Bulud VPN-iniz hələ də hostinq provayderindən asılıdır

Əməliyyat sistemini quraşdırdınız, xidməti sərtləşdirdiniz və açarları əlinizdə saxlayırsınız, və serverin sizin olduğu hissi yaranır. O, kirayə mənzil kimi sizindir: qapı kilidi sizin nəzarətinizdədir, bina isə yox. Hipervisor, instansiyanın qarşısındakı şəbəkə və hər şeyi yenidən qura bilən hesab başqasına aiddir. Bu fərq bərpa planının nəyi əhatə etməli olduğunu müəyyən edir və özünütutumun ən az dəyişdirdiyi hissə məhz budur.

Hesab əsl idarəetmə müstəvisidir

Hostinq hesabı virtual maşını, onun disklərini, snapshot-larını, ictimai ünvanlarını və şəbəkə qaydalarını idarə edir. Bunların hər biri qonağa ümumiyyətlə daxil olmadan dəyişdirilə bilər, bu da hesabı əksər VPN təlimatlarının təsvir etdiyi təhdid modelindən kənara çıxarır. Mükəmməl tunel konfiqurasiyası diski əvəz edən hesab əməliyyatına dözür.

Həmin hesabı ayrı bir aktiv kimi qoruyun: müstəqil etimadnamələr, aparatla dəstəklənən ikinci faktorlar və həqiqətən kimsənin oxuduğu audit izi. Onu VPN xidməti ilə eyni parol meneceri qeydində paylaşmaq bütün digər nəzarətləri əhəmiyyətsiz edən səhvdir.

Provayderin vəzifə bölgüsünü ümumi bulud üçün deyil, konkret məhsul üçün oxuyun. Paylaşılmış məsuliyyət modeli qatların necə bölündüyünə dair faydalı bir nümunədir və digər provayderlər həmin modeli miras almaq əvəzinə öz sərhədlərini təsvir edirlər. Axtardığınız, hansı nasazlıqları düzəltməyinizin gözlənildiyi və hansılarını yalnız bildirə biləcəyinizdir.

İdarə edə bilmədiyiniz infrastruktur hadisələri

Canlı miqrasiya, host xidməti, fiziki qovşaqda aparat nasazlığı və tutum hadisəsi — hamısını provayder öz cədvəlinə uyğun həll edir. Siz yenidən başlatma, qısa paket itkisi və ya ünvan dəyişikliyi görə bilərsiniz, səbəbi isə görməyəcəksiniz. İnstansiyanı sabit nöqtə kimi qəbul edən dizayn bunların hər birini VPN nasazlığı kimi yozacaq. Düzəldici tədbir heç vaxt göstərilməyəcək səbəbi araşdırmaq deyil, xidməti yox olan instansiyaya dözümlü etməkdir.

Ehtiyat nüsxələr tunelə deyil, bu qata aiddir. Server konfiqurasiyasını, kimlikləri, ünvan planını və icazəli marşrutları instansiyanın əlçatan olmasından asılı olmayan yerdə saxlayın və nüsxənin orijinal disk olmadan bərpa oluna bildiyini təsdiqləyin.

Ünvan davranışı ayrıca yoxlamağa dəyər. İctimai ünvanın dayandırma, əvəzləmə və ya silinmədən sonra qalıb-qalmaması onun necə ayrıldığından asılıdır və bu üç əməliyyat bir-birini əvəz etmir. Hadisə sualı təcili etməzdən əvvəl hansına güvəndiyinizi yazın.

Yenidən qurmadan sonra nəyin qaldığını yoxlayın

Bərpa yolunu hər şey işləyərkən qurun. Provayderin təklif etdiyi konsolu və ya bantdankənar girişi müəyyənləşdirin, ona tunel olmadan çata bildiyinizi təsdiqləyin və etimadnamələri sıradan çıxmış noutbuk və ya itirilmiş telefonla getməyəcək yerdə saxlayın. Yerli firewall dəyişikliyi tuneli bloklayırsa, həmin konsol geri qayıtmağın yeganə yoludur.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Metadatan xidməti instansiya haqqında qonağın başqa cür görə bilmədiyi suallara cavab verir və onun dəqiq yolları provayderlər və platformalar arasında fərqlənir, buna görə işlətdiyiniz məhsulun sənədləri ilə yoxlayın. Sonra test instansiyasının bir nəzarətli yenidən qurulmasını həyata keçirin və vaxtını ölçün. Heç kimin icra etmədiyi bərpa proseduru fərziyyədir.

Yenidən qurmanın ünvana, host açarlarına, disk kimliyinə və müştərilərin bağladığı hər şeyə nə etdiyini qeyd edin. Host açarını keşləyən müştərilər yenidən qurmadan sonra şikayət edəcək və bu şikayət susdurulmalı səhv deyil, düzgün davranışdır.

Özünütutumun həqiqətən nəyi dəyişdiyinə qərar verin

Öz VPN-inizi işlətmək etimadı VPN operatorundan hostinq provayderinə və özünüzə köçürür. Bu real dəyişiklikdir və üçüncü tərəfin aradan çıxarılması ilə eyni deyil. Məqsəd kommersiya VPN-inin trafiki müşahidə etməsini dayandırmaq idisə, provayder hələ də instansiyanın şəbəkəsini, diskinə və hesablaşma qeydlərini müşahidə edə bilər.

Öz jurnallarınız proqramınızı təsvir edir və provayderin saxladığı hər infrastruktur qeydini təsvir etmir. Əksi də doğrudur: infrastruktur görünürlüğü provayderin nə saxladığını təsbit etmir. Hər iki sual provayderin siyasətini və sizin konfiqurasiyanızı tələb edir və heç biri digərinə cavab vermir.

Cavabı əmək bölgüsü kimi yazın: hansı qat uğursuz oldu, kim onu təmir edə bilər və bu təmir nə qədər çəkir. Özünütutum kimə güvəndiyinizi dəyişir və məşqin faydalı hissəsi hansı qat üçün onlara güvəndiyinizi dəqiq bilməkdir.