Hãy tưởng tượng một trang web trở nên chậm sau một bản phát hành. Kiểm tra bên ngoài cho thấy thời gian hoàn thành tăng, trong khi các phép đo bên trong cho thấy lỗi ứng dụng và công việc cơ sở dữ liệu ngày càng tăng. Điều phối viên tuyên bố một sự cố có giới hạn, bảo vệ bằng chứng và giao một người so sánh bản phát hành với đường cơ sở. Một người khác chuẩn bị lộ trình khôi phục đã kiểm tra thay vì thực hiện các thay đổi cơ sở hạ tầng không liên quan. Nếu khôi phục an toàn cho trạng thái dữ liệu của ứng dụng, hãy sử dụng nó và quan sát kết quả. Nếu không an toàn, chọn một biện pháp giảm thiểu hẹp hơn được kế hoạch vận hành hỗ trợ. Ghi lại những gì đã thay đổi và khi nào. Một VPS hoặc cổng lớn hơn có thể đáng đánh giá sau này, nhưng quyết định trước mắt nên giải quyết bằng chứng thay vì cho rằng kích thước cơ sở hạ tầng là nguyên nhân. 06 Bảo vệ bằng chứng và xác minh khôi phục Nhật ký vận hành và ghi chú sự cố có thể chứa địa chỉ, mã định danh và thông tin khách hàng. Thu thập những gì cuộc điều tra cần, hạn chế quyền truy cập và giữ thông tin xác thực hoặc mã đơn hàng riêng tư ngoài báo cáo được chia sẻ. Đối với một sự cố bảo mật bị nghi ngờ, hãy bảo toàn bằng chứng phù hợp và tuân theo chính sách ứng phó của dự án thay vì phá hủy thông tin qua việc dọn dẹp vội vàng. Hướng dẫn ứng phó sự cố của NIST đặt phản ứng trong quản lý rủi ro an ninh mạng rộng hơn. Khôi phục bao gồm kiểm tra chức năng dự định và giải quyết điều kiện khiến sự cố xảy ra. Kiểm tra hành trình người dùng, xem xét hành vi tài nguyên và kiểm tra công việc nền trước khi kết thúc phản hồi. Một cảnh báo đã xóa hoặc tiến trình đã khởi động lại một mình có thể không chứng minh sự trở lại hoàn toàn của dịch vụ hữu ích. 07 Biến sự cố thành cải tiến có thể đo lường Viết một đánh giá ngắn về tác động, dòng thời gian, các điều kiện góp phần và các hành động đã thực hiện. Tập trung vào các thay đổi có thể xác minh: cải thiện một kiểm tra, sửa một quyền, diễn tập khôi phục hoặc thêm một phụ thuộc khôi phục còn thiếu. Chỉ định người phụ trách và tiêu chí hoàn thành. Tránh một danh sách dài các ý định mơ hồ mà sau này không ai có thể xác nhận đã được thực hiện. Khi triển khai trên SwissOctet, hãy lập kế hoạch giám sát và phản hồi như một phần vận hành của ứng dụng, tách biệt với phần cứng đã chọn và bất kỳ thỏa thuận quản lý đã xác nhận nào. Danh mục không thiết lập một đội ứng phó sự cố có nhân sự hay giờ hỗ trợ liên tục. Quyết định ai nhận cảnh báo, ai có thể hành động và các điều khoản dịch vụ thực tế bao gồm những gì trước khi dựa vào một môi trường sản xuất. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Giám sát một hành trình người dùng đại diện vô hại. ✓ Chọn tín hiệu giải thích hành vi ứng dụng. ✓ Cấp cho cảnh báo một hành động, người phụ trách và điều kiện khôi phục. ✓ Thống nhất phối hợp và leo thang trước một sự cố. ✓ Bảo vệ bằng chứng và xác minh khôi phục hoàn toàn. ✓ Chỉ định các cải tiến có thể kiểm tra sau đánh giá. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Giám sát thời gian hoạt động của máy chủ có đủ không? + Không. Một máy có thể truy cập được vẫn có thể chạy một ứng dụng bị hỏng. Giám sát chức năng người dùng phụ thuộc và thêm bằng chứng tài nguyên để chẩn đoán lỗi. Mọi ngưỡng chỉ số có nên gọi ai đó ngay lập tức không? + Không. Dành các ngắt khẩn cấp cho các điều kiện có thể hành động cần chú ý kịp thời. Đưa công việc ưu tiên thấp hơn vào một quy trình đánh giá với người phụ trách rõ ràng. Khi nào một sự cố kết thúc? + Sau khi chức năng bị ảnh hưởng và công việc nền liên quan được xác minh, các rủi ro trước mắt được xử lý và các hành động tiếp theo được ghi lại. Chỉ khởi động lại tiến trình là không đủ. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Google SRE: Giám sát hệ thống phân tán sre.google Sổ tay Google SRE: Ứng phó sự cố sre.google NIST SP 800-61 Rev. 3: Ứng phó sự cố csrc.nist.gov Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Metal Atlas Thụy Sĩ Transit 40 Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn --- # Không KYC và quyền riêng tư: hiểu sự khác biệt | SwissOctet Insights https://swissoctet.com/vi/insights/no-kyc-is-not-anonymity/ SwissOctet / Thông tin chuyên sâu / Quyền riêng tư theo thiết kế Quyền riêng tư theo thiết kế Nền tảng · 6 phút đọc Không KYC và quyền riêng tư: hiểu sự khác biệt Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Nêu chính xác điểm thu thập 02 Quyền riêng tư liên quan đến toàn bộ vòng đời thông tin 03 Xem dấu vết xung quanh đơn hàng 04 Sử dụng giao diện hiện tại mà không đọc quá nhiều 05 Một tình huống hữu ích: một nhà phát triển độc lập 06 Ưu tiên các cam kết có giới hạn bạn có thể đánh giá Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Không có tài liệu KYC nghĩa là một dịch vụ không yêu cầu giấy tờ tùy thân trong quy trình được mô tả. Nó không thiết lập ẩn danh tuyệt đối, không ghi nhật ký hoặc không có hồ sơ thanh toán và vận hành. 01 Nêu chính xác điểm thu thập Yêu cầu giấy tờ tùy thân là một phần của quy trình đăng ký. Loại bỏ nó nghĩa là bạn không nộp bản quét hộ chiếu hoặc bằng chứng địa chỉ qua quy trình đó. Điều đó có thể giảm một loại thông tin có ý nghĩa, đặc biệt khi một tài liệu chứa các chi tiết không liên quan đến việc chạy máy chủ. Nó không cho bạn biết dịch vụ cần những hồ sơ nào khác hoặc các tổ chức khác biết gì về mối quan hệ. Hãy đặt một câu hỏi cụ thể thay vì coi một nhãn là chính sách hoàn chỉnh: trường nào được yêu cầu, tại sao cần chúng và chúng được lưu giữ bao lâu? Phân biệt duyệt, chuẩn bị lựa chọn, đặt hàng và yêu cầu hỗ trợ. Một dịch vụ có thể yêu cầu ít thông tin ở một giai đoạn trong khi tạo hồ sơ vận hành ở giai đoạn khác. Mô tả rõ ràng nên giữ những khác biệt đó. 02 Quyền riêng tư liên quan đến toàn bộ vòng đời thông tin Khung quyền riêng tư của NIST xem xét rủi ro quyền riêng tư trong suốt vòng đời dữ liệu, từ thu thập đến xử lý. Đối với một dự án được lưu trữ, điều này mời gọi một góc nhìn rộng hơn màn hình tải lên giấy tờ tùy thân. Hãy nghĩ về hồ sơ đơn hàng, tin nhắn liên hệ, nhãn kỹ thuật, sự kiện truy cập và bản sao khôi phục. Mỗi thứ có một mục đích và một quyết định lưu giữ, và mỗi thứ có thể tạo ra phơi nhiễm nếu xử lý bất cẩn. Quyền riêng tư và bảo mật trùng lặp nhưng không giống hệt nhau. Một cơ sở dữ liệu được bảo vệ tốt vẫn có thể chứa thông tin không cần thiết hoặc được lưu giữ lâu hơn mức cần thiết. Ngược lại, thu thập ít thông tin hơn không làm cho một mật khẩu quản trị yếu trở nên an toàn. Xây dựng một chính sách giảm thu thập không cần thiết và một thiết lập vận hành bảo vệ thông tin còn lại. Không nhiệm vụ nào được hoàn thành bằng cách chọn một phương thức thanh toán duy nhất. 03 Xem dấu vết xung quanh đơn hàng Một giao dịch mua có thể liên quan đến ví, sàn giao dịch, địa chỉ nhận và bản ghi giao dịch. Trên các chuỗi khối công khai, người quan sát có thể kiểm tra thông tin giao dịch. Hướng dẫn quyền riêng tư chính thức của Bitcoin giải thích rằng địa chỉ và chuyển khoản có thể được liên kết với thông tin tiết lộ ở nơi khác. Do đó, một khoản thanh toán không có biểu mẫu thẻ không nên được mô tả là thanh toán vô hình. Các chi tiết vận hành cũng quan trọng. Một tên máy chủ có thể tiết lộ tên dự án, một ảnh chụp màn hình hỗ trợ có thể phơi bày các tài khoản khác, và một nhật ký được sao chép có thể chứa mã định danh. Giữ rõ sự phân biệt giữa tham chiếu công khai và mã truy cập riêng tư. Chia sẻ những gì cần thiết để giải quyết vấn đề qua kênh hỗ trợ dự định, thay vì đăng toàn bộ hồ sơ tài khoản hoặc thanh toán công khai. Tuyên bố Những gì nó giải quyết Những gì nó không chứng minh Không tải lên giấy tờ tùy thân Thu thập tài liệu trong quy trình đã nêu Không có hồ sơ nào khác tồn tại Vị trí Thụy Sĩ Điểm lưu trữ được liệt kê Bí mật tuyệt đối hoặc miễn trừ pháp lý Lộ trình thanh toán tiền mã hóa Tài sản và mạng được hỗ trợ Thanh toán không thể truy vết Danh sách rút gọn cục bộ Lưu trữ các lựa chọn giao diện Bảo vệ chống truy cập vào thiết bị của bạn 04 Sử dụng giao diện hiện tại mà không đọc quá nhiều Blockchain công khai ghi lại các giao dịch chuyển tiền, còn nhà cung cấp ví hoặc sàn giao dịch có thể có hồ sơ và quy trình xác minh danh tính riêng. Báo giá bằng địa chỉ cố định và chi tiết cấu hình được lưu trong trình duyệt này và có thể xuất ra. Đây không phải hồ sơ tài khoản đã được xác thực. Chỉ thanh toán bằng tiền mã hóa không bảo đảm tính ẩn danh. Một thiết bị dùng chung thay đổi ranh giới quyền riêng tư thực tế. Người có quyền truy cập vào trình duyệt đó có thể thấy các lựa chọn đã lưu hoặc tải xuống của nó. Xóa các lựa chọn khi thích hợp và quản lý các tệp đã xuất ở một vị trí riêng tư. Lưu trữ cục bộ không nên được coi là một kho an toàn chỉ vì nó nằm ngoài tài khoản khách hàng. Bảo vệ điểm cuối của bạn vẫn là một phần của việc bảo vệ dự án. 05 Một tình huống hữu ích: một nhà phát triển độc lập Hãy xem xét một nhà phát triển chọn một VPS cho một nguyên mẫu riêng tư. Họ có thể so sánh tài nguyên mà không cần tải lên giấy tờ tùy thân, sử dụng tên máy chủ kỹ thuật trung lập và giữ thông tin xác thực ngoài bản tóm tắt dự án. Họ cũng có thể tránh đưa một tập dữ liệu khách hàng thật vào triển khai ban đầu. Những lựa chọn này giảm tiết lộ không cần thiết trong khi vẫn giữ đủ chi tiết để nhận được hỗ trợ kỹ thuật hữu ích. Trước khi mở một tài khoản hoặc đơn hàng trực tiếp, nhà phát triển nên đọc các chính sách lưu giữ và hỗ trợ thực tế, xác nhận cách khôi phục quyền truy cập hoạt động và hiểu dấu vết thanh toán. Điều này hiệu quả hơn việc yêu cầu một lời hứa ẩn danh tuyệt đối không có phạm vi được triển khai. Tình huống này nói về việc xử lý thông tin có chủ đích, không phải che giấu hoạt động bất hợp pháp hoặc bỏ qua các trách nhiệm hiện hành. 06 Ưu tiên các cam kết có giới hạn bạn có thể đánh giá Một tuyên bố quyền riêng tư có ý nghĩa xác định dữ liệu, mục đích, quyền truy cập và thời gian lưu giữ liên quan. Tuyên bố đó nên phân biệt những gì đang được triển khai hôm nay với những gì đang được lên kế hoạch. Các tuyên bố về không lưu nhật ký, mã hóa khi lưu trữ hoặc hệ thống được kiểm toán độc lập cần có bằng chứng riêng; việc không tải lên tài liệu không chứng minh được những điều đó. Việc xử lý các yêu cầu chính thức cũng cần một chính sách được xác định thay vì một khẩu hiệu vô điều kiện. Hãy chọn cơ sở hạ tầng phù hợp với khối lượng công việc và đánh giá các thỏa thuận quyền riêng tư của nó với mức độ cẩn trọng như khi đánh giá thông số kỹ thuật. Yêu cầu ít thông tin hơn khi có thể, giải thích những gì còn lại và giữ quyền truy cập nhạy cảm tách biệt khỏi thư từ thông thường. Cách tiếp cận đó cho bạn quyền kiểm soát thực tế đối với các lựa chọn của mình đồng thời tránh những lời hứa mà một vị trí hoặc nhãn giới thiệu không thể đảm bảo. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Tách biệt dữ liệu duyệt web, đặt hàng và hỗ trợ. ✓ Đọc các trường bắt buộc và mục đích lưu giữ. ✓ Hiểu dấu vết thanh toán công khai. ✓ Giữ thông tin xác thực và mã truy cập ngoài tin nhắn. ✓ Đánh giá các cam kết cụ thể thay vì nhãn tuyệt đối. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Không có KYC có nghĩa là không lưu trữ dữ liệu? + Không. Việc thu thập tài liệu và hồ sơ vận hành là những vấn đề riêng biệt. Hãy hỏi những gì được lưu trữ ở mỗi giai đoạn và vì sao. Thanh toán bằng tiền mã hóa có tự động ẩn danh không? + Không. Hồ sơ giao dịch công khai và thông tin do ví, sàn giao dịch hoặc các dịch vụ khác nắm giữ có thể tạo ra các liên kết nhận dạng được. Nhãn quốc gia có thể đảm bảo không tiết lộ không? + Không. Vị trí lưu trữ không chứng minh được sự đảm bảo bảo mật tuyệt đối cũng không quyết định mọi tình huống truy cập và tiết lộ. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Khung Quyền riêng tư NIST: Bắt đầu www.nist.gov Bitcoin: Bảo vệ quyền riêng tư của bạn bitcoin.org FDPIC: Xử lý dữ liệu trên đám mây www.edoeb.admin.ch Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Shield VPN Thụy Sĩ Veil Onion Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Quyền riêng tư theo thiết kế Nền tảng Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú. 6 phút đọc Đọc hướng dẫn --- # Đo hiệu năng NVMe mà không tự đánh lừa mình | SwissOctet Insights https://swissoctet.com/vi/insights/nvme-benchmark-methodology/ SwissOctet / Thông tin chuyên sâu / Lưu trữ & khôi phục Lưu trữ & khôi phục Nâng cao · 6 phút đọc Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu bằng câu hỏi về lưu trữ, không phải điểm số 02 Mô tả khối lượng công việc bằng các thuật ngữ có thể tái lập 03 Kiểm soát bộ nhớ đệm mà không giả vờ rằng nó không quan trọng 04 Đọc đuôi độ trễ cùng với thông lượng 05 Giữ bài kiểm tra được cho phép và không phá hủy 06 Khép vòng lặp bằng bằng chứng từ ứng dụng Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Một bài kiểm tra lưu trữ hữu ích khớp kích thước thao tác, mẫu truy cập, mức đồng thời và yêu cầu bền vững với ứng dụng. Ghi lại điều kiện kiểm tra và phân bố độ trễ, sau đó xác nhận kết quả bằng các phép đo từ ứng dụng. 01 Bắt đầu bằng câu hỏi về lưu trữ, không phải điểm số Hãy quyết định bạn cần biết gì trước khi chạy benchmark. Bạn có thể đang điều tra các lần commit cơ sở dữ liệu chậm, thông lượng phân phối tệp hoặc một quy trình build tạo ra nhiều tệp nhỏ. Những khối lượng công việc đó không yêu cầu ổ đĩa làm cùng một việc. Một bản sao tuần tự lớn có thể trông ấn tượng nhưng lại nói rất ít về độ trễ mà một dịch vụ thực hiện các lần đọc ngẫu nhiên nhỏ gặp phải. NVMe được thiết kế cho phương tiện không bay hơi và I/O song song hiệu quả, nhưng tên giao thức của nó không mô tả mọi phần của đường dẫn lưu trữ được lưu trữ. Ảo hóa, hệ thống tệp, tranh chấp tài nguyên và ứng dụng vẫn quan trọng. Hãy viết một giả thuyết kiểm tra chẳng hạn như liệu độ trễ lưu trữ có đang làm chậm một thao tác cụ thể hay không, thay vì cố tạo ra một con số chứng minh toàn bộ máy chủ nhanh. 02 Mô tả khối lượng công việc bằng các thuật ngữ có thể tái lập Ghi lại kích thước thao tác, mẫu tuần tự hoặc ngẫu nhiên, tỷ lệ đọc-ghi, số lượng job và độ sâu hàng đợi. Bao gồm kích thước tập dữ liệu và thời lượng kiểm tra. Tài liệu fio giải thích các kiểm soát khối lượng công việc này và các engine I/O có sẵn. Độ sâu dự định có thể không đạt được bởi mọi engine hoặc thiết lập, vì vậy hãy đọc cả hành vi được báo cáo lẫn cấu hình bạn đã yêu cầu. Giữ một bản sao mô tả bài kiểm tra bên cạnh kết quả. Ghi chú hệ điều hành, hệ thống tệp, tùy chọn mount, hoạt động dịch vụ và dung lượng khả dụng. Nếu bạn so sánh các cấu hình, hãy thay đổi một điều kiện liên quan tại một thời điểm. Một bài kiểm tra có mẫu truy cập hoặc mức đồng thời khác không thể được trình bày công bằng như thể chỉ có phương tiện lưu trữ thay đổi. Mẫu ứng dụng Chiều kiểm tra cần mô tả Kết quả cần xem xét Phân phối tệp lớn Đọc tuần tự và máy khách đồng thời Thông lượng duy trì và sử dụng CPU Tra cứu hồ sơ Đọc ngẫu nhiên nhỏ và mức đồng thời đại diện Phân bố độ trễ và các thao tác đã hoàn thành Giao dịch bền vững Yêu cầu ghi và đồng bộ hóa Độ trễ liên quan đến commit, không chỉ tốc độ ghi có đệm Build hoặc giải nén Các thao tác tệp nhỏ hỗn hợp Thời lượng job đầu-cuối và thời gian chờ I/O 03 Kiểm soát bộ nhớ đệm mà không giả vờ rằng nó không quan trọng Một tập dữ liệu vừa trong bộ nhớ có thể chủ yếu đo hành vi bộ nhớ đệm sau lượt đầu tiên. Điều đó có thể hữu ích nếu ứng dụng thường được hưởng lợi từ cùng bộ nhớ đệm đó, nhưng không nên được dán nhãn là hiệu năng thiết bị thô. Hãy chọn một cách có chủ đích xem bài kiểm tra sẽ xem xét đường dẫn ứng dụng ấm, tập dữ liệu lạnh hơn hay chế độ I/O nhằm giảm hiệu ứng đệm của hệ điều hành. Hỗ trợ Direct-I/O và căn chỉnh phụ thuộc vào nền tảng và engine. Nó cũng không tự động thể hiện yêu cầu bền vững của ứng dụng hoặc loại bỏ mọi bộ nhớ đệm trong ngăn xếp. Hãy nêu rõ chế độ đã chọn và tránh so sánh bài kiểm tra có đệm với bài kiểm tra không đệm như thể chúng đại diện cho cùng một công việc. Giữ giai đoạn khởi động và giai đoạn đo riêng biệt khi điều đó giúp giải thích. 04 Đọc đuôi độ trễ cùng với thông lượng Độ trễ trung bình có thể che giấu các thao tác chậm ảnh hưởng đến yêu cầu thực tế. Hãy xem xét các phân vị được báo cáo và số lượng mẫu đằng sau chúng. Một phân vị cao mô tả ranh giới mà dưới đó một tỷ lệ đã nêu của các thao tác quan sát được rơi vào trong bài kiểm tra đó; đó không phải là bảo đảm dịch vụ vĩnh viễn. Các lần chạy ngắn hoặc không đại diện cung cấp bằng chứng hạn chế về các giai đoạn sản xuất bận rộn. Độ sâu hàng đợi cao hơn có thể cải thiện thông lượng hoàn thành trong khi tăng thời gian chờ. Sự đánh đổi đó có thể phù hợp với xử lý theo lô và gây hại cho dịch vụ tương tác. Hãy so sánh kết quả ở mức đồng thời giống với ứng dụng và đồng thời theo dõi CPU và áp lực I/O. Dừng lại trước khi bài kiểm tra tạo ra gián đoạn không cần thiết cho khối lượng công việc khác dùng chung môi trường. 05 Giữ bài kiểm tra được cho phép và không phá hủy Sử dụng một thư mục kiểm tra chuyên dụng hoặc một volume dùng một lần đã chuẩn bị, với đủ dung lượng trống và kế hoạch dọn dẹp rõ ràng. Không bao giờ hướng benchmark ghi vào một thiết bị thô chưa được xác minh hoặc tập dữ liệu sản xuất. Kiểm tra mục tiêu và hành vi ghi của công cụ trước khi bắt đầu, và bắt đầu bằng một lần chạy giới hạn. I/O tổng hợp có thể tiêu tốn dung lượng và gây nhiễu dịch vụ ngay cả khi nó không ghi đè các tệp hữu ích. Đối với đánh giá giống sản xuất, hãy thống nhất một cửa sổ bảo trì và giữ giám sát ứng dụng. Sử dụng dữ liệu giả khi có thể. Không suy ra độ tin cậy lưu trữ từ một bài kiểm tra tốc độ: kiểm tra tính toàn vẹn, sao lưu và phục hồi là những nhiệm vụ riêng biệt. Một thiết bị hoàn thành benchmark vẫn cần chiến lược phục hồi cho việc xóa, lỗi phần mềm hoặc mất máy. 06 Khép vòng lặp bằng bằng chứng từ ứng dụng Giả sử một dịch vụ báo cáo dành phần lớn thời gian chờ đọc ngẫu nhiên. Nhóm kiểm tra một mẫu đọc đại diện, sau đó lặp lại báo cáo thực tế trên dữ liệu tương đương. Nếu báo cáo cải thiện trong khi các công việc khác vẫn ổn định, kết quả ủng hộ giả thuyết về lưu trữ. Nếu không, hãy điều tra thiết kế truy vấn, bộ nhớ hoặc một phụ thuộc khác thay vì lặp lại các bài kiểm tra tổng hợp rộng hơn. Pulse NVMe và các cấu hình chuyên dụng được chọn liệt kê lưu trữ NVMe trong danh mục SwissOctet. Nhãn của chúng là thông số kỹ thuật, không phải benchmark ứng dụng đã công bố. Hãy dùng một phương pháp được kiểm soát để đánh giá môi trường được cung cấp và lưu giữ các điều kiện cùng với phát hiện. Quyết định trở nên vững chắc hơn khi phép đo lưu trữ và kết quả người dùng thấy trả lời cùng một câu hỏi. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác định câu hỏi ứng dụng trước. ✓ Ghi lại mẫu, kích thước khối, mức đồng thời và thời lượng. ✓ Nêu rõ giả định về bộ nhớ đệm và chế độ I/O. ✓ Kiểm tra các phân vị độ trễ cũng như thông lượng. ✓ Dùng mục tiêu dùng một lần đã xác minh và tải ban đầu giới hạn. ✓ Xác nhận phát hiện bằng một bài kiểm tra ứng dụng. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Một bản sao tuần tự có đủ để so sánh lưu trữ cơ sở dữ liệu? + Thường là không. Truy cập cơ sở dữ liệu có thể bao gồm đọc ngẫu nhiên nhỏ, ghi và đồng bộ hóa. Hãy mô hình hóa mẫu liên quan và xác minh ứng dụng thực tế. Direct I/O có chứng minh ghi bền vững không? + Không. Đệm và bền vững là những vấn đề riêng biệt. Hãy khớp hành vi đồng bộ hóa mà ứng dụng yêu cầu. Tôi có thể công bố một bài kiểm tra như tốc độ gói được đảm bảo không? + Không. Hãy công bố các điều kiện và phạm vi của nó. Một kết quả đo từ một lần chạy không phải là bảo đảm mức dịch vụ hoặc hiệu năng trong tương lai. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. fio: Tài liệu công cụ kiểm tra I/O linh hoạt fio.readthedocs.io NVM Express: Tổng quan thông số kỹ thuật và FAQ nvmexpress.org Nhân Linux: Pressure Stall Information docs.kernel.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Pulse NVMe Thụy Sĩ Metal Hyper Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Lưu trữ & khôi phục Ứng dụng Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Nền tảng Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. 4 phút đọc Đọc hướng dẫn --- # Khi NVMe tạo ra khác biệt cho ứng dụng của bạn | SwissOctet Insights https://swissoctet.com/vi/insights/nvme-storage-when-it-matters/ SwissOctet / Thông tin chuyên sâu / Lưu trữ & khôi phục Lưu trữ & khôi phục Nền tảng · 4 phút đọc Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Hiệu năng lưu trữ không chỉ là một con số truyền tải 02 Tìm công việc chạm đến ổ đĩa 03 Đo một khối lượng công việc đại diện 04 Chừa không gian cho công việc bảo trì 05 Một tình huống thực tế: báo cáo đọc nhiều bản ghi 06 Giữ bền vững tách biệt khỏi tốc độ Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP NVMe có thể giúp khối lượng công việc nhạy cảm với I/O, nhưng trước tiên hãy xác nhận rằng ứng dụng đang chờ lưu trữ. So sánh độ trễ đại diện, mức đồng thời và thời gian ứng dụng; một nhãn giao thức nhanh hơn không giải quyết mọi điểm nghẽn. 01 Hiệu năng lưu trữ không chỉ là một con số truyền tải Khi một ứng dụng có vẻ chậm, thật dễ muốn mua ngay lưu trữ nhanh hơn. Trước tiên hãy tìm hiểu ứng dụng đang chờ gì. Một cơ sở dữ liệu tra cứu nhiều bản ghi nhỏ có mẫu truy cập khác với một dịch vụ đọc một kho lưu trữ lớn. Các phép đo hữu ích bao gồm thời gian phản hồi cho từng thao tác, số thao tác đã hoàn thành và lượng dữ liệu di chuyển duy trì. NVMe là một giao thức lưu trữ được thiết kế xoay quanh phương tiện thể rắn và I/O song song hiệu quả. Nó có thể mang lại lợi thế so với các giao diện lưu trữ cũ hơn, đặc biệt khi nhiều thao tác diễn ra cùng lúc. Tên giao thức mô tả một khả năng của đường dẫn lưu trữ; đó không phải là lời hứa rằng mọi yêu cầu ứng dụng sẽ hoàn thành nhanh hơn. 02 Tìm công việc chạm đến ổ đĩa Hãy xem các truy vấn cơ sở dữ liệu, lần trượt bộ nhớ đệm, xử lý tải lên, chỉ mục tìm kiếm và sản phẩm build. Nếu ứng dụng liên tục chờ đọc đĩa hoặc ghi bền vững, lưu trữ có thể là một ràng buộc đáng kể. Nếu nó chờ một API từ xa hoặc dành phần lớn thời gian làm công việc CPU, việc thay đổi phương tiện lưu trữ có thể ít ảnh hưởng đến độ trễ hiển thị. Bộ nhớ cũng có thể thay đổi nhu cầu lưu trữ. Một tập dữ liệu làm việc vừa trong bộ nhớ đệm phù hợp có thể tránh nhiều lần đọc. Lập chỉ mục tốt hơn hoặc loại bỏ các truy vấn lặp lại có thể giảm I/O hiệu quả hơn nâng cấp phần cứng. Hãy coi thay đổi phần mềm và lựa chọn tài nguyên là các phần của cùng một cuộc điều tra. 03 Đo một khối lượng công việc đại diện Một bài kiểm tra sao chép tuần tự hữu ích cho các tệp lớn, nhưng nó không mô tả mọi khối lượng công việc cơ sở dữ liệu. Hãy ghi lại kích thước thao tác, tỷ lệ đọc-ghi và mức đồng thời đại diện cho dự án. Giữ tập dữ liệu và điều kiện kiểm tra có thể so sánh. Kết quả từ một máy gần như trống có thể khác với kết quả tạo ra trong giai đoạn triển khai hoặc sao lưu bận rộn. Đo ứng dụng cũng như thiết bị. Thời gian phản hồi yêu cầu, thời lượng job nền và chỉ số chờ cơ sở dữ liệu kết nối thay đổi hạ tầng với trải nghiệm người dùng. Giữ bài kiểm tra không phá hủy và trong môi trường được bạn cho phép. Không tạo tải không kiểm soát lên dịch vụ bên thứ ba để tạo so sánh. 04 Chừa không gian cho công việc bảo trì Chọn đủ dung lượng cho tăng trưởng và các thao tác tạm thời. Di chuyển cơ sở dữ liệu, cập nhật gói, nhập dữ liệu và tác vụ nén có thể cần không gian vượt quá kích thước tập dữ liệu cuối cùng. Một ứng dụng làm đầy đĩa trong quá trình bảo trì có thể thất bại ngay cả khi lưu trữ nhanh. Hãy thiết lập giới hạn và thời gian lưu giữ cho nhật ký và tệp tạm thời trước khi chúng trở thành các thư mục lớn nhất. Tách biệt đĩa khởi động khỏi dung lượng của một dịch vụ hướng lưu trữ khi đọc thông số kỹ thuật. Một volume khởi động NVMe nhỏ không làm cho một vùng lưu trữ lớn hơn nhiều có hiệu năng giống hệt. Hãy đọc mô tả của từng thành phần lưu trữ và yêu cầu làm rõ khi bố cục dự định không rõ ràng. 05 Một tình huống thực tế: báo cáo đọc nhiều bản ghi Giả sử một ứng dụng báo cáo chậm khi đọc một tập hợp lớn các bản ghi nhỏ. Nhóm kiểm tra kế hoạch truy vấn, hành vi bộ nhớ đệm và thời gian chờ I/O trước khi chọn một cấu hình lưu trữ khác. Họ phát hiện các lần đọc lặp lại có thể giảm bằng lập chỉ mục, rồi đo công việc còn lại. Điều này tách biệt cải thiện phần mềm khỏi câu hỏi liệu đường dẫn lưu trữ còn giới hạn báo cáo hay không. Để so sánh, nhóm dùng một tập dữ liệu đại diện và ghi lại mẫu đọc, kích thước thao tác và mức đồng thời. Họ so sánh thời gian hoàn thành ứng dụng cùng với độ trễ lưu trữ thay vì dựa vào một bản sao tệp lớn. Một bài kiểm tra tổng hợp có thể giúp cô lập ràng buộc, nhưng báo cáo thực tế xác nhận liệu thay đổi có mang lại lợi ích cho quy trình làm việc hay không. Điều kiện kiểm tra và hoạt động nền vẫn được ghi lại để lần chạy khác có ý nghĩa. Nhóm cũng dành không gian cho các bản xuất tạm thời và xác minh bản sao lưu độc lập của mình. Khả năng phản hồi của NVMe không thay thế các quyết định về dung lượng và phục hồi đó. Nếu báo cáo vẫn bị giới hạn bởi một dịch vụ bên ngoài hoặc một bước tính toán nặng, nâng cấp lưu trữ có thể không thay đổi thời lượng của nó. Tình huống này minh họa một phương pháp; nó không cung cấp benchmark hoặc tốc độ được đảm bảo cho cấu hình SwissOctet. Câu hỏi Quan sát hữu ích Tránh kết luận này Lưu trữ có phải là ràng buộc? Thời gian chờ ứng dụng và hoạt động I/O Mọi yêu cầu chậm đều cần NVMe Thay đổi có giúp ích không? Thời gian hoàn thành báo cáo có thể so sánh Tốc độ tuần tự bằng tốc độ cơ sở dữ liệu Hệ thống có thể phục hồi không? Một lần phục hồi độc lập thành công Lưu trữ nhanh là bản sao lưu 06 Giữ bền vững tách biệt khỏi tốc độ Lưu trữ nhanh không phải là bản sao lưu, và nhiều ổ đĩa cục bộ không phải là vị trí phục hồi độc lập. Hãy xác định dữ liệu nào phải tồn tại qua việc xóa nhầm, triển khai lỗi hoặc mất máy. Lưu trữ riêng các khóa phục hồi cần thiết và kiểm tra phục hồi vào một môi trường biệt lập. Dùng Pulse NVMe khi tài nguyên của nó phù hợp với dự án nhạy cảm với I/O, hoặc so sánh các cấu hình NVMe chuyên dụng khi bạn cũng cần một máy vật lý. Đối với kho lưu trữ lớn, hãy đánh giá Vault Storage theo dung lượng và hồ sơ truyền tải của nó. Chọn dựa trên bằng chứng về khối lượng công việc, rồi xác minh kết quả sau triển khai thay vì giả định một nhãn giải quyết mọi điểm nghẽn. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác định thời gian chờ đĩa trong ứng dụng. ✓ Tách biệt độ trễ, thao tác và thông lượng. ✓ Kiểm tra mức đồng thời và dữ liệu đại diện. ✓ Dành dung lượng trống cho di chuyển và xuất dữ liệu. ✓ Giữ một bản sao lưu độc lập đã được kiểm tra. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. NVMe có luôn là lựa chọn lưu trữ tốt nhất không? + Hãy chọn nó khi dung lượng và hồ sơ hiệu năng phù hợp với khối lượng công việc. Kho lưu trữ lớn và ứng dụng bị giới hạn bởi tính toán có thể có các ưu tiên khác. Một bài kiểm tra sao chép có thể dự đoán thời gian phản hồi cơ sở dữ liệu không? + Không thể chỉ dựa vào nó. Cơ sở dữ liệu có thể dùng kích thước thao tác, mẫu truy cập và hành vi đồng bộ hóa khác nhau. NVMe có làm cho sao lưu bớt quan trọng không? + Không. Tốc độ lưu trữ không bảo vệ chống lại việc xóa, triển khai lỗi hoặc mất môi trường. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. NVM Express: FAQ thông số kỹ thuật nvmexpress.org fio: Tài liệu công cụ kiểm tra I/O linh hoạt fio.readthedocs.io Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Pulse NVMe Thụy Sĩ Vault Storage Thụy Sĩ Metal Hyper Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Lưu trữ & khôi phục Nâng cao Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Lưu trữ & khôi phục Ứng dụng Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Nền tảng Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. 4 phút đọc Đọc hướng dẫn --- # Lưu trữ đối tượng, tệp hay khối: chọn giao diện ứng dụng của bạn cần | SwissOctet Insights https://swissoctet.com/vi/insights/object-file-block-storage/ SwissOctet / Thông tin chuyên sâu / Lưu trữ & khôi phục Lưu trữ & khôi phục Nền tảng · 4 phút đọc Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu với giao diện của ứng dụng 02 Hiểu trách nhiệm của lưu trữ khối 03 Hiểu ngữ nghĩa của lưu trữ tệp 04 Hiểu lưu trữ đối tượng như một API 05 Ánh xạ một dự án thực tế vào các giao diện 06 So sánh hiệu năng mà không trộn lẫn các chỉ số 07 Giữ bảo mật và phục hồi trên mọi giao diện Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Lưu trữ khối trình bày một volume, lưu trữ tệp trình bày một giao diện hệ thống tệp, và lưu trữ đối tượng trình bày các đối tượng được định địa chỉ qua một API. Hãy chọn giao diện mà phần mềm của bạn mong đợi, rồi so sánh tính nhất quán, truy cập, hiệu năng và phục hồi. Không nhãn nào trong số này tự nó thiết lập một bản sao lưu hoặc lời hứa dung lượng không giới hạn. 01 Bắt đầu với giao diện của ứng dụng Trước khi so sánh hàng terabyte, hãy xác định cách ứng dụng đọc và thay đổi dữ liệu. Nó mong đợi một volume được gắn cục bộ, một đường dẫn chia sẻ với quyền tệp hay một API truy xuất đối tượng theo khóa? Những giao diện đó khác nhau. Một sản phẩm có nhiều dung lượng vẫn có thể yêu cầu thay đổi ứng dụng đáng kể nếu nó phơi bày sai mô hình truy cập. Hãy viết ra các thao tác cụ thể: ghi thêm vào tệp, cập nhật một phần cơ sở dữ liệu, liệt kê thư mục, phục vụ một hình ảnh lớn hoặc cho nhiều máy cùng chỉnh sửa một tài liệu. Lựa chọn lưu trữ nên hỗ trợ những thao tác đó một cách có chủ đích. Hãy coi các công cụ máy khách tiện lợi là những thích ứng cần điều tra, thay vì giả định chúng làm cho mọi backend có thể hoán đổi cho nhau. 02 Hiểu trách nhiệm của lưu trữ khối Lưu trữ khối cung cấp một giao diện giống volume để một hệ thống có thể xây dựng hệ thống tệp hoặc bố cục dữ liệu khác trên đó. Hệ điều hành và ứng dụng thường quản lý ý nghĩa của dữ liệu được ghi vào các khối đó. Đây là nền tảng phổ biến cho đĩa hệ thống và ứng dụng mong đợi một volume được gắn, nhưng quy tắc gắn và chia sẻ chính xác phụ thuộc vào cách triển khai. Lập kế hoạch phân vùng, định dạng, dung lượng hệ thống tệp và phục hồi trước khi dùng volume. Một phân bổ khối không tự động tạo bản sao lưu nhất quán với cơ sở dữ liệu hoặc cho phép nhiều máy không liên quan ghi cùng lúc một cách an toàn. Hãy xác minh mô hình gắn của sản phẩm và mọi phối hợp phần mềm mà nó yêu cầu. Mẫu truy cập đúng quan trọng như con số dung lượng. 03 Hiểu ngữ nghĩa của lưu trữ tệp Lưu trữ tệp cung cấp cho ứng dụng tên và đường dẫn qua giao diện hệ thống tệp. Một dịch vụ chia sẻ có thể phơi bày một giao thức như NFS, với quyền, khóa và hành vi nhất quán phụ thuộc vào cách triển khai. Amazon EFS là một ví dụ được ghi nhận về dịch vụ dựa trên NFS; các khả năng của nó mô tả EFS, không phải mọi hệ thống tệp chia sẻ hay một tùy chọn lưu trữ SwissOctet. Đối với không gian làm việc của nhóm, hãy hỏi danh tính ánh xạ đến quyền như thế nào và điều gì xảy ra khi hai máy khách cập nhật cùng một tệp. Đối với một ứng dụng, hãy xác minh các thao tác mà nó phụ thuộc thay vì chỉ kiểm tra liệt kê thư mục. Khả năng kết nối mạng và cấu hình máy khách là một phần của thiết kế hệ điều hành khi các tệp được truy cập từ xa. 04 Hiểu lưu trữ đối tượng như một API Lưu trữ đối tượng định địa chỉ nội dung được lưu trữ thông qua khóa và siêu dữ liệu liên quan. Amazon S3 ghi lại mô hình này với bucket, khóa đối tượng và mã định danh phiên bản. Giao diện đối tượng phù hợp với phần mềm được thiết kế để tải lên và truy xuất nội dung qua API đó. Đây là một trừu tượng khác với một đĩa được hệ điều hành gắn hoặc một thư mục chia sẻ với các thao tác tệp thông thường. Đừng giả định rằng một trình duyệt kiểu thư mục thiết lập ngữ nghĩa hệ thống tệp. Tiền tố có thể giúp sắp xếp tên trong khi API vẫn kiểm soát cách các đối tượng được tạo và thay đổi. Hãy xác minh tính nhất quán, phiên bản hóa và hành vi kiểm soát truy cập của dịch vụ đã chọn. Những chi tiết này quyết định liệu một quy trình tải lên, danh mục phương tiện hay kho xuất có thể sử dụng giao diện một cách an toàn và hiệu quả hay không. 05 Ánh xạ một dự án thực tế vào các giao diện Hãy xem xét một ứng dụng minh họa với cơ sở dữ liệu quan hệ, hình ảnh do người dùng tải lên và một thư mục được chia sẻ bởi các worker theo lô. Cơ sở dữ liệu có thể cần một volume phù hợp, hình ảnh có thể phù hợp với thiết kế ứng dụng nhận biết đối tượng, và các worker có thể cần một hệ thống tệp chia sẻ. Kết hợp các giao diện có thể hợp lý khi mỗi giao diện phục vụ một vai trò rõ ràng thay vì ép mọi tập dữ liệu vào một sản phẩm lưu trữ. Bảng dưới đây là điểm khởi đầu cho các câu hỏi, không phải khuyến nghị sản phẩm hay tuyên bố về các dịch vụ đối tượng SwissOctet hiện có. Danh mục liệt kê tài nguyên lưu trữ cho các cấu hình thực tế của nó. Nếu bạn muốn tự mình cung cấp dịch vụ tệp hoặc đối tượng, hãy xác minh phần mềm, nhu cầu tài nguyên và công việc quản trị cần thiết để xây dựng nó. Yêu cầu ứng dụng Giao diện cần đánh giá Câu hỏi trước khi triển khai Volume hệ thống hoặc cơ sở dữ liệu được gắn kết Block Ứng dụng có hỗ trợ volume và phương thức khôi phục không? Đường dẫn chia sẻ giữa các máy khách File Quyền, khóa và tính nhất quán có phù hợp không? Tải lên phương tiện dựa trên API Object Ứng dụng có hỗ trợ API và các quy tắc truy cập không? Kho sao lưu độc lập Bất kỳ đích được hỗ trợ nào Công cụ khôi phục có xác minh và khôi phục định dạng này không? 06 So sánh hiệu năng mà không trộn lẫn các chỉ số Dung lượng, độ trễ thao tác và tốc độ truyền liên tục là những đặc tính khác nhau. Một khối lượng công việc đọc các đối tượng phương tiện lớn khác với một khối lượng công việc cập nhật nhiều tệp nhỏ hoặc trang cơ sở dữ liệu. Hãy xây dựng một bài kiểm tra đại diện với kích thước dữ liệu và mức đồng thời thực tế. Bao gồm xử lý phía máy khách và truyền tải mạng ở những nơi phù hợp thay vì quy toàn bộ kết quả cho backend lưu trữ. Cũng hãy xem xét cách hệ thống hoạt động gần các giới hạn thực tế của nó. Các tệp đang phát triển, thao tác danh sách đối tượng, hoạt động metadata và nhiều máy khách đồng thời có thể thay đổi bức tranh tài nguyên. Đo lường giai đoạn bình thường và cao điểm, để dành dung lượng cho bảo trì và xác định cảnh báo trước khi môi trường đầy. Một nhãn như NVMe xác định một công nghệ lưu trữ, không phải mọi kết quả ứng dụng. 07 Giữ bảo mật và phục hồi trên mọi giao diện Sử dụng mô hình truy cập phù hợp cho từng tập dữ liệu. Giữ thông tin xác thực quản trị tách biệt khỏi quyền truy cập ứng dụng và bảo vệ mọi khóa cần thiết để giải mã dữ liệu được lưu giữ. Xem xét việc phơi bày công khai một cách rõ ràng: một chia sẻ tệp hoặc bộ sưu tập đối tượng dự định để riêng tư không nên trở nên có thể truy cập chỉ vì ứng dụng của nó được triển khai với các mặc định tiện lợi. Cuối cùng, hãy lập kế hoạch khôi phục bao gồm tất cả các kho liên quan. Điểm khôi phục cơ sở dữ liệu và các tệp đã tải lên mà nó tham chiếu phải hoạt động cùng nhau. Ghi lại quyền sở hữu, định dạng sao lưu và thứ tự khôi phục. Khi so sánh SwissOctet Vault hoặc lưu trữ máy chủ, hãy đọc chính xác phân bổ và tùy chọn; đừng suy ra một đối tượng được quản lý API, chính sách sao chép hoặc bảo đảm sao lưu từ một nhãn lưu trữ chung. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Liệt kê các thao tác mà ứng dụng cần. ✓ Xác định giao diện lưu trữ dự kiến của nó. ✓ Kiểm tra ngữ nghĩa chia sẻ, khóa và truy cập. ✓ Kiểm tra dữ liệu thực tế và mức đồng thời. ✓ Giữ quyền truy cập ứng dụng và quản trị tách biệt. ✓ Khôi phục tất cả các tập dữ liệu liên quan cùng nhau. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Có thể sử dụng lưu trữ đối tượng như một đĩa thông thường không? + Có các công cụ thích ứng, nhưng API cơ bản và ngữ nghĩa khác nhau. Hãy xác thực các thao tác mà ứng dụng yêu cầu thay vì giả định rằng một giao diện được gắn kết làm cho chúng tương đương. SAN có tự động là lưu trữ đối tượng không? + Không. Nhãn SAN không thiết lập một đối tượng API. Hãy đọc đặc tả volume và truy cập thực tế và xác nhận những gì cấu hình phơi bày. Giao diện nào tốt nhất cho sao lưu? + Chọn một đích được công cụ sao lưu của bạn hỗ trợ và xác minh tách biệt truy cập, lưu giữ và khôi phục. Chỉ riêng giao diện không quyết định chất lượng sao lưu. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. AWS: So sánh lưu trữ block, file và object aws.amazon.com Amazon S3: Tổng quan về đối tượng docs.aws.amazon.com Amazon EFS: Giao diện hệ thống tệp và ngữ nghĩa truy cập docs.aws.amazon.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vault Storage Thụy Sĩ Pulse NVMe Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Lưu trữ & khôi phục Nâng cao Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Ứng dụng Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. 4 phút đọc Đọc hướng dẫn --- # Lập kế hoạch cho một origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh | SwissOctet Insights https://swissoctet.com/vi/insights/plan-40-100-200-gbps/ SwissOctet / Thông tin chuyên sâu / Kỹ thuật mạng Kỹ thuật mạng Nâng cao · 4 phút đọc Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Chuyển cổng thành quy mô dữ liệu 02 Mô hình hóa tập làm việc và hành vi bộ nhớ đệm 03 Đo lường lưu trữ một cách độc lập 04 Quan sát giới hạn bộ xử lý và hàng đợi 05 Xác thực ứng dụng phục vụ 06 So sánh các thông số kỹ thuật Transit thực tế 07 Chuẩn bị vận hành trước khi mở lưu lượng Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Một cổng lớn chỉ có giá trị khi ứng dụng, lưu trữ, bộ xử lý, đường truyền mạng và bên nhận có thể sử dụng nó. Hãy lập kế hoạch tập làm việc và mức đồng thời, đánh giá từng giai đoạn giới hạn và xác định ranh giới vận hành. Các nhãn danh mục 40, 100 và 200 Gbps là các lớp cổng, không phải bảo đảm truyền tải hay khả dụng phổ quát. 01 Chuyển cổng thành quy mô dữ liệu Với đơn vị thập phân, 40, 100 và 200 Gbps tương ứng với phép tính tốc độ đường truyền là 5, 12.5 và 25 GB mỗi giây. Đây là các chuyển đổi tham chiếu trước khi tính đến hiệu ứng giao thức và triển khai. Chúng mô tả quy mô của thiết kế xung quanh, không phải tốc độ đo được hay lời hứa rằng một origin sẽ cung cấp lượng nội dung ứng dụng đó. Đối với một dự án phân phối, hãy ước tính các yêu cầu đồng thời, kích thước đối tượng và tập làm việc. Một dịch vụ liên tục cung cấp một tập nhỏ phổ biến khác với một dịch vụ truyền phát các kho lưu trữ chưa được lưu đệm. Hãy nêu rõ các giả định. Một cổng lớn được mua mà không có những giả định đó có thể để nguyên các giới hạn lưu trữ, ứng dụng hoặc bên nhận trong khi làm tăng chi phí định kỳ của dự án. Lớp cổng được liệt kê Chuyển đổi thập phân thô Hàm ý lập kế hoạch 40 Gbps 5 GB/giây trước khi tính chi phí phụ trội Đo lường nội dung và đường đi ứng dụng 100 Gbps 12.5 GB/giây trước khi tính chi phí phụ trội Xem xét lưu trữ, mức đồng thời và xử lý 200 Gbps 25 GB/giây trước khi tính chi phí phụ trội Xác thực mọi giai đoạn và dung lượng nhận 02 Mô hình hóa tập làm việc và hành vi bộ nhớ đệm Xác định nội dung nào được yêu cầu thường xuyên và nội dung nào phải được đọc từ lưu trữ theo yêu cầu. Một bộ nhớ đệm ấm có thể tạo ra kết quả mà khởi động nguội không thể duy trì. Hãy kiểm tra cả hai điều kiện khi chúng quan trọng đối với dự án. Giữ tập dữ liệu đủ lớn và đủ thực tế để phép đo trả lời câu hỏi bạn thực sự cần giải quyết. Hãy tưởng tượng một origin tải phần mềm hợp pháp với các bản phát hành phổ biến và một kho lưu trữ cũ hơn. So sánh cửa sổ phát hành cao điểm với truy cập kho lưu trữ bình thường. Dành dung lượng cho xuất bản, tạo checksum và lưu lượng sao lưu ở những nơi các thao tác đó trùng nhau. Kịch bản gốc này cung cấp một khung lập kế hoạch; nó không thiết lập bất kỳ phần cứng hoặc dịch vụ lưu đệm cụ thể nào là được bao gồm trong SwissOctet. 03 Đo lường lưu trữ một cách độc lập Bắt đầu bằng cách đo lường các thao tác lưu trữ mà ứng dụng thực hiện. Đọc tuần tự các tệp lớn và nhiều lần đọc ngẫu nhiên nhỏ có thể phơi bày các giới hạn khác nhau. Tài liệu fio mô tả các tham số khối lượng công việc có thể đại diện cho những mẫu đó. Sử dụng các tệp kiểm tra được kiểm soát và cài đặt phù hợp với hệ thống, và tránh các bài kiểm tra phá hủy trên dữ liệu sản xuất. Ghi lại bố cục lưu trữ, kích thước tập dữ liệu và điều kiện kiểm tra. Một bài đánh giá liên quan đến dữ liệu được lưu đệm không tương đương với đọc liên tục từ các thiết bị bên dưới. Lặp lại với đường dẫn nội dung thực tế của ứng dụng sau đó. Dung lượng nhiều hơn không tự động tăng tốc độ phân phối, và một số ổ đĩa được chọn không thiết lập một bố cục mảng cụ thể hay thông lượng đo được. 04 Quan sát giới hạn bộ xử lý và hàng đợi Ở tốc độ truyền cao, xử lý và xử lý ngắt có thể quan trọng cùng với việc sử dụng CPU của ứng dụng. Linux ghi lại tài liệu về mở rộng phía nhận và các cơ chế liên quan để phân phối công việc mạng trên các hàng đợi và bộ xử lý. Sự hiện diện và hành vi của chúng phụ thuộc vào phần cứng và cấu hình. Hãy sử dụng các tài liệu đó để diễn giải các phép đo thay vì áp dụng một công thức tinh chỉnh chung cho mọi máy chủ. Theo dõi liệu một CPU, worker hoặc hàng đợi nhận có trở nên bận trước hệ thống tổng thể hay không. Bao gồm mã hóa, nén và xử lý yêu cầu trong bài kiểm tra khi dịch vụ sản xuất sử dụng chúng. Một số CPU trung bình nhàn rỗi có thể che giấu một thành phần đã bão hòa. Thay đổi từng yếu tố một và giữ lại đường cơ sở để hiệu ứng có thể hiểu được. 05 Xác thực ứng dụng phục vụ Máy chủ phải làm nhiều hơn việc truyền byte qua một bài đánh giá mạng. Hãy xác thực kết nối, phân tích yêu cầu, ủy quyền, đọc nội dung và hoàn tất phản hồi với phần mềm dự định của bạn. Nginx ghi lại tài liệu về truyền tệp và kiểm soát kết nối cho triển khai của chính nó; phần mềm khác có cài đặt khác. Hãy đọc tài liệu cho phiên bản thực tế bạn sẽ vận hành. Kiểm tra mức đồng thời thực tế và quan sát thời gian hoàn tất đuôi cũng như sản lượng tổng hợp. Một con số tổng hợp lớn có thể cùng tồn tại với các yêu cầu riêng lẻ bị hết thời gian. Thiết lập một giới hạn mà tại đó dịch vụ vẫn hoạt động chấp nhận được, sau đó để lại biên vận hành thay vì nhắm chạy mọi thành phần ở mức tối đa lý thuyết suốt ngày. 06 So sánh các thông số kỹ thuật Transit thực tế Các dòng Transit của SwissOctet giữ quốc gia là Thụy Sĩ trong khi liệt kê các nền tảng bộ xử lý, bộ nhớ và lưu trữ khác nhau. Hãy đọc gói chính xác: Transit 100 liệt kê lưu trữ SSD, trong khi các thông số kỹ thuật cơ bản Transit khác liệt kê NVMe. Các tùy chọn đĩa bổ sung có nhãn riêng. Đừng để lớp cổng thay thế cho việc xem xét phần còn lại của cấu hình. Cũng hãy xác nhận tính khả dụng, điều khoản lưu lượng, trách nhiệm quản trị và quy trình khôi phục với dịch vụ thực tế. Lưu lượng không tính phí mô tả một mô hình lưu lượng, không phải sự cho phép hoạt động tùy ý hay cam kết thời gian hoạt động. Các khối lượng công việc lớn cần điều khoản vận hành rõ ràng và quyền phân phối nội dung, giống như các khối lượng công việc nhỏ hơn. 07 Chuẩn bị vận hành trước khi mở lưu lượng Xác định ai có thể xuất bản nội dung, thay đổi cấu hình và quản trị origin. Bảo vệ các giao diện đó, thu thập các phép đo vận hành hữu ích và đặt ngưỡng cho quá tải. Giữ một cách để giảm lưu lượng hoặc khôi phục một bản phát hành nếu ứng dụng hoạt động bất ngờ. Một giao diện lớn có thể khuếch đại hậu quả của một sai lầm phần mềm hoặc truy cập thông thường. Chạy một bài tập theo giai đoạn bằng các bên nhận được ủy quyền và giới hạn đã thống nhất, sau đó tăng dần về khối lượng công việc dự kiến. Giữ kết quả, câu hỏi chưa trả lời và dung lượng dự phòng tài nguyên trong hồ sơ triển khai. Chỉ chọn một cổng lớn hơn khi bằng chứng này hỗ trợ điều đó; một thiết kế hoàn chỉnh, được đo lường hữu ích hơn con số lớn nhất có sẵn trong danh mục. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Chuyển đổi lớp cổng mà không coi đó là phân phối payload. ✓ Mô hình hóa lượt truy cập bộ nhớ đệm, đọc nguội và yêu cầu đồng thời. ✓ Đánh giá lưu trữ bằng dữ liệu kiểm tra vô hại. ✓ Quan sát CPU, worker và hàng đợi mạng. ✓ Kiểm tra ứng dụng phục vụ và dung lượng bên nhận. ✓ Chạy lưu lượng theo giai đoạn và giữ quy trình khôi phục. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Cổng lớn nhất có luôn là lựa chọn an toàn nhất không? + Không. Hãy chọn dựa trên nhu cầu đo được và giới hạn của toàn hệ thống. Một cổng lớn hơn không giải quyết tình trạng thiếu lưu trữ, bộ xử lý hoặc dung lượng ứng dụng. Mọi dòng Transit có sử dụng NVMe không? + Không. Hãy đọc gói thực tế. Thông số kỹ thuật cơ bản của Transit 100 liệt kê SSD; các gói cơ bản khác và tùy chọn ổ đĩa bổ sung có mô tả riêng. Tại sao nên kiểm tra với dữ liệu nguội cũng như dữ liệu được lưu đệm? + Chúng phơi bày các điều kiện vận hành khác nhau. Một bản phát hành, khởi động lại hoặc tập làm việc thay đổi có thể tạo ra hoạt động lưu trữ mà bài đánh giá bộ nhớ đệm ấm tránh được. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Nhân Linux: Mở rộng trong ngăn xếp mạng docs.kernel.org fio: Tài liệu về khối lượng công việc và đo lường fio.readthedocs.io Nginx: Mô-đun lõi HTTP nginx.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Transit 40 Thụy Sĩ Transit 100 Thụy Sĩ Transit 200 Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Kỹ thuật mạng Nền tảng Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Kỹ thuật mạng Nâng cao Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Xây dựng giám sát dẫn đến phản ứng sự cố hữu ích Kết nối triệu chứng ứng dụng, cảnh báo có thể hành động và một playbook phản ứng nhỏ để nhà vận hành có thể đưa ra quyết định rõ ràng khi dịch vụ suy giảm. 4 phút đọc Đọc hướng dẫn --- # Lập kế hoạch địa chỉ và DNS như các phần trong triển khai của bạn | SwissOctet Insights https://swissoctet.com/vi/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Thông tin chuyên sâu / Kỹ thuật mạng Kỹ thuật mạng Nền tảng · 4 phút đọc Lập kế hoạch địa chỉ và DNS như các phần trong triển khai của bạn Tách địa chỉ công khai, riêng tư, tĩnh và chuyên dụng, sau đó lập bản đồ DNS chuyển tiếp, DNS ngược và TLS cho các bên có thể cấu hình chúng. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Các thuộc tính địa chỉ trả lời những câu hỏi khác nhau 02 Địa chỉ riêng vẫn cần định tuyến và kiểm soát truy cập 03 Tên ổn định và địa chỉ ổn định có liên quan với nhau 04 DNS chuyển tiếp và DNS đảo ngược có chủ sở hữu khác nhau 05 Không phải mọi site HTTPS đều cần một địa chỉ chuyên dụng 06 Sử dụng bản đồ triển khai trước khi thay đổi bản ghi Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Công khai, riêng tư, tĩnh và chuyên dụng là các thuộc tính địa chỉ độc lập. Hãy xây dựng một bản đồ triển khai cũng bao gồm định tuyến, tường lửa, DNS chuyển tiếp, DNS đảo ngược và TLS, và xác minh từng cài đặt với bên kiểm soát nó. 01 Các thuộc tính địa chỉ trả lời những câu hỏi khác nhau Công khai và riêng tư mô tả nơi một địa chỉ được dự định định tuyến. Tĩnh và động mô tả cách một phân bổ hoạt động theo thời gian. Chuyên dụng và chia sẻ mô tả cách một địa chỉ được sử dụng hoặc phân bổ trong một dịch vụ. Đây là các thuộc tính riêng biệt: một địa chỉ công khai ổn định có thể phục vụ nhiều site, và một địa chỉ riêng có thể được gán động trong một mạng được kiểm soát. Viết vai trò của từng địa chỉ trong triển khai: điểm vào công khai, cơ sở dữ liệu nội bộ, tuyến quản trị hoặc kết nối ra ngoài. Sau đó xác định ai gán nó và điều gì có thể thay đổi. Điều này ngăn công việc cấu hình phụ thuộc vào một giả định như chuyên dụng nghĩa là cố định vĩnh viễn hoặc công khai nghĩa là dịch vụ có thể truy cập được. Khả năng truy cập cũng phụ thuộc vào định tuyến, tường lửa và trình lắng nghe của ứng dụng. 02 Địa chỉ riêng vẫn cần định tuyến và kiểm soát truy cập RFC 1918 dành các dải IPv4 10.0.0.0/8, 172.16.0.0/12 và 192.168.0.0/16 cho mạng riêng. Địa chỉ của chúng không phải là đích công khai duy nhất trên toàn cầu. Một mạng có thể dịch địa chỉ riêng cho các kết nối ra ngoài hoặc kết nối các mạng riêng thông qua các tuyến rõ ràng. Một dịch vụ đầu vào phía sau dịch địa chỉ cần một phương thức công bố có chủ đích; chỉ thay đổi bản ghi DNS không tạo ra tuyến đó. IPv6 có các loại địa chỉ và phạm vi riêng, bao gồm địa chỉ liên kết cục bộ và địa chỉ unicast định tuyến toàn cầu. Hãy xem xét nó riêng biệt thay vì giả định một quy tắc tường lửa hoặc dịch địa chỉ IPv4 bao phủ IPv6. Một địa chỉ riêng không phải là cơ chế xác thực, và một địa chỉ IPv6 công khai không phải là lý do để phơi bày mọi dịch vụ. Kiểm tra truy cập từ từng mạng liên quan và hạn chế quản trị tại ranh giới thích hợp. 03 Tên ổn định và địa chỉ ổn định có liên quan với nhau DHCP phân bổ cấu hình địa chỉ thông qua một giao thức và có thể sử dụng thời hạn thuê. Một địa chỉ được gán động có thể không thay đổi trong một thời gian; điều đó không làm cho tính lâu dài của nó trở thành bảo đảm hợp đồng. Khi một ứng dụng phụ thuộc vào một địa chỉ ổn định, hãy xác minh chính sách gán và thay đổi của nhà cung cấp thay vì suy ra từ kết nối hôm qua. DNS động có thể cập nhật tên sau khi địa chỉ thay đổi, nhưng máy khách vẫn có thể lưu đệm câu trả lời trước đó. Nó cũng không thể khắc phục trình lắng nghe không thể truy cập, tuyến đầu vào bị thiếu hoặc dịch địa chỉ cấp nhà mạng. Hãy sử dụng nó khi mạng cho phép kết nối và ứng dụng chấp nhận độ trễ cập nhật. Đối với một triển khai được lưu trữ, hãy ghi lại vòng đời địa chỉ dự kiến trước khi xây dựng danh sách cho phép hoặc tích hợp bên ngoài xung quanh nó. Thuộc tính Điều cần xác nhận Giả định sai lầm phổ biến Công khai hoặc riêng tư Phạm vi định tuyến và đường truy cập Chỉ một địa chỉ làm cho dịch vụ có thể truy cập Tĩnh hoặc động Chính sách gán và thay đổi Một thời hạn thuê không thay đổi là vĩnh viễn Chuyên dụng hoặc chia sẻ Phân bổ và sử dụng được phép Một địa chỉ chuyên dụng cung cấp danh tính ẩn danh IPv4 hoặc IPv6 Cả cấu hình định tuyến và tường lửa Cài đặt của một giao thức bao phủ giao thức kia 04 DNS chuyển tiếp và DNS đảo ngược có chủ sở hữu khác nhau DNS chuyển tiếp ánh xạ tên thành dữ liệu như bản ghi địa chỉ A và AAAA. DNS đảo ngược sử dụng một không gian tên liên quan đến địa chỉ và bản ghi PTR để liên kết một địa chỉ với một tên. Tổ chức kiểm soát vùng DNS chuyển tiếp không nhất thiết là tổ chức kiểm soát DNS đảo ngược cho dải địa chỉ. Hãy lấy đường cấu hình đúng trước khi hứa một tên đảo ngược. Kiểm tra bản ghi thông qua trình phân giải thích hợp và ghi lại kết quả. Đối với một PTR dự định nhận diện một máy chủ, cũng hãy kiểm tra xem bản ghi chuyển tiếp tương ứng có trỏ đến địa chỉ mong đợi không. DNS đảo ngược có thể hỗ trợ nhận diện vận hành và một số kiểm tra hệ thống thư, nhưng nó không xác thực một ứng dụng hay bảo đảm việc gửi thư. Việc gửi thư cũng cần xem xét miền, uy tín và xác thực riêng. 05 Không phải mọi site HTTPS đều cần một địa chỉ chuyên dụng Định tuyến máy chủ HTTP và tiện ích mở rộng Chỉ báo Tên Máy chủ TLS cho phép máy khách và máy chủ được hỗ trợ chọn một site hoặc chứng chỉ theo tên. Do đó, nhiều site HTTPS có thể sử dụng một địa chỉ mà không cần một địa chỉ công khai cho mỗi miền. Cấu hình lưu trữ thực tế và máy khách được yêu cầu quyết định liệu sắp xếp đó có phù hợp hay không. Chỉ chọn một địa chỉ bổ sung khi có yêu cầu được ghi lại đòi hỏi điều đó, chẳng hạn như tách biệt mạng được hỗ trợ hoặc một hệ thống bên ngoài mong đợi một điểm cuối riêng biệt. Một địa chỉ không cung cấp khả năng miễn nhiễm với các vấn đề uy tín hay nhận diện người vận hành dịch vụ. Giữ chứng chỉ, định tuyến tên máy chủ và phân bổ địa chỉ như các kiểm tra riêng biệt. Xác minh chứng chỉ được phục vụ thông qua tên máy chủ mà người dùng thực sự sẽ truy cập. 06 Sử dụng bản đồ triển khai trước khi thay đổi bản ghi Tạo một bản đồ nhỏ chứa từng tên máy chủ, bản ghi địa chỉ, trình lắng nghe, đường tường lửa và bên chịu trách nhiệm. Bao gồm quản trị, sao lưu và mọi danh sách cho phép ra ngoài. Kiểm tra xem cấu hình SwissOctet có liệt kê tùy chọn địa chỉ bạn cần không và hỏi về quyền kiểm soát DNS đảo ngược trước khi dựa vào nó. Đừng trình bày các tùy chọn danh mục như một phân bổ trực tiếp đã được cung cấp. Trong quá trình di chuyển, hãy chuẩn bị ứng dụng đích và cài đặt TLS trước khi hướng người dùng đến đó. Tính đến bộ nhớ đệm DNS và duy trì một đường khôi phục khả thi. Xác minh phân giải chuyển tiếp, khả năng truy cập ứng dụng thực tế và tên đảo ngược mong đợi một cách riêng biệt. Bản đồ giúp dễ định vị lỗi hơn vì một bản ghi sai, một cổng bị đóng và một chứng chỉ không khớp là những vấn đề khác nhau với chủ sở hữu khác nhau. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Ánh xạ vai trò địa chỉ, phân bổ và quyền sở hữu. ✓ Kiểm tra IPv4 và IPv6 riêng biệt. ✓ Xác minh định tuyến đầu vào trước khi dựa vào DNS. ✓ Xác định ai kiểm soát bản ghi PTR. ✓ Kiểm tra tên máy chủ, chứng chỉ và ứng dụng cùng nhau. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. IP chuyên dụng có làm cho dịch vụ ẩn danh không? + Không. Nó mô tả một sắp xếp phân bổ hoặc sử dụng, không phải bảo đảm danh tính hay quyền riêng tư. Tài khoản, lưu lượng và dữ liệu ứng dụng có các hàm ý riêng. Tôi có thể đặt bản ghi PTR từ bảng điều khiển DNS của miền mình không? + Chỉ khi nó cũng kiểm soát vùng đảo ngược liên quan. Nhà cung cấp địa chỉ thường kiểm soát vùng đó hoặc cung cấp một quy trình yêu cầu riêng. Mỗi miền HTTPS có cần địa chỉ riêng không? + Không nhất thiết. Máy khách và máy chủ được hỗ trợ có thể sử dụng định tuyến dựa trên tên và TLS SNI. Hãy xác minh yêu cầu thực tế về lưu trữ và máy khách. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. RFC 1918: Phân bổ địa chỉ cho mạng Internet riêng www.rfc-editor.org RFC 2131: Giao thức cấu hình máy chủ động www.rfc-editor.org RFC 1035: Triển khai và đặc tả DNS www.rfc-editor.org RFC 4291: Kiến trúc địa chỉ IPv6 www.rfc-editor.org RFC 6066: Các tiện ích mở rộng TLS, bao gồm Chỉ báo Tên Máy chủ www.rfc-editor.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Canvas Web Thụy Sĩ Metal Origin Thụy Sĩ Shield VPN Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Kỹ thuật mạng Nền tảng Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Kỹ thuật mạng Nâng cao Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. 4 phút đọc Đọc hướng dẫn --- # Xuất bản một dịch vụ onion mà không bỏ qua ứng dụng | SwissOctet Insights https://swissoctet.com/vi/insights/publish-onion-service-safely/ SwissOctet / Thông tin chuyên sâu / Web & onion Web & onion Ứng dụng · 4 phút đọc Xuất bản dịch vụ onion mà không bỏ qua ứng dụng Lập kế hoạch xuất bản onion hợp pháp với việc phơi bày backend có kiểm soát, xem xét nội dung cẩn thận, phục hồi khóa dịch vụ và mô hình truy cập đối tượng rõ ràng. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Xác định ấn phẩm và đối tượng độc giả 02 Giữ cho trình lắng nghe backend luôn có chủ đích 03 Xem xét những gì ứng dụng công bố 04 Coi danh tính dịch vụ là tài sản được bảo vệ 05 Chọn truy cập công khai hoặc hạn chế một cách rõ ràng 06 Kiểm thử qua kết nối của người đọc 07 Đọc các tùy chọn lưu trữ như những phần của thiết kế Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Bảo vệ ứng dụng và quyền truy cập quản trị của nó, giới hạn trình lắng nghe backend, bảo vệ khóa dịch vụ onion và kiểm thử ấn phẩm qua một ứng dụng khách tương thích. Định tuyến onion là một lớp của thiết kế. Nó không loại bỏ lỗ hổng của ứng dụng, sai sót trong nội dung đã công bố hay nhu cầu xác định ai nên có quyền truy cập. 01 Xác định ấn phẩm và đối tượng độc giả Bắt đầu với mục đích xuất bản hợp pháp và mô tả về đối tượng độc giả. Một ấn phẩm nghiên cứu công khai và một cổng dự án hạn chế có yêu cầu truy cập khác nhau. Hãy quyết định nội dung nào được dự định công khai, nội dung nào cần xác thực ứng dụng và nội dung nào không bao giờ được vào thư mục gốc web. Giữ những quyết định đó tách biệt khỏi phương thức truyền tải dùng để truy cập trang. Viết một bản kiểm kê dữ liệu nhỏ trước khi triển khai: các trang, tệp tải lên, nội dung cơ sở dữ liệu, tài khoản quản trị viên và cấu hình dịch vụ. Chỉ định người chịu trách nhiệm cho việc cập nhật và xử lý sự cố. Việc một trang sử dụng địa chỉ onion không giải quyết vấn đề lưu trữ, quyền nội dung hay trách nhiệm bảo mật. Đó vẫn là những quyết định ứng dụng thực tế cần một kế hoạch vận hành rõ ràng. 02 Giữ cho trình lắng nghe backend luôn có chủ đích Một dịch vụ onion ánh xạ một kết nối tới một điểm cuối ứng dụng cục bộ. Hãy xem xét điểm cuối đó lắng nghe ở đâu và những mạng khác nào có thể truy cập nó. Hướng dẫn thiết lập của Tor Project mô tả Unix socket là một cách hữu ích để tránh phơi bày backend ra mạng cục bộ. Chọn một cách tiếp cận được máy chủ của bạn hỗ trợ và xác minh khả năng truy cập thực tế của nó. Một kết nối hoạt động qua Tor có thể cùng tồn tại với một trình lắng nghe công khai ngoài ý muốn. Kiểm thử cả đường truy cập dự định và các ranh giới xung quanh backend. Tránh những giả định cấu hình chung chung; hãy đọc cài đặt lắng nghe của ứng dụng và định tuyến máy chủ ảo của web server. Giữ các giao diện quản lý tách biệt khỏi dịch vụ dự định công khai và hạn chế ai có thể thay đổi những cài đặt đó. 03 Xem xét những gì ứng dụng công bố Kiểm tra các trang, tệp tải lên, đầu ra lỗi và tài nguyên nhúng như cách một người đọc sẽ gặp chúng. Một ứng dụng có thể tiết lộ chi tiết vận hành qua thông báo gỡ lỗi hoặc liên kết tới tài nguyên bên ngoài mà điều đó không rõ ràng trong thiết kế chính của nó. Xem xét các URL được tạo và siêu dữ liệu nội dung. Chỉ phục vụ những tài nguyên mà ấn phẩm yêu cầu và hiểu rõ mọi yêu cầu bên thứ ba mà nó khởi tạo. Đối với một trang nghiên cứu minh họa, hãy xem xét một bài viết mẫu, tệp đính kèm và trang liên hệ trước khi ra mắt. Xác minh rằng một tài liệu biên tập riêng tư và một tệp môi trường nằm ngoài thư mục công khai. Sử dụng tài liệu kiểm thử không nhạy cảm khi kiểm tra tải lên. Một kết nối onion thành công chứng minh khả năng truy cập; việc xem xét nội dung này kiểm tra những gì dịch vụ thực sự tiết lộ cho đối tượng của nó. 04 Coi danh tính dịch vụ là tài sản được bảo vệ Cấu hình dịch vụ onion bao gồm tài liệu khóa phải được giữ riêng tư. Giữ nó ngoài các tệp trang web công khai và hạn chế quyền truy cập cho những người vận hành cần đến nó. Lập kế hoạch cách một quy trình khôi phục hợp pháp bảo toàn danh tính dịch vụ dự định và cách xử lý một sự cố xâm phạm. Không đặt khóa dịch vụ vào kho lưu trữ công khai, tin nhắn hỗ trợ hay kho dự án chia sẻ. Đưa ứng dụng, dữ liệu và cấu hình dịch vụ cần thiết vào thiết kế khôi phục, với biện pháp bảo vệ phù hợp cho từng thành phần. Chỉ sao lưu nội dung trang web có thể không khôi phục được địa chỉ dự định, trong khi một bản sao chứa khóa riêng tạo ra một bản sao lưu nhạy cảm. Ghi lại ai có thể giải mã và khôi phục nó và kiểm thử quyền truy cập đó mà không phơi bày khóa trong báo cáo diễn tập. 05 Chọn truy cập công khai hoặc hạn chế một cách rõ ràng Đăng nhập ứng dụng và ủy quyền ứng dụng khách Tor là những lớp khác nhau. Tor Project có tài liệu về ủy quyền ứng dụng khách để khiến quyền truy cập vào một dịch vụ onion v3 phụ thuộc vào thông tin xác thực của ứng dụng khách. Hãy quyết định liệu mô hình đó có phù hợp với đối tượng và quy trình vận hành hay không. Nó không tự động cần thiết cho một ấn phẩm công khai và không thay thế quyền của ứng dụng sau khi một ứng dụng khách kết nối. Hãy xem xét một cổng dự án với một nhóm nhỏ đã được phê duyệt. Bạn cần một cách để phân phối, thay thế và thu hồi tài liệu truy cập một cách riêng tư, cũng như quản lý tài khoản ứng dụng. Kiểm thử việc loại bỏ một ứng dụng khách được ủy quyền và một người dùng ứng dụng một cách riêng biệt. Bảng sau giữ các kiểm soát này tách biệt thay vì hứa hẹn rằng một cài đặt giải quyết mọi vấn đề truy cập. Kiểm soát Câu hỏi mà nó trả lời Trách nhiệm riêng biệt Trình lắng nghe backend Ai có thể truy cập điểm cuối ứng dụng cục bộ? Cấu hình web server và mạng Ủy quyền ứng dụng khách Những ứng dụng khách nào có thể kết nối tới dịch vụ onion? Phân phối và thu hồi thông tin xác thực riêng tư Quyền của ứng dụng Người dùng đã kết nối có thể làm gì? Vai trò tài khoản và quyền truy cập dữ liệu Xem xét xuất bản Trang tiết lộ những gì? Nội dung, tải lên và xử lý lỗi 06 Kiểm thử qua kết nối của người đọc Sử dụng một ứng dụng khách tương thích để kiểm thử các trang, điều hướng, biểu mẫu và tải xuống qua đường truy cập onion dự định. Quan sát lỗi và mức sử dụng tài nguyên ứng dụng bằng lưu lượng kiểm thử vô hại. Tránh chỉ đo một yêu cầu backend cục bộ, vì nó không kiểm tra toàn bộ kết nối của người đọc. Giữ tài khoản kiểm thử và mọi thông tin xác thực truy cập hạn chế ở chế độ riêng tư. Kiểm tra cả quy trình khôi phục và bảo trì. Một bản cập nhật ứng dụng nên có điểm khôi phục và cách xác thực tuyến onion sau đó. Xác định nhật ký vận hành hữu ích và thời gian lưu giữ mà không giả định rằng một nhãn phân phối hay truyền tải tạo ra chính sách không lưu nhật ký. Giữ đủ bằng chứng để chẩn đoán lỗi trong khi tránh thu thập không cần thiết. 07 Đọc các tùy chọn lưu trữ như những phần của thiết kế SwissOctet Veil liệt kê các lựa chọn về ngăn xếp ứng dụng, địa chỉ onion và sao lưu. Chọn ngăn xếp mà phần mềm của bạn yêu cầu và đủ CPU, bộ nhớ và lưu trữ cho khối lượng công việc. Xác nhận cách dịch vụ thực tế xử lý triển khai, danh tính dịch vụ và khôi phục trước khi phụ thuộc vào nó. Vị trí Thụy Sĩ của danh mục tách biệt với hành vi riêng tư của ứng dụng của bạn. Giữ dịch vụ dành cho việc xuất bản hợp pháp và người dùng được ủy quyền. Lập kế hoạch cập nhật quản trị viên, xem xét quyền truy cập và ứng phó với thông tin xác thực ứng dụng bị xâm phạm. Một ấn phẩm onion hoạt động tốt nhất khi nội dung, mức độ phơi bày backend và khôi phục có thể hiểu được; phương thức truyền tải nên hỗ trợ kế hoạch đó thay vì trở thành cái cớ để bỏ qua bảo mật phần mềm thông thường. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác định nội dung công khai và hạn chế trước khi triển khai. ✓ Xác minh mức độ phơi bày thực tế của trình lắng nghe backend. ✓ Xem xét các trang, tải lên và yêu cầu tài nguyên bên ngoài. ✓ Bảo vệ và kiểm thử khôi phục tài liệu khóa dịch vụ. ✓ Tách biệt ủy quyền ứng dụng khách khỏi vai trò ứng dụng. ✓ Kiểm thử bảo trì và hành trình người đọc qua tuyến onion. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Liệu lưu trữ onion có tự động khiến một ứng dụng trở nên ẩn danh không? + Không. Nội dung đã công bố, cấu hình, tài khoản và thực tiễn vận hành có thể tiết lộ thông tin. Hãy xem xét toàn bộ dịch vụ thay vì dựa vào phương thức kết nối. Mọi trang onion có nên sử dụng ủy quyền ứng dụng khách không? + Không. Hãy quyết định dựa trên đối tượng dự định. Ủy quyền ứng dụng khách hạn chế quyền truy cập kết nối và thêm vòng đời thông tin xác thực; quyền của ứng dụng vẫn tách biệt. Tôi phải bảo vệ những gì trong một bản sao khôi phục? + Dữ liệu trang và cấu hình cần kiểm soát truy cập phù hợp. Mọi tài liệu khóa dịch vụ đi kèm đặc biệt nhạy cảm và phải được giữ riêng tư trong quá trình lưu trữ và khôi phục. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Tor Project: Thiết lập dịch vụ onion của bạn community.torproject.org Tor Project: Cài đặt dịch vụ onion nâng cao community.torproject.org Tor Project: Ủy quyền ứng dụng khách community.torproject.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Veil Onion Thụy Sĩ Vector VPS Thụy Sĩ Vault Storage Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Web & onion Nền tảng Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Web & onion Ứng dụng Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. 4 phút đọc Đọc hướng dẫn --- # Biến RPO và RTO thành ngân sách khôi phục bạn có thể kiểm thử | SwissOctet Insights https://swissoctet.com/vi/insights/rpo-rto-recovery-budget/ SwissOctet / Thông tin chuyên sâu / Vận hành ngày thứ hai Vận hành ngày thứ hai Ứng dụng · 4 phút đọc Biến RPO và RTO thành ngân sách phục hồi bạn có thể kiểm thử Chuyển mất dữ liệu và gián đoạn có thể chấp nhận thành một kế hoạch phục hồi theo thời gian, với các phụ thuộc, năng lực khôi phục và một bài diễn tập có thể đo lường. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu với một dịch vụ mọi người có thể sử dụng 02 Tách biệt hai đồng hồ 03 Lập ngân sách cho từng bước khôi phục 04 Kiểm tra cửa sổ mất dữ liệu thực tế 05 Chọn một chiến lược trong ngân sách 06 Diễn tập mà không gây nguy hiểm cho môi trường sản xuất 07 Giữ kế hoạch khả dụng trong khi xảy ra sự cố Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP RPO mô tả cửa sổ mất dữ liệu mà bạn sẵn sàng chấp nhận; RTO mô tả thời gian gián đoạn mà bạn muốn giữ trong giới hạn. Hãy xác định cả hai cho một chức năng kinh doanh hữu ích, rồi chứng minh trình tự khôi phục trong một buổi diễn tập. Chỉ một lịch sao lưu hay một thông số kỹ thuật máy chủ không thiết lập được mục tiêu nào. 01 Bắt đầu với một dịch vụ mọi người có thể sử dụng Các mục tiêu khôi phục trở nên hữu ích khi chúng mô tả một chức năng kinh doanh thay vì một máy riêng lẻ. Một máy chủ có thể khởi động trong khi khách hàng vẫn không thể đăng nhập, truy xuất tệp hay hoàn tất một yêu cầu. Hãy viết điều kiện kết thúc bằng ngôn ngữ thông thường: người dùng được ủy quyền có thể truy cập ứng dụng và dữ liệu cần thiết nhất quán. Điều này khiến mục tiêu có thể kiểm thử bởi người ngoài nhóm hạ tầng. Hỏi chủ sở hữu ứng dụng xem một gián đoạn sẽ ngăn cản điều gì và dữ liệu bị thiếu sẽ gây tốn kém ra sao. Một ấn phẩm hàng tuần và một ứng dụng xử lý giao dịch có thể có câu trả lời khác nhau. Coi các mục tiêu thu được là mục tiêu lập kế hoạch, không phải lời hứa bịa ra từ danh mục phần cứng. Ghi lại ai đã phê duyệt chúng và kế hoạch bao phủ những tình huống lỗi nào. 02 Tách biệt hai đồng hồ RPO liên quan đến việc dữ liệu được khôi phục có thể lùi xa bao nhiêu so với thời điểm gián đoạn. RTO liên quan đến việc chức năng có thể không khả dụng trong bao lâu. Một bản sao lưu gần đây có thể cải thiện cửa sổ mất dữ liệu trong khi một quá trình khôi phục chậm vẫn trượt mục tiêu thời gian khôi phục. Ngược lại, một lần khởi động lại nhanh có thể khôi phục quyền truy cập vào một ứng dụng mà dữ liệu mới nhất của nó không tồn tại. Xác định các điểm tham chiếu. Quyết định khi nào đồng hồ sự cố bắt đầu, điều gì được tính là hoạt động đã khôi phục và điểm dữ liệu khả dụng sẽ được xác định như thế nào. Giữ các mục tiêu tách biệt khỏi kết quả đo được: mục tiêu là điều bạn hướng tới; một buổi diễn tập cho thấy quy trình hiện tại đã đạt được gì. Hãy xem lại một trong hai khi ứng dụng hoặc tập dữ liệu thay đổi. 03 Lập ngân sách cho từng bước khôi phục Một ngân sách RTO thực tế bao gồm phát hiện, đánh giá, ủy quyền, truy cập môi trường khôi phục, khôi phục, xác thực ứng dụng và mở lại. Thời gian sao chép tệp chỉ là một thành phần. Nếu người giữ khóa khôi phục không sẵn có, một bản sao lưu nhanh về lý thuyết vẫn có thể không dùng được. Liệt kê các phụ thuộc và đảm bảo nhóm khôi phục có thể tiếp cận chúng trong sự cố đang được xem xét. Gán thời gian tạm thời cho từng bước, rồi thay thế ước tính bằng quan sát. Trong ngân sách hai giờ minh họa này, khôi phục nhận khoảng cho phép lớn nhất nhưng xác thực vẫn có thời gian được bảo vệ. Các con số mô tả một ví dụ lập kế hoạch, không phải việc cung cấp dịch vụ SwissOctet. Nếu tổng không có biên dự phòng, thiết kế cần được cải thiện trước khi mục tiêu trở nên đáng tin cậy. Bước khôi phục Khoảng cho phép minh họa Bằng chứng cần thu thập Phát hiện và đánh giá 15 phút Cảnh báo đến và quyết định sự cố Chuẩn bị môi trường khôi phục 20 phút Quyền truy cập và cấu hình sẵn có Khôi phục dữ liệu và dịch vụ 50 phút Hoàn tất khôi phục với dữ liệu nhất quán Xác thực và mở lại 25 phút Hành trình người dùng thành công Biên dự phòng 10 phút Công việc bất ngờ được ghi lại 04 Kiểm tra cửa sổ mất dữ liệu thực tế Một tác vụ được lên lịch mỗi giờ không tự động mang lại RPO một giờ. Một tác vụ thất bại, tải lên bị trễ hoặc bản sao không dùng được có thể khiến điểm khôi phục mới nhất cũ hơn nhiều. Hãy quan sát việc hoàn thành thành công và trạng thái thực sự có thể khôi phục. Đối với một ứng dụng có nhiều kho dữ liệu, hãy xác nhận rằng các điểm khôi phục của chúng tương thích thay vì đọc từng dấu thời gian một cách riêng lẻ. Chọn một sự kiện tham chiếu trong một buổi diễn tập, chẳng hạn một bản ghi kiểm thử được ủy quyền tạo tại một thời điểm đã biết. Sau khi khôi phục, xác định bản ghi hợp lệ mới nhất và đo khoảng cách. Sử dụng dữ liệu kiểm thử vô hại. Điều này cho một kết quả thực tế và phơi bày những giả định mà một bảng điều khiển chỉ hiển thị thành công của tác vụ có thể để ẩn. 05 Chọn một chiến lược trong ngân sách Sao lưu và khôi phục, môi trường dự phòng đã chuẩn bị sẵn và thiết kế ứng dụng được sao chép đánh đổi chi phí và độ phức tạp lấy tốc độ khôi phục. Sao chép có thể giảm một số độ trễ nhưng cũng có thể tái tạo một lần xóa nhầm hoặc sai sót ứng dụng. Một môi trường dự phòng đã lệch khỏi cấu hình đang hoạt động tạo ra rủi ro riêng. Chọn một chiến lược dựa trên các tình huống lỗi và mục tiêu bạn đã ghi lại. Hãy xem xét một dịch vụ nhỏ với mục tiêu bốn giờ và một tập dữ liệu lớn hơn mà chỉ riêng việc khôi phục đã mất sáu giờ trong một buổi diễn tập. Mua một cổng mạng nhanh hơn chỉ là một giả thuyết: đọc lưu trữ, ghi nhận và khôi phục ứng dụng có thể chiếm ưu thế. Cải thiện bước giới hạn đã đo, giảm tập khôi phục hoặc thay đổi chiến lược, rồi diễn tập lại. 06 Diễn tập mà không gây nguy hiểm cho môi trường sản xuất Sử dụng một môi trường khôi phục biệt lập và một khung thời gian diễn tập đã xác định. Đảm bảo các tác vụ đã khôi phục không thể gửi thông báo thật, nhận thanh toán công khai hoặc ghi vào các tích hợp sản xuất. Kiểm thử quyền truy cập, tính toàn vẹn dữ liệu và hành trình người dùng đại diện trước khi coi buổi diễn tập đã hoàn tất. Bao gồm một người không viết quy trình gốc để phơi bày các hướng dẫn còn thiếu. Giữ một dòng thời gian của buổi diễn tập, điểm khôi phục đạt được và mọi gián đoạn do thông tin không sẵn có. Một báo cáo hữu ích nêu rõ kết quả đo được, khoảng cách so với mục tiêu và một hành động khắc phục cụ thể. Lặp lại sau những thay đổi có ý nghĩa và theo khoảng thời gian phù hợp với tầm quan trọng của dự án. 07 Giữ kế hoạch khả dụng trong khi xảy ra sự cố Lưu trữ quy trình khôi phục ở nơi nhóm có thể truy cập mà không chỉ dựa vào ứng dụng đã hỏng. Giữ thông tin xác thực và khóa mã hóa ở một vị trí được bảo vệ với quy trình truy cập đã được kiểm thử. Cập nhật danh bạ, kích thước tập dữ liệu và các phụ thuộc khi dự án phát triển. Một kế hoạch lỗi thời có thể tiêu tốn biên thời gian trước cả khi quá trình khôi phục bắt đầu. Khi so sánh các cấu hình SwissOctet, hãy tách kiến trúc khôi phục của bạn khỏi các tùy chọn sao lưu của danh mục. Xác nhận một tùy chọn bao phủ những gì, dữ liệu khôi phục được giữ ở đâu và ai thực hiện khôi phục. Danh mục không thiết lập RPO hay RTO của ứng dụng. Quy trình đã đo của bạn và các điều khoản dịch vụ thực tế tạo cơ sở cho quyết định đó. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác định chức năng kinh doanh đã khôi phục. ✓ Phê duyệt các mục tiêu RPO và RTO riêng biệt. ✓ Lập ngân sách cho phát hiện, truy cập, khôi phục và xác thực. ✓ Đo điểm dữ liệu khả dụng mới nhất. ✓ Diễn tập trong một môi trường biệt lập. ✓ Ghi lại khoảng cách và lặp lại sau những thay đổi liên quan. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. RTO có giống với thời gian hoạt động không? + Không. RTO là mục tiêu khôi phục cho một tình huống gián đoạn. Thời gian hoạt động đo tính khả dụng trong một khoảng thời gian; một cái không thiết lập cái kia. Sao lưu hàng giờ có đảm bảo RPO một giờ không? + Không. Hãy kiểm tra các bản sao đã hoàn tất, dùng được và các yêu cầu nhất quán của ứng dụng. Tác vụ thất bại và truyền tải bị trễ có thể mở rộng khoảng cách dữ liệu có thể khôi phục. Mọi dự án có phải sử dụng máy chủ dự phòng không? + Hãy chọn một chiến lược dựa trên các mục tiêu khôi phục của dự án và quy trình khôi phục đã đo. Một máy chủ dự phòng làm tăng chi phí và độ phức tạp vận hành và không tự động cần thiết. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. NIST SP 800-34 Rev. 1: Hướng dẫn lập kế hoạch dự phòng nvlpubs.nist.gov AWS Well-Architected: Xác định mục tiêu khôi phục docs.aws.amazon.com Microsoft Learn: Liên tục kinh doanh, tính khả dụng cao và khôi phục sau thảm họa learn.microsoft.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Vault Storage Thụy Sĩ Metal Atlas Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn --- # Bảo mật quản trị Windows RDP mà không mất quyền truy cập | SwissOctet Insights https://swissoctet.com/vi/insights/secure-windows-rdp-administration/ SwissOctet / Thông tin chuyên sâu / Vận hành ngày thứ hai Vận hành ngày thứ hai Đã áp dụng · 6 phút đọc Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Coi máy tính để bàn là ranh giới quản trị 02 Giới hạn khả năng truy cập trước khi dựa vào bảo vệ đăng nhập 03 Giữ xác thực và tin cậy rõ ràng 04 Giảm những gì phiên có thể mang theo 05 Duy trì máy và bằng chứng bạn cần 06 Trình tự phiên đầu tiên an toàn Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Hạn chế ai có thể truy cập RDP, giữ Network Level Authentication được bật ở nơi được hỗ trợ, sử dụng thông tin xác thực mạnh riêng lẻ và giảm thiểu đặc quyền quản trị. Kiểm thử một phiên thứ hai và quyền truy cập khôi phục trước khi đóng kết nối hiện tại. 01 Coi máy tính để bàn là ranh giới quản trị Một phiên RDP cung cấp quyền truy cập tương tác vào một hệ thống từ xa, vì vậy tài khoản được dùng cho nó có thể trở thành mục tiêu có giá trị. Bắt đầu bằng việc quyết định ai cần truy cập và họ phải thực hiện công việc gì. Một đăng nhập quản trị viên dùng chung thì tiện lợi cho đến khi bạn cần loại bỏ quyền truy cập của một người hoặc hiểu một thay đổi cấu hình. Tài khoản riêng lẻ làm cho những tác vụ vận hành đó rõ ràng hơn. Tách hoạt động thường ngày khỏi các thay đổi đặc quyền ở nơi phần mềm cho phép. Một người dùng cần một ứng dụng kinh doanh không nhất thiết cần quyền quản trị hệ thống không hạn chế. Hãy duy trì cả điểm cuối của quản trị viên: bảo mật máy từ xa không bảo vệ thông tin xác thực được nhập từ một thiết bị cục bộ bị nhiễm hoặc dùng chung. Hãy xem xét cả hai đầu của phiên trong thiết kế truy cập. 02 Giới hạn khả năng truy cập trước khi dựa vào bảo vệ đăng nhập Quyết định mạng hoặc thiết bị được ủy quyền nào nên có thể truy cập máy chủ phiên. Ở nơi kiến trúc của bạn hỗ trợ, hãy dùng VPN được kiểm soát hoặc Remote Desktop Gateway thay vì phơi bày rộng rãi quyền quản trị. Microsoft có tài liệu về RD Gateway như một tuyến tới tài nguyên nội bộ với các chính sách ủy quyền kết nối và tài nguyên. Tính phù hợp của nó phụ thuộc vào môi trường; nó không phải là tính năng đi kèm chỉ vì một gói hỗ trợ RDP. Giới hạn quy tắc tường lửa cho đường dẫn dự định, và xác nhận cách xử lý địa chỉ ứng dụng khách động. Không tạo một quy tắc hạn chế ngay lập tức ngắt kết nối quản trị viên duy nhất mà không có tùy chọn khôi phục. Giữ phiên hiện tại mở, kiểm thử đường dẫn mới từ một phiên khác và ghi lại cơ chế khôi phục được ủy quyền trước khi loại bỏ tuyến truy cập cũ hơn. 03 Giữ xác thực và tin cậy rõ ràng Microsoft khuyến nghị Network Level Authentication cho hầu hết môi trường được hỗ trợ. NLA yêu cầu xác thực trước khi thiết lập một phiên từ xa đầy đủ, thêm bảo vệ ở giai đoạn đó. Nó không thay thế tường lửa, chính sách tài khoản hay cập nhật hệ thống. Hãy kiểm tra khả năng tương thích của ứng dụng khách và khắc phục sự cố xác thực thay vì làm suy yếu cấu hình vĩnh viễn như phản ứng đầu tiên. Sử dụng thông tin xác thực duy nhất và yếu tố thứ hai thông qua một kiến trúc truy cập được hỗ trợ khi có thể. Xác minh danh tính từ xa dự kiến và hành vi chứng chỉ, đặc biệt sau khi xây dựng lại hoặc thay đổi tên máy chủ. Một cảnh báo chứng chỉ đáng được điều tra; việc liên tục chấp nhận danh tính bất ngờ biến một kiểm tra tin cậy hữu ích thành một hộp thoại bị bỏ qua. Giữ thông tin xác thực khôi phục trong một kho riêng tư đã được phê duyệt. Lớp Quyết định Xác minh mạng Những ứng dụng khách nào có thể truy cập máy chủ? Nguồn bất ngờ không thể kết nối Xác thực Tài khoản và yếu tố nào được yêu cầu? Một phiên thứ hai được phép thành công Đặc quyền Tác vụ nào yêu cầu quản trị? Người dùng thường ngày không thể thay đổi cài đặt hệ thống Khôi phục Quyền truy cập được khôi phục như thế nào sau một sai sót? Đường dẫn khôi phục đã ghi lại sẵn có 04 Giảm những gì phiên có thể mang theo Xem xét các tính năng chuyển hướng clipboard, ổ đĩa, máy in và các tính năng khác dựa trên quy trình làm việc thực tế. Quản trị viên có thể không cần mọi tài nguyên cục bộ được hiển thị cho máy chủ từ xa. Ngược lại, việc vô hiệu hóa một đường truyền bắt buộc mà không có phương án thay thế có thể khuyến khích các cách xử lý không an toàn. Ghi lại phương thức được phép để di chuyển tệp và giữ bí mật ngoài các ghi chú trên màn hình thông thường hoặc thư mục tải xuống được chia sẻ. Đối với các môi trường dựa trên miền phù hợp, Microsoft cung cấp Remote Credential Guard để giảm mức độ phơi bày thông tin xác thực trong các kết nối RDP. Nó yêu cầu máy khách tương thích và xác thực Kerberos, đồng thời hỗ trợ kết nối trực tiếp đến máy đích; kết nối qua Remote Desktop Gateway hoặc Connection Broker không được hỗ trợ. Hãy kiểm tra các yêu cầu cho đường truy cập thực tế của bạn thay vì coi đây là biện pháp bảo vệ phổ quát cho các máy Windows được lưu trữ độc lập. 05 Duy trì máy và bằng chứng bạn cần Lên lịch cập nhật hệ điều hành và ứng dụng, bao gồm quy trình khởi động lại có chủ đích. Kiểm tra xem bản cập nhật có yêu cầu khởi động lại không và xác minh dịch vụ sau đó. Đặt chính sách phiên hợp lý cho công việc không giám sát hoặc bị ngắt kết nối, nhưng hãy cân nhắc các ứng dụng phải tiếp tục chạy. Chính sách hết thời gian chờ nên đáp ứng nhu cầu bảo mật hoặc vận hành thay vì chỉ sao chép một con số tùy ý từ môi trường khác. Lưu giữ thông tin truy cập và sự cố hữu ích theo một chính sách được ghi lại. Giám sát các lần xác thực thất bại lặp lại và hoạt động quản trị bất thường mà không thu thập nội dung không cần thiết. Hạn chế ai có thể đọc bản ghi chẩn đoán và quyết định thời gian cần lưu giữ chúng. Một chính sách ghi nhật ký chính xác có ý nghĩa hơn việc giữ mọi thứ vô thời hạn hoặc hứa rằng không bao giờ có thể tồn tại bản ghi vận hành nào. 06 Trình tự phiên đầu tiên an toàn Khi nhận bàn giao, hãy xác minh hệ thống mong đợi, thay đổi thông tin xác thực tạm thời thông qua quy trình được phê duyệt và thiết lập quyền truy cập riêng. Xác nhận tường lửa và đường khôi phục, sau đó kiểm tra kết nối thứ hai. Áp dụng cập nhật, xem xét chuyển hướng và cài đặt ứng dụng cần thiết. Tạo bản sao lưu và thực hành khôi phục các cài đặt quan trọng trước khi phụ thuộc vào máy tính để bàn cho công việc hàng ngày. DeskLink RDP và các cấu hình chuyên dụng được chọn cung cấp các lựa chọn liên quan đến Windows trong danh mục SwissOctet. Xác nhận hệ điều hành, giấy phép, quyền tài khoản và trách nhiệm quản lý cho đơn hàng của bạn. Kết nối máy tính để bàn được hỗ trợ chỉ là khởi đầu của một kế hoạch quản trị; các kiểm soát bạn cấu hình và xác minh sẽ quyết định cách sử dụng quyền truy cập đó. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Sử dụng tài khoản riêng và đặc quyền phù hợp. ✓ Hạn chế đường truy cập RDP dự định. ✓ Giữ NLA được bật trên các hệ thống tương thích. ✓ Kiểm tra phiên thứ hai trước khi đóng quyền truy cập hiện tại. ✓ Xem xét chuyển hướng, cập nhật và chính sách phiên. ✓ Xác nhận giấy phép và quy trình khôi phục. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. NLA có làm cho máy chủ RDP bị phơi bày trở nên hoàn toàn an toàn không? + Không. NLA là một kiểm soát xác thực. Khả năng truy cập, thông tin xác thực, cập nhật và đặc quyền vẫn cần được chú ý. Tôi có thể sử dụng Remote Credential Guard trên mọi máy chủ Windows không? + Không. Máy khách, máy chủ và môi trường xác thực phải đáp ứng các yêu cầu của Microsoft, bao gồm cấu hình Kerberos áp dụng. Tôi nên làm gì trước khi thắt chặt tường lửa? + Xác minh đường khôi phục, giữ phiên đang hoạt động và kiểm tra đường được phép mới thông qua kết nối thứ hai. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Microsoft: Bật Remote Desktop và Network Level Authentication learn.microsoft.com Microsoft: Truy cập Remote Desktop Gateway learn.microsoft.com Microsoft: Remote Credential Guard learn.microsoft.com Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. DeskLink RDP Thụy Sĩ Metal Atlas Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. 6 phút đọc Đọc hướng dẫn --- # Tách biệt biên web công khai khỏi ứng dụng | SwissOctet Insights https://swissoctet.com/vi/insights/separate-the-web-edge-from-the-app/ SwissOctet / Thông tin chuyên sâu / Web & onion Web & onion Ứng dụng · 4 phút đọc Tách biên web công khai khỏi ứng dụng Giao cho máy chủ web, reverse proxy và ứng dụng các trách nhiệm riêng biệt, với quyền truy cập origin có chủ đích, TLS, giới hạn yêu cầu và đường dẫn sự cố. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Một yêu cầu web đi qua nhiều trách nhiệm 02 Sử dụng biên để tổ chức hành vi HTTP 03 Reverse proxy không loại bỏ mức độ phơi bày của origin 04 Áp dụng quyết định truy cập bên trong ứng dụng 05 Lập kế hoạch từ chối dịch vụ ở nhiều hơn một lớp 06 Đưa khôi phục thành một phần của việc xuất bản Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Tách biệt việc xuất bản HTTP khỏi thực thi ứng dụng và dữ liệu lâu dài. Reverse proxy có thể tổ chức định tuyến và giới hạn, nhưng quyền truy cập origin, ủy quyền ứng dụng, dung lượng upstream và khôi phục đều cần các kiểm soát riêng. 01 Một yêu cầu web đi qua nhiều trách nhiệm Máy chủ web nhận các yêu cầu HTTP và có thể phục vụ tệp tĩnh. Tiến trình ứng dụng thực thi hành vi động của dự án, chẳng hạn như kiểm tra tài khoản hoặc truy vấn cơ sở dữ liệu. Reverse proxy nhận yêu cầu thay cho tiến trình đó và chuyển tiếp chúng đến upstream. Một chương trình có thể đảm nhận nhiều vai trò, nhưng việc tách biệt trách nhiệm giúp dễ lý giải cấu hình và khôi phục hơn. Theo dõi một yêu cầu từ phân giải tên máy chủ đến phản hồi. Ghi lại nơi TLS kết thúc, tiến trình nào chọn tuyến và thành phần nào có thể đọc dữ liệu ứng dụng. Làm tương tự cho một yêu cầu quản trị. Bài tập này thường phát hiện một listener hoặc tên máy chủ được tạo để thử nghiệm và vô tình vẫn có thể truy cập được. Sơ đồ nên mô tả đường đã triển khai thay vì kiến trúc bạn hy vọng xây dựng. 02 Sử dụng biên để tổ chức hành vi HTTP NGINX ghi lại cả việc phục vụ nội dung tĩnh và chuyển tiếp yêu cầu đến upstream. Kiến trúc worker và các mô-đun HTTP của nó cung cấp cơ chế cấu hình, nhưng một cấu hình cụ thể vẫn quyết định hành vi. Xác định tên máy chủ, upstream và thư mục gốc hệ thống tệp một cách có chủ đích. Hạn chế các tệp có thể được phục vụ để cấu hình, thông tin xác thực và siêu dữ liệu kho lưu trữ không bao giờ trở thành tệp có thể tải xuống chỉ vì chúng nằm gần ứng dụng. Đặt giới hạn phù hợp cho phần thân yêu cầu, thời gian chờ và kết nối theo ứng dụng. Coi bộ nhớ đệm là một quyết định dữ liệu: nội dung gắn với người dùng hoặc quyền không thể kế thừa quy tắc lưu đệm chung một cách an toàn nếu không xem xét. Kiểm tra xác thực và hành vi bộ nhớ đệm cùng nhau. Giữ cấu hình có thể tái tạo và xác thực thay đổi trước khi tải lại dịch vụ, với đường quay về phiên bản hoạt động trước đó đã biết. Lớp Trách nhiệm hữu ích Kiểm tra trước khi khởi chạy Biên web công khai TLS, định tuyến tên máy chủ và giới hạn HTTP Chứng chỉ, thư mục gốc và tên máy chủ dự định Tiến trình ứng dụng Logic nghiệp vụ và ủy quyền Xác thực, kiểm tra đầu vào và lỗi phụ thuộc Dịch vụ dữ liệu nội bộ Trạng thái ứng dụng lâu dài Truy cập bị hạn chế và khôi phục đã được kiểm tra Mạng nhà cung cấp upstream Dịch vụ mạng theo hợp đồng Phạm vi bảo vệ và đường leo thang 03 Reverse proxy không loại bỏ mức độ phơi bày của origin Nếu origin vẫn có thể truy cập công khai, máy khách có thể truy cập nó mà không dùng tuyến proxy dự định. Hạn chế quyền truy cập origin thông qua thiết kế mạng và cấu hình ứng dụng khi triển khai yêu cầu ranh giới đó. Trên một máy, backend thường có thể lắng nghe trên loopback hoặc socket cục bộ. Giữa các máy, hãy dùng các tuyến bị hạn chế rõ ràng và bảo vệ phù hợp cho kết nối upstream. Header chuyển tiếp cũng cần quy tắc tin cậy. Chỉ chấp nhận thông tin về máy khách gốc từ các trung gian đáng tin cậy và ngăn người gọi tùy ý cung cấp giá trị mà ứng dụng coi là có thẩm quyền. Quyết định nội dung xuất hiện trong nhật ký truy cập và báo cáo lỗi. Proxy có thể thay đổi thông tin sẵn có ở mỗi lớp; nó không xóa mã định danh tài khoản hoặc làm cho ứng dụng trở nên ẩn danh với chính nhà vận hành. 04 Áp dụng quyết định truy cập bên trong ứng dụng Kiến trúc Zero Trust của NIST tập trung vào quyết định truy cập cho tài nguyên thay vì tin cậy ngầm chỉ dựa trên vị trí mạng. Áp dụng nguyên tắc đó một cách cụ thể: xác thực người gọi, ủy quyền thao tác được yêu cầu và chỉ cấp cho tài khoản dịch vụ phạm vi cần thiết. Một yêu cầu đến từ mạng con nội bộ không nên tự động trở thành yêu cầu quản trị viên. Tách biệt chức năng công khai và quản trị khi thực tế cho phép. Kiểm tra lại quyền khi người dùng truy cập một bản ghi thay vì chỉ dựa vào lần đăng nhập ban đầu. Giữ thông tin xác thực cho proxy, ứng dụng và cơ sở dữ liệu riêng biệt. Đưa thay đổi vào theo từng giai đoạn có thể kiểm tra, bắt đầu với một đường nhạy cảm hẹp. Gọi một triển khai là Zero Trust ít hữu ích hơn việc chứng minh rằng một hành động bị cấm thực sự bị từ chối tại thành phần chịu trách nhiệm. 05 Lập kế hoạch từ chối dịch vụ ở nhiều hơn một lớp Một liên kết mạng bị bão hòa và một yêu cầu ứng dụng tốn kém thất bại ở những nơi khác nhau. Giới hạn tốc độ ở biên web có thể giúp hạn chế các mẫu yêu cầu, trong khi giới hạn ứng dụng có thể giới hạn công việc như tìm kiếm, tải lên hoặc xuất. Mô-đun giới hạn yêu cầu của NGINX cung cấp một cơ chế; khóa và ngưỡng phải phù hợp với người dùng thực và được kiểm tra để tránh từ chối lưu lượng hợp lệ. Hướng dẫn về từ chối dịch vụ của OWASP cũng đề cập đến việc cạn kiệt tài nguyên trong hành vi ứng dụng. Đặt giới hạn thời gian và kích thước cho công việc tốn kém, dùng hàng đợi có giới hạn và giám sát tín hiệu lỗi. Kiểm soát cục bộ không thể tạo dung lượng trong một liên kết upstream đã bão hòa. Xác nhận bảo vệ mạng cụ thể có trong ưu đãi đã chọn và chuẩn bị đường leo thang. Không bao giờ giả định rằng bảo vệ Layer 3–4 của một danh mục cũng chứng minh bảo vệ cho mọi khối lượng công việc HTTP. 06 Đưa khôi phục thành một phần của việc xuất bản Kiểm tra trang từ máy khách bên ngoài bằng tên máy chủ dự định. Xác minh HTTPS, chuyển hướng, tài nguyên tĩnh, đăng nhập và một giao dịch ứng dụng đại diện. Xác nhận rằng listener quản trị và tệp riêng tư vẫn không thể truy cập. Mô phỏng upstream đã dừng và kiểm tra rằng biên trả về lỗi được kiểm soát thay vì tiết lộ chi tiết nội bộ hoặc chờ đợi không giới hạn. Đối với Canvas, hãy đọc các kiểm soát có sẵn trong tài khoản lưu trữ. Đối với VPS, duy trì biên web và ứng dụng như một phần trong kế hoạch vận hành của riêng bạn. Cổng mạng lớn là một thông số dung lượng, không phải bằng chứng rằng ứng dụng có thể duy trì thông lượng đó. Giữ giám sát, khôi phục và liên hệ nhà cung cấp trong runbook. Chỉ xuất bản sau khi đường yêu cầu thực tế và đường khôi phục thực tế đã được xác minh. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Theo dõi một yêu cầu công khai và một yêu cầu quản trị. ✓ Xác định thư mục gốc được phục vụ và listener upstream. ✓ Chỉ tin cậy header chuyển tiếp từ các trung gian được phê duyệt. ✓ Kiểm tra ủy quyền và ranh giới bộ nhớ đệm. ✓ Chuẩn bị giới hạn và leo thang cho lỗi mạng và ứng dụng. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Máy chủ web có thể đồng thời hoạt động như reverse proxy không? + Có. NGINX là một ví dụ được ghi lại. Vai trò của nó phụ thuộc vào cấu hình và ứng dụng vẫn cần ủy quyền và bảo trì riêng. Reverse proxy có tự động ẩn origin không? + Không. Origin có thể vẫn truy cập được trừ khi định tuyến, tường lửa và cài đặt listener thực thi ranh giới dự định. Giới hạn yêu cầu có ngăn chặn mọi cuộc tấn công DDoS không? + Không. Nó giải quyết các mẫu yêu cầu HTTP được chọn. Bão hòa mạng và các lỗi tài nguyên khác yêu cầu kiểm soát upstream và ứng dụng phù hợp. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. NGINX: Hướng dẫn cho người mới bắt đầu nginx.org NGINX: Giới hạn yêu cầu HTTP nginx.org NIST SP 800-207: Kiến trúc Zero Trust nvlpubs.nist.gov OWASP: Ngăn chặn từ chối dịch vụ cheatsheetseries.owasp.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Canvas Web Thụy Sĩ Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ Transit 40 Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Web & onion Nền tảng Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Web & onion Ứng dụng Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. 4 phút đọc Đọc hướng dẫn --- # Định cỡ truyền với đo độ trễ, đồng thời và thông lượng | SwissOctet Insights https://swissoctet.com/vi/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Thông tin chuyên sâu / Kỹ thuật mạng Kỹ thuật mạng Nâng cao · 4 phút đọc Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Chuyển cửa sổ phân phối thành tốc độ 02 Tách dung lượng cổng khỏi thông lượng hữu ích 03 Hiểu vì sao thời gian khứ hồi quan trọng 04 Xây dựng ma trận kiểm tra có kiểm soát 05 Xem các điểm cuối trong quá trình kiểm tra 06 Kiểm tra ứng dụng với tải trọng thực tế 07 Dùng kết quả để chọn cấu hình Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Tính tốc độ truyền hữu ích mà cửa sổ phân phối của bạn yêu cầu, sau đó đo toàn bộ đường truyền. Dung lượng cổng, thời gian khứ hồi, hành vi TCP, lưu trữ và xử lý ứng dụng đều ảnh hưởng đến kết quả. Dùng các kiểm tra có kiểm soát với mức đồng thời thực tế và lặp lại chúng qua ứng dụng thực tế trước khi chọn hạng mạng. 01 Chuyển cửa sổ phân phối thành tốc độ Bắt đầu với lượng dữ liệu ứng dụng hữu ích và thời gian sẵn có để phân phối nó. Dùng đơn vị thập phân, truyền 2 TB trong hai giờ yêu cầu khoảng 278 MB mỗi giây tải trọng, tức 2.22 Gbps, trước khi tính đến chi phí giao thức và gián đoạn. Phép tính này là ví dụ lập kế hoạch, không phải kết quả dịch vụ đã đo. Bao gồm các truyền tải trùng lặp. Một bản xuất theo lịch, lượt tải xuống của khách hàng và tải lên bản sao lưu có thể chia sẻ tài nguyên ngay cả khi tổng hàng tháng của chúng có vẻ khiêm tốn. Viết mô hình giai đoạn bận rộn, không chỉ trung bình hàng tháng. Chỉ rõ hướng nào quan trọng và liệu truyền tải thất bại phải khởi động lại hay có thể tiếp tục; hành vi đó ảnh hưởng đến lượng công việc hệ thống thực hiện. 02 Tách dung lượng cổng khỏi thông lượng hữu ích Cổng máy chủ mô tả dung lượng liên kết. Thông lượng hữu ích mô tả dữ liệu được ứng dụng của bạn phân phối trong một khoảng thời gian quan sát. Mã hóa, đóng gói giao thức, truyền lại, hoạt động lưu trữ và công việc tại bên nhận chiếm một phần đường truyền đó. Do đó, một cổng 10 Gbps được liệt kê không chứng minh rằng ứng dụng sẽ liên tục phân phối 10 Gbps tải trọng. IETF RFC 6349 phân biệt cụ thể việc kiểm tra đường mạng với việc xem xét hiệu năng TCP. Sử dụng sự tách biệt này trong chẩn đoán của riêng bạn. Trước tiên xác nhận rằng các điểm cuối và tuyến là phù hợp, sau đó điều tra vận chuyển và ứng dụng. Tăng cổng đã mua không khắc phục được bên nhận ghi dữ liệu chậm hoặc ứng dụng xử lý từng yêu cầu một. 03 Hiểu vì sao thời gian khứ hồi quan trọng TCP kiểm soát lượng dữ liệu có thể còn đang truyền trước khi xác nhận quay lại. Tích băng thông-độ trễ đưa ra thang đo hữu ích cho điều này: tốc độ nhân với thời gian khứ hồi. Một đường 10 Gbps giả định với 40 mili giây độ trễ khứ hồi đại diện cho khoảng 50 MB đang truyền. Phép tính này giải thích vì sao độ trễ và hành vi vận chuyển thuộc về lập kế hoạch tốc độ cao. Kết quả không phải là chỉ dẫn áp dụng một cài đặt socket tùy ý. Hệ điều hành, kiểm soát tắc nghẽn, cửa sổ được thương lượng và đường thực tế ảnh hưởng đến hành vi. Xác minh tài liệu phần mềm hiện tại và kiểm tra số đo trước khi tinh chỉnh. Nhiều kết nối song song hơn có thể cải thiện thông lượng tổng hợp trong một số trường hợp, nhưng chúng cũng có thể che giấu hành vi của từng truyền tải mà ứng dụng của bạn phụ thuộc vào. 04 Xây dựng ma trận kiểm tra có kiểm soát Chỉ sử dụng các điểm cuối bạn sở hữu hoặc được phép kiểm tra. Thống nhất cửa sổ và tốc độ kiểm tra để bài tập không làm gián đoạn dịch vụ bình thường. Các công cụ như iperf3 cung cấp hướng, thời lượng và luồng song song có thể cấu hình; tài liệu chính thức định nghĩa các kiểm soát đó. Ghi lại phiên bản, điểm cuối, bối cảnh tuyến và cài đặt cùng kết quả để nhà vận hành khác có thể tái tạo. Bắt đầu với một luồng, sau đó thêm mức đồng thời đại diện. Chạy cả hai hướng nếu ứng dụng phụ thuộc vào cả hai. Ma trận minh họa này tách biệt các câu hỏi mà một kết quả tiêu đề duy nhất sẽ trộn lẫn. Giữ kết quả thô ở chế độ riêng tư khi chúng tiết lộ địa chỉ nội bộ hoặc chi tiết vận hành, và chỉ công bố các số đo cần thiết cho quyết định. Kiểm tra Nội dung điều tra Những gì nó không chứng minh Một luồng vận chuyển Hành vi đường một luồng Phân phối ứng dụng tổng hợp Nhiều luồng song song Đồng thời và giới hạn tổng hợp Tốc độ truyền của một khách hàng Truyền ứng dụng Lưu trữ, giao thức và phần mềm cùng nhau Hiệu năng cho mọi tập dữ liệu Lặp lại giai đoạn bận rộn Biến động dưới hoạt động thực tế Đảm bảo thông lượng vĩnh viễn 05 Xem các điểm cuối trong quá trình kiểm tra Ghi lại mức sử dụng CPU, áp lực bộ nhớ, hoạt động lưu trữ và bộ đếm lỗi ở cả hai đầu. Kết quả truyền tải không có quan sát điểm cuối có thể khiến ràng buộc thực sự vô hình. Kiểm tra xem một tiến trình hoặc CPU có bị bão hòa trong khi những cái khác nhàn rỗi không. Tránh thay đổi nhiều cài đặt cùng lúc, vì điều đó khiến khó xác định điều chỉnh nào đã giúp ích. Tách biệt kiểm tra dựa trên bộ nhớ với kiểm tra đọc và ghi dữ liệu thực. Cái trước có thể giúp điều tra đường vận chuyển; cái sau phản ánh nhiều hơn công việc của ứng dụng. Nếu kết quả khác biệt rõ rệt, hãy kiểm tra lưu trữ và xử lý thay vì coi con số dựa trên bộ nhớ là lời hứa phân phối. Cả hai số đo đều có thể hữu ích khi phạm vi của chúng rõ ràng. 06 Kiểm tra ứng dụng với tải trọng thực tế Một bản xuất HTTP, luồng sao chép được mã hóa và phiên truyền tệp có các mẫu xử lý khác nhau. Dùng kích thước tệp, tốc độ yêu cầu và cài đặt mã hóa đại diện. Bao gồm thời gian chuẩn bị dữ liệu trước khi byte đầu tiên được gửi khi người dùng chờ bước đó. Phân biệt độ trễ phản hồi đầu tiên với thời gian hoàn thành thay vì báo cáo cái này như cái kia. Lặp lại kiểm tra qua đủ khoảng thời gian để thấy biến động và giữ đường cơ sở trước khi thay đổi cấu hình. Đối với bản xuất 2 TB giả định, so sánh thời gian hoàn thành thực tế với cửa sổ hai giờ và để biên độ cho gián đoạn. Chọn cải tiến dựa trên nút thắt đã quan sát thay vì nhân dung lượng cổng mà không có lý do. 07 Dùng kết quả để chọn cấu hình Đầu ra hữu ích là yêu cầu tài nguyên kèm bằng chứng: tốc độ tải trọng đã đo, thời gian hoàn thành chấp nhận được, mức đồng thời dự kiến và giai đoạn giới hạn đã biết. So sánh các biến thể mạng SwissOctet với yêu cầu đó, bao gồm hạn mức lưu lượng và thông số CPU cùng lưu trữ. Chỉ vị trí không quyết định tuyến hoặc độ trễ đầu cuối đến mọi bên nhận. Giữ quy trình kiểm tra sau khi triển khai. Tái sử dụng nó khi tập dữ liệu tăng, phần mềm thay đổi hoặc người dùng chuyển sang mạng khác. Đường cơ sở có thể lặp lại giúp chẩn đoán sự cố hiệu năng dễ hơn và đưa ra lý do chắc chắn hơn để thay đổi cấu hình so với một bài kiểm tra tốc độ riêng lẻ hoặc mức tối đa được quảng cáo. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Tính tốc độ tải trọng từ khối lượng và thời hạn. ✓ Mô hình hóa các truyền tải trùng lặp và hướng. ✓ Thống nhất điểm cuối kiểm tra được phép và giới hạn. ✓ So sánh một luồng, đồng thời và kiểm tra ứng dụng. ✓ Quan sát cả hai điểm cuối trong khi kiểm tra. ✓ Giữ đường cơ sở có thể lặp lại và biên độ hữu ích. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Cửa sổ TCP lớn hơn có luôn khắc phục truyền chậm không? + Không. Trước tiên hãy chẩn đoán đường truyền và điểm cuối. Lưu trữ, CPU, mất mát và hành vi ứng dụng có thể chiếm ưu thế, và tinh chỉnh vận chuyển phải phù hợp với hệ thống thực tế. Vì sao kiểm tra một luồng và nhiều luồng? + Chúng trả lời các câu hỏi khác nhau. Dung lượng tổng hợp có thể cao hơn tốc độ của một truyền tải; mức đồng thời của ứng dụng quyết định kết quả nào quan trọng. Tôi có thể chạy kiểm tra dung lượng với bất kỳ máy chủ công khai nào không? + Sử dụng các điểm cuối bạn kiểm soát hoặc có quyền kiểm tra. Thống nhất thời lượng, tốc độ và thời điểm để phép đo không làm gián đoạn các dịch vụ không liên quan. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. IETF RFC 6349: Khung kiểm tra thông lượng TCP datatracker.ietf.org ESnet: Gọi iperf3 software.es.net Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Metal Atlas Thụy Sĩ Transit 40 Thụy Sĩ Transit 100 Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Kỹ thuật mạng Nền tảng Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Kỹ thuật mạng Nâng cao Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. 4 phút đọc Đọc hướng dẫn --- # Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế | SwissOctet Insights https://swissoctet.com/vi/insights/size-vps-cpu-and-memory/ SwissOctet / Thông tin chuyên sâu / Đám mây & VPS Đám mây & VPS Đã áp dụng · 6 phút đọc Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Mô tả công việc bình thường và công việc bận rộn riêng biệt 02 Xây dựng ngân sách bộ nhớ trước khi thêm tiến trình 03 Phân biệt mức sử dụng CPU với song song hữu ích 04 Tìm áp lực và chờ đợi, không chỉ trung bình 05 Ví dụ lập kế hoạch với giả định rõ ràng 06 Để lại đường rõ ràng cho phép đo tiếp theo Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Chọn bộ nhớ cho hệ điều hành, các dịch vụ thường trực và khả năng xử lý đồng thời thực tế với phần dự phòng. Chọn CPU sau khi đo lường những tác vụ nào đang bận, liệu chúng có chạy song song không và người dùng thực sự gặp độ trễ nào. 01 Mô tả công việc bình thường và công việc bận rộn riêng biệt Chỉ riêng số lượng khách truy cập là một yếu tố đầu vào yếu để định cỡ. Một yêu cầu có thể phục vụ một tệp được lưu trong bộ nhớ đệm trong khi yêu cầu khác tạo báo cáo hoặc truy vấn nhiều bảng. Hãy liệt kê các web worker, cơ sở dữ liệu, bộ nhớ đệm, trình tiêu thụ hàng đợi và tác vụ bảo trì sẽ chia sẻ VPS. Mô tả mức đồng thời bình thường và hoạt động dự kiến bận rộn nhất. Bao gồm các hoạt động xuất theo lịch, cập nhật gói và triển khai thay vì coi chúng là hoạt động nền vô hình. Đối với một dự án hiện có, hãy thu thập một khoảng thời gian đại diện bao gồm một cửa sổ bận rộn. Ghi lại thời gian phản hồi và lỗi cùng với mức sử dụng tài nguyên. Đối với một dự án mới, hãy tạo một bài kiểm tra nhỏ với các dạng yêu cầu và kích thước dữ liệu thực tế. Ước tính ban đầu của bạn sẽ không hoàn hảo; mục tiêu hữu ích là một điểm khởi đầu được ghi lại để bạn có thể so sánh với hành vi đo được sau khi bàn giao. 02 Xây dựng ngân sách bộ nhớ trước khi thêm tiến trình Nhu cầu bộ nhớ đến từ hệ thống, các dịch vụ ứng dụng thường trực, mức sử dụng của từng worker và các hoạt động tạm thời. Nhân dấu chân của một worker với mức đồng thời dự kiến là một công cụ lập kế hoạch thô, không phải một bảo đảm, vì bộ nhớ chia sẻ và bộ nhớ đệm làm phức tạp tổng số. Hãy quan sát các tiến trình thực tế dưới tải. Để đủ chỗ để một tác vụ bảo trì không buộc ứng dụng phải cạnh tranh cho từng trang còn lại. Các cài đặt cơ sở dữ liệu có thể làm tăng mức sử dụng bộ nhớ một cách bất ngờ. PostgreSQL ghi rõ rằng work_mem áp dụng cho các thao tác truy vấn, và nhiều thao tác hoặc phiên có thể chạy đồng thời. Do đó, một cài đặt trông có vẻ khiêm tốn khi xét riêng lẻ có thể có ảnh hưởng lớn hơn đến toàn hệ thống. Hãy đọc hướng dẫn của chính cơ sở dữ liệu, kiểm tra mức đồng thời thực tế và tránh gán mọi gigabyte được quảng cáo cho một bộ nhớ đệm duy nhất. 03 Phân biệt mức sử dụng CPU với song song hữu ích Số lượng bộ xử lý cho bạn biết có bao nhiêu tài nguyên thực thi được cung cấp cho máy ảo, không phải phần mềm của bạn có thể sử dụng chúng hiệu quả đến mức nào. Một luồng bận có thể giới hạn ứng dụng trong khi các lõi khác vẫn rảnh. Thêm worker có thể giúp xử lý các yêu cầu độc lập, nhưng cũng có thể làm tăng tranh chấp cơ sở dữ liệu và nhu cầu bộ nhớ. Hãy kiểm tra mô hình đồng thời của ứng dụng trước khi cho rằng gấp đôi số lõi sẽ tạo ra gấp đôi thông lượng. KVM cung cấp máy ảo với phần cứng ảo riêng. Nó không biến mọi nhãn vCPU thành một kết quả đo chuẩn giống hệt nhau trên các máy chủ và thế hệ bộ xử lý khác nhau. Hãy so sánh mô hình CPU được liệt kê và các điều khoản phân bổ khi có sẵn, sau đó đánh giá dịch vụ bằng khối lượng công việc của chính bạn. Tránh đưa ra kết luận mua hàng từ một điểm số tổng hợp ngắn không giống với ứng dụng. 04 Tìm áp lực và chờ đợi, không chỉ trung bình Một hệ thống có thể cảm thấy chậm mà không duy trì tỷ lệ CPU trung bình cao. Các tiến trình có thể chờ lưu trữ, thu hồi bộ nhớ hoặc một dịch vụ khác. Thông tin Pressure Stall Information của nhân Linux hiển thị thông tin tắc nghẽn CPU, bộ nhớ và I/O trên các hệ thống được hỗ trợ. Những tín hiệu này có thể giúp xác định tranh chấp tài nguyên cùng với các chỉ số sử dụng thông thường và thời gian của ứng dụng. Hãy đọc các chỉ số cùng nhau. Áp lực bộ nhớ kéo dài, hoán đổi, cấp phát thất bại và yêu cầu chậm chỉ ra một biện pháp can thiệp khác với một worker tính toán đang bận. Thời gian chờ lưu trữ có thể biện minh cho việc thay đổi truy vấn hoặc một cấu hình đĩa khác. Độ trễ API bên ngoài sẽ không được khắc phục bằng cách thêm RAM cục bộ. Hãy giải thích ràng buộc quan sát được trước khi chọn tài nguyên nào cần tăng. Hành vi quan sát được Câu hỏi cần điều tra Bước tiếp theo có thể Một luồng bận, các lõi dự phòng vẫn rảnh Công việc này có thể chạy song song không? Cải thiện tác vụ hoặc thay đổi thiết kế worker Áp lực bộ nhớ trong khi chạy báo cáo Có bao nhiêu thao tác chồng lấn? Giới hạn mức đồng thời hoặc thêm phần dự phòng đã kiểm tra Yêu cầu chậm với thời gian chờ I/O Những thao tác đọc hoặc ghi nào bị trễ? Kiểm tra truy vấn và hành vi lưu trữ CPU và bộ nhớ thấp, yêu cầu chậm Có phải một phụ thuộc đang làm trễ phản hồi không? Đo lường các cuộc gọi xuôi dòng 05 Ví dụ lập kế hoạch với giả định rõ ràng Hãy tưởng tượng một ứng dụng nhỏ với hai web worker, một cơ sở dữ liệu và một trình tiêu thụ hàng đợi. Nhóm đo lường các dịch vụ đó trong các yêu cầu thông thường và một tác vụ tạo báo cáo. Họ phát hiện rằng cho phép bốn báo cáo cùng lúc làm tăng mạnh nhu cầu bộ nhớ trong khi làm trễ lưu lượng bình thường. Thay vì ngay lập tức mua gói lớn nhất, họ giới hạn mức đồng thời của báo cáo và đo lại kết quả. Nếu khối lượng công việc đã điều chỉnh vẫn cần thêm bộ nhớ, việc nâng cấp lúc này giải đáp một yêu cầu đã quan sát được. Nếu hàng đợi vẫn bị giới hạn bởi CPU và các công việc độc lập có thể chạy đồng thời, thêm tài nguyên thực thi có thể là phù hợp. Đây là các quyết định ví dụ, không phải số liệu hiệu năng cho các gói SwissOctet. Hãy giữ các phép đo và ràng buộc của riêng bạn cùng với cấu hình đã chọn. 06 Để lại đường rõ ràng cho phép đo tiếp theo Xác định các dấu hiệu sẽ kích hoạt việc xem xét lại: thời gian phản hồi xấu đi, áp lực bộ nhớ lặp lại, hàng đợi tăng hoặc khối lượng công việc thay đổi. Giữ việc giám sát đủ nhẹ để nó không trở thành một nút thắt mới. Đánh giá lại sau khi thêm một tính năng hoặc một tập dữ liệu lớn, và tránh nâng cấp lặp đi lặp lại khi vấn đề thực sự là một tiến trình không giới hạn hoặc một truy vấn chậm. Các dòng VPS của SwissOctet hiển thị thông số CPU và bộ nhớ cùng các tùy chọn tài nguyên được chọn. Hãy đọc cấu hình cuối cùng sau khi thêm các phần bổ sung, bao gồm kỳ thanh toán và tổng số. Xác nhận các thỏa thuận nâng cấp với nhà vận hành trực tiếp trước khi dựa vào chúng. Một kích thước VPS hữu ích là kích thước chạy khối lượng công việc đã đo với phần dự phòng hợp lý và một bước tiếp theo dễ hiểu. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Kiểm kê các dịch vụ và công việc bảo trì. ✓ Đo mức đồng thời bình thường và trong giai đoạn bận rộn. ✓ Dự trù bộ nhớ thường trực và tạm thời. ✓ Kiểm tra xem công việc CPU có thể chạy song song không. ✓ So sánh áp lực, mức sử dụng và thời gian của ứng dụng. ✓ Xác định khi nào cần xem xét lại cấu hình. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có nên định cỡ một VPS theo số lượng khách truy cập hàng tháng không? + Hãy dùng số lượng khách truy cập làm bối cảnh, sau đó đo độ phức tạp của yêu cầu, mức đồng thời, kích thước dữ liệu và công việc nền. Số lượng khách truy cập bằng nhau có thể tạo ra các tải khác nhau. Nhiều RAM hơn có luôn làm dịch vụ nhanh hơn không? + Không. Nó giúp ích khi bộ nhớ là một ràng buộc hoặc cho phép lưu đệm hữu ích, nhưng không giải quyết mọi độ trễ CPU, lưu trữ hoặc phụ thuộc bên ngoài. Gấp đôi số vCPU có làm hiệu năng tăng gấp đôi không? + Không. Khả năng song song, đặc điểm bộ xử lý, tranh chấp và thiết kế của ứng dụng quyết định mức dung lượng tăng thêm hữu ích. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Nhân Linux: Pressure Stall Information docs.kernel.org PostgreSQL: Mức tiêu thụ tài nguyên www.postgresql.org Dự án KVM: Kernel Virtual Machine www.linux-kvm.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ DeskLink RDP Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn --- # Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua | SwissOctet Insights https://swissoctet.com/vi/insights/snapshots-backups-consistency/ SwissOctet / Thông tin chuyên sâu / Lưu trữ & khôi phục Lưu trữ & khôi phục Ứng dụng · 4 phút đọc Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Mô tả bản sao trước khi đặt tên cho nó 02 So sánh các sự cố bạn dự kiến sẽ vượt qua 03 Kiểm tra tính nhất quán của ứng dụng 04 Coi thời gian lưu giữ là cửa sổ phục hồi 05 Tách biệt các công việc thành công khỏi dữ liệu đã xác minh 06 Kiểm tra một quy trình phục hồi nhỏ, hoàn chỉnh 07 Đọc các bản sao lưu tùy chọn như một dịch vụ cụ thể Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Ảnh chụp nhanh là một biểu diễn tại một thời điểm với mức bảo vệ được quyết định bởi cách triển khai của nó. Một chiến lược sao lưu bổ sung thời gian lưu giữ có chủ đích, tách biệt quyền truy cập và phục hồi đã kiểm tra. Một số ảnh chụp nhanh là bản sao lưu; những cái khác phụ thuộc vào lưu trữ gốc. Hãy hỏi điều gì tồn tại sau khi xóa, bị xâm phạm hoặc mất môi trường chính. 01 Mô tả bản sao trước khi đặt tên cho nó Từ ảnh chụp nhanh cho bạn biết rằng một thời điểm đã được biểu diễn, nhưng không cho biết dữ liệu có thể phục hồi được lưu ở đâu hoặc ai có thể xóa nó. Ảnh chụp nhanh hệ thống tệp trên lưu trữ gốc và ảnh chụp nhanh khối do nhà cung cấp quản lý có thể có các ranh giới sự cố khác nhau. Hãy bắt đầu từ cách triển khai thay vì coi nhãn là một lời hứa phổ quát. AWS ghi rõ ảnh chụp nhanh EBS là bản sao lưu tăng dần tại một thời điểm của các ổ đĩa của nó. Đó là một cách triển khai cụ thể, không phải bằng chứng rằng mọi tùy chọn ảnh chụp nhanh đều hoạt động giống nhau. Đối với bất kỳ dịch vụ nào, hãy hỏi liệu việc khôi phục có phụ thuộc vào ổ đĩa gốc không, liệu các bản sao có rời khỏi miền sự cố chính không và điều gì xảy ra khi nguồn bị xóa. 02 So sánh các sự cố bạn dự kiến sẽ vượt qua Khôi phục nhanh sau một bản cập nhật và phục hồi sau khi mất tài khoản là những vấn đề khác nhau. Ảnh chụp nhanh cục bộ có thể thuận tiện cho trường hợp thứ nhất trong khi ít tách biệt cho trường hợp thứ hai. Các bản sao độc lập có thể tăng thêm bảo vệ, nhưng chỉ khi lưu trữ, quyền truy cập và đường xóa của chúng đủ tách biệt khỏi sự cố bạn đang chuẩn bị đối phó. Hãy viết ra sự cố và kết quả cần thiết. So sánh minh họa này là một công cụ hỗ trợ quyết định, không phải danh sách tính năng cho SwissOctet. Nó khuyến khích đặt câu hỏi về các bản sao và quyền kiểm soát thay vì tuyên bố rằng một công nghệ luôn vượt trội. Kết quả thực tế phụ thuộc vào cấu hình và quy trình phục hồi được nhà vận hành ghi lại. Tình huống Câu hỏi cho ảnh chụp nhanh Câu hỏi cho bản sao lưu Cập nhật ứng dụng lỗi Tôi có thể quay lại thời điểm mong muốn không? Một lần khôi phục sử dụng được mất bao lâu? Mất ổ đĩa chính Bản sao có phụ thuộc vào ổ đĩa đó không? Tôi có thể khôi phục lên lưu trữ mới không? Tài khoản quản trị bị xâm phạm Tài khoản này có thể xóa mọi bản sao không? Quyền xóa có được tách biệt không? Phát hiện lỗi sau nhiều tuần Thời điểm đó có còn được lưu giữ không? Thời gian lưu giữ có bao phủ độ trễ phát hiện không? 03 Kiểm tra tính nhất quán của ứng dụng Một ổ đĩa có thể ghi lại các tệp trong khi ứng dụng vẫn đang thay đổi chúng. Tùy thuộc vào phần mềm và quy trình chụp nhanh, kết quả có thể biểu diễn trạng thái nhất quán với sự cố thay vì trạng thái ứng dụng được phối hợp. Đừng cho rằng các tệp đọc được nghĩa là cơ sở dữ liệu và các tệp tải lên liên quan của nó đồng bộ. Hãy sử dụng phương pháp sao lưu được ứng dụng hoặc cơ sở dữ liệu ghi lại. Thiết kế lưu trữ liên tục của PostgreSQL minh họa sự khác biệt: việc phục hồi cần một bản sao lưu cơ sở phù hợp và một chuỗi liên tục các tệp write-ahead log cần thiết. Một thư mục được sao chép tùy tiện trong khi cơ sở dữ liệu đang chạy không phải là một quy trình tương đương. Nếu ứng dụng cũng lưu trữ tệp bên ngoài cơ sở dữ liệu, hãy lập kế hoạch phục hồi hai tập dữ liệu đó cùng nhau. 04 Coi thời gian lưu giữ là cửa sổ phục hồi Thời gian lưu giữ nên tính đến việc một lỗi có thể không được chú ý trong bao lâu. Cửa sổ mười ngày không giúp ích cho một lần xóa nhầm được phát hiện sau một tháng. Giữ mọi bản sao vô thời hạn tạo ra một vấn đề khác: chi phí, mức phơi nhiễm dữ liệu nhạy cảm ngày càng tăng và chính sách xóa không rõ ràng. Hãy chọn thời gian lưu giữ dựa trên các yêu cầu vận hành và xử lý dữ liệu cụ thể. Gắn nhãn các điểm phục hồi với bối cảnh hữu ích, chẳng hạn như phiên bản ứng dụng và thời gian hoàn thành công việc, mà không nhúng bí mật. Giữ đủ lịch sử để phân biệt trạng thái tốt với trạng thái bị hỏng. Trước khi cắt tỉa, hãy xác nhận cách hệ thống đã chọn xử lý dữ liệu chia sẻ hoặc tăng dần; xóa một điểm được gắn nhãn có thể không tương ứng với việc xóa một tệp độc lập đơn giản. 05 Tách biệt các công việc thành công khỏi dữ liệu đã xác minh Một công cụ sao lưu báo thành công chứng minh rằng quy trình của nó đã hoàn tất theo các quy tắc của nó. Nó không tự động chứng minh rằng mọi dữ liệu ứng dụng quan trọng đã được chọn, mọi byte được lưu trữ vẫn nguyên vẹn hoặc một máy chủ mới có thể sử dụng kết quả. Đó là những kiểm tra khác nhau. Hãy đưa tình trạng kho lưu trữ, xem xét lựa chọn và phục hồi đại diện vào kế hoạch vận hành. Restic ghi rõ sự khác biệt giữa kiểm tra kho lưu trữ mặc định và xác minh có đọc dữ liệu gói được lưu trữ. Kiểm tra đọc toàn bộ dữ liệu có thể tiêu tốn nhiều thời gian và băng thông hơn. Ví dụ đó làm cho điểm lập kế hoạch trở nên cụ thể: hãy quyết định xem việc xác minh thực sự đọc gì và dự trù công việc. Hãy dùng tài liệu của công cụ thay vì cho rằng mọi lệnh có tên check đều có cùng phạm vi bao phủ. 06 Kiểm tra một quy trình phục hồi nhỏ, hoàn chỉnh Hãy tưởng tượng một ấn phẩm với cơ sở dữ liệu, hình ảnh đã tải lên và cấu hình. Khôi phục cả ba vào một môi trường kiểm tra riêng tư, sau đó mở một bài viết và xác minh các tệp đính kèm của nó. Giữ các tích hợp thư theo lịch, thanh toán và xuất bản bị vô hiệu hóa trong quá trình diễn tập. Chỉ kiểm tra một tệp văn bản ngẫu nhiên sẽ bỏ sót các mối quan hệ làm cho ứng dụng hữu ích. Đo thời gian cần thiết và ghi lại những thông tin đăng nhập, phiên bản gói hoặc phụ thuộc bên ngoài nào còn thiếu. Xem xét quyền trên các tệp đã khôi phục, không chỉ nội dung của chúng. Một buổi diễn tập phục hồi thường phát hiện rằng dữ liệu tồn tại nhưng hướng dẫn hoặc quyền truy cập cần thiết để sử dụng nó chưa bao giờ được lưu giữ cùng với kế hoạch vận hành. 07 Đọc các bản sao lưu tùy chọn như một dịch vụ cụ thể Khi cấu hình SwissOctet, hãy xem tùy chọn sao lưu chính xác và thời gian lưu giữ cho dòng sản phẩm. Hỏi xem nó bao gồm những ổ đĩa và dữ liệu ứng dụng nào, liệu việc phục hồi có tự phục vụ không và điều gì xảy ra khi cấu hình chính thay đổi. Chỉ nhãn tùy chọn không thiết lập một bản sao độc lập, một kho lưu trữ bất biến hoặc một điểm phục hồi nhất quán với cơ sở dữ liệu. Sử dụng ảnh chụp nhanh ở nơi chúng phù hợp với khối lượng công việc và duy trì một chiến lược sao lưu rộng hơn cho những sự cố chúng không bao phủ. Ghi lại một tuyến phục hồi độc lập cho dữ liệu quan trọng, bảo vệ thông tin đăng nhập có thể xóa bản sao và kiểm tra quy trình. Lựa chọn mạnh nhất là lựa chọn tồn tại qua tình huống bạn đã xác định, không phải lựa chọn có tên nghe an tâm nhất. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Xác định nơi dữ liệu có thể phục hồi được lưu trữ. ✓ Liệt kê các sự cố mà bản sao phải vượt qua. ✓ Sử dụng phương pháp nhất quán được ứng dụng hỗ trợ. ✓ Chọn thời gian lưu giữ cho cửa sổ phát hiện. ✓ Bảo vệ quyền xóa một cách riêng biệt. ✓ Khôi phục một ứng dụng hoàn chỉnh trong môi trường tách biệt. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Ảnh chụp nhanh có bao giờ không phải là bản sao lưu không? + Một số cách triển khai ảnh chụp nhanh là bản sao lưu. Sự khác biệt hữu ích nằm ở phụ thuộc lưu trữ, thời gian lưu giữ, mô hình truy cập và phục hồi đã kiểm tra của chúng, không chỉ ở nhãn. Một kiểm tra toàn vẹn thành công có chứng minh ứng dụng sẽ hoạt động không? + Nó chỉ chứng minh những gì kiểm tra đó bao phủ. Hãy kiểm tra riêng việc phục hồi ứng dụng, cấu hình, quyền và các mối quan hệ dữ liệu. Tôi có nên giữ bản sao lưu trên cùng máy chủ không? + Một bản sao trên cùng máy chủ có thể giúp với những sai sót hạn chế nhưng chia sẻ các sự cố quan trọng. Dữ liệu quan trọng cần một tuyến phục hồi bên ngoài ranh giới sự cố mà bạn định vượt qua. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Amazon EBS: Ảnh chụp nhanh docs.aws.amazon.com PostgreSQL: Lưu trữ liên tục và phục hồi tại thời điểm www.postgresql.org Restic: Làm việc với kho lưu trữ và kiểm tra toàn vẹn restic.readthedocs.io Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vault Storage Thụy Sĩ Pulse NVMe Thụy Sĩ Metal Zenith Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Lưu trữ & khôi phục Nền tảng Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Lưu trữ & khôi phục Nâng cao Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Lưu trữ & khôi phục Nền tảng Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. 4 phút đọc Đọc hướng dẫn --- # Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ | SwissOctet Insights https://swissoctet.com/vi/insights/swiss-data-residency-map/ SwissOctet / Thông tin chuyên sâu / Quyền riêng tư theo thiết kế Quyền riêng tư theo thiết kế Nền tảng · 6 phút đọc Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Tách biệt vị trí máy móc khỏi hành trình dữ liệu 02 Xây dựng một sổ đăng ký xử lý nhỏ 03 Hiểu trách nhiệm vẫn thuộc về bạn 04 Giảm thông tin cần quyết định vị trí 05 Một tình huống thực tế: cổng thông tin khách hàng nhỏ 06 Xác minh bản đồ trước khi đưa ra cam kết công khai Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Lưu trú dữ liệu mô tả nơi dữ liệu được lưu trữ hoặc xử lý. Một máy chủ Thụy Sĩ không thiết lập vị trí của bản sao lưu, hệ thống hỗ trợ, tích hợp bên ngoài hoặc mọi người có quyền truy cập; hãy đánh giá các thành phần đó riêng biệt. 01 Tách biệt vị trí máy móc khỏi hành trình dữ liệu Nhãn quốc gia trên một gói lưu trữ trả lời một câu hỏi hẹp: cấu hình được liệt kê nằm ở đâu. Ứng dụng của bạn vẫn có thể gửi thông tin đi nơi khác. Báo cáo lỗi, gửi email, xử lý thanh toán, sao lưu ngoài trang và quyền truy cập của quản trị viên là một phần của dịch vụ ngay cả khi chúng vắng mặt trong sơ đồ hạ tầng. Hãy coi điểm đến Thụy Sĩ là một mục trong bản đồ dữ liệu, thay vì một kết luận về toàn bộ dự án. Bắt đầu bằng việc đặt tên cho thông tin bạn xử lý. Một trang tài liệu công khai, một cổng thông tin khách hàng và một kho lưu trữ riêng tư cần các biện pháp kiểm soát khác nhau. Phân biệt nội dung đã xuất bản, thông tin cá nhân, bí mật xác thực và hồ sơ vận hành nội bộ. Ghi lại lý do mỗi loại tồn tại và điều gì sẽ xảy ra nếu nó bị tiết lộ, thay đổi hoặc mất. Điều này làm cho các quyết định vị trí sau này trở nên cụ thể thay vì dựa vào sức hấp dẫn chung của một khu vực pháp lý. 02 Xây dựng một sổ đăng ký xử lý nhỏ Theo dõi một hành động đại diện của người dùng từ trình duyệt đến lưu trữ. Ghi chú hệ thống nào nhận yêu cầu, nó ghi gì và những dịch vụ nào khác được thông báo. Lặp lại bài tập cho việc tạo tài khoản, khôi phục mật khẩu, tải lên và hỗ trợ. Bạn sẽ thường phát hiện các bản sao thứ cấp trong nhật ký, hàng đợi email và bản xuất chẩn đoán. Hãy ghi lại những điều này khi kiến trúc vẫn còn đủ đơn giản để thay đổi. Sử dụng một sổ đăng ký với mục đích, điểm đến, chủ sở hữu quyền truy cập và quyết định lưu giữ cho từng thành phần. Bạn không cần một công cụ tuân thủ phức tạp để bắt đầu. Thuộc tính hữu ích là ai đó có thể giải thích mọi hàng và cập nhật nó sau một tích hợp mới. Một sơ đồ thiếu vị trí sao lưu hoặc quyền truy cập quản trị là chưa đầy đủ cho một quyết định lưu trú. Thành phần Điều cần thiết lập Bằng chứng hữu ích Cơ sở dữ liệu chính Vị trí lưu trữ và quyền truy cập được phép Đặc tả dịch vụ và chính sách truy cập Bản sao phục hồi Điểm đến, thời gian lưu giữ và xóa Cấu hình sao lưu và quy trình khôi phục Bản xuất hỗ trợ Nội dung và người nhận Mẫu đã che thông tin và chính sách hỗ trợ Tích hợp bên ngoài Thông tin được gửi và điều khoản xử lý Cấu hình tích hợp và tài liệu nhà cung cấp 03 Hiểu trách nhiệm vẫn thuộc về bạn Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin Thụy Sĩ giải thích rằng việc thuê ngoài xử lý không loại bỏ trách nhiệm của bên kiểm soát đối với việc bảo vệ dữ liệu. Hướng dẫn của họ bao gồm việc lựa chọn bên xử lý, đưa ra chỉ thị và kiểm tra việc xử lý dữ liệu cá nhân. Đây là lý do để kiểm tra mối quan hệ dịch vụ cũng như vị trí đặt giá đỡ. Các nghĩa vụ chính xác cho tổ chức của bạn phụ thuộc vào khuôn khổ áp dụng và thông tin liên quan. Khi thông tin có thể được tiết lộ qua biên giới, hãy sử dụng hướng dẫn chính thức liên quan và nhận tư vấn cho các quyết định cần đánh giá pháp lý. Tránh tuyên bố rằng một tên quốc gia tự động làm cho ứng dụng tuân thủ. Hãy hỏi ai là bên xử lý và bên xử lý phụ, việc xử lý diễn ra ở đâu và những thỏa thuận nào được áp dụng. Giữ các câu trả lời cùng với tài liệu vận hành của dự án để quyết định có thể được xem xét lại sau này. 04 Giảm thông tin cần quyết định vị trí Chỉ thu thập những gì phục vụ một mục đích đã xác định. Một bản tin không nhất thiết cần địa chỉ bưu chính đầy đủ, và một báo cáo khắc phục sự cố hiếm khi cần toàn bộ cơ sở dữ liệu khách hàng. Loại bỏ các trường không cần thiết làm giảm mức phơi nhiễm và đơn giản hóa việc lưu giữ. Giữ bí mật khỏi các công cụ chẩn đoán, và cân nhắc liệu các phép đo tổng hợp có trả lời câu hỏi vận hành mà không tái tạo các bản ghi riêng lẻ hay không. Mã hóa có thể giúp bảo vệ các bản sao cụ thể, nhưng hãy xác định ai kiểm soát khóa và việc giải mã diễn ra ở đâu. Một ứng dụng phải xử lý dữ liệu có thể đọc được không thể được coi như thể không ai có thể truy cập nó. Tương tự, một mã định danh giả danh vẫn có thể liên kết các bản ghi theo thời gian. Hãy mô tả biện pháp kiểm soát đã triển khai một cách chính xác thay vì dùng huy hiệu mã hóa để thay thế cho bản đồ xử lý. 05 Một tình huống thực tế: cổng thông tin khách hàng nhỏ Hãy tưởng tượng một cổng thông tin được lưu trữ trên VPS của Thụy Sĩ, với một bản sao khôi phục độc lập và dịch vụ email của bên thứ ba. Cơ sở dữ liệu khách hàng vẫn nằm trên VPS trong quá trình hoạt động bình thường, nhưng các thông báo đặt lại mật khẩu và thông báo hỗ trợ lại rời khỏi máy đó. Nhóm nên ghi lại các trường tối thiểu trong những thông báo đó, đích được sử dụng cho sao lưu và những người được phép xuất bản ghi. Một đánh giá hợp lý có thể thay thế toàn bộ bản ghi trong báo cáo lỗi bằng một mã sự cố ngẫu nhiên, rút ngắn thời gian lưu giữ chẩn đoán và hạn chế quyền truy cập sao lưu. Những thay đổi này hữu ích bất kể quốc gia được chọn. Ví dụ này là một bài tập lập kế hoạch, không phải là tuyên bố rằng SwissOctet bao gồm các tích hợp này hoặc đã xác minh một thỏa thuận cư trú dữ liệu cụ thể. 06 Xác minh bản đồ trước khi đưa ra cam kết công khai Trước khi hứa hẹn một vị trí với người dùng, hãy so sánh sổ đăng ký với cấu hình thực tế và các điều khoản dịch vụ đã được xác nhận. Kiểm tra xem quy trình sao lưu và xóa có hoạt động như mong đợi không. Xem xét các hoạt động xuất dữ liệu, tác nhân giám sát và tác vụ theo lịch, vì chúng có thể tạo ra các bản sao mà không ai nhớ đến trong quá trình mua ban đầu. Chỉ định một người phê duyệt các đích mới và cập nhật sổ đăng ký khi kiến trúc thay đổi. SwissOctet trình bày các cấu hình Thụy Sĩ trong danh mục của mình. Các thỏa thuận xử lý dữ liệu của nhà vận hành thực tế, quyền truy cập hỗ trợ và quy tắc lưu giữ phải được xác nhận riêng trước khi đặt hàng thực tế. Hãy chọn cơ sở hạ tầng với ranh giới đó trong tầm nhìn: một vị trí Thụy Sĩ rõ ràng có thể hỗ trợ kiến trúc của bạn, trong khi một bản đồ dữ liệu đầy đủ và được duy trì hỗ trợ các tuyên bố bạn đưa ra về nó. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Phân loại thông tin được xử lý bởi dự án. ✓ Lập bản đồ lưu trữ chính, sao lưu, nhật ký và tích hợp. ✓ Xác định các bên xử lý, chủ sở hữu quyền truy cập và quyết định lưu giữ. ✓ Xem xét hướng dẫn chính thức cho các câu hỏi xuyên biên giới có thể áp dụng. ✓ Xác minh cấu hình thực tế trước khi hứa hẹn về cư trú dữ liệu. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Máy chủ Thụy Sĩ có nghĩa là mọi bản sao đều ở lại Thụy Sĩ không? + Không. Các đích sao lưu, hoạt động xuất dữ liệu, hệ thống hỗ trợ và tích hợp có đường dẫn dữ liệu riêng và phải được kiểm tra riêng. Mã hóa có loại bỏ nhu cầu lập bản đồ xử lý không? + Không. Bạn vẫn cần biết dữ liệu và khóa tồn tại ở đâu, ai có thể giải mã chúng và quá trình xử lý nào diễn ra. Hướng dẫn này có chứng nhận triển khai SwissOctet không? + Không. Nó cung cấp một phương pháp lập kế hoạch. Các điều khoản xử lý thực tế và kiểm soát đã triển khai cần được xác nhận cho dịch vụ cụ thể. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. FDPIC: Xử lý dữ liệu trên đám mây www.edoeb.admin.ch FDPIC: Thuê ngoài xử lý dữ liệu www.edoeb.admin.ch FDPIC: Chuyển dữ liệu cá nhân xuyên biên giới www.edoeb.admin.ch Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Vault Storage Thụy Sĩ Metal Atlas Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Quyền riêng tư theo thiết kế Nền tảng Không KYC và quyền riêng tư: hiểu sự khác biệt Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ. 6 phút đọc Đọc hướng dẫn --- # Mô hình mối đe dọa thực tế cho dự án lưu trữ của bạn | SwissOctet Insights https://swissoctet.com/vi/insights/threat-model-a-hosted-project/ SwissOctet / Thông tin chuyên sâu / Vận hành ngày thứ hai Vận hành ngày thứ hai Đã áp dụng · 6 phút đọc Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Xác định phạm vi đủ nhỏ để có thể lý giải 02 Vẽ ra những nơi niềm tin thay đổi 03 Chọn các kịch bản thất bại cụ thể 04 Ưu tiên theo tác động và con đường khả thi 05 Kiểm tra các kiểm soát trong môi trường được ủy quyền 06 Giữ mô hình gắn kết với thay đổi Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Một mô hình mối đe dọa hữu ích giải thích những gì bạn bảo vệ, ai hoặc điều gì có thể ảnh hưởng đến nó, niềm tin thay đổi ở đâu và cách bạn sẽ giảm thiểu và kiểm tra những rủi ro quan trọng nhất. Hãy bắt đầu với dự án thực tế thay vì một danh sách công cụ chung chung. 01 Xác định phạm vi đủ nhỏ để có thể lý giải Bắt đầu với một dịch vụ đang hoạt động: cổng thông tin khách hàng, trang xuất bản hoặc ứng dụng nội bộ. Ghi lại các thành phần bạn vận hành và các hệ thống bên ngoài bạn phụ thuộc. Một mô hình mối đe dọa nên làm cho các giả định trở nên rõ ràng, không gợi ý rằng mọi cuộc tấn công có thể đã được giải quyết. Giữ phiên bản đầu tiên đủ nhỏ để những người triển khai ứng dụng có thể giải thích nó mà không cần một chuyên gia tư vấn riêng diễn giải sơ đồ. Liệt kê các kết quả và tài sản có giá trị. Chúng có thể bao gồm dữ liệu khách hàng, quyền truy cập quản trị, trạng thái thanh toán, nội dung đã xuất bản và khả năng khôi phục dịch vụ. Tính khả dụng có thể là một tài sản ngay cả khi thông tin là công khai. Xác định những thất bại nào sẽ gây bất tiện và những thất bại nào sẽ gây tổn hại cho con người hoặc tổ chức. Sự phân biệt đó giúp bạn ưu tiên các kiểm soát thay vì đối xử với mọi cảnh báo như nhau. 02 Vẽ ra những nơi niềm tin thay đổi Hướng dẫn mô hình mối đe dọa của OWASP sử dụng luồng dữ liệu và ranh giới tin cậy để làm cho thiết kế dễ hiểu. Đối với một ứng dụng lưu trữ nhỏ, hãy vẽ trình duyệt, tiến trình web, cơ sở dữ liệu, quản trị viên, đích sao lưu và các tích hợp bên ngoài. Đánh dấu thông tin di chuyển giữa chúng. Một yêu cầu đi từ máy khách không đáng tin cậy vào một hoạt động máy chủ có đặc quyền cần được xác thực và ủy quyền rõ ràng. Đừng cho rằng việc nằm trong cùng một máy làm cho mọi thành phần đều đáng tin cậy như nhau. Một quy trình tải lên công khai không nên có cùng quyền như quản trị cơ sở dữ liệu. Một tác vụ sao lưu có thể cần quyền đọc mà không có khả năng sửa đổi các bản ghi ứng dụng đang hoạt động. Việc tách các vai trò đó giúp dễ dàng hạn chế ảnh hưởng của một thành phần bị xâm phạm và dễ dàng xem xét các quyền cần thiết hơn. 03 Chọn các kịch bản thất bại cụ thể Sử dụng một số sự kiện hợp lý để thách thức thiết kế. Kẻ tấn công đánh cắp mật khẩu quản trị viên; người dùng yêu cầu bản ghi của người dùng khác; một tệp tải lên làm đầy đĩa; một lần triển khai làm lộ tệp cấu hình; một bản sao khôi phục không thể khôi phục được. Mô tả điều kiện ban đầu, thành phần bị ảnh hưởng và hậu quả. Một kịch bản cụ thể dễ kiểm tra hơn một chỉ dẫn chung chung là cải thiện bảo mật. Bao gồm cả sai sót và lạm dụng quy trình hợp pháp cũng như xâm nhập từ bên ngoài. Một lần thử lại có thể tạo ra hai hoạt động có giá trị, hoặc hai yêu cầu có thể chạy đua để thay đổi cùng một đối tượng. Hướng dẫn về logic nghiệp vụ của OWASP nhấn mạnh những giả định quy trình này. Kiểm tra ai được phép chuyển một quy trình sang trạng thái tiếp theo và liệu việc lặp lại hoặc sắp xếp lại một yêu cầu có thay đổi kết quả một cách bất ngờ không. Tình huống Kiểm soát cần điều tra Bằng chứng cần thu thập Thông tin đăng nhập quản trị bị đánh cắp Quyền truy cập hạn chế và yếu tố thứ hai khi được hỗ trợ Đăng nhập trái phép không thể hoàn tất Đối tượng của người dùng khác được yêu cầu Ủy quyền đối tượng phía máy chủ Một thử nghiệm biệt lập trả về kết quả bị từ chối Đĩa bị cạn kiệt do tải lên Kiểm soát kích thước, hạn ngạch và lưu giữ Một giới hạn được thực thi trước khi dịch vụ gặp sự cố Yêu cầu quy trình trùng lặp Tính bất biến và ranh giới giao dịch Một yêu cầu lặp lại tạo ra một kết quả 04 Ưu tiên theo tác động và con đường khả thi Đối với mỗi kịch bản, hãy ghi lại tác động tiềm tàng và các điều kiện cần thiết để nó xảy ra. Tránh giả vờ rằng một điểm số ước đoán là một xác suất chính xác. Bạn vẫn có thể phân biệt một mật khẩu yếu bị lộ ra internet với một sự kiện cục bộ có điều kiện cao. Gán một chủ sở hữu và một bước tiếp theo thiết thực cho các rủi ro quan trọng để mô hình tạo ra công việc mà ai đó thực sự có thể hoàn thành. Xem xét vòng đời thông tin cũng như việc xâm phạm ứng dụng. Một hoạt động xuất chẩn đoán có thể tiết lộ dữ liệu không cần thiết trong quá trình hoạt động bình thường. Một trường tài khoản được lưu giữ có thể tạo ra rủi ro phơi bày rất lâu sau khi mục đích của nó kết thúc. Do đó, đánh giá quyền riêng tư có thể loại bỏ thông tin hoặc rút ngắn thời gian lưu giữ, trong khi đánh giá bảo mật hạn chế quyền truy cập vào những gì còn lại. Cả hai thay đổi đều thuộc mô hình khi chúng bảo vệ dự án. 05 Kiểm tra các kiểm soát trong môi trường được ủy quyền Tạo một môi trường thử nghiệm với quyền đại diện và bản ghi giả. Kiểm tra quyền truy cập bị từ chối, giới hạn yêu cầu, thử lại quy trình và khôi phục. Không sử dụng dữ liệu khách hàng thực khi dữ liệu tổng hợp có thể chứng minh hành vi. Mục tiêu là xác minh kiểm soát, không phải tạo ra lưu lượng tấn công ấn tượng. Hãy ở trong các hệ thống bạn sở hữu hoặc được ủy quyền đánh giá rõ ràng. Ghi lại những gì đã đạt, những gì đã thất bại và những gì còn chưa biết. Kết quả quét có thể đóng góp bằng chứng nhưng không thay thế việc kiểm tra các quy tắc nghiệp vụ của ứng dụng. Tương tự, một tùy chọn bảo vệ mạng không xác minh ủy quyền đối tượng hoặc xử lý tệp bí mật. Đính kèm các kết quả hữu ích vào kịch bản để những người bảo trì trong tương lai hiểu tại sao một kiểm soát cụ thể tồn tại. 06 Giữ mô hình gắn kết với thay đổi Xem xét các phần liên quan khi bạn thêm một tích hợp, công khai một điểm cuối mới, thay đổi đặc quyền hoặc di chuyển dữ liệu đến một đích khác. Bạn không cần vẽ lại toàn bộ kiến trúc cho một chỉnh sửa văn bản nhỏ. Yếu tố kích hoạt là một giả định đã thay đổi về quyền truy cập, thông tin hoặc hành vi hệ thống. Giữ mô hình bên cạnh tài liệu triển khai và khôi phục thay vì để nó như một kết quả hội thảo một lần. SwissOctet cung cấp một danh mục các lựa chọn cơ sở hạ tầng, không phải một mô hình mối đe dọa ứng dụng hoàn chỉnh. Chọn cấu hình và tùy chọn hỗ trợ các kiểm soát của bạn, sau đó xác minh triển khai bạn xây dựng. Một mô hình nhỏ, được duy trì với các hành động đã được kiểm tra hữu ích hơn một bộ sưu tập lớn các sản phẩm bảo mật mà không có giải thích rõ ràng về các rủi ro chúng giải quyết. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Liệt kê tài sản và hậu quả của thất bại. ✓ Vẽ luồng dữ liệu và ranh giới tin cậy. ✓ Chọn các kịch bản xâm nhập, sai sót và quy trình cụ thể. ✓ Gán kiểm soát và chủ sở hữu cho các rủi ro quan trọng. ✓ Kiểm tra bằng dữ liệu tổng hợp trong môi trường được ủy quyền. ✓ Xem xét mô hình khi một giả định liên quan thay đổi. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Tôi có cần một khuôn khổ chính thức để bắt đầu không? + Không. Một sơ đồ nhỏ và một bộ kịch bản được ghi lại có thể hữu ích. Một khuôn khổ giúp đảm bảo bạn xem xét rủi ro một cách nhất quán. Trình quét lỗ hổng có thay thế mô hình mối đe dọa không? + Không. Trình quét có thể tìm thấy điểm yếu kỹ thuật, trong khi mô hình mối đe dọa cũng xem xét các giả định thiết kế, quyền và quy trình nghiệp vụ. Tôi nên cập nhật mô hình bao lâu một lần? + Cập nhật các phần bị ảnh hưởng khi luồng dữ liệu, tích hợp, đặc quyền hoặc chức năng được công khai thay đổi, và xem xét các rủi ro chưa được giải quyết thường xuyên. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. OWASP: Bảng ghi nhớ về mô hình mối đe dọa cheatsheetseries.owasp.org OWASP: Mô hình mối đe dọa trong thực tế devguide.owasp.org OWASP: Bảo mật logic nghiệp vụ cheatsheetseries.owasp.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Metal Atlas Thụy Sĩ Canvas Web Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Vận hành ngày thứ hai Ứng dụng Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Vận hành ngày thứ hai Ứng dụng Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Vận hành ngày thứ hai Ứng dụng Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. 6 phút đọc Đọc hướng dẫn --- # Hiểu ranh giới máy đằng sau VPS của bạn | SwissOctet Insights https://swissoctet.com/vi/insights/understand-the-vps-machine-boundary/ SwissOctet / Thông tin chuyên sâu / Đám mây & VPS Đám mây & VPS Nền tảng · 4 phút đọc Hiểu ranh giới máy đằng sau VPS của bạn Đọc KVM, phần cứng ảo, container và máy chủ chuyên dụng như các ranh giới vận hành, sau đó duy trì shell và dịch vụ bên trong ranh giới bạn chọn. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Máy ảo là một môi trường khách 02 KVM xác định một công nghệ ảo hóa 03 Đừng nhầm lẫn kiểm soát khách với kiểm soát máy chủ 04 Container tổ chức các tiến trình bên trong một môi trường 05 Shell là một trình thông dịch, không phải bản thân máy chủ 06 Vận hành ranh giới bạn đã chọn Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP KVM, máy ảo, container và phần cứng chuyên dụng mô tả các ranh giới vận hành khác nhau. Chọn ranh giới mà dự án của bạn cần, xác minh các tính năng được cung cấp bởi ưu đãi và duy trì phần mềm trong môi trường đó. 01 Máy ảo là một môi trường khách Máy ảo trình bày một hệ điều hành với phần cứng ảo hóa như bộ xử lý, đĩa và giao diện mạng. Máy chủ vật lý chạy cỗ máy làm cho các khách đó khả thi. VPS là một sản phẩm lưu trữ được xây dựng xung quanh một máy chủ ảo, với phân bổ tài nguyên được nêu rõ và môi trường vận hành mà khách hàng có thể sử dụng. Hãy đọc phân bổ như một phần của ưu đãi, thay vì tưởng tượng một máy vật lý đằng sau mỗi CPU ảo. Máy chủ chuyên dụng mang lại cho dự án một ranh giới máy vật lý. Nó có thể chạy một hệ điều hành hoặc lưu trữ các máy ảo của riêng nó khi phần cứng và triển khai hỗ trợ thiết kế đó. Điều này thay đổi quyền sở hữu tài nguyên và quản trị, nhưng không loại bỏ lỗ hổng phần mềm, công việc cập nhật hoặc nhu cầu sao lưu. Chọn ranh giới từ một yêu cầu cách ly hoặc dung lượng thực tế. 02 KVM xác định một công nghệ ảo hóa KVM cung cấp hỗ trợ ảo hóa trong nhân Linux. QEMU cung cấp một mô hình máy và có thể sử dụng KVM như một bộ tăng tốc ảo hóa, trong khi phần mềm quản lý như libvirt có thể tổ chức cấu hình và vòng đời của khách. Các thành phần này giải thích cách một môi trường có thể được xây dựng; các chữ cái KVM không chỉ định lập lịch CPU, hiệu suất lưu trữ hoặc tính khả dụng dịch vụ. Tài liệu ảo hóa đôi khi phân biệt hypervisor Loại 1 và Loại 2 theo mối quan hệ của chúng với nền tảng máy chủ. Đối với một quyết định lưu trữ, một nhãn ít hữu ích hơn việc biết ranh giới khách, trách nhiệm bảo trì và phần cứng được công khai. Hỏi xem hệ điều hành khách và trình điều khiển cần thiết có được hỗ trợ không. Các tính năng được mô tả bởi một dự án phần mềm không tự động được bật trong sản phẩm của mọi nhà cung cấp. 03 Đừng nhầm lẫn kiểm soát khách với kiểm soát máy chủ Quyền truy cập root hoặc quản trị viên bên trong một khách cho phép bạn quản lý khách đó. Nó không cho bạn quyền truy cập vào hypervisor vật lý, một người thuê khác hoặc mọi tính năng máy chủ có thể có. Ảo hóa lồng nhau, chuyển tiếp thiết bị và cài đặt mạng chuyên dụng yêu cầu hỗ trợ rõ ràng. Đừng chọn VPS với giả định rằng một khả năng có sẵn trên máy tính xách tay của bạn sẽ được môi trường lưu trữ công khai giống hệt. So sánh CPU, bộ nhớ, lưu trữ, mạng và giấy phép của gói thực tế. Quan sát độ trễ và áp lực tài nguyên của ứng dụng với công việc đại diện sau khi bàn giao. Một công nghệ ảo hóa có thể tạo ra một ranh giới cách ly hữu ích trong khi vẫn chia sẻ tài nguyên phần cứng cơ bản theo chính sách của nhà cung cấp. Cả nhãn khách lẫn nhãn chuyên dụng đều không thay thế cho các phép đo và một đặc tả vận hành hoàn chỉnh. Ranh giới Những gì dự án quản lý Một khả năng cần xác minh Máy ảo Hệ điều hành khách và các dịch vụ của nó Hệ điều hành, trình điều khiển và tính năng được công khai được hỗ trợ Container Cấu hình tiến trình và image Tính năng nhân, giới hạn và phạm vi gắn kết Máy chủ chuyên dụng Môi trường máy vật lý đã chọn Yêu cầu phần cứng và ảo hóa 04 Container tổ chức các tiến trình bên trong một môi trường Container thường chia sẻ nhân máy chủ của nó trong khi nhóm các tiến trình và tài nguyên của chúng. Máy ảo chạy một nhân khách. Bạn có thể chạy container bên trong VPS khi hệ điều hành và runtime hỗ trợ cấu hình dự định. Sự kết hợp đó có thể giúp đóng gói các phụ thuộc dễ dàng hơn mà không thay thế việc bảo trì bảo mật hoặc kế hoạch khôi phục của khách. Các kiểm soát tài nguyên của Docker cần cài đặt có chủ đích: theo mặc định, runtime không đặt giới hạn CPU và bộ nhớ cho mỗi container. Hãy giới hạn việc sử dụng tài nguyên và tránh các đặc quyền không cần thiết hoặc gắn kết máy chủ. Tách các khối lượng công việc có yêu cầu tin cậy khác nhau khi thực tế. Giữ máy chủ và image được bảo trì. Hãy coi image container như phần mềm bạn phải xác minh, thay vì như một quyết định bảo mật tự động vì nó dễ khởi động. 05 Shell là một trình thông dịch, không phải bản thân máy chủ Terminal cung cấp một bề mặt tương tác; shell diễn giải lệnh và khởi động chương trình. Trên Linux, Bash là một shell phổ biến, trong khi các shell khác cung cấp cú pháp và tính năng tương tác khác nhau. Một script phải nhắm đến trình thông dịch mà nó mong đợi. Thay đổi shell đăng nhập không thay đổi trình thông dịch của mọi ứng dụng hoặc làm cho một script được viết cho shell khác trở nên tương thích. Đầu vào shell có thể trải qua mở rộng, chuyển hướng và thay thế lệnh trước khi một chương trình nhận được đối số của nó. Hãy hiểu quá trình xử lý đó trước khi xây dựng lệnh bảo trì từ tên tệp hoặc dữ liệu người dùng. Giữ đầu vào không đáng tin cậy ra khỏi văn bản lệnh có thể thực thi, trích dẫn đối số đúng cách và ưu tiên giao diện có cấu trúc của chương trình cho công việc tự động. Lịch sử, nhật ký và đối số tiến trình có thể lưu giữ các giá trị nhạy cảm, vì vậy hãy sử dụng cơ chế thông tin xác thực riêng phù hợp với ứng dụng. 06 Vận hành ranh giới bạn đã chọn Sau khi bàn giao, xác định hệ điều hành khách, đường truy cập và cơ chế khôi phục. Áp dụng cập nhật, thiết lập tài khoản quản trị bị hạn chế và chỉ công khai các dịch vụ mà dự án cần. Kiểm tra một triển khai nhỏ trước khi chuyển dữ liệu quan trọng. Ghi lại runtime, image và cấu hình cần thiết để xây dựng lại nó; ranh giới không cho bạn biết liệu trạng thái ứng dụng có thể khôi phục được hay không. Sử dụng so sánh SwissOctet để lập danh sách rút gọn Vector, DeskLink hoặc dòng Metal theo khối lượng công việc và môi trường vận hành. Xác nhận các khả năng chuyên dụng trước khi chuẩn bị đơn hàng. Giữ công việc hệ điều hành, công việc ứng dụng và công việc nhà cung cấp riêng biệt trong runbook. Một ranh giới rõ ràng hữu ích vì nó cho bạn biết những gì bạn có thể cấu hình và những gì bạn phải hỏi, đồng thời duy trì một con đường thiết thực cho việc di chuyển và khôi phục. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Phân biệt quyền truy cập khách với quyền truy cập máy chủ. ✓ Xác minh yêu cầu phần cứng chuyên dụng và ảo hóa. ✓ Đo lường cấu hình hoàn chỉnh, không phải nhãn hypervisor. ✓ Cấu hình giới hạn và quyền của container. ✓ Sử dụng shell dự định và bảo vệ đầu vào lệnh. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. KVM có nghĩa là tôi nhận được các lõi CPU vật lý chuyên dụng không? + Không. KVM xác định công nghệ ảo hóa. Hãy đọc phân bổ CPU và chính sách tài nguyên của sản phẩm riêng. Container có thể thay thế việc bảo trì khách không? + Không. Môi trường máy chủ, runtime container và image đều cần bảo trì, quyền phù hợp và lập kế hoạch khôi phục. Terminal và shell có phải là một không? + Không. Terminal cung cấp một giao diện. Shell diễn giải đầu vào lệnh và khởi chạy chương trình trong giao diện đó. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Dự án KVM: Kernel Virtual Machine www.linux-kvm.org QEMU: Giới thiệu mô phỏng hệ thống www.qemu.org Docker: Các ràng buộc tài nguyên docs.docker.com GNU Bash: Mở rộng shell www.gnu.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ DeskLink RDP Thụy Sĩ Metal Origin Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Dedicated & GPU Nền tảng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Đám mây & VPS Ứng dụng Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. 6 phút đọc Đọc hướng dẫn --- # VPS hay chuyên dụng: chọn ranh giới phù hợp | SwissOctet Insights https://swissoctet.com/vi/insights/vps-or-dedicated-server/ SwissOctet / Thông tin chuyên sâu / Dedicated & GPU Dedicated & GPU Nền tảng · 4 phút đọc VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu với sự cách ly bạn thực sự cần 02 So sánh toàn bộ cấu hình 03 Tính đến quản trị và khôi phục 04 Lập kế hoạch dung lượng và chi phí trong cùng một khoảng thời gian 05 Một kịch bản thực tế: một ứng dụng và một worker theo lô 06 Biến việc di chuyển thành một cuộc di chuyển được đo lường Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP VPS cung cấp một môi trường ảo; máy chủ chuyên dụng cung cấp một máy vật lý cho dự án. Chọn phần cứng chuyên dụng khi bố trí tài nguyên hoặc ranh giới vật lý của nó đáp ứng một yêu cầu thực tế, đồng thời lập ngân sách quản trị và khôi phục riêng. 01 Bắt đầu với sự cách ly bạn thực sự cần VPS là một hệ thống khách chạy trên nền tảng ảo hóa. Máy chủ chuyên dụng mang lại cho dự án của bạn một máy vật lý thay vì một khách ảo trên máy chủ chia sẻ. Cả hai đều có thể cung cấp quyền kiểm soát quản trị trong môi trường của bạn và cả hai đều cần bảo trì chu đáo. Câu hỏi hữu ích không phải là cái nào nghe có vẻ mạnh mẽ hơn, mà là ranh giới nào phù hợp với ứng dụng và trách nhiệm của bạn. Một ứng dụng nhỏ, môi trường phát triển hoặc dịch vụ độc lập có thể phù hợp thoải mái trong một VPS. Một khối lượng công việc cần tính toán liên tục đáng kể, bố trí phần cứng cụ thể hoặc nhiều khách lớn có thể biện minh cho một hệ thống chuyên dụng. Viết ra yêu cầu làm thay đổi quyết định. Nếu không có yêu cầu rõ ràng, tùy chọn lớn hơn có thể chỉ thêm chi phí và công việc. 02 So sánh toàn bộ cấu hình Hai máy chủ có cùng dung lượng bộ nhớ có thể hoạt động khác nhau. Thế hệ bộ xử lý, số lõi, giao diện lưu trữ, bố trí đĩa và cấu hình mạng đều quan trọng. Một khối lượng công việc phụ thuộc vào một luồng bận có thể hưởng lợi từ một lựa chọn CPU khác so với một trình kết xuất hoặc công việc theo lô song song. Chỉ nhiều lõi hơn không đảm bảo rằng mọi ứng dụng trở nên nhanh hơn. Trên cấu hình chuyên dụng, cũng hãy xem xét cách bố trí tài nguyên. Nhiều ổ đĩa có thể hỗ trợ tách biệt giữa dữ liệu ứng dụng và công cụ khôi phục cục bộ, nhưng các bản sao cục bộ vẫn bị ảnh hưởng bởi sự cố cấp máy. Nếu bạn dự định ảo hóa, hãy dành dung lượng cho máy chủ và các hoạt động bảo trì của nó thay vì phân bổ mọi gigabyte được quảng cáo cho khách. 03 Tính đến quản trị và khôi phục Máy chủ vật lý không có nghĩa là phần mềm được quản lý. Hãy xác nhận ai chịu trách nhiệm cập nhật hệ điều hành, xử lý sự cố ứng dụng, sự cố phần cứng và khôi phục. Việc có một tùy chọn phần mềm hay bảng điều khiển không phải là một thỏa thuận quản lý đầy đủ. Hãy đọc các tùy chọn đã chọn và làm rõ phân công công việc trước khi chuyển một dịch vụ đang vận hành. Hãy hỏi cách bạn lấy lại quyền truy cập nếu thay đổi tường lửa hoặc cập nhật hệ thống gặp lỗi. Hãy lưu riêng một bản ghi về đường khôi phục được ủy quyền, cấu hình và thông tin mà bộ phận hỗ trợ cần. Tránh đưa thông tin đăng nhập vào các phiếu yêu cầu thông thường. Mã đơn hàng, thời điểm sự cố và mô tả triệu chứng cẩn thận thường tạo nên báo cáo đầu tiên hữu ích hơn. 04 Lập kế hoạch dung lượng và chi phí trong cùng một khoảng thời gian Hãy so sánh chi phí định kỳ sau khi thêm bộ nhớ, lưu trữ, địa chỉ và giấy phép bạn cần. Kiểm tra kỳ thanh toán và mọi thời hạn tối thiểu của gói cụ thể. Một gói trông hấp dẫn theo tháng có thể là quyết định khác khi bạn cần môi trường ngắn hạn hoặc dự kiến khối lượng công việc sẽ sớm thay đổi. Dung lượng riêng có thể hợp lý khi bạn thường xuyên sử dụng một phần đáng kể của máy. Nó cũng có thể đơn giản hóa một kiến trúc cụ thể. Nó không tự động tạo ra dự phòng: một máy chủ lớn vẫn có thể là điểm lỗi duy nhất. Khi tính sẵn sàng quan trọng, hãy quyết định xem bạn có cần môi trường thứ hai và lưu lượng sẽ chuyển sang đó như thế nào. 05 Một kịch bản thực tế: một ứng dụng và một worker theo lô Hãy xem xét một nhóm vận hành ứng dụng tương tác song song với tác vụ xử lý dữ liệu ban đêm. Trước tiên họ đo riêng và cùng nhau hai khối lượng công việc. Nếu một VPS đáp ứng cả hai nhu cầu với lịch tác vụ được kiểm soát, máy chủ vật lý có thể ít giá trị. Nếu nhóm cần bố trí đĩa cụ thể hoặc đủ dung lượng cho nhiều máy ảo khách đáng kể, họ có thể tìm hiểu cấu hình riêng với lý do rõ ràng cho việc chuyển đổi. Việc so sánh bao gồm nhu cầu bộ nhớ của chính máy chủ, lưu trữ ứng dụng, bảo trì hệ điều hành và một bản sao khôi phục độc lập. Nhóm cũng hỏi cách khôi phục quyền truy cập sau khi cập nhật thất bại và ai xử lý sự cố phần cứng. Một máy lớn hơn thay đổi dung lượng khả dụng, nhưng nó không tự động khiến ứng dụng được quản lý hay tạo ra ranh giới lỗi thứ hai. Một máy vật lý vẫn là một nơi mà nhiều dịch vụ có thể cùng lỗi. Trước khi chuyển đổi, nhóm khôi phục dữ liệu đại diện trên đích đề xuất và kiểm thử ứng dụng cùng tác vụ theo lô. Họ giữ môi trường trước đó cho đến khi dịch vụ mới và quy trình khôi phục hoạt động. Ví dụ này không chứng nhận một cấu hình: nó cho thấy cách một yêu cầu được ghi lại, chi phí định kỳ đầy đủ và di chuyển đã kiểm thử biến so sánh sản phẩm thành quyết định vận hành. Yếu tố quyết định Câu hỏi về VPS Câu hỏi về máy riêng Mức phù hợp khối lượng công việc Các tài nguyên ảo có đáp ứng nhu cầu đã đo không? Bố trí vật lý có đáp ứng một yêu cầu không? Quản trị Những tác vụ nào được quản lý? Ai bảo trì máy chủ và xử lý sự cố? Khôi phục Bản sao độc lập ở đâu? Điều gì xảy ra nếu toàn bộ máy không khả dụng? 06 Biến việc di chuyển thành một cuộc di chuyển được đo lường Hãy triển khai một bài kiểm thử đại diện, kiểm tra phản hồi ứng dụng và xác minh quy trình sao lưu trước khi di chuyển người dùng thật. Ước tính thời gian sao chép tập dữ liệu và tính đến các thay đổi mới được ghi trong khi quá trình truyền chạy. Giữ một điểm khôi phục đã xác định và thông báo cửa sổ bảo trì cho những người bị ảnh hưởng. Chọn một VPS khi nó thực sự phù hợp; chọn phần cứng riêng khi ranh giới vật lý hoặc bố trí tài nguyên của nó đáp ứng một yêu cầu. Các dải riêng của SwissOctet cho phép bạn so sánh trực tiếp những chi tiết đó. Xác nhận tính khả dụng và quy trình giao hàng trước khi lên lịch chuyển đổi cuối cùng. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Nêu rõ yêu cầu đối với phần cứng vật lý. ✓ So sánh bố trí bộ xử lý và đĩa, không chỉ bộ nhớ. ✓ Xác nhận trách nhiệm quản lý và khôi phục. ✓ Đọc toàn bộ chi phí định kỳ và thời hạn tối thiểu. ✓ Kiểm thử di chuyển và giữ một đường khôi phục. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Phần cứng riêng có tự động dự phòng không? + Không. Một máy vật lý vẫn có thể là điểm lỗi duy nhất. Dự phòng cần một kiến trúc riêng và kế hoạch khôi phục. Bảng điều khiển có nghĩa là toàn bộ máy chủ được quản lý không? + Không. Hãy xác nhận chính xác trách nhiệm quản lý, quy trình cập nhật và phương án khôi phục. Khi nào tôi nên vượt qua một VPS? + Khi dung lượng đã đo, yêu cầu phần cứng hoặc bố trí tài nguyên mong muốn biện minh cho việc chuyển đổi, và bạn có thể vận hành đích. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. Dự án KVM: Kernel Virtual Machine www.linux-kvm.org PostgreSQL: Sao lưu và khôi phục www.postgresql.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Vector VPS Thụy Sĩ Metal Atlas Thụy Sĩ Metal EPYC Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Dedicated & GPU Nâng cao Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. 6 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Dedicated & GPU Ứng dụng Runbook di chuyển máy chủ riêng bảo vệ dữ liệu Diễn tập việc di chuyển, thiết lập ranh giới dữ liệu nhất quán và xác định ý nghĩa của việc khôi phục sau khi hệ thống mới chấp nhận ghi. 6 phút đọc Đọc hướng dẫn --- # Web hosting hay một VPS: chọn công việc bạn muốn tự đảm nhận | SwissOctet Insights https://swissoctet.com/vi/insights/web-hosting-or-your-own-vps/ SwissOctet / Thông tin chuyên sâu / Web & onion Web & onion Nền tảng · 6 phút đọc Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết TRÊN TRANG NÀY 01 Bắt đầu từ ứng dụng, không phải từ hệ thống sản phẩm 02 Hiểu những gì hosting cấp tài khoản cung cấp 03 Hiểu những gì một VPS cho phép bạn thay đổi 04 So sánh trách nhiệm về tài nguyên và bảo mật 05 Hai tình huống dẫn đến lựa chọn khác nhau 06 Giúp bước tiếp theo dễ kiểm thử Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Chọn web hosting khi ngăn xếp được hỗ trợ và các tính năng tài khoản phù hợp với trang web. Chọn một VPS khi bạn cần kiểm soát hệ điều hành, dịch vụ tùy chỉnh hoặc bố trí tài nguyên khác, và có thể duy trì môi trường kết quả. 01 Bắt đầu từ ứng dụng, không phải từ hệ thống sản phẩm Một VPS không tự động là nơi tốt hơn cho mọi trang web. Một trang xuất bản dùng runtime và cơ sở dữ liệu được hỗ trợ có thể phù hợp thoải mái với gói web hosting hướng tài khoản. Một ứng dụng tùy chỉnh với trình xử lý chạy dài hoặc gói hệ điều hành có thể cần nhiều quyền kiểm soát hơn. Hãy ghi lại các yêu cầu triển khai trước, bao gồm phiên bản runtime, tiện ích mở rộng, hành vi lưu trữ và tác vụ nền, rồi so sánh các ranh giới dịch vụ. Cũng hãy quyết định công việc bảo trì nào bạn muốn tự đảm nhận. Nhiều quyền kiểm soát hơn có thể hữu ích, nhưng nó đưa ra các lựa chọn về máy chủ web, cập nhật hệ thống, tường lửa, tài khoản dịch vụ và khôi phục. Một trang đơn giản có thể khó vận hành hơn nếu chuyển sang VPS mà không có ai được giao những tác vụ đó. Hãy khớp sản phẩm với cả nhóm lẫn phần mềm. 02 Hiểu những gì hosting cấp tài khoản cung cấp Tài khoản web hosting thường cung cấp các điều khiển cho tên miền, tệp, cơ sở dữ liệu và các tính năng trang liên quan. Tài liệu của cPanel giải thích cách tài khoản và máy chủ ảo của nó liên quan đến tên máy chủ. Các công cụ hiển thị chính xác phụ thuộc vào những gì nhà vận hành hosting bật. Do đó, một tên bảng điều khiển quen thuộc không chứng minh rằng mọi tiện ích mở rộng, runtime hoặc tính năng trong tài liệu đều có trong gói của bạn. Hãy đọc giới hạn tên miền, tên miền phụ, lưu trữ và truyền tải cùng với ngăn xếp được hỗ trợ. Hỏi về tiến trình nền, tác vụ theo lịch và quyền truy cập cơ sở dữ liệu nếu ứng dụng cần chúng. Chỉ danh mục có thể không mô tả cách máy chủ cô lập tài khoản hoặc phân bổ mọi tài nguyên. Hãy lấy thông tin còn thiếu trước khi dựa vào giả định vay mượn từ dịch vụ web hosting khác. 03 Hiểu những gì một VPS cho phép bạn thay đổi Một VPS cho bạn môi trường hệ điều hành để cấu hình ngăn xếp, tùy thuộc vào quyền và điều kiện của dịch vụ. Điều này có thể phù hợp với runtime tùy chỉnh, dịch vụ độc lập và ứng dụng cần bố trí triển khai cụ thể. Nó cũng khiến bạn chịu trách nhiệm về những lựa chọn mà nền tảng cấp tài khoản thường hạn chế. Quyền truy cập quản trị là một khả năng, không phải thỏa thuận bảo trì. Hướng dẫn về máy chủ ảo của Apache cho thấy cách một máy chủ web định tuyến nhiều tên máy chủ trên một máy. Bạn có thể xây dựng bố trí đó trên một VPS, nhưng bạn phải tự xác minh định tuyến, quyền tệp và hành vi chứng chỉ hoặc thỏa thuận hỗ trợ được quản lý. Giữ cấu hình riêng tư và thông tin đăng nhập ngoài nội dung được phục vụ công khai, và thực hiện thay đổi hệ thống qua quy trình triển khai được ghi lại. Yêu cầu Câu hỏi về web hosting Câu hỏi về VPS Ngăn xếp trang web tiêu chuẩn Phiên bản và tiện ích mở rộng yêu cầu có được bật không? Ai cài đặt và cập nhật ngăn xếp? Trình xử lý nền Tiến trình thường trú có được phép không? Trình xử lý được giám sát và giới hạn như thế nào? Nhiều tên miền Những giới hạn tài khoản nào được áp dụng? Máy chủ ảo và chứng chỉ được quản lý như thế nào? Khôi phục Những gì có thể được khôi phục và bởi ai? Bản sao lưu độc lập và runbook ở đâu? 04 So sánh trách nhiệm về tài nguyên và bảo mật Đừng so sánh một con số lưu trữ hosting với một con số bộ nhớ VPS như thể chúng mô tả cùng dung lượng. Hãy tìm hiểu công việc trang web của bạn thực hiện và các giới hạn ảnh hưởng đến nó. cPanel ghi lại các giao diện thông tin tài nguyên, với một số tính năng phụ thuộc vào phần mềm và cấu hình của nhà vận hành. Hãy xác nhận phép đo và giới hạn mà dịch vụ của bạn thực sự hiển thị thay vì giả định ảnh chụp bảng điều khiển là phổ quát. Cả hai bố trí vẫn cần mã ứng dụng được bảo trì, thông tin đăng nhập mạnh và kế hoạch sao lưu. Bảng điều khiển không tự động bảo vệ plugin lỗi thời, và tường lửa VPS không xác thực biểu mẫu web. Hướng dẫn bảo mật của Apache nhấn mạnh bối cảnh phần mềm và quyền rộng hơn quanh máy chủ. Hãy xác định trách nhiệm của nhà vận hành và của chính bạn trước khi quyết định ranh giới nào cho bạn quyền kiểm soát hữu ích. 05 Hai tình huống dẫn đến lựa chọn khác nhau Hãy xem xét một trang biên tập nhỏ dùng ngăn xếp được hỗ trợ thông thường. Nếu gói hosting cung cấp runtime, dung lượng tên miền và quyền truy cập triển khai cần thiết, nhóm có thể tập trung vào nội dung và bảo trì ứng dụng. Trước khi chọn, họ vẫn kiểm tra sao lưu, khôi phục và xử lý tệp riêng tư. Không có lý do kỹ thuật nào để thêm quản trị hệ thống chỉ vì một VPS nghe có vẻ tiên tiến hơn. Giờ hãy xem xét một dịch vụ tùy chỉnh với trình xử lý hàng đợi thường trú, phụ thuộc gói chuyên biệt và giám sát dành riêng cho ứng dụng. Nếu hosting cấp tài khoản không cho phép bố trí đó, một VPS có thể cung cấp môi trường cần thiết. Nhóm sau đó phải dự trù tài nguyên cho mọi tiến trình và giao trách nhiệm cập nhật và khôi phục. Những tình huống này minh họa một phương pháp quyết định; chúng không khẳng định các tính năng không được liệt kê cho dịch vụ SwissOctet. 06 Giúp bước tiếp theo dễ kiểm thử Hãy tạo một triển khai nhỏ thực hiện các yêu cầu thực tế trước khi di chuyển toàn bộ tập dữ liệu sản xuất. Xác minh runtime, kết nối cơ sở dữ liệu, tải lên, công việc theo lịch và tích hợp bên ngoài. Kiểm thử khôi phục và xác nhận cách lấy lại quyền truy cập sau sai sót. Giữ môi trường hiện có cho đến khi các kiểm tra đó đạt, và ghi lại các yêu cầu có thể biện minh cho thay đổi sản phẩm trong tương lai. Canvas Web giới thiệu các cấu hình web hosting liên quan đến cPanel, trong khi Vector VPS và Pulse NVMe giới thiệu môi trường ảo trong danh mục SwissOctet. Hãy so sánh tài nguyên và tùy chọn được liệt kê, rồi xác nhận tính khả dụng và phạm vi vận hành với nhà vận hành trực tiếp. Lựa chọn đúng là môi trường hỗ trợ ứng dụng và công việc bảo trì mà bạn sẵn sàng thực hiện. BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn. ✓ Liệt kê runtime, tiện ích mở rộng và công việc nền. ✓ Xác nhận các tính năng tài khoản được bật và giới hạn. ✓ Phân công nhiệm vụ bảo trì hệ thống và ứng dụng. ✓ So sánh các tài nguyên liên quan đến khối lượng công việc. ✓ Kiểm thử xử lý tệp riêng tư và khôi phục. ✓ Chọn một yếu tố kích hoạt thay đổi cho tăng trưởng tương lai. Tải danh sách kiểm tra CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng. Một VPS có luôn nhanh hơn web hosting không? + Không. Hiệu năng phụ thuộc vào ứng dụng, tài nguyên, phân bổ và cấu hình. Hãy so sánh khối lượng công việc thực tế và điều kiện dịch vụ. cPanel có đảm bảo mọi tính năng được ghi trong tài liệu đều khả dụng không? + Không. Nhà vận hành có thể bật, tắt hoặc cấu hình tính năng khác nhau. Hãy xác nhận các yêu cầu cho gói bạn chọn. Quyền root có nghĩa là máy chủ được quản lý không? + Không. Nó mô tả khả năng quản trị. Trách nhiệm quản lý, cập nhật và khôi phục cần một thỏa thuận rõ ràng riêng. TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn. Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất. cPanel: Cách xử lý tên miền và máy chủ ảo docs.cpanel.net cPanel: CPU và Mức sử dụng kết nối đồng thời docs.cpanel.net Apache: Tài liệu Virtual Host httpd.apache.org Apache: Mẹo bảo mật httpd.apache.org Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng. KẾT NỐI KIẾN THỨC Hạ tầng liên quan. Canvas Web Thụy Sĩ Vector VPS Thụy Sĩ Pulse NVMe Thụy Sĩ GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn. Khám phá mọi hướng dẫn GHI CHÚ THỰC ĐỊA / 01 + Đám mây & VPS Nền tảng Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 02 + Web & onion Ứng dụng Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. 4 phút đọc Đọc hướng dẫn GHI CHÚ THỰC ĐỊA / 03 + Web & onion Ứng dụng Xuất bản dịch vụ onion mà không bỏ qua ứng dụng Lập kế hoạch xuất bản onion hợp pháp với việc phơi bày backend có kiểm soát, xem xét nội dung cẩn thận, phục hồi khóa dịch vụ và mô hình truy cập đối tượng rõ ràng. 4 phút đọc Đọc hướng dẫn --- # Mạng SwissOctet: Giải thích vị trí và dung lượng https://swissoctet.com/vi/network/ Trang chủ / Mạng lưới Thụy Sĩ KẾT NỐI THỤY SĨ Hạ tầng của bạn có một mái nhà. Tham vọng của bạn không có biên giới. Hosting Thụy Sĩ, từ máy ảo đầu tiên đến khối lượng công việc thông lượng cao khắt khe. Chọn cấu hình mạng phù hợp với cách dự án của bạn truyền dữ liệu. SwissOctet mang vị trí Thụy Sĩ, hạn mức truyền tải hiển thị và tài nguyên có thể cấu hình vào một danh mục, để bạn có thể lập kế hoạch dựa trên thông số thực tế của dịch vụ. Khám phá máy chủ băng thông cao + + MỘT QUỐC GIA Vị trí Thụy Sĩ. Thông số hiển thị. Kiểm tra tốc độ kết nối và hạn mức truyền tải trên từng gói. Danh mục bao gồm điện toán ảo, phần cứng riêng và cấu hình Transit thông lượng cao. Thụy Sĩ / CH Cấu hình riêng 1–200 Gbps Hạn mức lưu lượng theo từng gói Một quốc gia. Một phổ hạ tầng hoàn chỉnh. Mọi cấu hình trong danh mục SwissOctet đều được giới thiệu với vị trí Thụy Sĩ. Không có bộ chọn quốc gia để chuyển đơn hàng của bạn đi nơi khác. Bắt đầu với môi trường Linux nhẹ, xây dựng nền tảng ứng dụng riêng hoặc so sánh các dải Transit khi việc truyền khối lượng dữ liệu lớn trở thành yêu cầu chính. Vị trí chỉ là một phần của quyết định. Đường đến người dùng, phần mềm ở mỗi đầu và hiệu năng lưu trữ đều ảnh hưởng đến trải nghiệm. Máy chủ Thụy Sĩ cho bạn một đích hosting rõ ràng; kiến trúc ứng dụng quyết định đích đó phục vụ khán giả tốt đến đâu. Hạ tầng ảo Cấu hình VPS kết hợp tốc độ cổng được nêu với hạn mức truyền tải. Hãy kiểm tra gói đã chọn và nâng cấp cổng tùy chọn cùng nhau. So sánh VPS Dung lượng riêng Các dải riêng bao gồm cấu hình với cổng 1 hoặc 10 Gbps. Điều khoản truyền tải khác nhau, gồm hạn mức được nêu và cấu hình không tính lưu lượng. Khám phá máy riêng Khối lượng công việc thông lượng cao Transit 40, Transit 100 và Transit 200 lần lượt giới thiệu cấu hình cổng 40, 100 và 200 Gbps, với truyền tải không tính lưu lượng được liệt kê trong thông số. Khám phá Transit Tốc độ cổng và hạn mức truyền tải kể hai câu chuyện khác nhau. Tốc độ cổng mô tả tốc độ của một kết nối. Hạn mức truyền tải hàng tháng mô tả lượng dữ liệu được bao gồm theo thời gian. Cổng nhanh với hạn mức cố định có thể phù hợp với đợt ngắn, trong khi khối lượng công việc phân phối liên tục cần đủ dung lượng trong toàn bộ kỳ thanh toán. Hãy so sánh cả hai con số trước khi chọn. Nhãn không tính lưu lượng nghĩa là gói được liệt kê không đưa ra hạn mức truyền tải hàng tháng cố định. Nó không có nghĩa là tốc độ tức thời không giới hạn, tốc độ được đảm bảo đến mọi đích hay quyền làm gián đoạn hạ tầng dùng chung. Cổng vật lý, hiệu năng ứng dụng và chính sách sử dụng vẫn áp dụng. Đọc dòng băng thông hoặc lưu lượng trên cấu hình cụ thể. Kiểm tra xem nâng cấp cổng có thay đổi hạn mức truyền tải hay chỉ thay đổi tốc độ kết nối. Ước tính riêng nhu cầu bình thường và đợt tăng vọt. Bao gồm sao chép, lưu lượng sao lưu và phân phối phần mềm trong ước tính. Xây dựng quanh toàn bộ đường đi, không phải một con số hào nhoáng. Cổng mạng lớn không thể tăng tốc máy khách từ xa chậm hoặc đĩa không đọc đủ nhanh. Mã hóa, trình xử lý ứng dụng, kết nối đồng thời và hệ thống nhận đều có thể trở thành thành phần giới hạn. Hãy lập kế hoạch một máy cân bằng trước khi trả thêm cho dung lượng mạng. Hãy đo từ các vị trí đại diện cho khán giả và giữ điều kiện kiểm thử rõ ràng. Ghi lại đích, thời điểm, giao thức và mức đồng thời cùng với kết quả. Trước tiên dùng các bài kiểm thử nhỏ, được ủy quyền; các bài kiểm thử bão hòa lặp lại thuộc cửa sổ bảo trì được phối hợp, không phải trên dịch vụ của người khác. Bảo vệ dịch vụ ở mọi lớp. Một số cấu hình trong danh mục liệt kê bảo vệ DDoS Lớp 3–4, và một số sản phẩm cung cấp tùy chọn liên quan. Hãy đọc cấu hình đã chọn thay vì giả định mọi dịch vụ đều có cùng mức bảo vệ. Nhãn bảo vệ mạng không phải lời hứa hấp thụ mọi cuộc tấn công hay tự động bảo mật ứng dụng. Giữ hệ điều hành được bảo trì, hạn chế quyền truy cập quản trị và giới hạn dịch vụ được mở. Xác thực ứng dụng, giới hạn tốc độ, xác thực yêu cầu và kế hoạch khôi phục vẫn là một phần của việc vận hành dự án đáng tin cậy. Một môi trường riêng. Một mạng có trách nhiệm. SwissOctet được thiết kế cho các dự án hợp pháp mà chủ sở hữu coi trọng tính bảo mật. Nguyên tắc tương tự bảo vệ khách hàng khác: dịch vụ của bạn không được tạo ra tấn công, đích gian lận hoặc bất ổn có thể tránh cho hạ tầng của họ. Báo cáo lạm dụng nên bao gồm địa chỉ bị ảnh hưởng, dấu thời gian liên quan, mô tả ngắn gọn và bằng chứng với thông tin cá nhân được giảm đến mức cần thiết. Không bao giờ gửi thông tin đăng nhập, khóa riêng tư hoặc toàn bộ tập dữ liệu khách hàng. Quy trình ứng phó vận hành và biện pháp khắc phục theo hợp đồng sẽ được xác định với điều khoản dịch vụ trực tiếp. Không phát động tấn công từ chối dịch vụ, xâm nhập trái phép hoặc gián đoạn mạng. Không lưu trữ lừa đảo, phân phối mã độc, gian lận hoặc gửi tin nhắn hàng loạt không được yêu cầu. Không lưu trữ hoặc phân phối tài liệu lạm dụng tình dục trẻ em hoặc nội dung gây hại cho người khác một cách bất hợp pháp. Chỉ kiểm thử hệ thống bạn sở hữu hoặc có quyền đánh giá rõ ràng. Tôn trọng luật áp dụng, giấy phép phần mềm và quyền của những người có dữ liệu bạn xử lý. Mang theo những con số hữu ích. Để bí mật lại. Chuẩn bị yêu cầu mạng dễ hơn khi bạn biết mức truyền tải hàng tháng hiện tại, tốc độ đỉnh, khu vực bạn phục vụ và loại khối lượng công việc. Hãy cho chúng tôi biết bạn phân phối tệp, phục vụ yêu cầu tương tác hay sao chép dữ liệu; những mẫu này cần sự cân bằng khác nhau giữa CPU, lưu trữ và dung lượng mạng. Thêm mọi yêu cầu địa chỉ cụ thể và hệ điều hành ưa thích. Tính khả dụng, thông tin tuyến, phương án hỗ trợ và mọi cam kết dịch vụ phải được xác nhận cho đơn hàng thực tế. Danh mục này không quảng cáo thời gian hoạt động được đo độc lập, danh sách peering hay đảm bảo độ trễ chưa được xác minh. Chuẩn bị bản tóm tắt mạng Giữ mức sử dụng dự kiến, dải ưu tiên và ràng buộc vận hành cùng nhau trong một yêu cầu rõ ràng. Chuẩn bị yêu cầu của tôi BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Quyền riêng tư tại SwissOctet: Thu thập dữ liệu và Không KYC https://swissoctet.com/vi/privacy/ Trang chủ / Quyền riêng tư Quyền riêng tư Bảo mật là trên hết. Dự án của bạn xứng đáng có một mái nhà kín đáo. Ít thông tin phải giao phó hơn, kiểm soát rõ ràng lựa chọn của bạn và mô hình bảo mật bạn có thể hiểu. Không tài liệu danh tính. Khám phá danh mục và chuẩn bị cấu hình mà không cần nhập tên hợp pháp, chi tiết hộ chiếu hoặc bằng chứng địa chỉ. Không hồ sơ quảng cáo. Bản trình bày này không có trình theo dõi quảng cáo hay phân tích khán giả. Phông chữ và tài sản ứng dụng của nó được phục vụ từ cùng nguồn gốc. Lựa chọn của bạn được giữ cục bộ. Các dịch vụ đã lưu và giỏ hàng vẫn ở trong trình duyệt này. Bản tóm tắt dự án được tải xuống thiết bị của bạn mà không gửi tin nhắn nào. Duyệt web không có hồ sơ quảng cáo. Các lựa chọn của bạn vẫn ở trong trình duyệt. Một trao đổi hữu ích, không có dữ liệu thừa. Không có bước kiểm tra tài liệu nào cản trở bạn. Một không gian làm việc riêng tư cho các đơn hàng của bạn. Quyền riêng tư cần một chính sách vận hành rõ ràng. Mã hóa có giới hạn. Hãy giữ giới hạn của bạn rõ ràng. Một môi trường an toàn bắt đầu từ việc kiểm soát truy cập. Hỗ trợ từ chuyên gia nên tôn trọng giới hạn của bạn. Thông tin khách hàng xứng đáng được giữ kín. Giành lại quyền kiểm soát chỉ trong một bước. Hiểu rõ một giao dịch thanh toán tiết lộ điều gì. Trung tâm trợ giúp Đọc cách xử lý hoạt động duyệt web, cấu hình đã lưu, bản tóm tắt kỹ thuật và thông tin tài khoản. 01 / SWISSOCTET Duyệt web không có hồ sơ quảng cáo. Trang web không bao gồm công cụ phân tích đối tượng, cookie tiếp thị hay quảng cáo cá nhân hóa. Bạn có thể duyệt các dịch vụ mà không cần tạo tài khoản. 02 / SWISSOCTET Các lựa chọn của bạn vẫn ở trong trình duyệt. Mục yêu thích, giỏ hàng và các hướng dẫn Insights đã lưu sử dụng bộ nhớ cục bộ của trình duyệt để ghi nhớ lựa chọn của bạn. Các hướng dẫn đã lưu chứa mã định danh bài viết, vẫn ở trong trình duyệt này và không được đồng bộ với tài khoản. Xóa các lựa chọn đã lưu bằng nút Xóa dữ liệu trình duyệt của trang web hoặc cài đặt trình duyệt của bạn. Lưu một cấu hình không tạo đơn hàng hay thu tiền thanh toán. 03 / SWISSOCTET Một trao đổi hữu ích, không có dữ liệu thừa. Sử dụng bản tóm tắt dự án chỉ để ghi lại dịch vụ bạn đang cân nhắc và hỗ trợ kỹ thuật bạn cần. Tệp được tải xuống thiết bị của bạn và không được gửi qua biểu mẫu này. Không bao giờ bao gồm mật khẩu, khóa riêng tư, cụm từ khôi phục hay giấy tờ tùy thân. 04 / SWISSOCTET Không có bước kiểm tra tài liệu nào cản trở bạn. Duyệt, so sánh và cấu hình dịch vụ mà không cần tải lên giấy tờ tùy thân, tạo tài khoản hay cung cấp địa chỉ email. Biểu mẫu tài khoản sử dụng tên người dùng và cụm mật khẩu. Tình trạng đăng ký được hiển thị trên biểu mẫu đó, và tài khoản chỉ tồn tại sau khi có xác nhận từ dịch vụ tài khoản. 05 / SWISSOCTET Một không gian làm việc riêng tư cho các đơn hàng của bạn. Tạo tài khoản trước khi chọn tài sản và mạng thanh toán. Việc đăng ký sử dụng tên người dùng và mật khẩu. Báo giá trong trình duyệt không phải hóa đơn do máy chủ phát hành hay xác nhận thanh toán. 06 / SWISSOCTET Quyền riêng tư cần một chính sách vận hành rõ ràng. Tính bảo mật phụ thuộc vào cách vận hành dịch vụ. Hãy kiểm tra dữ liệu được thu thập, hồ sơ kỹ thuật, quyền truy cập quản trị, thời gian lưu trữ và nhà cung cấp dịch vụ cho dịch vụ đã chọn. Vị trí lưu trữ và các tính năng trang web không thiết lập một triển khai không ghi nhật ký, một cuộc kiểm toán bảo mật độc lập hay tính ẩn danh tuyệt đối. 07 / SWISSOCTET Mã hóa có giới hạn. Hãy giữ giới hạn của bạn rõ ràng. Kết nối HTTPS bảo vệ thông tin khi truyền giữa trình duyệt của bạn và trang web; địa chỉ phát triển HTTP cục bộ không cung cấp sự bảo vệ đó. Đối với khối lượng công việc được lưu trữ, kết nối quản trị an toàn và mã hóa khi lưu trữ là những lựa chọn riêng biệt. Mã hóa đầu cuối thực sự yêu cầu một ứng dụng tương thích mã hóa trên thiết bị của bạn và giữ khóa giải mã bên ngoài máy chủ. Vị trí tại Thụy Sĩ, một đĩa máy chủ được mã hóa hay chỉ HTTPS không thiết lập mã hóa đầu cuối cho mọi dịch vụ. 08 / SWISSOCTET Một môi trường an toàn bắt đầu từ việc kiểm soát truy cập. Sử dụng thông tin đăng nhập duy nhất, hạn chế quyền truy cập quản trị, duy trì phần mềm hiện hành và giữ các bản sao lưu mã hóa độc lập với quy trình khôi phục đã được kiểm nghiệm. Lưu trữ khóa riêng tư và tài liệu khôi phục bên ngoài thư mục web công khai. Xác nhận trách nhiệm của nhà vận hành đối với dịch vụ đã chọn; các thực hành triển khai này không thiết lập một cuộc kiểm toán bảo mật hạ tầng độc lập. 09 / SWISSOCTET Hỗ trợ từ chuyên gia nên tôn trọng giới hạn của bạn. Chuẩn bị một bản tóm tắt kỹ thuật với dịch vụ, triệu chứng và hỗ trợ bạn cần. Biểu mẫu tải bản tóm tắt xuống thiết bị của bạn mà không gửi tin nhắn nào. Giữ các chi tiết nhạy cảm ra khỏi tệp và xác nhận kênh hỗ trợ cùng phạm vi cho dịch vụ của bạn. Không bao giờ bao gồm thông tin đăng nhập ví, khóa riêng tư, cụm từ khôi phục hay giấy tờ tùy thân. 10 / SWISSOCTET Thông tin khách hàng xứng đáng được giữ kín. SwissOctet được thiết kế xoay quanh việc thu thập hạn chế và xử lý bảo mật thông tin mà dịch vụ thực sự cần. Các yêu cầu cung cấp thông tin phải được đánh giá theo luật hiện hành và chính sách vận hành đã công bố. Lưu trữ tại Thụy Sĩ và quy trình đăng ký không cần tài liệu không đảm bảo miễn trừ các nghĩa vụ pháp lý hay rằng không thông tin nào có thể bị tiết lộ. 11 / SWISSOCTET Giành lại quyền kiểm soát chỉ trong một bước. Xóa các lựa chọn trên trình duyệt của bạn bất cứ khi nào bạn muốn. Xóa dữ liệu cục bộ không hủy đơn hàng hay xóa tài khoản máy chủ. Việc truy cập, chỉnh sửa và xóa dữ liệu tài khoản tuân theo các quy tắc lưu trữ hiện hành và quy trình yêu cầu đã xác minh. 12 / SWISSOCTET Hiểu rõ một giao dịch thanh toán tiết lộ điều gì. Blockchain công khai ghi lại các giao dịch chuyển tiền, còn nhà cung cấp ví hoặc sàn giao dịch có thể có hồ sơ và quy trình xác minh danh tính riêng. Báo giá bằng địa chỉ cố định và chi tiết cấu hình được lưu trong trình duyệt này và có thể xuất ra. Đây không phải hồ sơ tài khoản đã được xác thực. Chỉ thanh toán bằng tiền mã hóa không bảo đảm tính ẩn danh. Ngôn ngữ Chọn ngôn ngữ Xóa dữ liệu cục bộ Duyệt trang Hiển thị trang và tài nguyên cục bộ Không cần tài khoản Yêu thích Lấy lại gói đã chọn trên trình duyệt này Xóa khỏi mục yêu thích hoặc cài đặt trình duyệt Giỏ hàng Giữ cấu hình trước khi gửi yêu cầu Xóa khỏi giỏ hoặc cài đặt trình duyệt Hướng dẫn đã lưu Ghi nhớ bài Insights đã chọn trên trình duyệt này Bỏ lưu hướng dẫn, xóa dữ liệu trình duyệt hoặc dùng cài đặt trình duyệt Khám phá hạ tầng --- # Tài liệu tham khảo SwissOctet: Dữ kiện danh mục và bản đồ đọc https://swissoctet.com/vi/reference/ Trang chủ / Tài liệu tham khảo SwissOctet SWISSOCTET / DỮ KIỆN & TÀI NGUYÊN Một tài liệu tham khảo rõ ràng. Một lõi Thụy Sĩ. Hiểu rõ nền tảng từ các thông số kỹ thuật công khai của nó. Một điểm khởi đầu thực tế để chọn hạ tầng, kiểm tra một tuyên bố hoặc khám phá tài liệu. 18 Các nhóm dịch vụ 55 Cấu hình Thụy Sĩ CH Quốc gia lưu trữ 7 Tài sản / tuyến mạng TÌNH TRẠNG DANH MỤC Thanh toán tiền mã hóa bằng địa chỉ cố định sử dụng tỷ giá USD công khai để tính số tiền chính xác cho tài sản và mạng đã chọn, với thời hạn thanh toán 25 phút. Báo giá trong trình duyệt này không phải hóa đơn do máy chủ phát hành. Việc gắn giao dịch với đơn hàng, xác nhận thanh toán và cấp phát dịch vụ cần hệ thống backend của đơn vị vận hành. BẮT ĐẦU TỪ KHỐI LƯỢNG CÔNG VIỆC Chọn đúng giới hạn. Ghép nhóm dịch vụ với yêu cầu của bạn, sau đó xác minh cấu hình cụ thể. Đây là tiêu chí phù hợp, không phải thước đo hiệu năng. Yêu cầu của bạn Nhóm cần khám phá Những gì cần đánh giá Khối lượng công việc Linux tổng quát Vector VPS Một môi trường ảo độc lập cho ứng dụng, phát triển và dịch vụ chạy nền. Quản trị Windows DeskLink RDP Một không gian làm việc Windows từ xa. Hãy xem xét bộ nhớ, hệ điều hành và tùy chọn giấy phép thực tế. Ứng dụng nhạy cảm với I/O Pulse NVMe Cấu hình hướng NVMe. Hãy xác thực mô hình I/O và nhu cầu độ trễ của ứng dụng. Tập dữ liệu đang tăng Vault Storage Cấu hình ảo tập trung vào lưu trữ. Dung lượng và khôi phục sao lưu đã kiểm nghiệm vẫn là những quyết định riêng biệt. Tăng tốc GPU Tensor GPU So sánh thông số GPU và VRAM với mô hình, môi trường chạy và khối lượng công việc đỉnh mà bạn định chạy. Yêu cầu máy vật lý Metal Atlas Phần cứng chuyên dụng khi yêu cầu bao gồm kiểm soát vật lý hoặc bố trí tài nguyên cụ thể. Truyền tải khối lượng lớn Transit 100 Một lớp cổng băng thông cao. Thông lượng hữu ích phụ thuộc vào CPU, lưu trữ, tuyến đường và hệ thống nhận. Xuất bản web Canvas Web Một cấu hình lưu trữ cho trang web. So sánh lưu trữ, tên miền, hỗ trợ phần mềm và trách nhiệm vận hành. Xuất bản Onion Veil Onion Một nhóm lưu trữ cho dịch vụ onion. Việc phơi bày ứng dụng, xác thực và khôi phục khóa dịch vụ vẫn quan trọng. Kết nối riêng tư Shield VPN Một cấu hình OpenVPN Thụy Sĩ. Mã hóa truyền tải và mô hình quyền riêng tư của ứng dụng là những vấn đề khác nhau. DANH MỤC CÔNG KHAI Thông số kỹ thuật trước giả định. Tất cả nhóm dịch vụ đều được liệt kê cho Thụy Sĩ. Giá cơ bản là giá danh mục hàng tháng bằng USD. Giá khởi điểm sử dụng thời hạn thanh toán ngắn nhất hiện có của mỗi gói. Các tiện ích bổ sung đã chọn và thuế có thể thay đổi tổng số cuối cùng. Compute Điện toán đám mây Vector VPS Cấu hình 6 · CH Từ $11.84 / tháng DeskLink RDP Cấu hình 4 · CH Từ $22.95 / tháng Pulse NVMe Cấu hình 5 · CH Từ $13.77 / tháng Vault Storage Cấu hình 1 · CH Từ $62.42 / tháng chuyên dụng Dedicated & GPU Tensor GPU Cấu hình 3 · CH Từ $323.82 / tháng Metal Origin Cấu hình 3 · CH Từ $146.88 / tháng Metal Atlas Cấu hình 4 · CH Từ $284.81 / tháng Metal Zenith Cấu hình 3 · CH Từ $351.13 / tháng Metal Hyper Cấu hình 2 · CH Từ $642.59 / tháng Metal EPYC Cấu hình 4 · CH Từ $371.79 / tháng mạng Băng thông cao Transit 40 Cấu hình 2 · CH Từ $1,926.86 / tháng Transit 100 Cấu hình 1 · CH Từ $7,343.00 / tháng Transit 200 Cấu hình 1 · CH Từ $13,768.93 / tháng lưu trữ Lưu trữ web & onion Canvas Web Cấu hình 4 · CH Từ $12.85 / tháng Veil Onion Cấu hình 3 · CH Từ $27.54 / tháng Quyền riêng tư Bảo mật & quyền riêng tư Sentinel Kali Cấu hình 4 · CH Từ $12.85 / tháng Sentinel Parrot Cấu hình 4 · CH Từ $12.85 / tháng Shield VPN Cấu hình 1 · CH Từ $4.59 / tháng BẢO MẬT, ĐƯỢC GIẢI THÍCH Hãy chính xác về quyền riêng tư. Trang web hiện tại cho phép khách truy cập duyệt, so sánh và cấu hình mà không cần tải lên giấy tờ tùy thân hay tạo hồ sơ quảng cáo. Các hướng dẫn đã lưu, mục yêu thích và lựa chọn giỏ hàng vẫn ở trong trình duyệt. Vị trí tại Thụy Sĩ và quy trình đăng ký không cần tài liệu mô tả những phần khác nhau của dịch vụ. Chúng không thiết lập bảo mật backend đã được kiểm toán, chính sách không ghi nhật ký, tính ẩn danh tuyệt đối hay miễn trừ nghĩa vụ pháp lý. Hãy đọc phạm vi quyền riêng tư đã công bố trước khi dựa vào một tuyên bố. Kiểm tra toàn bộ hướng dẫn thanh toán: tài sản, mạng, số tiền chính xác, địa chỉ nhận và thời điểm hết hạn. Giữ riêng mã tham chiếu khách hàng và bản ghi đã xuất. Chỉ địa chỉ nhận không đủ để xác định một khoản thanh toán, và bản ghi trong trình duyệt không chứng minh đã nhận tiền. Đọc phạm vi quyền riêng tư CON NGƯỜI VÀ CÔNG CỤ ĐỀU ĐỌC ĐƯỢC Cùng một dữ kiện. Những cách đọc khác nhau. Các tài nguyên này được tạo từ danh mục công khai và các hướng dẫn. Chúng cung cấp bản đồ đọc và tài liệu nguồn chi tiết; chúng không tạo ra sự chứng thực hay đảm bảo lập chỉ mục. llms.txt Tổng quan trang web Tổng quan có cấu trúc với các nhóm dịch vụ, điểm truy cập hữu ích và liên kết hướng dẫn. Mở tài nguyên llms-full.txt Tệp kiến thức đầy đủ Danh mục chi tiết, thông số kỹ thuật, hướng dẫn biên tập và tài liệu tham khảo chính. Mở tài nguyên catalogue/index.txt Tài liệu kèm danh mục Phiên bản văn bản của các nhóm dịch vụ, cấu hình và bối cảnh giá hiện tại. Mở tài nguyên reference/index.txt Tài liệu kèm tham khảo Tài liệu tham khảo văn bản ngắn gọn về dữ kiện thương hiệu, mức độ phù hợp khối lượng công việc và phạm vi dịch vụ công khai. Mở tài nguyên sitemap.xml Sơ đồ trang XML Các trang đọc công khai chuẩn được chuẩn bị cho tên miền dự định. Mở tài nguyên KẾT NỐI KIẾN THỨC Đi sâu hơn vào quyết định của bạn. Hướng dẫn kỹ thuật nguyên bản, danh sách kiểm tra thực tiễn và tài liệu chính. Compute Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. chuyên dụng VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. Lưu trữ Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. Quyền riêng tư Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. Vận hành Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. mạng Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. Quyền riêng tư Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú. Quyền riêng tư Không KYC và quyền riêng tư: hiểu sự khác biệt Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ. Vận hành Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. Compute Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. Vận hành Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. Vận hành Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. Lưu trữ Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. Compute Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. chuyên dụng Runbook di chuyển máy chủ riêng bảo vệ dữ liệu Diễn tập việc di chuyển, thiết lập ranh giới dữ liệu nhất quán và xác định ý nghĩa của việc khôi phục sau khi hệ thống mới chấp nhận ghi. lưu trữ Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. Vận hành Biến RPO và RTO thành ngân sách phục hồi bạn có thể kiểm thử Chuyển mất dữ liệu và gián đoạn có thể chấp nhận thành một kế hoạch phục hồi theo thời gian, với các phụ thuộc, năng lực khôi phục và một bài diễn tập có thể đo lường. Lưu trữ Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. Lưu trữ Lưu trữ object, file hay block: chọn giao diện ứng dụng của bạn cần Phân biệt các giao diện lưu trữ, ngữ nghĩa truy cập và trách nhiệm vận hành trước khi biến một yêu cầu dung lượng thành kiến trúc ứng dụng. mạng Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. mạng Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. lưu trữ Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. Quyền riêng tư Xuất bản dịch vụ onion mà không bỏ qua ứng dụng Lập kế hoạch xuất bản onion hợp pháp với việc phơi bày backend có kiểm soát, xem xét nội dung cẩn thận, phục hồi khóa dịch vụ và mô hình truy cập đối tượng rõ ràng. Tiền mã hóa Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto Đọc tuyến thanh toán như một cặp tài sản-và-mạng hoàn chỉnh, rồi xác minh hướng dẫn hóa đơn, danh tính token và số tiền được giao trước khi cho phép chuyển. Tiền mã hóa Từ giao dịch được phát hiện đến đơn hàng được đối soát: xác nhận và tổ chức lại Thiết kế trạng thái thanh toán dựa trên bằng chứng chuỗi đã xác minh, quy tắc chấp nhận rõ ràng và liên kết đơn hàng không mơ hồ thay vì tuyên bố trên trình duyệt rằng tiền đã được gửi. Vận hành Xây dựng giám sát dẫn đến phản ứng sự cố hữu ích Kết nối triệu chứng ứng dụng, cảnh báo có thể hành động và một playbook phản ứng nhỏ để nhà vận hành có thể đưa ra quyết định rõ ràng khi dịch vụ suy giảm. Compute Cho nhân viên AI của bạn một nơi có giới hạn để chạy Tách suy luận mô hình khỏi điều phối, định cỡ worker thực tế và giới hạn những gì công cụ của nó có thể thay đổi trước khi đưa quy trình AI lên máy chủ. lưu trữ Chọn mô hình vận hành lưu trữ trước khi chọn đám mây So sánh lưu trữ chia sẻ, một VPS, phần cứng chuyên dụng và các nền tảng đám mây lớn qua trách nhiệm, khôi phục, phụ thuộc và toàn bộ ngân sách vận hành. mạng Chọn đường lưu lượng: máy chủ, tunnel hay proxy Hiểu mỗi thứ trong số VPS, VPN và proxy thay đổi điều gì, sau đó chọn định tuyến, giao thức và trách nhiệm vận hành từ kết nối bạn thực sự cần. Compute Hiểu ranh giới máy đằng sau VPS của bạn Đọc KVM, phần cứng ảo, container và máy chủ chuyên dụng như các ranh giới vận hành, sau đó duy trì shell và dịch vụ bên trong ranh giới bạn chọn. mạng Lập kế hoạch địa chỉ và DNS như các phần trong triển khai của bạn Tách địa chỉ công khai, riêng tư, tĩnh và chuyên dụng, sau đó lập bản đồ DNS chuyển tiếp, DNS ngược và TLS cho các bên có thể cấu hình chúng. lưu trữ Tách biên web công khai khỏi ứng dụng Giao cho máy chủ web, reverse proxy và ứng dụng các trách nhiệm riêng biệt, với quyền truy cập origin có chủ đích, TLS, giới hạn yêu cầu và đường dẫn sự cố. Biến dữ kiện thành cấu hình. Khám phá tài nguyên chính xác, lựa chọn hiện có và thời hạn thanh toán cho khối lượng công việc của bạn. Khám phá cơ sở hạ tầng Thụy Sĩ --- # Canvas cPanel Web Hosting tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/canvas/ Trang chủ Sản phẩm Canvas Web + LƯU TRỮ WEB SWISS CPANEL / THỤY SĨ Canvas Web . Một mái nhà Thụy Sĩ cho trang web và dự án xuất bản. Canvas kết hợp cPanel, dung lượng SSD và hạn mức tên miền được liệt kê rõ ràng cho dịch vụ lưu trữ luôn tập trung vào trang web bạn muốn vận hành. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 4 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 2 tháng 3 tháng 6 tháng 12 tháng CH / 01 Canvas Web 01 Một phân bổ lưu trữ cPanel cho một tên miền và tối đa năm tên miền phụ. Dung lượng 50 GB SSD của nó cho một trang web duy nhất đủ chỗ cho các trang, phương tiện và tệp xuất bản. Hệ thống Cpanel Tên miền 1 Tên miền phụ 5 Lưu trữ 50GB SSD Băng thông Không giới hạn $12.85 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Canvas Web 02 Lưu trữ hai tên miền trong một cấu hình cPanel, với tối đa mười tên miền phụ và 80 GB dung lượng SSD. Một lựa chọn thực tiễn cho một trang chính và một dự án riêng. Hệ thống Cpanel Tên miền 2 Tên miền phụ 10 Lưu trữ 80GB SSD Băng thông Không giới hạn $22.03 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Canvas Web 03 Một cấu hình cPanel cho tối đa bốn tên miền và mười lăm tên miền phụ, với 150 GB dung lượng SSD cho một bộ sưu tập nhỏ các trang web và thư viện phương tiện của chúng. Hệ thống Cpanel Tên miền 4 Tên miền phụ 15 Lưu trữ 150GB SSD Băng thông Không giới hạn $31.21 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 Canvas Web 04 Phân bổ Canvas rộng nhất hỗ trợ tám tên miền, số lượng tên miền phụ được liệt kê không giới hạn và 500 GB dung lượng SSD cho một danh mục dự án xuất bản lớn hơn. Hệ thống Cpanel Tên miền 8 Tên miền phụ Không giới hạn Lưu trữ 500GB SSD Băng thông Không giới hạn $44.98 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Bảng điều khiển lưu trữ ở trung tâm Các gói Canvas liệt kê cPanel là môi trường lưu trữ, mang đến cho bạn điểm khởi đầu dựa trên bảng điều khiển thay vì một máy chủ hoàn chỉnh để quản trị. Hạn mức tên miền bạn có thể so sánh Kiểm tra số lượng tên miền và tên miền phụ trong mỗi gói. Thêm tùy chọn tên miền khi dự án cần một trang web được lưu trữ khác. Dung lượng SSD cho các trang của bạn Chọn dung lượng lưu trữ cho tệp trang web, tải lên và tăng trưởng liên tục. Dung lượng được liệt kê là điểm khởi đầu rõ ràng hơn một lời hứa rằng mọi tài nguyên đều không giới hạn. Tùy chọn địa chỉ và bảo vệ Một IPv4 chuyên dụng và tùy chọn DDoS bổ sung xuất hiện riêng trong trình cấu hình. Hãy xem xét chúng dựa trên yêu cầu trang web của bạn trước khi chọn. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Trang xuất bản và biên tập Cung cấp một mái nhà dựa trên bảng điều khiển cho blog, ấn phẩm hoặc trang dự án sau khi kiểm tra yêu cầu ứng dụng của nó. + Trang web doanh nghiệp nhỏ Lưu trữ trang web công ty hoặc chuyên nghiệp với chỗ cho nội dung, tải lên và cấu trúc tên miền đã chọn. + Một bộ sưu tập dự án Chọn hạn mức tên miền lớn hơn cho nhiều trang web tương thích mà không cần chuyển thẳng sang quản trị máy chủ đầy đủ. 01 / NHÌN GẦN HƠN Tập trung vào trang web và yêu cầu của nó Một gói lưu trữ web là điểm khởi đầu khác với một VPS. Bạn chọn dung lượng lưu trữ và hạn mức tên miền cho trang web, sau đó xác minh môi trường chạy và yêu cầu ứng dụng mà nó cần. Canvas phù hợp với các dự án thích bảng điều khiển lưu trữ hơn là cấu hình toàn bộ hệ điều hành. 02 / NHÌN GẦN HƠN Lập kế hoạch cấu trúc tên miền của bạn rõ ràng Một trang thứ hai và một tên miền phụ của trang hiện có có thể dùng hạn mức khác nhau. So sánh tên miền và tên miền phụ trong bảng gói, sau đó xem xét tùy chọn tên miền bổ sung. Lưu trữ một tên miền cũng tách biệt với việc đăng ký nó; hãy đảm bảo bạn kiểm soát tên miền và có thể cập nhật DNS của nó. 03 / NHÌN GẦN HƠN Quyền riêng tư cũng thuộc về trang web Lưu trữ offshore Thụy Sĩ và quy trình đặt hàng không cần KYC không quyết định những gì trang web của chính bạn thu thập. Giữ biểu mẫu tương xứng, bảo vệ tài khoản quản trị và tránh đặt thông tin đăng nhập hay bí mật cấu hình trong tệp công khai. Kiểm tra sao lưu và kế hoạch di chuyển trước khi chuyển một trang web hiện có. 04 / NHÌN GẦN HƠN Kiểm tra các dịch vụ web phía sau bảng điều khiển cPanel được liệt kê để quản lý tài khoản lưu trữ. Phiên bản PHP, hỗ trợ cơ sở dữ liệu, trình cài đặt CMS, dịch vụ email và thiết lập HTTPS của một trang web nên được xác nhận dựa trên môi trường được cung cấp. Đăng ký tên miền vẫn tách biệt với dung lượng tên miền được lưu trữ. Giữ các bản sao bên ngoài của tệp và cơ sở dữ liệu, và thống nhất trách nhiệm di chuyển và khôi phục trước khi chuyển một trang web đang hoạt động. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Tên miền bổ sung Địa chỉ IPv4 chuyên dụng Bảo vệ DDoS Tên miền bổ sung Các lựa chọn 4 Không có tên miền bổ sung Không phụ phí tiện ích bổ sung + 1 tên miền bổ sung +$3.67 / tháng + 2 tên miền bổ sung +$7.34 / tháng + 5 tên miền bổ sung +$18.36 / tháng Địa chỉ IPv4 chuyên dụng Các lựa chọn 2 Không có địa chỉ IPV4 chuyên dụng Không phụ phí tiện ích bổ sung Địa chỉ IPV4 chuyên dụng 1 +$4.59 / tháng Bảo vệ DDoS Các lựa chọn 2 Không nâng cấp DDoS nâng cao Không phụ phí tiện ích bổ sung Bảo vệ DDoS nâng cao · 3 Tbps +$22.95 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Canvas Web. Câu trả lời cụ thể cho nhóm dịch vụ này. Gói có bao gồm đăng ký tên miền không? Danh mục liệt kê hạn mức tên miền được lưu trữ. Danh mục không liệt kê dịch vụ đăng ký tên miền; hãy đảm bảo bạn sở hữu tên miền và có thể quản lý DNS của nó. Tôi có thể lưu trữ nhiều hơn một trang web không? Chọn gói có hạn mức tên miền cần thiết hoặc xem xét tùy chọn tên miền bổ sung. Xác minh rằng yêu cầu ứng dụng của mỗi trang web phù hợp với môi trường lưu trữ. Tôi có cần địa chỉ IPv4 chuyên dụng không? Điều đó phụ thuộc vào ứng dụng và yêu cầu triển khai của bạn. Đây là lựa chọn tùy chọn trong Canvas, không phải yêu cầu chỉ vì bạn lưu trữ một trang web. Tôi có thể cài đặt bất kỳ phần mềm máy chủ nào tôi muốn không? Canvas là một dòng lưu trữ web cPanel. Nếu ứng dụng của bạn yêu cầu kiểm soát toàn bộ hệ điều hành hoặc một ngăn xếp máy chủ tùy chỉnh, hãy so sánh các nhóm VPS. Băng thông không giới hạn có nghĩa là tài nguyên máy chủ không giới hạn không? Không. Các gói liệt kê dung lượng lưu trữ và hạn mức tên miền riêng biệt. Cách diễn đạt về lưu lượng không thiết lập CPU, bộ nhớ, tệp hay dung lượng ứng dụng không giới hạn. Tôi có thể triển khai WordPress hay một CMS PHP khác không? Xác nhận các phiên bản PHP, tiện ích mở rộng, công cụ cơ sở dữ liệu và công cụ cài đặt hiện có dựa trên yêu cầu của ứng dụng. cPanel trong bảng gói không thiết lập mọi môi trường chạy hay cài đặt một cú nhấp. Tài khoản email và gửi hàng loạt có được bao gồm không? Hỗ trợ hộp thư, dung lượng lưu trữ và giới hạn gửi cần được nhà vận hành xác nhận. Hãy lập kế hoạch yêu cầu gửi thư riêng biệt, đặc biệt cho email ứng dụng hoặc chiến dịch; một gói lưu trữ web không thiết lập việc sử dụng SMTP không giới hạn. Chứng chỉ HTTPS được cung cấp như thế nào? Xác nhận việc cấp, gia hạn chứng chỉ và yêu cầu DNS trước khi triển khai. Thống nhất quy trình chứng chỉ và trách nhiệm cho cấu hình lưu trữ đã chọn. Tôi nên kiểm tra gì về sao lưu và cách ly? Xác nhận tách biệt tài khoản, phạm vi sao lưu, thời gian lưu trữ và quyền truy cập khôi phục. Duy trì các bản sao độc lập của tệp và cơ sở dữ liệu quan trọng; quyền truy cập bảng điều khiển không phải là đảm bảo khôi phục. Bảo vệ DDoS cơ bản hay ẩn danh nhật ký có được cam kết không? Lựa chọn bảo vệ nâng cao là tùy chọn. Bảo vệ mạng cơ bản và xử lý nhật ký truy cập cần một chính sách nhà vận hành được ghi lại; bảng Canvas hiện tại không thiết lập những đảm bảo đó. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Vận hành Vận hành 6 PHÚT ĐỌC Một mô hình mối đe dọa thực tế cho dự án được lưu trữ của bạn Lập bản đồ tài sản và ranh giới tin cậy, chọn một vài tình huống thất bại thực tế và biến chúng thành các biện pháp kiểm soát bạn có thể kiểm thử. Đọc hướng dẫn + lưu trữ lưu trữ 6 PHÚT ĐỌC Lưu trữ web hay một VPS: chọn công việc bạn muốn tự chịu trách nhiệm So sánh yêu cầu ứng dụng, quyền kiểm soát và trách nhiệm bảo trì thay vì coi một VPS là bước tiếp theo tự động cho mọi website. Đọc hướng dẫn + lưu trữ lưu trữ 4 PHÚT ĐỌC Sổ tay vận hành chuyển đổi tên miền, DNS và TLS cho máy chủ mới Chuẩn bị định tuyến tên máy chủ, chứng chỉ và khôi phục cùng nhau để việc di chuyển thay đổi máy chủ mà không phá vỡ danh tính trang web hoặc kết nối an toàn. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Không gian làm việc DeskLink Windows RDP tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/desklink/ Trang chủ Sản phẩm DeskLink RDP + KHÔNG GIAN LÀM VIỆC WINDOWS THỤY SĨ / THỤY SĨ DeskLink RDP . Mang các công cụ Windows của bạn vào một môi trường từ xa tại Thụy Sĩ. DeskLink kết hợp tài nguyên KVM với quyền truy cập RDP cho ứng dụng, quản trị và một không gian làm việc bạn có thể truy cập từ thiết bị khác. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $22.95 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 4 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 15 tháng 18 tháng CH / 01 DeskLink RDP 01 Một không gian làm việc từ xa Windows nhập môn với 4 vCPU, 2 GB bộ nhớ DDR4 và một SSD 35 GB. Chọn hệ điều hành và tài nguyên tùy chọn để phù hợp với một tác vụ máy tính để bàn tập trung. Ảo hóa KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Lưu trữ 35GB SSD Băng thông 100Mbp/s 2TB Bảo vệ DDoS Lớp 3-4 $22.95 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 DeskLink RDP 02 Một không gian làm việc Windows với 4 GB bộ nhớ DDR4 và 50 GB dung lượng SSD cho các ứng dụng từ xa hàng ngày. Cấu hình bao gồm 4 vCPU và hạn mức lưu lượng 5 TB. Ảo hóa KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Lưu trữ 50GB SSD Băng thông 200Mbp/s 5TB Bảo vệ DDoS Lớp 3-4 $32.13 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 DeskLink RDP 03 Sáu vCPU, 6 GB bộ nhớ DDR4 và một SSD 80 GB cho môi trường từ xa Windows nhiều chỗ hơn cho ứng dụng và tệp dự án, cùng với cổng 400 Mbps. Ảo hóa KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Lưu trữ 80GB SSD Băng thông 400Mbp/s 7TB Bảo vệ DDoS Lớp 3-4 $55.08 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 DeskLink RDP 04 Một cấu hình Windows lớn hơn cho khối lượng công việc có nhiều tiến trình đồng thời hơn: 12 vCPU, 12 GB bộ nhớ DDR4, 100 GB dung lượng SSD và hạn mức lưu lượng 10 TB. Ảo hóa KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Lưu trữ 100GB SSD Băng thông 400Mbp/s 10TB Bảo vệ DDoS Lớp 3-4 $96.39 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Một môi trường Windows quen thuộc Chọn một image Windows Server từ trình cấu hình và xây dựng không gian làm việc từ xa xung quanh các ứng dụng mà dự án của bạn yêu cầu. Bộ nhớ cho các ứng dụng bạn sử dụng So sánh phân bổ RAM và CPU cơ bản, sau đó thêm bộ nhớ hoặc lõi khi phần mềm của bạn cần thêm không gian làm việc. Dung lượng SSD cho một desktop đang hoạt động Lưu trữ ứng dụng và tệp dự án trên dung lượng SSD của gói. Các tùy chọn đĩa bổ sung giúp tách việc lập kế hoạch dung lượng khỏi việc lựa chọn gói cơ bản. Sao lưu và lựa chọn mạng Chọn thời gian lưu giữ sao lưu hàng ngày tùy chọn và xem xét nâng cấp tốc độ cổng. Bản tóm tắt đơn hàng giữ từng phần bổ sung bên cạnh cấu hình Windows của bạn. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Truy cập ứng dụng Windows Sử dụng phần mềm yêu cầu Windows từ một ứng dụng khách remote desktop tương thích, trong khi môi trường vẫn ở Thụy Sĩ. + Bàn làm việc quản trị Tạo một không gian làm việc riêng để quản lý các hệ thống của riêng bạn và chạy các công cụ quản trị được phê duyệt. + Kiểm thử ứng dụng Xác thực hành vi của ứng dụng Windows trong môi trường từ xa trước khi đưa các thay đổi vào một thiết lập đang hoạt động. 01 / NHÌN GẦN HƠN Giữ không gian làm việc tách biệt khỏi thiết bị Môi trường từ xa và thiết bị cục bộ của bạn đảm nhận các vai trò khác nhau: một bên chạy các ứng dụng Windows, bên kia cung cấp kết nối desktop. DeskLink cho phép bạn lập kế hoạch tài nguyên máy chủ độc lập với laptop hoặc workstation mà bạn kết nối từ đó. Chất lượng kết nối vẫn phụ thuộc vào tuyến đường và mạng ở cả hai đầu. 02 / NHÌN GẦN HƠN Chọn tài nguyên cho hoạt động đồng thời Một tiện ích nhẹ, một phiên trình duyệt và một ứng dụng doanh nghiệp đòi hỏi cao không tiêu thụ cùng lượng bộ nhớ. Hãy đếm các chương trình bạn sẽ chạy cùng nhau và dành không gian cho hệ điều hành. Xác minh giấy phép ứng dụng và mọi yêu cầu về phiên từ xa trước khi sử dụng môi trường cho nhiều người. 03 / NHÌN GẦN HƠN Bảo vệ cánh cửa vào desktop Coi RDP như một giao diện quản trị. Sử dụng thông tin đăng nhập mạnh và duy nhất, giữ môi trường Windows được cập nhật và hạn chế truy cập thông qua các kiểm soát mạng phù hợp. Vị trí tại Thụy Sĩ và quy trình đặt hàng không cần KYC giúp giảm những gì bạn phải cung cấp khi mua; cài đặt truy cập của bạn quyết định ai có thể truy cập không gian làm việc. 04 / NHÌN GẦN HƠN Kết nối desktop chỉ là một phần của thiết lập RDP kết nối bạn với Windows, trong khi quyền quản trị quyết định phần mềm và cài đặt bạn có thể thay đổi. Xác nhận quyền tài khoản, phân bổ địa chỉ và quyền truy cập khôi phục trước khi bàn giao. Các gói liệt kê KVM và dung lượng SSD với bảo vệ Layer 3–4 cơ bản. ISO tùy chỉnh, thiết lập mã hóa đĩa hoặc cài đặt lại sau này cần sự phê duyệt riêng của nhà vận hành và một kế hoạch khôi phục dữ liệu. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Image hệ điều hành Lưu trữ bổ sung Bộ nhớ bổ sung Thời gian lưu giữ sao lưu Lõi CPU bổ sung Bảo vệ DDoS Tốc độ cổng 1 Gbps Image hệ điều hành Lựa chọn 3 windows-2016 Không phụ phí tiện ích bổ sung windows-2019 Không phụ phí tiện ích bổ sung windows-2022 Không phụ phí tiện ích bổ sung Lưu trữ bổ sung Lựa chọn 5 Không có dung lượng đĩa bổ sung Không phụ phí tiện ích bổ sung + 5GB SSD +$1.38 / tháng + 10GB SSD +$2.75 / tháng + 20GB SSD +$5.51 / tháng + 50GB SSD +$10.10 / tháng Bộ nhớ bổ sung Lựa chọn 6 Không có bộ nhớ GB bổ sung Không phụ phí tiện ích bổ sung 1 X bộ nhớ GB bổ sung +$6.88 / tháng 2 X bộ nhớ GB bổ sung +$13.77 / tháng 3 X bộ nhớ GB bổ sung +$20.65 / tháng 4 X bộ nhớ GB bổ sung +$27.54 / tháng 6 X bộ nhớ GB bổ sung +$41.31 / tháng Thời gian lưu giữ sao lưu Các lựa chọn 4 Không sao lưu Không phụ phí tiện ích bổ sung Sao lưu hàng ngày (lưu giữ 3 ngày) +$4.59 / tháng Sao lưu hàng ngày (lưu giữ 6 ngày) +$13.77 / tháng Sao lưu hàng ngày (lưu giữ 10 ngày) +$22.95 / tháng Lõi CPU bổ sung Lựa chọn 7 Không có lõi CPU bổ sung Không phụ phí tiện ích bổ sung 1 X lõi CPU bổ sung +$4.59 / tháng 2 X lõi CPU bổ sung +$9.18 / tháng 3 X lõi CPU bổ sung +$13.77 / tháng 4 X lõi CPU bổ sung +$18.36 / tháng 5 X lõi CPU bổ sung +$22.95 / tháng 6 X lõi CPU bổ sung +$27.54 / tháng Bảo vệ DDoS Các lựa chọn 2 Bảo vệ cơ bản đi kèm · không nâng cấp nâng cao Không phụ phí tiện ích bổ sung Bảo vệ DDoS nâng cao · 3 Tbps +$22.95 / tháng Tốc độ cổng 1 Gbps Các lựa chọn 2 Không nâng cấp tốc độ cổng Không phụ phí tiện ích bổ sung 1 Gbps +$50.49 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về DeskLink RDP. Câu trả lời cụ thể cho nhóm dịch vụ này. Tôi có thể chọn những image Windows nào? Trình cấu hình DeskLink liệt kê các phiên bản Windows Server thuộc nhóm này. Kiểm tra image đã chọn và các điều khoản cấp phép của nó trong phần cấu hình. Tôi có thể kết nối từ thiết bị không phải Windows không? Bạn cần một ứng dụng khách RDP tương thích trên thiết bị của mình. Kiểm tra khả năng hỗ trợ của ứng dụng khách đối với môi trường Windows đã chọn và thử kết nối trước khi phụ thuộc vào nó. Đây có phải là dịch vụ desktop nhiều người dùng không? Danh mục chỉ định tài nguyên máy chủ, không phải số lượng phiên từ xa được cấp phép không giới hạn. Xác nhận số người dùng dự kiến và giấy phép Windows hoặc giấy phép ứng dụng liên quan. Tôi nên tăng gì nếu ứng dụng hết bộ nhớ? So sánh RAM trong gói tiếp theo hoặc chọn tùy chọn bộ nhớ bổ sung. Thêm dung lượng đĩa hoặc cổng mạng nhanh hơn sẽ không giải quyết giới hạn bộ nhớ của ứng dụng. Tôi có nên để RDP lộ ra cho mọi người trên internet không? Hạn chế quyền truy cập quản trị cho những nguồn cần thiết, sử dụng quy tắc tường lửa phù hợp và duy trì quyền truy cập khôi phục. Các kiểm soát đúng phụ thuộc vào triển khai của bạn. Tôi có thể cài đặt và quản trị các ứng dụng Windows của riêng mình không? Hãy lập kế hoạch cho một môi trường Windows do khách hàng quản trị và xác nhận quyền quản trị viên đầy đủ khi bàn giao. Mỗi ứng dụng phải hỗ trợ image đã chọn, phân bổ tài nguyên và mô hình phiên từ xa, cùng với giấy phép phù hợp. DeskLink có bao gồm lưu trữ NVMe không? Các gói DeskLink được công bố liệt kê SSD. Danh mục này không mô tả những đĩa đó là NVMe; hãy chọn tài nguyên từ bảng gói. Thông số DDoS cơ bản là gì? Các gói liệt kê bảo vệ Layer 3–4. Lựa chọn nâng cao có trả phí tách biệt với mức cơ bản đó, và cả hai đều không thay thế quy tắc tường lửa Windows hoặc quyền truy cập RDP an toàn. Có bao gồm IP riêng, ISO tùy chỉnh và các kiểm soát cài đặt lại không? Xác nhận phân bổ địa chỉ và quyền truy cập khôi phục trước khi bàn giao. Phương tiện cài đặt tùy chỉnh, khởi động mã hóa và quy trình cài đặt lại cần nhà vận hành xem xét và một quy trình khôi phục đã được thống nhất. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Compute Compute 4 PHÚT ĐỌC Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. Đọc hướng dẫn + Compute Compute 6 PHÚT ĐỌC Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. Đọc hướng dẫn + Vận hành Vận hành 6 PHÚT ĐỌC Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Cấu hình Bare-Metal Metal Atlas Xeon E5 | SwissOctet https://swissoctet.com/vi/services/metal-atlas/ Trang chủ Sản phẩm Metal Atlas + SWISS XEON BARE METAL / THỤY SĨ Metal Atlas . Một nền tảng Thụy Sĩ chuyên dụng cho các dịch vụ cần không gian hoạt động. Metal Atlas mang nền tảng Xeon E5 kép, bộ nhớ ECC DDR4 và nhiều biến thể mạng vào một dải máy chủ có thể cấu hình. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $284.81 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 4 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng CH / 01 Metal Atlas 01 Bộ xử lý Xeon E5-2680 v4 kép, 64 GB bộ nhớ ECC DDR4 và SSD SATA3 1 TB tạo nên cấu hình chuyên dụng này. Thông số mạng của nó là cổng 1 Gbps với lưu lượng không giới hạn. HỆ THỐNG BARE METAL CPU Xeon® E5-2680 V4 kép RAM 64 GB DDR4 ECC LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 1 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $284.81 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Metal Atlas 02 Cấu hình E5-2680 v4 chuyên dụng với cổng 10 Gbps và hạn mức lưu lượng 100 TB. Phần cứng hai bộ xử lý bao gồm 64 GB bộ nhớ ECC DDR4 và SSD SATA3 1 TB. HỆ THỐNG BARE METAL CPU Xeon® E5-2680 V4 kép RAM 64 GB DDR4 ECC LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 10 Gbps BĂNG THÔNG 100TB IPS 5 IP /29 $296.51 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Metal Atlas 03 Chọn biến thể lưu lượng không giới hạn của cấu hình 10 Gbps Atlas. Nó kết hợp bộ xử lý Xeon E5-2680 v4 kép với 64 GB bộ nhớ ECC DDR4 và SSD SATA3 1 TB. HỆ THỐNG BARE METAL CPU Xeon® E5-2680 V4 kép RAM 64 GB DDR4 ECC LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 10 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $647.64 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 Metal Atlas 04 Cổng 20 Gbps phân biệt cấu hình Atlas này cho các dự án chuyên sâu về mạng. Phần cứng Xeon E5-2680 v4 kép chuyên dụng, 64 GB bộ nhớ ECC DDR4 và SSD SATA3 1 TB đi kèm lưu lượng không giới hạn. HỆ THỐNG BARE METAL CPU Xeon® E5-2680 V4 kép RAM 64 GB DDR4 ECC LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 20 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $1,013.60 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Tài nguyên máy chủ Xeon kép Bắt đầu từ nền tảng E5-2680 v4 được liệt kê và so sánh các lựa chọn bộ nhớ, đĩa và hệ điều hành cần thiết cho môi trường ứng dụng của bạn. Bộ nhớ cho ngăn xếp dày đặc hơn DDR4 ECC được liệt kê trong cấu hình cơ bản. Xem xét các lựa chọn nâng cấp RAM khi kết hợp cơ sở dữ liệu, bộ nhớ đệm và nhiều dịch vụ ứng dụng. Các biến thể mạng trong cùng nhóm Atlas bao gồm các kết hợp tốc độ cổng và lưu lượng khác nhau. Chọn biến thể phù hợp với việc di chuyển dữ liệu cũng như khối lượng tính toán. Lưu trữ, IP và tùy chọn phần mềm Thêm các ổ đĩa được hỗ trợ, xem xét phân bổ IPv4 và chọn giấy phép tùy chọn. Bản tóm tắt cuối cùng giữ các lựa chọn phần cứng và phần mềm hiển thị cùng nhau. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Nền tảng ứng dụng đa dịch vụ Lập kế hoạch cho một môi trường vật lý cho cơ sở dữ liệu, worker và dịch vụ web với đủ bộ nhớ cho hoạt động kết hợp của chúng. + Dự án ảo hóa Đánh giá các image hypervisor được liệt kê và yêu cầu phần cứng cho môi trường ảo và mô hình vận hành của riêng bạn. + Dịch vụ nội dung và tải xuống So sánh các biến thể mạng nhanh hơn khi dự án truyền tải lượng lớn nội dung đến người dùng được ủy quyền. 01 / NHÌN GẦN HƠN Chọn máy chủ xoay quanh toàn bộ ngăn xếp Một nền tảng ứng dụng thường chứa nhiều hơn một tiến trình: cơ sở dữ liệu, bộ nhớ đệm, worker nền và dịch vụ công khai. Ước tính nhu cầu bộ nhớ và CPU kết hợp của chúng, sau đó lập kế hoạch lưu trữ cho dữ liệu đang hoạt động và tăng trưởng. Atlas giữ nền tảng vật lý trong khi cung cấp nhiều cách khác nhau để định cỡ phần còn lại của môi trường. 02 / NHÌN GẦN HƠN Cổng nhanh hơn là một quyết định riêng Các biến thể Atlas chia sẻ một nền tảng tính toán dễ nhận biết nhưng liệt kê các đặc tính mạng khác nhau. So sánh cả tốc độ cổng tối đa và mô hình lưu lượng đi kèm. Nếu một khối lượng công việc có ngân sách lưu lượng cố định, hãy xem xét lựa chọn băng thông tùy chọn thay vì cho rằng cổng nhanh hơn sẽ thêm hạn mức. 03 / NHÌN GẦN HƠN Giữ quản trị và dịch vụ lưu trữ tách biệt Một máy chủ offshore Thụy Sĩ có thể lưu trữ các ứng dụng công khai trong khi vẫn hạn chế quyền truy cập quản trị. Chọn hệ điều hành hoặc hypervisor một cách có chủ đích, chỉ để lộ các dịch vụ cần thiết và bảo vệ thông tin đăng nhập quản trị. Phân bổ IP được liệt kê cung cấp cho bạn các địa chỉ để lập kế hoạch, không phải một thiết kế bảo mật hoàn chỉnh. 04 / NHÌN GẦN HƠN Lập kế hoạch mặt phẳng quản lý trước khối lượng công việc công khai Các gói Atlas liệt kê phần cứng vật lý và năm IP trong phân bổ /29. Xác nhận quyền quản trị viên, quyền truy cập IPMI an toàn hoặc tương đương, IPv6 và phạm vi bảo vệ trước khi bàn giao. VLAN riêng, mạng Layer 2 hoặc Layer 3 và định tuyến tùy chỉnh cần một cấu trúc liên kết đã được xem xét và báo giá. Hỗ trợ bộ điều khiển lưu trữ, giới hạn NVMe và cam kết mạng cũng cần được xác nhận cho máy đã chọn. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa chính Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Phân bổ IPv4 Băng thông Phần mềm Image hệ điều hành Cấu hình bộ nhớ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$91.80 / tháng Nâng cấp lên 256 GB DDR4 +$183.60 / tháng Nâng cấp lên 512 GB DDR4 +$367.20 / tháng Nâng cấp lên 1024 GB DDR4 +$1,101.59 / tháng Nâng cấp đĩa chính Lựa chọn 7 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 2 TB SSD +$22.95 / tháng Nâng cấp lên 4 TB SSD +$32.13 / tháng Nâng cấp lên 4 TB HDD +$13.77 / tháng Nâng cấp lên 8 TB HDD +$22.95 / tháng Nâng cấp lên 10 TB HDD +$27.54 / tháng Nâng cấp lên 16 TB HDD +$41.31 / tháng Nâng cấp đĩa phụ Lựa chọn 8 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Thêm 4 TB HDD +$22.95 / tháng Thêm 8 TB HDD +$27.54 / tháng Thêm 10 TB HDD +$36.72 / tháng Thêm 16 TB HDD +$45.90 / tháng Nâng cấp đĩa thứ ba Lựa chọn 8 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Thêm 4 TB HDD +$22.95 / tháng Thêm 8 TB HDD +$32.13 / tháng Thêm 10 TB HDD +$36.72 / tháng Thêm 16 TB HDD +$45.90 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$20.20 / tháng Nâng cấp lên /27 (30 IP) +$40.39 / tháng Nâng cấp lên /26 (62 IP) +$80.78 / tháng Nâng cấp lên /25 (126 IP) +$143.21 / tháng Nâng cấp lên /24 (254 IP) +$286.41 / tháng Băng thông Các lựa chọn 2 Hạn mức lưu lượng cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 200 TB +$45.90 / tháng Phần mềm Lựa chọn 9 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$59.67 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng Image hệ điều hành Lựa chọn 23 ESXi 8.x (64 Bit) Không phụ phí tiện ích bổ sung Ubuntu 23.04 (64 bit) Không phụ phí tiện ích bổ sung AlmaLinux 9.2 (64 bit) Không phụ phí tiện ích bổ sung FreeBSD 13.2 (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 22.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Debian 12 ổn định (64 bit) Không phụ phí tiện ích bổ sung Kali Linux 2023 (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Debian 11 ổn định (64 bit) Không phụ phí tiện ích bổ sung Windows Server 2022 (64 bit) (dùng thử) Không phụ phí tiện ích bổ sung Ubuntu 18.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Ubuntu 18.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Ubuntu 16.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Debian 9.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Có giấy phép) Không phụ phí tiện ích bổ sung Ubuntu 16.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Debian 9. ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 8.x ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 7.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 6.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Tùy chỉnh (Vui lòng mở ticket) Báo giá từ nhà vận hành Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Metal Atlas. Câu trả lời cụ thể cho nhóm dịch vụ này. Tôi nên chọn biến thể Atlas nào? So sánh tốc độ cổng và lưu lượng cùng với giá và các tùy chọn. Chọn cấu hình mạng phù hợp với mức sử dụng của bạn, sau đó xác minh bản tóm tắt phần cứng đầy đủ. Tôi có thể chọn image hypervisor không? Bộ chọn hệ điều hành bao gồm các lựa chọn hypervisor khi được liệt kê. Xác minh phần cứng, cấp phép và yêu cầu vận hành trước khi sử dụng một lựa chọn cho nền tảng ảo hóa của riêng bạn. ECC trong thông số bộ nhớ cho tôi biết điều gì? Nó xác định loại bộ nhớ được liệt kê cho máy chủ cơ bản. Nó không thay thế sao lưu, giám sát phần mềm hoặc quy trình khôi phục đã được kiểm thử. Tôi có thể tách dữ liệu trên các ổ đĩa bổ sung không? Có. Trình cấu hình liệt kê các lựa chọn ổ đĩa bổ sung. Xác nhận bố cục lưu trữ dự kiến và kế hoạch hệ thống tệp của bạn; các tùy chọn mô tả ổ đĩa, không phải kiến trúc ứng dụng tự động. Các bảng điều khiển lưu trữ tùy chọn có không bị hạn chế không? Kiểm tra hạn mức tài khoản hoặc tên miền và yêu cầu hệ thống của từng giấy phép. Tài nguyên máy chủ và giới hạn của giấy phép phần mềm đã chọn là riêng biệt. Có quyền truy cập nào nếu hệ điều hành ngừng phản hồi? Xác nhận bảng điều khiển khôi phục IPMI an toàn hoặc tương đương và việc bàn giao thông tin đăng nhập root hoặc quản trị viên. Tính khả dụng của quản lý từ xa và kiểm soát truy cập phải được thống nhất cho máy chủ thực tế. Tôi có thể xây dựng mạng riêng hoặc cluster không? Chuẩn bị cấu trúc liên kết, số lượng nút và yêu cầu định tuyến để xem xét. VLAN, liên kết riêng và dịch vụ Layer 2 hoặc Layer 3 không tự động được bao gồm chỉ vì một image hypervisor được liệt kê. Phân bổ địa chỉ nào được bao gồm? Atlas liệt kê năm IP trong phân bổ /29, với các khối bổ sung tùy chọn. Xác nhận tính khả dụng của IPv6 và địa chỉ có thể sử dụng trước khi lập kế hoạch quy tắc tường lửa hoặc định tuyến. Nâng cấp phần cứng và thông lượng được đảm bảo có tự động không? Không. Xác nhận khả năng tương thích ổ đĩa, giới hạn NVMe, cửa sổ bảo trì, phạm vi bảo vệ và mọi cam kết mạng chuyên dụng. Các tùy chọn trong danh mục mô tả tài nguyên được đề xuất, không phải quy trình nâng cấp hoặc SLA. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + chuyên dụng chuyên dụng 4 PHÚT ĐỌC VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. Đọc hướng dẫn + Vận hành Vận hành 4 PHÚT ĐỌC Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. Đọc hướng dẫn + Quyền riêng tư Quyền riêng tư 6 PHÚT ĐỌC Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Máy chủ chuyên dụng Metal EPYC AMD tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/metal-epyc/ Trang chủ Sản phẩm Metal EPYC + TÍNH TOÁN CHUYÊN DỤNG AMD THỤY SĨ / THỤY SĨ Metal EPYC . Nền tảng AMD EPYC cho ngăn xếp máy chủ Thụy Sĩ của bạn. Chọn biến thể mạng, bộ nhớ và lưu trữ xoay quanh các ứng dụng song song, môi trường ảo hoặc dịch vụ nặng về dữ liệu phù hợp với phần cứng được liệt kê. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $371.79 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 4 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng THEO YÊU CẦU Metal EPYC 01 Cấu hình chuyên dụng AMD EPYC 7452 với 64 GB bộ nhớ DDR4 và ổ đĩa 1 TB NVMe. Cổng 10 Gbps đi kèm hạn mức lưu lượng 100 TB. HỆ THỐNG BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 10GBPS BĂNG THÔNG 100TB IPS 5 $371.79 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Chuẩn bị yêu cầu THEO YÊU CẦU Metal EPYC 03 Chuyển sang cổng 25 Gbps trong khi vẫn giữ hạn mức lưu lượng 100 TB. Nền tảng AMD EPYC 7452 chuyên dụng bao gồm 64 GB bộ nhớ DDR4 và ổ đĩa 1 TB NVMe. HỆ THỐNG BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 25GBPS BĂNG THÔNG 100tb IPS 5 $395.75 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Chuẩn bị yêu cầu THEO YÊU CẦU Metal EPYC 02 Cấu hình 10 Gbps EPYC với lưu lượng không giới hạn, sử dụng bộ xử lý AMD EPYC 7452, 64 GB bộ nhớ DDR4 và 1 TB lưu trữ NVMe. HỆ THỐNG BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 10GBPS BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 $826.19 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Chuẩn bị yêu cầu THEO YÊU CẦU Metal EPYC 04 Phân bổ mạng EPYC rộng nhất kết hợp cổng 25 Gbps với lưu lượng không giới hạn. Thông số phần cứng của nó bao gồm bộ xử lý AMD EPYC 7452, 64 GB bộ nhớ DDR4 và ổ đĩa 1 TB NVMe. HỆ THỐNG BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 25GBPS BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 $1,487.14 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Chuẩn bị yêu cầu So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Nền tảng máy chủ AMD Dải sản phẩm liệt kê nền tảng bộ xử lý EPYC 7452. Kiểm tra khả năng hỗ trợ ứng dụng và hành vi khối lượng công việc khi so sánh với các nhóm máy chủ Intel. NVMe trong các gói cơ bản Các gói EPYC liệt kê lưu trữ chính NVMe. Các lựa chọn ổ đĩa bổ sung có mô tả riêng và nên được xem xét riêng. Các biến thể mạng cho dữ liệu của bạn So sánh tốc độ cổng và các kết hợp lưu lượng có tính phí hoặc không giới hạn. Chọn mô hình truyền tải phù hợp với ứng dụng thay vì chỉ chọn tốc độ. Bộ nhớ, IP và lựa chọn phần mềm Chọn các nâng cấp RAM được liệt kê, phân bổ địa chỉ và môi trường vận hành. Giấy phép lưu trữ tùy chọn vẫn tách biệt với tài nguyên vật lý. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Worker ứng dụng song song Chạy khối lượng công việc có thể phân phối công việc hữu ích trên bộ xử lý, sau khi kiểm tra nhu cầu CPU và bộ nhớ thực tế của nó. + Hạ tầng ảo Đánh giá các tùy chọn hypervisor được liệt kê cho một môi trường riêng với phân bổ tài nguyên có chủ đích và quản trị hạn chế. + Dịch vụ chuyên sâu về dữ liệu Kết hợp lưu trữ NVMe chính với một biến thể mạng phù hợp cho các ứng dụng xử lý và di chuyển lượng dữ liệu đáng kể. 01 / NHÌN GẦN HƠN Chọn AMD cho khối lượng công việc mà nó phục vụ Phần mềm sử dụng tài nguyên bộ xử lý theo nhiều cách khác nhau. Một dịch vụ có một luồng bận rộn và một tác vụ hàng loạt với nhiều tác vụ độc lập có thể phù hợp với các cấu hình khác nhau. So sánh khả năng tương thích và hành vi đã đo lường của ứng dụng với nền tảng EPYC được liệt kê thay vì dựa vào tuyên bố hiệu suất chung chung. 02 / NHÌN GẦN HƠN Giữ lưu trữ và truyền tải cân bằng Các gói cơ bản EPYC liệt kê lưu trữ NVMe, nhưng lượng dữ liệu bạn có thể phục vụ cũng phụ thuộc vào ứng dụng, mạng và mô hình lưu lượng. Xem xét cổng và hạn mức cùng nhau. Các lựa chọn ổ đĩa bổ sung có thể mở rộng dung lượng; nhãn của chúng xác định lưu trữ được thêm vào. 03 / NHÌN GẦN HƠN Giao cho mỗi lớp vận hành một chủ sở hữu rõ ràng Một máy chủ chuyên dụng có thể hỗ trợ nhiều ứng dụng hoặc môi trường ảo, mỗi cái có nhu cầu truy cập riêng. Quyết định ai xử lý máy chủ, hệ thống khách, phần mềm và sao lưu. Vị trí tại Thụy Sĩ và quy trình đặt hàng không cần KYC song hành cùng các kiểm soát này, trong khi vận hành an toàn phụ thuộc vào cách bạn cấu hình ngăn xếp. 04 / NHÌN GẦN HƠN Đưa nền tảng AMD qua đánh giá tương thích Đối với ảo hóa, cơ sở dữ liệu, xử lý khoa học hoặc ứng dụng doanh nghiệp, hãy xác minh phần mềm với model EPYC và bố cục bộ nhớ, lưu trữ đã chọn. Gói máy chủ vật lý liệt kê năm IP; xác nhận thông tin đăng nhập root hoặc quản trị viên, quyền truy cập bảng điều khiển khôi phục, IPv6 và bảo vệ mạng trước khi bàn giao. Tồn kho phần cứng, phương thức cài đặt lại và nâng cấp sau này cần một quy trình cụ thể được nhà vận hành phê duyệt. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Nâng cấp đĩa thứ tư Nâng cấp đĩa thứ năm Nâng cấp đĩa thứ sáu Phân bổ IPv4 Băng thông Phần mềm Image hệ điều hành Cấu hình bộ nhớ Lựa chọn 3 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$91.80 / tháng Nâng cấp lên 256 GB DDR4 +$183.60 / tháng Nâng cấp đĩa phụ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1TB SSD +$13.77 / tháng 2TB SSD +$27.54 / tháng 4TB SSD +$41.31 / tháng 8TB SSD +$55.08 / tháng Nâng cấp đĩa thứ ba Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1TB SSD +$13.77 / tháng 2TB SSD +$27.54 / tháng 4TB SSD +$41.31 / tháng 8TB SSD +$55.08 / tháng Nâng cấp đĩa thứ tư Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1TB SSD +$13.77 / tháng 2TB SSD +$27.54 / tháng 4TB SSD +$41.31 / tháng 8TB SSD +$55.08 / tháng Nâng cấp đĩa thứ năm Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1TB SSD +$13.77 / tháng 2TB SSD +$27.54 / tháng 4TB SSD +$41.31 / tháng 8TB SSD +$55.08 / tháng Nâng cấp đĩa thứ sáu Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1TB SSD +$13.77 / tháng 2TB SSD +$27.54 / tháng 4TB SSD +$41.31 / tháng 8TB SSD +$55.08 / tháng Phân bổ IPv4 Lựa chọn 6 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$20.20 / tháng Nâng cấp lên /27 (30 IP) +$40.39 / tháng Nâng cấp lên /26 (62 IP) +$80.78 / tháng Nâng cấp lên /25 (126 IP) +$161.57 / tháng Nâng cấp lên /24 (254 IP) +$323.13 / tháng Băng thông Các lựa chọn 2 Hạn mức lưu lượng cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 200 TB +$45.90 / tháng Phần mềm Lựa chọn 9 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server +$36.72 / tháng cPanel/WHM (100 tên miền) +$78.03 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng Image hệ điều hành Lựa chọn 22 Alma Linux 8 Không phụ phí tiện ích bổ sung Alma Linux 9 +$8.26 / tháng Debian 12 Không phụ phí tiện ích bổ sung Debian 11 Không phụ phí tiện ích bổ sung FreeBSD 14 Không phụ phí tiện ích bổ sung FreeBSD 13 Không phụ phí tiện ích bổ sung Kali Linux 2024 Không phụ phí tiện ích bổ sung Microsoft Windows 10 Pro (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 11 Pro (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows Server 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows Server 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows Server 2022 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows Server 2025 (Dùng thử) Không phụ phí tiện ích bổ sung Proxmox 7 Không phụ phí tiện ích bổ sung Proxmox 8 Không phụ phí tiện ích bổ sung Ubuntu 20 Không phụ phí tiện ích bổ sung Ubuntu 22 Không phụ phí tiện ích bổ sung Ubuntu 23 Không phụ phí tiện ích bổ sung Ubuntu 24 Không phụ phí tiện ích bổ sung Rocky Linux 8 Không phụ phí tiện ích bổ sung Rocky Linux 9 Không phụ phí tiện ích bổ sung Fedora Server 41 Không phụ phí tiện ích bổ sung Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Metal EPYC. Câu trả lời cụ thể cho nhóm dịch vụ này. Điều gì thay đổi giữa các gói EPYC? So sánh cổng mạng và mô hình lưu lượng trong bảng. Xem xét tất cả thông số và tùy chọn trước khi chọn, ngay cả khi CPU cơ bản và lưu trữ có vẻ tương tự. Mọi đĩa bổ sung có sử dụng NVMe không? Bộ nhớ chính được liệt kê là NVMe. Hãy đọc các nhãn ổ đĩa bổ sung riêng biệt; chúng có thể ghi rõ bộ nhớ SSD mà không mô tả là NVMe. EPYC có làm cho bất kỳ ứng dụng nào nhanh hơn không? Không có tuyên bố về một chuẩn đánh giá chung. Lợi ích phụ thuộc vào khả năng tương thích phần mềm, mức độ song song và giới hạn CPU, bộ nhớ và lưu trữ của khối lượng công việc. Tôi có thể chọn một máy chủ Intel thay thế không? Có. Các dòng Metal bao gồm cấu hình Intel. Hãy so sánh đầy đủ các yêu cầu về phần cứng, mạng và phần mềm thay vì chỉ chọn theo thương hiệu bộ xử lý. Tôi nên kiểm tra những gì cho một triển khai ảo hóa? Hãy xác minh các yêu cầu của hypervisor đã chọn, lập kế hoạch phân bổ tài nguyên và bảo mật quản trị máy chủ. Bao gồm sao lưu máy khách và quy trình khôi phục trước khi chạy các dịch vụ sản xuất. EPYC có ngụ ý rằng đã bao gồm một GPU hay một ngăn xếp AI không? Không. Thông số kỹ thuật EPYC mô tả một nền tảng CPU. Các khối lượng công việc tăng tốc cần một GPU được liệt kê riêng và phần mềm tương thích; hãy so sánh Tensor nếu bộ tăng tốc là một phần của yêu cầu. Tôi nên mong đợi quyền truy cập quản trị và khôi phục nào? Hãy xác nhận thông tin đăng nhập root hoặc quản trị viên và một IPMI hoặc bảng điều khiển tương đương được bảo mật. Phần cứng bare-metal tự nó không xác minh một quy trình quản lý từ xa đã được bàn giao. Địa chỉ và phạm vi bảo vệ là gì? Các gói liệt kê năm IP và các khối bổ sung tùy chọn. Hãy xác nhận phân bổ IPv6 và bảo vệ mạng cơ bản riêng biệt trước khi dựa vào chúng. Tình trạng hàng, cài đặt lại và nâng cấp có được xác nhận không? Chúng cần được nhà vận hành xác nhận cho máy chủ thực tế. Hãy xem xét hỗ trợ image, khả năng tương thích ổ đĩa và bất kỳ cửa sổ bảo trì nào; một cấu hình được liệt kê không xác lập tình trạng hàng hiện tại hay việc cài đặt lại tức thì. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + chuyên dụng chuyên dụng 4 PHÚT ĐỌC VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. Đọc hướng dẫn + Vận hành Vận hành 6 PHÚT ĐỌC Quản trị Windows RDP an toàn mà không mất quyền truy cập Tách khả năng tiếp cận mạng, xác thực và đặc quyền, sau đó xác minh một tuyến khôi phục trước khi siết chặt quyền truy cập từ xa. Đọc hướng dẫn + Vận hành Vận hành 6 PHÚT ĐỌC Một đường cơ sở tăng cường bảo mật Linux VPS bạn có thể duy trì Quản trị an toàn, chỉ mở những dịch vụ cần thiết và thiết lập cập nhật cùng khôi phục mà không tự khóa mình ra ngoài. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Dòng máy chủ Metal Hyper Gold 6430 và DDR5 | SwissOctet https://swissoctet.com/vi/services/metal-hyper/ Trang chủ Sản phẩm Metal Hyper + BARE METAL DUNG LƯỢNG CAO THỤY SĨ / THỤY SĨ Metal Hyper . Một nền tảng Gold 6430 kép cho một triển khai Thụy Sĩ đáng kể. Metal Hyper kết hợp bộ nhớ DDR5 với lưu trữ có thể cấu hình và một cổng tốc độ cao được liệt kê, để các lựa chọn phần cứng cuối cùng nằm trong tay bạn. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $642.59 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 2 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng THEO YÊU CẦU Metal Hyper 01 Một cấu hình Intel Gold 6430 kép chuyên dụng với 64 GB bộ nhớ DDR5 và một ổ 1 TB NVMe. Phân bổ mạng được liệt kê là cổng 10 Gbps với 100 TB lưu lượng. HỆ THỐNG BARE METAL CPU Intel Gold 6430 kép RAM 64GB DDR5 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 10GBPS BĂNG THÔNG 100TB IPS 5 $642.59 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Chuẩn bị yêu cầu THEO YÊU CẦU Metal Hyper 02 Biến thể Intel Gold 6430 kép này kết hợp 64 GB bộ nhớ DDR5 và một SSD 1 TB với cổng 10 Gbps và lưu lượng không giới hạn. Hãy so sánh thông số SSD của nó với phân bổ NVMe trong Hyper 01. HỆ THỐNG BARE METAL CPU Intel Gold 6430 kép RAM 64GB DDR5 LƯU TRỮ 1TB SSD TỐC ĐỘ CỔNG 10GBPS BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 $1,055.69 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Chuẩn bị yêu cầu So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Một nền tảng tính toán hiện đại được liệt kê Dòng sản phẩm liệt kê bộ xử lý Intel Gold 6430 kép và bộ nhớ DDR5. Hãy xem xét bản tóm tắt phần cứng chính xác cùng với các yêu cầu về ứng dụng và hệ điều hành của bạn. Dung lượng bộ nhớ dự phòng theo lựa chọn Chọn trong số các nâng cấp DDR5 được liệt kê khi ứng dụng cần tập làm việc lớn hơn. Nhu cầu về bộ nhớ và CPU nên được lập kế hoạch cùng nhau. Lưu trữ được xác định theo biến thể Các biến thể Hyper khác nhau về lưu trữ chính và mô tả lưu lượng. Hãy đọc gói đã chọn thay vì giả định mọi biến thể đều có cùng công nghệ ổ đĩa. Một máy chủ có thể cấu hình hoàn chỉnh Ổ đĩa bổ sung, dung lượng IPv4, hệ điều hành và phần mềm tùy chọn là những lựa chọn riêng. Hãy xem xét toàn bộ cỗ máy thu được trước khi đặt hàng. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Nền tảng ứng dụng lớn hơn Lập kế hoạch cho một môi trường vật lý Thụy Sĩ cho nhiều dịch vụ với nhu cầu bộ nhớ, CPU và truyền dữ liệu được đo lường. + Xử lý chuyên sâu về bộ nhớ Chọn RAM cho các tập dữ liệu làm việc lớn hoặc tác vụ đồng thời cần duy trì trong bộ nhớ. + Nền tảng hạ tầng riêng Đánh giá các tùy chọn hypervisor và hệ thống cho môi trường được quản lý của riêng bạn với mô hình truy cập và khôi phục rõ ràng. 01 / NHÌN GẦN HƠN Định cỡ máy như một hệ thống Một máy chủ lớn cần một kế hoạch cân bằng. Phân bổ bộ nhớ lớn chỉ hữu ích khi phần mềm có thể sử dụng chúng, trong khi truy cập ổ đĩa và lưu lượng mạng có thể vẫn là nút thắt. Hãy bắt đầu với khối lượng công việc được đo lường và mức tăng trưởng dự kiến, sau đó chọn các tùy chọn phần cứng giải quyết những yêu cầu đó. 02 / NHÌN GẦN HƠN Đọc sự khác biệt giữa các biến thể Bảng gói của Hyper liệt kê ổ đĩa chính và mô hình lưu lượng riêng cho từng biến thể. Hãy so sánh những chi tiết đó cẩn thận, sau đó thêm các ổ đĩa phụ được hỗ trợ nếu dự án cần thêm dung lượng. Bố cục lưu trữ và chiến lược sao lưu nên được xác định trước khi máy nhận dữ liệu sản xuất. 03 / NHÌN GẦN HƠN Xây dựng hoạt động riêng quanh một vị trí tại Thụy Sĩ Danh mục giữ dòng máy chủ này tại Thụy Sĩ. Hãy sử dụng quyền truy cập quản trị hạn chế, vai trò nhà vận hành riêng biệt và quy trình bảo trì phần mềm được ghi lại xung quanh nó. Bảo vệ thông tin khách hàng trong ứng dụng và bản sao lưu; cả kích thước máy chủ lẫn vị trí nước ngoài của nó đều không thiết lập một chính sách bảo mật tự động. 04 / NHÌN GẦN HƠN Thống nhất các chi tiết vận hành trước khi đặt trước dung lượng Danh mục của Hyper mô tả tài nguyên vật lý với năm IP. Hãy xác nhận tình trạng hàng, thời gian triển khai, quyền truy cập root hoặc quản trị viên và một bảng điều khiển từ xa được bảo mật trước khi đặt hàng. Phân bổ IPv6, phạm vi bảo vệ và bất kỳ cam kết mạng chuyên dụng nào cũng cần điều khoản bàn giao thực tế. Hãy quyết định cách sao lưu và lên lịch cho công việc phần cứng sau này, thay vì giả định một máy hiện có có thể thay đổi mà không bị gián đoạn. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Nâng cấp đĩa thứ tư Nâng cấp đĩa thứ năm Nâng cấp đĩa thứ sáu Phân bổ IPv4 Image hệ điều hành Phần mềm Cấu hình bộ nhớ Lựa chọn 5 Phân bổ bộ nhớ cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR5 +$367.20 / tháng Nâng cấp lên 256 GB DDR5 +$734.39 / tháng Nâng cấp lên 512 GB DDR5 +$1,468.78 / tháng Nâng cấp lên 1024 GB DDR5 +$5,507.94 / tháng Nâng cấp đĩa phụ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$27.54 / tháng 4 TB SSD +$41.31 / tháng 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ ba Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$27.54 / tháng 4 TB SSD +$41.31 / tháng 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ tư Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$27.54 / tháng 4 TB SSD +$41.31 / tháng 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ năm Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$27.54 / tháng 4 TB SSD +$41.31 / tháng 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ sáu Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$27.54 / tháng 4 TB SSD +$41.31 / tháng 8 TB SSD +$55.08 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung /28 (14 IP) +$20.20 / tháng /27 (30 IP) +$40.39 / tháng /26 (62 IP) +$80.78 / tháng /25 (126 IP) +$143.21 / tháng /24 (254 IP) +$286.41 / tháng Image hệ điều hành Lựa chọn 23 Alma Linux 9 Không phụ phí tiện ích bổ sung Alma Linux 8 Không phụ phí tiện ích bổ sung Debian 12 Không phụ phí tiện ích bổ sung Debian 11 Không phụ phí tiện ích bổ sung FreeBSD 14 Không phụ phí tiện ích bổ sung FreeBSD 13 Không phụ phí tiện ích bổ sung Kali Linux 2024 Không phụ phí tiện ích bổ sung Microsoft Windows 10 PRO (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 11 PRO (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Servers 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Servers 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Servers 2022 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Servers 2025 (Dùng thử) Không phụ phí tiện ích bổ sung Proxmox 8 Không phụ phí tiện ích bổ sung Proxmox 7 Không phụ phí tiện ích bổ sung Ubuntu 20 Không phụ phí tiện ích bổ sung Ubuntu 22 Không phụ phí tiện ích bổ sung Ubuntu 23 Không phụ phí tiện ích bổ sung Ubuntu 24 Không phụ phí tiện ích bổ sung Rocky Linux 9 Không phụ phí tiện ích bổ sung Rocky Linux 8 Không phụ phí tiện ích bổ sung Fedora Server 41 Không phụ phí tiện ích bổ sung Hệ điều hành tùy chỉnh Báo giá từ nhà vận hành Phần mềm Lựa chọn 3 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$78.03 / tháng Mở trình cấu hình CÁC CHI TIẾT Các câu hỏi của bạn về Metal Hyper. Câu trả lời cụ thể cho nhóm dịch vụ này. Cả hai biến thể Hyper có dùng cùng lưu trữ chính không? Hãy kiểm tra bảng gói. Mô tả lưu trữ chính được liệt kê khác nhau giữa các biến thể, vì vậy gói đã chọn là tham chiếu cho ổ đĩa cơ bản. Tôi có thể chọn phân bổ DDR5 lớn hơn không? Có. Bộ chọn RAM liệt kê các nâng cấp DDR5 có sẵn. Hãy xem xét dung lượng đã chọn và giá định kỳ trong cấu hình cuối cùng. Tất cả lưu lượng có không giới hạn không? Các biến thể Hyper liệt kê các mô hình lưu lượng khác nhau. Hãy chọn gói phù hợp và xem xét hạn mức của nó thay vì áp dụng mô tả của một biến thể cho toàn bộ dòng sản phẩm. Tôi có thể dùng máy chủ để ảo hóa không? Hyper liệt kê các lựa chọn hypervisor trong tùy chọn hệ điều hành. Hãy xác minh yêu cầu hypervisor, giấy phép và cấu hình dự kiến của bạn trước khi triển khai máy ảo. Máy chủ có bao gồm một nền tảng ứng dụng được quản lý hoàn toàn không? Danh mục mô tả phần cứng và các tùy chọn phần mềm đã chọn. Hãy xác định việc cài đặt, quản trị thường xuyên, giám sát và sao lưu như một phần trong kế hoạch vận hành của riêng bạn. Danh sách cấu hình có phải là bằng chứng về tình trạng hàng hiện tại không? Không. Danh sách cấu hình không xác lập tình trạng sẵn có của phần cứng hiện tại. Hãy xác nhận tình trạng hàng và thời gian giao hàng cho toàn bộ cấu hình đã chọn trước khi đặt hàng. Tôi có thể khôi phục máy qua IPMI không? Hãy xác nhận IPMI hoặc bảng điều khiển tương đương, các hạn chế truy cập và thông tin đăng nhập quản trị viên trước khi bàn giao. Việc bao gồm nó không được xác minh bởi bảng phần cứng hiện tại. Tôi nên xác nhận những chi tiết IP và bảo vệ nào? Gói liệt kê năm IP, với các khối bổ sung là tùy chọn. Hãy xác nhận IPv6, phân bổ khả dụng và bảo vệ mạng cơ bản riêng biệt. Phần cứng có thể thay đổi mà không ảnh hưởng đến ứng dụng của tôi không? Công việc phần cứng có thể cần một cửa sổ bảo trì hoặc di chuyển. Hãy xác nhận khả năng tương thích, yêu cầu sao lưu và thời gian gián đoạn dự kiến trước khi thêm tài nguyên vào một máy chủ đã bàn giao. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Lưu trữ Lưu trữ 4 PHÚT ĐỌC Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. Đọc hướng dẫn + Lưu trữ Lưu trữ 6 PHÚT ĐỌC Đo hiệu năng NVMe mà không tự đánh lừa mình Xác định mẫu I/O, kiểm soát hiệu ứng bộ nhớ đệm và kiểm tra phân phối độ trễ trước khi rút ra kết luận ứng dụng từ một bài kiểm tra đĩa. Đọc hướng dẫn + Compute Compute 6 PHÚT ĐỌC Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Máy chủ chuyên dụng Metal Origin Dual-Xeon | SwissOctet https://swissoctet.com/vi/services/metal-origin/ Trang chủ Sản phẩm Metal Origin + NỀN TẢNG CHUYÊN DỤNG THỤY SĨ / THỤY SĨ Metal Origin . Một điểm khởi đầu dễ tiếp cận cho máy chủ vật lý của riêng bạn. Metal Origin cung cấp nền tảng dual-Xeon tại Thụy Sĩ, với các lựa chọn bộ nhớ, ổ đĩa và mạng cho khối lượng công việc đã ổn định và triển khai thực tế. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $146.88 / tháng Tối thiểu 3 tháng · Tổng cơ bản $440.64 Khám phá các gói 3 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Metal Origin 01 Phần cứng Xeon X5670 kép chuyên dụng với 96 GB bộ nhớ DDR3 và một SSD SATA3 1 TB. Phân bổ mạng kết hợp cổng 1 Gbps với lưu lượng không giới hạn; thời hạn thuê tối thiểu được liệt kê là ba tháng. HỆ THỐNG BARE METAL CPU Intel Xeon X5670 kép RAM 96 GB DDR3 LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 1 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 THUÊ TỐI THIỂU 3 THÁNG $146.88 / tháng $440.64 cho 3 tháng · Tiện ích bổ sung được chọn tiếp theo Cấu hình gói này CH / 02 Metal Origin 02 Một cấu hình chuyên dụng cho các dự án cần cổng 10 Gbps trong hạn mức lưu lượng 100 TB. Nó giữ bộ xử lý Xeon X5670 kép, 96 GB bộ nhớ DDR3 và một SSD SATA3 1 TB, với thời hạn tối thiểu ba tháng được liệt kê. HỆ THỐNG BARE METAL CPU Intel Xeon X5670 kép RAM 96 GB DDR3 LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 10 Gbps BĂNG THÔNG 100TB IPS 5 IP /29 THUÊ TỐI THIỂU 3 THÁNG $183.60 / tháng $550.79 cho 3 tháng · Tiện ích bổ sung được chọn tiếp theo Cấu hình gói này CH / 03 Metal Origin 03 Kết hợp cổng 10 Gbps và lưu lượng không giới hạn với bộ xử lý Xeon X5670 kép, 96 GB bộ nhớ DDR3 và một SSD SATA3 1 TB. Danh mục liệt kê thời hạn thuê tối thiểu là ba tháng. HỆ THỐNG BARE METAL CPU Intel Xeon X5670 kép RAM 96 GB DDR3 LƯU TRỮ 1 TB SSD SATA3 TỐC ĐỘ CỔNG 10 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 THUÊ TỐI THIỂU 3 THÁNG $724.29 / tháng $2,172.88 cho 3 tháng · Tiện ích bổ sung được chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Một cỗ máy vật lý cho khối lượng công việc Dòng sản phẩm được liệt kê là bare metal, tách lựa chọn máy chủ của bạn khỏi một phiên bản ảo. Hãy xây dựng hệ thống quanh nền tảng dual-Xeon được liệt kê. Dung lượng cho các vai trò máy chủ hữu ích Hãy so sánh bộ nhớ cơ bản và lưu trữ SSD SATA, sau đó chọn các tùy chọn RAM hoặc ổ đĩa bổ sung được hỗ trợ cho các dịch vụ bạn định chạy. Chọn mô hình lưu lượng Các biến thể Origin liệt kê các kết hợp tốc độ cổng và lưu lượng khác nhau. Phân bổ có đo lường và cấu hình không giới hạn là những lựa chọn riêng biệt. Một cam kết thuê rõ ràng Danh mục liệt kê thời hạn thuê tối thiểu cho Origin. Hãy xem xét cam kết đó cùng với phần mềm tùy chọn, không gian IP và kỳ thanh toán đã chọn. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Ngăn xếp ứng dụng đã ổn định Đưa nhiều thành phần ứng dụng tương thích lên một môi trường vật lý với phân bổ bộ nhớ và ổ đĩa được định cỡ rõ ràng. + Dịch vụ tệp và lưu trữ Sử dụng các bổ sung ổ đĩa được hỗ trợ cho một triển khai hướng lưu trữ, với kiểm soát truy cập và chiến lược khôi phục độc lập. + Di chuyển từ máy chủ ảo Hãy so sánh tài nguyên chuyên dụng khi một dự án cần nền tảng vật lý riêng và có thể đáp ứng thời hạn thuê. 01 / NHÌN GẦN HƠN Phần cứng chuyên dụng, được chọn cho một công việc cụ thể Origin là một lựa chọn máy chủ vật lý thiết thực khi khối lượng công việc phù hợp với thế hệ bộ xử lý được liệt kê. Hãy so sánh khả năng tương thích ứng dụng và nhu cầu tài nguyên trước khi chọn; các dòng máy chủ mới hơn có thể phù hợp với khối lượng công việc khác. Việc sở hữu môi trường phần mềm cũng có nghĩa là phải lập kế hoạch cập nhật, truy cập, giám sát và khôi phục. 02 / NHÌN GẦN HƠN Dùng các tùy chọn ổ đĩa để định hình máy chủ Trình cấu hình tách lưu trữ chính khỏi ổ đĩa bổ sung, với các lựa chọn SSD và HDD ở những nơi được liệt kê. Hãy chọn theo dữ liệu hoạt động, dung lượng lưu trữ và bố cục bạn định xây dựng. Nhiều ổ đĩa không tự động tạo một mảng RAID hay một bản sao lưu độc lập. 03 / NHÌN GẦN HƠN Chọn thời hạn cẩn thận như chọn tài nguyên Thời hạn thuê tối thiểu là một phần trong thông số kỹ thuật của Origin và nên được đưa vào ngân sách dự án của bạn. Hãy xem xét biến thể mạng, giấy phép tùy chọn và phân bổ IP trước khi xác nhận thời hạn. Giữ môi trường hiện có sẵn sàng cho đến khi ứng dụng đã di chuyển được kiểm thử trên máy chủ mới. 04 / NHÌN GẦN HƠN Chuẩn bị ranh giới quản trị và khôi phục Origin liệt kê phần cứng bare-metal và năm IP trong phân bổ /29. Hãy xác nhận quyền truy cập root hoặc quản trị viên, phương thức bảng điều khiển từ xa và bất kỳ phân bổ IPv6 nào trước khi bàn giao. Số lượng ổ đĩa, khả năng tương thích NVMe và bảo vệ mạng cần được xem xét cho phần cứng đã chọn. Cổng được liệt kê mô tả cấu hình; bất kỳ cam kết thông lượng chuyên dụng nào đều cần điều khoản vận hành rõ ràng. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa chính Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Phân bổ IPv4 Phần mềm Image hệ điều hành Cấu hình bộ nhớ Các lựa chọn 2 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 192 GB DDR3 +$118.42 / tháng Nâng cấp đĩa chính Lựa chọn 7 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 2 TB SSD +$22.95 / tháng Nâng cấp lên 4 TB SSD +$32.13 / tháng Nâng cấp lên 4 TB HDD +$27.54 / tháng Nâng cấp lên 8 TB HDD +$41.31 / tháng Nâng cấp lên 10 TB HDD +$55.08 / tháng Nâng cấp lên 16 TB HDD +$55.08 / tháng Nâng cấp đĩa phụ Lựa chọn 8 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Thêm 4 TB HDD +$27.54 / tháng Thêm 8 TB HDD +$41.31 / tháng Thêm 10 TB HDD +$55.08 / tháng Thêm 16 TB HDD +$73.44 / tháng Nâng cấp đĩa thứ ba Lựa chọn 8 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$22.95 / tháng Thêm 2 TB SSD +$27.54 / tháng Thêm 4 TB SSD +$36.72 / tháng Thêm 4 TB HDD +$32.13 / tháng Thêm 8 TB HDD +$45.90 / tháng Thêm 10 TB HDD +$55.08 / tháng Thêm 16 TB HDD +$73.44 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$20.20 / tháng Nâng cấp lên /27 (30 IP) +$40.39 / tháng Nâng cấp lên /26 (62 IP) +$80.78 / tháng Nâng cấp lên /25 (126 IP) +$143.21 / tháng Nâng cấp lên /24 (254 IP) +$286.41 / tháng Phần mềm Lựa chọn 9 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$59.67 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng Image hệ điều hành Các lựa chọn 11 Almalinux 8 Không phụ phí tiện ích bổ sung Debian 11 Không phụ phí tiện ích bổ sung FreeBSD 13.2 (64 bit) Không phụ phí tiện ích bổ sung Kali Linux 2024 Không phụ phí tiện ích bổ sung Microsoft Windows Server 2022 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows Server 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows Server 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Ubuntu 22 Không phụ phí tiện ích bổ sung Ubuntu 20 Không phụ phí tiện ích bổ sung Rocky Linux 8 Không phụ phí tiện ích bổ sung Arch Linux Mới nhất Không phụ phí tiện ích bổ sung Mở trình cấu hình CÁC CHI TIẾT Các câu hỏi của bạn về Metal Origin. Câu trả lời cụ thể cho nhóm dịch vụ này. Thông số thời hạn thuê tối thiểu có nghĩa là gì? Origin liệt kê cam kết thuê tối thiểu trong thông số kỹ thuật gói của nó. Hãy xác nhận kỳ thanh toán và điều kiện gia hạn trước khi cam kết với dòng sản phẩm này. Các biến thể Origin khác nhau như thế nào? Hãy so sánh cổng mạng và hạn mức lưu lượng. CPU, bộ nhớ cơ bản và lưu trữ được liệt kê có thể tương tự trong khi cấu hình mạng thay đổi. Tôi có thể thêm lưu trữ HDD thay vì SSD không? Bộ chọn ổ đĩa hiển thị các lựa chọn SSD và HDD có sẵn cho Origin. Hãy kiểm tra loại ổ đĩa đã chọn, dung lượng và vai trò trong bản tóm tắt đơn hàng. Nhiều ổ đĩa có tự động được cấu hình thành RAID không? Danh mục liệt kê các lựa chọn ổ đĩa riêng lẻ. Nó không xác lập một bố cục RAID tự động; hãy xác nhận cấu hình dự kiến và duy trì các bản sao lưu độc lập. Windows có được bao gồm với mọi lựa chọn hệ điều hành không? Hãy đọc nhãn image và giấy phép phần mềm đã chọn. Image dùng thử và giấy phép trả phí là những lựa chọn khác nhau, và việc cấp phép ứng dụng vẫn thuộc trách nhiệm của bạn. Tôi có kiểm soát hệ điều hành và bảng điều khiển từ xa không? Hãy lập kế hoạch quản trị khách hàng và xác nhận thông tin đăng nhập root hoặc quản trị viên. IPMI hoặc bảng điều khiển tương đương phải được xác nhận, bao gồm cách bảo vệ quyền truy cập khôi phục khi hệ điều hành không khả dụng. IPv6 có được bao gồm cùng với năm IP không? Bảng gói liệt kê năm IP trong phân bổ /29. Một subnet /64 IPv6 cần nhà vận hành xác nhận riêng; các khối địa chỉ bổ sung được chọn riêng. Tôi có thể yêu cầu thay đổi phần cứng sau khi bàn giao không? Hãy xác nhận khả năng tương thích, vị trí ổ đĩa có sẵn và cửa sổ bảo trì trước. Ổ đĩa bổ sung, RAM hoặc di chuyển có thể cần thời gian ngừng hoạt động; không có cam kết về thay đổi kích thước trực tiếp hay số lượng ổ đĩa NVMe cụ thể. Làm thế nào để xác minh bảo vệ mạng và cam kết băng thông? Hãy yêu cầu phạm vi bảo vệ thực tế và điều khoản mạng. Tốc độ cổng và lưu lượng có đo lường hoặc không giới hạn là các thông số được liệt kê, không phải bảo đảm về thông lượng ứng dụng hay tính khả dụng. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + lưu trữ lưu trữ 4 PHÚT ĐỌC Chọn mô hình vận hành lưu trữ trước khi chọn đám mây So sánh lưu trữ chia sẻ, một VPS, phần cứng chuyên dụng và các nền tảng đám mây lớn qua trách nhiệm, khôi phục, phụ thuộc và toàn bộ ngân sách vận hành. Đọc hướng dẫn + mạng mạng 4 PHÚT ĐỌC Chọn đường lưu lượng: máy chủ, tunnel hay proxy Hiểu mỗi thứ trong số VPS, VPN và proxy thay đổi điều gì, sau đó chọn định tuyến, giao thức và trách nhiệm vận hành từ kết nối bạn thực sự cần. Đọc hướng dẫn + Compute Compute 4 PHÚT ĐỌC Hiểu ranh giới máy đằng sau VPS của bạn Đọc KVM, phần cứng ảo, container và máy chủ chuyên dụng như các ranh giới vận hành, sau đó duy trì shell và dịch vụ bên trong ranh giới bạn chọn. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Máy chủ Metal Zenith Xeon Gold tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/metal-zenith/ Trang chủ Sản phẩm Metal Zenith + HẠ TẦNG XEON GOLD THỤY SĨ / THỤY SĨ Metal Zenith . Một nền tảng vật lý Thụy Sĩ được xây dựng quanh bộ xử lý Xeon Gold kép. Metal Zenith cung cấp sự cân bằng có thể cấu hình giữa bộ nhớ, lưu trữ SSD và dung lượng mạng cho các ứng dụng đã sẵn sàng dùng máy chủ chuyên dụng. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $351.13 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 3 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Metal Zenith 01 Một cấu hình Xeon Gold 6134 kép chuyên dụng với 64 GB bộ nhớ DDR4 và một SSD 1 TB. Cổng 1 Gbps của nó được kết hợp với phân bổ lưu lượng không giới hạn được liệt kê. HỆ THỐNG BARE METAL CPU Intel Xeon ® Gold 6134 kép RAM 64 GB DDR4 LƯU TRỮ 1 TB SSD TỐC ĐỘ CỔNG 1 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $351.13 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Metal Zenith 02 Bộ xử lý Xeon Gold 6134 kép cung cấp nền tảng tính toán, trong khi cổng 10 Gbps mang hạn mức lưu lượng 100 TB. Cấu hình bao gồm 64 GB bộ nhớ DDR4 và một SSD 1 TB. HỆ THỐNG BARE METAL CPU Intel Xeon ® Gold 6134 kép RAM 64 GB DDR4 LƯU TRỮ 1TB SSD TỐC ĐỘ CỔNG 10 Gbps BĂNG THÔNG 100TB IPS 5 IP /29 $468.17 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Metal Zenith 03 Một tùy chọn lưu lượng không giới hạn trên cổng 10 Gbps cho nền tảng Xeon Gold 6134 kép. Cấu hình chuyên dụng này bao gồm 64 GB bộ nhớ DDR4 và 1 TB lưu trữ SSD. HỆ THỐNG BARE METAL CPU Intel Xeon ® Gold 6134 kép RAM 64 GB DDR4 LƯU TRỮ 1TB SSD TỐC ĐỘ CỔNG 10 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $702.26 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Nền tảng Xeon Gold Các gói Zenith liệt kê nền tảng Gold 6134 kép. Hãy so sánh yêu cầu của phần mềm với thông số máy chủ chính xác trước khi chọn dòng sản phẩm. Bộ nhớ phù hợp với ứng dụng Chọn phân bổ RAM cho cơ sở dữ liệu, bộ nhớ đệm và dịch vụ đồng thời. Các tùy chọn nâng cấp tách biệt với biến thể mạng bạn chọn. Nhiều vị trí SSD để lập kế hoạch Trình cấu hình liệt kê các tùy chọn SSD chính và bổ sung, mang đến cho bạn lựa chọn cho dữ liệu ứng dụng, không gian làm việc hoặc bố cục lưu trữ dự kiến. Một cấu hình mạng được xác định Hãy so sánh tốc độ cổng và lưu lượng được liệt kê trong mỗi gói Zenith. Các lựa chọn IP và băng thông tùy chọn được hiển thị cùng với phần cứng. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Phần phụ trợ ứng dụng sản xuất Lập kế hoạch cho một máy chủ chuyên dụng cho khối lượng công việc ứng dụng được đo lường với quyền truy cập được kiểm soát và quy trình khôi phục được ghi lại. + Ngăn xếp cơ sở dữ liệu và phân tích Hãy định cỡ bộ nhớ và dung lượng SSD cho tập dữ liệu và mẫu truy vấn của bạn trước khi chọn biến thể tập trung vào mạng. + Môi trường dịch vụ hợp nhất Tổ chức nhiều dịch vụ tương thích trên một nền tảng vật lý, với sự tách biệt có chủ đích về quyền truy cập và sử dụng tài nguyên. 01 / NHÌN GẦN HƠN Chọn hiệu năng theo yêu cầu Tên dòng bộ xử lý là điểm khởi đầu, không phải chuẩn đánh giá ứng dụng. Hãy so sánh nền tảng CPU thực tế, bộ nhớ và lưu trữ với khối lượng công việc của bạn. Đối với dịch vụ nặng về CPU, hãy kiểm thử các tác vụ đại diện; đối với cơ sở dữ liệu, hãy đưa mức sử dụng bộ nhớ và hoạt động ổ đĩa vào quyết định. 02 / NHÌN GẦN HƠN Định hình lưu trữ trước khi triển khai Bộ chọn ổ đĩa của Zenith cho phép cấu hình lớn hơn hoặc nhiều ổ đĩa ở những nơi được liệt kê. Hãy quyết định nội dung nào thuộc từng phân vùng, cách sao lưu và những gì cần để khôi phục. Ổ đĩa bổ sung có thể giúp tổ chức máy chủ, nhưng các bản sao trên cùng một máy không bảo vệ trước mọi sự cố. 03 / NHÌN GẦN HƠN Giữ vị trí Thụy Sĩ có ý nghĩa Danh mục chỉ cung cấp dòng sản phẩm này tại Thụy Sĩ, giữ đích lưu trữ rõ ràng. Hãy dùng sự rõ ràng tương tự cho triển khai của bạn: ghi lại dữ liệu nào được lưu trữ, ai quản trị và dịch vụ công khai nào được mở. Đường mua không cần KYC hoạt động tốt nhất khi đi kèm xử lý truy cập và dữ liệu cẩn thận sau đó. 04 / NHÌN GẦN HƠN Xác nhận các kiểm soát thực tế của một triển khai vật lý Zenith liệt kê một máy chủ vật lý và năm IP trong phân bổ /29. Hãy thống nhất quyền truy cập root hoặc quản trị viên và một IPMI hoặc tuyến khôi phục tương đương trước khi bàn giao. Xác nhận IPv6, bảo vệ mạng, khả năng tương thích lưu trữ và quy trình nâng cấp cho máy thực tế. Thông số cổng không xác lập cam kết thông lượng chuyên dụng hay thời hạn bàn giao. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa chính Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Nâng cấp đĩa thứ tư Nâng cấp đĩa thứ năm Nâng cấp ổ đĩa thứ sáu Phân bổ IPv4 Băng thông Phần mềm Image hệ điều hành Cấu hình bộ nhớ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$91.80 / tháng Nâng cấp lên 256 GB DDR4 +$183.60 / tháng Nâng cấp lên 512 GB DDR4 +$367.20 / tháng Nâng cấp lên 1024GB DDR4 +$1,101.59 / tháng Nâng cấp đĩa chính Lựa chọn 3 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 2 TB SSD +$22.95 / tháng Nâng cấp lên 4 TB SSD +$32.13 / tháng Nâng cấp đĩa phụ Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Nâng cấp đĩa thứ ba Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Nâng cấp đĩa thứ tư Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Nâng cấp đĩa thứ năm Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Nâng cấp ổ đĩa thứ sáu Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$32.13 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$20.20 / tháng Nâng cấp lên /27 (30 IP) +$40.39 / tháng Nâng cấp lên /26 (62 IP) +$80.78 / tháng Nâng cấp lên /25 (126 IP) +$161.57 / tháng Nâng cấp lên /24 (254 IP) +$323.13 / tháng Băng thông Các lựa chọn 2 Hạn mức lưu lượng cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 200 TB +$45.90 / tháng Phần mềm Lựa chọn 9 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$59.67 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng Image hệ điều hành Các lựa chọn 11 Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Centos 8.X (64 bit) Không phụ phí tiện ích bổ sung Proxmox 7.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 6.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Tùy chỉnh (Vui lòng mở ticket) Báo giá từ nhà vận hành Mở trình cấu hình CÁC CHI TIẾT Các câu hỏi của bạn về Metal Zenith. Câu trả lời cụ thể cho nhóm dịch vụ này. Zenith khác Atlas như thế nào? Nền tảng CPU được liệt kê khác nhau, cũng như một số tùy chọn có sẵn. Hãy so sánh đầy đủ thông số bộ xử lý, bộ nhớ, lưu trữ và mạng thay vì chỉ dựa vào tên dòng sản phẩm. Tôi có thể thêm nhiều hơn một ổ lưu trữ không? Bộ cấu hình Zenith liệt kê nhiều vị trí để thêm ổ đĩa. Hãy xem lại từng dung lượng đã chọn và xác nhận cách bố trí lưu trữ dự kiến cho máy chủ. Biến thể mạng nhanh hơn có luôn là lựa chọn tốt nhất không? Chỉ khi phù hợp với yêu cầu truyền dữ liệu của bạn. Cổng nhanh hơn không giải quyết được giới hạn CPU, bộ nhớ hoặc cơ sở dữ liệu; mô hình lưu lượng cũng cần được xem xét. Tôi có thể yêu cầu hệ điều hành tùy chỉnh không? Lựa chọn tùy chỉnh được liệt kê khi có và cần được xác nhận. Hãy coi đây là yêu cầu cấu hình thay vì cho rằng mọi bản ảnh đều có thể được cài đặt tự động. Tôi nên chuẩn bị gì trước khi chuyển một dịch vụ đang hoạt động? Kiểm tra khả năng tương thích phần mềm, tạo bản sao lưu độc lập và lập kế hoạch quay lui. Kiểm thử ứng dụng và quyền truy cập trong môi trường mới trước khi chuyển lưu lượng thực. Zenith khác máy chủ ảo như thế nào? Danh mục nêu phần cứng máy chủ vật lý thay vì một máy ảo KVM. Lớp ảo hóa là lựa chọn triển khai của bạn; hãy xác nhận việc quản trị hệ điều hành và khả năng tương thích phần cứng với bộ phần mềm dự kiến. Tôi có bảng điều khiển khôi phục IPMI không? Xác nhận quyền truy cập quản lý IPMI hoặc tương đương và cách bảo vệ quyền truy cập đó. Bảng gói hiện tại không chứng minh rằng dịch vụ bảng điều khiển khôi phục đã được xác minh. IPv6 và bảo vệ mạng cơ bản có được bao gồm không? Danh sách nêu năm IP trong phân bổ /29. Khả năng cung cấp IPv6 và phạm vi bảo vệ phải được xác nhận với đơn vị vận hành trước khi trở thành một phần của thỏa thuận bàn giao. Tôi có thể nâng cấp phần cứng đã lắp đặt sau này không? Các thay đổi cần được xem xét về khả năng tương thích, hàng có sẵn và bảo trì. Hãy xác nhận mọi gián đoạn hoặc việc di chuyển; các bộ chọn ổ đĩa và RAM ban đầu không hứa hẹn nâng cấp phần cứng khi máy đang chạy. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + chuyên dụng chuyên dụng 6 PHÚT ĐỌC Runbook di chuyển máy chủ riêng bảo vệ dữ liệu Diễn tập việc di chuyển, thiết lập ranh giới dữ liệu nhất quán và xác định ý nghĩa của việc khôi phục sau khi hệ thống mới chấp nhận ghi. Đọc hướng dẫn + Lưu trữ Lưu trữ 4 PHÚT ĐỌC Ảnh chụp nhanh và sao lưu: chọn sự cố bạn cần vượt qua So sánh điểm phục hồi, ranh giới sự cố và tính nhất quán ứng dụng thay vì giả định ảnh chụp nhanh và bản sao lưu độc lập cung cấp cùng mức bảo vệ. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Pulse NVMe Linux VPS tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/pulse/ Trang chủ Sản phẩm Pulse NVMe + ĐIỆN TOÁN NVME THỤY SĨ / THỤY SĨ Pulse NVMe . Đặt ứng dụng nhạy với hiệu năng lưu trữ trên nền tảng NVMe tại Thụy Sĩ. Pulse kết hợp môi trường Linux KVM với CPU, bộ nhớ và tài nguyên mạng có thể cấu hình cho các dự án phụ thuộc vào hoạt động ổ đĩa. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $13.77 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 5 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Pulse NVMe 01 Bắt đầu với lưu trữ NVMe cho tác vụ Linux tập trung. Cấu hình KVM này kết hợp 4 vCPU, 1 GB bộ nhớ DDR4 và ổ NVMe 30 GB với hạn mức lưu lượng 2 TB. Ảo hóa KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB NVMe Băng thông 100Mbp/s 2TB Bảo vệ DDoS Lớp 3-4 $13.77 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Pulse NVMe 02 Cấu hình NVMe nhỏ gọn cho ứng dụng nhỏ hoặc dịch vụ phát triển, với 4 vCPU, 2 GB bộ nhớ DDR4 và 40 GB lưu trữ trên cổng 200 Mbps. Ảo hóa KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Lưu trữ 40GB NVMe Băng thông 200Mbp/s 3TB Bảo vệ DDoS Lớp 3-4 $26.62 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Pulse NVMe 03 Kết hợp 6 vCPU, 4 GB bộ nhớ DDR4 và 50 GB lưu trữ NVMe cho ứng dụng Linux thường xuyên thực hiện thao tác ổ đĩa. Hạn mức lưu lượng là 5 TB. Ảo hóa KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Lưu trữ 50GB NVMe Băng thông 200Mbp/s 5TB Bảo vệ DDoS Lớp 3-4 $41.31 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 Pulse NVMe 04 Không gian làm việc Linux rộng hơn với 8 vCPU và 6 GB bộ nhớ DDR4. Ổ NVMe 70 GB dành chỗ cho tập dữ liệu đang xử lý lớn hơn, với cổng 300 Mbps và lưu lượng 7 TB. Ảo hóa KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Lưu trữ 70GB NVMe Băng thông 300Mbp/s 7TB Bảo vệ DDoS Lớp 3-4 $60.59 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 05 Pulse NVMe 05 Cấu hình Pulse có dung lượng cao nhất kết hợp 14 vCPU Xeon 5600, 16 GB bộ nhớ DDR4 và ổ NVMe 100 GB, cùng cổng 400 Mbps và hạn mức lưu lượng 10 TB. Ảo hóa KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Lưu trữ 100GB NVMe Băng thông 400Mbp/s 10TB Bảo vệ DDoS Lớp 3-4 $105.57 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. NVMe ở vị trí trung tâm Các gói cơ bản liệt kê lưu trữ NVMe cho hệ thống và dữ liệu ứng dụng. Hãy xác định dung lượng theo dữ liệu đang sử dụng, bản cập nhật và tệp làm việc. Cân đối CPU và bộ nhớ Hiệu năng ổ đĩa chỉ là một phần của hệ thống. Hãy so sánh phân bổ bộ xử lý và RAM được liệt kê cùng với lưu trữ khi chọn gói Pulse. Bản ảnh Linux và công cụ lưu trữ web Chọn bản ảnh Linux và phần mềm lưu trữ web tùy chọn trong bộ cấu hình. Hệ thống tối giản hoặc quy trình dùng bảng điều khiển có thể dùng chung nền tảng NVMe. Cấu hình mạng rõ ràng Xem xét riêng tốc độ cổng, lưu lượng và địa chỉ IPv4 tùy chọn. Chỉ thêm dung lượng mạng khi phù hợp với mức sử dụng của ứng dụng. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Ứng dụng dựa trên cơ sở dữ liệu Cung cấp nền tảng cho ứng dụng thường xuyên đọc và ghi tập dữ liệu làm việc, với đủ RAM cho cơ sở dữ liệu. + Công cụ biên dịch và phát triển Chạy các quy trình biên dịch dự án, chuẩn bị gói hoặc môi trường thử nghiệm của bạn sử dụng nhiều tệp nhỏ. + Nền tảng nội dung hoạt động thường xuyên Lưu trữ bộ phần mềm xuất bản hoặc thương mại có nhu cầu lưu trữ thiên về truy cập thường xuyên hơn là lưu trữ dài hạn. 01 / NHÌN GẦN HƠN Chọn NVMe vì lý do phù hợp Pulse là lựa chọn tập trung vào lưu trữ thay thế cho dòng VPS SSD tiêu chuẩn. Đây là lựa chọn đáng so sánh khi ứng dụng mất thời gian chờ thao tác ổ đĩa. Nó không thay thế bộ nhớ đệm cơ sở dữ liệu được định cỡ tốt, truy vấn hiệu quả hay bộ nhớ đầy đủ. Hãy đo điểm nghẽn trước khi quyết định tăng tài nguyên nào. 02 / NHÌN GẦN HƠN Cấu hình toàn bộ môi trường ứng dụng Bản ảnh Linux thiết lập điểm khởi đầu; bộ phần mềm ứng dụng quyết định phần còn lại. Xác định cách triển khai, cập nhật và quản trị phần mềm, rồi chọn công cụ lưu trữ web cùng CPU, bộ nhớ và ổ đĩa bổ sung. Đọc mô tả từng phần lưu trữ bổ sung thay vì cho rằng nó thay đổi công nghệ của ổ cơ bản. 03 / NHÌN GẦN HƠN Quyền riêng tư bao gồm dữ liệu làm việc Vị trí lưu trữ ngoài quốc gia cư trú tại Thụy Sĩ chỉ là một lớp của triển khai riêng tư. Giữ thông tin xác thực ngoài thư mục web công khai, tách truy cập quản trị khỏi truy cập công khai và xác định nhật ký ứng dụng thực sự cần thiết. Sao lưu hằng ngày tùy chọn có các lựa chọn thời gian lưu giữ riêng; hãy duy trì kế hoạch khôi phục phù hợp với dữ liệu. 04 / NHÌN GẦN HƠN Duy trì quyền kiểm soát khi tập dữ liệu làm việc tăng lên Danh mục Pulse kết hợp KVM với lưu trữ NVMe cơ bản và bảo vệ mạng Layer 3–4. Quyền quản trị root, phân bổ địa chỉ ban đầu và truy cập khôi phục cần được xác nhận trước khi bàn giao. Dùng tài nguyên và công cụ lưu trữ web tùy chọn để xác định cấu hình ban đầu; thay đổi máy ảo hiện có, cài đặt lại và khôi phục ổ đĩa mã hóa cần có quy trình thống nhất. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Image hệ điều hành Địa chỉ IPv4 bổ sung Lõi CPU bổ sung Bộ nhớ bổ sung Thời gian lưu giữ sao lưu Lưu trữ bổ sung Tốc độ cổng 1 Gbps Bảo vệ DDoS Phần mềm lưu trữ web Image hệ điều hành 13 lựa chọn ubuntu-24.04.3-x86_64 Không phụ phí tiện ích bổ sung ubuntu-22.04.5-x86_64 Không phụ phí tiện ích bổ sung fedora-42-x86_64 Không phụ phí tiện ích bổ sung rocky-9.6-x86_64 Không phụ phí tiện ích bổ sung debian-11-x86_64 Không phụ phí tiện ích bổ sung debian-12-x86_64 Không phụ phí tiện ích bổ sung ubuntu-24.04.3-x86_64 Không phụ phí tiện ích bổ sung centos-9.6-x86_64 Không phụ phí tiện ích bổ sung debian-13.0-x86_64 Không phụ phí tiện ích bổ sung almalinux-10.1-x86_64 Không phụ phí tiện ích bổ sung oracle-9.7-x86_64 Không phụ phí tiện ích bổ sung oracle-10.0-x86_64 Không phụ phí tiện ích bổ sung rocky-10.1-x86_64 Không phụ phí tiện ích bổ sung Địa chỉ IPv4 bổ sung Lựa chọn 6 Không thêm IP Không phụ phí tiện ích bổ sung + 1 Ipv4 +$4.59 / tháng + 2 Ipv4 +$9.18 / tháng + 3 Ipv4 +$13.77 / tháng + 4 Ipv4 +$18.36 / tháng + 5 Ipv4 +$22.95 / tháng Lõi CPU bổ sung Lựa chọn 5 Không có lõi CPU bổ sung Không phụ phí tiện ích bổ sung 1 X lõi CPU bổ sung +$4.59 / tháng 2 X lõi CPU bổ sung +$9.18 / tháng 4 X lõi CPU bổ sung +$16.52 / tháng 8 X lõi CPU bổ sung +$33.05 / tháng Bộ nhớ bổ sung Lựa chọn 5 GB bộ nhớ bổ sung Không phụ phí tiện ích bổ sung 1 X bộ nhớ GB bổ sung +$6.88 / tháng 2 X bộ nhớ GB bổ sung +$13.77 / tháng 4 X bộ nhớ GB bổ sung +$25.70 / tháng 8 X bộ nhớ GB bổ sung +$51.41 / tháng Thời gian lưu giữ sao lưu Các lựa chọn 4 Không sao lưu Không phụ phí tiện ích bổ sung Sao lưu hàng ngày (lưu giữ 3 ngày) +$6.43 / tháng Sao lưu hàng ngày (lưu giữ 6 ngày) +$18.36 / tháng Sao lưu hàng ngày (lưu giữ 10 ngày) +$45.90 / tháng Lưu trữ bổ sung Các lựa chọn 2 Không có dung lượng đĩa bổ sung Không phụ phí tiện ích bổ sung + 15GB SSD +$20.20 / tháng Tốc độ cổng 1 Gbps Các lựa chọn 2 Không nâng cấp tốc độ cổng Không phụ phí tiện ích bổ sung 1 Gbps +$50.49 / tháng Bảo vệ DDoS Các lựa chọn 2 Bảo vệ cơ bản đi kèm · không nâng cấp nâng cao Không phụ phí tiện ích bổ sung Bảo vệ DDoS nâng cao · 3 Tbps +$22.95 / tháng Phần mềm lưu trữ web 10 lựa chọn Không thêm ứng dụng Không phụ phí tiện ích bổ sung Giấy phép Cpanel 5 tài khoản +$38.56 / tháng Giấy phép Cpanel 30 tài khoản +$45.90 / tháng Giấy phép Cpanel 100 tài khoản +$64.26 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Pulse NVMe. Câu trả lời cụ thể cho nhóm dịch vụ này. NVMe có bảo đảm tốc độ ứng dụng cụ thể không? Không có cam kết về kết quả đo hiệu năng ứng dụng ở đây. Hiệu năng phụ thuộc vào toàn bộ phân bổ tài nguyên, phần mềm, tập dữ liệu và khối lượng công việc; hãy kiểm thử bằng ứng dụng của bạn. Mọi ổ đĩa bổ sung tùy chọn đều là NVMe phải không? Đọc nhãn của từng tùy chọn. Các gói cơ bản nêu NVMe, trong khi tùy chọn thêm ổ đĩa có thể mô tả lưu trữ SSD riêng. Không nên cho rằng hai loại là một. Tôi có thể thêm bảng điều khiển lưu trữ web hoặc triển khai không? Có. Bộ cấu hình liệt kê các lựa chọn phần mềm lưu trữ web cho Pulse. Kiểm tra yêu cầu hệ thống của bảng điều khiển và giới hạn giấy phép so với tài nguyên đã chọn. Pulse có phù hợp để lưu một kho dữ liệu rất lớn không? Điều này phụ thuộc vào dung lượng và kiểu truy cập. Với kho dữ liệu cần nhiều lưu trữ, hãy so sánh cả Vault Storage; ổ NVMe hoạt động thường xuyên và lưu trữ dung lượng lớn phục vụ các nhu cầu khác nhau. Tôi bảo vệ dữ liệu ứng dụng sau triển khai như thế nào? Dùng quyền truy cập được kiểm soát, mã hóa phù hợp với ứng dụng và bản sao lưu đã kiểm thử. Chủ động chọn thời gian lưu giữ sao lưu và giữ bản sao riêng cho các sự cố vượt ra ngoài môi trường chính. Tôi có bao nhiêu quyền kiểm soát bộ phần mềm Linux? Pulse dành cho ứng dụng do khách hàng quản trị. Xác nhận quyền root khi bàn giao, rồi chọn gói phần mềm, dịch vụ và quy tắc truy cập được hệ điều hành hỗ trợ. Bảo vệ mạng có thuộc cấu hình cơ bản không? Bảo vệ Layer 3–4 xuất hiện trong thông số cơ bản. Lựa chọn DDoS nâng cao là nâng cấp riêng; bảo mật ứng dụng, giới hạn tốc độ và sao lưu vẫn cần kế hoạch riêng. Tôi nên xác nhận điều gì về địa chỉ IP? Bộ cấu hình liệt kê các lựa chọn IPv4 bổ sung. Xác nhận địa chỉ riêng ban đầu, khả năng cung cấp IPv6 và cấu hình mạng trước khi dựa vào một phân bổ cụ thể. Tôi có thể cài đặt lại hoặc thay đổi tài nguyên sau triển khai không? Bộ cấu hình hiện tại xác định cấu hình đề xuất. Xác nhận quy trình, thời gian dừng có thể xảy ra và cách xử lý dữ liệu cho máy ảo đang tồn tại. Phương tiện cài đặt tùy chỉnh và yêu cầu mã hóa ổ đĩa cũng cần đơn vị vận hành xem xét. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Compute Compute 4 PHÚT ĐỌC Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. Đọc hướng dẫn + Lưu trữ Lưu trữ 4 PHÚT ĐỌC Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. Đọc hướng dẫn + Compute Compute 6 PHÚT ĐỌC Định cỡ CPU và bộ nhớ VPS theo khối lượng công việc thực tế Xây dựng ngân sách bộ nhớ, kiểm tra tranh chấp và tách một luồng bận khỏi công việc có thể dùng nhiều lõi ảo. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Không gian làm việc bảo mật Sentinel Kali Linux | SwissOctet https://swissoctet.com/vi/services/sentinel-kali/ Trang chủ Sản phẩm Sentinel Kali + PHÒNG THỬ NGHIỆM BẢO MẬT ĐƯỢC PHÉP TẠI THỤY SĨ / THỤY SĨ Sentinel Kali . Môi trường Kali Linux riêng cho đánh giá bảo mật trong phạm vi xác định, đào tạo và nghiên cứu phòng thủ. Giữ công cụ tại Thụy Sĩ và chỉ kiểm thử trên hệ thống bạn sở hữu hoặc được phép đánh giá. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 4 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Sentinel Kali 04 Thiết lập Kali nhỏ gọn cho công cụ dòng lệnh, bài thực hành nhập môn và kiểm thử được phép trong phạm vi tập trung. Phân bổ cơ bản là 2 vCPU, 2 GB bộ nhớ DDR4 và 30 GB lưu trữ SSD. Ảo hóa KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 30GB SSD Băng thông 100 Mbp/s 2TB Bảo vệ DDoS Lớp 3-4 $12.85 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Sentinel Kali 01 Không gian làm việc Kali Linux cho công cụ đánh giá được phép và học bảo mật. Kết hợp 5 vCPU Xeon 5600, 2 GB bộ nhớ DDR4 và SSD 45 GB với hạn mức lưu lượng 3 TB. Ảo hóa KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 45GB SSD Băng thông 200 Mbp/s 3TB Bảo vệ DDoS Lớp 3-4 $26.53 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Sentinel Kali 02 Tám vCPU và 4 GB bộ nhớ DDR4 dành chỗ cho bộ công cụ Kali rộng hơn cùng các tác vụ nghiên cứu. Cấu hình bao gồm SSD 60 GB và lưu lượng 5 TB. Ảo hóa KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Lưu trữ 60GB SSD Băng thông 200 Mbp/s 5TB Bảo vệ DDoS Lớp 3-4 $38.46 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 Sentinel Kali 03 Môi trường Kali lớn hơn cho công việc được phép cần nhiều tiến trình và tệp làm việc: 12 vCPU, 8 GB bộ nhớ DDR4, SSD 100 GB và hạn mức lưu lượng 10 TB. Ảo hóa KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Lưu trữ 100GB SSD Băng thông 300 Mbp/s 10TB Bảo vệ DDoS Lớp 3-4 $75.18 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Không gian đánh giá riêng biệt Dùng môi trường Kali tách khỏi máy tính hằng ngày. Sắp xếp công cụ dự án, ghi chú và dữ liệu kiểm thử được phê duyệt trong hệ thống KVM riêng. Quy trình dòng lệnh hoặc đồ họa Chọn GUI và VNC khi giao diện máy tính phù hợp với công việc. Chỉ cho những người cần thiết quyền truy cập. Tài nguyên cho hoạt động đánh giá Chọn CPU, RAM và dung lượng SSD theo công cụ và tập dữ liệu liên quan. Tài nguyên bổ sung giúp điều chỉnh không gian làm việc cho dự án xác định. Thời gian lưu giữ do bạn quyết định Thời gian lưu giữ sao lưu tùy chọn có thể hỗ trợ công việc liên tục. Xem xét tài liệu đánh giá nhạy cảm có trong bản sao lưu trước khi chọn thời gian giữ. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Đánh giá hạ tầng được phê duyệt Chuẩn bị và thực hiện kiểm thử trên tập hợp hệ thống đã thống nhất, với phạm vi được ghi lại và sự cho phép của chủ sở hữu. + Môi trường đào tạo bảo mật Làm việc với phòng thực hành và bài tập cố ý có lỗ hổng của riêng bạn mà không trộn vào không gian làm việc hằng ngày. + Xác minh công cụ phòng thủ Đánh giá tiện ích bảo mật được phê duyệt, tái hiện phát hiện trong phòng thử nghiệm và chuẩn bị bằng chứng rõ ràng để khắc phục. 01 / NHÌN GẦN HƠN Phòng thử nghiệm hữu ích bắt đầu bằng phạm vi rõ ràng Liệt kê mục tiêu được phép, kỹ thuật được sử dụng, khung thời gian và người có thể phê duyệt thay đổi đánh giá. Sentinel Kali cung cấp môi trường; nó không cấp quyền truy cập hệ thống bên thứ ba. Giữ không gian làm việc phù hợp với đánh giá đã thống nhất và tránh lưu lượng không liên quan. 02 / NHÌN GẦN HƠN Sắp xếp tài liệu dự án Ghi chú đánh giá, nhật ký và bằng chứng thu thập có thể chứa thông tin nhạy cảm. Dùng thư mục riêng cho từng dự án, hạn chế truy cập và xác định thời gian lưu giữ trước khi bắt đầu. Nếu chọn sao lưu tự động, đưa các bản sao vào cùng kế hoạch xử lý dữ liệu thay vì coi chúng là bản nhân đôi vô hại. 03 / NHÌN GẦN HƠN Chọn giao diện phù hợp công việc Môi trường dòng lệnh giúp thiết lập tập trung cho tác vụ theo kịch bản. Phiên đồ họa có thể phù hợp với công cụ cần máy tính để bàn, nhưng cũng cần bộ nhớ và kiểm soát truy cập từ xa cẩn thận. Xem xét cùng nhau các tùy chọn GUI, VNC, tài nguyên và mạng khi cấu hình. 04 / NHÌN GẦN HƠN Chuẩn bị công cụ và cách truy cập phòng thử nghiệm Kali cung cấp điểm khởi đầu tập trung vào bảo mật, nhưng tên bản phân phối không xác định mọi gói hoặc phiên bản trong bản ảnh bàn giao. Xác nhận bộ công cụ cài sẵn và thông tin xác thực root, lập kế hoạch SSH và xem xét GUI, VNC riêng nếu cần. Gói cơ bản liệt kê bảo vệ Layer 3–4; nâng cấp sau này, khôi phục qua bảng điều khiển và bản ảnh tùy chỉnh cần đơn vị vận hành xác nhận. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Địa chỉ IPv4 bổ sung Lưu trữ bổ sung Lõi CPU bổ sung Bảng điều khiển từ xa Thời gian lưu giữ sao lưu Bộ nhớ bổ sung Nâng cấp tốc độ cổng Màn hình đồ họa Bảo vệ DDoS Địa chỉ IPv4 bổ sung Lựa chọn 6 Không thêm IP Không phụ phí tiện ích bổ sung + 1 Ipv4 +$4.59 / tháng + 2 Ipv4 +$9.18 / tháng + 3 Ipv4 +$13.77 / tháng + 4 Ipv4 +$18.36 / tháng + 5 Ipv4 +$22.95 / tháng Lưu trữ bổ sung Lựa chọn 5 Không có dung lượng đĩa bổ sung Không phụ phí tiện ích bổ sung + 5GB SSD +$2.75 / tháng + 10GB SSD +$5.51 / tháng + 20GB SSD +$9.18 / tháng + 50GB SSD +$18.36 / tháng Lõi CPU bổ sung Lựa chọn 6 Không có lõi CPU bổ sung Không phụ phí tiện ích bổ sung 1 X lõi CPU bổ sung +$4.59 / tháng 2 X lõi CPU bổ sung +$9.18 / tháng 3 X lõi CPU bổ sung +$13.77 / tháng 4 X lõi CPU bổ sung +$18.36 / tháng 6 X lõi CPU bổ sung +$27.54 / tháng Bảng điều khiển từ xa Các lựa chọn 2 Không thêm bảng điều khiển từ xa Không phụ phí tiện ích bổ sung VNC được kích hoạt Không phụ phí tiện ích bổ sung Thời gian lưu giữ sao lưu Các lựa chọn 4 Không sao lưu Không phụ phí tiện ích bổ sung Sao lưu hàng ngày (lưu giữ 3 ngày) +$4.59 / tháng Sao lưu hàng ngày (lưu giữ 6 ngày) +$13.77 / tháng Sao lưu hàng ngày (lưu giữ 10 ngày) +$22.95 / tháng Bộ nhớ bổ sung Lựa chọn 5 Phân bổ bộ nhớ cơ bản Không phụ phí tiện ích bổ sung 1 X bộ nhớ GB bổ sung +$6.88 / tháng 2 X bộ nhớ GB bổ sung +$13.77 / tháng 3 X bộ nhớ GB bổ sung +$20.65 / tháng 4 X bộ nhớ GB bổ sung +$27.54 / tháng Nâng cấp tốc độ cổng Lựa chọn 3 Không nâng cấp tốc độ cổng Không phụ phí tiện ích bổ sung +100 MBP/S +$9.18 / tháng Nâng cấp lên 1 Gbps +$55.08 / tháng Màn hình đồ họa Các lựa chọn 2 KHÔNG GUI Không phụ phí tiện ích bổ sung BẬT GUI +$0.92 / tháng Bảo vệ DDoS Các lựa chọn 2 Bảo vệ cơ bản đi kèm · không nâng cấp nâng cao Không phụ phí tiện ích bổ sung Bảo vệ DDoS nâng cao · 3 Tbps +$22.95 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Sentinel Kali. Câu trả lời cụ thể cho nhóm dịch vụ này. Tôi có thể kiểm thử hệ thống của tổ chức khác không? Chỉ khi có sự cho phép rõ ràng và phạm vi thống nhất. Mua môi trường bảo mật không cấp phép quét, khai thác hoặc truy cập hệ thống bên thứ ba. Tôi có thể dùng giao diện máy tính đồ họa không? Bộ cấu hình có lựa chọn GUI và VNC. Xem lại cả hai và bố trí đủ bộ nhớ cho màn hình đồ họa cùng công cụ dự định chạy. Dịch vụ này có dành cho tấn công không được phép không? Không. Sentinel dành cho đánh giá được phép, giáo dục và nghiên cứu phòng thủ. Gian lận, tấn công gây hại và truy cập trái phép nằm ngoài mục đích sử dụng dịch vụ. Tôi có nên giữ bằng chứng đánh giá trong sao lưu tự động không? Chỉ khi phù hợp quy tắc xử lý và lưu giữ của dự án. Bằng chứng có thể chứa dữ liệu khách hàng bí mật; đưa bản sao lưu vào kế hoạch truy cập và xóa dữ liệu. Dịch vụ này khác Sentinel Parrot như thế nào? Bản phân phối bảo mật ban đầu khác nhau. So sánh công cụ và quy trình cần thiết, rồi xem xét tài nguyên thực tế và tùy chọn có sẵn của dòng đã chọn. Mọi công cụ Kali đã được cài sẵn chưa? Xác nhận bản ảnh bàn giao, phiên bản gói và công cụ cần cho đánh giá. Danh mục hiện tại không cam kết số công cụ cố định hoặc bộ công cụ đầy đủ cài sẵn. Tôi kết nối và cài tiện ích riêng như thế nào? Lập kế hoạch dùng SSH cho dòng lệnh và xác nhận thông tin xác thực root khi bàn giao. GUI và VNC là lựa chọn cấu hình riêng. Bảo vệ mọi điểm truy cập trước khi cài hoặc dùng công cụ đánh giá. Những lựa chọn bảo vệ và nâng cấp nào được liệt kê? Bảo vệ Layer 3–4 nằm trong gói cơ bản. CPU, bộ nhớ, ổ đĩa và mạng bổ sung có thể cấu hình, còn thay đổi máy trạm hiện có cần quy trình được xác nhận và khả năng cung cấp. Máy trạm có thể dùng cho công việc pháp chứng không? Nó có thể là một phần của quy trình phân tích được phép. Bảo quản bằng chứng riêng, kiểm tra công cụ phù hợp và tránh thay đổi tài liệu gốc; chỉ máy chủ không tạo nên chuỗi kiểm soát bằng chứng pháp chứng. BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Không gian làm việc bảo mật Sentinel Parrot tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/sentinel-parrot/ Trang chủ Sản phẩm Sentinel Parrot + KHÔNG GIAN NGHIÊN CỨU BẢO MẬT THỤY SĨ / THỤY SĨ Sentinel Parrot . Môi trường Parrot Security cho nghiên cứu cẩn trọng và kiểm thử được phép. Đưa công cụ dự án, công việc phát triển và bằng chứng thử nghiệm vào không gian KVM tại Thụy Sĩ được cấu hình theo đánh giá của bạn. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $12.85 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 4 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Sentinel Parrot 04 Cấu hình Parrot Security nhỏ hơn cho học tập, tiện ích và đánh giá được phép có mục tiêu. Hai vCPU, 2 GB bộ nhớ DDR4 và SSD 30 GB giữ phân bổ tài nguyên tập trung. Ảo hóa KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 30GB SSD Băng thông 100 Mbp/s 2TB Bảo vệ DDoS Lớp 3-4 $12.85 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Sentinel Parrot 01 Môi trường Parrot Security cho nghiên cứu và phát triển được phép, với 5 vCPU Xeon 5600, 2 GB bộ nhớ DDR4 và SSD 45 GB. Hạn mức lưu lượng là 3 TB. Ảo hóa KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Lưu trữ 45GB SSD Băng thông 200 Mbp/s 3TB Bảo vệ DDoS Lớp 3-4 $26.53 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Sentinel Parrot 02 Không gian Parrot với 8 vCPU và 4 GB bộ nhớ DDR4 để duy trì nhiều công cụ hoặc tác vụ phát triển. Bao gồm 60 GB lưu trữ SSD và lưu lượng 5 TB. Ảo hóa KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Lưu trữ 60GB SSD Băng thông 200 Mbp/s 5TB Bảo vệ DDoS Lớp 3-4 $38.46 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 Sentinel Parrot 03 Phân bổ Parrot lớn nhất cung cấp 12 vCPU, 8 GB bộ nhớ DDR4 và SSD 100 GB cho khối lượng nghiên cứu được phép lớn hơn, với cổng 300 Mbps và lưu lượng 10 TB. Ảo hóa KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Lưu trữ 100GB SSD Băng thông 300 Mbp/s 10TB Bảo vệ DDoS Lớp 3-4 $75.18 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Parrot là điểm khởi đầu Xây dựng không gian làm việc quanh môi trường Parrot Security, với tiện ích dự án và quy trình phù hợp hệ thống bạn được phép đánh giá. Lựa chọn giao diện làm việc Các tùy chọn GUI và VNC cho phép chọn quy trình đồ họa khi cần. Quyền quản trị vẫn cần được cấu hình và bảo vệ có chủ đích. Môi trường nghiên cứu có thể cấu hình So sánh CPU, RAM và SSD được liệt kê. Bổ sung dung lượng theo công cụ và tài liệu của công việc, thay vì số thứ tự gói. Tùy chọn mạng và sao lưu Xem xét IPv4 bổ sung, tốc độ cổng và sao lưu hằng ngày. Giữ việc di chuyển dữ liệu và lưu bằng chứng phù hợp dự án đã phê duyệt. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Dự án nghiên cứu phòng thủ Nghiên cứu hành vi ứng dụng của bạn và đánh giá công cụ bảo mật trong môi trường riêng có truy cập được kiểm soát. + Công việc khách hàng được phép Duy trì không gian dự án cho đánh giá có mục tiêu, quyền hạn và yêu cầu xử lý bằng chứng được ghi lại. + Phát triển bảo mật Chuẩn bị và kiểm thử tiện ích trên hệ thống phòng thực hành của bạn trước khi dùng trong đánh giá được phê duyệt. 01 / NHÌN GẦN HƠN Chọn môi trường phù hợp quy trình Parrot và Kali là những điểm khởi đầu khác nhau cho công việc bảo mật. Chọn môi trường phù hợp công cụ, yêu cầu gói và thói quen của nhóm. Tên bản phân phối không thay thế việc kiểm tra ứng dụng và phiên bản cần thiết có sẵn và được bảo trì. 02 / NHÌN GẦN HƠN Tránh để dữ liệu dự án này lọt sang dự án kế tiếp Tách tệp dự án, thu hồi quyền truy cập hết hạn và dọn tài liệu tạm khi đánh giá kết thúc. Không gian nghiên cứu có thể giữ thông tin khách hàng, nên dùng hạn chế truy cập và quy tắc lưu giữ phù hợp. Các biện pháp này quan trọng như vị trí máy chủ tại Thụy Sĩ. 03 / NHÌN GẦN HƠN Cấu hình từ bảng tài nguyên Dòng Parrot có nhiều tổ hợp CPU, bộ nhớ, ổ đĩa và dung lượng mạng. So sánh bảng thực tế thay vì cho rằng gói số cao hơn luôn phù hợp tác vụ lớn hơn. GUI, sao lưu và mạng bổ sung là lựa chọn riêng cần xem xét trước khi xác nhận cấu hình. 04 / NHÌN GẦN HƠN Kiểm tra không gian được bàn giao theo phương pháp làm việc Xác định gói và phiên bản cần cho nghiên cứu trước khi chọn môi trường. Xác nhận bản ảnh Parrot, quyền root và thông tin xác thực SSH khi bàn giao; GUI và VNC là lựa chọn riêng. Thông số cơ bản liệt kê bảo vệ Layer 3–4. Khôi phục qua bảng điều khiển, bản ảnh tùy chỉnh và thay đổi máy trạm hiện có cần đơn vị vận hành xác nhận; bạn vẫn phải xác lập sự cho phép cho dự án. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Địa chỉ IPv4 bổ sung Lưu trữ bổ sung Lõi CPU bổ sung Bảng điều khiển từ xa Thời gian lưu giữ sao lưu Bộ nhớ bổ sung Nâng cấp tốc độ cổng Màn hình đồ họa Bảo vệ DDoS Tốc độ cổng 1 Gbps Địa chỉ IPv4 bổ sung Lựa chọn 6 Không thêm IP Không phụ phí tiện ích bổ sung + 1 Ipv4 +$4.59 / tháng + 2 Ipv4 +$9.18 / tháng + 3 Ipv4 +$13.77 / tháng + 4 Ipv4 +$18.36 / tháng + 5 Ipv4 +$22.95 / tháng Lưu trữ bổ sung Lựa chọn 5 Không có dung lượng đĩa bổ sung Không phụ phí tiện ích bổ sung + 5GB SSD +$2.75 / tháng + 10GB SSD +$5.51 / tháng + 20GB SSD +$9.18 / tháng + 50GB SSD +$18.36 / tháng Lõi CPU bổ sung Lựa chọn 6 Không có lõi CPU bổ sung Không phụ phí tiện ích bổ sung 1 X lõi CPU bổ sung +$4.59 / tháng 2 X lõi CPU bổ sung +$9.18 / tháng 3 X lõi CPU bổ sung +$13.77 / tháng 4 X lõi CPU bổ sung +$18.36 / tháng 6 X lõi CPU bổ sung +$27.54 / tháng Bảng điều khiển từ xa Các lựa chọn 2 Không thêm bảng điều khiển từ xa Không phụ phí tiện ích bổ sung VNC được kích hoạt Không phụ phí tiện ích bổ sung Thời gian lưu giữ sao lưu Các lựa chọn 4 Không sao lưu Không phụ phí tiện ích bổ sung Sao lưu hàng ngày (lưu giữ 3 ngày) +$4.59 / tháng Sao lưu hàng ngày (lưu giữ 6 ngày) +$13.77 / tháng Sao lưu hàng ngày (lưu giữ 10 ngày) +$22.95 / tháng Bộ nhớ bổ sung Lựa chọn 5 Phân bổ bộ nhớ cơ bản Không phụ phí tiện ích bổ sung 1 X bộ nhớ GB bổ sung +$6.88 / tháng 2 X bộ nhớ GB bổ sung +$13.77 / tháng 3 X bộ nhớ GB bổ sung +$20.65 / tháng 4 X bộ nhớ GB bổ sung +$27.54 / tháng Nâng cấp tốc độ cổng Lựa chọn 3 Không nâng cấp tốc độ cổng Không phụ phí tiện ích bổ sung +100 MBP/S +$9.18 / tháng Nâng cấp lên 1 Gbps +$50.49 / tháng Màn hình đồ họa Các lựa chọn 2 KHÔNG GUI Không phụ phí tiện ích bổ sung BẬT GUI +$0.92 / tháng Bảo vệ DDoS Các lựa chọn 2 Bảo vệ cơ bản đi kèm · không nâng cấp nâng cao Không phụ phí tiện ích bổ sung Bảo vệ DDoS nâng cao · 3 Tbps +$22.95 / tháng Tốc độ cổng 1 Gbps Các lựa chọn 2 Không nâng cấp tốc độ cổng Không phụ phí tiện ích bổ sung 1 Gbps +$50.49 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Sentinel Parrot. Câu trả lời cụ thể cho nhóm dịch vụ này. Parrot có cùng môi trường với Kali không? Không. Đây là các bản phân phối khác nhau. Chọn theo công cụ và quy trình dự án cần, đồng thời so sánh tài nguyên được liệt kê một cách độc lập. Các gói có được sắp từ nhỏ đến lớn không? Dùng thông số CPU, bộ nhớ, ổ đĩa và lưu lượng để so sánh. Tên gói là mã định danh và không nên coi là thứ hạng tài nguyên. GUI có được bật tự động không? Kiểm tra lựa chọn GUI trong bộ cấu hình. Giao diện đồ họa là lựa chọn riêng và VNC có lựa chọn riêng của nó. Tôi có thể đánh giá mục tiêu nào từ môi trường này? Hệ thống bạn sở hữu hoặc mục tiêu bạn được cho phép rõ ràng trong phạm vi thống nhất. Vị trí máy chủ không thay đổi yêu cầu đó. Tôi xử lý tài liệu nghiên cứu bí mật như thế nào? Hạn chế truy cập, bảo vệ thông tin xác thực và chọn thời gian lưu giữ rõ ràng. Coi sao lưu tự động và bằng chứng xuất ra là một phần của cùng dự án bí mật. Bản ảnh có mọi tiện ích bảo mật và pháp chứng không? Xác nhận bộ công cụ bàn giao theo yêu cầu dự án. Tên bản phân phối không bảo đảm mọi gói, phiên bản hoặc ứng dụng chuyên biệt đã được cài. Tôi có thể quản lý không gian làm việc qua SSH không? Lập đường quản trị SSH được bảo vệ và xác nhận thông tin xác thực root khi bàn giao. Lựa chọn GUI và VNC tách biệt với dòng lệnh và cần quy tắc truy cập an toàn riêng. Bảo vệ mạng cơ bản có được liệt kê không? Có. Thông số cơ bản liệt kê bảo vệ Layer 3–4. Lựa chọn nâng cao có phí là riêng biệt; nó không xác định quyền riêng tư của lệnh, bằng chứng hoặc dữ liệu ứng dụng. Có thể mở rộng cấu hình Parrot hiện có không? Các tùy chọn CPU, RAM, ổ đĩa và mạng hiển thị trong danh mục. Xác nhận quy trình nâng cấp thực tế, hàng sẵn có và mọi gián đoạn trước khi thay đổi máy trạm đã bàn giao. BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Cấu hình Shield OpenVPN tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/shield/ Trang chủ Sản phẩm Shield VPN + TRUY CẬP OPENVPN THỤY SĨ / THỤY SĨ Shield VPN . Kết nối VPN tại Thụy Sĩ cho một thiết bị. Shield liệt kê OpenVPN, mã hóa AES-256 và lưu lượng không giới hạn cho người dùng muốn điểm kết nối Thụy Sĩ xác định với cấu hình đơn giản. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $4.59 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá 1 gói Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng CH / 01 Shield VPN 01 Cấu hình OpenVPN cho một thiết bị, dùng mã hóa AES-256 và vị trí Thụy Sĩ. Danh mục liệt kê lưu lượng không giới hạn và kỳ thanh toán một tháng. Thiết bị 1 Lưu lượng Không giới hạn Loại VPN OpenVPN Mã hóa Mã hóa AES-256 $4.59 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Điểm kết nối tại Thụy Sĩ Danh mục này chỉ cung cấp Shield tại Thụy Sĩ. Vị trí được nêu rõ thay vì là một lựa chọn ẩn trong danh sách khu vực rộng lớn. OpenVPN là giao thức Gói nêu OpenVPN. Dùng ứng dụng khách tương thích và giữ cấu hình cùng thông tin xác thực kết nối ở nơi riêng tư. Mã hóa AES-256 được liệt kê Thông số mã hóa áp dụng cho kết nối VPN. Ứng dụng, truy cập tài khoản và bản thân thiết bị vẫn cần biện pháp bảo mật riêng. Giới hạn một thiết bị rõ ràng Gói liệt kê một thiết bị và lưu lượng không giới hạn. Đối chiếu giới hạn đó với cách bạn dự định dùng kết nối trước khi đặt mua. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Kết nối duyệt web tại Thụy Sĩ Dùng thiết bị tương thích với điểm kết nối VPN Thụy Sĩ xác định, đồng thời kiểm soát cài đặt riêng tư của trình duyệt và tài khoản. + Kết nối khi đi xa Chuẩn bị cấu hình VPN nhất quán cho thiết bị và kiểm tra các ứng dụng cần dùng qua kết nối. + Đường truyền mạng được mã hóa Thêm kết nối VPN vào kế hoạch bảo mật thiết bị của bạn mà không dựa vào nó để bảo vệ mọi ứng dụng hoặc tài khoản. 01 / NHÌN GẦN HƠN Biết kết nối bao phủ những gì Shield cung cấp cấu hình VPN, không phải hệ thống quyền riêng tư hoàn chỉnh. Giao thức và mã hóa được liệt kê mô tả kết nối. Trang web vẫn có thể nhận diện tài khoản đăng nhập, ứng dụng có thể tiết lộ dữ liệu và thiết bị bị xâm nhập vẫn là vấn đề. Giữ thiết bị cập nhật và dùng kết nối ứng dụng được mã hóa. 02 / NHÌN GẦN HƠN Bảo đảm ứng dụng khách phù hợp thiết bị Kiểm tra thiết bị hỗ trợ ứng dụng khách OpenVPN tương thích trước khi mua. Bảo vệ cấu hình, xem cài đặt định tuyến và kiểm thử ứng dụng. Giới hạn một thiết bị của gói cần được cân nhắc nếu muốn truy cập đồng thời từ nhiều thiết bị. 03 / NHÌN GẦN HƠN Không KYC là lựa chọn thu thập dữ liệu, không phải cam kết vô hình Quy trình đặt hàng SwissOctet được thiết kế không xác minh giấy tờ tùy thân. Điều này giới hạn thông tin được yêu cầu khi mua, nhưng không xác lập chính sách không ghi nhật ký hay tính ẩn danh tuyệt đối. Giao dịch tiền mã hóa và hoạt động tài khoản có thể để lại dấu vết nhận diện; hãy chọn và vận hành dịch vụ theo mô hình quyền riêng tư thực tế. 04 / NHÌN GẦN HƠN Kiểm tra định tuyến và hành vi ứng dụng Hồ sơ OpenVPN xác định lưu lượng nào đi vào đường hầm. Xem định tuyến toàn bộ hoặc phân luồng, DNS và hành vi kết nối lại của ứng dụng khách, rồi kiểm thử ứng dụng bạn dùng. Mã hóa và định tuyến tạo thêm chi phí xử lý, còn tuyến tới từng đích ảnh hưởng hiệu năng. Truy cập phát trực tuyến, quyền P2P, cổng vào, quy tắc tường lửa và cách lưu giữ dữ liệu cần điều khoản vận hành được ghi lại riêng. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Tài nguyên bao gồm Không có phần bổ sung trả phí Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Shield VPN. Câu trả lời cụ thể cho nhóm dịch vụ này. Shield bao gồm bao nhiêu thiết bị? Giới hạn được liệt kê của gói là một thiết bị. Không nên suy ra kết nối đồng thời không giới hạn từ thông số lưu lượng không giới hạn. Giao thức VPN nào được liệt kê? Shield nêu OpenVPN. Kiểm tra có ứng dụng khách tương thích cho thiết bị và giữ cấu hình riêng tư. VPN có làm mọi hoạt động trở nên ẩn danh không? Không. Tài khoản, cookie, ứng dụng, thanh toán và hành vi thiết bị có thể tiết lộ thông tin. Kết nối VPN là một thành phần của cách tiếp cận quyền riêng tư. SwissOctet có tuyên bố VPN không ghi nhật ký không? Không có bảo đảm không ghi nhật ký ở đây. Cách ghi nhật ký, thời gian lưu giữ và điều khoản vận hành cần chính sách bằng văn bản cho dịch vụ thực tế. Đây có giống lưu trữ máy chủ hoặc trang web không? Không. Shield là cấu hình VPN cho kết nối thiết bị. So sánh các dòng điện toán hoặc lưu trữ web nếu bạn cần môi trường chạy ứng dụng. WireGuard, IKEv2 hoặc nhiều quốc gia có được bao gồm không? Danh mục Shield hiện tại liệt kê OpenVPN tại Thụy Sĩ. Không bao gồm giao thức thay thế hoặc vị trí bổ sung. Tôi có thể dựa vào VPN để mở chặn dịch vụ phát trực tuyến không? Không có bảo đảm truy cập. Dịch vụ đích có thể áp dụng quy tắc vùng và VPN riêng; hiệu năng kết nối phụ thuộc tuyến mạng và thiết bị. Tôi cần xác nhận gì cho P2P hoặc kết nối đến? Xác nhận cách sử dụng được chấp nhận, hành vi NAT hoặc tường lửa và hỗ trợ chuyển tiếp cổng với đơn vị vận hành. Lưu lượng không giới hạn không đồng nghĩa với quyền P2P không hạn chế hay quyền truy cập đến. Áp dụng điều khoản thanh toán và hủy nào? Trước khi gửi tiền, hãy xác nhận danh tính đơn vị vận hành, tình trạng sẵn có, thời hạn bàn giao, thuế áp dụng cùng các điều khoản gia hạn, hủy và hoàn tiền. Thanh toán bằng địa chỉ cố định cung cấp báo giá trong trình duyệt kèm hướng dẫn chuyển tiền đầy đủ; tính năng này không phát hành hóa đơn máy chủ hoặc xác nhận đơn hàng đã được chấp nhận. Xác minh thanh toán và bàn giao dịch vụ vẫn là hai tác vụ backend riêng biệt. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Quyền riêng tư Quyền riêng tư 4 PHÚT ĐỌC Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. Đọc hướng dẫn + Quyền riêng tư Quyền riêng tư 6 PHÚT ĐỌC Không KYC và quyền riêng tư: hiểu sự khác biệt Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ. Đọc hướng dẫn + Tiền mã hóa Tiền mã hóa 4 PHÚT ĐỌC Chọn tài sản và mạng trước khi chuẩn bị thanh toán crypto Đọc tuyến thanh toán như một cặp tài sản-và-mạng hoàn chỉnh, rồi xác minh hướng dẫn hóa đơn, danh tính token và số tiền được giao trước khi cho phép chuyển. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Máy chủ vật lý Tensor NVIDIA GPU | SwissOctet https://swissoctet.com/vi/services/tensor/ Trang chủ Sản phẩm Tensor GPU + MÁY CHỦ VẬT LÝ GPU THỤY SĨ / THỤY SĨ Tensor GPU . Dành môi trường vật lý riêng tại Thụy Sĩ cho tác vụ tăng tốc. Tensor kết hợp tùy chọn NVIDIA Tesla với tài nguyên máy chủ riêng cho quy trình suy luận, kết xuất và xử lý GPU tương thích. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $323.82 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 3 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Tensor GPU 01 Phần cứng GPU riêng kết hợp bộ xử lý Xeon E5-2680 v4 kép, cấu hình GPU Tesla P4 / T4 được liệt kê, 64 GB bộ nhớ DDR4 và SSD 1 TB. Thông số mạng là cổng 1 Gbps với lưu lượng không đo đếm. HỆ THỐNG BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 LƯU TRỮ 1TB SSD TỐC ĐỘ CỔNG 1 Gbit/s BĂNG THÔNG KHÔNG GIỚI HẠN Địa chỉ IP 5 $323.82 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Tensor GPU 02 Cấu hình GPU có cổng 10 Gbps cho dự án tăng tốc đồng thời truyền tập dữ liệu lớn. Phần cứng được liệt kê gồm bộ xử lý Xeon E5-2680 v4 kép, GPU Tesla P4 / T4, 64 GB bộ nhớ DDR4 và SSD 1 TB. HỆ THỐNG BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 LƯU TRỮ 1TB SSD TỐC ĐỘ CỔNG 10 Gbit/s BĂNG THÔNG KHÔNG GIỚI HẠN Địa chỉ IP 5 $818.53 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Tensor GPU 03 Bộ xử lý Xeon Gold 6134 kép đi cùng cấu hình GPU Tesla P4 / T4 được liệt kê cho điện toán tăng tốc chuyên dụng. Gói gồm 64 GB bộ nhớ DDR4, SSD 1 TB và cổng 1 Gbps với lưu lượng không đo đếm. HỆ THỐNG BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 LƯU TRỮ 1TB SSD TỐC ĐỘ CỔNG 1 Gbit/s BĂNG THÔNG KHÔNG GIỚI HẠN Địa chỉ IP 5 $936.35 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Môi trường GPU vật lý Dòng Tensor được liệt kê là máy chủ vật lý. Lập kế hoạch hệ điều hành, trình điều khiển và bộ phần mềm ứng dụng theo phần cứng đã chọn thay vì máy ảo chung chung. Chủ động chọn bộ tăng tốc Bộ cấu hình phân biệt tùy chọn NVIDIA Tesla P4 và T4. So sánh bộ nhớ GPU được liệt kê với mô hình hoặc tác vụ muốn chạy. CPU, RAM và ổ đĩa hỗ trợ GPU Quy trình GPU cũng cần bộ nhớ máy chủ, chuẩn bị dữ liệu và lưu trữ. Xem nền tảng Xeon và chọn RAM hoặc ổ đĩa bổ sung khi hữu ích. Lựa chọn mạng cho tập dữ liệu So sánh đặc tính cổng và lưu lượng giữa các cấu hình Tensor. Nhập tập dữ liệu và phân phối đầu ra có thể quan trọng như chính bộ tăng tốc. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Suy luận mô hình tương thích Chạy tác vụ suy luận có framework, độ chính xác và yêu cầu bộ nhớ phù hợp bộ tăng tốc NVIDIA đã chọn. + Kết xuất có hỗ trợ GPU Chuẩn bị quy trình kết xuất hoặc xử lý hình ảnh sau khi kiểm tra khả năng tương thích GPU và trình điều khiển của công cụ. + Xử lý dữ liệu theo lô Dùng ứng dụng hỗ trợ bộ tăng tốc cho tác vụ hình ảnh, phương tiện hoặc tính toán lặp lại trên dữ liệu bạn có quyền xử lý. 01 / NHÌN GẦN HƠN Bộ nhớ GPU là tiêu chí sàng lọc thực tế đầu tiên Trước khi chọn máy chủ, kiểm tra ứng dụng và dữ liệu làm việc có vừa bộ nhớ bộ tăng tốc đã chọn không. Kiến trúc mô hình, độ chính xác và kích thước lô đều ảnh hưởng yêu cầu này. Tùy chọn RAM máy chủ lớn hơn không tự tăng bộ nhớ riêng của GPU. 02 / NHÌN GẦN HƠN Toàn bộ bộ phần mềm quyết định kết quả Chọn hệ điều hành được phần mềm hỗ trợ, rồi kiểm tra yêu cầu trình điều khiển NVIDIA và framework. Tiền xử lý CPU, đọc lưu trữ và truyền dữ liệu có thể giới hạn quy trình ngay cả khi GPU phù hợp. Đo tác vụ đại diện trước khi lên lịch công việc sản xuất lớn. 03 / NHÌN GẦN HƠN Giữ dữ liệu dự án trong môi trường vận hành của bạn Tensor cho bạn vị trí tại Thụy Sĩ cho bộ phần mềm tự cấu hình. Xác định ai được truy cập tập dữ liệu, mô hình và kết quả, đồng thời giữ tài liệu nhạy cảm ngoài thư mục công khai. Dùng phần mềm có giấy phép và tập dữ liệu được phép; sự hiện diện của GPU không hàm ý dịch vụ AI bên ngoài hay tuyên bố xử lý dữ liệu. 04 / NHÌN GẦN HƠN Từ thông số GPU đến cách triển khai phần mềm sử dụng được Coi bộ tăng tốc, trình điều khiển và ứng dụng đã chọn là một quyết định tương thích. Công việc dựa trên CUDA, TensorFlow hoặc PyTorch, tính toán khoa học và kết xuất GPU cần tổ hợp phần mềm được hỗ trợ. Quy trình video cũng có thể dùng FFmpeg và mã hóa bằng phần cứng, nhưng phải kiểm tra codec được hỗ trợ và thông lượng thực tế cho P4 hoặc T4 đã chọn. Xác nhận công việc cài đặt và truy cập của đơn vị vận hành trước khi bàn giao. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa chính Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Phân bổ IPv4 Nâng cấp GPU Image hệ điều hành Phần mềm Cấu hình bộ nhớ Lựa chọn 5 Phân bổ bộ nhớ cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$91.80 / tháng Nâng cấp lên 256 GB DDR4 +$183.60 / tháng Nâng cấp lên 512 GB DDR4 +$367.20 / tháng Nâng cấp lên 1024 GB DDR4 +$1,101.59 / tháng Nâng cấp đĩa chính Lựa chọn 3 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 2 TB SSD +$22.95 / tháng 4 TB SSD +$32.13 / tháng Nâng cấp đĩa phụ Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$22.95 / tháng 4 TB SSD +$32.13 / tháng Nâng cấp đĩa thứ ba Lựa chọn 3 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung 1 TB SSD +$13.77 / tháng 2 TB SSD +$22.95 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung /28 (14 IP) +$20.20 / tháng /27 (30 IP) +$29.38 / tháng /26 (62 IP) +$64.26 / tháng /25 (126 IP) +$128.52 / tháng /24 (254 IP) +$257.04 / tháng Nâng cấp GPU Các lựa chọn 2 Nvidia Tesla P4 8GB DDR5 Không phụ phí tiện ích bổ sung Nvidia Tesla T4 16 GB GDDR6 +$119.34 / tháng Image hệ điều hành 25 lựa chọn Debian 10.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 10.X ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 9.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 9.X ổn định (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Centos 8.X (64 bit) Không phụ phí tiện ích bổ sung Centos 7.X (64 bit) Không phụ phí tiện ích bổ sung Centos 6.X (64 bit) Không phụ phí tiện ích bổ sung Proxmox 7.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 6.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Dùng thử) Không phụ phí tiện ích bổ sung ESXi 8.x (64 Bit) Không phụ phí tiện ích bổ sung AlmaLinux 9.2 (64 bit) Không phụ phí tiện ích bổ sung FreeBSD 13.2 (64 bit) Không phụ phí tiện ích bổ sung Kali Linux 2023 (64 bit) Không phụ phí tiện ích bổ sung Proxmox 8.x ổn định (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 23.04 (64 bit) Không phụ phí tiện ích bổ sung Debian 12 ổn định (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Hệ điều hành tùy chỉnh Báo giá từ nhà vận hành Phần mềm Lựa chọn 9 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$59.67 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Tensor GPU. Câu trả lời cụ thể cho nhóm dịch vụ này. Tôi nên chọn GPU nào? So sánh P4 và T4 với danh sách hỗ trợ của phần mềm và nhu cầu bộ nhớ. Tùy chọn đã chọn, không phải tên giới thiệu dòng sản phẩm, xác định cấu hình bộ tăng tốc. Thêm RAM hệ thống có tăng bộ nhớ GPU không? Không. RAM hệ thống và bộ nhớ riêng GPU là các tài nguyên khác nhau. Xem xét riêng tùy chọn bộ tăng tốc và bộ nhớ máy chủ. Framework học máy có được cấu hình sẵn không? Danh mục liệt kê lựa chọn hệ điều hành và phần mềm. Xác nhận framework, trình điều khiển và công việc cài đặt cần thiết trong kế hoạch triển khai. Mọi ứng dụng kết xuất đều dùng được GPU này không? Kiểm tra yêu cầu bộ tăng tốc, trình điều khiển và hệ điều hành được ứng dụng hỗ trợ. GPU trong thông số máy chủ không xác lập khả năng tương thích với mọi công cụ kết xuất. Tôi nên chọn giữa các biến thể máy chủ như thế nào? So sánh nền tảng CPU và cổng mạng cùng lựa chọn GPU. Tác vụ truyền dữ liệu lớn có thể cần cân đối khác với lô xử lý cục bộ nặng tính toán. A100, H100, RTX hoặc nhiều GPU có thuộc dòng này không? Lựa chọn Tensor được công bố liệt kê Tesla P4 và T4. Bộ tăng tốc khác hoặc nhiều GPU không phải lựa chọn có sẵn trong danh mục và cần cấu hình được xác nhận riêng. Tensor có chạy được CUDA, TensorFlow hoặc PyTorch không? Kiểm tra cùng nhau GPU, trình điều khiển, bộ công cụ và phiên bản framework. Cần xác nhận việc cài đặt và tác vụ kiểm thử chạy được; liệt kê bộ tăng tốc NVIDIA không có nghĩa framework đã được cấu hình sẵn. Tôi có thể dùng để mã hóa video hoặc phát trực tuyến không? Đánh giá FFmpeg, hỗ trợ mã hóa phần cứng và codec quy trình cần. Hỗ trợ HLS, DASH, WebRTC hoặc RTMP phụ thuộc phần mềm bạn triển khai; không cam kết số luồng hoặc độ trễ. Mạng và môi trường vận hành bao gồm gì? Gói liệt kê cổng, lưu lượng không đo đếm và năm IP. Xác nhận quyền root hoặc quản trị, biện pháp khôi phục và bảo vệ cơ bản với đơn vị vận hành; IP và phần mềm bổ sung là riêng biệt. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Compute Compute 6 PHÚT ĐỌC Xây dựng ngân sách VRAM GPU trước khi chọn phần cứng Tính đến trọng số, kích hoạt, bộ nhớ đệm và bộ đệm tạm thời, sau đó kiểm thử khối lượng công việc đỉnh thay vì chỉ tệp mô hình. Đọc hướng dẫn + Compute Compute 4 PHÚT ĐỌC Cho nhân viên AI của bạn một nơi có giới hạn để chạy Tách suy luận mô hình khỏi điều phối, định cỡ worker thực tế và giới hạn những gì công cụ của nó có thể thay đổi trước khi đưa quy trình AI lên máy chủ. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Transit 100: Máy chủ vật lý 100 Gbps tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/transit-100/ Trang chủ Sản phẩm Transit 100 + MÁY CHỦ VẬT LÝ 100 GBPS THỤY SĨ / THỤY SĨ Transit 100 . Cấu hình máy chủ riêng tại Thụy Sĩ tập trung vào cổng 100 Gbps được liệt kê. Transit 100 mang nền tảng Xeon Gold cùng bộ nhớ và lưu trữ có thể cấu hình cho tác vụ phân phối dữ liệu yêu cầu cao, được phép. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $7,343.00 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá 1 gói Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng CH / 01 Transit 100 01 Cấu hình riêng xây dựng quanh cổng 100 Gbps và lưu lượng không đo đếm. Bộ xử lý Xeon Gold 6134 kép, 128 GB bộ nhớ DDR4 và SSD 1 TB tạo phân bổ điện toán và lưu trữ. HỆ THỐNG BARE METAL CPU Intel Xeon ® Gold 6134 kép RAM 128 GB DDR4 LƯU TRỮ 1 TB SSD TỐC ĐỘ CỔNG 100 Gbps BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $7,343.00 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Cổng 100 Gbps được xác định rõ Cấu hình cơ bản liệt kê rõ cổng tốc độ cao. Lập kế hoạch ứng dụng và luồng lưu trữ theo giao diện này mà không giả định tốc độ đầu cuối. Nền tảng điện toán Xeon Gold Thông số CPU và bộ nhớ hiển thị cạnh mạng. Tính đến xử lý yêu cầu, mã hóa và công việc ứng dụng khi định cỡ môi trường. Lựa chọn lưu trữ cho dữ liệu đang xử lý Chọn dung lượng SSD chính hoặc bổ sung được hỗ trợ cho nội dung phục vụ và dữ liệu đang hoạt động. Dung lượng và tốc độ đọc đạt được vẫn là các yếu tố khác nhau. Thông số lưu lượng không đo đếm Transit 100 liệt kê lưu lượng không đo đếm. Xem lựa chọn máy chủ, IP và phần mềm trong cùng triển khai đòi hỏi nhiều mạng. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Máy chủ nguồn phân phối lớn Chuẩn bị máy chủ nguồn tại Thụy Sĩ cho nội dung bạn được phép phân phối, với thiết kế ứng dụng và lưu trữ đã kiểm thử. + Phân phối dữ liệu dự án số lượng lớn Phục vụ dữ liệu xuất lớn hoặc tập dữ liệu nghiên cứu cho bên nhận có khả năng tiếp nhận, đồng thời kiểm soát truy cập tài liệu riêng tư. + Dịch vụ cần nhiều mạng được đo lường Chọn loại cổng này khi kết quả đo khối lượng công việc chứng minh nhu cầu và các thành phần còn lại hỗ trợ được lưu lượng. 01 / NHÌN GẦN HƠN Dung lượng mạng cao bắt đầu từ đo lường Ước tính số lượt truyền đồng thời, kích thước yêu cầu và lượng dữ liệu ứng dụng phải đọc hoặc tạo. Sau đó kiểm thử luồng lưu trữ và phần mềm với lưu lượng đại diện. Cổng tốc độ cao có thể hữu ích, nhưng không thể khiến bên nhận hoặc ứng dụng chậm tiêu thụ dữ liệu nhanh hơn khả năng của nó. 02 / NHÌN GẦN HƠN Luôn xem xét thông số lưu trữ Transit 100 liệt kê lưu trữ SSD trong cấu hình cơ bản. Chọn dung lượng bổ sung khi dự án cần và xác định cách sắp xếp, khôi phục dữ liệu. Không suy ra NVMe hay cách bố trí ổ đĩa cụ thể từ cấp mạng; đọc phần cứng thực tế và tùy chọn đã chọn. 03 / NHÌN GẦN HƠN Tách phân phối công khai khỏi vận hành riêng tư Dịch vụ phân phối có thể có đường dữ liệu công khai và đường quản lý được kiểm soát chặt. Hạn chế giao diện quản trị, bảo vệ thông tin xác thực xuất bản và xem ứng dụng ghi nhật ký gì. Giữ sao lưu nội dung và cấu hình để xây dựng lại dịch vụ mà không lộ quyền truy cập riêng. 04 / NHÌN GẦN HƠN Xác định điều khoản mạng trước khi lên lịch di chuyển Gói Transit 100 liệt kê máy chủ vật lý, lưu lượng không đo đếm và năm IP trong phân bổ /29. Xác nhận mọi mạng con IPv6, bảo vệ cơ bản và bảng điều khiển khôi phục trước khi bàn giao. Cam kết dung lượng riêng, sử dụng bùng phát và số liệu lưu lượng cần điều khoản vận hành riêng. Đưa yêu cầu giám sát và đo hiệu năng ứng dụng vào bản mô tả kỹ thuật. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa chính Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Nâng cấp đĩa thứ tư Nâng cấp đĩa thứ năm Nâng cấp ổ đĩa thứ sáu Phân bổ IPv4 Phần mềm Image hệ điều hành Cấu hình bộ nhớ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$137.70 / tháng Nâng cấp lên 256 GB DDR4 +$275.40 / tháng Nâng cấp lên 512 GB DDR4 +$550.79 / tháng Nâng cấp lên 1024 GB DDR4 +$917.99 / tháng Nâng cấp đĩa chính Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 1 TB SSD +$13.77 / tháng Nâng cấp lên 2 TB SSD +$22.95 / tháng Nâng cấp lên 4 TB SSD +$36.72 / tháng Nâng cấp đĩa phụ Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$36.72 / tháng Nâng cấp đĩa thứ ba Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$36.72 / tháng Nâng cấp đĩa thứ tư Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$36.72 / tháng Nâng cấp đĩa thứ năm Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$36.72 / tháng Nâng cấp ổ đĩa thứ sáu Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$22.95 / tháng Thêm 4 TB SSD +$36.72 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$20.20 / tháng Nâng cấp lên /27 (30 IP) +$32.13 / tháng Nâng cấp lên /26 (62 IP) +$64.26 / tháng Nâng cấp lên /25 (126 IP) +$128.52 / tháng Nâng cấp lên /24 (254 IP) +$201.96 / tháng Phần mềm Lựa chọn 3 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$59.67 / tháng Image hệ điều hành 17 lựa chọn Debian 10.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 10.X ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 9.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 9.X ổn định (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Centos 8.X (64 bit) Không phụ phí tiện ích bổ sung Centos 7.X (64 bit) Không phụ phí tiện ích bổ sung Centos 6.X (64 bit) Không phụ phí tiện ích bổ sung Proxmox 7.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 6.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Tùy chỉnh (Vui lòng mở ticket) Báo giá từ nhà vận hành Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Transit 100. Câu trả lời cụ thể cho nhóm dịch vụ này. Nhãn 100 Gbps có mô tả thông lượng ứng dụng được bảo đảm không? Nhãn mô tả thông số cổng được liệt kê. Thông lượng thực tế phụ thuộc lưu trữ, CPU, hành vi ứng dụng, giao thức, tuyến mạng và phía nhận. Máy chủ cơ bản có dùng lưu trữ NVMe không? Thông số cơ bản Transit 100 liệt kê lưu trữ SSD. Xem trực tiếp nhãn gói và tùy chọn thay vì suy đoán công nghệ từ cấp mạng. Tôi có thể tăng RAM và dung lượng ổ đĩa không? Bộ cấu hình có lựa chọn RAM và ổ đĩa. Kiểm tra dung lượng và giá sau cùng trong phần tổng kết, rồi chọn theo khối lượng công việc đã đo. Tôi có cần khối IPv4 lớn không? Chỉ khi thiết kế mạng yêu cầu. Phân bổ địa chỉ bổ sung là tùy chọn và cần được chọn riêng với tốc độ cổng. Tôi cần kiểm chứng gì trước khi chuyển dịch vụ phân phối? Kiểm thử lượt truyền đại diện, theo dõi giới hạn tài nguyên, kiểm tra hiệu năng bên nhận và giữ kế hoạch quay lui. Xác nhận quyền nội dung và bảo vệ truy cập quản trị. Danh mục có bảo đảm băng thông riêng hoặc khả năng bùng phát không? Danh mục liệt kê cổng 100 Gbps và lưu lượng không đo đếm. Cam kết thông lượng riêng, sử dụng hợp lý và xử lý bùng phát cần đơn vị vận hành xác nhận cùng điều khoản bằng văn bản. Những địa chỉ IP nào được bao gồm? Gói liệt kê năm IP trong phân bổ /29, với khối bổ sung tùy chọn. Xác nhận IPv6 và phân bổ sử dụng được trước khi thiết kế mạng. Có giám sát lưu lượng theo thời gian thực không? Xác nhận giao diện giám sát, số liệu có sẵn và thời gian lưu giữ cho dịch vụ đã chọn. Đưa số liệu phía ứng dụng vào kế hoạch giám sát. Quản trị máy chủ và bảo vệ mạng được cung cấp như thế nào? Xác nhận thông tin xác thực root hoặc quản trị, truy cập khôi phục IPMI an toàn hoặc tương đương và phạm vi bảo vệ cơ bản trước khi đặt hàng thực tế. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + mạng mạng 4 PHÚT ĐỌC Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. Đọc hướng dẫn + mạng mạng 4 PHÚT ĐỌC Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. Đọc hướng dẫn + mạng mạng 4 PHÚT ĐỌC Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Transit 200: Cấu hình máy chủ riêng 200 Gbps tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/transit-200/ Trang chủ Sản phẩm Transit 200 + MÁY CHỦ VẬT LÝ 200 GBPS THỤY SĨ / THỤY SĨ Transit 200 . Cấu hình máy chủ riêng tại Thụy Sĩ cho quy mô truyền dữ liệu khác biệt. Transit 200 kết hợp cổng 200 Gbps được liệt kê với nền tảng Gold 6430 kép, lưu trữ NVMe chính và tài nguyên máy chủ có thể cấu hình. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $13,768.93 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá 1 gói Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Transit 200 01 Cấu hình mạng 200 Gbps kết hợp lưu lượng không đo đếm với bộ xử lý Intel Gold 6430 kép, 64 GB bộ nhớ DDR4 và ổ NVMe 1 TB. Phân bổ được liệt kê bao gồm năm địa chỉ IP. HỆ THỐNG BARE METAL CPU Intel Gold 6430 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 200 GBPS BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 $13,768.93 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Giao diện 200 Gbps được liệt kê Bắt đầu từ lớp cổng cao nhất trong danh mục SwissOctet. Xác minh toàn bộ đường dữ liệu trước khi coi dung lượng giao diện là thông lượng ứng dụng sử dụng được. Điện toán hỗ trợ mạng Nền tảng Gold 6430 kép hỗ trợ môi trường ứng dụng vật lý. Xem xét yêu cầu bộ nhớ và CPU cho việc xử lý gắn với mỗi lượt truyền. NVMe chính và dung lượng bổ sung Gói cơ bản liệt kê lưu trữ NVMe. Tùy chọn ổ SSD bổ sung có thể mở rộng bố trí dữ liệu, với công nghệ và dung lượng được mô tả riêng. Cấu hình vượt ra ngoài tiêu đề giới thiệu Xem lưu lượng không đo đếm, phân bổ IPv4, lựa chọn hệ điều hành và phần mềm tùy chọn. Thông số máy chủ cuối cùng quan trọng như lớp cổng. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Máy chủ nguồn nội dung quy mô lớn Thiết kế môi trường phân phối được phép có đủ tài nguyên điện toán, lưu trữ và năng lực bên nhận cho lưu lượng đồng thời đáng kể. + Quy trình tập dữ liệu dung lượng cao Chuẩn bị truyền dữ liệu của bạn với khối lượng lớn khi thiết kế mạng và hệ thống nhận chứng minh nhu cầu cổng rất lớn. + Ứng dụng mạng chuyên biệt Đánh giá cấu hình cho khối lượng công việc được đo có luồng xử lý ứng dụng thực sự tận dụng được lớp giao diện này. 01 / NHÌN GẦN HƠN Ở quy mô này, toàn bộ tuyến truyền đều quan trọng Cổng chỉ là một giai đoạn trong chuỗi phân phối. Dữ liệu có thể cần đọc, biến đổi, mã hóa và gửi tới bên nhận qua nhiều mạng. Đo các giai đoạn, xác định giai đoạn chậm nhất và thiết kế theo mức đồng thời thực tế. Thông số cổng không hàm ý kết quả thông lượng hoặc độ trễ chung cho mọi trường hợp. 02 / NHÌN GẦN HƠN Xây dựng máy chủ theo hành vi dữ liệu thực tế Chọn bộ nhớ cho tập dữ liệu đang làm việc và lưu trữ cho nội dung hoặc tập dữ liệu. Thông số NVMe cơ bản và tùy chọn SSD bổ sung khác nhau, nên xác nhận cách bố trí dự kiến. Lập kế hoạch khôi phục độc lập cho dữ liệu và cấu hình trước khi đưa vào dịch vụ dung lượng lớn. 03 / NHÌN GẦN HƠN Đặt ranh giới vận hành rõ ràng cho triển khai lớn Xác định ai được xuất bản dữ liệu, quản trị máy chủ và thay đổi ứng dụng. Hạn chế truy cập quản lý, giám sát sử dụng tài nguyên và ghi lại cách sử dụng được chấp nhận cho khách hàng. Lưu trữ ngoài quốc gia cư trú tại Thụy Sĩ hỗ trợ lựa chọn vị trí cụ thể; quyền riêng tư còn phụ thuộc các quyết định vận hành đó và dữ liệu phần mềm tiết lộ. 04 / NHÌN GẦN HƠN Biến lớp cổng thành triển khai được thống nhất Transit 200 liệt kê phần cứng máy chủ vật lý, lưu lượng không đo đếm và năm IP. Xác nhận khả năng sử dụng địa chỉ, IPv6, bảo vệ và bảng điều khiển khôi phục được bảo mật trước khi bàn giao. Thỏa thuận mạng riêng, xử lý bùng phát và giao diện giám sát lưu lượng là chi tiết vận hành cần xác minh. Giữ kiểm thử ứng dụng, ranh giới quản lý và thời điểm di chuyển trong cùng bản mô tả triển khai. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Nâng cấp đĩa thứ tư Nâng cấp đĩa thứ năm Nâng cấp ổ đĩa thứ sáu Phân bổ IPv4 Phần mềm Image hệ điều hành Cấu hình bộ nhớ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$137.70 / tháng Nâng cấp lên 256 GB DDR4 +$275.40 / tháng Nâng cấp lên 512 GB DDR4 +$504.89 / tháng Nâng cấp lên 1024 GB DDR4 +$872.09 / tháng Nâng cấp đĩa phụ Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$27.54 / tháng Thêm 4 TB SSD +$41.31 / tháng Thêm 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ ba Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$27.54 / tháng Thêm 4 TB SSD +$41.31 / tháng Thêm 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ tư Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$27.54 / tháng Thêm 4 TB SSD +$41.31 / tháng Thêm 8 TB SSD +$55.08 / tháng Nâng cấp đĩa thứ năm Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$27.54 / tháng Thêm 4 TB SSD +$41.31 / tháng Thêm 8 TB SSD +$55.08 / tháng Nâng cấp ổ đĩa thứ sáu Lựa chọn 5 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$13.77 / tháng Thêm 2 TB SSD +$27.54 / tháng Thêm 4 TB SSD +$41.31 / tháng Thêm 8 TB SSD +$55.08 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$20.20 / tháng Nâng cấp lên /27 (30 IP) +$40.39 / tháng Nâng cấp lên /26 (62 IP) +$80.78 / tháng Nâng cấp lên /25 (126 IP) +$143.21 / tháng Nâng cấp lên /24 (254 IP) +$286.41 / tháng Phần mềm Lựa chọn 3 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$82.62 / tháng Image hệ điều hành 21 lựa chọn Alma Linux 9 Không phụ phí tiện ích bổ sung Alma Linux 8 Không phụ phí tiện ích bổ sung Debian 12.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung Debian 11.X tối giản ổn định (64 bit) Không phụ phí tiện ích bổ sung FreeBSD 14 Không phụ phí tiện ích bổ sung FreeBSD 13 Không phụ phí tiện ích bổ sung Kali Linux 2024 Không phụ phí tiện ích bổ sung Microsoft Windows 10 PRO (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 11 PRO (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2022 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2025 (Dùng thử) Không phụ phí tiện ích bổ sung Proxmox 8 Không phụ phí tiện ích bổ sung Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 22.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 23.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 24.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Rocky Linux 8 Không phụ phí tiện ích bổ sung Rocky Linux 9 Không phụ phí tiện ích bổ sung Fedora Server Không phụ phí tiện ích bổ sung Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Transit 200. Câu trả lời cụ thể cho nhóm dịch vụ này. Khi nào tôi nên cân nhắc Transit 200? Khi yêu cầu mạng được đo chứng minh nhu cầu lớp cổng này và lưu trữ, ứng dụng cùng hệ thống nhận hỗ trợ được. Cũng so sánh các cấu hình Transit nhỏ hơn. Mỗi lượt truyền có được bảo đảm 200 Gbps không? Không. Danh mục liệt kê thông số cổng máy chủ. Tốc độ truyền riêng lẻ và tổng hợp phụ thuộc toàn bộ phần cứng, phần mềm và tuyến mạng. Ổ bổ sung cũng là NVMe phải không? Gói cơ bản liệt kê NVMe; nhãn ổ bổ sung mô tả lựa chọn SSD riêng. Xem lưu trữ đã chọn thay vì áp dụng mô tả ổ cơ bản cho mọi ổ. Lớp cổng có bao gồm cam kết thời gian hoạt động cụ thể không? Nhãn cổng không xác lập cam kết thời gian hoạt động hoặc mức dịch vụ. Khả năng cung cấp và điều khoản hỗ trợ phải được xác nhận riêng cho dịch vụ thực tế. Ưu tiên trước khi dùng trong sản xuất là gì? Xác minh tác vụ đại diện, bảo vệ truy cập quản lý và kiểm thử khôi phục. Lập kế hoạch giám sát và đường quay lui trước khi gửi lưu lượng sản xuất vào môi trường. Báo giá có bao gồm băng thông riêng và lưu lượng bùng phát không? Thông số liệt kê là cổng 200 Gbps với lưu lượng không đo đếm. Xác nhận riêng cam kết dung lượng riêng, điều khoản sử dụng hợp lý và chính sách bùng phát; không hàm ý thông lượng bổ sung. Tôi có thể lập kế hoạch dựa trên phân bổ địa chỉ nào? Gói liệt kê năm IP. Khối bổ sung là tùy chọn; phân bổ sử dụng được và mạng con IPv6 cần được xác nhận cho triển khai thực tế. Tôi có thể xem thống kê băng thông trực tiếp không? Xác nhận số liệu theo dõi có sẵn, quyền truy cập bảng điều khiển và thời gian lưu số liệu của dịch vụ đã chọn. Bao gồm phép đo cần thiết để xác minh hành vi ứng dụng và sử dụng mạng. Tôi quản lý và khôi phục máy chủ vật lý như thế nào? Xác nhận thông tin xác thực root hoặc quản trị, IPMI bảo mật hoặc truy cập tương đương và bảo vệ mạng cơ bản. Kiểm thử đường khôi phục đã thống nhất trước khi phụ thuộc môi trường. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + mạng mạng 4 PHÚT ĐỌC Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. Đọc hướng dẫn + mạng mạng 4 PHÚT ĐỌC Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Transit 40: Máy chủ riêng 40 Gbps tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/transit-40/ Trang chủ Sản phẩm Transit 40 + MÁY CHỦ VẬT LÝ 40 GBPS THỤY SĨ / THỤY SĨ Transit 40 . Xây dựng quanh cổng 40 Gbps được liệt kê tại Thụy Sĩ. Transit 40 kết hợp phần cứng riêng với thông số lưu lượng không đo đếm cho dự án lấy việc truyền dữ liệu làm trọng tâm. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $1,926.86 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 2 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng CH / 01 Transit 40 01 Cổng 40 Gbps và lưu lượng không đo đếm đi cùng phần cứng Intel Gold 6134 kép riêng. Cấu hình cơ bản gồm 64 GB bộ nhớ DDR4, ổ NVMe 1 TB và năm địa chỉ IP trong phân bổ /29. HỆ THỐNG BARE METAL CPU Intel Gold 6134 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 40 GBPS BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $1,926.86 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Transit 40 02 Chọn biến thể Intel Gold 6430 kép của cấu hình 40 Gbps. Tài nguyên được liệt kê gồm 64 GB bộ nhớ DDR4, 1 TB lưu trữ NVMe, lưu lượng không đo đếm và năm địa chỉ IP trong phân bổ /29. HỆ THỐNG BARE METAL CPU Intel Gold 6430 kép RAM 64GB DDR4 LƯU TRỮ 1TB NVMe TỐC ĐỘ CỔNG 40 GBPS BĂNG THÔNG KHÔNG GIỚI HẠN IPS 5 IP /29 $2,936.65 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Cổng máy chủ dung lượng cao Mỗi gói Transit 40 liệt kê cổng 40 Gbps. Coi thông số đó là lựa chọn giao diện mạng khi thiết kế toàn bộ luồng xử lý ứng dụng. Điện toán riêng bên cạnh mạng Chọn giữa các biến thể CPU được liệt kê, rồi định cỡ bộ nhớ và lưu trữ để theo kịp công việc xử lý dữ liệu. Bố trí ổ đĩa có thể cấu hình Xem tùy chọn ổ chính và ổ bổ sung cho nội dung, bộ nhớ đệm hoặc dữ liệu đang xử lý. Hiệu năng lưu trữ quan trọng khi phục vụ lượng dữ liệu lớn. Địa chỉ và môi trường vận hành Chọn phân bổ IPv4 bổ sung và hệ thống hoặc phần mềm được liệt kê. Phân biệt yêu cầu ứng dụng, mạng công khai và quản trị. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Máy chủ nguồn phân phối nội dung Cung cấp môi trường nguồn tại Thụy Sĩ cho tải xuống hoặc phương tiện được phép, với lưu trữ và năng lực ứng dụng được định cỡ cùng cổng. + Quy trình truyền dữ liệu lớn Chuyển tập dữ liệu dự án hoặc bản xuất của bạn qua môi trường riêng với năng lực bên nhận phù hợp. + Dịch vụ ứng dụng sử dụng nhiều mạng Đánh giá máy chủ có cổng tốc độ cao khi phép đo cho thấy truyền dữ liệu là yếu tố giới hạn ứng dụng. 01 / NHÌN GẦN HƠN Cổng nhanh cần luồng xử lý có năng lực Tốc độ cổng mạng là một thành phần của thông lượng đầu cuối. Đọc ổ đĩa, chi phí giao thức, xử lý CPU, mạng từ xa và ứng dụng nhận đều có thể giảm tốc độ truyền. Thiết kế và kiểm thử toàn bộ luồng thay vì coi nhãn cổng là tốc độ tải xuống được bảo đảm. 02 / NHÌN GẦN HƠN Cũng so sánh các biến thể điện toán Transit 40 giữ cùng thông số cổng nhưng cung cấp nền tảng CPU khác nhau. Chọn phần cứng theo mã hóa, nén, xử lý phương tiện hoặc yêu cầu ứng dụng thực hiện. Thêm bộ nhớ và lưu trữ cho tập dữ liệu đang xử lý thay vì tăng không có mục đích. 03 / NHÌN GẦN HƠN Truyền dữ liệu có trách nhiệm Dung lượng mạng cao dành cho ứng dụng hợp pháp và phân phối nội dung được phép. Dùng kiểm soát truy cập, giám sát ứng dụng và ghi lại dữ liệu nào được phục vụ. Vị trí lưu trữ ngoài quốc gia cư trú tại Thụy Sĩ không làm hành vi lạm dụng mạng trở nên chấp nhận được hay thay kế hoạch ứng phó phần mềm bị xâm nhập. 04 / NHÌN GẦN HƠN Xác định thỏa thuận kết nối quanh cổng Transit 40 liệt kê phần cứng máy chủ vật lý, lưu lượng không đo đếm và năm IP trong phân bổ /29. Xác nhận IPv6, bảo vệ mạng và truy cập bảng điều khiển từ xa an toàn với đơn vị vận hành. Băng thông riêng, xử lý bùng phát và giám sát qua bảng điều khiển cần điều khoản dịch vụ bằng văn bản. Lập kế hoạch đo ứng dụng và truy cập quản lý cùng các vấn đề mạng đó trước bàn giao. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Cấu hình bộ nhớ Nâng cấp ổ đĩa chính Nâng cấp đĩa phụ Nâng cấp đĩa thứ ba Nâng cấp đĩa thứ tư Nâng cấp đĩa thứ năm Nâng cấp ổ đĩa thứ sáu Phân bổ IPv4 Phần mềm Image hệ điều hành Cấu hình bộ nhớ Lựa chọn 6 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 128 GB DDR4 +$91.80 / tháng Nâng cấp lên 256 GB DDR4 +$183.60 / tháng Nâng cấp lên 512 GB DDR4 +$367.20 / tháng Nâng cấp lên 768 GB DDR4 +$1,101.59 / tháng Nâng cấp lên 1024 GB DDR4 +$275.40 / tháng Nâng cấp ổ đĩa chính Lựa chọn 3 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên 2 TB SSD +$9.18 / tháng Nâng cấp lên 4 TB SSD +$13.77 / tháng Nâng cấp đĩa phụ Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$9.18 / tháng Thêm 2 TB SSD +$18.36 / tháng Thêm 4 TB SSD +$27.54 / tháng Nâng cấp đĩa thứ ba Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$9.18 / tháng Thêm 2 TB SSD +$18.36 / tháng Thêm 4 TB SSD +$27.54 / tháng Nâng cấp đĩa thứ tư Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$9.18 / tháng Thêm 2 TB SSD +$18.36 / tháng Thêm 4 TB SSD +$27.54 / tháng Nâng cấp đĩa thứ năm Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$9.18 / tháng Thêm 2 TB SSD +$18.36 / tháng Thêm 4 TB SSD +$27.54 / tháng Nâng cấp ổ đĩa thứ sáu Các lựa chọn 4 Giữ cấu hình cơ bản Không phụ phí tiện ích bổ sung Thêm 1 TB SSD +$9.18 / tháng Thêm 2 TB SSD +$18.36 / tháng Thêm 4 TB SSD +$27.54 / tháng Phân bổ IPv4 Lựa chọn 6 Phân bổ IPv4 cơ bản Không phụ phí tiện ích bổ sung Nâng cấp lên /28 (14 IP) +$18.36 / tháng Nâng cấp lên /27 (30 IP) +$27.54 / tháng Nâng cấp lên /26 (62 IP) +$59.67 / tháng Nâng cấp lên /25 (126 IP) +$110.16 / tháng Nâng cấp lên /24 (254 IP) +$201.96 / tháng Phần mềm Lựa chọn 3 Không có phần mềm bổ sung Không phụ phí tiện ích bổ sung Giấy phép Windows Server 2016 +$36.72 / tháng cPanel/WHM (100 tên miền) +$45.90 / tháng Image hệ điều hành Các lựa chọn 11 Ubuntu 20.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 18.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 tối giản LTS (64 bit) Không phụ phí tiện ích bổ sung Ubuntu 16.04 LTS (64 bit) Không phụ phí tiện ích bổ sung Centos 8.X (64 bit) Không phụ phí tiện ích bổ sung Proxmox 7.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Proxmox 6.0 ổn định (64 bit) Không phụ phí tiện ích bổ sung Microsoft Windows 2019 (Dùng thử) Không phụ phí tiện ích bổ sung Microsoft Windows 2016 (Dùng thử) Không phụ phí tiện ích bổ sung Tùy chỉnh (Vui lòng mở ticket) Báo giá từ nhà vận hành Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Transit 40. Câu trả lời cụ thể cho nhóm dịch vụ này. Mọi kết nối có đạt tốc độ cổng được liệt kê không? Thông số cổng không bảo đảm tốc độ truyền đầu cuối. Kết nối từ xa, tuyến mạng, lưu trữ, phần mềm và giao thức cũng quyết định thông lượng thực tế. Các biến thể Transit 40 khác nhau như thế nào? So sánh nền tảng CPU và toàn bộ thông số phần cứng. Cổng mạng được liệt kê cùng một lớp, nhưng yêu cầu điện toán có thể phù hợp với một biến thể hơn. Lưu lượng không đo đếm có nghĩa mọi cách dùng đều được phép không? Không. Nó mô tả mô hình lưu lượng được liệt kê. Yêu cầu sử dụng được chấp nhận và nội dung, hoạt động được phép vẫn áp dụng. Ổ bổ sung có thể giúp dịch vụ phân phối không? Chúng cung cấp dung lượng cho nội dung hoặc dữ liệu làm việc. Ảnh hưởng tới thông lượng phụ thuộc cách bố trí lưu trữ và ứng dụng, nên hãy đo tác vụ đại diện. Tôi có nên chọn Transit 40 chỉ cho trang web thông thường không? Trước hết so sánh lưu lượng được đo và nhu cầu ứng dụng. Cấu hình lưu trữ web hoặc điện toán nhỏ hơn có thể phù hợp; cổng lớn không sửa được mã ứng dụng kém hiệu quả. Băng thông cổng và hành vi bùng phát có được bảo đảm không? Gói liệt kê cổng 40 Gbps và lưu lượng không đo đếm. Xác nhận riêng điều khoản dung lượng riêng, sử dụng hợp lý và chính sách bùng phát; không có quyền tự động vượt giao diện được liệt kê. Phân bổ địa chỉ IP bao gồm gì? Bảng gói liệt kê năm IP trong phân bổ /29. Khối bổ sung là tùy chọn. Xác nhận mọi mạng con IPv6 và phân bổ sử dụng được với đơn vị vận hành. Bảng điều khiển có hiển thị thống kê lưu lượng trực tiếp không? Thống nhất số liệu lưu lượng, thời gian giữ số liệu và quyền truy cập giám sát cho dịch vụ bàn giao. Đưa phép đo ứng dụng cần thiết vào bản mô tả kỹ thuật. Tôi cần xác nhận điều gì về bảo vệ và khôi phục? Thống nhất bảo vệ mạng cơ bản, thông tin xác thực root hoặc quản trị và truy cập IPMI bảo mật hoặc tương đương. Gói băng thông cao tự nó không xác lập các biện pháp vận hành đó. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + mạng mạng 4 PHÚT ĐỌC Băng thông, tốc độ cổng và truyền tải: đọc toàn bộ bức tranh Ước tính dữ liệu mà dự án của bạn di chuyển và hiểu vì sao cổng lớn hơn chỉ là một phần của hiệu năng mạng. Đọc hướng dẫn + mạng mạng 4 PHÚT ĐỌC Định cỡ truyền tải với các phép đo độ trễ, tính đồng thời và thông lượng Xây dựng mô hình truyền tải có thể lặp lại bằng khối lượng payload, cửa sổ phân phối và thời gian khứ hồi, rồi kiểm tra mà không nhầm nhãn cổng với thông lượng hữu ích. Đọc hướng dẫn + mạng mạng 4 PHÚT ĐỌC Lập kế hoạch origin 40, 100 hoặc 200 Gbps như một hệ thống hoàn chỉnh Chuyển đổi các lớp cổng lớn thành lưu trữ, CPU, tính đồng thời và các câu hỏi vận hành trước khi chọn cấu hình phân phối khối lượng lớn. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Vault Storage VPS và dung lượng SAN tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/vault/ Trang chủ Sản phẩm Vault Storage + HẠ TẦNG LƯU TRỮ THỤY SĨ / THỤY SĨ Vault Storage . Dành chỗ cho dữ liệu phục vụ dự án. Vault tách ổ khởi động NVMe riêng khỏi lưu trữ SAN có thể cấu hình, với CPU, bộ nhớ và hạn mức truyền có thể định cỡ độc lập. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $62.42 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá 1 gói Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng CH / 01 Vault Storage 01 Cấu hình Linux hướng lưu trữ với phân bổ SAN 5,000 GB được liệt kê và ổ khởi động NVMe 50 GB riêng. Hai lõi CPU, 8 GB bộ nhớ và lưu lượng 20 TB hỗ trợ dự án lưu kho và lưu trữ tệp. CPU Nhân 2 RAM 8GB Kích thước đĩa SAN [GiB] 5000 GB (Có thể nâng cấp) Giới hạn băng thông [TB] 20TB Địa chỉ IPv4 1 Ổ khởi động 50GB NVME $62.42 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Lưu trữ hệ thống và dữ liệu riêng biệt Cấu hình liệt kê ổ khởi động NVMe cùng dung lượng SAN, tách ổ hệ thống khỏi không gian dành cho tập dữ liệu lớn hơn. Dung lượng là lựa chọn cấu hình Chọn lưu trữ SAN phù hợp lượng dữ liệu và tăng trưởng dự kiến. Đọc đơn vị trong bộ chọn khi tính dung lượng sử dụng được. Tài nguyên xử lý dữ liệu lưu trữ Điều chỉnh lõi CPU và bộ nhớ cho lập chỉ mục, tổng kiểm, phân loại hoặc ứng dụng hỗ trợ lưu trữ, thay vì chỉ chọn dung lượng. Kiểm soát truyền dữ liệu và địa chỉ Chọn hạn mức lưu lượng và số IPv4 phù hợp quy trình. Dung lượng lưu trữ và truyền dữ liệu hằng tháng là các phần riêng của cấu hình. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Thư viện phương tiện và tài liệu Giữ bộ sưu tập lớn hơn sau ứng dụng kiểm soát ai được duyệt, tải lên hoặc lấy từng mục. + Kho tập dữ liệu Cung cấp môi trường lưu trữ tại Thụy Sĩ cho dữ liệu dự án, bản xuất và bộ sưu tập nghiên cứu có chính sách truy cập xác định. + Đích sao lưu Dùng lưu trữ như một thành phần của chiến lược sao lưu độc lập, với mã hóa, thời gian lưu giữ và kiểm thử khôi phục do bạn kiểm soát. 01 / NHÌN GẦN HƠN Lập kế hoạch tăng trưởng trước khi đầy ổ Tính dữ liệu đang có, tốc độ tăng và không gian tạm cần cho xử lý. Tùy chọn dung lượng cho phép phân bổ dữ liệu lớn hơn, còn ổ khởi động vẫn có thông số riêng. Chi phí hệ thống tệp và cách bố trí lưu trữ có thể thay đổi dung lượng ứng dụng nhìn thấy. 02 / NHÌN GẦN HƠN Truyền dữ liệu phải nằm trong cùng phép tính Ổ lưu trữ lớn có thể ít hoạt động phần lớn các ngày hoặc truyền lượng dữ liệu đáng kể. Tải lên ban đầu, sao lưu định kỳ và tải xuống lặp lại đều ảnh hưởng lưu lượng. Chọn hạn mức băng thông cùng lưu trữ, rồi bảo đảm kết nối và phần mềm của bạn hoàn tất quy trình trong thời gian yêu cầu. 03 / NHÌN GẦN HƠN Quyết định cách giữ dữ liệu riêng tư Bạn kiểm soát phần mềm và mô hình truy cập quanh tệp lưu trữ. Mã hóa kho dữ liệu nhạy cảm trước tải lên khi phù hợp, giữ khóa mã hóa riêng và hạn chế giao diện lưu trữ cho người được phép. Môi trường lưu trữ có thể giữ bản sao lưu, nhưng thư mục thứ hai tự nó không làm dữ liệu gốc khôi phục được. 04 / NHÌN GẦN HƠN Chọn giao diện lưu trữ cùng với dung lượng Vault liệt kê dung lượng SAN, ổ khởi động NVMe và lựa chọn mẫu Linux. Xác định ứng dụng đọc ổ cục bộ hay dùng chia sẻ tệp như NFS hoặc SMB, rồi kiểm tra hỗ trợ hệ điều hành và bảo vệ giao diện. Ceph, RBD, sao chép và chuyển đổi dự phòng mô tả kiến trúc lưu trữ có thể có; đơn vị vận hành phải xác nhận hạ tầng thực và phạm vi khôi phục trước khi chúng trở thành cam kết dịch vụ. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Phân bổ CPU Bộ nhớ [GB] Kích thước đĩa SAN [GiB] Giới hạn băng thông [TB] Phân bổ IPv4 Image hệ điều hành Phân bổ CPU 16 lựa chọn 2 lõi CPU Không phụ phí tiện ích bổ sung 4 lõi CPU +$13.77 / tháng 6 lõi CPU +$18.36 / tháng 8 lõi CPU +$27.54 / tháng 10 lõi CPU +$36.72 / tháng 12 lõi CPU +$45.90 / tháng 14 lõi CPU +$55.08 / tháng 16 lõi CPU +$64.26 / tháng 18 lõi CPU +$73.44 / tháng 20 lõi CPU +$82.62 / tháng 22 lõi CPU +$91.80 / tháng 24 lõi CPU +$100.98 / tháng 26 lõi CPU +$110.16 / tháng 28 lõi CPU +$119.34 / tháng 30 lõi CPU +$128.52 / tháng 32 lõi CPU +$137.70 / tháng Bộ nhớ [GB] Lựa chọn 9 8 GB RAM Không phụ phí tiện ích bổ sung 16 GB RAM +$9.18 / tháng 24 GB RAM +$16.52 / tháng 32 GB RAM +$23.87 / tháng 40 GB RAM +$31.21 / tháng 48 GB RAM +$36.72 / tháng 64 GB RAM +$51.41 / tháng 128 GB RAM +$110.16 / tháng 256 GB RAM +$227.66 / tháng Kích thước đĩa SAN [GiB] 20 lựa chọn Dung lượng ổ SAN 5000 GiB Không phụ phí tiện ích bổ sung Dung lượng ổ SAN 10000 GiB +$50.49 / tháng Dung lượng ổ SAN 15000 GiB +$100.98 / tháng Dung lượng ổ SAN 20000 GiB +$137.70 / tháng Dung lượng ổ SAN 25000 GiB +$183.60 / tháng Dung lượng ổ SAN 30000 GiB +$229.50 / tháng Dung lượng ổ SAN 35000 GiB +$275.40 / tháng Dung lượng ổ SAN 40000 GiB +$321.30 / tháng Dung lượng ổ SAN 45000 GiB +$367.20 / tháng Dung lượng ổ SAN 50000 GiB +$413.10 / tháng Dung lượng ổ SAN 55000 GiB +$459.00 / tháng Dung lượng ổ SAN 60000 GiB +$504.89 / tháng Dung lượng ổ SAN 65000 GiB +$550.79 / tháng Dung lượng ổ SAN 70000 GiB +$596.69 / tháng Dung lượng ổ SAN 75000 GiB +$642.59 / tháng 80,000 GiB SAN · biến thể A · báo giá từ đơn vị vận hành Báo giá từ nhà vận hành 80,000 GiB SAN · biến thể B · báo giá từ đơn vị vận hành Báo giá từ nhà vận hành Dung lượng ổ SAN 90000 GiB +$780.29 / tháng Dung lượng ổ SAN 95000 GiB +$826.19 / tháng Dung lượng ổ SAN 100000 GiB +$872.09 / tháng Giới hạn băng thông [TB] Lựa chọn 7 20TB Không phụ phí tiện ích bổ sung 40TB +$27.54 / tháng 60TB +$41.31 / tháng 80TB +$55.08 / tháng 100TB +$73.44 / tháng 150TB +$119.34 / tháng 200TB +$165.24 / tháng Phân bổ IPv4 Lựa chọn 5 1 Không phụ phí tiện ích bổ sung 2 +$3.67 / tháng 3 +$6.43 / tháng 4 +$8.26 / tháng 5 +$11.02 / tháng Image hệ điều hành Các lựa chọn 4 Debian 11 (ổn định) Không phụ phí tiện ích bổ sung Ubuntu 20 (ổn định) Không phụ phí tiện ích bổ sung Ubuntu 21 (ổn định) Không phụ phí tiện ích bổ sung Ubuntu 22 (ổn định) Không phụ phí tiện ích bổ sung Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Vault Storage. Câu trả lời cụ thể cho nhóm dịch vụ này. Ổ khởi động khác lưu trữ SAN như thế nào? Danh mục liệt kê ổ khởi động NVMe riêng với phân bổ SAN. Lập kế hoạch hệ điều hành và ổ dữ liệu lớn như những thành phần lưu trữ riêng biệt. Vì sao nhãn có chỗ dùng GB, chỗ dùng GiB? Danh mục giữ nguyên đơn vị nguồn của từng thông số và tùy chọn. So sánh dung lượng thực đã chọn và xác nhận phân bổ thay vì coi các nhãn đơn vị khác nhau là tương đương. Thêm lưu trữ có bao gồm thêm lưu lượng không? Không. Dung lượng SAN và hạn mức băng thông có bộ chọn riêng. Kiểm tra cả hai trong tổng kết cấu hình khi chuẩn bị quy trình cần nhiều dữ liệu. Vault có tự động là dịch vụ sao lưu không? Vault là cấu hình lưu trữ. Bạn vẫn cần phần mềm sao lưu hoặc quy trình truyền, quy tắc lưu giữ, mã hóa khi phù hợp và quy trình khôi phục đã kiểm thử. Tôi có thể tăng tài nguyên xử lý cùng dung lượng không? Có. Bộ cấu hình có lựa chọn lõi CPU và bộ nhớ bên cạnh lưu trữ SAN, lưu lượng và địa chỉ IPv4. Chọn tài nguyên cho ứng dụng sử dụng dữ liệu. Tôi có thể cung cấp truy cập NFS hoặc SMB tới tệp lưu trữ không? Thiết lập Linux được hỗ trợ có thể chạy dịch vụ chia sẻ tệp phù hợp. Kiểm tra hỗ trợ gói, xác thực và tường lửa, đồng thời giới hạn truy cập lưu trữ cho người dùng dự kiến hoặc mạng riêng. Vault có bảo đảm sao chép Ceph hoặc RBD không? Danh mục hiện tại nêu dung lượng SAN, không phải sơ đồ Ceph hoặc giao diện RBD đã xác minh. Xác nhận công nghệ hạ tầng, dự phòng, xử lý sự cố và trách nhiệm khôi phục với đơn vị vận hành. Phân bổ có thể tăng sau khi máy chủ được bàn giao không? Danh mục liệt kê dung lượng cho yêu cầu ban đầu. Thay đổi kích thước sau này, thay đổi hệ thống tệp và mọi thời gian dừng phải được xác nhận cho môi trường đã cài. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Lưu trữ Lưu trữ 4 PHÚT ĐỌC Khi NVMe tạo ra khác biệt cho ứng dụng của bạn Phân biệt dung lượng, độ trễ và thông lượng để một nhãn lưu trữ nhanh hơn giải quyết vấn đề ứng dụng thực tế. Đọc hướng dẫn + Vận hành Vận hành 4 PHÚT ĐỌC Xây dựng bản sao lưu bạn thực sự có thể khôi phục Chọn mục tiêu khôi phục, bảo vệ một bản sao độc lập và thực hành khôi phục trước khi sự cố buộc bạn phải làm. Đọc hướng dẫn + Quyền riêng tư Quyền riêng tư 6 PHÚT ĐỌC Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Vector Linux KVM VPS tại Thụy Sĩ | SwissOctet https://swissoctet.com/vi/services/vector/ Trang chủ Sản phẩm Vector VPS + ĐIỆN TOÁN KVM THỤY SĨ / THỤY SĨ Vector VPS . Nền tảng Linux cho ứng dụng, dịch vụ riêng tư và công việc máy chủ hàng ngày. Chọn tài nguyên và hệ điều hành mà dự án của bạn cần, với mọi cấu hình đều đặt tại Thụy Sĩ. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $11.84 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 6 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng 12 tháng 18 tháng CH / 01 Vector VPS 01 Cấu hình Linux KVM nhỏ gọn cho dịch vụ web nhỏ, công cụ dòng lệnh hoặc môi trường học tập: 2 vCPU, 1 GB bộ nhớ DDR4 và 30 GB lưu trữ SSD. Ảo hóa KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Lưu trữ 30GB SSD Băng thông 100 Mbp/s 2TB Bảo vệ DDoS Lớp 3-4 $11.84 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Vector VPS 02 Bốn vCPU và 2 GB bộ nhớ DDR4 cung cấp không gian Linux vừa phải cho API, tiện ích phát triển hoặc tác vụ định kỳ, với 45 GB lưu trữ SSD và hạn mức lưu lượng 3 TB. Ảo hóa KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Lưu trữ 45GB SSD Băng thông 200 Mbp/s 3TB Bảo vệ DDoS Lớp 3-4 $22.95 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Vector VPS 03 Điểm khởi đầu cân đối cho nhiều dịch vụ Linux nhẹ. Cấu hình kết hợp 6 vCPU, 4 GB bộ nhớ DDR4 và SSD 60 GB với cổng 200 Mbps. Ảo hóa KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Lưu trữ 60GB SSD Băng thông 200 Mbp/s 5TB Bảo vệ DDoS Lớp 3-4 $32.13 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 04 Vector VPS 04 Chuyển lên 8 vCPU và 6 GB bộ nhớ DDR4 cho bộ ứng dụng hoạt động nhiều hơn hoặc môi trường phát triển lớn hơn. SSD 80 GB và hạn mức lưu lượng 7 TB hoàn thiện cấu hình. Ảo hóa KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Lưu trữ 80GB SSD Băng thông 300 Mbp/s 7TB Bảo vệ DDoS Lớp 3-4 $55.08 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 05 Vector VPS 05 Cấu hình Linux với 10 vCPU, 8 GB bộ nhớ DDR4 và 100 GB lưu trữ SSD cho dự án cần thêm chỗ cho tiến trình, tệp ứng dụng và dữ liệu làm việc. Ảo hóa KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Lưu trữ 100GB SSD Băng thông 300 Mbp/s 10TB Bảo vệ DDoS Lớp 3-4 $68.85 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 06 Vector VPS 06 Phân bổ bộ nhớ Vector lớn nhất kết hợp 16 GB DDR4 với 10 vCPU và SSD 150 GB. Cổng 400 Mbps và hạn mức lưu lượng 12 TB phù hợp tổ hợp dịch vụ Linux rộng hơn. Ảo hóa KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Lưu trữ 150GB SSD Băng thông 400 Mbp/s 12TB Bảo vệ DDoS Lớp 3-4 $91.80 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Môi trường Linux của riêng bạn Ảo hóa KVM cho dự án hệ điều hành riêng. Xây dựng bộ ứng dụng, người dùng và quy tắc truy cập theo cách làm việc của bạn. Tài nguyên phù hợp tác vụ So sánh CPU, bộ nhớ DDR4 và dung lượng SSD giữa các gói. Thêm lõi, bộ nhớ hoặc ổ đĩa khi cấu hình cần cân đối khác. Lựa chọn nền tảng máy chủ Chọn từ bản ảnh Linux trong bộ cấu hình, rồi chọn bảng điều khiển lưu trữ web hoặc nền tảng triển khai tùy chọn phù hợp ứng dụng. Tùy chọn hữu ích, phân tách rõ ràng Địa chỉ IPv4 bổ sung, VNC, quản lý và thời gian lưu sao lưu là các lựa chọn riêng. Xem chi phí định kỳ trước khi thêm cấu hình vào đơn hàng. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Ứng dụng web và API Chạy bộ ứng dụng nhỏ gọn với cơ sở dữ liệu, proxy ngược và tiến trình xử lý được định cỡ theo lưu lượng thực tế. + Công cụ và dịch vụ riêng Giữ bảng điều khiển, tiện ích nội bộ hoặc công cụ cộng tác trong môi trường Thụy Sĩ với kiểm soát truy cập riêng. + Phát triển và thử nghiệm trước triển khai Dành môi trường kiểm thử riêng cho dự án trước khi thay đổi triển khai sản xuất. 01 / NHÌN GẦN HƠN Bắt đầu từ tác vụ, rồi chọn quy mô Áp lực bộ nhớ, mức dùng CPU và dữ liệu tăng trưởng là các giới hạn khác nhau. Chọn đủ RAM cho ứng dụng và cơ sở dữ liệu, chừa ổ đĩa cho cập nhật và nhật ký, rồi so sánh lưu lượng bao gồm với mức dùng dự kiến. Bảng gói hiển thị các tài nguyên cạnh nhau. 02 / NHÌN GẦN HƠN Xây dựng bộ phần mềm không thêm phức tạp không cần thiết Bản ảnh Linux tối giản là nền tảng tốt khi muốn tự quản lý phần mềm. Bộ cấu hình cũng có công cụ lưu trữ web và triển khai cho dự án hưởng lợi từ bảng điều khiển. Chỉ chọn phần mềm và mức quản lý định dùng; giấy phép tùy chọn tách biệt với tài nguyên máy chủ. 03 / NHÌN GẦN HƠN Lưu trữ ngoài quốc gia cư trú tại Thụy Sĩ với quy trình đặt hàng tiết chế Mọi cấu hình Vector trong danh mục đều đặt tại Thụy Sĩ. Quy trình đặt hàng được thiết kế không cần KYC bằng giấy tờ, nên chọn máy chủ không yêu cầu gửi hộ chiếu hay thẻ căn cước. Quản trị an toàn, lưu lượng ứng dụng mã hóa và sao lưu độc lập vẫn thuộc kế hoạch triển khai của bạn. 04 / NHÌN GẦN HƠN Quản trị, kết nối và khôi phục Gói KVM mô tả máy ảo; quản trị là yêu cầu thực tế riêng. Xác nhận thông tin xác thực root, phân bổ IPv4 ban đầu và đường khôi phục trước triển khai. Bảo vệ Layer 3–4 được liệt kê trong thông số cơ bản, với nâng cấp nâng cao được chọn riêng. Phương tiện cài đặt tùy chỉnh, mã hóa ổ đĩa và cài đặt lại sau này cần quy trình cài đặt, khôi phục được thống nhất. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Image hệ điều hành Địa chỉ IPv4 bổ sung Lưu trữ bổ sung Quản lý máy chủ Phần mềm lưu trữ web Lõi CPU bổ sung Bảng điều khiển từ xa Thời gian lưu sao lưu hằng ngày Bộ nhớ bổ sung Bảo vệ DDoS Tốc độ cổng 1 Gbps Image hệ điều hành 17 lựa chọn ubuntu-20.04-x86_64 Không phụ phí tiện ích bổ sung ubuntu-22.04.5-x86_64 Không phụ phí tiện ích bổ sung fedora-42-x86_64 Không phụ phí tiện ích bổ sung ubuntu-24.04.3-x86_64 Không phụ phí tiện ích bổ sung rocky-9.6-x86_64 Không phụ phí tiện ích bổ sung almalinux-9.6-x86_64 Không phụ phí tiện ích bổ sung scientific-7.4-x86_64.img Không phụ phí tiện ích bổ sung oracle-9.6-x86_64.qcow2 Không phụ phí tiện ích bổ sung debian-11-x86_64 Không phụ phí tiện ích bổ sung opensuse Không phụ phí tiện ích bổ sung centos-9.6-x86_64 Không phụ phí tiện ích bổ sung debian-12-x86_64 Không phụ phí tiện ích bổ sung debian-13.0-x86_64 Không phụ phí tiện ích bổ sung almalinux-10.1-x86_64 Không phụ phí tiện ích bổ sung oracle-9.7-x86_64 Không phụ phí tiện ích bổ sung oracle-10.0-x86_64 Không phụ phí tiện ích bổ sung rocky-10.1-x86_64 Không phụ phí tiện ích bổ sung Địa chỉ IPv4 bổ sung Lựa chọn 6 Không thêm IP Không phụ phí tiện ích bổ sung + 1 Ipv4 +$4.59 / tháng + 2 Ipv4 +$9.18 / tháng + 3 Ipv4 +$13.77 / tháng + 4 Ipv4 +$18.36 / tháng + 5 Ipv4 +$22.95 / tháng Lưu trữ bổ sung Lựa chọn 5 Không có dung lượng đĩa bổ sung Không phụ phí tiện ích bổ sung + 5GB SSD +$2.75 / tháng + 10GB SSD +$5.51 / tháng + 20GB SSD +$9.18 / tháng + 50GB SSD +$18.36 / tháng Quản lý máy chủ Các lựa chọn 4 Không có dịch vụ quản lý Không phụ phí tiện ích bổ sung Dịch vụ quản lý cơ bản hằng tháng +$91.80 / tháng Dịch vụ quản lý nâng cao hằng tháng +$183.60 / tháng Dịch vụ cài đặt tùy chỉnh (Liên hệ hỗ trợ) Báo giá từ nhà vận hành Phần mềm lưu trữ web 18 lựa chọn Không thêm ứng dụng Không phụ phí tiện ích bổ sung Giấy phép Cpanel 5 tài khoản +$38.56 / tháng Giấy phép Cpanel 30 tài khoản +$45.90 / tháng Giấy phép Cpanel 100 tài khoản +$64.31 / tháng LiteSpeed (5 tên miền) +$11.92 / tháng LiteSpeed (Tên miền không giới hạn) +$28.45 / tháng Plesk (10 tên miền) +$18.36 / tháng Plesk (30 tên miền) +$27.54 / tháng Plesk (50 tên miền) +$59.67 / tháng ISPManager Lite (10 tên miền) +$9.18 / tháng ISPManager Pro (50 tên miền) +$13.77 / tháng ISPManager Unlimited (tên miền không giới hạn) +$27.54 / tháng CyberPanel Không phụ phí tiện ích bổ sung aaPanel Miễn phí Không phụ phí tiện ích bổ sung aaPanel Pro +$32.13 / tháng Coolify Không phụ phí tiện ích bổ sung dokploy Không phụ phí tiện ích bổ sung Deplo Không phụ phí tiện ích bổ sung Lõi CPU bổ sung Lựa chọn 6 Không có lõi CPU bổ sung Không phụ phí tiện ích bổ sung 1 X lõi CPU bổ sung +$4.59 / tháng 2 X lõi CPU bổ sung +$9.18 / tháng 3 X lõi CPU bổ sung +$13.77 / tháng 4 X lõi CPU bổ sung +$18.36 / tháng 6 X lõi CPU bổ sung +$27.54 / tháng Bảng điều khiển từ xa Các lựa chọn 2 Không thêm bảng điều khiển từ xa Không phụ phí tiện ích bổ sung VNC được kích hoạt Không phụ phí tiện ích bổ sung Thời gian lưu sao lưu hằng ngày Các lựa chọn 4 Không sao lưu Không phụ phí tiện ích bổ sung Lưu giữ 3 ngày +$4.59 / tháng Lưu giữ 6 ngày +$13.77 / tháng Lưu giữ 10 ngày +$22.95 / tháng Bộ nhớ bổ sung Lựa chọn 5 Phân bổ bộ nhớ cơ bản Không phụ phí tiện ích bổ sung 1 X bộ nhớ GB bổ sung +$6.88 / tháng 2 X bộ nhớ GB bổ sung +$13.77 / tháng 3 X bộ nhớ GB bổ sung +$20.65 / tháng 4 X bộ nhớ GB bổ sung +$27.54 / tháng Bảo vệ DDoS Các lựa chọn 2 Bảo vệ cơ bản đi kèm · không nâng cấp nâng cao Không phụ phí tiện ích bổ sung Bảo vệ DDoS nâng cao · 3 Tbps +$22.95 / tháng Tốc độ cổng 1 Gbps Các lựa chọn 2 Không nâng cấp tốc độ cổng Không phụ phí tiện ích bổ sung 1 Gbps +$50.49 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Vector VPS. Câu trả lời cụ thể cho nhóm dịch vụ này. Vector khác Pulse NVMe như thế nào? Vector liệt kê lưu trữ SSD; Pulse liệt kê NVMe. So sánh toàn bộ CPU, RAM, lưu trữ và mạng thay vì chỉ chọn theo nhãn ổ đĩa. Tôi có thể chọn bản phân phối Linux không? Có. Bộ chọn hệ điều hành hiển thị bản ảnh có sẵn cho dòng này. Kiểm tra yêu cầu hỗ trợ của ứng dụng và chọn phiên bản được bảo trì trước triển khai. Quản lý và sao lưu tự động có mặc định bao gồm không? Đó là tùy chọn cấu hình. Kiểm tra mức quản lý và thời gian lưu sao lưu trong tổng kết đơn hàng; lựa chọn mặc định có thể không chứa cả hai. Cổng nhanh hơn có tăng lưu lượng bao gồm không? Tốc độ cổng và hạn mức lưu lượng là đặc tính riêng. Kiểm tra cả gói cơ bản và tùy chọn đã chọn; tăng tốc độ tự nó không thay đổi hạn mức lưu lượng. Tôi có cần nộp giấy tờ tùy thân không? Quy trình đặt hàng SwissOctet được thiết kế không cần KYC bằng giấy tờ. Thanh toán tiền mã hóa vẫn tạo dấu vết giao dịch công khai, và không thu thập giấy tờ không có nghĩa ẩn danh tuyệt đối. Tôi nên chuẩn bị mức kiểm soát hệ điều hành nào? Vector dành cho tác vụ Linux do khách hàng quản lý. Xác nhận quyền root đầy đủ và bàn giao thông tin xác thực trước nhận dịch vụ, rồi chịu trách nhiệm cập nhật gói, cài ứng dụng và quy tắc truy cập. Lựa chọn bảo vệ bao phủ những gì? Gói cơ bản liệt kê bảo vệ mạng Layer 3–4. Lựa chọn nâng cao trả phí tách biệt; không chọn nâng cấp đó không loại bỏ bảo vệ cơ bản được liệt kê. Bảo mật lớp ứng dụng vẫn là trách nhiệm triển khai. IPv4 riêng có thuộc thiết lập ban đầu không? Địa chỉ IPv4 bổ sung có thể cấu hình. Xác nhận địa chỉ riêng ban đầu và mọi phân bổ IPv6 với đơn vị vận hành; bảng gói hiện tại không nêu các thông tin đó. Tôi có thể dùng ISO riêng hoặc mã hóa ổ hệ thống không? Chuẩn bị bản ảnh, yêu cầu khởi động và cách khôi phục khóa để đơn vị vận hành xem xét. Chỉ chọn gói KVM không xác nhận cài ISO tùy chỉnh hay thiết lập mã hóa ổ đĩa cụ thể. Cài đặt lại và nâng cấp sau này được thu xếp như thế nào? Danh mục cho phép so sánh tài nguyên lớn hơn ngay bây giờ. Với máy chủ hiện có, xác nhận quy trình nâng cấp hoặc cài lại, khả năng tương thích, thời gian dừng và yêu cầu sao lưu trước khi thay đổi. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Compute Compute 4 PHÚT ĐỌC Cách chọn VPS mà không phải đoán Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau. Đọc hướng dẫn + chuyên dụng chuyên dụng 4 PHÚT ĐỌC VPS hay chuyên dụng: chọn ranh giới phù hợp Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn. Đọc hướng dẫn + Quyền riêng tư Quyền riêng tư 4 PHÚT ĐỌC Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Lưu trữ Veil Onion và bộ phần mềm ứng dụng | SwissOctet https://swissoctet.com/vi/services/veil/ Trang chủ Sản phẩm Veil Onion + LƯU TRỮ ONION THỤY SĨ / THỤY SĨ Veil Onion . Xuất bản dịch vụ onion từ môi trường lưu trữ tại Thụy Sĩ. Veil kết hợp CPU, bộ nhớ và SSD được liệt kê với lựa chọn bộ phần mềm, hạn mức địa chỉ onion và thời gian lưu sao lưu tùy chọn cho xuất bản riêng tư hợp pháp. Vị trí Thụy Sĩ Không KYC Thanh toán bằng tiền mã hóa Từ $27.54 / tháng Thời hạn cơ bản 1 tháng · Tiện ích bổ sung riêng Khám phá các gói 3 Đang lập kế hoạch hạ tầng? + Thụy Sĩ USD Thời hạn thanh toán 1 tháng 3 tháng 6 tháng CH / 01 Veil Onion 01 Cấu hình dịch vụ onion tập trung cho một địa chỉ, với 2 lõi CPU, 2 GB bộ nhớ và SSD 30 GB. Lưu lượng và số cơ sở dữ liệu được liệt kê là không giới hạn. Địa chỉ Onion 1 CPU Nhân 2 RAM 2GB Lưu trữ 30GB SSD Lưu lượng Không giới hạn Cơ sở dữ liệu Không giới hạn $27.54 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 02 Veil Onion 02 Phân bổ tối đa ba địa chỉ onion với 4 lõi CPU, 4 GB bộ nhớ và SSD 60 GB. Cấu hình bổ sung dung lượng cho dịch vụ riêng hoặc dự án onion tăng trưởng. Địa chỉ Onion 3 CPU Nhân 4 RAM 4GB Lưu trữ 60GB SSD Lưu lượng Không giới hạn Cơ sở dữ liệu Không giới hạn $55.08 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này CH / 03 Veil Onion 03 Phân bổ lưu trữ onion lớn hơn cho tối đa năm địa chỉ. Bốn lõi CPU, 6 GB bộ nhớ và 100 GB lưu trữ SSD dành thêm chỗ cho nội dung và dữ liệu dịch vụ. Địa chỉ Onion 5 CPU Nhân 4 RAM 6GB Lưu trữ 100GB SSD Lưu lượng Không giới hạn Cơ sở dữ liệu Không giới hạn $73.44 / tháng Giá cơ bản hàng tháng · Tiện ích bổ sung chọn tiếp theo Cấu hình gói này So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm. CÁC KHẢ NĂNG Được xây dựng cho bước tiếp theo của bạn. Hiểu điều gì làm cho nhóm dịch vụ này hữu ích. Dịch vụ onion là đích truy cập So sánh hạn mức địa chỉ onion trong từng gói và chọn địa chỉ được tạo thêm nếu dự án cần dịch vụ riêng. Chọn bộ phần mềm ứng dụng Bộ cấu hình có lựa chọn Nginx, Apache và Node.js. Chọn môi trường phù hợp phần mềm trang web và cách triển khai. Tài nguyên hỗ trợ dịch vụ CPU, RAM và dung lượng SSD vẫn hiển thị trong bảng gói. Định tuyến onion không loại bỏ nhu cầu định cỡ ứng dụng và dữ liệu. Lựa chọn lưu giữ có chủ đích Tùy chọn sao lưu hằng ngày có thời gian lưu khác nhau. Cân nhắc dữ liệu trang web, nội dung cơ sở dữ liệu và cách giữ khóa dịch vụ trong kế hoạch khôi phục. ĐƯA VÀO VẬN HÀNH Một chỗ cho khối lượng công việc của bạn. + Ấn phẩm chú trọng quyền riêng tư Cung cấp điểm truy cập onion cho ấn phẩm hợp pháp mà người đọc hưởng lợi từ tuyến kết nối thay thế. + Trang dự án và cộng đồng Vận hành trang cộng đồng hoặc nghiên cứu hợp pháp với bộ ứng dụng phù hợp đối tượng và dữ liệu. + Truy cập dịch vụ thay thế Chuẩn bị phiên bản onion của dịch vụ riêng, đồng thời giữ nhất quán bảo mật ứng dụng và kiểm soát xuất bản. 01 / NHÌN GẦN HƠN Chọn bộ phần mềm trước quy mô gói Ứng dụng cần nền web PHP có yêu cầu khác dịch vụ Node.js. Xem bộ chọn phần mềm, rồi so sánh CPU, bộ nhớ và lưu trữ cần cho ứng dụng và cơ sở dữ liệu. Số địa chỉ onion là hạn mức riêng, không phải thước đo hiệu năng ứng dụng. 02 / NHÌN GẦN HƠN Truy cập riêng tư vẫn cần xuất bản an toàn Xem ứng dụng tiết lộ gì qua trang, tệp tải lên, thông báo lỗi và tài nguyên nhúng. Bảo vệ truy cập quản trị và tránh lộ tệp cấu hình hoặc thông tin xác thực. Lưu trữ onion cung cấp cách kết nối; không xác lập ứng dụng an toàn hay người vận hành ẩn danh. 03 / NHÌN GẦN HƠN Giữ kế hoạch khôi phục cho toàn bộ dịch vụ Nội dung, cơ sở dữ liệu và danh tính dịch vụ onion đều có thể quan trọng khi khôi phục trang. Xác định cần sao lưu gì và ai được truy cập bản sao trước khi dựa vào tùy chọn lưu giữ. Veil dành cho xuất bản hợp pháp và dịch vụ riêng tư; gian lận, lạm dụng và nội dung gây hại nằm ngoài mục đích sử dụng. 04 / NHÌN GẦN HƠN Chủ động thiết kế đường xuất bản chỉ qua Tor Lập kế hoạch truy cập qua địa chỉ onion và tránh lộ ứng dụng qua giao diện công khai ngoài dự kiến. Kiểm tra tài nguyên nhúng, callback và kết nối ra có thể tiết lộ chi tiết hạ tầng. Bảng điều khiển, hỗ trợ PHP, truy cập thư và bàn giao khóa dịch vụ cần đơn vị vận hành xác nhận. Trang công khai riêng có thể chia sẻ nội dung qua quy trình xuất bản được lập kế hoạch, không giả định Veil có điểm truy cập clearnet. NGOÀI GÓI CƠ BẢN Tinh chỉnh môi trường của bạn. Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình. Bộ phần mềm ứng dụng Thời gian lưu giữ sao lưu Địa chỉ onion bổ sung Bộ phần mềm ứng dụng Lựa chọn 3 LEMP · NGINX Không phụ phí tiện ích bổ sung LAMP · Apache Không phụ phí tiện ích bổ sung Bộ phần mềm Node.js Không phụ phí tiện ích bổ sung Thời gian lưu giữ sao lưu Các lựa chọn 4 Không sao lưu Không phụ phí tiện ích bổ sung Sao lưu hằng ngày (giữ 3ngày) +$8.26 / tháng Sao lưu hằng ngày (giữ 6 ngày) +$22.95 / tháng Sao lưu hằng ngày (giữ 10 ngày) +$32.13 / tháng Địa chỉ onion bổ sung Lựa chọn 6 Không thêm tên miền Không phụ phí tiện ích bổ sung 1 tên miền bổ sung +$4.59 / tháng 2 tên miền bổ sung +$9.18 / tháng 3 tên miền bổ sung +$13.77 / tháng 4 tên miền bổ sung +$18.36 / tháng 5 tên miền bổ sung +$20.65 / tháng Mở trình cấu hình CÁC CHI TIẾT Câu hỏi của bạn về Veil Onion. Câu trả lời cụ thể cho nhóm dịch vụ này. Khách truy cập địa chỉ onion như thế nào? Khách cần phần mềm có khả năng kết nối dịch vụ onion. Cung cấp hướng dẫn truy cập rõ ràng cho đối tượng và kiểm thử dịch vụ qua kết nối tương thích. Tôi có thể chọn Apache, Nginx hoặc Node.js không? Bộ chọn phần mềm liệt kê các môi trường đó cho Veil. Chọn theo yêu cầu ứng dụng thay vì chỉ theo tên bộ phần mềm. Lưu trữ onion có bảo đảm ẩn danh không? Không. Hành vi ứng dụng, cách truy cập, thanh toán và xử lý dữ liệu có thể làm lộ thông tin. Cách kết nối là một phần của thiết kế quyền riêng tư. Địa chỉ onion bổ sung có tự động bao gồm không? Mỗi gói liệt kê hạn mức địa chỉ. Địa chỉ được tạo thêm là tùy chọn cấu hình và xuất hiện riêng trong tổng kết. Lưu lượng không giới hạn có loại bỏ mọi giới hạn sử dụng không? Không. CPU, bộ nhớ và lưu trữ vẫn có tài nguyên xác định, và yêu cầu sử dụng được chấp nhận vẫn áp dụng. Cách mô tả lưu lượng không khiến mọi ứng dụng hoặc hoạt động phù hợp. Trình duyệt thông thường có vào cùng điểm truy cập Veil không? Lập kế hoạch Veil cho xuất bản onion và dùng ứng dụng khách có khả năng Tor. Phiên bản clearnet cần triển khai riêng được xem xét; hạn mức địa chỉ onion không bao gồm điểm truy cập tên miền công khai. Bảng điều khiển quản lý và công cụ thư nào được bao gồm? Danh mục xác định lựa chọn bộ ứng dụng, không phải cài đặt aaPanel hay dịch vụ thư đã xác minh. Xác nhận truy cập bảng điều khiển, tính năng PHP, quản trị cơ sở dữ liệu và quy trình thư qua Tor trước bàn giao. Tôi nên kỳ vọng gì về hiệu năng và HTTPS? Định tuyến Tor ảnh hưởng độ trễ, nên kiểm thử ứng dụng với đối tượng dự kiến. Xem HTTPS và xác thực cho thiết kế; không bảo đảm tốc độ phát trực tuyến hoặc bảo vệ trước mọi tấn công từ chối dịch vụ. Tôi di chuyển và giữ danh tính onion như thế nào? Lập kế hoạch cùng nhau cho tệp, bản xuất cơ sở dữ liệu, khả năng tương thích bộ ứng dụng và quản lý khóa dịch vụ. Xác nhận cách bàn giao, khôi phục khóa và phạm vi tùy chọn sao lưu trước khi thay dịch vụ hiện có. TIẾP TỤC KHÁM PHÁ Tận dụng tối đa hạ tầng của bạn. + Quyền riêng tư Quyền riêng tư 4 PHÚT ĐỌC Thanh toán crypto và giới hạn của quyền riêng tư thanh toán Hiểu tài sản, mạng và hành trình xác nhận, và bảo vệ thông tin kết nối dự án của bạn với thanh toán. Đọc hướng dẫn + Quyền riêng tư Quyền riêng tư 6 PHÚT ĐỌC Không KYC và quyền riêng tư: hiểu sự khác biệt Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ. Đọc hướng dẫn + Quyền riêng tư Quyền riêng tư 4 PHÚT ĐỌC Xuất bản dịch vụ onion mà không bỏ qua ứng dụng Lập kế hoạch xuất bản onion hợp pháp với việc phơi bày backend có kiểm soát, xem xét nội dung cẩn thận, phục hồi khóa dịch vụ và mô hình truy cập đối tượng rõ ràng. Đọc hướng dẫn BƯỚC ĐI TIẾP THEO CỦA BẠN Đặt ý tưởng tiếp theo của bạn trên nền đất Thụy Sĩ. Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn. Khám phá hạ tầng --- # Điều khoản SwissOctet: Phạm vi danh mục và sử dụng có trách nhiệm https://swissoctet.com/vi/terms/ Trang chủ / Điều khoản Khuôn khổ sử dụng Quy tắc rõ ràng trước khi bắt đầu. Bảo mật có giá trị khi đi cùng khuôn khổ dễ đọc. Đây là nguyên tắc của trang và các điểm cần hoàn thiện trước khi mở dịch vụ. Vai trò của trang này Trước khi xác nhận đơn hàng Hóa đơn, địa chỉ và xác nhận Sử dụng tôn trọng người khác Quản trị môi trường của bạn Sao lưu và liên tục hoạt động Bảo mật và yêu cầu chính thức Thay đổi tài liệu Trung tâm trợ giúp Xem cấu hình, điều kiện bàn giao và điều khoản thanh toán trước khi cam kết đặt hàng. Lựa chọn đã lưu hoặc địa chỉ nhận riêng lẻ không cho phép chuyển tiền. 01 / SWISSOCTET Vai trò của trang này SwissOctet cung cấp danh mục để so sánh, lựa chọn và chuẩn bị cấu hình. Lựa chọn đã lưu không giữ chỗ dịch vụ, tạo hợp đồng hay xác nhận khả năng cung cấp. 02 / SWISSOCTET Trước khi xác nhận đơn hàng Trước khi gửi tiền, hãy xác nhận danh tính đơn vị vận hành, tình trạng sẵn có, thời hạn bàn giao, thuế áp dụng cùng các điều khoản gia hạn, hủy và hoàn tiền. Thanh toán bằng địa chỉ cố định cung cấp báo giá trong trình duyệt kèm hướng dẫn chuyển tiền đầy đủ; tính năng này không phát hành hóa đơn máy chủ hoặc xác nhận đơn hàng đã được chấp nhận. Xác minh thanh toán và bàn giao dịch vụ vẫn là hai tác vụ backend riêng biệt. 03 / SWISSOCTET Hóa đơn, địa chỉ và xác nhận Kiểm tra toàn bộ hướng dẫn thanh toán: tài sản, mạng, số tiền chính xác, địa chỉ nhận và thời điểm hết hạn. Giữ riêng mã tham chiếu khách hàng và bản ghi đã xuất. Chỉ địa chỉ nhận không đủ để xác định một khoản thanh toán, và bản ghi trong trình duyệt không chứng minh đã nhận tiền. 04 / SWISSOCTET Sử dụng tôn trọng người khác Chỉ dùng dịch vụ cho hoạt động được phép. Tấn công, lừa đảo lấy thông tin, gian lận, spam và hoạt động gây hại con người hoặc độ ổn định mạng không phù hợp yêu cầu này. Xem quy tắc sử dụng được chấp nhận, quy trình sự cố và kênh liên hệ của dịch vụ trước triển khai. 05 / SWISSOCTET Quản trị môi trường của bạn Người dùng phải bảo vệ quyền truy cập, bảo trì phần mềm, tuân thủ giấy phép áp dụng và quản lý dữ liệu lưu trữ. Phân chia công việc cụ thể với đơn vị vận hành phụ thuộc gói đã chọn và sẽ được mô tả trong điều kiện của gói. 06 / SWISSOCTET Sao lưu và liên tục hoạt động Phải lập chiến lược sao lưu trước khi vận hành sản xuất. Sao lưu bao gồm hoặc tùy chọn, giới hạn khôi phục và cam kết liên tục hoạt động vẫn cần được xác nhận cho từng dịch vụ. 07 / SWISSOCTET Bảo mật và yêu cầu chính thức Xem chính sách riêng của dịch vụ về thông tin được thu thập, lưu giữ và xử lý yêu cầu truy cập. Không có KYC bằng giấy tờ không loại bỏ nghĩa vụ pháp lý áp dụng. 08 / SWISSOCTET Thay đổi tài liệu Thay đổi điều kiện dịch vụ phải có ngày và được thông báo rõ trước khi áp dụng. Xem điều khoản gắn với đơn khi dịch vụ hoặc điều kiện thay đổi. Khám phá hạ tầng