Свой VPS: сервер, SSH и управление

Что входит в тариф «Свой VPS», как получить SSH-доступ и где кончается поддержка, что делают кнопки «Остановить», «Запустить» и «Пересоздать» и что при этом теряется.

«Свой VPS» — отдельная виртуальная машина только под вас: не общий кластер, как в Облаке, а свои процессор, память, диск и своя база. Внутри — тот же Rivo, что ставится на свой сервер, а сервер, обновления и бэкапы обслуживаем мы. Тарифы сравниваются в статье Тарифы и оплата.

Что входит

Отдельная VM с Rivo, адрес вида имя.me.rivo.day с HTTPS.
Лицензия выпускается и подключается сама — ключ вводить не нужно.
Обновления Rivo, автоматические обновления безопасности системы и ежедневные бэкапы — на нашей стороне, см. Свой VPS: бэкапы и восстановление.
SSH-доступ по вашему ключу — если хотите зайти и посмотреть, что происходит на сервере.
Модули те же, что в остальных тарифах.

Создание сервера

Сервер создаётся сам после оплаты — обычно за 10–20 минут. В кабинете, в разделе «Мои инстансы», видна карточка сервера: шаги создания, адрес, IP-адрес, срок оплаты и журнал действий. Страницу можно закрыть — состояние обновится само.

Карточка «Своего VPS» в кабинете: адрес, IP, SSH-доступ и кнопки управления

Если создание остановилось с ошибкой, в карточке будет написано, на каком шаге, и кнопка «Повторить» — повтор продолжит с того же места. Не помогло — напишите на [email protected].

Если оплата прошла, а заказа нет, в карточке есть кнопка «Создать сервер».

SSH-доступ

Сгенерируйте ключ, если его ещё нет: ssh-keygen -t ed25519.
В карточке сервера, в блоке «SSH-доступ», вставьте публичный ключ — содержимое файла ~/.ssh/id_ed25519.pub — и нажмите «Загрузить ключ».
Входите командой из карточки: ssh rivo@<IP-адрес>.

Подойдут ключи ed25519, RSA от 3072 бит и ECDSA. Пароли не используются.
На сервере — пользователь rivo с правами sudo; по SSH входите под ним, а не под root.
Новый ключ заменяет прежний: потеряли ключ или сменили ноутбук — просто загрузите новый.
Ключ загружается, только пока сервер работает.
Приватный ключ (без .pub) кабинет не примет и не отправит: его нельзя передавать никому, даже нам. Если он уже куда-то скопирован, лучше выпустить новую пару.
Каждая загрузка ключа попадает в журнал действий; мы храним только отпечаток ключа.

Границы поддержки

Root через sudo — это ответственность: всё, что вы меняете в системе сами, — её настройки, пакеты, обновления сверх автоматических и безопасность после ваших изменений — на вас.

Мы отвечаем за то, что поставили сами: Rivo, его обновления, бэкапы и работу сервера, пока его не меняли вручную.
Мы не чиним поломки после ручных правок по SSH: изменённые файлы Rivo и его контейнеров, конфигурацию Docker и сети, удалённые или подменённые пакеты. Изменения в обход Rivo могут сломать его обновления и бэкапы — тогда помощь сводится к пересозданию сервера.
Смотреть логи (sudo rivo status, sudo rivo logs api), снять бэкап (sudo rivo backup) и скачать его себе — можно и нужно, это ничего не ломает. Команды описаны в статье Обновление, бэкап и восстановление.

Остановить и запустить

«Остановить» выключает сервер: Rivo недоступен, пока вы его не запустите. Данные на диске остаются, бэкапы сохраняются.
«Запустить» включает сервер снова — Rivo поднимется сам.

Остановка не приостанавливает оплату: сервер остаётся за вами. Запустить сервер, повторить создание или загрузить ключ можно, пока оплата не истекла (включая льготные дни после окончания периода); пересоздать — только при активной оплате; остановить — всегда.

Пересоздать

«Пересоздать» удаляет виртуальную машину и создаёт новую с нуля. Это крайняя мера — для сервера, который сломан так, что его проще поставить заново.

Вместе с машиной удаляется всё, что на ней было: операции, документы, хранилище паролей, настройки, загруженный SSH-ключ и локальные бэкапы. Считайте, что вернуть эти данные нельзя.

Перед пересозданием:

Соберите архив своих данных: в Rivo Настройки → Аккаунт и данные → «Собрать архив» — и сохраните его у себя. Подробнее — Выгрузка и удаление данных.
Если нужен сам сервер в прошлом состоянии, а не новый, — напишите нам: возможно, хватит восстановления из бэкапа.

Кабинет переспросит дважды: сначала покажет предупреждение, затем попросит поставить галочку «понимаю». Новый сервер получит тот же адрес (IP-адрес может смениться) и новую лицензию — она подключится сама. SSH-ключ после пересоздания нужно загрузить заново.

Журнал действий

В карточке сервера — журнал: кто и когда заказал, остановил, запустил, пересоздал сервер или загрузил ключ, и чем это закончилось. Действия, которые сервер сделал сам, помечены «автоматически».