Що можна і чого не можна робити на машині

Машина надається з повним root-доступом, тож питання «чи можу я?» майже завжди впирається не в технічні межі, а в правила. Нижче — де саме проходять кордони.

Типові задачі

Чи можу я розмістити кілька сайтів на одній машині?

Так, стільки, скільки витримає тариф. Обмежень на кількість сайтів, доменів чи баз даних немає.

Чи можу я встановити Docker і контейнери?

Так. Root-доступ ваш, встановлюйте що потрібно. Лише зважайте на пам'ять: на VDS-1 з 2 ГБ кілька контейнерів із базами даних швидко впруться в стелю.

Чи можу я запустити ігровий сервер?

Так. Дивіться на ядра та швидкість запису: базова швидкість запису — 60 МБ/с на ядро (не нижче 60 і не вище 400 МБ/с), а ігрові сервери безперервно пишуть логи та світ.

Чи можу я використовувати машину як файлосховище?

Так, у межах диска тарифу: від 40 ГБ на VDS-1 до 250 ГБ на VDS-6. Лише не ставтеся до машини як до резервної копії: автоматичних копій чи знімків у нас немає, і тримати єдину копію своїх даних на машині небезпечно.

Ресурси

Чи є обмеження на трафік?

Окремої плати за трафік немає; пропускна здатність — до 500 Мбіт/с. Оплата щомісячна за тарифом.

Чи можу я постійно навантажувати процесор на 100 відсотків?

Ядра ваші, і збірка чи обчислення, що використовують їх повністю, — це нормальна робота. Ненормально, коли постійне навантаження спричинене процесом у циклі або стороннім програмним забезпеченням: як це з'ясувати, описано в статті Процесор завантажений на 100%.

Чи можу я майнити?

Ні. Майнінг і подібні задачі, мета яких — цілодобово випалювати спільні ресурси вузла, на наших машинах заборонені.

Чи є обмеження на кількість з'єднань?

Так, на вихідні з'єднання: не більше ніж 200 нових з'єднань за секунду з машини. Ця стеля не заважає нормальній роботі — сайту, боту, ігровому серверу; вона відсікає перебір паролів і сканування чужих мереж, коли машину зламали. Якщо ваш застосунок законно впирається в неї, напишіть у підтримку.

Що робити, якщо я впираюся в обмеження швидкості диска?

Це не порушення, а межа тарифу. Сплеск утричі вище за базову швидкість триває 30 секунд, після чого залишається базова. Рішення — вищий тариф: Зміна тарифу та додаткова оплата.

Чого робити не можна

Чи можу я робити масові розсилки на власну базу?

Масові розсилки на куплені бази заборонені. Звичайні транзакційні листи від вашого сервісу — можна.

Зважайте на технічний бік: вихідні з'єднання з машини на порти 25, 465 і 587 за замовчуванням закриті на боці вузла. Розсилка не працюватиме, доки порти не відкриють за запитом у підтримку — обійти це правилами ufw усередині системи не вийде. Отримання пошти не обмежене. Порядок дій і що писати в запиті — у статті Поштовий сервер: чому це складно і що врахувати.

Для транзакційних листів простіше скористатися зовнішнім сервісом розсилки та звертатися до нього через HTTP API або альтернативний порт на кшталт 2525 — тоді запит не потрібен. Зворотний DNS-запис (PTR) для вашого поштового сервера задається на вкладці «Доступ».

Чи можу я сканувати чужі мережі або перебирати паролі?

Перебір паролів, сканування мереж, участь у розподілених атаках і робота як вузол ботнету заборонені. Це стосується й випадку, коли машину зламали і вона робить це без вашого відома: за машину відповідаєте ви, тож слідкуйте за навантаженням і вихідним трафіком.

Чи можу я розміщувати чужий контент?

Піратські торенти, викрадені бази даних і персональні дані третіх осіб без підстав — не можна.

Чи можу я зробити сторінку, що копіює чужий сервіс?

Фішингові сторінки, підроблені платіжні форми та сайти, що видають себе за інші сервіси, заборонені за будь-якого пояснення.

Що буде, якщо я порушу правила?

Машину можуть зупинити. Якщо її зламали, розумніше випередити події самому: заберіть свої дані, відкличте ключі та перевстановіть систему з вкладки «Доступ» — ознаки зламу перелічені в статті Питання безпеки.

Хто за що відповідає на машині?

Ви. Ми відповідаємо за доступність машини; ви — за програмне забезпечення, дані та дії всередині неї. Юридичний бік розглянуто окремо: Юридичні питання: договір, дані, відповідальність.