"Тяжелые средства резервного копирования" корпоративного уровня, если бюджет не позволяет, тогда скрипты. Запускать на каждом сервере и обходить все по списку.
glader, Истино так :)
А еще отдельные контейнеры - это +1 к переносимости решений, когда ты запрал композ файл и папки и утащил куда-то еще проект + возможность погасить ненужное окружение полностью, без "лишних" баз, которые останутся висеть на Шаред контейнере/инстансе...
Резонов и идей много. Мне нравится так. Ресурсы сейчас не настолько дорогие, чтобы городить костыли.
Не забываем про дыры в самом ПО и ОС, иногда пароль в 16 символов - не спасет, а вот внешний Файрволл - очень даже да. Поэтому дизайн окружения тоже очень важен.
WStanley, Если хочешь "мосчь новой БД." - тогда тебе в докер.
Создавай проекты Стеками (несколько контейнеров логически объединенных), используй Траефик, для маршрутизации трафика. Тогда все будет просто и логично ;)
VladFeremer, Категорически не согласен. 10 ВМ - это 10 экземпляров операционной системы + операционка узла. Это создает чудовищный поток ввода-вывода на диск.
У обычного магнитного диска очень маленькие IOPS - вот тебе и чудовищные тормоза....
Посмотрите на AWS Cloud Front он умеет ссылки делать и одноразовые и секретные и какие хочешь.
Но нужно читать документацию и высчитывать стоимость. Может у Яндекса что-то похожее есть...
Когда поднимается туннель, то все запросы уходят на удаленный сервер с ВПНом. Когда вы подключаетесь по SSH, то ответы на ваши запросы уходят на удаленный ПК.
Надо тюнить маршруты и убирать default route на удаленный сервер.
А какие цели мы хотим достичь, использую VPS, как клиент для VPN?
OpenVPN работает и на OpenVZ VPS.
Просто провайдер обычно блокирует tap/tun и поэтому ничего не взлетает.
В моем случае в FAQ было записано, что нужен тикет на активацию. Поддержка по запросу включила и все пошло.
А во втором случае не включили, т.к. это тарифное ограничение провайдера...
А если подключается с динамических адресов, что делать будем?
ВПН сразу скрывает начинку вашей сети. А вот если с пробросом портов и без ограничения по адресам то может быть швах. Поверхность атаки значительно выростает:
Можно роутер ломать,
Можно камеры ломать, каждую отдельно...
Можно ломать и долбить все порты, что торчат наружу и брутфорсить их...