Что можно и чего нельзя на машине

Машина выдаётся с полным root-доступом, поэтому вопрос «можно ли» почти всегда упирается не в технику, а в правила. Ниже — где проходят границы.

Обычные задачи

Можно ли держать несколько сайтов на одной машине?

Да, сколько потянет ступень. Ограничений по числу сайтов, доменов или баз нет.

Можно ли ставить Docker и контейнеры?

Да. Root-доступ ваш, ставьте что нужно. Помните только про память: на VDS-1 с 2 ГБ несколько контейнеров с базами быстро упрутся в потолок.

Можно ли запускать игровой сервер?

Да. Смотрите на ядра и скорость записи: полка на запись равна 60 МБ/с на ядро (не ниже 60 и не выше 400 МБ/с), а игровые серверы пишут журнал и мир непрерывно.

Можно ли пользоваться машиной как хранилищем файлов?

Да, в пределах диска ступени: от 40 ГБ на VDS-1 до 250 ГБ на VDS-6. Только не считайте машину резервной копией: автоматических копий и снимков состояния у нас нет, единственный экземпляр данных на машине держать опасно.

Ресурсы

Есть ли ограничение на трафик?

Отдельного счёта за трафик нет, полоса до 500 Мбит/с. Тарификация помесячная по ступени.

Можно ли грузить процессор на 100 процентов постоянно?

Ядра ваши, и сборка или расчёт, занимающие их целиком, — нормальная работа. Ненормально, когда полка вызвана зациклившимся процессом или посторонним софтом: как разобраться, описано в статье Процессор загружен на 100 %.

Можно ли майнить?

Нет. Майнинг и подобные задачи, смысл которых в круглосуточном выжигании общих ресурсов узла, на наших машинах не допускаются.

Есть ли предел по числу соединений?

Да, на исходящие: не больше 200 новых соединений в секунду с машины. Обычной работе — сайту, боту, игровому серверу — этот потолок не мешает; он режет перебор паролей и сканирование чужих сетей, когда машину взломали. Если ваше приложение честно упирается в него, напишите в поддержку.

Что если я упёрся в скорость диска?

Это не нарушение, а предел ступени. Всплеск втрое выше полки живёт 30 секунд, дальше остаётся полка. Решение — ступень выше: Улучшение тарифа и доплата.

Чего делать нельзя

Можно ли рассылать почту по своей базе?

Массовые рассылки по купленным базам недопустимы. Обычная транзакционная почта от вашего сервиса — нормально.

Учтите техническую сторону: исходящие соединения машины на порты 25, 465 и 587 закрыты по умолчанию на стороне узла. Отправка наружу не заработает, пока порты не откроют по заявке в поддержку — правилами ufw внутри системы это не обходится. Приём почты не ограничен. Порядок и что писать в заявке — в статье Почтовый сервер: почему это сложно и что нужно учесть.

Для транзакционных писем проще взять внешний сервис отправки и обращаться к нему по HTTP API или по альтернативному порту вроде 2525 — тогда заявка не нужна. Обратную запись адреса (PTR) для своего почтовика задают во вкладке «Доступ».

Можно ли сканировать чужие сети или перебирать пароли?

Перебор паролей, сканирование сетей, участие в распределённых атаках, работа узлом ботнета — запрещены. Это касается и случая, когда машину взломали и она делает это без вашего ведома: ответственность за машину на вас, поэтому следите за нагрузкой и исходящим трафиком.

Можно ли размещать чужой контент?

Пиратские раздачи, украденные базы данных, персональные данные третьих лиц без оснований — нельзя.

Можно ли поднять страницу, копирующую чужой сервис?

Фишинговые страницы, поддельные платёжные формы, сайты, выдающие себя за чужие сервисы, — нельзя ни при каких объяснениях.

Что будет при нарушении?

Машина может быть остановлена. При взломе разумнее опередить события самому: заберите данные, отзовите ключи и переустановите систему из вкладки «Доступ» — признаки взлома перечислены в статье Вопросы про безопасность.

Кто отвечает за то, что запущено на машине?

Вы. Мы отвечаем за доступность машины, вы — за софт, данные и действия внутри неё. Правовая сторона разобрана отдельно: Правовые вопросы: договор, данные, ответственность.