Límites de CloudLinux y LVE

CloudLinux mejora la estabilidad de un servidor al limitar a cada cliente en un entorno aislado y seguro llamado Entorno Virtual Ligero (LVE), una tecnología de núcleo desarrollada por CloudLinux.

En el alojamiento compartido, la razón más común de tiempo de inactividad es que una sola cuenta ralentice otras cuentas en el servidor. Si un cliente está utilizando una cantidad injusta de recursos (por ejemplo, debido a un ataque DDoS, un script mal escrito, etc.), el servidor se volvería lento o dejaría de funcionar por completo, afectando a todos los demás clientes en el servidor.

Con CloudLinux, podemos aislar el impacto únicamente en el inquilino infractor, mientras que el resto de sitios no se ven afectados. CloudLinux mejora la estabilidad general y el rendimiento del servidor imponiendo límites a la cantidad de recursos que puede consumir un solo usuario.

¿Qué sucede cuando una cuenta alcanza sus límites de recursos?

Esto depende del tipo de “recurso” al que esté recurriendo.

Por ejemplo, si está utilizando CPU o IO, el sitio comenzará a ralentizarse (o se “estrangulará”). Sin embargo, si alcanza los límites de “Procesos de entrada” (EP) o “Memoria” (PMEM), el sitio mostrará un “Error 503”.

La cuenta que consume demasiados recursos dejará de funcionar temporalmente hasta que su uso de recursos vuelva a la normalidad. Mientras tanto, los demás inquilinos del servidor seguirán funcionando con normalidad.

Cuando una cuenta alcanza los “límites LVE” para un recurso en particular, registramos algo que llamamos “fallo”, junto con una “instantánea” que nos permite diagnosticar por qué se alcanzan esos límites. Estos se explican a continuación…

‘Fallos’ del LVE

Una “falla” de LVE es una grabación del “tipo de recurso” afectado, junto con la hora, fecha y nombre de usuario.

LVE ‘Instantáneas’

Cuando ocurre una falla LVE, se registra una instantánea. Una instantánea es una lista de procesos que se ejecutan en el momento en que se produce la falla LVE, lo que permite a los usuarios investigar más a fondo la razón por la que una cuenta está alcanzando esos límites de recursos.

Se pueden generar varias instantáneas para un “fallo” o incidente en particular.

Se establecen límites para proteger contra abusadores y scripts incorrectos, y no restringir el uso normal de una cuenta. Hemos establecido límites muy generosos para nuestros planes de alojamiento y, por lo tanto, los clientes no verán una degradación en el rendimiento, sino que verán que la confiabilidad y estabilidad de su servidor mejoran con el tiempo.

JaulaFS

CloudLinux incluye CageFS, un sistema de archivos virtualizado por usuario que aísla de forma única los archivos y procesos en ejecución de cada cliente, evitando que los usuarios se vean entre sí y potencialmente exploten información confidencial. CageFS ofrece un aislamiento completo y previene una gran cantidad de ataques, como escalada de privilegios y ataques de divulgación de información.

Cómo monitorear el uso de recursos

En cualquier momento podrás ver cuántos recursos del servidor está consumiendo tu cuenta. Simplemente inicie sesión en cPanel y observe las estadísticas de uso de recursos en el lado derecho.

El uso de recursos se calcula en relación con los límites aplicados únicamente a su cuenta, y no a todo el servidor.

Por ejemplo, si su cuenta permite 2 núcleos de CPU y 2048 MB de RAM:

- Un uso de CPU del 50 % significaría que su cuenta actualmente está alcanzando el máximo de 1 núcleo de CPU.

- El uso de memoria del 50% significaría que su cuenta está usando 1024 MB de RAM.

También puede consultar la pantalla ‘CPU y conexiones simultáneas’ en cPanel para obtener una descripción general más detallada.