Ohjelmistot ja palvelut
Asenna paketteja, määritä tuettuja palveluita ja ylläpidä vieraan käyttöjärjestelmää. Tarkista kuvatuki ja palveluntarjoajan hyväksyttävän käytön käytäntö ennen kuin nojaat työkuormaan.
KVM VPS ja pääkäyttäjän käyttöoikeus: hallinta, eristäminen ja rajoitukset
Ymmärrä, mitä KVM virtuaalikone ja Linuxin pääkäyttäjän käyttöoikeus antavat sinun hallita, mitkä hallintakeinot jäävät palveluntarjoajalle ja mitä on varmistettava ennen yksityisen VPS:n valintaa.
Yhdellä silmäyksellä
KVM tarjoaa virtuaalikoneen eristyksen, kun taas vieraan pääkäyttäjä antaa järjestelmänvalvojan hallita vieraan käyttöjärjestelmää. Kumpikaan termi ei takaa omistettuja resursseja, salaisuutta isännän järjestelmänvalvojalta tai reaaliaikaista palvelinkapasiteettia. Varmista käyttöjärjestelmäkuva, verkkorajoitukset, palautus ja operaattorin todisteet.
Virallinen dokumentaatioKVM projektin yleiskatsauslibvirt-toimialueen kokoonpanoQEMU-järjestelmän tietoturva
Mitä KVM kuvaa
KVM on Linux-virtualisointiteknologia, jota käytetään virtuaalikoneiden ajamiseen niiden omalla virtualisoidulla laitteistolla. Vieras voi ajaa omaa käyttöjärjestelmän ydintään, kun taas käyttöjärjestelmätason kontti jakaa isännän ytimen. Tallennustila, verkkoliitännät ja muut laitteet esitetään kyseiselle vieraalle virtualisointipinon kautta.
Sana KVM ei määrittele fyysistä suoritinmallia, kilpailusuhdetta, varmuuskopiointikäytäntöä, verkkorajoituksia tai operaattorin luottamusmallia. Ne ovat erillisiä palvelutietoja, jotka on varmistettava. SilentVPS luettelo kuvaa tavoiteltuja KVM kokoonpanoja; tämä kuvaus ei ole todiste reaaliaikaisesta alueellisesta kapasiteetista.
Mihin pääkäyttäjä Linux-vieraassa normaalisti antaa oikeuden
Vieraan käyttöoikeus
Hallitse käyttäjätilejä, SSH julkisia avaimia ja paikallisia käyttöoikeuksia. Pidä toinen testattu käyttöoikeuspolku samalla kun muutat todennusasetuksia.
Vieraan verkko
Määritä vieraan palomuuri, kuuntelevat palvelut ja sovelluksen salaus. Palveluntarjoajan reititys, porttisuodatus ja määritetty verkko jäävät vieraan hallinnan ulkopuolelle.
Vieraan data
Hallitse tiedostojen omistajuutta, sovelluksen salaisuuksia, tietokannan varmuuskopioita ja salausta VM:n sisällä. Itsenäinen palautustesti on silti tarpeen.
Mihin pääkäyttäjä ei anna oikeutta
Vieraan pääkäyttäjä ei ole fyysisen isännän tai hypervisorin järjestelmänvalvojan käyttöoikeus. Se ei muuta palveluntarjoajan tili järjestelmää, ylävirran verkkoa, fyysisen tallennuksen käytäntöä tai hypervisorin kokoonpanoa. vCPU tai NVMe merkintä ei osoita omistettua resurssia tai tiettyä suorituskykytulosta.
Virtualisointi ei myöskään ole lupaus salaisuudesta isännän järjestelmänvalvojalta. Arvioi salaus, käyttöoikeuksien valvonta, varmuuskopiot ja operaattorisuhde uhkamallisi mukaisesti. Minimaalinen rekisteröintilomake ja yksityinen vierasasetelma käsittelevät kyseisen mallin eri osia.
Varmista palvelu ennen kuin nojaat siihen
Kuva ja konsoli
Vahvista aiottu käyttöjärjestelmäkuva ja käytettävissä oleva palautus- tai konsolimenettely. Älä lukitse SSH ulos ennen kuin olet testannut korvaavan käyttöoikeuden.
Resurssit ja rajoitukset
Tarkista muisti, virtuaaliset suorittimet, käytettävissä oleva levy, siirron laskenta ja mahdolliset jatkuvan käytön rajoitukset. Kysy, mitkä arvot taataan ja mitkä ovat luettelotavoitteita.
Verkko ja sijainti
Vahvista todellinen sijainti, IPv4/IPv6 määritys ja asiaankuuluva porttikäytäntö. Lomakkeen sijaintivaihtoehto ei todista nykyistä varastoa.
Palautus ja säilytys
Selvitä, kuka ylläpitää varmuuskopioita, missä niitä säilytetään, miten palautus testataan ja mitä toimintatietoja säilytetään.
Sovita kokoonpano työkuormaan
Eristetyllä henkilökohtaisella VPN:llä, salasanaholvilla, tietokannalla ja massatiedostosiirrolla on erilaiset pullonkaulat. Käytä mitattuja resurssitarpeita ja palautusvaatimuksia sen sijaan, että ostaisit vain sanan yksityinen tai virtuaalisten suorittimien määrän perusteella.
Mitoituslaskuri vertaa minimivaatimuksiasi määritettyihin paketteihin. Luettelotietosivu erottaa määritetyt tekniset tiedot toiminnallisesta näytöstä, kun taas tietosuojaopas selittää tilitietojen ja vieraan liikenteen rajat.
Kysymyksiin vastattu
Tarkoittaako täysi pääkäyttäjän käyttöoikeus pääsyä hypervisoriin?+
Ei. Se viittaa järjestelmänvalvojan käyttöoikeuteen vieraan käyttöjärjestelmän sisällä. Fyysinen isäntä ja hypervisori jäävät palveluntarjoajan hallintaan.
Todistaako KVM, että resurssit on omistettu?+
Ei. Virtualisointiteknologia ja resurssien jakokäytäntö ovat erillisiä tosiasioita. Vahvista suorittimen jako, kilpailu ja tallennuksen suorituskykyehdot operaattorin kanssa.
Voiko VPS-palveluntarjoaja nähdä kaiken, mitä vieraan salaus suojaa?+
Yleispätevää takuuta ei ole. Salaus suojaa tiettyä dataa tietyissä tiloissa, kun taas isännän järjestelmänvalvojalla on eri asema kuin verkon tarkkailijalla. Arvioi tarkka asetelma ja sen rajoitukset.
Viralliset viitteet
Hyödyllinen seuraava askel.
TEE SEURAAVA SIIRTOSI HILJAISESTI
Löydä palvelimesiInfrastruktuurisi. Henkilöllisyytesi pysyy sinulla.
Valitse tarvitsemasi resurssit. Pidä henkilökohtaiset tietosi, joita sinun ei tarvitse jakaa.