reseller vps
托管经销商
当平台无趣且利润可见时,转售才可行。Virtualizor 允许你将 TORQUE 实例划分成你自己的 VPS 产品,使用你自己的品牌和价格表;如果你销售共享托管,cPanel、Plesk 和 DirectAdmin 已获得许可并预装。干净的 IP 段在这里比其他任何地方都重要,我们的 IP 段在分配前都经过审核。
为什么这个配置
TORQUE 拥有最便宜的专用核心和最可预测的磁盘性能,这正是你的客户真正注意到的。添加一个 /29 段,这样每个客户都可以拥有一个独立的地址。
我们会部署什么
规模确定
计算账户数量,而不是核心数量。一个具有 16 个专用核心和 64 GB 内存的 TORQUE 节点,在 Virtualizor 下可以承载大约 150-250 个典型的共享托管账户,假设每个账户有带限制的 PHP-FPM 池。瓶颈几乎总是备份窗口和邮箱写入期间的 NVMe IOPS,而不是 CPU。从第一天起就给每个客户设定硬盘配额和 inode 上限。使用 /29 段获得五个可用地址:一个用于节点,其余用于需要专用 IP 的客户。
干净的 IP 段,并保持其干净
一个 IP 的历史会跟随它。在接受一个 IP 段之前,请针对 Spamhaus、SpamCop 以及你的客户收件人实际使用的 DNSBL 进行检查,并检查整个 /29 段而不是第一个地址。CrestVPS 从其自有数据中心的控制范围内分配 IP 段,PTR 委派由你设置。之后,声誉是你的责任。限制每个账户的出站 SMTP 速率,要求 SMTP AUTH,并对任何超过其正常日发送量一个数量级的账户发出警报,然后暂停而不是协商。从黑名单中移除需要几天时间。预防只需要一个下午的配置。
能够应对增长的 Virtualizor 拓扑
将 Virtualizor 主控端运行在其自己的小节点上,切勿放在也承载客户的节点上。当虚拟机监控器宕机时,你希望控制面板仍然响应,并且希望主控端的备份独立于发生故障的机器。这样从节点就可以随时丢弃。对于客户可以获得 root 权限的情况,使用 KVM 而不是容器,并保持每个从节点在本地 NVMe 上有独立的存储池,不要共享任何内容,并保持主控端仅通过私有 VLAN 加堡垒机可达。在这种安排下,添加一个从节点只需 47 秒的配置和几分钟的设置,所以要尽早横向扩展。
常见问题
- 使用薄 LVM 且不监控池元数据来进行超卖。当元数据卷满时,池变为只读,节点上的每个容器都会同时停止。在 70% 时发出警报。
- 从节点的主 IP 发送所有客户邮件。一个受感染的 WordPress 安装会使该地址被列入黑名单,每个不相关客户的邮件都会开始退回。通过一个单独的专用地址路由出站邮件。
- 跳过每账户 IO 限制。一个客户的夜间 rsync 或未索引的数据库会使整个节点资源枯竭。在第一个客户到达之前,为每个容器设置 cgroups v2 中的 io.max。
调整配置
- 控制面板 — Virtualizor,转售您自己的 VPS · €12
- 地址和传输 — IPv4 /29 subnet (5 usable) · €11
- 备份 — 每日备份,30个恢复点 · €11
- 地址和传输 — Custom rDNS / PTR with SPF alignment · 包含