Čo na stroji môžeš a čo nie

Stroj prichádza s plným root prístupom, takže otázka „môžem?“ takmer vždy nespočíva v technických limitoch, ale v pravidlách. Nižšie je, kde ležia hranice.

Bežné úlohy

Môžem na jednom stroji hostovať viacero webov?

Áno, toľko, koľko tier zvládne. Neexistujú limity na počet webov, domén ani databáz.

Môžem nainštalovať Docker a kontajnery?

Áno. Root prístup je tvoj, nainštaluj si, čo potrebuješ. Len maj na pamäti pamäť: na VDS-1 s 2 GB niekoľko kontajnerov s databázami rýchlo narazí na strop.

Môžem prevádzkovať herný server?

Áno. Pozri sa na jadrá a rýchlosť zápisu: základná rýchlosť zápisu je 60 MB/s na jadro (nie menej ako 60 a nie viac ako 400 MB/s) a herné servery nepretržite zapisujú logy a svet.

Môžem stroj používať ako úložisko súborov?

Áno, v rámci limitu disku daného tieru: od 40 GB na VDS-1 po 250 GB na VDS-6. Len stroj nepovažuj za zálohu: nemáme automatické kópie ani snapshoty a držať jedinú kópiu svojich dát na stroji je nebezpečné.

Zdroje

Existuje limit na prenos dát?

Za prenos dát sa neúčtuje zvlášť; šírka pásma je až 500 Mbps. Účtuje sa mesačne podľa tieru.

Môžem CPU zaťažovať neustále na 100 percent?

Jadrá sú tvoje a build alebo výpočet, ktorý ich plne využije, je normálna prevádzka. Abnormálne je, keď trvalé zaťaženie spôsobuje proces v slučke alebo cudzí softvér: ako na to prísť, popisuje článok CPU zaťažené na 100 %.

Môžem ťažiť?

Nie. Ťažba a podobné úlohy, ktorých cieľom je nonstop vypáliť zdieľané zdroje node, nie sú na našich strojoch povolené.

Existuje limit na počet pripojení?

Áno, na odchádzajúce pripojenia: najviac 200 nových pripojení za sekundu zo stroja. Tento strop nebrzdí normálnu prevádzku — web, bota, herný server; odrezáva skúšanie hesiel hrubou silou a skenovanie cudzích sietí, keď bol stroj kompromitovaný. Ak naň tvoja aplikácia legitímne naráža, napíš na podporu.

Čo ak narazím na limit rýchlosti disku?

Nie je to porušenie, ale limit tieru. Náraz trojnásobne nad základnou rýchlosťou trvá 30 sekúnd, po ktorých zostáva základná rýchlosť. Riešením je vyšší tier: Zmena plánu a doplatok.

Čo nesmieš robiť

Môžem rozposielať hromadné e-maily na svoju databázu?

Hromadné rozposielanie na kúpené databázy nie je povolené. Bežné transakčné e-maily z tvojej služby sú v poriadku.

Maj na pamäti technickú stránku: odchádzajúce pripojenia zo stroja na porty 25, 465 a 587 sú na strane node predvolene zatvorené. Rozposielanie nebude fungovať, kým sa porty neotvoria cez požiadavku na podporu — neobídeš to pravidlami ufw vnútri systému. Prijímanie e-mailov nie je obmedzené. Postup a čo napísať do požiadavky nájdeš v článku Mail server: prečo je to ťažké a čo zvážiť.

Na transakčné e-maily je jednoduchšie použiť externú službu na odosielanie a kontaktovať ju cez HTTP API alebo alternatívny port, napríklad 2525 — potom nie je potrebná žiadna požiadavka. Reverzný DNS záznam (PTR) pre tvoj mail server sa nastavuje v karte „Prístup“.

Môžem skenovať cudzie siete alebo skúšať heslá hrubou silou?

Skúšanie hesiel hrubou silou, skenovanie sietí, účasť na distribuovaných útokoch a prevádzka ako node botnetu sú zakázané. Platí to aj vtedy, keď bol stroj kompromitovaný a robí to bez tvojho vedomia: za stroj zodpovedáš ty, preto sleduj zaťaženie a odchádzajúcu prevádzku.

Môžem hostovať cudzí obsah?

Pirátske torrenty, ukradnuté databázy a osobné údaje tretích strán bez právneho základu nie sú povolené.

Môžem zverejniť stránku, ktorá kopíruje cudziu službu?

Phishingové stránky, falošné platobné formuláre a stránky vydávajúce sa za iné služby nie sú povolené pod žiadnym vysvetlením.

Čo sa stane, ak poruším pravidlá?

Stroj môže byť zastavený. Ak je kompromitovaný, je rozumnejšie predbehnúť udalosti sám: zober si svoje dáta, odvolaj kľúče a preinštaluj systém z karty „Prístup“ — znaky kompromitácie sú uvedené v článku Bezpečnostné otázky.

Kto zodpovedá za to, čo na stroji beží?

Ty. My zodpovedáme za dostupnosť stroja; ty zodpovedáš za softvér, dáta a činnosti v ňom. Právna stránka je pokrytá samostatne: Právne otázky: zmluva, dáta, zodpovednosť.