Mòd repli (ki refere tou kòm IPKVM), ki pèmèt ou konekte ak yon VPS san RDP dirèkteman nan kouch hypervisor la, sove 15-20 minit pa semèn.
Premye ak sa ki pi enpòtan an se pa fè moun boure. Nan tout mond lan, sipò divize an liy, ak anplwaye a se premye moun ki eseye solisyon tipik. Si travay la ale pi lwen pase limit yo, transfere li nan dezyèm liy lan. Se konsa, pami administratè VDS byen souvan gen moun ki konnen ki jan yo panse. Kontrèman ak anpil lòt sipò. Oke, omwen siyifikativman pi souvan. Epi yo estriktire tikè a byen, imedyatman dekri tout sa ki nesesè. Si premye liy lan vin "fleu-zye" epi yo aksidantèlman mande w pou vire l sou ak koupe an repons a sa a, li se yon fyasko.
Travay la trè senp: bay bon jan sipò pou hosting VDS nou an nan yon pri minimòm. Paske nou se manje vit nan mond lan nan founisè hosting: pa gen okenn espesyal "niche", pri ki ba, bon jan kalite nòmal. Te gen deja yon istwa sou lefèt ke ak avenman Instagram amoures ap eseye otomatize jesyon kont ak pwopriyetè ti biznis ak kontablite aleka ak lòt moun ki pa trè avanse nan teknoloji, kominikasyon "kòm yon admin nan yon admin" sispann travay. Mwen te oblije chanje langaj kominikasyon an.
Koulye a, mwen pral di ou yon ti kras plis sou pwosesis yo - ak sou pwoblèm yo inevitab ak yo.
Pa deranje moun #1
Nenpòt sipò se yon pwodiksyon liy asanble. Yon aplikasyon rive, anplwaye premye liy lan imedyatman eseye rekonèt yon sitiyasyon tipik ki te deja rive mil fwa epi ki pral rive mil fwa ankò. Gen yon chans 90% ke aplikasyon an se yon sèl tipik, epi ou ka reponn li pa literalman peze yon koup la bouton pou ke modèl la ranplase. Anjeneral ou jis bezwen ekri yon koup de mo nan modèl la epi w ap fini. Oswa ale nan koòdone jesyon an epi peze yon koup la bouton la. Nan ka ki pi konplèks (transfè soti nan zòn nan zòn, pou egzanp), ou bezwen swiv algorithm la.
Ki sa ki pi irite moun, kèlkeswa lòt kalite sipò, se reyaksyon tipik nan yon demann atipik. Yon tikè rive, kote tout bagay yo dekri an detay, gen yon anpil nan done ki nesesè pou twa kesyon devan yo, kliyan an antisipe yon dyalòg... Ak dapre premye mo yo, anplwaye sipò a sou otopilòt tape yon kòd pou ranplase modèl la. "eseye rdemare, li ta dwe ede."
Sa a se sa ki vrèman ouvè lespri moun, epi li se apre sitiyasyon sa yo ke revizyon ki pi negatif ak kòmantè fache rete. Li klè ke nou te tèlman mal, se la nou konnen statistik yo. An jeneral, nou te fè erè nan diferan fason, men ka sa yo toujou jis sovaj. Ki gen ladan pou tèt nou. Natirèlman, nou ta renmen sa a pa rive ditou. Men, sa a se pa trè posib nan pratik: yon fwa chak kèk semèn, yon anplwaye fatige ak monotone a pral peze bouton yo komik.
Pa deranje moun #2
Dezyèm bagay ki egalman ouvè lespri a se lè pèsonn pa reponn a yon tikè pou ase tan. An Ewòp, konpòtman sipò sa a nòmal: twa jou anvan yo aksepte yon ensidan pou travay se pi plis pase nòmal la. Menm si ou trè ijan ak yon bagay ap boule - pa gen rezo sosyal, pa gen telefòn, pa gen mesaje, jis imèl epi tann vire ou. Nan Larisi sa a se pi mwens komen, men kèk tikè yo toujou "bliye". Nan kòmansman travay la, nou mete yon SLA pou premye repons lan nan 15 minit. Ak sa a se 24/7 onèt. Li klè ke lè VDS hosting vin gwo, sa a parèt. Men, founisè sèvis enziyan pa genyen sa a. Epi nou te jis dout nan kòmansman an epi sèlman Lè sa a, te vin plis oswa mwens gwo. Oke, plis oswa mwens mwayèn.
Premye liy yo se operatè yo ki te bay scripts epi yo te anseye yo reyaji nan sitiyasyon tipik. Yo byen vit rezoud pwoblèm yo epi eseye nan 15 minit swa reponn ak yon aksyon tipik, oswa rapòte ke tikè a ap pwogrese epi transfere li nan dezyèm lan.
Dezyèm liy lan se hosting administratè yo; yo konnen ki jan yo fè prèske tout bagay alamen. Genyen tou yon manadjè sipò ki ka fè tout bagay ak yon ti kras plis. Twazyèm liy lan se devlopè yo, yo resevwa tikè tankou "ranje sa a nan koòdone a" oswa "tankou yon paramèt pran an kont mal."
Diminye kantite aplikasyon yo
Pou rezon evidan, si ou vle bay sipò bon mache, Lè sa a, ou pa ta dwe ogmante premye liy lan pou moun ka okipe scripts pi vit, men ogmante automatisation. Se konsa, ke olye pou yo moun ki gen scripts gen scripts reyèl. Se poutèt sa, youn nan premye bagay nou te fè se te otomatize pwosesis yo nan ogmante yon machin vityèl, dekale pa resous (ki gen ladan pa disk monte ak desann, men pa pa frekans processeur) ak lòt bagay ki sanble. Plis itilizatè a ka fè soti nan koòdone a, se pi fasil yo viv ak premye liy lan, ak pi piti a li ka. Lè yon itilizatè aksè nan yon bagay ki nan kont pèsonèl li, li bezwen fè li epi di l 'ki jan li ka fè li tèt li.
Si ou pa bezwen sipò, Lè sa a, li ap fè yon bon travay.
Dezyèm karakteristik, ki sove anpil tan, se tan ki long li pran pou ranpli baz konesans la. Si itilizatè a gen yon pwoblèm ki pa enkli nan lis aksyon sipòte (pi souvan sa yo se kesyon nan nivo "ki jan yo enstale yon sèvè Minecraft" oswa "Ki kote yo mete kanpe yon VPS nan Win Server"), Lè sa a, yon atik ekri nan baz konesans. Menm atik detaye ekri pou tout demann etranj yo. Pa egzanp, si yon itilizatè mande sipò pou retire pare-feu Windows Server entegre, Lè sa a, nou voye yo li sou sa ki pral rive si li aktyèlman enfim, ak kijan pou chanje otorizasyon sèlman pou lojisyèl chwazi. Paske pwoblèm nan se anjeneral ak lefèt ke yon bagay pa ka konekte akòz anviwònman yo, epi yo pa ak firewall nan tèt li. Men, li difisil anpil pou eksplike sa chak fwa nan dyalòg. Men, yon jan kanmenm mwen pa vle enfim firewall la, paske byento nou pral pèdi swa machin vityèl la oswa kliyan an.
Si yon bagay sou lojisyèl aplikasyon nan baz konesans vin trè popilè, Lè sa a, ou ka ajoute distribisyon an nan mache a pou ke sèvis la "mete yon sèvè ak sa a deja enstale" parèt. Aktyèlman, sa a se sa ki te pase ak Docker, e sa a se sa ki te pase ak sèvè a Minecraft. Yon fwa ankò, yon bouton "fè m byen" nan koòdone a sove jiska dè santèn de tikè nan yon ane.
Mòd ijans
Apre etap sa yo, pann ki pi grav ki mande pou travay manyèl yo rete ak lefèt ke itilizatè a pou kèk rezon pèdi mwayen aksè aleka nan OS envite nan hypervisor la. Ka ki pi komen se yon paramèt pare-feu tou senpleman kòrèk, dezyèm pi komen an se kèk pinèz ki anpeche Win kòmanse nòmalman epi fòse ou rdemare nan Safe Mode. Ak nan mòd san danje, RDP pa disponib pa default.
Nou te kreye yon mòd ijans pou ka sa a. An reyalite, anjeneral pou jwenn aksè nan yon machin VDS ou bezwen gen kèk kalite kliyan pou travay aleka. Pi souvan nou ap pale de aksè konsole, RDP, VNC oswa yon bagay ki sanble. Dezavantaj nan metòd sa yo se ke yo pa travay san yon OS. Men, nan nivo hypervisor nou ka resevwa imaj la sou ekran an epi transmèt près klavye la! Se vre, sa a chaje processeur a anpil (akòz emisyon videyo aktyèl la), men li pèmèt ou jwenn rezilta a vle.
Se poutèt sa, nou te bay aksè nan mòd ijans nan tout itilizatè, men li limite an tèm de dire a nan itilizasyon kontinyèl. Erezman, jan pratik montre, tan sa a se byen ase yo rdemare ak ranje yon bagay.
Rezilta a se menm mwens tikè sipò. Ak kote administratè a ka ranje tikè a tèt li, sipò pa oblije antre epi kalkile li.
Pwoblèm ki rete yo
Trè souvan, itilizatè yo panse ke sipò ap pouse yon bagay sou yo. Malerezman, pa gen anyen ki ka fè sou sa (oswa nou pa vini ak anyen). De egzanp ki pi komen yo se limit resous ak pwoteksyon DDoS.
Chak machin vityèl gen limit sou chaj disk, memwa ak trafik pèmèt. Kapasite pou mete limit yo espesifye nan òf la, men limit yo tèt yo chwazi pou pifò itilizatè yo ka travay trankilman san yo pa menm konnen sou yo. Men, si ou toudenkou kòmanse jwe ak chanèl la ak disk twòp, Lè sa a, algoritm yo otomatikman avèti itilizatè a. Depi Avril ane pase a, nou te retire kadna otomatik yo. Olye de sa, mete limit mou pou yon peryòd varyab.
Précédemment, li te tankou sa a: yon avètisman, Lè sa a, si itilizatè a pa t 'fè atansyon, yon bloke otomatik. Ak nan moman sa a moun yo te ofanse: "De kisa w ap pale a, se sistèm ou a ki gen pwoblèm, pa gen anyen ki rive!" - ak Lè sa a, ou ka swa eseye konprann lojisyèl an aplikasyon, oswa ofri ogmante plan an tarif yo. Nou pa gen opòtinite pou konprann operasyon an nan lojisyèl aplikasyon an, paske sa a se pi lwen pase sijè ki abòde lan sipò. Malgre ke premye ka yo te regle ansanm ak itilizatè yo. Mwen espesyalman sonje youn nan kote tronpe a opinyon YouTube te gen yon Trojan bati-an, ak Trojan sa a te koule memwa. Nan fen a, nou te rive nan konklizyon ke sa yo pa te Heisenbugs, men pwoblèm ak itilizatè yo, otreman nou ta te inonde ak demann menm jan an. Men, pa gen yon sèl moun ki poko admèt ke li ta ka depase tarif yo tèt li.
Yon istwa menm jan an se ak DDoS: nou ekri ke ou, mwen renmen anpil itilizatè, se anba atak. Konekte pwoteksyon an, tanpri. Epi itilizatè a: "Wi, w ap atake m tèt ou!" Natirèlman, nou DDoS yon sèl itilizatè yo nan lòd yo tronpe yo soti nan 300 rubles. Li se yon biznis pwofitab. Wi, mwen konnen ke anpil sit hosting gwo nan kategori ki pi chè gen ladan pwoteksyon sa a nan tarif yo, men nou pa ka fè sa: ekonomi an manje vit dikte lòt pri minimòm.
Egalman souvan, moun ki gen done nou te efase yo pa satisfè ak sipò. Nan sans ke li te lejitimman efase apre fen peryòd peye a. Si yon moun pa renouvle lokasyon VDS yo, yo voye plizyè notifikasyon pou eksplike sa ki pral rive apre. Lè peman an fini, machin vityèl la sispann, men imaj li yo sove. Yon lòt notifikasyon rive, ak Lè sa a, yon koup plis. Se imaj la ki estoke pou sèt jou adisyonèl anvan yo efase pou tout tan. Kidonk, gen yon kategori moun ki pa kontan anpil ak sa. Kòmanse nan "admin la kite, notifikasyon yo te voye nan imèl li, retabli" epi li fini ak akizasyon nan fwod ak menas nan domaj fizik. Rezon ki fè la se menm pri yo pou tout lòt itilizatè yo. Si nou estoke li pou yon mwa, nou pral bezwen plis depo. Sa a pral vle di pi wo pri pou chak kliyan endividyèl. Ak ekonomi an nan manje vit ... Oke, ou jwenn lide a. Ak kòm yon rezilta, sou fowòm yo nou resevwa revizyon nan lespri a nan "yo te pran lajan, efase done, SCAMMERS."
Mon oule note ki nou annan en line of premium tariffs. Gen, nan kou, sitiyasyon an se diferan, depi nou pran an kont volonte kliyan an ak fleksib mete tou de limit la ak efase nan ka pa peman (nou mete l 'nan mwens la, jis pou yo pa bloke li). Gen li se deja ekonomikman posib, paske reyèlman anyen ka rive, ak kenbe yon pèmanan gwo kliyan se chè.
Pafwa itilizatè yo se move. Plizyè fwa sistèm nou an te fè eksperyans echèk ak dè santèn de machin vityèl yo te bloke akòz kèk aksyon klèman ilejitim nan kliyan yo. Aktyèlman, li te jisteman akòz sitiyasyon sa yo ke nou te bezwen pwòp chofè rezo nou yo kontwole aktivite rezo a ak wè ke itilizatè a pa t ap egzekite yon atak nan sèvè l 'yo. Siveyans nan yon plan sa yo enpòtan pou ke limit yo nan machin vityèl vwazen yo pa vyole pa mesye rowdy.
Gen moun ki tou senpleman spam, mwen, oswa otreman vyole òf la. Lè sa a, li frape pou sipò epi li mande sa ki te pase mal ak poukisa machin nan bloke. Si pwosesis la nan tikè a nan Ekran an rele "spam sender.exe," Lè sa a, gen yon bagay ki pwobableman ap mal pase. Apeprè yon fwa chak de semèn nou resevwa plent nan men Sony oswa Lucasfilm (kounye a Disney) ke yon moun ki soti nan machin vityèl nou an nan seri adrès IP nou an ap distribye yon fim boule. Pou sa, ou pral imedyatman bloke epi retounen lajan ki rete nan kont la dapre òf la (kite m 'fè ou sonje: quantization nou an se pou chak segonn, se sa ki, ap toujou gen yon balans pou asire w). Epi pou w ka jwenn lajan an tounen, dapre lalwa, ou bezwen montre paspò w: sa a se anti-blanchi lajan. Pou kèk rezon, olye pou yo montre yon paspò, pirat yo ekri ke nou peze lajan soti nan yo, bliye klarifye kèk nan sikonstans yo.
Oh wi. Pi bon demann nou an nan ane a se: "Èske mwen ka teste yon machin vityèl pou kèk jou nan yon pousantaj de 30 rubles pa mwa anvan achte?"
Total
Premye liy lan klase tikè epi reponn ak aksyon tipik. Sa a se kote pi fò nan mekontantman an manti. Li toujou pa pral posib yo ranje sa a, paske baz la pou repare li se nan hosting automatisation, se sa ki, nan yon reta gwo. Wi, nou gen plis pase anpil sou mache a, men toujou pa ase. Se poutèt sa, pi bon bagay ki ka fè se etabli siveyans premye liy. Siveyans biwo èd - Premye liy aplikasyon KPI. Reta nan SLA yo vizib an tan reyèl: ki moun ki vise moute, souvan - poukisa. Mèsi a alèt sa yo, aplikasyon yo pa janm pèdi. Wi, tikè a ka reponn ak yon modèl ki pa sou sijè, men nou jwenn sa a deja nan fidbak la.
Si kliyan an reyèlman mande, Lè sa a, espesyalis nan dezyèm liy ka ale nan sèvè a epi fè sa kliyan an bezwen la (kondisyon an se konfimasyon pa lèt nan ki li pral bay enfòmasyon an konekte nan sèvè a).
Nou fè sa trè raman epi nou konfye travay sa yo sèlman nan pi bon an, paske nou vle gen garanti ke done itilizatè yo pa pral domaje. Pi bon yo se dezyèm liy sipò.
Premye liy lan gen yon baz konesans kote ou ka voye chache bagay konplèks.
Yon kont pèsonèl ki rich nan fonksyon plis yon baz konesans - e kounye a, nou te kapab redwi kantite demann a 1-1,5 pou chak ane pou chak kliyan an mwayèn.
Dezyèm liy lan anjeneral trete aplikasyon konplèks ki mande pou travay manyèl. Ki sa ki tipik: pi chè plan an tarif yo, mwens demann sa yo pou chak machin vityèl. Anjeneral paske moun ki kapab peye yon tarif chè swa gen espesyalis nan anplwaye yo, oswa tou senpleman mwatye nan pwoblèm yo pa leve akòz lefèt ke gen ase konfigirasyon pou tout bagay. Mwen toujou sonje ewo ki te enstale sèvè Windows ki pa pi ansyen sou yon konfigirasyon ak 256 MB RAM.
Dezyèm liy lan gen yon seri twous distribisyon ak yon seri scripts automatisation. Tou de ka mete ajou jan sa nesesè.
Dezyèm liy lan ak administratè pèsonèl tarif VIP yo ka ajoute nòt nan pwofil kliyan an. Si li se yon admin Linux, nou pral ekri sa. Sa a pral premye allusion liy lan: itilizatè a konnen pou asire w ke sa a pa pral yon piki nan janm la, men destriksyon kontwole.
Twazyèm liy lan règ etranj la. Pou egzanp, nou te gen yon ensèk ki te fè li enposib jwenn aksè nan youn nan fonksyon yo nan kont pèsonèl ou nan Firefox. Itilizatè a dirèkteman fè chantaj: "Si ou pa ranje li nan 12 èdtan, mwen pral ekri sou tout revizyon lame." Kòm li te tounen soti, pwoblèm nan te nan adblock nan koutim. Sou bò itilizatè, etranj ase. Souvan erè konplèks rive san detay, epi yo pa ka repete ankò. Gen detektif ki gen yon ekran: "Poukisa w ap repare li pou yon mwa?" - "Wi, nou te chèche pinèz ou a tout tan sa a," "Oh, byen, mwen te rankontre li ankò jodi a, men mwen pa t 'kapab repete li ankò" ...
An jeneral, ou pa janm konnen ki kote yon Ekran nan yon dyalòg ak sipò pral fini, epi si yon moun frape pou sipò, Lè sa a, li gen yon pwoblèm. Ou ka amelyore atitid ou. Omwen eseye.
Wi, nou konnen ke sipò nou an pa pafè, men mwen ta renmen kwè ke li konbine vitès ase ak bon jan kalite ase. Epi li pa ogmante pri tarif yo pou moun ki ka fè san li.
Sous: www.habr.com