الترقية التي يلجأ إليها الجميع في المرتبة الثانية. تحل المشكلة الواضحة بالكامل، وتدخل بهدوء المشكلة التي تجعل الناس يستسلمون.
الخادم الذي تستأجره يعمل دائمًا، ويمكن الوصول إليه كما ينبغي، وهو ملكك. إذا كنت تدير بنية تحتية أصلًا، ولديك آراء بشأن صورة النظام الأساسية، وتفضل امتلاك المنظومة كلها على استئجارها، فخادم VPS إجابة جيدة تمامًا ويكلف بضعة دولارات شهريًا من وقت تشغيل الجهاز. كثير من الأشخاص الأكفاء يشغلون هذا بالضبط وهم راضون. السؤال ليس ما إذا كان يعمل، بل ما يطلبه منك كل أسبوع بعد أن يعمل.
الخادم ببضعة دولارات. أما الثمن الحقيقي فهو الساعات: تحديثات نظام التشغيل، والحاوية التي توقفت، والشهادة التي انتهت صلاحيتها، والقرص الذي امتلأ بالسجلات. لا شيء من ذلك صعب، لكنه كله يأتي دون أن يسألك إن كان هذا أسبوعًا مناسبًا.
محركات الوكلاء تتطور بسرعة، والإصدار الذي يغير تنسيق الإعدادات يصل متى وصل. على جهازك الخاص تكتشف ذلك لأن شيئًا ما توقف، عادة في أسوأ لحظة، والتراجع مشكلتك أنت أيضًا.
حاويات Docker على نواة مشتركة حاجز جيد ضد الحوادث وأضعف أمام محاولة هروب مصممة. تشغيل عدة وكلاء على مضيف واحد يعني أن اختراق الوكيل المهمل يصل إلى الوكيل الحريص، وبناء عزل حقيقي لكل وكيل عمل جاد يقرر معظم الناس، عن حق، عدم القيام به.
يحصل كل وكيل على بيئة gVisor معزولة خاصة به مع حد عزل على مستوى النواة، ومساحة أسماء وحساب خدمة وسياسة شبكة خاصة به، دون أي منافذ عامة. يمكنه الوصول إلى الويب العام، لكن ليس أبدًا إلى شبكتنا الداخلية أو خادم البيانات الوصفية السحابي أو المستأجرين الآخرين. نختبر التحديثات على وكلائنا أولًا، ثم نطرحها مع إمكانية التراجع والإيقاف المؤقت وإعادة التثبيت من لوحة التحكم. ومع إضافة «النسخ الاحتياطية» (المشمولة في خطة Max)، تجرى نسخ احتياطية يومية مع سجل لمدة 30 يومًا واستعادة بنقرة واحدة. لم تعد تحديثات الأمان والشهادات والقرص على قائمة مهامك.
احتفظ بخادمك إذا كانت إدارة البنية التحتية شيئًا تجيده وتستمتع به، أو إذا كان متطلب ما يفرض فعلًا أن تكون المنظومة كلها ملكك. وانتقل عندما تلاحظ أن الصيانة هي السبب في توقفك عن تحسين الوكيل نفسه، أو عندما تريد أكثر من وكيل ويصبح العزل لكل وكيل مشروعك التالي.
وكيلك، يعمل على بنية تحتية معزولة في الاتحاد الأوروبي، ويمكن الوصول إليه من التطبيقات التي تفتحها أصلًا.
