сделать ?"прокси-сервер" и ?"переносимое решение"?

edogs, вы в одном посте изобрели балансировщик, CDN и облако :)

Сделайте без даунтайма и автоматически, будет классно (без даунтайма умеют только QEMU, Oracle VB и VMWARE)

Балансирование несколько другое. Нам, например, нужно что бы почта отправлялась с "прокси" сервера (если не ошибаемся балансеры этого не умеют) плюс функционал балансера избыточно. И наконец мы не знаем готовых решений для балансировщиков, где самого балансировщика будет легко таскать с вдс на вдс. CDN и облако тоже немного не то. У нас нет необходимости разносить сервера или повышать надежность, получается оверкилл.

Нам надо именно что бы были в идеале 2 вдс - прокси и основной сервер, которые можно было бы легко таскать и перенастраивать в случае проблем.

1. Сделать можно, но для его развертывания нужен будет рут доступ к ноде. Т.е. это должен будет сделать хостер. Соответственно, не факт что он это сделает. Во-вторых, универсальных форматов нет.

2. Я так понял, речь идет о другом уже VPS? Иначе не понятно. Прокси сделать можно, но до конца не понятно в каком виде это должно быть и что проксировать.

3. Готовых решений нет. Ни платных ни бесплатных. С GUI во всяком случае. Можете заказать разработку под себя.

4. А что такое облако? Это и есть тот же VPS сервер, в лучшем случае с независимым надежным хранилищем. Но не факт.

P.S. Гораздо лучше, когда клиенты пишут не свои мысли как что-то сделать, а конечную цель зачем и что должно быть в конечном итоге.

Всё верно в ответе Андрея, особенно P.S. А у edogs как всегда появилась идея фикс ☝

Дорогие edogs'ы, никуда вы не денетесь от хостёров и от всех ихних проблем. хотя есть один вариант - самим стать хостёрамаи, но тут появится и свои неувязки ;)

Допустим и получится разработать механизм с GUI (хотя это мало вероятно, и уже будет претендовать на Нобелевскую премию), но этому механизму будет нужна поддержка чтобы своевременно устранять уязвимости. Иначе в один клик в самый не подходящий момент кто то снесёт все проекты....

Лучший путь повышать отказоустойчивость, это отказ от всех GUI.

Самый близкий вариант, то свой сервер запихнуть на OpenVZ контейнер и этот контейнер сможете потом запускать на любом VPS на базе аппаратной виртиализации. Миграция без проблем с дедика на VPS или на оборот. Я делаю так в некоторых случаях для своих клиентов.

А в чем такая шифрованность? Деятельность то легальной будет? :)

А на фига шифроваться для нелегальной деятельности ? Для нее имхо можно просто антиабузные сервера брать.

Вот сейчас у нас наше рабочее место это ssd в боксе на котором валяется образ vmware. Это позволяет с одной стороны в любом месте воткнуть этот бокс в любой комп и иметь привычное окружение, а с другой стороны мы не зависим от проблем на самом компе с железом вирусами и прочим, с третьей стороны легко решается проблема с бакапами.

Хочется примерно такого же для сервера.

Обезопасить реальный сервер с данными от внешнего мира, иметь возможность быстро и легко его перетащить на другой хостинг в случае проблем. Соответственно для этого ему нужен какой-нибудь проксик, за которым он будет прятаться и он тоже должен быть максимально легко переносим. При чем таскание крайне желательно БЕЗ обращения к админам, ни для переноса, ни для настройки на новом месте.

Опять же вопрос цены и времени. Каждый переезд солидные временные и денежные затраты. Хотелось бы от этого избавиться.

Вот как-то примерно так. Только хочется еще не иметь гимороя при смене ИП и плюс все-же хочется иметь "проксик" который заховает реальный вдс от реального мира (на случай инопланетян, ддоса, хакеров и прочей нечисти), что бы в случае чего реальные данные не пострадали. Отсюда получается что просто контейнер сам по себе задачу не решает, нужна какая-то контрольная фигня к нему.

p.s.: У нас куплен вдсменеджер от исп, думали что он решит по крайней мере проблему "легкого таскания основного вдс". Возможно для профи это и хорошая штука. Но у нас пока ни одного сервера рабочего не получилось перенести быстро и шустро через их штатную систему миграции. Не говоря уже о том, что сама установка вдсменеджера это ппц какой-то, особенно при смене ИП.

edogs, Вам написать скрипт установки Nginx поднятия прокси ?

Или ваш работник несможет и 1 конфиг отредактировать те куда проксировать (на какой ip) ? Для Debian 6 задачка вполне себе легко решаема :)

Если не используется лицензионное ПО, то всё это решается просто - на VPS/node запускается Nginx и все другие прокси и все запросы проксируются на внутрений VPS который работает на маскарадном IP за NAT'ом. В случае смены провайдера меняется только один внешний IP, всё остальное остаётся без изменений. Если сервисы подняты на 0.0.0.0, то ничего менять не надо, кроме DNS.

Если всё таки лицензионное ПО используется, тогда кое какие проблемы будут, но они решается в зависимости от ПО.

Если для виртуализации используется OpenVZ, то лучше штатних средств ничего нету. Прямой доступ к vzmigrate рулит по сравнению со всеми манагерами....

Если для VPS/node исользуется Debian, она на новом месте клонируется в течении 10-15 минут. После клонирования запускаем vzmigrate и попиваем пиво или кофе с бренди ;)

Можно написать инструкции в стиле copy/paste. Правда можно и кнопочку нарисовать, но по моему не стоит. Плата за удобство - потеря %IO, но тут SSD в помощь ;)

edogs, идея понятна и решаема, но скорее всего с рамках одного хостера, если учитывать что у него есть несколько локаций. В этом случае, он может Вам мигрировать VPS или может быть даже сможет сделать вариант чтобы Вы мигрировали сами.

Мигрировать к другому хостеру теоретически можно, но как я уже писал, 2 проблемы:

1. На рынке существуют 10+ разных технологий. Нужно будет искать нового провайдера, который работает с выбранной Вами технологией. Т.е. т.е. архив openvz, или файлы kvm или еще чего.

2. Вопрос безопасности. Сомневаюсь что Вам дадут возможность запустить свой образ просто так.

Поэтому, решайте с конкретными хостерами, договаривайтесь о таких решениях.

Технически в них ничего сложного нет.

Если я правильно понял, то сервер с прокси свое содержимое менять не должен. Значит у Вас просто валяется образ его и при переезде вы просто просите хостера установить образ именно вашей машины. Лучше всего сделать KVM образ.

Что касается машины с сайтом - то здесь конечно сложнее. Придется каждый раз просить хостера или искать хостеров которые дают возможность бакапить ВПС целиком.