Thiết lập hiện tại của tôi là Ubuntu Desktop, chạy ngăn xếp Apache + MySQL + PHP. Tôi sử dụng hình ảnh này để lưu trữ trang web nhỏ của mình ra thế giới bên ngoài.
Bây giờ tôi muốn chạy một máy ảo trên hộp, nó sẽ hoạt động như hộp FreeNAS cho mạng nội bộ của tôi. Điều này nghe có vẻ là một ý tưởng tồi nếu trang web bị tấn công / tấn công. Tôi có nên từ bỏ và lấy một máy chuyên dụng thay thế? Thay vào đó tôi có thể ảo hóa máy chủ web và NAS cạnh nhau trên máy này không?
Câu trả lời:
Máy ảo của bạn, nếu được cách ly đúng cách khỏi các dịch vụ web của bạn, sẽ không dễ bị tấn công trừ khi toàn bộ tài khoản / máy gốc của bạn bị xâm phạm.
Điều đó nói rằng, nếu bạn lo lắng về hiệu suất / độ tin cậy / khả năng phục hồi dữ liệu trên ví dụ NAS, bạn sẽ thấy rằng việc chạy NAS của bạn khỏi một máy ảo với thông số kỹ thuật (chưa biết) có thể sẽ khiến bạn đau đầu hơn nó đáng giá nếu bạn đang lưu trữ các dịch vụ máy chủ hiện có trên hệ điều hành máy chủ.
Nếu thông số kỹ thuật của bạn trên máy tính để bàn hiện tại ít hơn ngoạn mục, tốt hơn hết bạn nên có một hộp chuyên dụng mới cho NAS của mình. Nếu thông số kỹ thuật của bạn là cao cấp, bạn có thể muốn xem xét một giải pháp thôi miên (như VMware ESXi) và ảo hóa cả máy chủ web và NAS của bạn một cách tách biệt trên ESXi.