プロジェクトの運命を決める：Winnieクラウド-クラウドRubyホスティング
Democamp 2010でポーランドを訪問し、有望なポーランドの新興企業の多くのオーナーに会ったことは既にお伝えしました。
Winnie Cloudの作成者であるポーランド人は、彼らのスタートアップがロシアで需要があるかどうかを調べるように求められました。 そして、この分野で何が起こっているのかについての全体像を提供するためにコメントで助けてくれることを願っています。
基本的な考え方は、Ruby on Railsの安全なクラウドホスティングです。
Winnie Cloudは元々、独自の顧客向けのアプリケーションをサポートするために作成された閉じたクラウドであったという事実から始める価値があります。 しかし、サービスの独自性とサービスが需要があるという自信のために、ホスティングを公開することにしました。
アーキテクチャ全体が図に明確に示されています。
ホスティングの主な「機能」は、アプリケーションデータのセキュリティへの注意を高めることです。 各アプリケーションは、独自の仮想環境に分離され、独自のネットワークとデータベースを持っています。 このソリューションは、攻撃者のアプリケーションがデータにアクセスするのを防ぎます。 以下では、セキュリティのすべての側面をもう少し詳しく検討します。
さまざまなアプリケーションからのトラフィックが共通のチャネルを通過するのは、HTTPインターフェイスだけです。 システムの他のすべての部分は安全で隔離され、データのセキュリティを確保しています。
コラボレーション環境では、トラフィックを傍受する多くの方法があります。 Winnie Cloudは、セキュリティのホスティングと改善のあらゆる側面に焦点を当てています。
仮想環境で作業する場合、従来の環境と同じ問題があります。1つのサーバーでは、1つのプロセスが他のプロセスに影響を与える可能性が多くあります。 プロセスが中断したり、サーバーの管理者権限を取得したりする可能性があります。 これまでのところ、アプリケーションを保護する唯一の方法は、隔離された環境（仮想マシン）に配置することです。
Winnie Cloudはアプリケーションごとに個別の仮想マシンを割り当て、他のプロセスにアクセスできないようにします。
最適化されていないクエリが複数のテーブルから数百万のレコードを一度に抽出するため、最も最適化されたデータベースサーバーでさえ非効率になる可能性があります。
データベースサーバーの脆弱性はすぐに修正されますが、それでも他のアプリケーションからデータを受け取る可能性はわずかです。
Winnie Cloudでは、各アプリケーションが独自のデータベースサーバーを取得して、データの損失とパフォーマンスを回避します。
仮想マシンでアプリケーションができることはもう1つあります。 管理者権限を取得すると、接続先のネットワーク上のすべてのトラフィックを傍受できます。
Winnie CloudはIPsecを使用して、すべてのネットワークノード間に必要かつ安全な接続のみを提供します。 したがって、攻撃者が傍受できるのは自分のトラフィックだけです。
Winnie Cloudは、各アプリケーションに独自のHTTPキャッシュを提供し、コンテンツを完全に制御します。 手動で変更できるキャッシュディレクティブのおかげで、別のアプリケーションのキャッシュを破損する可能性は排除されます。
私はこのスタートアップの見通しについて邪悪な火星人に目を向けました。
また、火星人によると、ロシアにとって興味深い選択肢はSkalaxiです。 ロシアには手頃な価格とサーバーがあり、良いチャネルがあります。 一方、 Skalaxiは Rubyサービスではなく、Amazonモデルに従って、スケーラブルなルートアクセスサーバーを提供します。
ロシアでWinnie Cloudなどのサービスが必要かどうかをコメントにコメントすることをお勧めします。
PS同時に、Habraeffect =のホスティングを確認してください
Winnie Cloudの作成者であるポーランド人は、彼らのスタートアップがロシアで需要があるかどうかを調べるように求められました。 そして、この分野で何が起こっているのかについての全体像を提供するためにコメントで助けてくれることを願っています。
基本的な考え方は、Ruby on Railsの安全なクラウドホスティングです。
Winnie Cloudは元々、独自の顧客向けのアプリケーションをサポートするために作成された閉じたクラウドであったという事実から始める価値があります。 しかし、サービスの独自性とサービスが需要があるという自信のために、ホスティングを公開することにしました。
アーキテクチャ全体が図に明確に示されています。
ホスティングの主な「機能」は、アプリケーションデータのセキュリティへの注意を高めることです。 各アプリケーションは、独自の仮想環境に分離され、独自のネットワークとデータベースを持っています。 このソリューションは、攻撃者のアプリケーションがデータにアクセスするのを防ぎます。 以下では、セキュリティのすべての側面をもう少し詳しく検討します。
セキュリティアーキテクチャ
さまざまなアプリケーションからのトラフィックが共通のチャネルを通過するのは、HTTPインターフェイスだけです。 システムの他のすべての部分は安全で隔離され、データのセキュリティを確保しています。
コラボレーション環境では、トラフィックを傍受する多くの方法があります。 Winnie Cloudは、セキュリティのホスティングと改善のあらゆる側面に焦点を当てています。
独立した仮想サーバー
仮想環境で作業する場合、従来の環境と同じ問題があります。1つのサーバーでは、1つのプロセスが他のプロセスに影響を与える可能性が多くあります。 プロセスが中断したり、サーバーの管理者権限を取得したりする可能性があります。 これまでのところ、アプリケーションを保護する唯一の方法は、隔離された環境（仮想マシン）に配置することです。
Winnie Cloudはアプリケーションごとに個別の仮想マシンを割り当て、他のプロセスにアクセスできないようにします。
別のデータベースサーバー
最適化されていないクエリが複数のテーブルから数百万のレコードを一度に抽出するため、最も最適化されたデータベースサーバーでさえ非効率になる可能性があります。
データベースサーバーの脆弱性はすぐに修正されますが、それでも他のアプリケーションからデータを受け取る可能性はわずかです。
Winnie Cloudでは、各アプリケーションが独自のデータベースサーバーを取得して、データの損失とパフォーマンスを回避します。
別のネットワーク
仮想マシンでアプリケーションができることはもう1つあります。 管理者権限を取得すると、接続先のネットワーク上のすべてのトラフィックを傍受できます。
Winnie CloudはIPsecを使用して、すべてのネットワークノード間に必要かつ安全な接続のみを提供します。 したがって、攻撃者が傍受できるのは自分のトラフィックだけです。
別のキャッシュ
Winnie Cloudは、各アプリケーションに独自のHTTPキャッシュを提供し、コンテンツを完全に制御します。 手動で変更できるキャッシュディレクティブのおかげで、別のアプリケーションのキャッシュを破損する可能性は排除されます。
専門家の意見
私はこのスタートアップの見通しについて邪悪な火星人に目を向けました。
Winnie Cloudウェブサイトの説明から判断すると、彼らはHerokuに技術的に非常に近い。 技術的には、これは非常に興味深いものです。なぜなら、それらのモデルは展開するときに頭痛が少ないからです。 また、同じHerokuまたはRackSpace Cloud Serverと比較して、ヨーロッパでのホスティングは、太陽の下での闘いにおいて大きな利点です。 明らかなマイナスのうち、答える価値があります。
- 他のクラウドホスティングサービス（ Heroku、RackSpace、Oversan、 AWS に匹敵）と比較して非常に高い価格。
- ホスティングの選択は銀行の選択に似ています。まず第一に、構造とサービスに対する完全な信頼が必要であり、第二に機会が必要です。 HerokuとRackSpace Cloud Serverの両方で名声をめぐる激しい競争があります 。
- 同じアーキテクチャのHerokuよりも機能が少ない。
また、火星人によると、ロシアにとって興味深い選択肢はSkalaxiです。 ロシアには手頃な価格とサーバーがあり、良いチャネルがあります。 一方、 Skalaxiは Rubyサービスではなく、Amazonモデルに従って、スケーラブルなルートアクセスサーバーを提供します。
ロシアでWinnie Cloudなどのサービスが必要かどうかをコメントにコメントすることをお勧めします。
PS同時に、Habraeffect =のホスティングを確認してください
All Articles