हमने एक क्लिक में खुद को कैसे मार दिया, साइट और जियोक्लस्टर पर बिलिंग करते हैं, या फिर से अतिरेक के बारे में बात करते हैं

हां, मैं भी एक मूर्ख हूं। लेकिन यह मुझे खुद से उम्मीद नहीं थी। ऐसा लगता है कि "शादी के पहले साल नहीं।" ऐसा लगता है कि दोषपूर्ण सहिष्णुता, अतिरेक आदि के बारे में स्मार्ट लेखों का एक समूह पढ़ रहा है, कुछ उचित है जो एक बार यहां खुद भी लिखा है। 10 साल से अधिक समय से मैं ua-hosting.company ब्रांड के तहत काम कर रहा एक होस्टिंग प्रदाता का सीईओ और नीदरलैंड, अमेरिका में होस्टिंग और सर्वर किराये की सेवाएं प्रदान कर रहा हूं , और यूके में सिर्फ एक सप्ताह पहले (यह मत पूछिए कि नाम क्यों है, इसका जवाब हमारे आत्मकथात्मक लेख में मिल सकता है । ), हम ग्राहकों को जटिलता की अलग-अलग डिग्री के समाधान प्रदान करते हैं, कभी-कभी ऐसे होते हैं कि यहां तक ​​कि हम खुद को यह समझना मुश्किल हो जाता है कि हमने क्या किया।

लेकिन लानत है ... आज मैं खुद से आगे निकल गया। हमने स्वयं सभी लेन-देन, सेवाओं और अन्य चीज़ों के बारे में ग्राहक डेटा के साथ साइट और बिलिंग को पूरी तरह से ध्वस्त कर दिया, और यह मेरी गलती थी, मैंने कहा "स्वयं" हटाएं। आप में से कुछ ने पहले ही इस पर ध्यान दिया है। यह आज, शुक्रवार को 11:20 पूर्वी मानक समय (ईएसटी) पर हुआ। इसके अलावा, हमारी साइट और बिलिंग को एक ही सर्वर पर होस्ट नहीं किया गया था, और क्लाउड में भी नहीं, हमने 2 महीने पहले डेटा सेंटर क्लाउड को अपने स्वयं के समाधान के पक्ष में छोड़ दिया था। यह सब दो वर्चुअल सर्वरों के एक दोष-सहिष्णु भू-क्लस्टर पर होस्ट किया गया था - हमारे नए उत्पाद, समर्पित ड्राइव के साथ VPS (KVM) , INDEPENDENT VPS, जो दो महाद्वीपों - यूरोप और संयुक्त राज्य अमेरिका में स्थित थे। एक एम्स्टर्डम में, और दूसरा मानस में, वाशिंगटन के पास, इस तथ्य से कि डीसी दो विश्वसनीय डेटा केंद्रों में। सामग्री जिस पर लगातार और वास्तविक समय में डुप्लिकेट किया गया था, और दोष सहिष्णुता सामान्य डीएनएस क्लस्टर पर आधारित है, अनुरोध किसी भी सर्वर पर आ सकते हैं, उनमें से किसी ने मास्टर के रूप में सेवा की, और दुर्गमता के मामले में, उन्होंने दूसरे के कार्यों को लिया।

मैंने सोचा था कि यह केवल एक उल्कापिंड, अच्छी तरह से, या वैश्विक एक के समान कुछ और मार सकता है, जो एक ही समय में दो डेटा केंद्रों को अक्षम कर सकता है। लेकिन सब कुछ सरल हो गया।

यह स्वयं हो सकता है, हम, यदि हम बेवकूफ हैं। दुनिया में केवल दो असीमित चीजें हैं - ब्रह्मांड और मानव मूर्खता, और यदि पहला विवादास्पद है, तो दूसरा स्पष्ट हो गया है।

मैंने हमेशा ध्वनि अतिरेक के सिद्धांत का पालन किया है, मैं उन लोगों में से नहीं हूं जो चिल्लाएंगे "मैं एक घंटे की निष्क्रियता के लिए $ 1000 खो देता हूं," लेकिन साथ ही मैं अपने पूरे बुनियादी ढांचे के लिए $ 15 का भुगतान करता हूं। नहीं, मैं निश्चित रूप से इतना नहीं खोता। हालांकि, शायद, कभी-कभी मैं हार जाता हूं। इस बारे में चिल्ला रहे अधिकांश बेवकूफ यह भी नहीं सोचते हैं कि कभी-कभी डाउनटाइम प्रति सेकंड 1,000 डॉलर, 10,000 डॉलर या लंबे समय में लाभ में एक मिलियन डॉलर भी खर्च कर सकता है। कैसे? यह बहुत सरल है, इस समय एक ग्राहक आ सकता है जो अपना पहला आदेश देगा, और भविष्य में आपको ये लाखों डॉलर लाएगा, क्योंकि आपके पास हमेशा अपनी विशिष्टता साबित करने और उसके लिए अपनी सिफारिश अर्जित करने का अवसर होता है। और यदि वह त्रुटि 504 देखता है या "मुझे खेद है, लेकिन सर्वर वर्तमान में अनुपलब्ध है," लेन-देन नहीं हो सकता है। यह हमारे साथ हुआ, नहीं, किसी महत्वपूर्ण आगंतुक की कॉल के दौरान 504 त्रुटि नहीं, बल्कि पहली। विशुद्ध रूप से, मैंने अपने आप को सही समय पर सही जगह पर पाया, जब किन्नोपोइक के निर्माता दिमित्री सुखनोव जैसे बड़े ग्राहकों ने हमारी साइट का दौरा किया, हालांकि यह बहुत अच्छा उदाहरण नहीं है, क्योंकि उन्होंने हमारे साथ केवल 2 साल काम किया, जब तक कि यैंडेक्स ने इसे $ 60 मिलियन या वहां कितना नहीं खरीदा। इसलिए, यह हमारे बजाय दिमित्री था जो यहां लाखों लोगों को मिला, लेकिन हमें इस तरह के एक दिलचस्प और उपयोगी परियोजना के साथ सहयोग करने में खुशी हुई और इसने बदले में, हमें एक विज्ञापन दिया और कई नए और संतुष्ट ग्राहक प्रदान किए।

सामान्य तौर पर, मैं यह सब क्यों कर रहा हूं। नुकसान और आवश्यक अतिरेक का आकलन संवेदनशीलता से किया जाना चाहिए। यद्यपि एक मिलियन + डॉलर खोने का जोखिम है, लेकिन आपको इस तरह की घटना की संभावना को देखने की जरूरत है। सबसे अधिक संभावना है, अगर दिमित्री ने 1 बार त्रुटि 504 देखी, तो कुछ भी महत्वपूर्ण नहीं हुआ, और वह फिर से हमारे पास लौट आया। क्यों? उस समय, हम शायद उन कुछ लोगों में से एक थे जो यूक्रेन में उच्च गुणवत्ता और सस्ती के लिए न्यूनतम विलंबता के साथ 1+ जीबी / एस कनेक्टिविटी की पेशकश कर सकते थे, जो उस समय उनके संसाधन के लिए बेहद महत्वपूर्ण था, ताकि यूक्रेनी दर्शकों के लिए उच्च-गुणवत्ता की पहुंच सुनिश्चित हो सके। पोर्टल, जैसा कि विदेशी यातायात खराब गुणवत्ता का था और अभी भी महंगा है। इसलिए समाधान की विशिष्टता सुनिश्चित करना महत्वपूर्ण है, तो अपटाइम आपके लिए बहुत महत्वपूर्ण नहीं होगा। और जब से हम अद्वितीय हैं - हम अपने आप को (अब भी) अनुमति दे सकते हैं, हजारों सर्वर क्लाइंट हो सकते हैं, कई घंटों या इससे भी अधिक के लिए निष्क्रिय हो सकते हैं। हमें बहुत सारे पैसे के लिए 99.9999% अपटाइम प्रदान करने वाले मेगा-फॉल्ट-टॉलरेंट बादलों की आवश्यकता नहीं है, क्योंकि वे भी गिरते हैं, और यदि वे गिरते हैं, तो अभ्यास ने उन्हें बहुत लंबे समय के लिए दिखाया है, क्योंकि जो समस्या दुर्गमता का कारण बनती है वह शायद सामान्य है। और वे भेद्यता के मामले में मदद नहीं करेंगे। उन्होंने मदद नहीं की

इसलिए हमने अपने लिए अपने निर्णय को बहुत ही सरल बनाया है। हमने डेल R730xd नोड्स पर दो VPS (KVMs) लिए, वही VPS (KVMs) जो हम अपने ग्राहकों को देते हैं, क्योंकि यह हमारा प्रारंभिक सिद्धांत है - लोगों को यह बताने के लिए कि हम खुद का क्या उपयोग करते हैं:

VPS (KVM) - 2 x Intel Dodeca-Core Xeon E5-2650 v4 (24 Cores) / 40GB / 4x240GB SSD RAID10 / Datatraffic - 40TB - $ 99 / महीने से, और यदि आप एक प्रोमो पाते हैं तो आप पहले भुगतान पर 30% छूट पा सकते हैं। हमारे विज्ञापन लेख में कोड।

एक नीदरलैंड में और दूसरा यूएसए में। हां, इन नोड्स पर, हमारी साइट और बिलिंग के अलावा, 2 और वास्तविक ग्राहक हैं, जिनमें से प्रत्येक सिद्धांत में हमारी साइट के संचालन को प्रभावित कर सकते हैं और व्यवहार में ऐसा नहीं कर सकते हैं। क्यों - यह एक विज्ञापन लेख में लिखा गया है, मैं दूसरी बार यहां विवरणों में नहीं जाऊंगा। अब इस बारे में नहीं है। सामान्य तौर पर, समाधान समर्पित एंट्री-लेवल सर्वरों से बदतर नहीं है और एक बहुत बड़े भार को संभाल सकता है।

अन्य बातों के अलावा, यह दोष सहिष्णु है, डेटा लगातार वास्तविक समय में दोहराया जाता है। और यदि एक सर्वर अनुपलब्ध है, तो दूसरा मास्टर रोल लेगा। आदर्श रूप से, आप इसे बना सकते हैं ताकि अमेरिकी महाद्वीप से यातायात अमेरिकी सर्वर द्वारा संसाधित किया जाएगा, और यूरोप, रूस और एशिया से - नीदरलैंड में सर्वर।

हमने अपने बिलिंग WHMCS, एक सार्वजनिक लाइसेंस प्राप्त उत्पाद, जो हमारे लिए अनुकूलित है, में सर्वर को हमारे खाते में बाँध दिया है, जिसका उपयोग दुनिया भर के कई होस्टिंग प्रदाताओं द्वारा किया जाता है, जिसमें हम भी शामिल हैं, क्योंकि हमारी खुद की अकाउंटिंग प्रणाली लिखने के लिए फ्रैंक डेबिट (हमारे मामले में) है । विशेष रूप से ऐसे मामलों में जहां वांछित फ़ंक्शन को अपने स्वयं के मॉड्यूल को मौजूदा बिलिंग में लिखकर कार्यान्वित किया जाता है, जिससे आपकी गलती सहनशीलता बढ़ जाती है, क्योंकि यह महत्वपूर्ण कमजोरियों के जोखिम को कम करता है। आखिरकार, अकेले या यहां तक ​​कि एक छोटी सी टीम के साथ, आप मौजूदा एक से अधिक विश्वसनीय प्रणाली नहीं लिख पाएंगे, जो कि डेवलपर्स के झुके हुए झुंड द्वारा वर्षों में लिखा गया था, जहां हजारों कीड़े पहले ही काट दिए गए हैं और जिसके लिए अब डेवलपर्स लाइसेंस के लिए $ 30 / महीने के रूप में कम पूछ रहे हैं और लाखों डॉलर प्रति वर्ष प्राप्त करते हैं। आगे के सुधारों पर खर्च किया जा सकता है।

महत्वपूर्ण कमजोरियों की बात करते हुए, हमारे प्रोग्रामर ने हाल ही में सेवा मॉड्यूल में से एक को लिखने के दौरान एक गलती की, जिसमें एक रीड-ओनली बिलिंग डेटाबेस तक पहुंच थी, जिसे एक स्वतंत्र पेंटर द्वारा खोजा गया था और हमें एक पाया बग के लिए $ 550 का भुगतान करने के लिए कहा गया था, क्योंकि यह एक SQL भेद्यता थी। इंजेक्शन:

SQL- इंजेक्शन शीर्ष 10 OWASP में है, मैंने आपको $ 550 की राशि के बारे में लिखा था, यह न्यूनतम राशि है, क्योंकि डेटाबेस में दम है, जिससे उपयोगकर्ता डेटा से समझौता कर सकता है।

लेकिन कुछ राशि इनाम के रूप में $ 10,000 तक जाती हैं, जैसा कि vk.com के मामले में है।

बेशक, हमने इस शुरुआत का समर्थन किया और बिना किसी सवाल के मुआवजे का भुगतान किया। चूंकि हमारे प्रोग्रामर ने प्रदान किए गए डेटा की जांच की और एक समस्या के अस्तित्व की पुष्टि की, पंचक के औचित्य। आखिरकार, हम अभी तक राज्य में अपने स्वयं के पंचर को बनाए नहीं रखते हैं, और इस काम में काफी ज्ञान और समय की आवश्यकता होती है, क्योंकि इसमें अध्ययन की एक श्रृंखला शामिल है:

पूरे संसाधन की सुरक्षा ऑडिट, और यह निम्नलिखित मापदंडों के अनुसार एक जांच है, और ऑडिट के अंत में हमारी रिपोर्ट में शामिल हैं:

• A1 कोड इंजेक्शन
• A2 गलत प्रमाणीकरण और सत्र प्रबंधन
• A3 क्रॉसिंग स्क्रिप्टिंग
• ए 4 एक्सेस उल्लंघन
• ए 5 असुरक्षित विन्यास
• ए 6 सेंसिटिव डेटा लीक
• a7 अपर्याप्त आक्रमण सुरक्षा
• ए 8 क्रॉस-साइट अनुरोध जालसाजी
• a9 ज्ञात कमजोरियों वाले घटकों का उपयोग करना
• ए 10 अपर्याप्त लॉगिंग और निगरानी

क्योंकि हाँ, निर्णय असमान और जल्दी से किया गया था। इसके अलावा, जैसा कि पेंटर ने उल्लेख किया है, इस तरह के अध्ययनों से संपूर्ण रूप से वेब की सुरक्षा बढ़ जाती है:

यह मेरा शौक है, अगर आप जैसे हर डेवलपर बग हंटर्स के साथ बातचीत करेंगे, तो इंटरनेट 80% सुरक्षित होगा।

इसलिए, कुल मिलाकर, हमने काफी थोड़ा भुगतान किया, खासकर अगर हम उन महीनों की संख्या से विभाजित करते हैं जो प्रवेश परीक्षण के लिए जिम्मेदार कर्मचारी को कर्मचारियों पर नहीं रखा गया था। पाया गया बग के लिए पेंटेस्टर को बहुत धन्यवाद और इस तथ्य के लिए कि उसने हमारे लिए समय लिया, हम वास्तव में उसके बहुत आभारी हैं। अगर किसी को उसकी सेवाओं की आवश्यकता है, तो कृपया संपर्क करें, हम उसकी अनुमति के साथ संपर्क प्रदान करेंगे।

लेकिन इस बार यह भेद्यता नहीं थी जिसने हमें मार दिया। यह हम और WHMCS उत्पाद की विशेषता थी। प्रत्येक नोट पर, हमने एक सुविधाजनक वर्चुअल कंटेनर प्रबंधन उत्पाद - वीएम मैनेजर स्थापित किया है, जिसे WHMCS ने बनाया वर्चुअल कंटेनर का प्रबंधन करने के लिए, साथ ही क्लाइंट बनाने, रोकने और हटाने के लिए उपयोग किया है।



WHMCS में हर दिन हमें दर्जनों या यहां तक ​​कि सैकड़ों ऑर्डर मिलते हैं, जिन्हें ग्राहक को चुराए गए क्रेडिट कार्ड के साथ ऑर्डर के लिए भुगतान करने की कोशिश करने पर (स्वीकार किए जाते हैं), हटाए गए या धोखाधड़ी के रूप में चिह्नित करने की आवश्यकता होती है। कभी-कभी ऐसे आदेशों की भरमार होती है और हम तुरंत यह निर्धारित नहीं कर सकते हैं कि इसे किस स्थिति में सौंपा जाए, क्योंकि हम अपने आंतरिक सत्यापन का संचालन करते हैं या उपयोगकर्ता को अपने आप को ठीक से पहचानने की आवश्यकता होती है यदि हमें उसका आदेश संदेहास्पद लगता है, और ऐसे उपयोगकर्ता, निश्चित रूप से, हमेशा जवाब नहीं देते हैं या पास नहीं करते हैं सफलतापूर्वक पहचान। इसलिए, समय-समय पर एक अज्ञात स्थिति के साथ एक हजार या दो गैर-सक्रिय आदेश या आदेश जमा होते हैं, जो प्रक्रिया की तुलना में हटाना आसान है। कौन वास्तव में करने की आवश्यकता है - फिर से शुरू।

दो महीने पहले, हमने क्लाउड-आधारित डेटा सेंटर उत्पाद को पूरी तरह से छोड़ने का फैसला किया, क्योंकि हमने वीएम मैनेजर के साथ अपना समाधान प्रदान करना शुरू कर दिया था, जो आपको सिस्टम को एक क्लिक में या यहां तक ​​कि आपकी छवि से भी लगाने की अनुमति देता है:



और उन्होंने इसे NVMe PCIe SSDs पर भी पेश किया, जो पढ़ने के लिए नियमित SSDs से अधिक परिमाण का एक क्रम है और लिखने के लिए 3 गुना तक, समाधान, क्लाउड एक की तरह, अपग्रेड किए जाने की आवश्यकता है, सर्वर को 15 से लागत और एक सुविधाजनक VM प्रबंधक और ISP प्रबंधक नियंत्रण कक्ष शामिल हैं। 5 मुफ्त में अनुरोध पर, 5GB DDR4 RAM, 60GB NVMe PCIe SSD और 3 कोर E5-2650 v4 के एक न्यूनतम कदम के साथ एम्स्टर्डम, मानस और लंदन में उच्च टैरिफ प्लान में अपग्रेड करें।

VPS (KVM) - E5-2650 v4 (3 करोड़) / 5GB DDR4 / 60GB NVMe SSD / 1Gbps 5TB - $ 15 / महीना
VPS (KVM) - E5-2650 v4 (6 करोड़) / 10GB DDR4 / 120GB NVMe SSD / 1Gbps 10TB - $ 30 / माह
VPS (KVM) - E5-2650 v4 (9 करोड़) / 15GB DDR4 / 180GB NVMe SSD / 1Gbps 15TB - $ 45 / माह
...
VPS (KVM) - E5-2650 v4 (24 करोड़) / 40GB DDR4 / 480GB NVMe SSD / 1Gbps 40TB - $ 120 / माह
...
VPS (KVM) - E5-2650 v4 (24 करोड़) / 65GB DDR4 / 780GB NVMe SSD / 1Gbps 65TB - $ 195 / महीना
VPS (KVM) - E5-2650 v4 (24 करोड़) / 70GB DDR4 / 840GB NVMe SSD / 1Gbps 70TB - $ 210 / महीना
VPS (KVM) - E5-2650 v4 (24 करोड़) / 75GB DDR4 / 900GB NVMe SSD / 1Gbps 75TB - $ 225 / माह

इसलिए, डेटा सेंटर क्लाउड का एक बड़ा हिस्सा किराए पर लेने और ग्राहकों को पुराने E3-1230 प्रोसेसर की पेशकश करने का कोई मतलब नहीं है, हालांकि हमारे लिए $ 3.99 प्रति माह से यह बाहर चला गया है। हमारा मानना ​​है कि ग्राहकों को न्यूनतम मूल्य पर उच्चतम गुणवत्ता और अधिकतम प्रदर्शन प्राप्त करना चाहिए, हाँ, हम $ 3.99 के लिए एक उत्पाद की पेशकश नहीं कर सकते हैं और शायद हम कुछ डेवलपर्स की जरूरतों को पूरा नहीं करते हैं जिन्हें न्यूनतम संसाधनों और किसी भी प्रदर्शन की आवश्यकता होती है, लेकिन नोड की लागत से अधिक है 7,000 यूरो और हम कम से कम अभी के लिए, उस पर 15 से अधिक ग्राहकों को रखने के लिए बर्दाश्त नहीं कर सकते, क्योंकि हम गुणवत्ता की गारंटी देने के लिए तैयार हैं। और गुणवत्ता का तात्पर्य न केवल स्थिरता, बल्कि अधिकतम प्रदर्शन / मूल्य अनुपात, फिर लागत-प्रभावशीलता है।

जश्न मनाने के लिए, हमने पूरे क्लाउड इन्फ्रास्ट्रक्चर को रद्द कर दिया (जो कि हजारों वीपीएस है), अपने लिए 2 स्वतंत्र वर्चुअल सर्वर का आदेश दिया (हां, हम अपने सर्वर के लिए खुद भुगतान करते हैं), एक साइट और बिलिंग को 2 महीने पहले एक नए समाधान पर तैनात किया, जैसा कि हमने सब कुछ वर्णित किया ऊपर, सुरक्षा समूह में लाया गया, ताकि सिस्टम खुद को रोक न सके, अगर आप अचानक समय पर भुगतान करना भूल गए ... ऐसा लगता है कि उसने सब कुछ किया है।

और आज, 2 महीने बाद, हमने "रद्द" करने का फैसला किया (हटाएं नहीं, ऐसा बटन भी है, लेकिन हम कभी भी कुछ भी हटाने की कोशिश नहीं करते हैं, ताकि हमेशा एक इतिहास रहे) 1000+ लंबित आदेश जो अभी भी WHCCS बिलिंग में एक दर्जा नहीं दिया गया है । आप अनुमान लगाया? हाँ, यह बात है। उन्होंने मुझसे पूछा - क्या मैं रद्द कर सकता हूं? मैंने पुष्टि की "हटाएं।"

कभी-कभी, संसाधनों की बड़ी मात्रा के बावजूद, चूंकि डेटा नमूनाकरण बड़ा है और कुछ प्रक्रिया आवंटित समय सीमा में फिट नहीं होती है, WHMCS 504 त्रुटि देता है, सब कुछ किया जाता है और बिलिंग काम करना जारी रखता है, लेकिन यहां हमें अनुपलब्धता मिली। बिलिंग और साइट अब उपलब्ध नहीं हैं। हमें तुरंत इसका कारण समझ में नहीं आया। लेकिन तब उन्हें एहसास हुआ। हमारे 2 वीपीएस के आदेश को स्वीकार नहीं किया गया था (हाँ, हमने हमारे आदेश को स्वीकार नहीं किया था!) ​​और, परिणामस्वरूप, सिस्टम द्वारा "रद्द" किया गया था, जिसके परिणामस्वरूप मॉड्यूल को लॉन्च किया गया था और दो कंटेनरों को एक ही बार में हटा दिया गया था, माना नहीं बनाया गया था, लेकिन वर्चुअल द्वारा बनाया गया था, का उपयोग करके हमारे प्यारे वीएम मैनेजर। अपेक्षित रूप से एक नोड में प्रवेश करने के बाद, हमारे व्यवस्थापकों ने "विदाई" चित्र देखा:



यह क्या है - WHMCS डेवलपर्स में एक दोष है, जो अस्वीकार्य आदेशों को हटाने की ओर जाता है, और वास्तव में उनकी वीपीएस आईडी के साथ बनाया जाता है, जब वे रद्द हो जाते हैं, या हमारी मूर्खता (बिक्री विभाग की) अब महत्वपूर्ण नहीं है। परिणाम एक था - "बिलिंग वाली साइट की विदाई।" पैनल ने सिर्फ उन्हें मिटा दिया। और व्यवस्थापकों के पास हमारे लिए केवल एक प्रश्न था (बिक्री):

नाहर अपनी मुख्य साइट और बिलिंग के साथ एक सेवा का निर्माण करता है।
और फिर उसे नरक में भी मार डालते हैं।

और यद्यपि हमारे पास बैकअप था, दो भौगोलिक रूप से वितरित क्षेत्रों में भी, मुझे असहज महसूस हुआ। चूंकि मुझे बैकअप की ताजगी के बारे में निश्चित नहीं था, इसलिए मुझे यकीन नहीं था कि हमारे प्रशासकों ने सब कुछ ठीक किया है, जैसा कि मूल रूप से उन में निर्धारित किया गया था। कार्य जो डेटाबेस वास्तव में हर घंटे या अधिक बार बैकअप किया गया था, और डेटा को अद्यतन किया गया था और फ़ाइलों के कई पिछले संस्करणों को संग्रहीत किया गया था। कुछ सॉफ़्टवेयर त्रुटि के लिए बैकअप बिल्कुल भी नहीं किया जा रहा है (आखिरकार, मैंने व्यक्तिगत रूप से इसे नियंत्रित नहीं किया है, मुझे यह क्यों सुनिश्चित करना चाहिए कि अगर मैंने यह नियंत्रण बनाया तो हमारे व्यवस्थापक हमारे डेटा के बारे में चिंतित होंगे?)। नकारात्मक विचारों का एक समूह ... ब्रह्मांड को इसे जीवित न रहने दें!

मैंने पहले ही यह विचार इकट्ठा कर लिया है कि कम से कम 1 घंटा, या इससे भी बदतर, कोई लेनदेन नहीं होगा, और आपको मैन्युअल रूप से ग्राहक भुगतानों को पुनर्स्थापित करना होगा, पिछले लेनदेन पर डेटा की तुलना करना और खाता धारकों को लिखना होगा कि हमने एक खाता फिर से बनाया है और इसके लिए भुगतान किया है , खुद को गलत पक्ष से दिखाने के लिए, एक अधिसूचना भेजने के लिए कि हम मूर्ख हैं और इस तरह के एक सॉफ्टवेयर की खराबी है ... और अगर कोई ताज़ा बैकअप नहीं है - यह आम तौर पर एक पाइप है, तो सब कुछ बहाल करने के लिए बहुत लंबा और घटिया होना होगा ...

इस मामले के लिए, हमारे पास एक आंतरिक तालिका है जहां कई मुख्य डेटा को मैन्युअल रूप से डुप्लिकेट किया जाता है और जो हमारे द्वारा अपडेट किया जाता है, जो एक सॉफ्टवेयर विफलता और गलत डेटा के पुनर्लेखन को समाप्त करता है। बैकअप की उपलब्धता के बावजूद, हम अभी भी इस पद्धति का उपयोग करते हैं। आखिरकार, कोई भी वैश्विक zvezdets की संभावना को रद्द नहीं करता है।

सौभाग्य से, सब कुछ इतना बुरा नहीं निकला, और वे भी। एक विशेषज्ञ जिसे एक समस्या को हल करना था और जिसने शुरुआत में घोषणा की थी:

शाम एक सफलता थी, आप सभी को धन्यवाद।
मैं उसे लेने गया।

फिर भी, शाम एक सफलता थी। शुरू में lvm और एक नए वर्चुअल कंटेनर के उपयोग के लिए प्रदान किया गया समाधान अभी तक नहीं बनाया गया था - यह वास्तविक डेटा को पुनर्स्थापित करना संभव था, हालांकि एक टैम्बोरिन के साथ एक नृत्य के साथ:

Lvm उपयोगिता के माध्यम से सब कुछ, इसके आदेशों का उपयोग करके वर्चुअल वॉल्यूम समूह को पुनर्स्थापित किया गया, फिर वर्चुअल एक ने, फिर विभाजन को सक्रिय किया, इसे बाएं फ़ोल्डर पर माउंट किया, सर्वर बनाया और डेटा को वहां रखा। यह अन्य तरीकों से संभव था, लेकिन हमारे मामले में यह विकल्प वर्चुअल सर्वर सेटिंग्स का सबसे तेज + बारीकियों का था, जिनमें से प्रत्येक का अपना स्वयं का छापा है।

क्या निष्कर्ष दिए गए हैं? अतिरेक और अतिरेक में भेद्यता लेखांकन और गंभीर विकास परिदृश्य शामिल होना चाहिए जब सब कुछ, यहां तक ​​कि बैकअप भी नष्ट हो सकते हैं। हमें नुकसान नहीं हुआ और केवल बड़े पैमाने पर नुकसान नहीं हुआ क्योंकि डेटा पूरी तरह से नष्ट नहीं हुआ था। यदि बैकअप से पुनर्स्थापित करना आवश्यक है, तो प्रति घंटे लेनदेन का नुकसान और काम के समय का एक महत्वपूर्ण नुकसान होगा। यह हमें लग रहा था कि जियोक्लेस्टर का उपयोग करते समय बैकअप की संभावना कम हो सकती है - हम गलत थे। हमने इस बात पर ध्यान नहीं दिया कि एक ही बार में दोनों सर्वरों को हटाना संभव है और हम सर्वरों को नहीं हटाएंगे, लेकिन हम।

हमेशा आपके सिस्टम में बाहरी भंडारण से मुक्त होना आवश्यक है, एक्सेस के साथ, अधिमानतः केवल कुछ कोड द्वारा, जो आरक्षित भी है, यह गारंटी देने के लिए कि डेटा खो नहीं जाएगा। फिलहाल, दो क्षेत्रों में हमारे बुनियादी ढांचे में बैकअप की उपस्थिति के बावजूद, मैं गंभीरता से अमेज़ॅन ग्लेशियर जैसे कुछ का उपयोग करने की संभावना पर विचार करता हूं, हालांकि बाद वाला बहुत महंगा है। व्यवस्थापकों के अनुसार, केवल मार्केटिंग के संदर्भ में सब कुछ ठीक है, लेकिन जब आप इसका उपयोग करना शुरू करते हैं, तो आपको इस तथ्य का सामना करना पड़ता है कि समाधान काफी महंगा है, क्योंकि आपको प्रत्येक अनुरोध और प्रत्येक फ़ाइल के लिए भुगतान करना होगा जो बहुत ही दिलचस्प रूप से उनके aws-cli अनुप्रयोग माना जाता है, खासकर यदि डेटा को पुनर्स्थापित करने की आवश्यकता है। हाल ही में, ब्रिटेन के एक ग्राहक ने वहां आरक्षण लागू करने के लिए कहा, कुछ महीनों के उपयोग के बाद, उसने मना कर दिया - यह बहुत महंगा निकला। लेकिन फिर भी, हमें यह निर्धारित करने की आवश्यकता है कि क्या अधिक महंगा है। — . — , , . , .

, — , , , . , , , , , .

PS , ( , EST ). , , . , - . , , . , — , . . !

.

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps , , 30% VPS , , .

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?