現代化大學的 WordPress 基礎設施

已發表: 2019-08-09

WordPress 是大學和其他教育組織（如學校和學院）非常受歡迎的解決方案，因此分配資源以確保運行 WordPress 的基礎設施不斷現代化至關重要。

WordPress 通常部署為多站點網絡，允許相對輕鬆地管理多個 WordPress 網站。 大多數（如果不是所有的話）大學 IT 管理員可能都熟悉 WordPress Multisite，並且對這個完善的系統提供的好處以及它可能帶來的獨特挑戰有廣泛的了解。

除了用於託管跨部門網站外，許多大學還將使用 WordPress Multisite 為其學術人員、教職員工和研究生託管研究博客。 博士候選人也可能熟悉使用 WordPress 來創建他們的論文和展示他們的研究。

我們對 WordPress Multisite 及其為大學提供的好處充滿熱情，並為組織運行許多此類網絡。 借助我們的 Pressidium 高可用性企業架構和下一代平台，我們正在幫助大學利用一系列尖端技術對其現有的多站點網絡進行現代化改造。 我們從頭開始構建完整的交鑰匙託管解決方案，並為 WordPress 提供世界上第一個真正的高可用性平台。

身份管理解決方案

WordPress 多站點安裝的主要吸引力之一是它們允許（經常過度工作！）大學 IT 部門能夠在一個 WordPress 安裝下管理所有內容。 這使得啟動新站點成為一個相對快速的過程。 此外，多站點設置允許 IT 團隊從他們的主要多站點網絡管理員登錄中授予多站點網絡的管理員或編輯權限。 對於大學來說，管理多站點網絡中數十甚至數百名用戶的能力無疑是 WordPress Multisite 的主要優勢。

如今，越來越多的大學選擇建立中央身份管理解決方案，實施 SAML/SSO 等協議，讓用戶只需一次登錄即可在整個大學系統套件中實現單點登錄功能。

隨著對這些系統（例如 Microsoft Active Directory 或基於 OpenLDAP 的服務）的投資，人們顯然希望能夠將 WordPress 登錄信息整合到這些中央身份管理解決方案中。 這避免了一個兩層系統，所有其他大學資產都可以通過單點登錄訪問，但 WordPress 站點仍然需要它們自己的單獨憑據。

實現這種集成的 WordPress 插件現已成為主流，並提供與各種中央身份管理解決方案的大量集成，例如 Google Apps、ADFS、Azure AD、Okta、Oracle OIM、IBM 的 IAM 和 Salesforce 等等。 中央身份管理解決方案的增加為管理大型 WordPress 網絡提供了新的機會和方法，並且是希望實現 WordPress 基礎設施現代化的大學的重點關注領域。

自定義基礎架構設置

許多大學在防火牆和其他安全系統上投入巨資，以保護自己的網絡。 當使用第三方託管解決方案對現有 WordPress 設置進行現代化改造時，這可能會出現問題。 Pressidium 完全支持與您的 IT 架構配合使用的複雜反向代理設置，使大學能夠享受真正的高可用性 WordPress 平台的好處。

反向代理設置的另一個經常被忽視的好處是大學能夠分割其域空間。 不再需要一種託管/網絡解決方案來滿足您在一個域下的所有要求。 例如，使用反向代理，大學可以選擇將其物理系 WordPress 站點託管在一個文件夾下（例如，university.com/physics），而根域（university.com）指向不同的提供商或內部服務器. 這為大學提供了自定義設置以實現最佳解決方案所需的靈活性。

現代化大學中的 WordPress

正如我們所看到的，WordPress Multisite 提供了很多好處，但是，正如成熟的 Multisite 用戶所知道的那樣，也有一些缺點。 因為 WordPress 多站點網絡由一個主要的 WordPress 安裝組成，這意味著整個站點網絡由一個 WordPress 核心、一個 PHP 實例和一個（可能是巨大的）數據庫運行。 在這個網絡中只有少數幾個站點，這不是一個問題，但是，隨著站點網絡的增加（有時在大型大學中達到數百甚至數千個），問題可能會開始出現。

例如，一個簡單的數據庫或 WP 核心升級可能會導致整個站點網絡停止直到完成，或者如果整個網絡中的任何單個站點具有不兼容的主題或插件，則升級可能會完全被阻止。 肯定會帶來不便。 更嚴重的是，多站點網絡中任何站點上存在安全漏洞的插件或主題都可能危及數據庫，並立即為攻擊者提供對網絡中所有站點的訪問權限，這可能帶來所有可怕的後果。

隨著身份管理解決方案的日益普及以及實現反向代理等自定義基礎設施設置的能力，希望通過從多站點遷移到利用大學中央身份管理的單站點 WordPress 安裝來實現其 WordPress 基礎設施現代化的大學出現了新的機會管理WordPress用戶管理的系統。

現代 wordpress 設置

當與集中管理大學所有 WordPress 網站的 Pressidium 平台相結合時，它提供了一種真正現代的 WordPress 管理方法，具有一些顯著的好處，包括：

  • 備份– Pressidium 的企業平台提供每日異地備份和即時快照備份，可以快速輕鬆地為您的所有 WordPress 站點部署。 因此，如果物理部門（例如）安裝了一個意外損壞其網站數據庫的插件，您的 IT 團隊可以立即部署備份，通常會在幾分鐘內讓網站恢復運行。
  • 登台站點 – 可以為每個單獨的 WordPress 安裝快速輕鬆地啟動登台站點，從而允許 IT 團隊或其他站點用戶在啟動對實時站點的單擊部署之前測試對其站點的更改。
  • 高可用性多節點專用服務器集群——您的網站不僅僅駐留在一台服務器上，而是在一個可靠的高可用性集群解決方案中（多節點專用服務器集群中的 2N+1 R 高可用性設計），可以自動擴展在流量高峰和斜線效應期間，成本顯著降低。
  • 24/7 專家支持 – WordPress DevOps 支持成為您 IT 部門的延伸。 我們以 24/7/365 全天候為教職員工、學生團體和研究任務提供支持，這在大學環境中尤其重要，因為學者和學生在周末和晚上工作。 作為項目利益相關者，我們在您的 WordPress ICT 項目的所有階段都扮演著積極的角色。
  • 升級 – WordPress 核心和次要升級由您代為進行，以及自動化且強大的安全補丁。
  • 多層安全 - 安全更新、惡意軟件檢測和刪除、Web 應用程序防火牆、惡意機器人過濾、IP 阻止、SSL 證書、SFTP 訪問，工作！ 而且，由於每個站點不再是多站點設置的一部分，因此由插件或主題引起的任何安全漏洞都僅限於該一次安裝，而不是像傳統多站點設置那樣的整個站點網絡。
  • 數據可用性——我們的企業系統進行的備份也可供您的 IT 團隊管理員免費使用，使他們能夠下載網絡中每個站點的自己的存檔文件的副本。 這些備份包括所有 WordPress 資產（數據庫、圖像文件等），然後可以根據您大學的數據保留政策進行存儲，讓您完全相信無論如何，您的數據都是安全的。

Pressidium 的優勢！

我們的高可用性企業架構平台通過提供 360 度集成解決方案，幫助世界各地的大學等教育機構實現其 WordPress 傳統教育基礎設施的現代化。 這得到了卓越的工程專業知識、來自了解自己的東西並解決問題的實際人員的 DevOps WordPress 支持（而不是無休止地升級門票玩“捉迷藏”！）和積極的安全措施，將確保您的大學 WordPress 多站點網絡保持安全。