Managed vs unmanaged hosting: chọn loại nào

Managed hosting và unmanaged hosting khác nhau ở một câu hỏi duy nhất: ai chịu trách nhiệm vận hành máy chủ. Với hosting managed thì nhà cung cấp làm, với hosting unmanaged thì bạn tự làm. Đọc bài này khoảng 6 phút là đủ để chọn, phần lớn quyết định nằm ở việc bạn có người quản trị hay không.

Bạn phải chọn giữa hai loại này khi xem báo giá và thấy hai gói cấu hình giống hệt nhau mà giá chênh nhau, hoặc khi website đang chậm và bạn phân vân nên thuê thêm người hay đổi sang gói hosting có người quản trị. Chọn sai thì hoặc bạn trả tiền cho dịch vụ không dùng tới, hoặc bạn nhận một máy chủ trần mà không ai biết vận hành.

1. Xác định ai trong công ty sẽ vá bảo mật và xử lý sự cố.
2. So từng đầu việc vận hành để biết loại nào chuyển việc đó cho ai.
3. Ước lượng chi phí thật, gồm cả thời gian người của bạn.
4. Chốt theo tình huống của bạn rồi kiểm lại phạm vi hỗ trợ trong hợp đồng.

Managed hosting là gì và nhà cung cấp làm những việc gì

Managed hosting là dịch vụ mà bên cung cấp hosting chịu trách nhiệm cài đặt, theo dõi, vá bảo mật và xử lý sự cố ở tầng máy chủ. Bạn nhận một hệ thống đã sẵn sàng chạy, chỉ việc đưa website lên và quản lý nội dung. Mọi việc nằm dưới lớp website đều thuộc về nhà cung cấp.

Phạm vi thường gồm cài và cấu hình máy chủ web, theo dõi tình trạng hoạt động, dựng tường lửa và các lớp chặn tấn công, cập nhật hệ điều hành và phần mềm nền, sao lưu định kỳ, cùng một kênh hỗ trợ kỹ thuật khi có sự cố.

Ranh giới cần hỏi rõ trước khi ký: phần lớn hợp đồng managed dừng ở tầng máy chủ và không bao gồm mã nguồn website của bạn. Website WordPress bị hack vì một plugin cũ thường nằm ngoài phạm vi, dù máy chủ vẫn được vá đầy đủ.

Unmanaged hosting là gì và bạn phải tự làm những gì

Unmanaged hosting giao cho bạn một máy chủ trần với hệ điều hành cơ bản và quyền quản trị cao nhất. Nhà cung cấp chịu trách nhiệm phần cứng, đường mạng và điện nguồn. Từ hệ điều hành trở lên là việc của bạn, gồm cả những việc phải làm đều đặn chứ không chỉ lúc cài đặt ban đầu.

Danh sách việc bạn phải tự làm gồm: cài và cấu hình máy chủ web, cấu hình tường lửa và chứng chỉ SSL, theo dõi tài nguyên và cảnh báo khi máy quá tải, cập nhật hệ điều hành cùng các gói phần mềm, dựng cơ chế sao lưu và thử khôi phục, và xử lý sự cố lúc nửa đêm khi website sập.

Việc dễ bị bỏ sót nhất là vá bảo mật. Cài xong thì máy chạy tốt vài tháng, nên người ta quên rằng các lỗ hổng mới công bố hàng tuần đều có công cụ quét tự động đi tìm máy chưa vá. Máy chủ unmanaged không ai vá là chuyện thời gian trước khi bị chiếm quyền.

So sánh từng đầu việc giữa hai loại hosting

Bảng dưới đây tách theo đầu việc vận hành thay vì theo tính năng, vì đây mới là thứ quyết định khối lượng công việc rơi vào ai. Cột cuối cho biết hậu quả khi đầu việc đó không có ai làm, đó là rủi ro thật của lựa chọn unmanaged mà không có người.

Hai dòng cuối là chỗ so sánh hay bị nhìn lệch. Gói hosting unmanaged rẻ hơn trên hoá đơn nhưng phần chênh lệch không biến mất, nó chuyển thành thời gian của người trong công ty bạn. Chỉ khi bạn đã có sẵn người đó và họ còn dư thời gian thì phần chênh mới là tiết kiệm thật.

Chọn hosting managed khi công ty không có người quản trị

Hosting managed hợp khi việc chính của bạn không phải là công nghệ và trong công ty không ai chuyên vận hành máy chủ. Bạn trả thêm tiền để đổi lấy việc không phải nghĩ tới tầng hạ tầng, và để có người xử lý khi sự cố xảy ra ngoài giờ làm việc.

Bốn dấu hiệu cho thấy đây là lựa chọn của bạn:

• Không có ai trong công ty từng cấu hình máy chủ Linux và cũng không định tuyển.
• Website mà dừng vài giờ là mất đơn hàng hoặc mất uy tín với khách.
• Bạn cần một đầu mối chịu trách nhiệm rõ ràng khi có sự cố, thay vì tự tìm nguyên nhân.
• Website chạy nền tảng phổ thông như WordPress, không cần cấu hình máy chủ khác thường.

Điều đánh đổi là bạn mất quyền tuỳ chỉnh sâu. Muốn cài một phiên bản phần mềm khác chuẩn chung, hoặc muốn chỉnh tham số ở tầng hệ thống, bạn phải hỏi và có thể bị từ chối vì nó ảnh hưởng tới chuẩn vận hành chung.

Chọn hosting unmanaged khi bạn cần kiểm soát máy chủ

Hosting unmanaged hợp khi bạn đã có người biết việc và cần quyền cấu hình mà gói managed không cho. Đây là lựa chọn của đội phát triển muốn dựng môi trường riêng, hoặc của công ty có bộ phận kỹ thuật đủ người để trực và xử lý sự cố.

Bốn dấu hiệu cho thấy đây là lựa chọn của bạn:

• Có ít nhất một người thạo quản trị Linux, và người đó không phải là người duy nhất biết việc trong công ty.
• Ứng dụng của bạn cần phiên bản phần mềm hoặc cấu hình mà chuẩn chung không có.
• Bạn đã có sẵn quy trình sao lưu, giám sát và vá bảo mật đang chạy cho các máy chủ khác.
• Website dừng một buổi không gây hậu quả nghiêm trọng, hoặc bạn đã có phương án dự phòng.

Kiểm một điểm trước khi chốt: người quản trị của bạn có nghỉ phép, có nghỉ việc, và có ốm. Máy chủ unmanaged chỉ một người biết mật khẩu và biết cấu hình là một rủi ro lớn hơn cả chuyện bảo mật. Ghi lại toàn bộ cấu hình và chia quyền cho ít nhất hai người ngay từ đầu.

Chọn loại nào theo tình huống của bạn

Bảng dưới đây quy về từng nhóm người dùng cụ thể, kèm lý do chứ không chỉ kết luận. Nhóm nào rơi vào cột giữa thì cả hai đều dùng được, và quyết định lúc đó xoay quanh việc bạn muốn dùng thời gian của người kỹ thuật vào đâu.

BizMaC cung cấp cả hai loại, và các gói web hosting dùng chung thì mặc định đã là managed vì máy chủ do kỹ thuật vận hành. Chuyển giữa hai loại về sau vẫn được, nhưng phải chuyển dữ liệu nên tính trước vẫn hơn.

Ba câu cần hỏi nhà cung cấp trước khi ký

Chữ managed không có định nghĩa thống nhất giữa các nhà cung cấp hosting. Cùng một tên gọi, phạm vi công việc có thể chênh nhau rất xa. Hỏi ba câu dưới đây để biết bạn thật sự mua cái gì, và ghi câu trả lời vào hợp đồng chứ đừng dừng ở lời hứa miệng.

• Phạm vi hỗ trợ dừng ở đâu. Máy chủ bị lỗi thì rõ là của nhà cung cấp. Website WordPress bị lỗi thì sao, plugin xung đột thì sao, cơ sở dữ liệu hỏng thì sao. Hỏi từng trường hợp cụ thể.
• Sao lưu bao lâu một lần và giữ mấy bản. Sao lưu hàng ngày mà chỉ giữ một bản thì phát hiện sự cố muộn một ngày là bản sao lưu cũng đã hỏng theo. Hỏi luôn cách yêu cầu khôi phục và mất bao lâu.
• Ai giữ quyền quản trị cao nhất. Một số gói managed không giao quyền root cho khách. Việc này chấp nhận được nếu bạn không cần, nhưng phải biết trước để không mắc kẹt lúc cần cài thêm thứ gì.

Chọn xong rồi thì việc kế tiếp phụ thuộc vào loại bạn chọn. Với managed, việc đầu tiên là đưa website lên và cấu hình tên miền. Với unmanaged, việc đầu tiên là cài bảng điều khiển để đỡ phải làm mọi thứ bằng dòng lệnh, xem hướng dẫn cài DirectAdmin trên CentOS và Ubuntu, rồi dựng tường lửa theo cách cài ConfigServer Security Firewall trên CentOS ngay trong ngày đầu.