Šta smeš a šta ne smeš na mašini

Mašina dolazi sa punim root pristupom, pa se pitanje „mogu li?“ skoro uvek svodi ne na tehnička ograničenja, već na pravila. U nastavku je gde su granice.

Uobičajeni zadaci

Mogu li da hostujem više sajtova na jednoj mašini?

Da, onoliko koliko tier može da podnese. Nema ograničenja na broj sajtova, domena ili baza podataka.

Mogu li da instaliram Docker i kontejnere?

Da. Root pristup je tvoj, instaliraj šta ti treba. Samo pazi na memoriju: na VDS-1 sa 2 GB nekoliko kontejnera sa bazama podataka brzo će doći do plafona.

Mogu li da pokrenem game server?

Da. Pogledaj broj jezgara i brzinu upisa: osnova za upis je 60 MB/s po jezgru (ne manje od 60 i ne više od 400 MB/s), a game serveri neprekidno upisuju logove i svet.

Mogu li da koristim mašinu kao skladište fajlova?

Da, u okviru ograničenja diska za tvoj tier: od 40 GB na VDS-1 do 250 GB na VDS-6. Samo ne tretiraj mašinu kao backup: nemamo automatske kopije ni snimke, a držanje jedine kopije svojih podataka na mašini je rizično.

Resursi

Postoji li ograničenje saobraćaja?

Nema posebnog naplaćivanja saobraćaja; propusni opseg je do 500 Mbps. Naplata je mesečna po tieru.

Mogu li stalno da opteretim CPU na 100 procenata?

Jezgra su tvoja, a build ili izračunavanje koje ih koristi punim kapacitetom je normalan rad. Nenormalno je kada je trajno opterećenje izazvano procesom u petlji ili suvišnim softverom: kako to da utvrdiš opisano je u članku CPU opterećen na 100%.

Mogu li da rudarim?

Ne. Rudarenje i slični zadaci čija je svrha da non-stop troše zajedničke resurse čvora nisu dozvoljeni na našim mašinama.

Postoji li ograničenje broja konekcija?

Da, na odlazne konekcije: ne više od 200 novih konekcija u sekundi sa mašine. Ovaj plafon ne ometa normalan rad — sajt, bot, game server; on preseca brute-force lozinki i skeniranje tuđih mreža kada je mašina kompromitovana. Ako tvoja aplikacija s pravom dolazi do njega, piši podršci.

Šta ako udarim u ograničenje brzine diska?

To nije kršenje pravila već ograničenje tiera. Burst tri puta iznad osnove traje 30 sekundi, nakon čega ostaje osnova. Rešenje je viši tier: Nadogradnja plana i dodatno plaćanje.

Šta ne smeš da radiš

Mogu li da šaljem masovne mejlove svojoj bazi podataka?

Masovni mejlovi kupljenim bazama podataka nisu dozvoljeni. Redovan transakcioni mejl iz tvog servisa je u redu.

Imaj na umu tehničku stranu: odlazne konekcije sa mašine ka portovima 25, 465 i 587 su podrazumevano zatvorene na strani čvora. Slanje neće raditi dok se portovi ne otvore preko zahteva podršci — ne možeš to da zaobiđeš ufw pravilima unutar sistema. Prijem mejlova nije ograničen. Postupak i šta da napišeš u zahtevu nalaze se u članku Mail server: zašto je težak i šta treba uzeti u obzir.

Za transakcione mejlove lakše je koristiti spoljni servis za slanje i kontaktirati ga preko HTTP API-ja ili alternativnog porta kao što je 2525 — tada zahtev nije potreban. Reverse DNS zapis (PTR) za tvoj mail server podešava se u kartici „Pristup“.

Mogu li da skeniram tuđe mreže ili brute-forceujem lozinke?

Brute-force lozinki, skeniranje mreža, učešće u distribuiranim napadima i rad kao čvor botneta su zabranjeni. To važi i kada je mašina kompromitovana i to radi bez tvog znanja: ti si odgovoran za mašinu, pa prati opterećenje i odlazni saobraćaj.

Mogu li da hostujem tuđi sadržaj?

Piratski torenti, ukradene baze podataka i lični podaci trećih lica bez osnova nisu dozvoljeni.

Mogu li da postavim stranicu koja kopira tuđi servis?

Phishing stranice, lažni formulari za plaćanje i sajtovi koji se predstavljaju kao drugi servisi nisu dozvoljeni ni pod kakvim objašnjenjem.

Šta se dešava ako prekršim pravila?

Mašina može biti zaustavljena. Ako je kompromitovana, mudrije je da predusretneš događaje sam: preuzmi svoje podatke, opozovi ključeve i reinstaliraj sistem iz kartice „Pristup“ — znaci kompromitacije navedeni su u članku Bezbednosna pitanja.

Ko je odgovoran za ono što se izvršava na mašini?

Ti. Mi smo odgovorni za dostupnost mašine; ti si odgovoran za softver, podatke i radnje unutar nje. Pravna strana je obrađena posebno: Pravna pitanja: ugovor, podaci, odgovornost.