VPS, dedikált szerver vagy felhő: melyik kell a cégnek?

Egy bemutatkozó oldalnak jellemzően elég a megosztott tárhely. Egy forgalmasabb webáruháznak vagy egyedi alkalmazásnak VPS vagy felhős virtuális gép kell, tartósan nagy, kiszámítható terheléshez pedig dedikált erőforrás. A döntés másik fele, hogy ki frissít, ki ment és ki figyeli a szervert, mert ez modellenként változik.

A négy modell röviden

• Megosztott tárhely: sok weboldal fut egy szerveren, a szervert a szolgáltató kezeli.
• VPS: saját virtuális gép más ügyfelekkel közös fizikai hardveren, nem menedzselt változatnál az operációs rendszer a tiéd.
• Dedikált szerver: egy egész fizikai gép csak neked, hardverszintű hozzáféréssel.
• Felhő: igény szerint gyorsan kérhető és visszaadható erőforrás, mért használattal.

Megosztott tárhely: kevés gond, kevés szabadság

Megosztott tárhelyen sok weboldal fut egyetlen szerveren. A szolgáltató általában maga kezeli a szervert, telepíti a szerverszoftvert és a biztonsági frissítéseket.

Az erőforrás közös. A CloudLinux dokumentációja szerint egyetlen oldal elviheti a szerver teljes processzor-, memória- és I/O-kapacitását. Ahol a szolgáltató CloudLinuxot használ, ott ezt fiókonkénti korlátok (LVE) akadályozzák meg.

A weboldal maga jellemzően a te felelősséged marad: egy WordPress-oldal magja, bővítményei és sablonja. A kisebb és biztonsági kiadásokat a WordPress a legtöbb oldalon magától telepíti.

A nagy verzióváltások automatikus frissítése az 5.6-os verzió óta az új telepítéseken alapból be van kapcsolva, a korábban telepített oldalakon kézzel kell bekapcsolni vagy indítani. A bővítmények és sablonok automatikus frissítése alapból ki van kapcsolva, ezt neked kell bekapcsolnod.

VPS: saját gép, saját felelősség

A VPS saját virtuális gép, közös fizikai hardveren. A DigitalOcean a Dropleteket Linux-alapú virtuális gépként írja le, amely virtualizált hardveren fut.

Nem menedzselt VPS-nél és felhős virtuális gépnél itt fordul át a felelősség. Az AWS szerint aki EC2-példányt indít, az felel a vendég operációs rendszerért a frissítésekkel és biztonsági javításokkal együtt, a telepített szoftverekért és a tűzfal beállításáért.

A közös hardver a teljesítményen is látszik. A Hetzner leírása szerint a megosztott vCPU-s csomagok az azonos fizikai szerveren futó példányok között osztják el a kapacitást, a dedikált vCPU folyamatos, kiszámítható teljesítményt ad.

Dedikált szerver: minden a tiéd, a munka is

Dedikált szervernél egy egész fizikai gép a tiéd. A Hetzner bérelt fizikai szervereinél közvetlen hardverszintű hozzáférést kapsz, a szolgáltató viszont csak hardver- és hálózati támogatást ad.

Minden más a te dolgod: frissítések, tűzfal, felhasználókezelés, saját mentési megoldás. Automatikus felügyelet sincs, azt saját eszközökkel kell kiépíteni.

Ugyanennél a szolgáltatónál a menedzselt szervernél a rendszerfrissítést, a napi mentést és a felügyeletet a szolgáltató végzi. A hardver mindkét esetben dedikált, a különbség az üzemeltetésben van.

Felhő: rugalmas, de nem egyetlen termék

A NIST definíciója szerint a felhő olyan modell, amelyben konfigurálható számítási erőforrások közös készletéből lehet igény szerint, gyorsan erőforrást kérni és visszaadni, minimális üzemeltetési munkával. Akkor jó választás, ha a terhelés hullámzik, vagy gyorsan kell bővíteni.

A Microsoft felelősségi táblázata szerint virtuális gépnél (IaaS) az operációs rendszer az ügyfélé, platformszolgáltatásnál (PaaS) már a szolgáltatóé. Az adatért, a fiókokért és a hozzáférésekért minden modellben az ügyfél felel.

Ha AI-modellt futtatnál saját GPU-n vagy felhőben, arról az on-premise vagy felhő cikkünk szól.

Melyik kell a cégnek? Döntés terhelés szerint

• Bemutatkozó oldal: kevés változó tartalom, kiszámítható forgalom. Jellemzően elég a megosztott tárhely, ha a szolgáltató kezeli a szervert, és van rendszeres mentés.
• Webáruház: adatbázis, rendelések, ügyféladatok, kampányidőszaki csúcsok. Ha a megosztott tárhely korlátai szűkek, a következő lépcső a VPS vagy a felhős virtuális gép.
• Egyedi alkalmazás: saját futtatókörnyezet, háttérfolyamatok, integrációk. Ehhez általában VPS, felhő vagy platformszolgáltatás kell, mert a megosztott tárhely kevés beleszólást ad a szoftverkörnyezetbe.
• Tartósan nagy, kiszámítható terhelés: itt jön szóba a dedikált vCPU vagy a dedikált szerver, ha van, aki üzemelteti.

Ki felel a frissítésért, a mentésért és a felügyeletért?

• Megosztott tárhely: a szerver és a szerverszoftver a szolgáltatóé, a weboldal, a tartalom és a hozzáférések a tiéd.
• Nem menedzselt VPS vagy felhős virtuális gép: a hardver és a virtualizáció a szolgáltatóé, az operációs rendszer, a frissítések, a tűzfal és az alkalmazás a tiéd.
• Nem menedzselt dedikált szerver: a szolgáltató hardvert és hálózatot ad, a frissítés, a mentés és a felügyelet a tiéd.
• Menedzselt változatok és PaaS: az operációs rendszert a szolgáltató viszi. Hogy a mentés és a felügyelet benne van-e, azt a szerződés mondja meg.

Mentés: minden modellben döntés kell

A WordPress dokumentációja szerint a legtöbb tárhelyszolgáltató menti a teljes szervert, de a mentés visszakérése időbe telik, a gyors helyreállítás pedig kritikus. Legalább 3-5 friss mentést javasol, különböző helyeken tárolva, például a tárhelyen, egy felhőtárhelyen és a saját gépeden.

A Nemzeti Kibervédelmi Intézet egyik zsarolóvírus-riasztásában rendszeres online és offline mentést, mentési és visszaállítási stratégiát, valamint katasztrófa utáni helyreállítási tervet javasol.

A Microsoft a saját telephelyen (on-premise) üzemeltetett rendszerek tipikus hiányosságai között említi a ritka, nem tesztelt vagy helyben tárolt mentést.

Kérdések, mielőtt szolgáltatót választasz

1. Ki telepíti az operációs rendszer és az alkalmazás frissítéseit, és milyen gyakran?
2. Hol tárolják a mentést, meddig őrzik, és próbálta már valaki a visszaállítást?
3. Ki figyeli a szervert, és mi történik, ha leáll?
4. Megosztott vagy dedikált erőforráson fut a rendszer?
5. Ki kezeli a felhasználói fiókokat és a hozzáféréseket?

Ha a választott szerver üzemeltetését nem házon belül oldanád meg, nézd meg a szerverüzemeltetés oldalunkat, és írd meg, mi fut most.

Források

• Microsoft Learn: Shared responsibility in the cloud
• AWS: Shared Responsibility Model
• DigitalOcean Docs: Droplets
• Hetzner Docs: Cloud Servers FAQ (megosztott és dedikált vCPU)
• Hetzner Docs: Differences between managed servers and root servers
• CloudLinux OS dokumentáció: Limits (LVE)
• Wikipedia: Shared web hosting service
• WordPress.org: Updating WordPress
• Make WordPress Core: Core major versions auto-updates UI changes in WordPress 5.6 (2020. november 24.)
• Make WordPress Core: Controlling plugin and theme auto-updates UI in WordPress 5.5 (2020. július 15.)
• WordPress Developer Resources: WordPress Backups
• NBSZ Nemzeti Kibervédelmi Intézet: Riasztás PHOBOS zsarolóvírus terjedéséről (2020. február 29.)
• NIST SP 800-145: The NIST Definition of Cloud Computing