Jo cloud-VPN hinget noch altyd fan de hostingprovider ôf

Jo hawwe it bestjoeringssysteem ynstallearre, de tsjinst ferhurde en hawwe de kaaien, en it begjint te fielen as wie de tsjinner fan jo. Hy is fan jo lykas in hierd appartemint fan jo is: it doarslot is ûnder jo kontrôle en it gebou net. De hypervisor, it netwurk foar de ynstânsje en it akkount dat alles wer opbouwe kin, binne fan immen oars. Dat ûnderskied bepaalt wat in werstelplan dekke moat, en dat is it part dat selshosting it minst feroaret.

It akkount is it echte kontrôleflak

In hostingakkount beheart de firtuele masine, syn skiifen, syn snapshots, syn publike adressen en syn netwurkregels. Elk dêrfan kin feroare wurde sûnder jo oan te melden by de gast, wat it akkount bûten it bedrigingsmodel pleatst dat de measte VPN-gidsen beskriuwe. In perfekte tunnelkonfiguraasje oerlibbet in akkountaksje dy't in skiif ferfangt.

Beskerje dat akkount as in apart besit: ûnôfhinklike oanmeldgegevens, hardware-stipe twadde faktoaren en in auditspoar dat immen wier lêst. It diele mei deselde wachtwurdbehearder-yngong as de VPN-tsjinst is de flater dy't elke oare kontrôle sinleas makket.

Lês de taakferdieling fan de provider foar it spesifike produkt, net foar de wolk yn it algemien. It model fan dielde ferantwurdlikheid is in nuttich foarbyld fan hoe't de lagen ferdield binne, en oare providers beskriuwe har eigen grinzen yn stee fan dy te ervjen. Wat jo sykje, is hokker flaters jo ferwachte wurde te reparearjen en hokker jo allinnich rapportearje kinne.

Ynfraleeveneminten dy't jo net beheare kinne

Live-migraasje, ûnderhâld fan de host, in hardwareflater op de fysike node en in kapasiteitseveemint binne allegear saken dy't de provider op syn eigen skema ôfhannelet. Jo meie in herstart, in koart pakketferlies of in adresferoaring sjen, en jo sille de reden net sjen. In ûntwerp dat de ynstânsje as in fêst punt behannelet, sil elk dêrfan as in VPN-flater ynterpretearje. De korrigearjende aksje is de tsjinst tolerint meitsje foar in ynstânsje dy't ferdwynt, yn stee fan in oarsaak te ûndersykjen dy't jo nea sjen sille.

Back-ups hearre by dizze laach, net by de tunnel. Hâld de tsjinnerkonfiguraasje, identiteiten, adresplan en tastiene rûtes earne dêr't net fan ôfhinklik is dat de ynstânsje berikber is, en befêstigje dat de kopy sûnder de orizjinele skiif werombrocht wurde kin.

Adresgedrach fertsjinnet syn eigen kontrôle. Oft in publike adres in stop, in ferfanging of in wiskjen oerlibbet, hinget ôf fan hoe't it tawiisd waard, en de trije operaasjes binne net útwikselber. Skriuw op hokker jo fertrouwe foardat in ynsidint de fraach driuwend makket.

Kontrolearje wat in weropbou oerlibbet

Bou it werstelpaad wylst alles wurket. Identifisearje de console of bûtenbân-tagong dy't de provider biedt, befêstigje dat jo dêr sûnder de tunnel komme, en bewarje de oanmeldgegevens earne dêr't in stikken laptop of in ferlern telefoan se net meinimt. As in pleatslike firewallferoaring de tunnel blokket, is dy console de iennichste wei werom.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

De metadatatsjinst beantwurdet fragen oer de ynstânsje dy't de gast oars net sjen kin, en syn krekte paden ferskille tusken providers en tusken platfoarms, dus ferifiearje se tsjin de dokumintaasje fan it produkt dat jo rinne. Doch dan ien kontrolearre weropbou fan in testynstânsje en mjit de tiid. In werstelproseduere dy't nimmen útfierd hat, is in hypoteze.

Merk op wat de weropbou die mei it adres, de hostkaaien, de skiifidentiteit en alles wat de kliïnten fêstsette. Kliïnten dy't in hostkaai cachet hawwe, sille klage nei in weropbou, en dy klacht is korrekt gedrach yn stee fan in bug om te ûnderdrukken.

Beslis wat selshosting wier feroaret

Jo eigen VPN draaie ferpleatst fertrouwen fan in VPN-operator nei in hostingprovider plus josels. Dat is in echte feroaring, en it is net itselde as in tredde partij fuorthelje. As it doel wie om in kommersjele VPN te stopjen mei it besjen fan ferkear, kin de provider noch hieltyd it netwurk fan de ynstânsje, syn skiif en syn fakturearringsrecords besjen.

Jo eigen logboeken beskriuwe jo software, en se beskriuwe net elk ynfrastruktuerrecord dat de provider hâldt. It omkearde is ek wier: ynfrastruktuersichtberens bewissiget net wat in provider bewarret. Beide fragen hawwe it belied fan de provider en jo eigen konfiguraasje nedich, en gjinien beantwurdet de oare.

Skriuw it antwurd op as in wurkferdieling: hokker laach foel, wa kin it reparearje en hoe lang dy reparaasje duorret. Selshosting feroaret wa't jo fertrouwe, en it nuttige part fan 'e oefening is krekt witte foar hokker laach jo har fertrouwe.