безопасно настроить NAS в виртуальном образе с веб-сервером?

Question

Моя текущая настройка - Ubuntu Desktop, на котором работает стек Apache + MySQL + PHP. Я использую это изображение для размещения своего маленького веб-сайта во внешнем мире.

Теперь я хочу запустить виртуальную машину на устройстве, которое будет действовать как устройство FreeNAS для моей внутренней сети. Это звучит как плохая идея, если сайт взломан / атакован. Должен ли я просто сдаться и взять вместо этого выделенную машину? Могу ли я вместо этого виртуализировать веб-сервер и NAS рядом друг с другом на этом компьютере?

Answer 1

Ваша виртуальная машина, если она должным образом изолирована от ваших веб-сервисов, вряд ли будет уязвима для атак, если не будет скомпрометирована вся ваша учетная запись компьютера / root.

Тем не менее, если вы обеспокоены производительностью / надежностью / отказоустойчивостью данных на экземпляре NAS, вы обнаружите, что запуск вашего NAS на виртуальной машине с (неизвестными) спецификациями, вероятно, вызовет у вас больше головной боли, чем Стоит, если вы размещаете существующие серверные сервисы на хосте ОС.

Если ваши спецификации на существующем настольном компьютере не впечатляют, вам лучше приобрести новую выделенную коробку для своего NAS. Если ваши спецификации высокого класса, вы можете рассмотреть решение гипервизора (например, VMware ESXi) и виртуализировать как ваш веб-сервер, так и ваш NAS в изоляции поверх ESXi.