SellersLicense
KernelCare logo
การจัดการเซิร์ฟเวอร์ มีในสต็อก Trustpilot

ใบอนุญาต KernelCare ราคาถูก - ใบอนุญาต KernelCare แบบใช้ร่วมกัน เริ่มต้นที่ ฿100.71

ใบอนุญาต KernelCare แบบ Shared ราคาประหยัดสำหรับ Linux VPS และเซิร์ฟเวอร์ Dedicated — การแพตช์เคอร์เนลแบบไม่ต้องรีบูตที่ติดตั้งแพตช์ความปลอดภัยเคอร์เนล Linux ในหน่วยความจำโดยไม่ต้องปิดเซิร์ฟเวอร์ ออกแบบมาโดยเฉพาะสำหรับโฮสติ้งที่ใช้งานจริงซึ่งไม่สามารถยอมรับช่วงเวลารีบูตได้ แพตช์จะออกภายในไม่กี่ชั่วโมงหลังจากเคอร์เนลต้นทางปล่อย CVE ไม่ต้องรีบูต ไม่มีดาวน์ไทม์ที่ผู้ใช้บริการมองเห็น ไม่ต้องมีหน้าต่างการบำรุงรักษา อัปเดตโดยตรงจาก TuxCare รองรับ CloudLinux OS, AlmaLinux, Rocky, RHEL, Ubuntu LTS, Debian และสตรีม CentOS เวอร์ชันเก่า พร้อมการรับประกันคืนเงินภายใน 48 ชั่วโมง และสามารถเปลี่ยน IP ใหม่ได้ฟรี 1 ครั้งผ่านพื้นที่ลูกค้าโดยไม่ต้องเปิดทิกเก

ยังไม่มีรีวิว · เป็นคนแรกที่เขียนรีวิว!
ตั้งแต่
฿100.71
ใบอนุญาตรวมฟีเจอร์ทั้งหมด
ซื้อเลย พูดคุยกับฝ่ายขาย
ไม่มีค่าติดตั้ง • คืนเงินภายใน 48 ชั่วโมง
PayPal Visa Mastercard American Express Discover Apple Pay Google Pay Amazon Pay Bitcoin Tether (USDT) Dogecoin BNB

Why customers trust SellersLicense

จัดส่งทันที

เปิดใช้งานและจัดส่งภายใน 60 วินาทีหลังจากยืนยันการชำระเงิน

ใบอนุญาตแบบแชร์

คีย์ของแท้ที่ออกโดยผู้จำหน่าย เหมือนกับร้านค้าอย่างเป็นทางการ

สนับสนุน 24/7

วิศวกรจริงพร้อมให้บริการ 24 ชั่วโมง ไม่ใช่แชทบอท

คืนเงินภายใน 48 ชั่วโมง

คืนเงินเต็มจำนวนภายใน 48 ชั่วโมง ไม่มีคำถาม

ชำระเงินอย่างปลอดภัย

การเข้ารหัส SSL 256 บิต ไม่มีการจัดเก็บข้อมูลบัตรบนเซิร์ฟเวอร์ของเรา

ราคา

เลือกแผนที่เหมาะกับโครงสร้างพื้นฐานของคุณ

KernelCare

การแพตช์เคอร์เนล Linux โดยไม่ต้องรีบูต
฿100.71 /mo
  • การแพตช์เคอร์เนลแบบไม่ต้องรีบูต (ไม่มีช่วงหยุดบำรุงรักษา)
  • แพตช์อัตโนมัติทุก 4 ชั่วโมง
  • รองรับลีนุกซ์มากกว่า 40 ดิสทริบิวชัน
  • แพตช์ CVE โดยไม่ต้องรีบูต
  • แดชบอร์ดแพตช์สด + รายงานการปฏิบัติตามข้อกำหนด
  • Premium Support
  • Instant Delivery
ซื้อเลย

การรองรับระบบปฏิบัติการ

ใบอนุญาตนี้ทำงานบนระบบปฏิบัติการต่อไปนี้

เฉพาะ Linux เท่านั้น — รองรับ distros มากกว่า 40 ตัว รวมถึงเคอร์เนล Ubuntu, AlmaLinux, Rocky, RHEL และ CloudLinux.
A อัลมาลินุกซ์ 8
A อัลมาลินุกซ์ 9
R ร็อคกี้ลินุกซ์ 8
R ร็อคกี้ลินุกซ์ 9
U Ubuntu 20.04
U Ubuntu 22.04
U Ubuntu 24.04
D เดเบียน 11
D เดเบียน 12
R อาร์เฮล 7+
C คลาวด์ลินุกซ์ 7+
เกี่ยวกับ KernelCare

About KernelCare License

ทำไม KernelCare จึงขจัดการรีบูตออกจากการแพตช์เคอร์เนล

KernelCare ใช้แพตช์รักษาความปลอดภัยของเคอร์เนล Linux โดยไม่ต้องรีบูตเซิร์ฟเวอร์ วิศวกรของ TuxCare ทำการแบ็คพอร์ตการแก้ไข CVE แต่ละรายการไปยังเวอร์ชันเคอร์เนลที่แน่นอนที่คุณใช้งานอยู่ คอมไพล์เป็น live patch และจัดส่งไปยังเซิร์ฟเวอร์ของคุณ ดีมอน kcarectl โหลดแพตช์ลงในหน่วยความจำ เปลี่ยนเส้นทางการเรียกฟังก์ชันจากโค้ดที่มีช่องโหว่ไปยังโค้ดที่แพตช์แล้ว และหยุดเคอร์เนลชั่วคราวประมาณหนึ่งมิลลิวินาที — ซึ่งกระบวนการที่กำลังทำงานไม่สามารถรับรู้ได้ ไม่มีการรีบูต ไม่มีการสลับเครื่อง ไม่มี downtime ที่ลูกค้ามองเห็น ไม่มีการรีสตาร์ทบริการ ไม่มีการตัดการเชื่อมต่อฐานข้อมูล

สิ่งที่คุณได้รับจริงๆ ใน Cheap Shared KernelCare License

ใบอนุญาตเดียวเปิดใช้งาน KernelCare บนเซิร์ฟเวอร์ที่มีชุดฟีเจอร์ครบถ้วน: live patching บนทุกเคอร์เนลที่รองรับ ดีมอน kcarectl พร้อม cron แพตช์ทุก 4 ชั่วโมง รองรับเคอร์เนล CloudLinux การย้อนกลับสำหรับแพตช์ใดๆ ที่ทำงานผิดปกติ และครอบคลุม Linux distribution มากกว่า 40 รายการ (RHEL 6 ถึง 10, CentOS 6 ถึง 9, AlmaLinux 8 และ 9, Rocky Linux 8 และ 9, Oracle Linux 6 ถึง 9 รวมถึงเคอร์เนลทั้ง UEK และ RHCK, Amazon Linux 1, 2 และ 2023, Ubuntu 16.04 ถึง 24.04 ในทุกสาย LTS, Debian 9 ถึง 13, CloudLinux 7 ถึง 9 รวมถึง Virtuozzo, EuroLinux, Springdale, ROSA และ ALT ทั้งสถาปัตยกรรม x86_64 และ ARM64) TuxCare ดูแลรักษาซอฟต์แวร์ จัดส่งอัปเดตผ่านช่องทางมาตรฐานของพวกเขา และการติดตั้งของคุณจะดึงอัปเดตเหล่านั้นโดยตรงจาก repo ของผู้จำหน่ายทันทีที่พวกเขาเผยแพร่

ทำไม Cheap Shared KernelCare License ถึงมีราคาถูกกว่าการซื้อตรง

ราคาตรงของ KernelCare คิดตามเซิร์ฟเวอร์พร้อมแบ่งระดับตามความลึกของฟีเจอร์ เราขายคีย์เดียวกันเหล่านั้นต่อผ่านช่องทางขายส่งเดียวกันและส่งต่อส่วนลดไปยังลูกค้า ไม่มีความแตกต่างของฟีเจอร์ระหว่างสิ่งที่คุณซื้อจากเรากับสิ่งที่คุณซื้อจาก TuxCare โดยตรง คีย์เดียวกัน อัปเดตเดียวกัน สัญญาสนับสนุนโดยตรงจากผู้จำหน่ายเดียวกัน

ผลกระทบต่อ SLA — เครื่องมือประหยัดต้นทุนการดำเนินงาน

สำหรับผู้ให้บริการโฮสติ้ง สิ่งนี้สำคัญมากกว่าเกือบทุกอย่างอื่นบนเซิร์ฟเวอร์ ศูนย์ข้อมูลทั่วไปที่มีเซิร์ฟเวอร์ที่ใช้งานจริง 100 เครื่อง จะพบ CVE เคอร์เนลที่สำคัญ 10 ถึง 15 รายการต่อปี และแต่ละรายการปกติจะทริกเกอร์การรีบูตตามแผน 5 ถึง 15 นาที นั่นคือ 8 ถึง 25 ชั่วโมงของ downtime ที่ลูกค้ามองเห็นต่อปี บวกกับเครดิต SLA และทิกเก็ตสนับสนุนที่มาพร้อมกับการรีบูตทุกครั้ง KernelCare ขจัดการรีบูตตามแผนทุกครั้งสำหรับการแพตช์เคอร์เนล ซึ่งช่วยปรับปรุงคะแนน SLA ของคุณและคุณภาพชีวิตของวิศวกรประจำเวรของคุณโดยตรง

การครอบคลุม distribution และสถาปัตยกรรม

ครอบคลุม Linux distribution มากกว่า 40 รายการ RHEL 6 ถึง 10, CentOS 6 ถึง 9, AlmaLinux 8 และ 9, Rocky Linux 8 และ 9, Oracle Linux 6 ถึง 9 (ทั้งเคอร์เนล UEK และ RHCK), Amazon Linux 1, 2 และ 2023, Ubuntu 16.04 ถึง 24.04 ในทุกสาย LTS, Debian 9 ถึง 13, CloudLinux 7 ถึง 9 รวมถึง Virtuozzo, EuroLinux, Springdale, ROSA และ ALT รองรับทั้งสถาปัตยกรรม x86_64 และ ARM64 ดังนั้น instance AWS Graviton และเซิร์ฟเวอร์คลาวด์ที่ใช้ ARM อื่นๆ จึงมีสิทธิ์ได้รับการครอบคลุมการแพตช์เดียวกับเซิร์ฟเวอร์ Intel แบบดั้งเดิม

จังหวะการแพตช์ — ไม่ใช่หลายสัปดาห์ แต่เป็นชั่วโมง

จังหวะการแพตช์คือชั่วโมง ไม่ใช่หลายสัปดาห์ CVE ที่สำคัญ (โดยเฉพาะ remote code execution และ local privilege escalation) จัดส่งภายในไม่กี่ชั่วโมงหลังจากผู้จำหน่ายเผยแพร่ CVE ที่มีความรุนแรงสูงจะออกภายใน 24 ถึง 48 ชั่วโมง ปัญหาที่มีความรุนแรงปานกลางและต่ำจะรวมเป็นการเผยแพร่รายสัปดาห์หรือรายเดือนเพื่อหลีกเลี่ยงการ churn ของแพตช์ สำหรับเซิร์ฟเวอร์ CentOS หรือ RHEL ที่ไม่มี live patching CVE เดียวกันจะบังคับให้มีหน้าต่างการรีบูตตามแผน และบน shared host นั่นหมายถึงนาทีของ downtime ที่ลูกค้ามองเห็นซึ่ง KernelCare ขจัดออกทั้งหมด

สิ่งที่มาพร้อมกับ Cheap Shared KernelCare License

  • คีย์ใบอนุญาตเอง จัดส่งไปยังกล่องจดหมายของคุณทันทีที่การชำระเงินของคุณได้รับการยืนยัน
  • Live patching บนทุกเคอร์เนลที่รองรับโดยไม่ต้องรีบูต
  • ดีมอน kcarectl พร้อม cron แพตช์ทุก 4 ชั่วโมง
  • รองรับเคอร์เนล CloudLinux
  • คำสั่งย้อนกลับสำหรับแพตช์ใดๆ ที่ทำงานผิดปกติ
  • ครอบคลุม distribution มากกว่า 40 รายการ: RHEL, CentOS, AlmaLinux, Rocky, Oracle, Amazon, Ubuntu, Debian, CloudLinux รวมถึง Virtuozzo, EuroLinux, Springdale, ROSA, ALT
  • รองรับสถาปัตยกรรม x86_64 และ ARM64
  • แพตช์ CVE ที่สำคัญภายในไม่กี่ชั่วโมง ความรุนแรงสูงภายใน 24 ถึง 48 ชั่วโมง
  • อัปเดตโดยตรงจาก TuxCare ทันทีที่มีการเผยแพร่ใหม่
  • เข้าถึงพื้นที่ลูกค้าที่คุณเปลี่ยน IP ที่ผูกกับใบอนุญาตของคุณและจัดการการต่ออายุ
  • การสนับสนุนออนไลน์ 24 ชั่วโมงที่มีเจ้าหน้าที่จริงที่คุ้นเคยกับการปรับใช้ KernelCare ในวงกว้าง
  • การผูก IP เซิร์ฟเวอร์ใหม่ฟรีหนึ่งครั้งต่อใบอนุญาตต่อรอบการเรียกเก็บเงิน ไม่ต้องใช้ทิกเก็ตสนับสนุน

การรับประกันคืนเงินภายใน 48 ชั่วโมง

ทุก Cheap Shared KernelCare License ที่ขายบน sellerslicense.com มาพร้อมกับหน้าต่างคืนเงิน 48 ชั่วโมง หากปรากฏว่า KernelCare ไม่ใช่ตัวเลือกที่เหมาะสมสำหรับกลยุทธ์เคอร์เนลของคุณ หรือคุณพบว่าคุณต้องการระดับอื่น ขอคืนเงินภายในหน้าต่างนั้นและเราจะดำเนินการในวันทำการเดียวกัน

ใครเหมาะกับใบอนุญาตนี้

Cheap Shared KernelCare License เป็นตัวเลือกที่เหมาะสมสำหรับผู้ให้บริการโฮสติ้ง ผู้ดำเนินการศูนย์ข้อมูล หรือองค์กรที่ใช้งานเซิร์ฟเวอร์ที่ใช้งานจริงบน Linux ที่เครดิต SLA ที่ลูกค้ามองเห็นหรือทิกเก็ตสนับสนุนเพิ่มขึ้นทุกครั้งที่เคอร์เนลรีบูตสำหรับแพตช์ CVE หากคุณเคยกำหนดเวลาหน้าต่างการบำรุงรักษาตอนตี 2 เพื่อใช้อัปเดตเคอร์เนล KernelCare คือเครื่องมือที่ขจัดหน้าต่างการบำรุงรักษาออกทั้งหมด

คำถามที่พบบ่อย

KernelCare พอตช์เคอร์เนลได้อย่างไรโดยไม่ต้องรีบูต? +
KernelCare ใช้เทคโนโลยี live patching — การพอตช์แบบ in-place ขนาดเล็กไปยังเคอร์เนลที่กำลังทำงานอยู่ซึ่งโหลดเข้าสู่หน่วยความจำและถูกนำไปใช้ในขณะที่เซิร์ฟเวอร์ยังคงทำงานต่อไป CVE ของเคอร์เนลส่วนใหญ่จะแมปกับ live patch ได้อย่างสมบูรณ์ ส่วนที่ไม่สามารถทำได้ (ซึ่งพบได้น้อยมาก) จะยังคงจัดส่งเป็นแพตช์ปกติที่เซิร์ฟเวอร์จะนำไปใช้ในการรีบูตตามปกติครั้งถัดไป สำหรับผู้ให้บริการโฮสติ้งที่รัน fleet ที่ใช้งานจริง นี่คือเลเยอร์ที่ช่วยให้แพตช์เคอร์เนลเป็นปัจจุบันได้โดยไม่เกิด downtime ที่ผู้ใช้บริการมองเห็นได้ แหล่งที่มา: tuxcare.com/
KernelCare ทำงานบน Windows ได้หรือไม่? +
ไม่ — KernelCare รองรับเฉพาะ Linux เท่านั้น คุณสามารถใช้ Cheap Plesk License ของเราบนโหนด Windows ใดๆ ในระบบของคุณได้ หากคุณใช้โครงสร้างพื้นฐานแบบผสมหลายระบบปฏิบัติการ (mixed-OS) และทำการอัปเดตแพตช์ของ Windows ตามตารางเวลาปกติของคุณ KernelCare ครอบคลุมเฉพาะ CVE ของเคอร์เนล Linux เท่านั้น ส่วนการแพตช์เคอร์เนลของ Windows เป็นเรื่องแยกต่างหากที่จัดการโดย Windows Update
ใบอนุญาต Cheap Shared KernelCare สามารถย้ายไปยัง IP เซิร์ฟเวอร์ใหม่ได้หรือไม่? +
ได้ มีบริการผูก IP ใหม่ฟรีหนึ่งครั้งต่อใบอนุญาตต่อรอบการเรียกเก็บเงิน ดำเนินการผ่านพื้นที่ลูกค้าโดยไม่ต้องเปิดทิกเก็ตสนับสนุน การผูก IP ใหม่จำเป็นเมื่อคุณย้ายไปยังเซิร์ฟเวอร์ใหม่ เปลี่ยน IP หลักของเซิร์ฟเวอร์ หรือกู้คืนหลังเกิดปัญหาร้ายแรง ลูกค้าส่วนใหญ่ที่ย้ายปีละหนึ่งหรือสองครั้งไม่จำเป็นต้องจ่ายค่าผูก IP ใหม่เลย
KernelCare แทนที่การแพตช์ OS ปกติของฉันหรือไม่? +
ไม่ — KernelCare แพตช์เคอร์เนลโดยเฉพาะแบบ in-place รอบการแพตช์ OS ปกติของคุณ (yum update, apt upgrade) จะยังคงทำงานต่อไปสำหรับแพ็คเกจ userspace, ไลบรารี และเซอร์วิส KernelCare เพิ่มเลเยอร์เคอร์เนลโดยไม่ลบสิ่งที่คุณกำลังทำอยู่ ทั้งสองทำงานเสริมกัน: แพตช์เคอร์เนลผ่าน KernelCare, แพตช์ userspace ผ่านตัวจัดการแพ็คเกจปกติของคุณ
ใบอนุญาต Cheap Shared KernelCare นี้รวม kernel bundle ของ CloudLinux หรือไม่? +
ใช่ — KernelCare patches จัดส่งผ่าน CloudLinux Agent ที่เซิร์ฟเวอร์ที่เปิดใช้งาน CloudLinux ทุกเครื่องทำงานอยู่แล้ว การรวมกันของ Cheap CloudLinux License กับ Cheap Shared KernelCare License บนเซิร์ฟเวอร์เดียวกันเป็นการเสริมความปลอดภัยในการผลิตมาตรฐานสำหรับฟลีทโฮสติ้งที่ใช้ร่วมกัน หากคุณใช้งาน CloudLinux OS, KernelCare จะรวมอยู่ในการสมัครสมาชิกนั้นแล้ว — คุณไม่จำเป็นต้องซื้อ KernelCare แยกต่างหาก ที่มา: cloudlinux.com/kernelcare.html
แพตช์ CVE ใหม่จะถูกแก้ไขเร็วแค่ไหน? +
ทีมงานของ KernelCare ติดตาม CVE ของเคอร์เนลใหม่ๆ อย่างต่อเนื่อง เมื่อมี CVE ที่ส่งผลกระทบต่อตระกูลเคอร์เนลที่ทำงานบนเซิร์ฟเวอร์ที่สมัครใช้งาน KernelCare จะจัดส่งแพตช์สดผ่านช่องทางเดียวกันภายในไม่กี่ชั่วโมง คุณไม่จำเป็นต้องติดตามฟีดใดๆ ด้วยตัวเอง — แพตช์จะลงจ่ายโดยอัตโนมัติทันทีที่ทีมเคอร์เนลต้นทางปล่อยการแก้ไขออกมา ความล่าช้าจากการปล่อยเคอร์เนลต้นทางไปจนถึงแพตช์ของ KernelCare โดยทั่วไปจะอยู่ที่ 24-72 ชั่วโมงสำหรับ CVE ส่วนใหญ่ แหล่งที่มา: tuxcare.com
KernelCare รองรับลีนุกซ์ดิสทริบิวชันใดบ้าง? +
KernelCare รองรับ CloudLinux OS, AlmaLinux 8 และ 9, Rocky Linux 8 และ 9, RHEL 8 และ 9, Ubuntu 20.04, 22.04 และ 24.04, Debian 11 และ 12 รวมถึง CentOS streams เวอร์ชันเก่า แพตช์ฟีดจะแยกตามดิสทริบิวชันและเวอร์ชันเคอร์เนล — เคอร์เนลเวอร์ชันเฉพาะของคุณจะได้รับแพตช์ตราบเท่าที่ TuxCare ยังคงให้การสนับสนุน แหล่งที่มา: tuxcare.com/
คุณมีราคาพิเศษสำหรับการซื้อใบอนุญาต KernelCare เป็นจำนวนมากหรือไม่? +
มีครับ สำหรับการใช้งานแบบหลายเซิร์ฟเวอร์และตัวแทนจำหน่าย ระดับราคาขายส่งของเราช่วยลดต้นทุนต่อใบอนุญาตได้มากยิ่งขึ้น เปิดแชทกับทีมงานขายของเราหลังจากเข้าสู่ระบบ แล้วเราจะปรับอัตราค่าใช้จ่ายต่อเซิร์ฟเวอร์ให้เหมาะสมกับขนาดฟลีทของคุณ การซื้อเป็นจำนวนมากยังมอบสิทธิประโยชน์เพิ่มเติม เช่น การเริ่มต้นใช้งานแบบเร่งด่วน และช่องทางการติดต่อเพียงจุดเดียวสำหรับฟลีท KernelCare ทั้งหมดของคุณ
การรับประกันคืนเงินภายใน 48 ชั่วโมงทำงานอย่างไร? +
เมื่อคุณซื้อ Cheap Shared KernelCare License จาก sellerslicense.com คุณมีเวลา 48 ชั่วโมงนับจากการยืนยันการชำระเงินเพื่อยกเลิกและขอรับเงินคืนเต็มจำนวน โดยมีเงื่อนไขว่าคุณยังไม่ได้เปิดใช้งานไลเซนส์สำหรับโฮสติ้งที่ใช้งานจริง หลังจากครบ 48 ชั่วโมง จะไม่สามารถขอเงินคืนได้ แต่คุณสามารถย้ายไลเซนส์ไปยัง IP อื่นผ่านทางพื้นที่ลูกค้าได้
KernelCare มาพร้อมกับ cPanel, Plesk หรือ DirectAdmin หรือไม่? +
KernelCare เป็นใบอนุญาตแบบสแตนด์อโลนที่ทำงานผ่าน CloudLinux Agent บนระบบปฏิบัติการพื้นฐาน — ไม่ใช่ปลั๊กอินเฉพาะแผงควบคุม cPanel, Plesk และ DirectAdmin ทำงานทั้งหมดบน CloudLinux Agent เมื่อคุณติดตั้ง CloudLinux OS และแพตช์ KernelCare จะถูกส่งผ่านเอเจนต์นั้น ตัวแผงควบคุมเองไม่จำเป็นต้องมีปลั๊กอิน KernelCare แยกต่างหาก
KernelCare แพตช์เคอร์เนลได้อย่างไรโดยไม่ต้องรีบูต? +
วิศวกรของ KernelCare ทำการ backport การแก้ไข CVE แต่ละรายการไปยังเวอร์ชันเคอร์เนลที่คุณใช้งานอยู่ คอมไพล์เป็น live patch และจัดส่งไปยังเซิร์ฟเวอร์ของคุณ Daemon kcarectl จะโหลดแพตช์เข้าสู่หน่วยความจำ เปลี่ยนเส้นทางการเรียกฟังก์ชันจากโค้ดที่มีช่องโหว่ไปยังโค้ดที่แพตช์แล้ว และหยุดเคอร์เนลชั่วคราวประมาณหนึ่งมิลลิวินาที ซึ่งกระบวนการที่กำลังทำงานอยู่ไม่สามารถรับรู้ได้ ไม่ต้องรีบูต ไม่ต้อง failover ไม่มี downtime ที่ลูกค้ามองเห็น ไม่ต้องรีสตาร์ตบริการ ไม่มีการเชื่อมต่อฐานข้อมูลหลุด
KernelCare ใช้งานได้กับลีนุกซ์ดิสทริบิวชันของฉันหรือไม่? +
KernelCare รองรับลีนุกซ์ดิสทริบิวชันมากกว่า 40 รายการ ได้แก่ RHEL 6 ถึง 10, CentOS 6 ถึง 9, AlmaLinux 8 และ 9, Rocky Linux 8 และ 9, Oracle Linux 6 ถึง 9 (ทั้งเคอร์เนล UEK และ RHCK), Amazon Linux 1, 2 และ 2023, Ubuntu 16.04 ถึง 24.04 ในทุกสาย LTS, Debian 9 ถึง 13, CloudLinux 7 ถึง 9, รวมถึง Virtuozzo, EuroLinux, Springdale, ROSA และ ALT รองรับทั้งสถาปัตยกรรม x86_64 และ ARM64
KernelCare ทดแทนการแพตช์ OS ปกติหรือเสริมเข้าไป? +
KernelCare เสริมเข้ากับการแพตช์ OS ปกติของคุณ — ไม่ได้ทดแทน KernelCare จัดการแพตช์ kernel CVE โดยเฉพาะ ในหน่วยความจำ โดยไม่ต้องรีบูต การแพตช์ yum/apt ปกติของคุณยังคงใช้สำหรับแพ็คเกจที่ไม่ใช่ kernel (Apache, MySQL, libraries ของแอปพลิเคชัน ฯลฯ) ระบบทั้งสองทำงานอย่างอิสระ: KernelCare แพตช์ kernel แบบสด ส่วนการแพตช์ OS มาตรฐานของคุณจัดการส่วนอื่นทั้งหมด สำหรับผู้ให้บริการโฮสติ้ง หมายความว่าการรีบูต kernel จะหายไป แต่การแพตช์แอปพลิเคชันยังคงดำเนินต่อไปตามปกติ
kcarectl คืออะไรและทำงานอย่างไร? +
kcarectl คือ KernelCare daemon ที่จัดการ live patches บนเซิร์ฟเวอร์ของคุณ โดยจะทำงานเป็น system service ตรวจสอบ patches ใหม่ทุกๆ 4 ชั่วโมง (สามารถกำหนดค่าได้) ดาวน์โหลด patches ใหม่เมื่อมีการเผยแพร่ และนำไปใช้กับ kernel ที่กำลังทำงานอยู่ในหน่วยความจำ Daemon จะบันทึกการใช้งาน patch ทุกครั้งไปยัง /var/log/kcarectl.log สำหรับการติดตั้งส่วนใหญ่ kcarectl ไม่จำเป็นต้องกำหนดค่าด้วยตนเอง — การตั้งค่าเริ่มต้นสามารถใช้งานได้กับทุก distribution ที่รองรับ
ฉันสามารถย้อนกลับแพตช์ของ KernelCare ได้หรือไม่หากมีบางอย่างเสียหาย? +
ได้ kcarectl มาพร้อมคำสั่ง rollback ที่จะลบแพตช์ที่เพิ่งถูกนำไปใช้ล่าสุดออกจากเคอร์เนลที่กำลังทำงานอยู่ สำหรับผู้ให้บริการโฮสติ้ง นี่คือเครือข่ายความปลอดภัยระหว่างการแพตช์ CVE ที่มีความเสี่ยงสูง — หากแพตช์ทำงานผิดปกติ คุณสามารถย้อนกลับได้โดยไม่ต้องรีบูต และยังคงอยู่บนเคอร์เนลที่ยังไม่ได้แพตช์จนกว่าจะมีการปล่อยแพตช์ในครั้งถัดไป การย้อนกลับนี้ทำงานในหน่วยความจำและมีผลภายในไม่กี่วินาที โดยไม่มีการหยุดชะงักของบริการ
มีโหมดแบบ air-gapped สำหรับ KernelCare หรือไม่? +
มี. ePortal ของ TuxCare สามารถทำงานแบบ air-gapped ได้สำหรับผู้ให้บริการโฮสติ้งหรือองค์กรที่ไม่สามารถเข้าถึงอินเทอร์เน็ตจากระบบจัดการแพตช์ของตนเอง ในโหมด air-gapped แพตช์จะถูกดาวน์โหลดไปยังอินสแตนซ์ ePortal ภายในเครื่อง เซ็นชื่อโดย TuxCare และส่งจาก ePortal ไปยังเซิร์ฟเวอร์แต่ละเครื่องผ่านเครือข่ายส่วนตัว นี่คือการปรับใช้มาตรฐานสำหรับสภาพแวดล้อมที่ต้องการความปลอดภัยสูง ลูกค้าภาครัฐ และอุตสาหกรรมที่มีกฎระเบียบ
KernelCare ทำงานบนเซิร์ฟเวอร์ที่ใช้ ARM เช่น AWS Graviton ได้หรือไม่? +
ได้ รองรับทั้งสถาปัตยกรรม x86_64 และ ARM64 AWS Graviton instances, Azure ARM VMs, GCP Tau T2A instances และเซิร์ฟเวอร์ Ampere Altra ล้วนมีสิทธิ์ได้รับการแพตช์ KernelCare เช่นเดียวกับเครื่อง Intel แบบดั้งเดิม URL สำหรับดาวน์โหลดแพตช์เป็น URL เดียวกัน โดย daemon จะตรวจจับสถาปัตยกรรมโดยอัตโนมัติและดึงไบนารีที่เหมาะสม
KernelCare กับ Kpatch ต่างกันอย่างไร? +
Kpatch เป็นเครื่องมือแพตช์แบบสดอย่างเป็นทางการของ Red Hat แต่มีให้เฉพาะผู้สมัครใช้บริการ RHEL ที่มี add-on ที่เหมาะสมเท่านั้น KernelCare เป็นโซลูชันการแพตช์แบบสดข้ามดิสทริบิวชันเชิงพาณิชย์ที่ทำงานบน RHEL, CentOS, AlmaLinux, Rocky Linux, Ubuntu, Debian, Amazon Linux และอื่นๆ อีกกว่า 40 รายการ สำหรับผู้ให้บริการโฮสติ้งที่ใช้งานดิสทริบิวชันแบบผสม KernelCare เป็นโซลูชันจากผู้จำหน่ายรายเดียวเพียงรายเดียวที่ครอบคลุมทั้งหมดได้ Kpatch ใช้ได้กับ RHEL เท่านั้น