Technicke zazemi

[Tomas.Lastuvka]

Ahoj..
Sice chapu, ze na mne ted je cca pul fora docela nastvana, ale resim mensi dilema, ktere si sam nedovolim rozhodnout..

Jak jiste vite, ve sve kandidatske reci jsem psal, ze co se upgradu HW tyce, tak zjistim situaci, pote dame nejaky navrh reseni a nakonec jej proberu s CF..

Situaci jsem zjistil. Mame server v CR, ktery sice vykonem nejspise staci, ale musel by projit kompletnim predelanim SW, coz by nebyla uplna sranda..
Pote mame server v NL, kde hostujeme serialy a dalsi mensi projekty, take na tomto serveru bezi gitlab [zatim pouze pro par lidi, vychytavam nastaveni].. Tento server je ovsem dosti drahy..

No a tady je navrh, co bych rad udelal:
Jelikoz nechci resit problemy s hw serveru [treba vadna ram, spatny disk a podobne], tak bychom si server zacali pronajimat..
Vyhody - odpadne starost prave o hw stranku, garance ve vetsine pripadu 99.99% dostupnosti, daleko vykonejsi stroj nez nyni.
Nevyhody - nebudeme mit fyzicky pristup k serveru

No a jelikoz nad timto konceptem jiz uvazujeme dele, ale do dneska jsem byl spis pro prime zakoupeni serveru, tak se mi dnes stala mila vec.. Potkal jsem jednoho znameho, ktery mi doporucil podivat se na tyto stranky http://www.server4you.com/dedicated-server/proserver/
Kdybychom napriklad od teto solecnosti vzali ten nejvyssi v teto rade, tak mesicne zaplatime cca 1800,- za jeden. Konfigurace toho serveru mozna daleko predci nase potreby, ale nebude dochazet k nedostatku mista ci malemu vykonu..

Muj navrh by byl poridit servery dva, jeden pro nase systemy a druhy pro nase projekty [nemuzeme nechat serialy bezet na nasem primarnim serveru].. Takze dohromady bychom mesicne platili necele 4 tisice. Neni to sice nejmene, na druhou stranu odpada mnoho starosti..

Necht zapocne diskuze na toto tema ;] Uvitam spise konstruktivni prispevky, popride prispevky s odkazem na podobne firmy a nabidky..

Diky

[Tomas.Lastuvka]

Doruceno skrze irc od Lukase Noveho - https://chunkhost.com/

[Marek.Necada]

Jak vycházejí bezpečnostní a právní aspekty takového kroku?

[Roman.Kucera]

Roota nesmí mít nikdo ze strany.

[Tomas.Lastuvka]

a jak chces bez root restart treba celeho serveru?

[Lukas.Novy]

Roota nesmí mít nikdo ze strany.

A jak to chces zarucit, vzhledem k tomu, ze nekdo ze strany musi nekoho poverit mit roota. Tedy tranzitivne nekdo ze strany roota mit bude.

[Janek.Wagner]

a jak chces bez root restart treba celeho serveru?

Fakt nechápeš tak jednoduché sdělení?!

Po zrušení TO jiná možnost ani nebude.

[Tomas.Lastuvka]

@Marek Necada - Co se tyce pravnich aspektu, myslim, ze bychom na tom byli stejne jako ted.. Stale se jedna o umisteny server v serverovne.. Jedina zmena je v umisteni datacentra, coz by nove nebylo v CR, ale v zahranici..
Co se tyce bezpecnosti, tak je to opet prakticky the same.. Sice je pravda, ze k serveru v ten moment nemame pristup a maji k nemu pristup lide z cizi firmy, ale to same se defakto deje v jakemkoli datacentru v CR, takze z obou techto hledisek je dopad prakticky nulovy..

[Filip.Krska]

Nicméně s vlastním serverem v datacentru nemají cizí osoby (triviální) přístup k nešifrovaným datům.

Proč mám jisté obavy kvůli právním aspektům – zrovna v Německu jsou méně tolerantní vůči některým ideozločinům.

[Tomas.Lastuvka]

Neni tak uplne pravda.. Mas tam zamestnance toho datacentra.. To je prakticky stejne jako nyni.. Ty firmy samozrejme garantuji to, ze k tomu serveru nikdo nepoleze a podobne

Jinak ohledne idei a tak - vyresil bych stejnym zpusobem, jako je nyni resen NL server.. Jeho IP adresa neni viditelna, protoze je schovan.. Stejne tak muzeme schovat i pripadne tento server..

Kazdopadne, kdyz se podari najit podobnou nabidku, nekde ve state, kde je vice benevolence, tak budu jen rad, proto to cele predkladam k diskuzi