Насколько актуальна будет самописная панель управления хостингом?

Question

[teodoros]

Здравствуйте. Хотелось бы узнать, насколько реально в 2017 году продвинуть свою панель управлением хостингом, и нужно ли это вообще кому-то? Панель планируем написать на PHP.

Comments

[Sanes]

Напишите мне, если не сложно. Контакты в профиле.

Answer 1

[kmg4e]

Актуальна. Меня существующие панели не устраивают. Они какие-то все однобокие - однотипные.
Но вряд ли вы сможете решить мои проблемы.

1. Поддержка Linux/FreeBSD
2. Изоляция вебсайтов в контейнерах.
3. Отслеживание трафика, изоляция на файрволле отдельных сайтов. Например, чтобы изнутри сайта нельзя было спамить.
4. Легкий бэкап, апгрейд, переезд на другой сервер.

Я фриленсер, поддерживающий кучу сайтов клиентов.

Comments

[teodoros]

Здравствуйте.
1) Поддержка Linux из коробки есть, FreeBSD - нет
2) Веб-сайты в панели изолируются, но не с помощью контейнеров, а через права ACL. Каждый сайт работает от своего отдельного пользователя.
По пунктам 3 и 4 - спасибо за идею, постараемся рассмотреть.

[kmg4e]

teodoros:

Веб-сайты в панели изолируются, но не с помощью контейнеров, а через права ACL. Каждый сайт работает от своего отдельного пользователя

Это слишком слабая изоляция.
Таких как раз полным-полно.

Речь не о Docker вовсе.
Хотелось бы изоляцию на контейнерах LXC/Jails

В наше время когда
а) Хакеры все злобнее
б) Контейнерные решения все доработанее

имхо, уже пришла пора делать с контейнерами.

+Контейнеры позволяют без лишний телодвижений и усложнений ставить разные версии ПО.
Скажем 5.3 PHP еще кое где нужен, но уже не поддерживается разработчиками и неактуален и тормозен по сравнению с PHP 7. Приходится как-то их совмещать на одной машине.

[teodoros]

kmg4e: Спасибо. Постараемся рассмотреть вариант изоляции с LXC контейнерами.

[Sanes]

Хотелось бы изоляцию на контейнерах LXC/Jails

Docker и есть LXC

[kmg4e]

Sanes:
Нет. Это не так.

Docker это обвязка над LXC. С поддержкой формирования образов, запуска, остановки, маппинга портов и каталогов, определенный стандартный формат контейнеров и пр. - то Docker это набор средств для управления удобным образом.

Докер может использовать LXC, а может и не использовать (сейчас вроде уже не может не использовать, раньше это было опционально).

Для универсального хостинга, для универсальной панели управления это не нужно.

Так как далеко не любой веб-сайт будет беспроблемно жить в Докере по причине реализации не по принципам 12 факторов https://12factor.net/ru/

Для панели управления нужен голый LXC/Jails - без Docker.

Тогда мы получим изоляцию которую сейчас авторы обсуждаемой панели сделали на разных пользователях.

По строгости изоляции:

На пользователях (как сейчас)
Строже будет через chroot
Еще строже будет через контейнеры

Я просто обращаю внимание, что в наше время, когда технология контейнеров развита (правда многие путают собственно контейнеры и обвязку контейнеров каковой является Docker), можно и даже нужно писать очередную новую панель уже с поддержкой изоляции через контейнеры.

Иначе - не понимаю зачем нужна очередная панель.

В качестве бонуса, дополнительно к изоляции веб-сайтов и пользователей там будет еще и изоляция установленного ПО, чтобы никто никому не мешал, чтобы можно было любой страх и ужас установить.

[Sanes]

kmg4e: Это паранойя. Для установки любого страха и ужаса есть виртуальные серверы.

[kmg4e]

Sanes:
Виртуалки - это дорого по ресурсам.
Почему бы не использовать контейнеры, если они уже есть, уже созданы и давно отлажены - сложность реализации работы с ними несущественно отличается от того, что реализует обсуждаемая панель (по пользователям).

Вы называете мой ответ паранойей только потому что вы сплоховали в технических познаниях касаемых сути Докера. То есть ваш ответ чисто эмоциональный, но никак не технически обоснованный.

[teodoros]

kmg4e: Присоединюсь к ответу @Sanes

Виртуалки - это дорого по ресурсам.

Не сказал бы. VPS, на котором сейчас крутится панель, обходится в 300 рублей в месяц. За это я получаю KVM виртуализацию, 1 Гб оперативной памяти, 2 ядра процессора и 5 Гб дискового пространства.
Однако, реализацию подобного в контексте панели я вижу так:
1) На физической машине создается папка /home/userXX/web/somesite
2) Создаем LXC контейнер, куда ставиться Nginx+PHP-FPM либо Apache + Nginx(proxy)
3) На сервере создаем папки /etc/nginx/CONTAINER_NAME/sites-available
4) Монтируем папки /home/userXX/web/somesite в папку /home/somesite и /etc/nginx/CONTAINER_NAME/sites-available в /etc/nginx/sites-available/
5) Рестартим nginx в контейнере при внесении изменений в конфиги сервера
6)В контейнер ставим PHP-FPM,MySQL,Nginx(можно и Apache2 + mod_php + Nginx(proxy))

Но это будет избыточным для обычного пользователя виртуального хостинга, а для сисадминов и разработчиков придумали VPS (а VPS на OVZ, аналогом которого и является LXC, стоит около 200 рублей в месяц).

[kmg4e]

teodoros:

Не сказал бы. VPS, на котором сейчас крутится панель, обходится в 300 рублей в месяц. За это я получаю KVM виртуализацию, 1 Гб оперативной памяти, 2 ядра процессора и 5 Гб дискового пространства.

У вас дорого:

У моего хостера тарифы такие за маленькие виртуалки

169 ⃏ в месяц (или по 144 в месяц при оплате за год вперед) 10 Гб диск 1 Гб оперативки
239 ⃏ в месяц (или по 203 в месяц при оплате за год вперед) 24 Гб диск 2 Гб оперативки

Так же KVM.
SSD

Но у вас для индивидуального использование - это другой вопрос.
Тут бы я даже не стал бы с панелью заморачиваться.

У меня на виртуалке за 1500 рублей крутятся 20 сайтов с каждого из которых я беру 300 рублей.
И это не тормозит совершенно.

Заводи я их на виртулках - заработал бы меньше и ресурсов бы эти веб-сервера имели куда как меньше, некоторые бы тормозили.

Это не бизнес по сути.
Но подобный проект позволяет мне свои собственные проекты хостить бесплатно, за счет клиентских.

[Dr. Robert Ford]

kmg4e, мы учли Ваши пожелания и на данный момент тестируем виртуальный хостинг с контейнерами. В качестве контейнеров пока что используем Docker.

Answer 2

[bersy]

Если пишется в одиночку, очень сомневаюсь, что у вас получится нечто конкурентноспособное на фоне уже имеющихся вариантов. Ну а в целом, да, хорошая, современная панель всегда будет востребована, ваш кэп ;)

Answer 3

[Пума Тайланд]

судя по тому как взлетела vestacp будет актуально

Answer 4

[nehaeve]

Актуальна. ISP сделали всё платным - обновления, поддержку и стало дороговато. Plesk так и не может наладить модель продаж в России юрлицам. Open Source, то появляются, то исчезают. Но... подход должен быть серьёзным, просто так, на коленке, такой продукт уже не выпустить. Считаю, что нужен инвестор из отрасли хостинга.