从运营需求开始
在比较配置之前，收集每个项目的应用程序栈、数据库、上传内容、计划任务、集成和预期变更。确定谁需要内容访问权限、部署访问权限和主机管理权限。这些是不同的工作。编辑页面的客户可能只需要一个应用程序账户；维护操作系统的承包商则需要更广泛的权限。
还要记录可接受的维护窗口、谁批准停机、恢复副本保存在何处以及谁支付运营工作费用。将客户对单独服务器或账户的任何要求记为决策约束。资源电子表格无法解决所有权或访问权限要求。
- 为每个项目指定主要操作员和一名替代人员。
- 列出共享依赖项：DNS 访问、部署凭据、数据库服务和备份目标。
- Marca los requisitos desconocidos para una decisión del cliente antes de comprometerte con el acuerdo.
在选择服务器规模之前先选择访问边界
OWASP recomienda otorgar solo los permisos necesarios para el trabajo de una persona y validar que las restricciones previstas se mantengan. Aplica ese principio al plan de hosting: usa identidades individuales, credenciales de aplicación específicas del proyecto y una ruta de despliegue documentada. Un directorio con el nombre de un cliente es una ayuda organizativa, no una política de acceso.
Si usas Docker, trata el acceso a su daemon como una responsabilidad a nivel de host. La documentación de seguridad de Docker explica que un operador de daemon de confianza puede montar y modificar archivos del host. Dar a un contratista externo control ilimitado de Docker es, por lo tanto, una mala combinación para un host que contiene datos de un cliente no relacionado.
Las instancias VPS separadas permiten decisiones separadas de administración del sistema operativo y de lanzamiento. Aún requieren permisos cuidadosos dentro de cada proyecto. Credenciales comunes de agencia o una cuenta de despliegue compartida pueden reconectar los riesgos que pretendías separar.
处理两份虚构的客户简报
Los clientes a continuación son ejemplos ficticios, no historiales de clientes. La agencia opera ambos proyectos hoy, pero sus requisitos de acceso y tiempos difieren.
将这两个项目放在一起，会使Morrow的承包商访问和发布时间表成为Aster运营风险的一部分。独立服务器的决定遵循这些约束；它并不声称Morrow需要特定数量的CPU，也不声称Aster没有风险。
横向滚动以查看所有表格列。
| 决策因素 | Aster家具：宣传册网站 | Morrow工坊：报名网站 |
|---|---|---|
| 工作负载 | 公开页面和偶尔的内容更新 | 表单、数据库和定时报名导出 |
| 访问 | 客户编辑内容；代理机构部署 | 外部开发者需要主机管理权限 |
| 维护 | 约定的晚间时间窗口 | 预订发布期间无计划变更 |
| 事故影响 | 临时页面中断可以协商 | 丢失或重复的提交需要调查 |
| 退出要求 | 导出内容并迁移应用 | 转移独立运营的环境 |
| 临时决定 | 考虑与兼容的代理机构运营网站共享 | 使用独立的VPS和独立的项目凭证 |
比较两种安排的全部成本
使用当前配置器构建两个预算版本：一个共享配置和一个项目独立配置。对于每个版本，分别列出所选期间的主机总费用、周期性选项、外部服务和代理机构维护时间。避免将旧价格复制到客户简报中。记录配置的准备时间和分配批准人。
对于共享主机，需商定客户如何分摊固定成本，以及当一方离开或需要升级时会发生什么。均等分摊简单，但当某个项目导致大部分存储增长或运营工作时可能不合适。独立服务器使归属更清晰，但会增加单独的补丁、监控和恢复任务。
为发布、备份和临时工作留出资源余量。Docker容器默认没有CPU或内存限制；配置适当的限制并评估组合工作负载。仅凭容器列表不能证明资源预算可行。
让维护和恢复因项目而异
在共享主机上，操作系统重启会影响所有驻留项目。将主机维护放入公共日历，并确定谁联系每个客户。尽可能保持应用程序发布独立，并避免在一个项目的重要发布期间安排另一个项目的数据导出。
恢复说明应标识项目的数据库、文件、配置和所需凭证，但不要将机密复制到说明中。计划恢复到单独的测试目标。将整个共享主机作为第一响应进行恢复，可能会替换属于其他客户的健康变更。
对于独立的VPS实例，记录仍然共享的服务。共同的DNS账户、备份目的地或操作员仍然可能影响两个项目。服务器分离并不能证明物理基础设施独立或可用性有保障。
验证安排并设置审查触发条件
在接受该安排之前，请让另一位操作员检查某个项目身份是否能够执行其分配的工作，并且无法读取其他项目的文件、备份或机密。审查数据库权限、已部署的凭据以及应用程序界面。在约定的环境中使用无害的测试数据；不要探测其他客户的生产数据。
将结果记录为已接受、已拒绝或等待指定的更正。如果无法证明隔离，请在授予更广泛的权限之前缩小访问范围或迁移项目。主页响应成功并不等于访问或恢复检查。
- 保留一份决策记录，包含所选布局、已批准的成本分摊、负责人和未解决事项。
- 当外部管理员加入、上线窗口变更、存储增长或客户准备离开时，重新审查该选择。
- 使用责任指南将技术选择转化为运营协议。
Fontes e revisão
As referências técnicas foram verificadas em setembro de 12, 2026. Os exemplos são exercícios de planejamento; a documentação de software referenciada não estabelece as capacidades de serviço da PrivateHostLab.