Má cesta k hostování na vpsFree (diskuse)

[nyam]

instance Apache zabírá nějak moc místa

ja som nedavno vymenil apache za nginx a som velmi spokojny. spotrebuva to menej zdrojov, je to rychlejsie a v takom malom benchmarku co som robil, kombinacia nginx+gunicorn bola o 15-20% vykonnejsia ako apache+mod_wsgi.

[trekker.dk]

Co vím, tak se docela používá i kombinace haproxy + nějaký miniwebserver v Ruby (mongrel např.) v několika současně běžících instancích

[xHire]

Taky jsem byl překvapený, když čtu, že to chce na hosting Railsových webů, a pak tam vrazí Apache… Na tohle by byl vhodný nginx, ale svým způsobem by stačil i holý Passenger 3 (který nginx v sobě stejně integruje). A důvod? Viz jediný velký graf na stránce. (Je to sice graf trošku k něčemu jinému, ale i pro tohle srovnání dobře poslouží. )

Jinak, běžně se používá výraz „reverzní proxy” (nikoli haproxy), a to může být klidně i ten Apache, nicméně jsou i vhodnější alternativy.

[trekker.dk]

Jinak, běžně se používá výraz „reverzní proxy” (nikoli haproxy)

Asi jsem se nevyjádřil úplně přesně - jakákoliv reverzní proxy stačí, kombinaci s haproxy jsem různě po webu viděl poměrně často. Zmíněný nginx se vyskytoval taky hojně.

[phax7]

Díky za tip.

Každopádně dokud není balíček v distru tak se mi do toho nechce:)

[Jendа]

Blokuju port firewallem a ještě v AllowUsers uvádím přesně uživatele (a IP adresy), je to lepší než kdyby mi něco uniklo.

Zešílíš, až se něco rozbije a bude potřeba to opravit odjinud. Bezpečnostní přínos je ale přesto minimální…

[phax7]

Ty adresy tam mám uvedené asi 3, že by se změnily naráz mi přijde minimální šance...

nevím jestli je minimální, ale já nepotřebuju aby celý svět zkoušel jestli jsem tam nenechal něco špatně nastavené:)

[Ondrej]

mnohem lepsi je zakazat prihlasovani heslem a povolit jenom klice. To je obecne bezpecny. Plus se prihlasovat jenom na nejakyho specialniho uzivatele a na dalsi se prepinat pres su.

[phax7]

Se vším souhlasím. Ale když se objeví nějaká chyba v ssh, proč nechat to všechny roboty zkoušet?

[Mrkva]

mnohem lepsi je zakazat prihlasovani heslem a povolit jenom klice. To je obecne bezpecny.

A prihlasovani heslem bezpecne neni?

Plus se prihlasovat jenom na nejakyho specialniho uzivatele a na dalsi se prepinat pres su.

A tohle zvysi bezpecnost jak?

[Jendа]

A tohle zvysi bezpecnost jak?

Nijak, ale poslední diskuze na toto téma proběhla už před půl rokem, tak si to přece musíme zopakovat.

[trekker.dk]

Když jsi nejdřív sháněl RoR hosting, proč jsi se nepoohlédl doma?

http://www.jakpsatweb.cz/katalog/hosting-ror.html

[phax7]

Porozhlédl: G-hosting - sshčko až u nejdražšího tarifu Inted - není ssh Ooog.eu - psal jsem jim e-mail co bych potřeboval, na druhý email už neodpověděli railshosting - moc peněz:( atd... projel jsem co se dalo.

Vy máte nějaké konkrétní zkušenosti?

[trekker.dk]

Nn, jenom mě zajímalo, proč ne české.

[pavlix]

Jestli potřebujete hostovat více webovek, navíc napsaných v nějakém bizarním jazyce (rozuměj ne PHP), budete mít poměrně krušné chvíle s hledáním hostingu. Minimálně já jsem měl, až jsem narazil na vpsfree.cz a o tom bude tento příběh:) Zároveň bych se snažil popsat jak jsem se popral s konfigurací serveru.

Já v tom problém nevidím. V podobných či lepších cenových relacích jako vpsfree můžeš hledat u virtualmaster.cz, xenzone.cz. Z těch větších třeba Ignum nebo Master.cz. Já jsem byl spokojený s Hukot.cz.

Poskytovatelů virtuálních serverů je dneska hromada, já se jich zbavil všech a držím virtuály jen na přátelské (byť placené) úrovni.

Obyčejný web, který nemá hromadu přístupů za vteřinu, se dá bez problémů hostovat doma. Stačí koupit starší počítač, což je investice okolo 1000 Kč a platit elektřinu, což při dobrém výběru může být do 40W, tedy někde kolem stovky měsíčně.

Většina z vás už má dneska do internetu rychlost aspoň 256 kbit/s. Někteří mají to štěstí, že nejsou u UPC nebo na ADSL... a mají možnost získat rychlost do internetu v řádu alespoň megabitů.

[Jendа]

Doma mám ven 1 Mb/s, ale spíš by mě trápilo, že se někdy v noci rozloučí hardware a co já pak s tím.

[pavlix]

Když se rozloučí hardware někdy v noci v serverovně, tak se hůř mění :).

Ale jo, taky na tyhle účely používám virtuál, ale nedělal jsem to vždycky (taky jsem vždycky neměl tolik peněz nazbyt a bývaly dražší než dnes). Nezbývá než doufat, že se server nerozloučí.

[Jendа]

Když se rozloučí hardware někdy v noci v serverovně, tak se hůř mění :).

Jenže poskytovatel VPS na to může mít failover (to by se mi doma dělalo hůř, navíc by to znamenalo znásobení nákladů) a lidi.

Mně zatím bohatě stačí jedna VPS, ale doma dělá domácí servřík starý počítač. Ten kdyby se rozbil někdy, kdy nebudu delší dobu doma (prázdniny), bylo by to horší.

[pavlix]

Jenže poskytovatel VPS na to může mít failover

No právě.

[trekker.dk]

Jenže když ty máš jeden server, tak failover nemáš určitě. Takže i to "může mít" je lepší.

[pavlix]

Jenže když ty máš jeden server, tak failover nemáš určitě. Takže i to "může mít" je lepší.

A v čem je to lepší, když může mít, ale nemá?

[trekker.dk]

Když nemá, tak v ničem. Když může mít, tj. nevíš, jestli má nebo ne, tak i to je lepší, než jisté nemáš u domácího kompu.

[pavlix]

Když může mít, tj. nevíš, jestli má nebo ne, tak i to je lepší, než jisté nemáš u domácího kompu.

Mně osobně to přijde spíš horší... protože to učí lidi doufat a předpokládat. Výhodu nevidím ani jedinou.

Asi jsem z těch, kteří se v počítačové bezpečnosti už dostali za tu první hranici, kdy už člověk přestává automaticky doufat a předpokládat, že jeho problém jiní mají dobře pod kontrolou.

[trekker.dk]

protože to učí lidi doufat a předpokládat.

...nebo být příjemně překvapen, když ani nedoufáš, ani nepředpokládáš.

[pavlix]

Jak říkám, asi už jsem se naučil přemýšlet v digitálním světě jinak než cestou čekání na zázraky.

[Jendа]

A musí si rýpnout a musí si rýpnout.

Můj poskytovatel VPS (vpsFree) to má.

[pavlix]

Moc bych se na to nespoléhal ani u vpsFree. A rýpnout si samozřejmě musím, někteří aspoň trochu tuší proč, jiní ne.

[trekker.dk]

A rýpnout si samozřejmě musím, někteří aspoň trochu tuší proč, jiní ne.

Protože jsi rejpal, co reje do čehokoliv a za každou cenu.

[pavlix]

Protože jsi rejpal, co reje do čehokoliv a za každou cenu.

Rád používáš lidový kvantifikátor, že :).

[trekker.dk]

Obyčejný web, který nemá hromadu přístupů za vteřinu, se dá bez problémů hostovat doma.

Většina z vás už má dneska do internetu rychlost aspoň 256 kbit/s. Někteří mají to štěstí, že nejsou u UPC nebo na ADSL... a mají možnost získat rychlost do internetu v řádu alespoň megabitů.

Od 10Mbit výše bych o tom byl ochoten uvažovat, ale s up 1Mbit, co člověk běžně dostane, bych web provozovat nechtěl. To by nejenom nesměl mít moc přístupů za vteřinu, ale také by tam toho nesmělo být moc, aby to nevytěžovalo linku.

což je investice okolo 1000 Kč a platit elektřinu, což při dobrém výběru může být do 40W, tedy někde kolem stovky měsíčně.

To už si můžu odpustit pár piv, dát tři a mít ten virtuál u VPSfree. Včetně spolehlivého (narozdíl od domácího připojení) 100Mbit do internetu a na novějším počítači - pokud mám web, na který se přistupuje občas, na rychlejším stroji se stránka vygeneruje rychleji a přitom neomezuju ostatní.

[pavlix]

Od 10Mbit výše bych o tom byl ochoten uvažovat

S tímhle já osobně žádný problém nemám, ale pravda, asi budu výjimka.

ale s up 1Mbit, co člověk běžně dostane, bych web provozovat nechtěl.

Máš k tomu nějaký důvod?

To by nejenom nesměl mít moc přístupů za vteřinu, ale také by tam toho nesmělo být moc, aby to nevytěžovalo linku.

No tak filmotéku bych si na 1mbit up asi nedával :).

To už si můžu odpustit pár piv, dát tři a mít ten virtuál u VPSfree.

Však jasně, a jde to i za míň než u vpsFree... a nikde jsem neříkal, že si lidi nemají pronajímat VPSka. Jen jsem psal o perfektně schůdné možnosti do začátku, pokud VPS nechtějí.

Včetně spolehlivého (narozdíl od domácího připojení) 100Mbit do internetu a na novějším počítači

Asi už jsem příliš zhýčkaný ze svého spolehlivého a rychlého domácího připojení. Ale pravda je, že web, mail, jabber a další služby jsem před časem bez problémů provozoval na ADSL s nějakým dost chabým uploadem a na starším počítači a vystačil jsem s tím nějaký ten rok.

pokud mám web, na který se přistupuje občas, na rychlejším stroji se stránka vygeneruje rychleji a přitom neomezuju ostatní.

Tohle jsem nějak moc neřešil a web generuju už na desktopu, na server posílám jen výsledek.

[trekker.dk]

Máš k tomu nějaký důvod?

Třeba protože linku nevyužívám sám, třeba že na ní visí i někdo, kdo by ji rád používal k interaktivní práci (SSH) - i ten web (kromě zmíněné výjimky "skoro nic tam není") to bude pozorovatelně vytěžovat.

Asi už jsem příliš zhýčkaný ze svého spolehlivého a rychlého domácího připojení.

To asi jo. Podle Nagiosu má moje připojení cca jeden větší výpadek (minuty) do týdne, menší (ale dost na to, aby mi spadla Team Fortress) bych musel hledat složitěji, ale pár jich taky bude.

Tohle jsem nějak moc neřešil a web generuju už na desktopu, na server posílám jen výsledek.

Jako proxy? Nebo jsi mě nepochopil - myšleno bylo generování dynamické stránky v těch RoR.

[pavlix]

Třeba protože linku nevyužívám sám, třeba že na ní visí i někdo, kdo by ji rád používal k interaktivní práci (SSH) - i ten web (kromě zmíněné výjimky "skoro nic tam není") to bude pozorovatelně vytěžovat.

Řekl bych, že weby zařaditelné do kategorie "skoro tam nic není" jsou v těžké převaze. Skoro každý, kdo tu má osobní web nebo nějakou nabídku IT služeb, tak se do této kategorie z hlediska přístupu vejde.

To asi jo. Podle Nagiosu má moje připojení cca jeden větší výpadek (minuty) do týdne, menší (ale dost na to, aby mi spadla Team Fortress) bych musel hledat složitěji, ale pár jich taky bude.

Tady jsou výpadky výjimečné, navíc většinou noční a obvykle o nich buď vím předem nebo je sám způsobím :).

Jako proxy?

Ne jako proxy. Tak jak to píšu. V tuhle chvíli tam nic dynamického nemám a když bude, tak to stejně bude minimum provozu.

Nebo jsi mě nepochopil - myšleno bylo generování dynamické stránky v těch RoR.

Psal jsem o svých. Ale ani na pár menších webů v RoR není potřeba žádný superstroj, pokud vím.

[trekker.dk]

V tuhle chvíli tam nic dynamického nemám a když bude, tak to stejně bude minimum provozu.

Ok, ty možná, ale autor blogu psal o Ruby on Rails, takže tam se dynamické stránky dají čekat. A naážel jsem samozřejmě na jejich generování.

Ale ani na pár menších webů v RoR není potřeba žádný superstroj, pokud vím.

Potřeba asi ne, ale když může být, tak proč ne?

[pavlix]

Potřeba asi ne, ale když může být, tak proč ne?

To, že napíšu i o jiné možnosti, nikomu nebrání ho používat.

[phax7]

No, nevím:)

>xenzone.cz za 3 kila dostanu 512MB RAM... to mi oproti 4GB u vpsFree přijde brutálně jiný tarif, nesrovnatelné.

> 256 kbit/s jako že to bude používat domácnost na net a ještě na to píchneš nějaké stránky?

[Jendа]

Jenže kdybys u vpsFree ty 4 GiB skutečně obsadil (a ne jenom namalloc()oval), tak tě poženou.

[Mrkva]

No, někdy to musím zkusit.

[trekker.dk]

Zabít!

[pavlix]

xenzone.cz za 3 kila dostanu 512MB RAM... to mi oproti 4GB u vpsFree přijde brutálně jiný tarif, nesrovnatelné.

U vpsFree je to pokud vím iluze.

Profesionální VPS hosting se pronajímá se skutečnými parametry, ne domnělými. A rozdíl bývá i v supportu. Pokud budeš na VPS mít něco důležitého, hned se začneš dívat na parametry služby jinak.

[trekker.dk]

Profesionální VPS hosting se pronajímá se skutečnými parametry, ne domnělými.

Bla, bla, bla, dlouho tu nebyl flame na téma RAM u vpsfree vycházející z nepochopení technologie některými účastníky diskuze, co?

[pavlix]

Bla, bla, bla, dlouho tu nebyl flame na téma RAM u vpsfree vycházející z nepochopení technologie některými účastníky diskuze, co?

Jestli po něm toužíš, tak si najdi jiného parťáka.

Já jen dodržuju, co jsem slíbil, tedy že budu tyhle věci připomínat, aby se na ně nezapomnělo.

[trekker.dk]

No jestli máš touhu tady připomínat, jak jsi něco nepochopil a uspořádal jsi kvůli tomu pár flamů, tak prosim...

[pavlix]

A přesně kvůli tomuhle přístupu dávám přednost službám na profesionálnější úrovni.

[pavlix]

256 kbit/s jako že to bude používat domácnost na net a ještě na to píchneš nějaké stránky?

Z 56k modemu jsem tehdy přecházel na 256/256 s Pentium I (200 MHz) serverem.

Na 256/256 mi bez problémů běžely weby, maily a pár dalších drobností. Pravda, nebyly to weby o desetitisících návštěv denně. Tyhle služby mi nikdy nevytížily daný stroj ani danou linku a pokud nebyl výpadek dál nebo problém s wifi, vše jelo naprosto plynule.

Pak jsem navyšoval na 512/512, ale na té lokální síti nás bylo dohromady tak šest (tři byty propojené LANkou). Ke službám přibyl jabber a docela hodně se tu používal torrent (domluva, QoS a navýšení conntracku na routeru to řešily).

Když začaly větší problémy na síti, měnil jsem za O2 ADSL (nějaké premium, bez datových limitů, platilo se asi 1300 Kč měsíčně a stovka za pevnou IP). Rychlost 2048/256, a to ještě s přimhouřením obou očí. Služby i uživatelé zůstali jak byli a zátěž web+mail+jabber stále bezvýznamná, stroj jsem časem měnil.

Časem se tu objevila slušná Wifi síť, takže upgrade myslím na 2M/2M a později přechod na 5GHz a upgrade na 6M/6M (+ krátkodobá akcelerace na 12M), což mi zůstalo dokud jsem byl platícím zákazníkem. Teď na vyhrazeném spoji poslední noční test při vypnutém omezovači 50M/50M podle speedtest.net. Dostatečné rozsahy IPv4 (budu muset vrátit, když dojdou) i IPv6.

Takže, ač dnes už taky zhýčkaný, mám vyzkoušený provoz na ledasčem od 256kbit/s až po serverhousing. A kdo tvrdí, že malý web (či skupina takových) nejde na 256 kbit provozovat paralelně s domácností, tak neví, co říká.

[pavlix]

256 kbit/s jako že to bude používat domácnost na net a ještě na to píchneš nějaké stránky?

Jen připomenu, že domácnost a server se službama mají typicky inverzní poměr up/down.

[Mrkva]

A na web, maily nebo cokoliv jiného nejsou potřeba odchozí data?

[xHire]

Jsou, ostatně nikdo netvrdí opak, ale jsou v podstatě zanedbatelné oproti tomu, co jde v příchozím směru. A server u toho může běžet v pohodě (vlastní zkušenost -- server na lince 5/0,5 Mbps a jelo to bez nejmenších problémů a stačilo to).

[pavlix]

A na web, maily nebo cokoliv jiného nejsou potřeba odchozí data?

Které slovo ze spojení inverzní poměr jsi nepochopil?

[Mrkva]

Ale copak o to, to jsem pochopil. Ale jde mi o to, že když mi ten slavný webserver s inverzním poměrem sežere třeba 70% upstreamu tak to pocítím tak jako tak.

[pavlix]

Při symetrické lince pokud server sežere ve špičkách 70% up a 20% down, a desktopy sežerou 20% up a 70% down, tak si toho ani nevšimneš.

V případě, že ti špičky dostahují 100%, je tu ještě možnost špičky maličko seříznout (to v podstatě nikdo nepozná).

Pokud linka prostě nestačí, tak nestačí (vyřeší se navýšením nebo přesunem serveru), ale viz výše.

[trekker.dk]

Při symetrické lince pokud server sežere ve špičkách 70% up a 20% down, a desktopy sežerou 20% up a 70% down, tak si toho ani nevšimneš.

Kromě případů, kdy přes tu linku zrovna používáš SSH...

[pavlix]

Kromě případů, kdy přes tu linku zrovna používáš SSH...

Vyvráceno praxí.

[trekker.dk]

Potvrzeno praxí. Sdílené ADSL, když někdo něco stahuje nebo někam nahrává, tak smolík...

[Jendа]

Kabelovka UPC totéž, ale lze to opravit.

[trekker.dk]

To vypadá pěkně... jenže mám smůlu, protože rate se během dne mění...

[Jendа]

Deterministicky? cron. Pokud nedeterministicky, tak maximálně jednou za čas otestovat upload a podle toho se nastavit. Nebo vždy pomalu zvyšovat limit, dokud se nezačnou ztrácet pakety, a pak nastavit o kousíček míň.

[pavlix]

Potvrzeno praxí. Sdílené ADSL, když někdo něco stahuje nebo někam nahrává, tak smolík...

Z toho vyplývá, že praxe záleží na něčem dalším než na rychlosti linky, například jestli je síť pod tvojí správou nebo mojí :).

[Mrkva]

Pokud linka prostě nestačí, tak nestačí (vyřeší se navýšením nebo přesunem serveru), ale viz výše.

To je to co myslím já. Pokud tím "viz výše" myslíš tohle:

A kdo tvrdí, že malý web (či skupina takových) nejde na 256 kbit provozovat paralelně s domácností, tak neví, co říká.

pak ti musím s lítostí oznámit, že mám také zkušenosti s provozem

[pavlix]

pak ti musím s lítostí oznámit, že mám také zkušenosti s provozem

Pak mi nezbývá než ti tvou lítost oplatit :).

[Mrkva]

Pardon, nedokončil jsem větu. Chtěl jsem říct, že mám zkušenosti s provozem menšího webu pro výměnu informací mezi spolustudenty na střední, kde se dost často uploadovaly větší soubory (obrázky atp.). Nejen, že posílat ven cokoliv přes 256kbit linku je zoufalost a kdo to chtěl stáhnout čekal sakra dlouho, ale ono to v té době skoro zabilo linku (QoS všechno nezachrání a SIP se cukal).

[pavlix]

A, tak to je jiná, samozřejmě, souborová služba na 256kbit už není úplně med.

[pavlix]

Ten QoS by měl jít teoreticky vyladit tak, aby TCP spojení nepřekážela SIPu, ale v praxi jsem něco takového na úzkém pásmu nezkoušel.

[Jendа]

Viz #60. Přes připojení od UPC nešlo při uploadování vůbec používat SSH, SIP a i webové stránky timeoutovaly. Po aplikaci není uploadování skoro poznat.