پنل مدیریت اینستنس OVHcloud

در OVHcloud هر اینستنس داخل یک پروژهٔ Public Cloud ساخته می‌شود و همهٔ فرمان‌ها زیر مسیر همان پروژه اجرا می‌شوند. برای ساخت، سه انتخاب اصلی لازم است: ریجن، فلیور (نوع و اندازهٔ اینستنس) و ایمیج سیستم‌عامل. کلید SSH، شبکه‌ها، user-data برای cloud-init و گروه ضدهم‌جواری (anti-affinity) هم گزینه‌های اختیاری‌اند.

در مدل ایران‌کلاد، پروژه و حساب OVH در اختیار ایران‌کلاد است و شما با آن سروکار ندارید؛ همان‌طور که امروز مشتریان هتزنر و دیجیتال‌اوشن نیازی به حساب خارجی ندارند. یعنی کارت ارزی، احراز هویت خارجی یا ورود با آی‌پی ایران به پنل OVH لازم نیست و همهٔ هزینه‌ها از کیف پول تومانی کسر خواهد شد.

API اینستنس OVH برای کنترل برق سه فرمان دارد: start‏، stop و reboot که خود ری‌بوت در دو حالت نرم و سخت انجام می‌شود. ری‌بوت نرم از سیستم‌عامل می‌خواهد مرتب راه‌اندازی دوباره کند و ری‌بوت سخت برای وقتی است که سیستم جواب نمی‌دهد. پیش از ری‌بوت سخت، اگر پایگاه داده در حال نوشتن است، خطر از دست رفتن داده‌های ذخیره‌نشده را در نظر بگیرید.

یک قاعدهٔ مالی در همهٔ سرورهای خارجی ایران‌کلاد یکسان است: خاموش کردن، صورت‌حساب ساعتی را متوقف نمی‌کند و هزینه تا حذف سرور ادامه دارد. اینکه فرمان‌های خاص OVH مثل Shelve در آینده چه اثری بر صورت‌حساب ایران‌کلاد داشته باشند، پیش از فعال‌سازی صریحاً اعلام می‌شود و امروز قولی دربارهٔ آن نمی‌دهیم.

خانواده‌های فلیور OVH با پیشوند نامشان شناخته می‌شوند: d2 برای Discovery و تست اقتصادی، b2 برای General Purpose‏، c2 برای پردازش سنگین، r2 برای حافظهٔ بالا، t2 برای GPU و i1 برای ذخیره‌سازی پرسرعت. فرمان resize اینستنس را به فلیور دیگری می‌برد. مشخصات و قیمت هر فلیور از API زندهٔ OVH خوانده می‌شود و ایران‌کلاد عدد ثابتی برایش ثبت نکرده است.

reinstall سیستم‌عامل را از روی ایمیج از نو نصب و داده‌های دیسک را پاک می‌کند. snapshot از وضعیت فعلی اینستنس تصویر می‌گیرد تا پیش از تغییرات پرریسک، نقطهٔ برگشت داشته باشید. ترتیب درست همیشه یکی است: اول اسنپ‌شات، بعد تغییر فلیور یا نصب دوباره. در سرورهای فعال ایران‌کلاد، افزونه‌ای مثل اسنپ‌شات هنگام ساخت هزینهٔ یک ماه را از کیف پول کم می‌کند.

حالت Rescue اینستنس را با یک سیستم موقت بالا می‌آورد تا دیسک اصلی را بدون اجرای سیستم‌عامل آسیب‌دیده تعمیر کنید؛ مثلاً وقتی پیکربندی SSH یا فایروال داخلی شما را پشت در نگه داشته است. این همان کاری است که امروز در پنل هتزنر ایران‌کلاد با دکمهٔ Rescue انجام می‌شود.

Shelve در OVH اینستنس را بایگانی می‌کند و Unshelve آن را از بایگانی برمی‌گرداند؛ ابزاری برای اینستنس‌هایی که مدتی لازم نیستند اما نمی‌خواهید از نو بسازیدشان. فرمان دیگر، فعال‌سازی صورت‌حساب ماهانه در خود OVH است. چون ایران‌کلاد برای سرورهای خارجی صورت‌حساب ساعتی تومانی دارد، نحوهٔ ارائهٔ این دو فرمان در پنل پیش از فعال‌سازی مشخص می‌شود.

بخشی از کار نگهداری در OVHcloud از همان لحظهٔ ساخت تعیین می‌شود. فیلد شبکه‌ها مشخص می‌کند اینستنس به کدام شبکه‌ها وصل شود و user-data به cloud-init اجازه می‌دهد بسته‌ها را نصب، کاربر بسازد و سرویس‌ها را در اولین بوت راه بیندازد. اگر پیکربندی سرور را از اول به شکل user-data بنویسید، ساختن دوبارهٔ همان سرور پس از نصب دوباره یا در ریجن دیگر چند دقیقه بیشتر طول نمی‌کشد.

گروه ضدهم‌جواری (anti-affinity) در OVH کمک می‌کند چند اینستنس یک سرویس روی یک میزبان فیزیکی قرار نگیرند؛ اگر یک میزبان مشکل پیدا کند، همهٔ نسخه‌های سرویس با هم از دسترس خارج نمی‌شوند. این ایده در پنل فعال هتزنر ایران‌کلاد هم با نام «گروه قرارگیری» وجود دارد و امروز از تب پیشرفتهٔ آن قابل استفاده است.

کاتالوگ ایران‌کلاد هشت ریجن OVH را ثبت کرده است: گراولین و استراسبورگ در فرانسه، فرانکفورت، لندن، ورشو، بوهارنوآ در کانادا، سنگاپور و سیدنی. بیشتر این ریجن‌ها اروپایی‌اند و برای سرویس‌هایی که مخاطب اروپایی دارند انتخاب طبیعی‌اند. موجودی هر فلیور در هر ریجن از API زنده خوانده می‌شود.

برای تصمیم دربارهٔ محل، آمار واقعی کاربران سرویس را ببینید. اگر کاربران شما داخل ایران‌اند، هیچ دیتاسنتر خارجی جای سرور ابری داخلی ایران‌کلاد را نمی‌گیرد. برای مقایسهٔ کلی گزینه‌ها هم صفحهٔ مقایسه کمک می‌کند.

منطق صورت‌حساب سرورهای خارجی ایران‌کلاد برای همهٔ ارائه‌دهنده‌ها مشترک است. قیمت ماهانهٔ ارائه‌دهنده با نرخ لحظه‌ای ارز و کارمزد ایران‌کلاد به تومان تبدیل و به بالا تا هزار تومان گرد می‌شود. هزینهٔ هر ساعت، این مبلغ تقسیم بر ساعت‌های ماه شمسی جاری است و پس از هر ساعت کامل کسر می‌شود. نرخ ارز ساعتی به‌روز می‌شود؛ نوسان را با مبدل ارز بسنجید.

وقتی موجودی برای ساعت بعد کافی نباشد، سرور خاموش و معلق می‌شود و پیامک می‌گیرید؛ ۴۸ ساعت فرصت شارژ دارید و پس از پرداخت، سرور خودکار روشن می‌شود. پس از مهلت، سرور حذف می‌شود. این روند امروز روی هتزنر و دیجیتال‌اوشن اجرا می‌شود. قاعدهٔ ترافیک مازاد برای هر ارائه‌دهنده جداست و برای OVH هنوز نوشته نشده است.

ایران‌کلاد روی سرورهای خارجی، ارسال ایمیل از پورت‌های ۲۵، ۴۶۵ و ۵۸۷ را برای جلوگیری از اسپم و مسدود شدن IP‌ها می‌بندد و این قاعده از سمت کاربر باز نمی‌شود. بقیهٔ ترافیک، مثل وب، SSH و VPN، آزاد است. پیش از انتخاب سرور خارجی برای سرویسی که ایمیل می‌فرستد، قوانین استفادهٔ مجاز را بخوانید.

برای هر سرور خارجی، ورود با کلید SSH را ترجیح دهید، پورت‌های بی‌استفاده را ببندید و پس از هر تغییر، وضعیت پورت‌ها را با ابزار بررسی پورت کنترل کنید. اگر دامنه را به سرور وصل کرده‌اید، رکوردها را با DNS Lookup و گواهی HTTPS را با تست SSL بررسی کنید.

اگر به پنل کامل نیاز دارید، پنل مدیریت هتزنر امروز کنسول وب، Rescue، نمودار مصرف، اسنپ‌شات و فایروال قابل تنظیم دارد و پنل مدیریت دیجیتال‌اوشن بکاپ خودکار، والیوم و IP رزرو. هر دو اروپایی‌اند یا ریجن اروپایی دارند و برای بیشتر پروژه‌هایی که برای OVH در نظر گرفته‌اید جایگزین مناسبی هستند.

اگر بعدها به OVHcloud منتقل شوید، انتقال خودکار بین ارائه‌دهنده‌ها وجود ندارد؛ اینستنس جدید می‌سازید، داده‌ها را منتقل می‌کنید، DNS را تغییر می‌دهید و سرور قبلی را حذف می‌کنید تا هزینهٔ ساعتی آن متوقف شود. نوشتن پیکربندی سرور به‌صورت اسکریپت از همین امروز، این جابه‌جایی را بسیار ساده‌تر می‌کند.

اگر پروژه‌ای را برای OVHcloud در نظر دارید، چند پرسش را از همین حالا جواب دهید. آیا سرویس به ارسال مستقیم ایمیل نیاز دارد؟ روی سرورهای خارجی ایران‌کلاد این کار ممکن نیست. آیا داده‌ها باید در اروپا بمانند؟ ریجن را بر همین اساس انتخاب کنید. آیا بار پردازشی ثابت است یا متغیر؟ این پرسش خانوادهٔ فلیور را تعیین می‌کند.

پرسش دیگر دربارهٔ نگهداری است: چه کسی اسنپ‌شات می‌گیرد، هر چند وقت یک‌بار و نسخهٔ دوم داده‌ها کجا نگه‌داری می‌شود؟ پاسخ این پرسش‌ها مستقل از ارائه‌دهنده است و اگر امروز روی هتزنر یا دیجیتال‌اوشن شروع کنید، همان پاسخ‌ها بعداً در OVHcloud هم به کارتان می‌آید.