Как автоматически создавать изолированные веб-серверы для разных проектов?

Добрый день уважаемые!

Помогите пожалуйста советом.

Задача следующая. Есть большой рабочий портал, к которому среди прочего привязаны модули управления проектами с исходным кодом. Часть проектов, выгружается из систем контроля версий в соответствующую паку веб-вервера (Apache), для того, что бы проект можно было посмотреть "в живую". В Apache соответственно создаётся суб-домен для проекта и пр. настройки. С этим всё отлично, но мне бы хотелось достигнуть большей изолированности веб-сервера с проектом от других проектов/серверов. То есть, в идеале, необходимо создавать не очередной суб-домен, а целиком изолированный веб-сервер (apache, nginx, lighttpd), полностью не зависимый от других проектов, как вариант, работающий на своём (отдельном) порту.

Первое, что мне пришло в голову - это создавать виртуальные машины, например OpenVZ или другие аналогичные, ставить на них необходимый веб-сервер, а основной веб-сервер использовать в качестве прокси на виртуальные машины. Но, подобное решение мне кажется чрезмерно избыточным. Выделяться целую виртуальную машину под один единственный сервер - как-то не кошерно, как минимум. Хотя, возможно я не прав?

Существуют ли ещё какие-либо варианты, полной изоляции веб-сервера? Буду благодарен за любые рекоментации и информацию по теме/вопросу.

0

А какова цель такой изоляции?

Полностью изолированными они все равно будут только если на разных физических машинах . А так, в зависимости от уровня желаемой изоляции, ставьте несколько копий серверов и запускайте на разных портах. Аппач вроде умеет (только настроить надо).

1

voral, я постараюсь объяснить немного подробнее.

Разрабатывается некоторый проект (PHP, Python, возможно другие скрипты). К некоторым проектам есть доступ у клиентов/заказчиков/руководства и прочих "третьих" лиц, не имеющих отношения к проекту. Это первый момент.

Второй момент заключается в том, что разные сервера, могут иметь абсолютно разные настройки, под каждый проект настройка сервер можно кардинально отличаться от настроек другого проекта, соответственно, использовать один и тот же сервер, порой не представляется возможным.

К третьему моменту, я бы отнес то, что Python-скрипы запускаются от пользователя сервера. Так же программисты могут наделать ошибок в коде, которые как вариант дадут доступ к коду самого сервера, или того хуже - чего-нибудь наудаляться на самом сервере (за пределами WWW/SubDomainFolder). Я понимаю, что звучит банально, но человеческий фактор нельзя исключать, ведь "даже палка иногда стреляет"...

0

chroot, jail(bsd only), lsm, selinux, виртуализация.

0