Ձեր ամպային VPN-ը դեռ կախված է հոսթինգի մատակարարից

Դուք տեղադրել եք օպերացիոն համակարգը, կարծրացրել ծառայությունը և ձեր ձեռքում են բանալիները, և սկսում է թվալ, թե սերվերը ձերն է։ Այն ձերն է այնպես, ինչպես վարձակալած բնակարանն է ձերը՝ դռան կողպեքը ձեր վերահսկողության տակ է, իսկ շենքը՝ ոչ։ Հիպերվիզորը, ինստանսի առջևի ցանցը և հաշիվը, որը կարող է ամեն ինչ նորից կառուցել, պատկանում են ուրիշին։ Այս տարբերությունն է որոշում, թե վերականգնման պլանը ինչ պետք է ծածկի, և հենց այն մասն է, որն ինքնահոսթինգը ամենաքիչն է փոխում։

Հաշիվն է իրական կառավարման հարթությունը

Հոսթինգի հաշիվը կառավարում է վիրտուալ մեքենան, դրա սկավառակները, պատկերները, հանրային հասցեները և ցանցի կանոնները։ Դրանցից յուրաքանչյուրը կարելի է փոխել նույնիսկ առանց հյուր մուտք գործելու, ինչը հաշիվը դուրս է բերում այն սպառնալիքի մոդելից, որը նկարագրում են VPN-ի ուղեցույցների մեծ մասը։ Կատարյալ թունելի կարգավորումը դիմանում է սկավառակը փոխարինող հաշվային գործողությանը։

Պաշտպանեք այդ հաշիվը որպես առանձին ակտիվ՝ անկախ հավատարմագրեր, ապարատով ապահովված երկրորդ գործոններ և աուդիտի հետք, որն իսկապես ինչ-որ մեկը կարդում է։ Այն VPN ծառայության հետ նույն գաղտնաբառի կառավարչի գրառման մեջ կիսելը այն սխալն է, որը մնացած բոլոր վերահսկողությունները դարձնում է անիմաստ։

Կարդացեք մատակարարի պարտականությունների բաժանումը կոնկրետ ապրանքի, այլ ոչ թե ընդհանուր ամպի համար։ Համատեղ պատասխանատվության մոդելը օգտակար օրինակ է, թե ինչպես են շերտերը բաժանված, և այլ մատակարարներ նկարագրում են իրենց սահմանները՝ փոխառելու փոխարեն։ Դուք փնտրում եք, թե որ խափանումներն եք պարտավոր ուղղել և որոնք կարող եք միայն հաղորդել։

Ենթակառուցվածքային իրադարձություններ, որոնք չեք կարող կառավարել

Կենդանի միգրացիան, հոսթի սպասարկումը, ֆիզիկական հանգույցի ապարատի խափանումը և հզորության իրադարձությունը բոլորն այն բաներն են, որոնք մատակարարը լուծում է իր ժամանակացույցով։ Դուք կարող եք տեսնել վերագործարկում, կարճ փաթեթի կորուստ կամ հասցեի փոփոխություն, իսկ պատճառը չեք տեսնի։ Ինստանսը որպես ֆիքսված կետ դիտող ձևավորումը դրանցից յուրաքանչյուրը կմեկնաբանի որպես VPN-ի խափանում։ Ճիշտ քայլը ծառայությունը անհետացող ինստանսի նկատմամբ հանդուրժող դարձնելն է, այլ ոչ թե պատճառ փնտրելը, որը ձեզ երբեք ցույց չեն տա։

Պահուստային պատճենները պատկանում են այս շերտին, ոչ թունելին։ Պահեք սերվերի կարգավորումը, ինքնությունները, հասցեների պլանը և թույլատրված երթուղիները մի տեղում, որը կախված չէ ինստանսի հասանելիությունից, և հաստատեք, որ պատճենը վերականգնվում է առանց սկզբնական սկավառակի։

Հասցեի վարքը առանձին ստուգում է արժանի։ Հանրային հասցեն կանգից, փոխարինումից կամ ջնջումից հետո մնում է, թե ոչ՝ կախված է նրանից, թե ինչպես է այն հատկացվել, և այդ երեք գործողությունները փոխարինելի չեն։ Գրեք, թե որի վրա եք հենվում, նախքան միջադեպը հարցը հրատապ կդարձնի։

Ստուգեք, թե ինչն է վերապրում վերակառուցումը

Կառուցեք վերականգնման ուղին, մինչ ամեն ինչ աշխատում է։ Բացահայտեք այն կոնսոլը կամ ժապավենից դուրս հասանելիությունը, որն առաջարկում է մատակարարը, հաստատեք, որ կարող եք հասնել դրան առանց թունելի, և պահեք հավատարմագրերը մի տեղում, որտեղից կոտրված նոութբուքը կամ կորցրած հեռախոսը դրանք չեն տանի։ Եթե տեղական հրապատի փոփոխությունը արգելափակում է թունելը, այդ կոնսոլը վերադարձի միակ ուղին է։

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Մետատվյանի ծառայությունը պատասխանում է ինստանսի մասին հարցերին, որոնք հյուրը այլ կերպ չի տեսնում, և դրա ստույգ ուղիները տարբերվում են մատակարարների և հարթակների միջև, ուստի ստուգեք դրանք ձեր գործարկած ապրանքի փաստաթղթերով։ Ապա կատարեք թեստային ինստանսի մեկ վերահսկվող վերակառուցում և չափեք ժամանակը։ Վերականգնման ընթացակարգը, որը ոչ ոք չի կատարել, վարկած է։

Ուշադրություն դարձրեք, թե վերակառուցումն ինչ արեց հասցեին, հոսթի բանալիներին, սկավառակի ինքնությանը և այն ամենին, ինչ հաճախորդները ամրացնում են։ Հոսթի բանալին քեշավորած հաճախորդները վերակառուցումից հետո կբողոքեն, և այդ բողոքը ճիշտ վարք է, ոչ թե ճնշելու ենթակա սխալ։

Որոշեք, թե ինքնահոսթինգն իրականում ինչ է փոխում

Սեփական VPN-ի գործարկումը վստահությունը VPN օպերատորից տեղափոխում է հոսթինգի մատակարար և ձեզ։ Դա իրական փոփոխություն է և նույնը չէ, ինչ երրորդ կողմին հեռացնելը։ Եթե նպատակը առևտրային VPN-ին երթևեկությունը դիտելուց կանխելն էր, մատակարարը դեռ կարող է դիտել ինստանսի ցանցը, սկավառակը և վճարման գրառումները։

Ձեր սեփական մատյանները նկարագրում են ձեր ծրագրակազմը և չեն նկարագրում մատակարարի պահած յուրաքանչյուր ենթակառուցվածքային գրառում։ Ճիշտ է նաև հակառակը՝ ենթակառուցվածքի տեսանելիությունը չի ապացուցում, թե մատակարարն ինչ է պահում։ Երկու հարցերն էլ պահանջում են մատակարարի քաղաքականությունը և ձեր կարգավորումը, և ոչ մեկը չի պատասխանում մյուսին։

Պատասխանը գրեք որպես աշխատանքի բաժանում՝ որ շերտը խափանվեց, ով կարող է վերանորոգել այն և որքան է տևում այդ վերանորոգումը։ Ինքնահոսթինգը փոխում է, թե ում եք վստահում, և վարժության օգտակար մասը հենց այն իմանալն է, թե որ շերտի համար եք նրանց վստահում։