Suebaki aldaketak probatu, zeure burua kanpoan utzi gabe
Sailkatu berreskuratzeko bideak araua sartu aurretik, eta gero egiaztatu politika berriak ebaluatu behar duen fluxu batekin, bizirik iraun zuen saioarekin beharrean.
Araua sartzen da, jadanik duzun terminalak erantzuten jarraitzen du, eta hurrengo saio-hasiera ukatzen da. Aldatzen ari zaren konexioaren gainetik suebaki-aldaketa bat probatzearen zailtasun osoa hutsune hori da. Konexioen jarraipenak behin erabakitzen du eta gero begiratzeari uzten dio, beraz ezarritako fluxua politika berria ikusi ezin duen proba bakarra da. Honek itzultzeko hiru moduak alderatzen ditu, eta gero arauak aldatu eta egiaztatzeko ordena finkatzen du.
Zergatik den bizirik iraun zuen saioa ebidentziarik ahulena
Egoera duen suebaki batek fluxu baten lehen paketea ebaluatzen du eta bertsiu hori gordetzen du sarrera bizi den bitartean. Geroago gehitutako arauak geroago hasten diren fluxuei aplikatzen zaizkie, eta horrexegatik geratzen da erabilgarri idazten ari zaren leihoa, beste guztiak ukatuta dauden bitartean. Handik ikasten duzunak minutu batzuk lehenago indarrean zegoen politika deskribatzen du. Fluxu horretan hartutako kaptura batek ere makinak jada hartutako erabaki bat erakusten du.
Trata ezazu saio eraginkorra ihesbide gisa, ez neurri gisa. Merezi duen proba bakoitzak arau berriak ebaluatuko duen iturri batetik fluxu berri bat ireki behar du, eta lehen proba huts egiteak min gehien egingo lukeen hura izan behar da. Saio hori sartzeko bide bakarra denean, aldaketa ez dago egiteko prest.
Itzultzeko hiru bide, bakoitza zeren mende dagoen ordenatuta
Ordenatu aukerak probatzen ari den gailuaren mende zenbat dauden, araua okerra gertatzen denean ordena horri heltzen baitiozu. Suebakirik inoiz igarotzen ez duen kontsola independentea da, entseiatutako atzera-itzultzea ia bai, eta jadanik irekita dagoen saioa ez.
| Way back in | What it survives | Where it fails |
|---|---|---|
| out-of-band or hypervisor console | a policy that blocks new logins | needs separate access you have already tried |
| rollback rehearsed on that platform | a rule that breaks remote access | fails when nobody ever ran it |
| the session that is already open | the change itself | cannot show whether new flows work |
Aldaketaren aurretik, hasi saioa kontsolan eta frogatu funtzionatzen duela, inoiz erabili ez duzun kanpo-bide bat diagrama bat baita, eta ez ordezko plan bat. Atzera-itzultzeak bere lekua irabazten du plataforma horretan, arau-multzo horrekin eta onartutako prozedura jarraituz egindako entsegu baten ondoren soilik, makina bizian inprobisatu beharrean. Idatzi urratsak eta eskatu beste norbaiti irakurtzeko. Segidak osatzeko zure memoria behar badu, ez da plan bat.
Aldaketa bat, eta gero ebaluatu behar den konexio bat
Gorde arau-multzo bizia eta hura duen fitxategia, eta gero egin edizio estu bakarra. Proba bakoitzeko aldaketa batek emaitza egotzgarri mantentzen du; bi aldi berean eginda, funtzionatzen duen makina bat eta zein ediziok egin zuen lana jakiteko ideiarik gabe geratzen zara. Plataformak konfigurazio bat kargatu gabe analiza dezakeen tokian, egin hori lehenengo, akats tipografiko bat huts egin dezan ezer jokoan ez dagoenean.
nft list ruleset > /root/ruleset.before
nft -c -f /etc/nftables.confGero hasi saio berri bat aldaturiko arauak bat egingo duen iturri batetik, kontsola oraindik konektatuta dagoela. Errepikatu behin lortzen bada, lehen saiakera taulak jadanik zeukan sarrera batean gera baitaiteke. Huts egiten badu, oraindik baduzu sartzeko bide bat eta atzera botatzeko erabaki bat, eta hori da eskuragarri dagoen emaitza txarrik merkeena.
Kontagailuek, egoerak eta fitxategiak galdera desberdinak erantzuten dituzte
Hiru behaketetako bakoitzak bere horretan sinesgarri eman dezake eta beste biengan engainatu. Kontagailuek erakusten dute sortu berri duzun fluxuak editatu duzun araura iritsi den. Egoera-taulak makinak jadanik ezarritzat jotzen dituen fluxuak erakusten ditu, eta horrela arau hautsi batek osasuntsu eman dezake oraindik. Gorderiko fitxategiak gailuak hurrengo birkarga ondoren egingo duena erakusten du, eta agian ez da exekuzioan dagoen arau-multzoa orain egiten ari dena.
ss -tn state establishedIrakurri kontagailuak delta gisa, ez guztizko gisa, axola duen zenbaki bakarra zure proba-fluxuak mugitu duena baita. Kontagailua inoiz igotzen ez zaion araua ez da bat etortzen, paperean zenbat zuzena eman arren. Egiaztatu ukatze-kasua ere: inoiz ezer ukatu ez duen politikak ez du inoiz frogatu blokeatu nahi zenuena ukatzen duenik. Joan familia bakoitzean interfaze batetik, hedapenak benetan daraman bezala, v4 arau batek ez baitu ezer esaten v6 fluxu bati buruz.
Berrezarri gorderiko arau-multzotik, eta gero jarri fitxategia bat etortzen
Aldaketak huts egiten duenean, kargatu gorderiko arau-multzoa, saio-hasierak berriro funtzionatu arte arau baimengarriak gehitu beharrean. Baimen gehigarri bakoitzak sintoma baretzen du eta intzidentzia eta haren oroimena baino gehiago irauten duen zulo bat uzten du. Berrezarri, berkonektatu, eta gero gorde huts egindako konparazioa probatu duzunaren erregistroaren ondoan.
Aldaketa arrakastatsu baten ondoren, egin diskoan dagoen fitxategiak exekuzioan dagoen arau-multzoa deskriba dezan, eta egiaztatu birkarga batek hura erreproduzitzen duela. Bere konfigurazio-fitxategitik aldendu den arau-multzo bizi bat hurrengo berrabiarazteko jarritako tranpa bat da.