Wiki
Глоссарий терминов хостинга, VPS, сетей и DevOps. Каждый термин — короткое определение, зачем оно нужно на практике, FAQ и ссылки на смежные темы.
151 терминов · 7 категорий
Инфраструктура
27 терминовГипервизор — что это простыми словами
Гипервизор — программа, которая делит физический сервер на изолированные виртуальные машины. Типы 1 и 2, разница между KVM, Xen, VMware, Hyper-V.
IaaS, PaaS, SaaS — в чём разница простыми словами
IaaS (VPS, dedicated), PaaS (App Platform, Heroku), SaaS (готовые приложения). Три уровня облачной модели: чем выше, тем меньше вы управляете.
Colocation — что это простыми словами
Colocation — размещение своего физического сервера в чужом дата-центре. Вы владеете железом, ДЦ даёт стойку, питание, охлаждение, интернет.
Rack unit (U, юнит) — что это простыми словами
Юнит (1U) — стандартная единица высоты серверного оборудования — 44.45 мм. Стандартная стойка вмещает 42-48U. Сервер занимает 1-4U.
Tier III дата-центра — что это простыми словами
Tier III — уровень надёжности ДЦ по стандарту Uptime Institute. Резервирование N+1, uptime 99.982 %, максимум 1.6 часа downtime в год.
RAID — что это и какие уровни бывают
RAID — объединение нескольких дисков в один логический том для скорости или отказоустойчивости. RAID 0, 1, 5, 6, 10 — основные уровни.
NVMe vs SATA vs SAS — что быстрее и когда
NVMe (через PCIe) в 5-10 раз быстрее SATA SSD по IOPS. SAS — enterprise-надёжность. Разбираемся, когда какой протокол выбрать.
ECC-память — что это и зачем нужна серверам
ECC (Error-Correcting Code) — память с автоматической коррекцией однобитных ошибок. Обязательна для серверов, где 1 бит-флип может уронить БД.
IOPS — что это простыми словами
IOPS (Input/Output Operations Per Second) — сколько операций чтения/записи диск делает в секунду. Для БД важнее, чем скорость линейной записи.
ECC vs non-ECC память — в чём разница
ECC (Error-Correcting Code) память автоматически исправляет одиночные битовые ошибки. Обязательна для серверов, БД, финансов. Non-ECC — для десктопов.
Single-thread vs multi-thread CPU — что важнее
Single-thread — производительность на одно ядро. Multi-thread — суммарная. Для веб-сайтов важнее single-thread. Для рендера видео — multi-thread.
Load Average — что это простыми словами
Load Average — среднее число процессов в очереди на CPU за 1/5/15 минут. LA выше числа ядер = система перегружена. Основа диагностики Linux-сервера.
Правило бэкапа 3-2-1 — что это
Правило 3-2-1: 3 копии данных, 2 разных носителя, 1 копия offsite. Классика подхода к резервному копированию, устойчивая к потере ДЦ и ransomware.
RPO и RTO — что это простыми словами
RPO (Recovery Point Objective) — сколько данных допустимо потерять. RTO (Recovery Time Objective) — как быстро восстановить. Основа планирования DR.
Snapshot — что это простыми словами
Snapshot — мгновенный слепок состояния диска или ФС в момент X. Быстрый rollback, но не заменяет бэкап (живёт на том же носителе).
ZFS — что это простыми словами
ZFS — файловая система + volume manager от Sun. Snapshot, копия при записи, self-healing, компрессия, дедупликация. Стандарт для NAS и Proxmox.
S3 / Object Storage — что это простыми словами
S3 (Simple Storage Service) — API объектного хранилища от AWS. Файлы = объекты, ключи как путь. Стандарт для медиа, backup, статики. Совместимые: MinIO, Backblaze, Wasabi.
systemd — что это простыми словами
systemd — init-система и менеджер сервисов Linux (замена SysV init с 2010). unit-файлы, systemctl, journalctl, таймеры. Стандарт всех современных дистрибутивов.
cgroups — что это простыми словами
cgroups (control groups) — механизм Linux-ядра для лимитов CPU/RAM/IO/сети процессам. Основа Docker, Kubernetes, systemd. cgroups v1 (устаревшие) и v2 (2016+).
Ubuntu vs Debian vs RHEL — что выбрать
Ubuntu — стандарт для стартапов (LTS 5 лет). Debian — консервативнее и стабильнее. RHEL/Rocky/Alma — enterprise-Linux (SELinux, 10 лет support). Alpine — минимальный (5 МБ).
Windows Server — что это простыми словами
Windows Server — серверная ОС от Microsoft. RDP, Active Directory, IIS. Требует лицензии. Актуальные версии — 2022 LTS, 2025. Для 1С, SharePoint, .NET Framework.
GPU / CUDA — что это простыми словами
GPU — параллельный ускоритель для ML, рендера, майнинга. CUDA — NVIDIA-платформа. Модели A100, H100, RTX 4090. Аренда GPU-VPS избавляет от закупки железа.
PSP — что это простыми словами
PSP (Payment Service Provider) — посредник между сайтом и банком-эквайером. Stripe, Adyen, ЮKassa, CloudPayments. Абстрагирует интеграцию с VISA/Mastercard/Мир.
NAS — что это простыми словами
NAS (Network Attached Storage) — файловый сервер в сети. Готовые устройства (Synology, QNAP) или self-hosted (TrueNAS, OpenMediaVault). Основа домашнего/офисного хранения.
Steal time — что это простыми словами
Steal time — % времени, когда VPS ждал CPU от гипервизора. На overselling-хостингах 10-30 %, на честных — 0-2 %. Ключевая метрика "честности" хостера.
OOM killer — что это простыми словами
OOM killer (Out-Of-Memory) — механизм Linux-ядра: при нехватке RAM убивает процесс с наибольшим "плохим" score. Причины: swap выключен, лимит cgroup, ленивое OOM.
swap — что это простыми словами
swap — область на диске, куда ядро Linux выгружает страницы памяти при нехватке RAM. Спасает от OOM-kill, но замедляет систему при активном использовании.
Виртуализация
6 терминовKVM — что это простыми словами
KVM (Kernel-based Virtual Machine) — встроенная в ядро Linux технология полной виртуализации. Каждая VM — независимый процесс со своим ядром.
VPS vs VDS — в чём разница простыми словами
VPS и VDS часто означают одно и то же: виртуальный сервер. Исторически VDS — с полной виртуализацией (KVM), VPS — контейнерный (OpenVZ). Сейчас разница стёрлась.
Контейнеры — что это простыми словами
Контейнер — легковесная изоляция процесса через Linux namespaces + cgroups. Не гипервизор — все контейнеры делят ядро. Основа Docker, k8s. Быстрее VM на порядок.
cloud-init — что это простыми словами
cloud-init — стандартный первый-boot конфигуратор облачных VM. Читает user-data, ставит SSH-ключи, пакеты, запускает скрипты. Основа автоматизации VPS.
QEMU — что это простыми словами
QEMU (Quick Emulator) — эмулятор процессора и устройств. В связке с KVM даёт полноценный гипервизор Linux. Основа VPS в Hetzner, DO, у нас.
Proxmox VE — что это простыми словами
Proxmox VE — open-source платформа виртуализации на базе QEMU/KVM + LXC. Веб-UI, кластер, HA, ZFS, backup. Стандарт self-hosted виртуализации в EU.
Web / стек
29 терминовNginx — что это простыми словами
Nginx — самый популярный веб-сервер и reverse-proxy. Обслуживает статику, балансирует нагрузку, терминирует SSL. Использует ~40 % сайтов интернета.
Reverse proxy — что это простыми словами
Reverse proxy — сервер, который принимает запросы от пользователей и передаёт их backend-приложениям. Nginx, HAProxy, Traefik — популярные reverse-proxy.
Let's Encrypt — что это и как настроить
Let's Encrypt — бесплатный автоматический SSL-сертификат. Основан ISRG в 2015. Выдаёт TLS-сертификаты на 90 дней с автообновлением через ACME-протокол.
PHP-FPM — что это простыми словами
PHP-FPM (FastCGI Process Manager) — способ запуска PHP-приложений через FastCGI. Быстрее mod_php в Apache. Работает с nginx.
CDN — что это простыми словами
CDN (Content Delivery Network) — сеть серверов по всему миру, кэширующая статику вашего сайта. Ускоряет загрузку на 30-70 %, экономит трафик origin-сервера.
Apache HTTP Server — что это простыми словами
Apache — старейший веб-сервер (с 1995). Модульная архитектура, .htaccess, mod_php. Медленнее nginx под нагрузкой, но проще в настройке для новичков.
HTTP/2 vs HTTP/3 — в чём разница
HTTP/2 (2015) — мультиплексирование поверх TCP+TLS. HTTP/3 (2022) — то же, но поверх QUIC/UDP, устраняет head-of-line blocking. HTTP/3 быстрее на плохих сетях.
TLS vs SSL — в чём разница
SSL (1994-1996) — устаревший протокол шифрования HTTPS. TLS (1999+) — его преемник. "SSL-сертификат" в разговоре означает TLS-сертификат. Используйте TLS 1.3.
CORS — что это простыми словами
CORS (Cross-Origin Resource Sharing) — механизм браузера, разрешающий JS с одного домена делать запросы к другому. Настраивается заголовками Access-Control-*.
WebSocket — что это простыми словами
WebSocket — протокол двунаправленной связи браузер↔сервер поверх TCP. Держит открытое соединение, вместо polling. Основа чатов, live-обновлений, торгов.
Redis — что это простыми словами
Redis — in-memory база данных (кэш, очередь, pub/sub). Скорость 100k+ ops/sec на одном ядре. Основа сессий, лидерборд, rate-limit, очередей.
PostgreSQL — что это простыми словами
PostgreSQL — самая мощная open-source реляционная БД. ACID, JSONB, extension-архитектура, full-text search, GIS. Стандарт для 90 % production веб-приложений.
MySQL vs MariaDB — в чём разница
MySQL — оригинал, принадлежит Oracle. MariaDB — форк 2009 года (Monty Widenius), гарантированно open-source. Совместимы на 95 %. MariaDB стандарт в Linux distros.
Postfix — что это простыми словами
Postfix — самый популярный SMTP-сервер в Linux (2/3 рынка). Написан Wietse Venema в 1998 как безопасная замена Sendmail. Стандарт для панелей HestiaCP, ISPmanager.
MongoDB — что это простыми словами
MongoDB — популярная document-store БД (JSON/BSON). Sharding, replica set, aggregation pipeline. Стандарт для JS-стека (Node + Mongo), геймдева, MEAN/MERN.
ClickHouse — что это простыми словами
ClickHouse — колоночная OLAP-БД от Yandex. Аналитика на миллиардах строк, INSERT миллионы/сек, SELECT за миллисекунды. Основа Cloudflare Analytics, GitLab, Yandex Metrica.
Elasticsearch — что это простыми словами
Elasticsearch — search-engine на базе Apache Lucene. Full-text search, aggregations, real-time. Основа Kibana, log-аналитики (ELK), site-search.
Node.js — что это простыми словами
Node.js — JavaScript-runtime вне браузера на движке V8. Асинхронный event-loop, npm-экосистема (2M+ пакетов). Основа современного backend (Express, Next.js, NestJS).
PHP — что это простыми словами
PHP — server-side язык веб-разработки с 1995 года. 75 % сайтов интернета (WordPress, Facebook начинал). PHP 8+ — JIT, типизация, современный. FPM для nginx.
Python WSGI vs ASGI — что это и в чём разница
WSGI — синхронный интерфейс Python-сервера (Flask, Django classical). ASGI — асинхронный (FastAPI, Django-async, Starlette). Gunicorn+uvicorn — де-факто стандарт prod.
SSG — что это простыми словами
SSG (Static Site Generator) — инструмент, генерирует статические HTML из Markdown/шаблонов на build-time. Hugo, Jekyll, Astro, Next.js SSG. Быстрее и дешевле CMS.
robots.txt — что это простыми словами
robots.txt — текстовый файл в корне сайта, указывающий поисковым ботам, какие пути можно/нельзя индексировать. НЕ защита — просто указание.
sitemap.xml — что это простыми словами
sitemap.xml — XML-файл со списком всех страниц сайта: URL, дата изменения, приоритет. Помогает поисковикам находить и переиндексировать быстрее.
Canonical URL — что это простыми словами
Canonical URL — <link rel="canonical"> в HTML, указывающий поисковику "главную" версию страницы при дубликатах (utm-параметры, http/https, www/не-www).
Core Web Vitals — что это простыми словами
Core Web Vitals — 3 метрики Google для скорости UX: LCP (загрузка), INP (интерактивность), CLS (стабильность). Прямо влияют на ранжирование с 2021.
Brotli vs gzip — что это простыми словами
gzip и Brotli — алгоритмы HTTP-сжатия текстовых ответов (HTML/CSS/JS/JSON). Brotli сжимает на 15-25 % плотнее, поддерживается всеми браузерами с 2016.
HTTP-кэширование — что это простыми словами
HTTP-cache — механизмы Cache-Control / ETag / Last-Modified, позволяющие браузеру и CDN хранить ответы и не дёргать сервер повторно. Экономия 60-95 % трафика.
Varnish Cache — что это простыми словами
Varnish — HTTP-кэш-прокси перед приложением. Отдаёт кэшированные ответы за миллисекунды, освобождая backend. Стандарт крупных новостных сайтов.
HAProxy — что это простыми словами
HAProxy — TCP/HTTP-балансировщик и reverse-proxy. Промышленный стандарт для распределения трафика между backend-серверами. Быстрее и функциональнее nginx для балансировки.
Сеть
33 терминовDNS-записи (A, AAAA, CNAME, MX, TXT) — что это
DNS-записи — типы данных, которые хранит DNS о вашем домене. A → IPv4, AAAA → IPv6, CNAME → алиас, MX → почта, TXT → верификация.
IPv6 — что это и зачем нужен
IPv6 — новый интернет-протокол на замену IPv4. Адреса длиной 128 бит вместо 32. Триллионы триллионов адресов вместо ~4 миллиардов.
BGP — что это простыми словами
BGP (Border Gateway Protocol) — протокол маршрутизации, склеивающий интернет из тысяч автономных сетей (ASN). Магистральный стандарт.
ASN — что это простыми словами
ASN (Autonomous System Number) — номер автономной сети в интернете. Уникальный идентификатор провайдера или крупной сети. Google — AS15169, Hetzner — AS24940.
NAT — что это простыми словами
NAT (Network Address Translation) — технология подмены IP-адресов на границе сети. Позволяет тысячам устройств выйти в интернет через один публичный IPv4.
CIDR — что это простыми словами
CIDR (Classless Inter-Domain Routing) — запись подсетей в формате 192.168.1.0/24. Число после / = сколько бит фиксированы. Основа настройки firewall и роутинга.
Load Balancer — что это простыми словами
Load Balancer — распределяет трафик по нескольким backend-серверам. L4 (по IP+порту, HAProxy/nginx) или L7 (по URL/host, nginx/Traefik). Основа HA.
TCP vs UDP — в чём разница
TCP — надёжная доставка с очерёдностью (HTTP, SSH, SMTP). UDP — быстрая без гарантий (DNS, WireGuard, QUIC, стримы). Оба поверх IP, порты 0-65535.
Traceroute — что это простыми словами
Traceroute — команда показывает путь пакетов через маршрутизаторы к целевому хосту. Диагностика проблем с сетью, latency, потерь. mtr — интерактивная версия.
SMTP — что это простыми словами
SMTP (Simple Mail Transfer Protocol) — протокол отправки email. Порт 25 (server-to-server), 465/587 (client-submission). Основа Postfix, Exim, Sendmail.
SPF / DKIM / DMARC — что это простыми словами
SPF — какие IP имеют право слать почту от домена. DKIM — цифровая подпись письма. DMARC — политика, что делать при провале. Без них Gmail не примет.
NTP — что это простыми словами
NTP (Network Time Protocol) — синхронизация часов через интернет. Точность до миллисекунды. Без правильного времени ломаются TLS, JWT, логи, БД. chrony / systemd-timesyncd.
iptables и nftables — что это простыми словами
iptables — старый (с 1998) Linux firewall. nftables (с 2014) — замена: единый синтаксис для IPv4/6, быстрее. ufw / firewalld — обёртки. У нас — Hetzner Cloud FW плюс host-level.
Anycast — что это простыми словами
Anycast — один IP, объявленный из нескольких точек мира. Пользователь попадает на ближайшую по BGP. Основа Cloudflare, Google Public DNS 8.8.8.8, CDN, DDoS-scrubbing.
GeoDNS — что это простыми словами
GeoDNS — DNS-сервер отдаёт разные A-записи в зависимости от геолокации клиента (по IP). Основа географической маршрутизации без anycast. Route53, PowerDNS, dnsdist.
RDP — что это простыми словами
RDP (Remote Desktop Protocol) — MS-протокол удалённого рабочего стола. Windows Server, Terminal Services. Порт 3389. Опасно открывать в интернет — только через VPN.
VNC — что это простыми словами
VNC (Virtual Network Computing) — open-source протокол удалённого рабочего стола. Работает поверх RFB (Remote Framebuffer). Кроссплатформенный. Медленнее RDP.
FTP / SFTP / FTPS — что это и в чём разница
FTP — старый файл-протокол (без шифрования). SFTP — файлы поверх SSH (порт 22). FTPS — FTP + TLS (порты 990/21+TLS). Используйте SFTP.
SMB / CIFS vs NFS — что это и в чём разница
SMB/CIFS — Windows-сетевые шары (порт 445). NFS — Unix-сетевые ФС (порт 2049). Оба mount'ятся как локальные диски. SMB кросс-платформенный.
IPv4 vs IPv6 — в чём разница
IPv4 — 32-битные адреса (4.3 млрд), закончились. IPv6 — 128-битные (10^38), безлимитные. Оба сосуществуют. IPv6 нужен для новых сервисов.
MTU и фрагментация — что это простыми словами
MTU (Maximum Transmission Unit) — max размер IP-пакета для канала. Ethernet 1500, VPN обычно 1420-1450. Слишком большой = фрагментация или PMTU-blackhole.
CNAME vs A vs ALIAS — что это простыми словами
A — доменное имя → IPv4. CNAME — доменное имя → другое доменное имя. ALIAS/ANAME — CNAME для root-домена. Основа DNS-настройки сайта.
ping / ICMP — что это простыми словами
ping — простейшая утилита проверки "жив ли сервер" через ICMP echo. Показывает latency и loss. ICMP — служебный протокол IP, не TCP/UDP.
PTR / reverse DNS — что это простыми словами
PTR — обратная DNS-запись: IP → домен. `dig -x 203.0.113.42` даёт `mail.example.com`. Обязательна для SMTP-сервера, иначе Gmail в спам.
Subnet mask — маска подсети простыми словами
Маска подсети — способ разделить IPv4-адрес на «сеть» и «хост». /24 = 256 адресов, /16 = 65k. CIDR-нотация — стандарт с 1993. Основа маршрутизации.
ARP — что это простыми словами
ARP (Address Resolution Protocol) — механизм IPv4-сетей: узнаёт MAC-адрес по IP в локальном сегменте. "У кого 192.168.1.1?" → "У меня, вот мой MAC."
Peering vs Transit — что это простыми словами
Peering — прямой обмен трафиком между двумя ISP бесплатно (settlement-free). Transit — покупка выхода в весь интернет у upstream-провайдера. Основа BGP-экономики.
Edge computing — что это простыми словами
Edge computing — запуск кода не в 1 регионе, а в 200+ городах ближе к пользователю. Cloudflare Workers, Vercel Edge, Deno Deploy. Latency 20 мс вместо 200.
DNS-over-HTTPS (DoH) — что это простыми словами
DoH — DNS-запросы через HTTPS-туннель. Скрывает от провайдера, какие домены вы резолвите. RFC 8484, поддерживается всеми браузерами.
DHCP — что это простыми словами
DHCP — протокол автоматической раздачи IP-адресов, DNS-серверов и gateway устройствам в сети. Работает по UDP 67/68, стандарт домашних и корпоративных LAN с 1993 года.
Port forwarding — что это простыми словами
Port forwarding — правило NAT, перенаправляющее входящий пакет на внешнем порту к внутреннему хосту. Основа домашнего server-hosting и Docker-контейнеров с `-p`.
Jumbo frames — что это простыми словами
Jumbo frames — Ethernet-кадры с MTU 9000 вместо стандартных 1500. Ускоряют NFS/iSCSI/бэкапы внутри ДЦ на 5-15 %, но требуют поддержки на всём пути.
TLS-handshake — что это простыми словами
TLS-handshake — процесс установления защищённого соединения: обмен сертификатами, согласование шифров и ключей. В TLS 1.3 — 1 round-trip, в TLS 1.2 — 2.
DevOps
31 терминовDocker — что это простыми словами
Docker — платформа контейнеризации приложений. Упаковывает приложение вместе с зависимостями в изолированный образ, запускается везде одинаково.
Kubernetes — что это простыми словами
Kubernetes (K8s) — оркестратор контейнеров. Автоматически разворачивает, масштабирует и восстанавливает Docker-контейнеры на кластере серверов.
CI/CD — что это простыми словами
CI (Continuous Integration) — автоматическая сборка и тесты при каждом git push. CD (Continuous Deployment) — автодеплой на прод после успешного CI.
Terraform — что это простыми словами
Terraform — Infrastructure as Code от HashiCorp. Описываете инфраструктуру декларативно в .tf файлах, Terraform создаёт и обновляет её через API провайдеров.
Ansible — что это простыми словами
Ansible — SSH-based agentless конфигурационный менеджер. Playbook на YAML описывает состояние сервера. Стандарт для настройки Linux-парка без агентов.
Helm — что это простыми словами
Helm — пакетный менеджер для Kubernetes. Chart описывает templated манифесты + values.yaml. Стандарт для деплоя Postgres, Redis, Prometheus и др. в k8s.
Prometheus — что это простыми словами
Prometheus — pull-based метрики + TSDB + PromQL + alerting. Стандарт мониторинга для k8s и Linux-серверов. Собирает /metrics endpoint'ы каждые N секунд.
Grafana — что это простыми словами
Grafana — open-source дашборды для метрик и логов. Подключается к Prometheus, Loki, InfluxDB, ClickHouse. Стандарт визуализации в DevOps.
Git — что это простыми словами
Git — распределённая система контроля версий. Каждый разработчик держит полную копию репо локально. Основа GitHub, GitLab, Bitbucket. Стандарт с 2005 года.
restic — что это простыми словами
restic — Go-тулза для инкрементального шифрованного backup. Поддерживает S3, B2, Wasabi, SFTP, локальный диск. Дедупликация, snapshot. Стандарт CLI-backup.
SLO, SLA, SLI — что это простыми словами
SLI — метрика (uptime %). SLO — цель (99.9 %). SLA — контракт с деньгами за нарушение. Основа SRE-подхода Google.
Uptime и 9-ки — что это простыми словами
Uptime = % времени, сервис доступен. 99 % = 3.6 дня downtime в год. 99.9 % = 8.7 часа. 99.99 % = 52 мин. 99.999 % = 5 мин. Каждая 9-ка удорожает в разы.
Loki — что это простыми словами
Loki — Grafana-приложение для логов, как Prometheus для метрик. Индексирует только labels, а не содержимое. В 10 раз дешевле по storage vs Elasticsearch.
OpenTelemetry — что это простыми словами
OpenTelemetry (OTel) — вендор-нейтральный стандарт telemetry: metrics, traces, logs. SDK для 11 языков. Отправляет данные в Jaeger, Tempo, Prometheus, Datadog.
SRE — что это простыми словами
SRE (Site Reliability Engineering) — подход Google к эксплуатации: разработчики отвечают за uptime своих сервисов. Ключевые понятия: SLO, error budget, blameless postmortem.
GitOps — что это простыми словами
GitOps — управление инфрой через Git: репо = single source of truth. Оператор (ArgoCD, Flux) следит за репо и синхронизирует Kubernetes. Push → auto-deploy.
IaC — что это простыми словами
IaC (Infrastructure as Code) — управление инфрой через код. Terraform, Pulumi, CloudFormation. Версионирование, PR-ревью, воспроизводимость. Основа cloud-native.
Apache Kafka — что это простыми словами
Kafka — распределённая log-streaming платформа. Publish/subscribe, retention, replay. Основа event-driven архитектур, ETL, CQRS. Ходит в петабайтах у Netflix, LinkedIn.
Kubernetes Service — что это простыми словами
Service — стабильная точка входа в набор Pod'ов. ClusterIP (внутренний), NodePort, LoadBalancer (внешний). Абстрагирует эфемерные IP Pod'ов.
Kubernetes Ingress — что это простыми словами
Ingress — правила L7-роутинга внешнего HTTP-трафика в кластер k8s. IngressController (nginx-ingress, Traefik) реализует правила. Один LB на кластер.
k3s vs k8s — что выбрать
k3s — облегчённый Kubernetes от Rancher (SUSE). Один binary 60 МБ, SQLite вместо etcd, edge-first. Идеален для VPS single-node. k8s — full-blown enterprise.
GitLab self-hosted — что это простыми словами
GitLab CE — open-source GitHub-подобная платформа (git-хостинг + CI/CD + registry + issues) на своём VPS. Единый binary omnibus, ставится за 20 минут.
n8n — что это простыми словами
n8n — self-hosted no-code workflow (аналог Zapier / Make). 400+ интеграций. Node.js, MIT-подобная лицензия. Ставится в docker на VPS за 5 минут.
docker-compose — что это простыми словами
docker-compose — YAML-описание мульти-контейнерного приложения. Один файл, одна команда `docker compose up`. Стандарт для dev-стендов и single-node prod.
Dockerfile — базовые правила
Dockerfile описывает сборку Docker-образа: FROM, RUN, COPY, CMD. Лучшие практики: multi-stage build, минимальный base, .dockerignore, layer-cache.
Container Registry — что это простыми словами
Container Registry — хранилище Docker-образов. DockerHub, GHCR, GitLab Registry, Harbor. Push/pull образов между CI и продакшн-нодами.
cron / crontab — что это простыми словами
cron — демон Unix, запускающий задачи по расписанию (каждый день в 3 утра / каждую пятую минуту). Формат crontab: 5 полей + команда. Ветеран с 1975.
journald — что это простыми словами
journald — компонент systemd, единая точка сбора логов ядра, сервисов, приложений. Бинарный формат, journalctl для чтения, замена rsyslog/syslog на всех Linux 2013+.
logrotate — что это простыми словами
logrotate — утилита ротации текстовых лог-файлов Linux: сжатие, ограничение размера, удаление старых. Стандарт для nginx/postgres/custom-app-логов до появления journald.
WAL (Write-Ahead Log) — что это простыми словами
WAL — журнал изменений БД, куда пишутся сначала операции, потом уже сами данные. Основа crash-recovery, репликации и point-in-time restore в Postgres, MySQL и других.
Service mesh — что это простыми словами
Service mesh — слой инфраструктуры между сервисами в Kubernetes, дающий mTLS, retry, tracing, canary без изменений в коде. Istio, Linkerd, Consul Connect.
Безопасность
21 терминовSSH-ключ — что это простыми словами
SSH-ключ — пара публичный + приватный. Публичный ставите на VPS, приватный храните у себя. Безопаснее пароля: не подберут даже за миллион лет.
2FA — что это простыми словами
2FA (двухфакторная аутентификация) — вход по двум факторам вместо одного. Обычно: пароль + одноразовый код из приложения (Google Authenticator, Authy).
fail2ban — что это простыми словами
fail2ban — Python-демон, читающий логи (SSH, nginx, Postfix) и банящий IP через iptables после N неудачных попыток. Защита от брутфорса.
WireGuard — что это простыми словами
WireGuard — современный VPN-протокол. Быстрее OpenVPN в 3-5 раз, код в 100 раз меньше (~4000 строк). Работает в ядре Linux с 2020 года.
VPN — что это простыми словами
VPN (Virtual Private Network) — зашифрованный туннель между вашим устройством и сервером. Меняет IP, шифрует трафик от провайдера. Основные протоколы OpenVPN, WireGuard.
WAF — что это простыми словами
WAF (Web Application Firewall) — фильтр веб-запросов, блокирует SQL-инъекции, XSS, brute force. Работает на L7 (HTTP). ModSecurity, Cloudflare WAF, Nginx-WAF.
DDoS — что это простыми словами
DDoS (Distributed Denial of Service) — атака перегрузки сервера трафиком с тысяч источников. Виды: L3/L4 (флуд пакетов), L7 (HTTP-запросы), amplification.
Passkey — что это простыми словами
Passkey — беспарольная аутентификация на базе WebAuthn/FIDO2. Приватный ключ живёт в TPM/Secure Enclave вашего устройства. Заменяет пароль + 2FA.
SSO / OIDC / SAML — что это простыми словами
SSO — единый вход. OIDC (OpenID Connect) — современный SSO на JWT (Google, Auth0). SAML — старый корпоративный SSO (XML). OIDC — для новых проектов.
Tor и I2P — что это простыми словами
Tor — anonymous-сеть через onion-routing (3 хопа с шифрованием). I2P — альтернатива с фокусом на P2P внутри сети. Оба open-source, для anonymity, не для скорости.
E2EE — что это простыми словами
E2EE (End-to-End Encryption) — шифрование, при котором ключ есть только у отправителя и получателя. Сервер не может расшифровать. Signal, WhatsApp, iMessage. Основа приватности.
PCI DSS — что это простыми словами
PCI DSS — стандарт безопасности для приёма карточных платежей. 12 требований (шифрование, аудит, WAF, ротация ключей). Level 1-4 в зависимости от объёма tx.
HashiCorp Vault — что это простыми словами
Vault — центральный менеджер секретов: API-токены, пароли БД, TLS-ключи. Dynamic secrets, revocation, audit. Стандарт для enterprise. Альтернативы: sops, Bitwarden.
HSTS — что это простыми словами
HSTS (HTTP Strict Transport Security) — заголовок, заставляющий браузер ходить только по HTTPS. Защита от downgrade-атак и sslstrip. Обязателен для банков, магазинов.
CSP — Content Security Policy простыми словами
CSP — HTTP-заголовок, задающий политику загрузки ресурсов страницы. Защита от XSS: браузер сам блокирует inline-JS и скрипты с чужих доменов.
XSS — Cross-Site Scripting простыми словами
XSS — уязвимость: атакующий внедряет JS-код в страницу, который выполняется в браузере жертвы. Ворует cookies, сессии, данные форм. Топ-3 угрозы OWASP.
CSRF — Cross-Site Request Forgery простыми словами
CSRF — атака, где злой сайт заставляет браузер жертвы отправить запрос на ваш сайт с её cookies. Пример: перевод денег по клику на картинку. Защита — CSRF-token, SameSite.
Rate limiting — что это простыми словами
Rate limiting — ограничение частоты запросов от одного клиента: 100 req/min с IP. Защита от bruteforce паролей, парсинга, DDoS, злоупотреблений API.
sudo — что это простыми словами
sudo — выполнение команды с правами другого пользователя (обычно root) с логированием и правилами в /etc/sudoers. Стандарт админинга Linux с 1980-х.
Zero Trust — что это простыми словами
Zero Trust — модель безопасности, где ни один пользователь или устройство внутри сети по умолчанию не доверяется. Каждый запрос аутентифицируется и авторизуется. Замена «замок вокруг периметра».
OAuth 2.0 и OpenID Connect — что это
OAuth 2.0 — стандарт делегирования доступа: даёте приложению права без своего пароля. OpenID Connect — надстройка над OAuth2 для аутентификации (кто вы).
Панели / хостинг
4 терминовHestiaCP — что это простыми словами
HestiaCP — open-source веб-панель для управления хостингом. Форк VestaCP 2019 года. Nginx + PHP-FPM + MySQL + BIND + Exim + Dovecot. Бесплатная.
ISPmanager — что это простыми словами
ISPmanager — платная веб-панель для управления хостингом, популярна в РФ. Версии Lite / Pro / Host, лицензия €5-15/мес. Nginx + Apache + PHP-FPM + MySQL.
cPanel — что это простыми словами
cPanel — самая популярная платная веб-панель хостинга в мире (доминирует в US/EU). Лицензия от $15/мес. Nginx или Apache + PHP + MySQL + Exim.
Nextcloud — что это простыми словами
Nextcloud — self-hosted замена Google Drive / Dropbox / Office 365. Файлы, календарь, контакты, чаты, видеозвонки. Open-source, ставится на VPS за 15 минут.
Нет нужного термина?
Напишите в поддержку — добавим в течение суток. Wiki обновляется каждую неделю.