作者nottt (无)
看板Web_Design
标题[闲聊] 自架主机的大小事(不推自架)
时间Sat May 27 22:22:29 2017
看到连续两篇提到自架主机的，看来很多人对这都很有兴趣
在学校的时候老师也是有教大家自己架网站伺服器，的确蛮好玩的
真正投入资讯和网站服务的产业後，光弄网站本体都没空了....
讲一下我觉得自架的缺点在哪好了
1.资安设备
2.灾难复原与高可用性
3.扩充升级
详细谈上面三个之前，先来列一下 "完整的网站服务" 会包含的有哪些好了
1.资安设备 防火墙(FireWall) 入侵防御系统(IPS) 入侵侦测系统(IDS)
2.WAF(WebApplicationFireWall)
3.负载平衡器(LoadBalance)
4.伺服器 (实体机器)
5.虚拟化 (Vsphere)
6.作业系统 (Windows Linux)
7.网站以外的各种Server(MailServer FtpServer)
8.资料库 (Oracle SqlServer MySql NoSQL)
9.网站基底 (IIS+ Apache+php node.js)
10.後端程式 (C# php java js)
11.前端语言 (js)
12.网页样式 (html css)
以这个版而言，通常都只讨论11和12吧
真的自架的人我猜大概也很难全包 (
有神人自架能从1~12都自己来吗?)
以前在学校的时候教的自架，通常是装一台桌上型电脑，灌作业系统、网站本体和资料库
只做了46 89而已，有心的人在自学架个ftp server，就可以耗掉一个学期吧
当年虚拟化还没这麽多，自架就是在忽视资安的情况下自己来，所以成本还蛮低的
主打着完全免费的LAMP (Linux Apache Mysql Php)，
後来才知道一句话叫 Linux is free only if your time is free
现在回头来谈一下一开始说的三点
1.资安设备
以前光防火墙设定就搞死人了，现在资安设备比以前更多
光看为了网站服务多出来的第七层的应用程式防火墙(WAF)就知道做网站有多可怜QQ
设备可不是买了插上去就好，需要有专门人员定期观察封包或是攻击来源、手法
甚至是针对网站服务去做调整。
比方说网站最多一次post30栏，就把post栏位数量锁在40，避免恶意攻击用大量post灌爆
2.灾难复原（Disaster Recovery；DR）与高可用性架构（High Availability；HA）
这两个基本上是要搭虚拟机来玩的，记得之前去听AwsomeDay有提到一段话
"如果伺服器当机的话，现场谁有把握在5分钟把修好"
"没有对吧，但是干嘛修，开一台新的虚拟机5分钟还嫌慢"
"老板/客户要的不是你把主机修好，是要在最短的时间内让网站恢复"
等主机起来的时候，当然要能立刻启动备用机，甚至平时就开两台机器同步运作
因此势必得搭上负载平衡器、虚拟机、Storage的架构，
处理这边的调整又可以塞一个专职人员了
3.扩充升级
如同前面一篇提的，假设频宽不够、记忆体不够、运算速度、硬碟不够等等
实际上线後，总是会有各种资源不足问题
以前做创业简报时评审提了一个问题
"假设你的产品忽然爆红，订单or客户多了百倍甚至千倍，你的生产线/网站怎麽扩充"
我当时答不出来，我想到的是，就算是我订单有拿到钱
要把我的伺服器买更好的 or 频宽调大，也得去线上下单或是叫中华开大一点
後来也是听了AwsomeDay的云端架构才後有解答，各种资源amazon都能提供
频宽、记忆体、运算、储存等等，24小时都可以直接在管理介面调高就好
真正实现了那句话 "钱能解决的问题都不是问题"
(问题是没有钱)
如果有想自己架站的人，我真心觉得可以好好考虑以上三个问题
然後就算扔上云端or代管主机了，某些事情也还是有让使用者自己来的空间
我以前因为想摸到作业系统，所以自己架
那时候只有所谓的"网页空间"，一些传统的代管主机例如捕梦网、智邦等等，
比较差的只提供一个ftp + phpmyadmin，现在好一点会给一个cpanel让你有web介面玩玩
不过跟虚拟主机没得比，如果是租windows的虚拟机，就可以用远端桌面连进去
用起来跟自己架真的没两样，还可以避免插头被踢掉或是乖乖过期的问题
最後租虚拟主机虽然能减少很多上面提的琐事
但剩下的还有各种Server的服务要装，网站後端程式，前端程式，定期更新等等
如果你只是想专心提供一个能赚钱的网站服务，架站这块，找个庞大的团队来帮你吧
比较大的AWS GoogleCloudPlatform Azure，都有免费试用方案，花点时间试看看用
毕竟跟架站比起来，制定整体服务的架构以符合资安、复原、扩充的标准更为困难
人生有限，资讯的领域要学得太多了，架站自己好玩就好，要拿来当主力请三思
--
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Web_Design/M.1495894952.A.7ED.html
※ 编辑: nottt (218.187.85.147), 05/27/2017 22:27:53
1F：推 ilovekebi: 感谢分享! 05/27 22:38
2F：→ cf1064: 感觉4-12一台效能好的伺服器都可以有了？ 05/27 23:17
没错，效能好的伺服器可以在上面开一大堆虚拟主机
不过伺服器也是需要做网路设定、权限控管、调整资源、系统更新
虚拟机里面的那些windows、linux也还是得人工处理
不过如果都是同类型的伺服器，可以直接复制，甚至坏掉时直接读前次备份档
3F：推 Kenqr: 推 05/28 00:45
※ 编辑: nottt (218.187.85.147), 05/28/2017 09:11:17
4F：→ Klauhal: 123有实体设备解决，不用都塞在伺服器里头 05/28 09:06
5F：→ Siu: 突然发觉网站没人看也是一种幸福 都不用烦恼 05/28 15:30
6F：推 starcaspar: 推荐 Vultr 05/28 20:07
7F：→ Siu: 没人看 找台电脑vm xp装appserv收工(被打 05/28 20:44
拜托不要，xp都已经停止支援了，
appserv也有安全漏洞很久没更新了
真的要win系列的懒人包，至少用xampp吧
更新一下，发现appserv现在有在更新，至於xp...算了吧
※ 编辑: nottt (218.187.85.147), 05/29/2017 00:35:39
8F：推 pttsma: 推！ 05/29 06:44
9F：推 andy7710236: 好文 推 05/29 11:25
10F：推 SimonAllen: 推 05/29 22:01
11F：→ et69523820: 如果频宽流量一个月大概快20T 这样使用AWS划算吗? 05/30 03:28
※ 编辑: nottt (218.187.103.38), 05/30/2017 08:06:38
12F：推 oToToT: 社团主机历届以来慢慢的把1～12都弄起来了( 05/30 11:54
13F：推 TFreeman: 推分析 不过划不划算应该看场合吧（企业等） 05/31 08:17
14F：→ Siu: 不对 appserv过了八年终於更新了 但也不能装在xp了(泪 05/31 17:30
15F：推 tennis12: 好文 推! 06/01 11:03
16F：推 chung928: 优文推 06/01 16:24
17F：→ LearnRPG: appserv不是垮了吗 都跳到 xampp 了 又开始更新啦? 06/01 16:51
18F：→ LearnRPG: 以前是因为没这些厂商所以都自架 06/01 16:51
19F：→ LearnRPG: 现在自架的成本其实比租用的还要贵了 06/01 16:52
20F：推 newuser: 也要看网站性质 如果卖东西 部落格 虚拟共享主机就可以 06/02 10:35
21F：→ newuser: 很便宜 不过我也会担心销售资料外泄 如果做资料或计算量 06/02 10:35
22F：→ newuser: 大的 应该一定要用vps虚拟专用主机 好像也没有便宜 不如 06/02 10:35
23F：→ newuser: 找台旧电脑自架 06/02 10:35
24F：推 yanli2: 我1～12都自己来 已经经营了13年 到今日升级ssl http/2 06/07 03:22
25F：→ yanli2: 个人也有承租四台VPS(中国*1 日本*2 香港*1） 06/07 03:23
26F：→ yanli2: 心得是因为有自架经验 对日後VPS得心应手 06/07 03:23
27F：→ yanli2: 网站程式语言也可以很好的与Linux crontab/bash 搭配 06/07 03:25
28F：→ yanli2: 轻松解决了不少作业。前端部分bootstrap 功能很棒 06/07 03:25
29F：→ yanli2: 从以前自己写class分离程式 再到smarty 现在变MVC 06/07 03:26
30F：→ yanli2: 个人觉得架Server比架web 单纯... 06/07 03:27