私人离岸基础设施
Web 与 onion应用 · 4 分钟阅读

在选择云之前选择托管运营模式

通过责任、恢复、依赖关系和完整运营预算来比较共享托管、VPS、专用硬件和大型云平台。

作者 SwissOctet 编辑部
直接答案

通过托管模式所分配的运营责任及其所支持的架构来比较它们。云规模、虚拟机和专用硬件描述的是系统的不同方面;任何一项本身都不能证明隐私、成本或恢复行为。

01

从需要有人负责的工作开始

托管决策既分配运营工作,也分配计算资源。一个项目需要一个运行传统网站的账户;另一个项目需要控制操作系统软件包和后台进程。第三个项目需要一个数据库平台,其维护由特定服务合同处理。首先列出这些责任,以及可用于维护它们的人员。

共享托管通常提供账户级环境。VPS 提供客户操作系统,而专用硬件将机器边界移至物理服务器。托管是一个单独的问题:产品标签并不能告诉你谁应用补丁、恢复数据或调查事件。询问管理范围并索取恢复流程,而不是将其视为通用功能。

02

了解云为比较增加了什么

NIST 通过按需访问、资源池化、弹性和可计量服务等特征来描述云计算。虚拟机可以是云平台的一个组件,因此 VPS 和云并不是互斥的技术。有用的比较是在所提供的具体服务之间:固定虚拟机、弹性机群或围绕托管服务构建的应用。

超大规模是行业术语,指以极大规模运营基础设施和服务平台的提供商。这种规模可以提供广泛的部署工具和地理选择;它并不能告诉你某个特定架构是否满足你的需求。评估每个组件的区域、服务依赖关系、身份模型和合同。较小的提供商和大型平台都需要清楚说明数据去向。

运营模式项目可用的控制选择前的问题
共享托管账户账户范围内的站点设置运行时是否适合该应用?
虚拟机客户操作系统和已安装服务谁维护和恢复客户系统?
专用机器物理服务器边界工作负载是否证明该边界合理?
托管云服务服务 API 和受支持的设置哪些仍是客户的责任?
03

选择能够恢复的架构

当恢复要求允许恢复或计划维护窗口时,单台机器对于小型应用来说可能是一个合理的起点。只有在流量路由、会话和持久数据在两者之间正常工作时,添加第二个应用节点才会改变设计。两台服务器运行相同的不完整恢复计划,仍然是不完整的恢复计划。

分布式存储说明了这种区别。Ceph 等软件将存储工作分散到集群中,并提供对象、块和文件接口。复制或纠删码可能有助于容忍特定的硬件故障,但集群还需要用于恢复和重新平衡的容量。分布式实时副本不能替代独立备份。决定网络分区期间写入的行为,并测试与你所选实现相关的故障情况。

04

比较完整运营预算

将预算写为工作负载:正常流量、繁忙时段、存储数据、备份保留以及恢复所需的传输。包括付费软件、外部 API、管理时间以及再次移动数据的成本。起始月度数字和基于用量的估算回答的是不同的问题。在相同时间段内比较它们,并将假设与结果一起保留。

对于大型云平台,确定保持应用运行所需的每项服务。对于 VPS,包括托管服务原本会吸收的工作。两种方法都不会自动更便宜。从一个小型代表性部署或书面报价开始,然后根据模型审查实际账单。为恢复流量和临时迁移容量预留空间,而不是只预算稳定状态。

05

将隐私视为依赖关系图

机器的区域是更广泛地图中的一个条目。身份验证、监控、支持工具、备份和模型 API 可能通过单独的服务运行。记录每项服务接收什么、谁可以访问以及保留多长时间。AWS 的责任共担模型是提供商明确区分其基础设施职责与客户职责的一个例子;范围随服务而变化。

在比较提供商时使用这种区别,而不要将一个提供商的义务引入另一份合同。SwissOctet 配置描述的是托管位置和所列资源。它并不确定你之后添加的集成所在的位置。尽量减少每个依赖项接收的数据,保护管理安全,并在就自己应用的数据旅程做出声明之前验证备份目标。

06

将迁移路径作为决策的一部分

检查如何导出应用数据、配置和身份。虚拟机上的传统应用可能很容易迁移,而特定服务的数据库或事件系统可能需要适配。可移植性还取决于运营知识:即使格式开放,一份没人知道如何恢复的备份也是薄弱的退出计划。

对于第一个 SwissOctet 候选清单,当账户级 Web 环境适合时比较 Canvas,当客户操作系统控制很重要时比较 Vector,当物理边界很重要时比较 Metal 系列。面向存储的选项支持不同的容量问题,不应被描述为托管分布式集群。保持架构小到足以运营,并在平台复杂性能够解决经过测试的需求而不是想象中的未来规模时再添加它。

将其转化为行动

您的实用清单。

  • 分配管理和恢复责任。
  • 区分 VM 与更广泛的云平台。
  • 预算依赖项、传输和维护。
  • 在添加节点之前测试故障边界。
  • 记录可行的数据导出和迁移路径。
常见问题

重要细节。

VPS 可以成为云平台的一部分吗?+

可以。虚拟机可以是一种云服务。比较实际的资源、扩展和管理模型,而不是假设这些名称描述的是互斥技术。

分布式存储能替代备份吗?+

不能。实时冗余解决选定的组件故障。独立备份和恢复测试解决其他故障,例如删除和应用数据损坏。

大型云总是糟糕的隐私选择吗?+

不是。评估具体服务、数据流和合同控制。仅凭提供商规模并不能确定架构的适用性。

主要参考资料

前往来源。

这些参考资料支持本指南中的技术概念。在更改生产系统之前,请遵循当前文档。

  1. NIST SP 800-145:云计算的定义 nvlpubs.nist.gov
  2. AWS:责任共担模型 aws.amazon.com
  3. Ceph:存储架构 docs.ceph.com
  4. Ceph:纠删码 docs.ceph.com

由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。

连接知识

相关基础设施。

保持联系

您的下一份现场笔记。

探索所有指南