پنل مدیریت سرور لینود

لینود برای هر عملیات روی سرور یک مسیر جدا زیر آدرس همان سرور تعریف کرده است: boot برای روشن کردن، reboot و shutdown‏، resize‏، rebuild‏، migrate‏، clone‏، rescue‏، mutate و خانوادهٔ backups. جدول همین بخش مسیر هر فرمان را نشان می‌دهد. این طراحی باعث می‌شود هر عملیات وضعیت و خطای مستقل داشته باشد و پیگیری آن ساده‌تر باشد.

یک نکتهٔ اصطلاحی: لینود برای روشن کردن سرور به‌جای power on از واژهٔ boot استفاده می‌کند و برای خاموش کردن، shutdown. پنل آیندهٔ ایران‌کلاد باید این مفاهیم را به زبان سادهٔ فارسی برگرداند، همان کاری که امروز پنل هتزنر با توضیح تفاوت خاموش نرم و قطع برق انجام می‌دهد.

این سه فرمان در نگاه اول شبیه‌اند ولی کاربردشان فرق دارد. Resize نوع سرور را عوض می‌کند، یعنی CPU، حافظه و دیسک را با پلن دیگری جایگزین می‌کند و طبعاً قیمت هم تغییر می‌کند. Mutate ارتقای رایگانی است که لینود وقتی نسل جدیدتری از همان پلن عرضه کند پیشنهاد می‌دهد. Migrate هم سرور را از یک دیتاسنتر لینود به دیتاسنتر دیگری می‌برد.

برای مدیریت روزانه یعنی: اگر سرور کم آورده، Resize؛ اگر لینود ارتقای رایگان آماده کرده، Mutate؛ و اگر کاربران شما به منطقهٔ دیگری نزدیک‌ترند، Migrate. تغییر منابع یا محل سرور را همیشه در ساعت کم‌بار و پس از گرفتن نسخهٔ پشتیبان انجام دهید. هنگام فعال شدن لینود در ایران‌کلاد، اعلام می‌کنیم کدام‌یک از این فرمان‌ها در پنل در دسترس است.

Clone یک کپی از سرور لینود می‌سازد و برای ساختن محیط تست با همان داده‌ها یا آماده کردن سرور جایگزین پیش از تغییرات بزرگ مفید است. Rebuild برعکس، سیستم‌عامل را از روی یک ایمیج از نو نصب و همهٔ داده‌ها را پاک می‌کند. پیش از هر Rebuild باید مطمئن باشید نسخهٔ پشتیبان دارید.

سرویس بکاپ لینود جداگانه فعال یا لغو می‌شود و در کنار بکاپ‌های خودکار، ساخت اسنپ‌شات دستی هم از مسیر backups ممکن است. در سرورهای خارجی ایران‌کلاد، افزونه‌هایی مثل بکاپ هنگام فعال‌سازی هزینهٔ یک ماه را از کیف پول کم می‌کنند و با غیرفعال کردن، مبلغ ماه جاری برنمی‌گردد؛ قیمت بکاپ لینود پیش از فعال‌سازی اعلام خواهد شد.

Rescue سرور را با یک سیستم سبک و جداگانه بالا می‌آورد تا دیسک اصلی را بدون اجرا شدن سیستم‌عامل خراب تعمیر کنید؛ مثلاً فایل‌سیستم را بررسی کنید، پیکربندی SSH را درست کنید یا فایلی را نجات دهید. این قابلیت در API لینود وجود دارد و در جدول بالای صفحه زیر دستهٔ «بازیابی» آمده است.

هنگام ساخت سرور در لینود می‌توان رمز root و کلیدهای SSH مجاز را تعیین کرد. در سرورهای فعال ایران‌کلاد، رمز root فقط یک‌بار پس از سفارش نشان داده می‌شود و ورود با رمز و کلید هر دو ممکن است. برای هر سرور خارجی، داشتن کلید SSH بهترین بیمه در برابر قفل شدن پشت در است؛ رمز قوی را هم با ابزار ساخت رمز بسازید.

لینود سرورها را در کلاس‌هایی مثل Nanode برای نیازهای کوچک، Shared با vCPU اشتراکی، Dedicated CPU با vCPU اختصاصی، High Memory با حافظهٔ بالا، GPU و Premium CPU با نسل جدید پردازنده عرضه می‌کند. مشخصات و قیمت هر نوع از API زندهٔ لینود خوانده می‌شود و در کاتالوگ ایران‌کلاد عدد ثابتی برایش ثبت نشده است.

در زمان ساخت هم چند امکان ویژهٔ لینود وجود دارد: IP خصوصی برای ارتباط داخلی، اتصال به Cloud Firewall، اجرای StackScript و ارسال user-data برای cloud-init. این‌ها کمک می‌کنند سرور از همان دقیقهٔ اول آماده باشد. اگر فقط می‌خواهید بدانید چه مقدار منابع لازم دارید، پیشنهاددهندهٔ پلن و مقایسهٔ سرورها دید کلی خوبی می‌دهند.

لینود دو راه برای آماده کردن خودکار سرور در اولین بوت دارد. StackScript اسکریپتی است که هنگام ساخت اجرا می‌شود و بسته‌ها و سرویس‌ها را نصب می‌کند. Metadata هم user-data را در اختیار cloud-init می‌گذارد، همان روشی که در بیشتر ارائه‌دهنده‌های ابری رایج است. اگر پیکربندی را این‌طور بنویسید، ساختن سرور دوم یا جایگزینی سرور خراب به کاری چنددقیقه‌ای تبدیل می‌شود.

گزینهٔ IP خصوصی برای وقتی است که چند سرور لینود باید بدون عبور از اینترنت عمومی با هم حرف بزنند، مثلاً سرور وب با سرور پایگاه داده. تگ‌ها و برچسب هم برای مرتب نگه داشتن سرورها کاربرد دارند. همهٔ این‌ها فیلدهای ساخت در API لینود هستند و اینکه کدام‌یک در فرم سفارش ایران‌کلاد عرضه شود، پیش از فعال‌سازی اعلام می‌شود.

کاتالوگ ایران‌کلاد شانزده ریجن لینود را بر اساس مستندات رسمی ثبت کرده است: شش ریجن در آمریکا، یکی در کانادا، پنج ریجن در اروپا و چهار ریجن در آسیا و اقیانوسیه. محل سرور فقط به تأخیر کاربران مربوط نیست؛ در کارهای نگهداری هم اثر دارد، چون انتقال سرور به ریجن دیگر با فرمان Migrate انجام می‌شود و جابه‌جایی کامل یک سرور، کاری است که باید از قبل برایش برنامه‌ریزی و نسخهٔ پشتیبان گرفت.

برای وب‌سایتی که مخاطب اروپایی دارد، فرانکفورت، آمستردام، پاریس، لندن یا استکهلم منطقی‌اند و برای مخاطب آسیایی، سنگاپور، توکیو یا چنای. پیش از انتخاب نهایی، محل کاربران واقعی سرویس را از آمار سایت ببینید، نه فقط فاصلهٔ جغرافیایی از ایران.

سیستم صورت‌حساب سرورهای خارجی ایران‌کلاد به ارائه‌دهندهٔ خاصی وابسته نیست. قیمت ماهانه با نرخ لحظه‌ای ارز و کارمزد ایران‌کلاد به تومان تبدیل می‌شود، تا هزار تومان به بالا گرد می‌شود و سپس هر ساعت کامل، سهم همان ساعت از ماه شمسی جاری کسر می‌شود. سرور خاموش هم تا حذف شدن هزینه دارد، چون ارائه‌دهنده منابع آن را نگه می‌دارد.

وقتی موجودی کم شود، سرور خاموش و معلق می‌شود، ۴۸ ساعت مهلت شارژ دارید و با پرداخت، سرور خودکار روشن می‌شود؛ پس از مهلت، سرور حذف می‌شود. این روند امروز روی هتزنر و دیجیتال‌اوشن اجراست. محاسبهٔ ترافیک مازاد اما برای هر ارائه‌دهنده جدا نوشته می‌شود و برای لینود هنوز پیاده نشده است. تأثیر نوسان ارز را با مبدل ارز بسنجید.

سیاست ایران‌کلاد برای سرورهای خارجی این است که ارسال ایمیل خروجی از پورت‌های ۲۵، ۴۶۵ و ۵۸۷ بسته باشد تا حساب‌ها و IP‌ها به خاطر اسپم مسدود نشوند. این قاعده امروز روی سرورهای فعال اجرا می‌شود و کاربر نمی‌تواند آن را باز کند؛ بقیهٔ ترافیک ورودی و خروجی آزاد است. شرایط کامل را در قوانین استفادهٔ مجاز ببینید.

لینود خودش Cloud Firewall دارد که هنگام ساخت سرور قابل اتصال است. برای هر سرور خارجی، چه امروز روی هتزنر و چه بعداً روی لینود، توصیهٔ ما ساده است: فقط پورت‌های لازم را باز نگه دارید، ورود SSH را با کلید انجام دهید و پس از هر تغییر، باز بودن پورت‌ها را با ابزار بررسی پورت کنترل کنید.

اگر نیاز شما فوری است، پنل مدیریت هتزنر امروز کنسول وب، Rescue، نمودار مصرف و فایروال با قانون دلخواه دارد و پنل مدیریت دیجیتال‌اوشن بکاپ، والیوم و IP رزرو. هر دو را می‌توانید همین امروز سفارش دهید و هزینه را ساعتی بپردازید.

اگر بعداً تصمیم گرفتید به لینود بروید، انتقال خودکار بین ارائه‌دهنده‌ها وجود ندارد، اما کار دشواری هم نیست: سرور تازه بسازید، داده‌ها را با rsync منتقل کنید، پایگاه داده را خروجی بگیرید و پس از تست، DNS را عوض کنید. سرور قبلی را هم حذف کنید تا هزینهٔ ساعتی آن متوقف شود. گواهی HTTPS را پس از تغییر DNS با تست SSL بررسی کنید.