Неуправляемый VPS-хостинг: за что отвечаете вы и ваш провайдер

Неуправляемый VPS-хостинг даёт вам контроль над виртуальным сервером, а хостинг-провайдер обслуживает базовую инфраструктуру. Вы администрируете операционную систему, приложения, права доступа и данные. В этом руководстве объясняется такое распределение задач, его отличие от управляемого хостинга и подготовка к запуску рабочей нагрузки в эксплуатацию.

Что означает неуправляемый VPS-хостинг?

Виртуальный частный сервер — это изолированная виртуальная машина с собственной операционной системой. При неуправляемом обслуживании вы выбираете программное обеспечение и отвечаете за его сопровождение. Доступ root или Administrator обеспечивает гибкость, но за изменения, процедуры восстановления и регулярное обслуживание должен кто-то отвечать.

Управляемый и неуправляемый хостинг

Управляемый хостинг включает задачи администрирования, указанные в соглашении с провайдером. Это могут быть обновления операционной системы, обслуживание приложений или мониторинг, но точный объём услуг различается. При неуправляемом хостинге эти задачи выполняете вы или назначенный вами системный администратор. Сравнивайте конкретный перечень услуг: слово «управляемый» само по себе не означает поддержку всех приложений, миграций и резервного копирования.

Сравнивая расходы, учитывайте время на обслуживание, мониторинг, устранение инцидентов и проверку восстановления. Даже недорогой сервер может требовать значительных усилий по администрированию. В то же время команда с налаженной автоматизацией может предпочесть прямой контроль над программным обеспечением и процессом развёртывания.

С чем помогает поддержка EDIS Global

EDIS Global предоставляет поддержку на уровне инфраструктуры, помощь по вопросам оплаты, технический анализ и ссылки на подходящую документацию. Команда поддержки не входит на серверы клиентов, не устанавливает программы, не меняет внутренние настройки и не переносит серверы между аккаунтами или локациями. Внутреннее администрирование остаётся обязанностью клиента или назначенного им администратора.

Ознакомьтесь с границами поддержки EDIS Global

Ваш список задач по администрированию сервера

Назначьте ответственных за обновления операционной системы и приложений, права пользователей, настройку межсетевого экрана, продление сертификатов, мониторинг сервисов и восстановление. Зафиксируйте, кто получает уведомления и кто может действовать, если основной администратор недоступен. Ведите краткую документацию развёртывания, чтобы другой администратор мог понять устройство сервиса.

Для доступа к Linux используйте SSH-ключи и ограничивайте административные привилегии. Прежде чем отключать старый способ входа, проверьте новый в отдельном сеансе. Тщательно планируйте изменения межсетевого экрана, чтобы сохранить доступ. Обновляйте программы и проверяйте журналы аутентификации на предмет неожиданной активности.

Следуйте руководству по усилению защиты SSH

Резервные копии: спланируйте восстановление заранее

Согласно документации EDIS Global, клиенты должны самостоятельно организовать резервное копирование VPS. Автоматические услуги резервного копирования и мгновенные снимки не включены. За отдельную плату можно запросить скачиваемый образ диска QCOW2; это разовый запрос, а не регулярное резервное копирование по расписанию.

Храните пригодные для восстановления копии вне VPS и проверяйте восстановление. Включайте данные приложений, экспорты баз данных и конфигурацию, необходимую для воссоздания сервиса. Определите, какой объём последних данных допустимо потерять и сколько времени может занять восстановление. Эти требования должны определять расписание резервного копирования и порядок восстановления.

Узнайте об актуальных вариантах резервного копирования и запросе образа QCOW2

Подходит ли вам неуправляемый хостинг?

Он подходит разработчикам и командам, которые могут обслуживать своё окружение, автоматизировать развёртывание и устранять неполадки приложений. Также можно привлечь независимого системного администратора. Если обновлениями, инцидентами приложений и восстановлением должен заниматься другой специалист, организуйте такое администрирование до переноса критически важного сервиса.

Изучите документацию EDIS Global для начала работы