{"id":8,"date":"2018-01-12T11:20:00","date_gmt":"2018-01-12T11:20:00","guid":{"rendered":""},"modified":"2023-08-02T17:10:00","modified_gmt":"2023-08-02T17:10:00","slug":"magento2-trgovine-spletni-strezniki-in-varnost","status":"publish","type":"post","link":"https:\/\/d-mashina.net\/index.php\/2018\/01\/12\/magento2-trgovine-spletni-strezniki-in-varnost\/","title":{"rendered":"Magento2 trgovine, spletni stre\u017eniki in varnost"},"content":{"rendered":"
\nPo dolgem \u010dasu nov zapis. Skoraj eno leto bo \u017ee, kar sem se sre\u010dal z zahtevkom po postavitvi stre\u017enika za Magento2 trgovino. Z Magentom 1.x sem imel \u017ee nekaj izku\u0161nej, ampak Magento 2 je popolnoma druga\u010den. Bolj\u0161i? Morda, ne morem ga ocenit s stali\u0161\u010da programerja, ampak s stali\u0161\u010da sistemskega administratorja, ki je “mahnjen” na varnost stre\u017enikov in mu neoptimizirani stre\u017eniki gredo na “jetra”, bom rekel, da je popolnoma druga\u010den in neverjetno po\u017ere\u0161en.<\/div>\n
\n<\/div>\n
\n\u017de rahlo zahtevnej\u0161a trgovina, zahteva ogromno sodelovanja med programerji in sistemskim administratorjem. Naziva DevOps se namerno izogibam, saj tega ni, to je naziv, ki so ga izumili, samo zato, da so lahko slabega programerja in slabega sistemca zdru\u017eili v eni osebi in ravno taki ljudje, ki delajo v kadrovskih slu\u017ebah pi\u0161ejo oglase, kjer i\u0161\u010dejo IT-jevca, ki obvalda C++, C#, .Net, Oracle, MSSQL, MySQL, Node.JS, PHP, Perl, Linux, UNIX, Windows, … poservisira \u0161efov avto in je pripravljen su\u017enjelastni\u0161ko delati v StartUpu 18 ur\/dan.<\/div>\n

\nGremo nazaj na stre\u017enike …<\/p>\n

Za\u010detki postavitev so segali v implementacijo stre\u017enika z 12 GB RAM, SSD diski, 4 CPU.<\/p>\n

Programska oprema za za\u010detek je bila:<\/p>\n

Apache 2.4
\nPHP 7.0 FPM
\nRedis
\nMySQL
\nOSSEC in CSF za varnostno za\u0161\u010dito, ter \u0161e Malware scanner (zadeve, ki precej obremenijo stre\u017enike)<\/p>\n

za teste je bilo to dovolj, ampak za produkcijo ne …<\/p>\n

stre\u017enik se je postopoma nadgradil na 64 GB RAM, 16 CPU, SSD diski, \u0161e vedno na VPS …<\/p>\n

dodal sem \u0161e slede\u010do programsko opremo:<\/p>\n

Haproxy 1.6.x
\nVarnish 5.x
\nMySQL menjal z MariaDB
\nElasticsearch, ki za sabo potegne \u0161e Java 1.8<\/p>\n

\nti dve priteklini sta delovanje izbolj\u0161ali, stre\u017enik pohitrili, ampak \u0161e vedno je ob \u0161picah kar precej\u0161en LOAD stre\u017enika. S samim stanjem nisem bil zadovoljen, zato sem pre\u0161el na Dedicated stre\u017enik z 64 GB RAM, SSD diski v HW RAID1 polju in delno zamenjal programsko opremo:<\/div>\n

\nHitch
\nVarnish 5.x
\nNginx
\nPHP 7.0 FPM in FastCGI
\nRadis
\nMariaDB
\nOSSEC in CSF ter \u0161e Malscan za preglede pred Malwareom<\/p>\n

\nAmpak to ni to, imamo dobro postavitev, ki deluje, ampak \u017eelim si uporabljati najnovej\u0161e tehnologije, zato sem k NGINX pridru\u017eil \u0161e HHVM in za teste sem MariaDB menjal z Percona MySQL, in ko se nastavijo vsi potrebni parametri delovanja zadeva deluje, kot mora.<\/div>\n

\nAmpak, \u010de se gremo igrat HA, potrebujemo HA … torej visoko razpolo\u017eljivost.<\/p>\n

\nNa\u010din HA v primeru uporabe Dedicated stre\u017enikov je zahtevnej\u0161i, saj potrbujemo stre\u017enik, ki je lahko tudi VPS, ki bo pridru\u017een na\u0161emu privatnemu omre\u017eju in, ki bo s pomo\u010djo recimo HAProxy delal LOAD Balance, med dvema stre\u017enikoma, ki stre\u017eeta splet. Za spletnimi stre\u017eniki, pa je potrebno postaviti \u0161e MySQL ali MariaDB stre\u017enike in med njima izvajati raplikacijo v realnem \u010dasu – tu sem uporabil Maria Galera Cluster. Seveda MySQL replikacija ni nujna, ampak je pa priporo\u010dljiva. Postavitev brez MySQL replikacije bi izgledala nekako takole:<\/div>\n

<\/p>\n

\n<\/a><\/div>\n

<\/p>\n

\nPostavitev je komplicirana, ampak nuja za trgovino oz. spletno stran, ki ima ogromno obiska. Zavedati se je potrebno tudi to, da Magento2, ni optmiziran, da ima ogromno napak, ki se \u0161e odpravljajo. V kolikor se uporabljajo dodatni moduli, lahko tudi ti vsebujejo napake. <\/div>\n
\n<\/div>\n
\nV kolikor gradite Development stre\u017enik za Magento2 oz. HiTraffic spletne strani, \u017eelite tu in tam tudi kak UIv Linuxu, potem namestite komponente na\u0161tete spodaj oz. izlo\u010dite tiste, ki jih ne potrebujete:<\/div>\n
\n<\/div>\n

\nWEBMIN CONTROL PANEL
PERCONA 5.6
HHVM
VARNISH
NGINX
PHP 7
REDIS
MEMCACHED
PROFTPD
JAVA<\/p>\n

MALWARE REALTIME MONITOR
CLAMAV ENGINE
PERCONA TOOLKIT
MYSQLTUNER
MYTOP
PHPMYADMIN
CSF FIREWALL
OSSEC
MAGERUN 2
ELASTICSEARCH<\/p>\n

images optimization
letsencrypt
goaccess
iotop
sysstat
git\/svn
strace
python-pip
iptraf
SOLR<\/p><\/blockquote>\n

\n<\/div>\n
\nUpam, da sem komu pomagal pri postavitvi, da bo porabil \u010dim manj \u010dasa z iskanjem re\u0161itve.<\/div>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Po dolgem \u010dasu nov zapis. Skoraj eno leto bo \u017ee, kar sem se sre\u010dal z zahtevkom po postavitvi stre\u017enika za Magento2 trgovino. Z Magentom 1.x sem imel \u017ee […]<\/p>\n","protected":false},"author":1,"featured_media":246,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-8","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/posts\/8","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/comments?post=8"}],"version-history":[{"count":1,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/posts\/8\/revisions"}],"predecessor-version":[{"id":247,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/posts\/8\/revisions\/247"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/media\/246"}],"wp:attachment":[{"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/media?parent=8"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/categories?post=8"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/d-mashina.net\/index.php\/wp-json\/wp\/v2\/tags?post=8"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}