Mae eich VPN cwmwl yn dal i ddibynnu ar y darparwr lletya

Gosodwyd y system weithredu gennych, caledwyd y gwasanaeth ac mae'r allweddi gennych, ac mae'n dechrau teimlo bod y gweinydd yn eiddo i chi. Mae'n eiddo i chi yn yr un ffordd ag y mae fflat ar rent yn eiddo i chi: mae clo'r drws o dan eich rheolaeth a'r adeilad ddim. Mae'r hypervisor, y rhwydwaith o flaen y cynllun a'r cyfrif sy'n gallu ailadeiladu popeth yn perthyn i rywun arall. Mae'r gwahaniaeth hwnnw'n penderfynu beth y mae'n rhaid i gynllun adfer ei gwmpasu, a hwn yw'r rhan y mae hunangynnal yn ei newid leiaf.

Y cyfrif yw'r gwir awyren reoli

Mae cyfrif lletya yn rheoli'r peiriant rhithwir, ei ddisgiau, ei snapshots, ei gyfeiriadau cyhoeddus a'i reolau rhwydwaith. Gellir newid pob un ohonynt heb fewngofnodi i'r gwestai o gwbl, sy'n gosod y cyfrif y tu allan i'r model bygythiad y mae'r rhan fwyaf o ganllawiau VPN yn ei ddisgrifio. Mae cyfluniad twnnel perffaith yn goroesi gweithred ar y cyfrif sy'n disodli disg.

Diogelwch y cyfrif hwnnw fel ased ar wahân: manylion mewngofnodi annibynnol, ail ffactorau â chefnogaeth caledwedd, a thrywydd archwilio y mae rhywun yn ei ddarllen o ddifrif. Rhannu'r un cofnod rheolwr cyfrinair â'r gwasanaeth VPN yw'r camgymeriad sy'n gwneud popeth arall yn ddiystyr.

Darllenwch raniad dyletswyddau'r darparwr ar gyfer y cynnyrch penodol yn hytrach nag ar gyfer y cwmwl yn gyffredinol. Mae model cyfrifoldeb a rennir yn enghraifft ddefnyddiol o sut mae'r haenau wedi'u rhannu, ac mae darparwyr eraill yn disgrifio eu ffiniau eu hunain yn hytrach na etifeddu'r un honno. Yr hyn rydych chi'n chwilio amdano yw pa fethiannau y disgwylir i chi eu trwsio a pha rai na allwch ond eu hadrodd.

Digwyddiadau seilwaith na allwch eu gweinyddu

Mae mudo byw, cynnal a chadw'r gwesteiwr, methiant caledwedd ar y nod corfforol a digwyddiad capasiti i gyd yn bethau y mae'r darparwr yn eu trin ar ei amserlen ei hun. Efallai y gwelwch ailgychwyn, colli pecynnau byr neu newid cyfeiriad, ac ni welwch y rheswm. Bydd dyluniad sy'n trin y cynllun fel pwynt sefydlog yn dehongli pob un ohonynt fel nam VPN. Y cam cywirol yw gwneud y gwasanaeth yn oddefgar i gynllun sy'n diflannu, yn hytrach nag ymchwilio i achos na fydd byth yn cael ei ddangos i chi.

Mae copïau wrth gefn yn perthyn i'r haen hon, nid i'r twnnel. Cadwch gyfluniad y gweinydd, hunaniaethau, y cynllun cyfeiriadau a'r llwybrau a ganiateir yn rhywle nad yw'n dibynnu ar gyrraedd y cynllun, a chadarnhewch y gellir adfer y gopi heb y disg gwreiddiol.

Mae ymddygiad cyfeiriad yn haeddu ei wirio ei hun. Mae a yw cyfeiriad cyhoeddus yn goroesi stopio, disodli neu ddileu yn dibynnu ar sut y cafodd ei ddyrannu, ac nid yw'r tair gweithred yn gyfnewidiol. Ysgrifennwch pa un rydych chi'n dibynnu arno cyn i ddigwyddiad wneud y cwestiwn yn frys.

Gwiriwch beth sy'n goroesi ailadeiladu

Adeiladwch y llwybr adfer tra bod popeth yn gweithio. Nodwch y consol neu'r mynediad all-linell y mae'r darparwr yn ei gynnig, cadarnhewch y gallwch gyrraedd ato heb y twnnel, a storiwch y manylion mewngofnodi yn rhywle nad yw gliniadur wedi torri neu ffôn wedi'i golli yn mynd â nhw. Os yw newid tânfur lleol yn rhwystro'r twnnel, y consol hwnnw yw'r unig ffordd yn ôl.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Mae'r gwasanaeth metadata yn ateb cwestiynau am y cynllun na all y gwestai eu gweld fel arall, ac mae ei lwybrau union yn wahanol rhwng darparwyr a rhwng platfformau, felly gwiriwch nhw yn erbyn dogfennaeth y cynnyrch rydych chi'n ei redeg. Yna cynhaliwch un ailadeiladu rheoledig o gynllun prawf a mesur yr amser. Mae gweithdrefn adfer nad oes neb wedi'i chyflawni yn ddamcaniaeth.

Sylwch beth wnaeth yr ailadeiladu i'r cyfeiriad, yr allweddi gwesteiwr, hunaniaeth y disg ac unrhyw beth y mae'r cleientiaid yn ei binio. Bydd cleientiaid a gwnaeth gachetio allwedd gwesteiwr yn cwyno ar ôl ailadeiladu, ac mae'r gŵyn honno'n ymddygiad cywir yn hytrach na nam i'w atal.

Penderfynwch beth mae hunangynnal yn ei newid mewn gwirionedd

Mae rhedeg eich VPN eich hun yn symud ymddiriedaeth o weithredwr VPN i ddarparwr lletya ynghyd â chi. Mae hynny'n newid gwirioneddol, ac nid yw'r un peth â chael gwared ar drydydd parti. Os mai'r pwynt oedd atal VPN masnachol rhag arsylwi traffig, gall y darparwr o hyd arsylwi rhwydwaith y cynllun, ei ddisg a'i gofnodion bilio.

Mae eich logiau eich hun yn disgrifio eich meddalwedd, ac nid ydynt yn disgrifio pob cofnod seilwaith y mae'r darparwr yn ei gadw. Mae'r gwrthwyneb hefyd yn wir: nid yw gwelededd seilwaith yn profi'r hyn y mae darparwr yn ei gadw. Mae'r ddau gwestiwn angen polisi'r darparwr a'ch cyfluniad eich hun, ac nid oes un yn ateb y llall.

Ysgrifennwch yr ateb fel rhaniad llafur: pa haen a fethodd, pwy all ei thrwsio, a pha mor hir y mae'r trwsio hwnnw'n ei gymryd. Mae hunangynnal yn newid pwy rydych chi'n ymddiried ynddo, a'r rhan ddefnyddiol o'r ymarfer yw gwybod yn union pa haen rydych chi'n ymddiried ynddynt ar ei chyfer.