Решение для надежной работы сайтов и веб-приложений.
Веб-сервер на базе Nginx с виртуализацией и контейнеризацией представляет собой надежное решение для хостинга сайтов, веб-приложений и внутренних сервисов. Такая архитектура подходит для компаний, которым важно обеспечить безопасность при владении собственным веб-сервером.
Преимуществом решения является отсутствие зависимости от внешних хостинг-провайдеров и связанных с этим ограничений. Данные хранятся внутри компании, для работы внутренних сервисов не требуется выход в интернет.
Физический сервер с гипервизором Xen дает возможность обеспечивать полный контроль и надежность, гарантировать производительность критически важных процессов. Это особенно важно, когда необходимо соответствовать требованиям безопасности по построению приватной инфраструктуры и внутреннему хранению данных.
Виртуальная машина Domain 0 отвечает за запуск и контроль остальных виртуальных машин, управление сетевыми интерфейсами и дисковыми томами. Физические диски сервера объединяются с помощью программного RAID (MD), что позволяет создать отказоустойчивое хранилище. Использование менеджера логических томов LVM обеспечивает гибкость в управлении: можно создавать, изменять и удалять логические разделы без перезагрузки системы. Реплицикация блочных устройств с помощью DRBD используется для сохранности данных в случае сбоев и позволяет обеспечить высокую надежность сервера.
В отдельной виртуальной машине и Docker-контейнерах развернута веб-система и сопутствующие сервисы.
Центральным элементом веб-системы выступает Nginx — высокопроизводительный и надежный веб-сервер, который может также выполнять функции обратного прокси, балансировщика нагрузки. В приведенном примере исполнение PHP-кода осуществляется в контейнере с FPM (FastCGI Process Manager).
Для работы веб-сервера необходимо несколько вспомогательных сервисов: база данных MySQL, каталог пользователей LDAP, SSHD для защищённого доступа, Borg для резервного копирования.
Для безопасной работы через HTTPS в систему интегрирован Certbot — инструмент для автоматического получения и продления сертификатов Let's Encrypt.
По общим вопросам, пожалуйста, позвоните в офис по телефону +7 (4852) 67-96-06 или напишите на info@ntechs.ru.
