工作负载蓝图

共享访问,保持控制

用于授权文件交换且具有清晰权限模型的基础设施。

3 分钟阅读简体中文

内容已修订 · 简体中文

概览
待评估的架构
Nextcloud / Seafile / FileBrowser
已准备起点
5 个方案

合适的候选名单,而非已安装的软件或实时库存。

职责
应用程序、权限和恢复
实用部分

将这些保持在视野中。

  • Nextcloud / Seafile / FileBrowser。
  • 为收件人提供窄范围访问权限。
  • 将界面与大容量分离。
01

Nextcloud / Seafile / FileBrowser

Nextcloud 提供面向协作的应用,Seafile 提供面向同步的模型,FileBrowser 提供更小的文件界面。选择适合访问模式的受维护软件,然后保护 TLS 并备份文件数据和任何应用数据库。

02

为收件人提供窄范围访问权限

对共享链接使用权限、到期日期和撤销功能。审查链接持有者可以列出或下载多少内容。可以使用 Cryptomator 等工具评估客户端加密,但文件名、访问时间和接收方设备仍需关注。

03

将界面与大容量分离

当网络、身份验证和可用性配置完成后,VPS 前端和存储层可以构成一个设计。目录不会自动连接它们。请记录每个依赖项,并在开放访问之前恢复测试文件以及应用程序元数据。

04

定义谁接收什么

公共下载、团队协作和机密交换需要不同的界面。在应用程序支持的情况下使用过期链接和访问权限,并避免共享管理账户。

05

了解存储层

文件系统存储和兼容 S3 的服务解决不同的应用需求。仅对象兼容性并不能保证与另一个平台具有相同的行为、持久性或性能。

06

控制生命周期

设置文件大小限制、保留规则和恶意软件处理方式。保持配额和可用空间可见,并验证删除和备份的行为符合收件人的预期。

一个实用的起点

值得考虑的容量。

5预备方案

将这些起点与代表性应用相匹配。软件安装和实时清单未连接;确切规格和周期总价来自目录。

虚拟服务器

Umbra 2

为 Web 应用、容器或私有隧道提供两个 AMD EPYC 虚拟 CPUs、4 GB 的 ECC 内存和 60 GB 的 NVMe 存储。在 KVM 上的 root 访问权限、一个 1 Gbps 端口和每月 3 TB 流量,比入门配置提供更多空间,而无需转向专用硬件。

计算
2 vCPU (AMD EPYC)
内存
4 GB DDR4 ECC
存储
60 GB NVMe SSD
传输
3 TB / 月
$30.40/ 月
按月计费
虚拟服务器

Umbra 4

用 120 GB 的 NVMe 存储平衡四个 AMD EPYC 虚拟 CPUs 和 8 GB 的 ECC 内存,以支持多个服务或不断增长的应用。此 KVM 配置包含每周快照、1 Gbps 端口上每月 6 TB 流量,以及 20 Gbps 网络缓解层级。

计算
4 vCPU (AMD EPYC)
内存
8 GB DDR4 ECC
存储
120 GB NVMe SSD
传输
6 TB / 月
$60.80/ 月
按月计费
存储服务器

Vault 2

在 2 TB HDD 配置上存储备份、归档或授权媒体,配备两个虚拟 CPUs 和 4 GB 的内存。10 TB 的每月流量配额和 1 Gbps 端口适合计划文件传输,列出的软件栈选项包括 rTorrent 和 Jellyfin。

计算
2 vCPU
内存
4 GB DDR4
存储
2 TB HDD
传输
10 TB / 月
$28.50/ 月
按月计费
存储服务器

Vault 8

将归档扩展到 8 TB 的 HDD 存储,配备四个虚拟 CPUs、8 GB 内存,以及在 1 Gbps 端口上的不计流量传输。种子盒软件栈和兼容 S3 的对象存储选项支持文件工作流,访问控制和保留策略可根据您的用例进行配置。

计算
4 vCPU
内存
8 GB DDR4
存储
8 TB HDD
传输
流量不计量
$74.10/ 月
按月计费
存储服务器

Vault 16

结合 16 TB 的 HDD 存储、四个虚拟 CPUs 和 16 GB 的内存,用于更大的备份集和文件集合。该配置在 1 Gbps 端口的不计量传输基础上增加了冷存储快照和 LUKS 加密,而恢复和密钥管理仍然是您存储设计的一部分。

计算
4 vCPU
内存
16 GB DDR4
存储
16 TB HDD
传输
流量不计量
$150.10/ 月
按月计费
下一步之前

在此工作负载上线之前。

  • 检查确切方案的 CPU、内存、磁盘、流量和端口。
  • 选择列出的区域并核实工作负载的允许用途。
  • 测试代表性应用程序和独立恢复。
多一点背景

问题,已解答。

哪个技术栈最简单?

答案取决于项目是否需要协作、同步或极简文件界面。请将受维护的 Nextcloud、Seafile 和 FileBrowser 要求与管理员的技能进行比较。

收件人能否使用端到端加密文件?

评估并测试合适的客户端加密工作流和密钥共享。公开链接、文件名、访问时间和接收方设备仍可能暴露。

主机会检查每个文件吗?

未连接生产存储服务或检查政策。上线运营方必须描述其实际访问、请求处理和保留方式,而不是承诺全面扫描或不扫描。

公开分享链接是否会过期?

这是一个需要配置和测试的应用程序控制。使用窄权限、到期和撤销,并验证接收方体验;目录方案并不设定这些规则。

我的账户工作区中保留了什么?

您的配置、所选方案、镜像、位置和计费周期会与订单和付款请求参考一起保留。报价、付款状态读取和支持对话仍与您的账户关联。请将履约详情与付款状态分开阅读。