Zone kroonika: 2017

On saanud tavaks, et veebruari lõpus/märtsi alguses, kui koostame oma aastaaruandeid, anname aru ka oma klientidele ja avalikustame märkmed olulisematest möödunud aastasse jäänud tegemistest. Nii ka seekord.

Domeenid

Domeeninduses möödus 2017. aasta märksa rahulikumalt, kui sellele eelnenu.

Aasia spekulantide toel amokki jooksnud turg sai päitsed pähe, kuna paljud senised domeenidega hangeldanud pöörasid oma tähelepanu krüptovaluutadele.

Idas toimunud pöörde mõjul lasti lõpuks õhk välja ka Eesti tippdomeenist, mis kaotas korraks oma tipust ligi 17 000 domeeni. Majanduse hea seis kasvatab aga uusi registreerimisi jõudsalt.

Zonet mõjutasid mullistused turul niipalju, et spekulantide toel paisunud registripidajate turuosa kahanedes taastus meie osa normaalsele tasemele. Aasta lõpu seisuga oli Zone taas registreerinud enam .EE domeene, kui ükski teine registripidaja. Tervelt 45% kõikidest .EE domeeni registreerijatest usaldab Zone teenuseid. Arvestades, et registripidajaid .EE domeenis on kokku ligi 40, siis on see märkimist väärt usalduskrediit, mida soovime väga hoida.

Kui majandusel läheb hästi, siis otsivad ettevõtjad oma auahned ekspordiplaanid sahtlipõhjast välja ning pühivad tolmust puhtaks. Meie lähinaabrite Soome, Läti ja Leedu tippdomeenides domeeni registreerimiste märkimisväärne kasv 2017. aastal näitab, et Eesti ettevõtjatel jagub taas ambitsioone. Kõige suurem kasvaja on Eesti arvelt olnud Soome, kes 2016. aastast võimaldab .FI domeene registreerida ka Eesti ettevõtjatele ja kelle registrisse oleme sellest ajast edastanud tuhandeid taotlusi.

Meie tarkvaraplatvormis oli suurim domeenidega seotud muutus see, et muutsime oma domeenide pikendamise senisest lihtsamaks – kus vähegi võimalik ei pea domeeni pikendamiseks enam esitama eraldi taotlust või täitma vormi – piisab vaid ettevalmistatud arve tasumisest.

Laienes ka DNSSEC tugi, mis muutus kättesaadavaks mitmetes tippdomeenides, mille puhul see varem toetatud ei olnud.

Pilveserverid

Pilveserver VPS teenus läbis eelmise aasta sügisel märkimisväärse värskenduskuuri. Uuendasime kõikides teenuspakettides klientidele pakutavaid ressursse, mis enamasti lausa mitmekordistusid.

Kõik olemasolevad kliendid said tehtud muudatustest ka kohe osa, sest muutsime nende olemasolevad virtuaalmasinad sisuliselt üleöö mitu korda võimsamaks.

Markantseim näide siinkohal oleks Pilveserver VPS teenuse esimene pakett, mille muutmälu (RAM) näiteks kasvas 256 MB pealt 2 GB peale.

Peeter Marvet ei pannud kiusatusele vastu ja tegi ka mõned võrdlevad testid meie pilveserverite ja “konkureerivate teenuste” vahel ning selgub, et meil pole häbeneda midagi. Kui kedagi huvitab, siis võrdleva info ja värskendatud KKK teenuse kohta leiab aadressilt https://www.zone.ee/et/pilveserver/vps/

API

Üks vägevamaid töid, mille meie tarkvaraarendajad eelmisel aastal korda saatsid, oli Zone API viimine seisukorda, kus me julgeme sellest avalikult rääkida ja selle kasutamist soovitada ka teistele lõppkasutajatele peale hulljulgete katselendurite.

Meie API kirjelduse leiab aadressilt https://api.zone.eu/v2 ja mõned näpunäited selle kasutamiseks omakorda lehelt https://help.zone.eu/Knowledgebase/Article/View/546/0/zoneid-api-v2

API on äärmiselt kasulik näiteks neile, kas haldavad meie juures sadu või tuhandeid DNS kirjeid või soovivad integreerida meie Virtuaalserveri või Nutika Privaatserveri omaenda väärtuspakkumisse.

API’t arendame me käsikäes klientidega, mis tähendab, et eelkõige lisame sellele võimalusi, mida nood meilt soovivad.

Virtuaalserverite ja Privaatserverite platvorm

MongoDB

Üks esimesi tarkvaraplatvormi uuendusi eelmisel aastal oli MongoDB andmebaaside tugi.

MongoDB on NoSQL andmebaasimootor, mis kasutab andmete säilitamiseks JSON-i laadseid dokumente. MongoDB ei vaja andmebaaside skeema loomist või muutmist, kuna andmete vorm on kirjeldatud säilitatavates dokumentides endis. Teatud juhtudel võimaldab see näiteks säilitada ühe kirjena andmeid, mille töötlemiseks oleks relatsioonilises andmebaasis vaja luua mitmeid tabeleid. See omadus sobib väga hästi ka iteratiivse arendusmudeliga, mille käigus säilitatavad andmed võivad pidevalt täieneda või muutuda.

MongoDB toe lisamine oli osa meie soovist pakkuda oma kasutajatele ka väljapoole klassikalist LAMP stäkki jäävaid tööriistu. Varasemalt olime näiteks juba lisanud Redis andmebaaside ja Node.js käigukeskkonna toe.

Millega oma platvormil nüüd eksperimenteerime on Java rakendused. Näiteks kasutame täna omaenda virtuaalservereid selleks, et käivitada Atlassiani perekonda kuuluvaid tooteid nagu Confluence, Jira, Bitbucket jt.

MongoDB kohta kirjutas blogis Andris: https://www.zone.ee/blogi/2017/01/09/mongodb-andmebaas-zone-virtuaalserveris/

SSH 

SSH ligipääs Zone platvormi kasutavatele serveritele muutus paindlikumaks. Senine jäik ligipääsupoliitika, mis nõudis igale kasutajale ka IP-de määramist, asendus leebemaga, mis jätab IP põhiste ligipääsupiirangute seadmisel ka võimaluse lubada ühendusi kogu maailmast. Seda me mõistagi ise ei soovita ja sestap vaikimisi on IP usaldusnimekiri ikka kasutusel, kuid kliendil on seda võimalik välja lülitada.

Ka usaldusnimekirjad ise muutusid veidi paremaks ning võimaldavad varasematele hostipõhistele reeglitele ka võrgupõhiseid reegleid.

SSH kasutus sai ka oma veebipõhise logi, mis võimaldab näha millise võtmega ja millal teenust kasutati.

Väiksemaid muudatusi oli teisigi, täpsemalt saab juba lugeda varasemast blogipostist https://www.zone.ee/blogi/2017/05/03/zone-ssh-ligipaasupoliitika-muutus-paindlikumaks/

PHP

PHP kasutajatel muutus eelmise aasta kevadel uute serverite ja alamdomeenide vaikeversiooniks PHP 7.1.

Aasta lõpuks said kasutajad aga hakata mängima juba PHP 7.2 versiooniga, mis lasti ametlikult välja 30. novembril ja oli meie klientidele kättesaadav 4. detsembrist. Uueks vaikeversiooniks muutub see käesoleva aasta suvel.

Salamisi lisasime PHP kasutajatele ka sellise huvitava võimaluse, et nüüdsest on neil võimalik oma vealogi näha reaalajas. Ettearvatavalt asub vastav fail virtuaalserveri “logs” kataloogis ja on nimega “php.log”.

Logid roteeritakse vaikimisi igal öösel ja säilitatakse maksimaalselt viit viimast logi versiooni, vanemad failid kustutatakse.

PHP 7.1 kohta kirjutas Peeter ka siin: https://www.zone.ee/blogi/2017/05/30/php–7–1-vaikeversioonina/

Blackfire ja New Relic’u tugi

Tarkvaraarendajate elu ei ole lihtne, tihti elavad tähtajad seljas ja uute rakenduste jõudlustestimiseks endal keskkonda pole või seda enne ‘live’ minekut üldse ei jõuta. See ei ole aga hea.

Otsustasime arendajate elu lihtsamaks teha ja lisasime oma platvormi toe New Relic’u ja Blackfire agentidele, mis mõlemad võimaldavad oma rakenduste jõudlusel silma peal hoida.

Blackfire’t soovitame eelkõige kasutada tarkvara arendamise ja testimise faasis ning hiljem New Relicut rakenduse tööl pidevalt silma peal hoidmiseks.

Mõlemad on võimalik sisse lülitada haldusliidesest PHP laienduste juurest.

Juhin tähelepanu, et tegemist on väliste teenustega, mille litsents tuleb täna kasutajal endal hankida.

DNS

Virtuaalserverite DNS funktsionaalsus sai omakorda juurde toe SSHFP ja CAA tüüpi DNS kirjetele, mis võimaldavad täiendada SSH ja TLS ühenduste turvalisust DNS-i abil. 

SPF kõikidele virtuaalserveritele

Suvel teostasime oma ammuse unistuse ja lisasime kõikidele Zone meilindust kasutavatele serveritele SPF DNS kirjed, mis aitavad meie klientide kirju spämmist eristada ja vähendavad võimalust, et keegi kolmas saab nende nimelt karistamatult saasta maailma laiali pritsida.

Täpsemalt kirjutas selle kohta Peeter blogipostituses: https://www.zone.ee/blogi/2017/08/24/spf-kirje-koigil-domeenidel/

HTTPS

Aasta lõpuks kandsid suuri vilju meie pingutused turvatud veebiühenduste propageerimisel.

HTTPS protokolli vaikimisi sisselülitamise tulemusena ületas meie platvormil majutatud klientide veebides turvatud ühenduste arv turvamata HTTP ühenduste arvu ja see osakaal jätkab kasvamist. 

Uuenes serverite monitooringuplatvorm

Meie köögipoolelt, mis kasutajatele veidi ka näha, on üks oluline muudatus senise jõudlus- ja töökindlusmonitooringu välja vahetamine uuema, täpsema ja paindlikuma lahenduse vastu. Nimelt joonistame nüüd endale ja klientidele monitooringu jaoks graafikuid Grafana nimelise tarkvara abil, mis annab varasemaga võrreldes palju täpsemalt ja operatiivsemalt infot serverite seisukorra üle.

Klientidest puudutab see eelkõige meie Nutika Privaatserveri teenuse kasutajaid, kes näevad oma serveri(te) graafikuid meie haldusliidesest.

Planet.ee uuendus

Nagu paljud teavad, siis pakume me lisaks Zone.ee kaubamärgile äärmiselt hinnatundlikule kliendile teenuseid ka Planet.ee nime alt, kus kasutaja saab endale minimaalsete kuludega internetioleluse luua. Peamiseks sihtgrupiks on õpilased, tudengid ja muud asjaarmastajad.

Eelmise aasta sügisel läbis Planet.ee uuenduskuuri, selle kasutajad said enda käsutusse senisest rohkem ressursse ning uue serveriplatvormi, mis vastab oma võimalustelt rohkem Zone omale.

Planet.ee pakkumisega on võimalik tutvuda aadressil https://www.planet.ee/

Infrastruktuur

Meie operatsioonide meeskonnal olid eelmisel aastal käed tööd täis jaanuarist detsembrini.

Kolimine Amsterdamis

Amsterdamis ühest andmekeskusest teise kolimist tingis vajadus parandada meie Pilveserver PRO teenuse kvaliteeti.

 Pilveserver PRO on platvorm, mis on optimeeritud eelkõige virtuaalmasinate töökindlusele ja paindlikkusele vastamaks parimal viisil nõudliku kliendi vajadustele – puuduvad fikseeritud teenuspaketid, teenuse eest makstakse vastavalt tellitud ressurssidele ja erinevalt Pilveserver VPS teenusest saab kasutada oma Linux kernelit ning vajadusel ka Windows operatsioonisüsteemi.

Aasta alguses kolisime selle teenuse osutamiseks mõeldud infrastruktuuri ühest andmekeskusest teise ning lisasime märkimisväärselt serveri ja võrguressursse.

Peeter kirjutas selle kohta siin nii: https://www.zone.ee/blogi/2017/01/25/amsterdam-kolib-amsterdami/

Lisaks Pilveserver PRO teenusele saab täna meilt Amsterdamis ka Pilveserver VPS ja Virtuaalserver teenuseid.

(Saladuskatte all võin paljastada, et eriti headele klientidele oleme teinud sinna ka Nutikate Privaatserverite pakkumisi.)

Varukoopiate kolimine

Kes on Zone hingeeluga kursis, see teab, et juba väga pikka aega on Zone teinud kõik kliendiandmetest loodud varukoopiad vaikimisi eraldi andmekeskusesse. Selle eesmärk on tagada klientide ja meie enda talitluspidevus ka siis, kui peaks juhtuma mõnd meie andmekeskust puudutav suurõnnetus, olgu selle põhjustajaks siis tulekahju, terrorism vms.

Aastaid asus see andmekeskus umbkaudu 3–4 kilomeetri kaugusel meie peamistest asukohtadest. Eelmisest aastast on selleks vahemaaks üle 10 kilomeetri.

Au ja kiitus meie ettevaatlikele tehnikutele, kes petabaite suudavad turvaliselt ühest kohast teise liigutada.

Laienemine