Skýja-VPN þitt er enn háð hýsingaraðilanum

Þú settir upp stýrikerfið, hertir þjónustuna og hefur lyklana, og það fer að líða eins og þjónninn sé þinn. Hann er þinn eins og leigð íbúð er þín: hurðarlásinn er undir þinni stjórn og byggingin ekki. Hypervisorinn, netið fyrir framan instansinn og reikningurinn sem getur endurbyggt allt tilheyra einhverjum öðrum. Þessi greinarmunur ræður því hvað endurheimtarplan verður að ná yfir, og það er sá hluti sem sjálfhýsing breytir minnst.

Reikningurinn er raunverulega stjórnplanið

Hýsingarreikningur stýrir sýndarvélinni, diskunum hennar, skyndimyndum, opinberum heimilisföngum og netreglum. Öllu þessu er hægt að breyta án þess að skrá sig inn á gestinn, sem setur reikninginn utan við ógnarlíkanið sem flestar VPN-leiðbeiningar lýsa. Fullkomin göngustilling lifir af aðgerð á reikningnum sem skiptir út diski.

Verndaðu þennan reikning sem sérstaka eign: óháð skírteini, annars stigs auðkenningu með vélbúnaðarstuðningi og endurskoðunarslóð sem einhver les í raun. Að deila honum með sömu færslu í lykilorðastjóra og VPN-þjónustunni er mistakið sem gerir allar aðrar varnir merkjalausar.

Lestu verkaskiptingu veitandans fyrir tiltekna vöru, ekki fyrir skýið almennt. Líkan sameiginlegrar ábyrgðar er gagnlegt dæmi um hvernig lögunum er skipt, og aðrir veitendur lýsa eigin mörkum í stað þess að erfa það. Það sem þú leitar að er hvaða bilunum þú átt að laga og hvaða þú getur aðeins tilkynnt.

Innviðaatburðir sem þú stýrir ekki

Í beinni flutningur, viðhald hýsilsins, vélbúnaðarbilun á líkamlega hnútnum og afkastagetuatburður eru allt hlutir sem veitandinn annast samkvæmt eigin áætlun. Þú gætir séð endurræsingu, stutta pakkatöpu eða heimilisfangsbreytingu, og muntu ekki sjá ástæðuna. Hönnun sem lítur á instansinn sem fastan punkt mun túlka hvern þeirra sem VPN-bilun. Rétta aðgerðin er að gera þjónustuna umburðarlynda gagnvart instansi sem hverfur, frekar en að rannsaka orsök sem þér verður aldrei sýnd.

Öryggisafrit tilheyra þessu lagi, ekki göngunum. Geymdu þjónsstillinguna, auðkennin, heimilisfangaáætlunina og leyfðar leiðir þar sem ekki er háð því að instansinn sé aðgengilegur, og staðfestu að hægt sé að endurheimta afritið án upprunalega disksins.

Hegðun heimilisfangsins á skilið eigin athugun. Hvort opinbert heimilisfang lifir af stöðvun, skipti eða eyðingu fer eftir því hvernig það var úthlutað, og þessar þrjár aðgerðir eru ekki jafngildar. Skrifaðu niður hverja þú treystir á áður en atburður gerir spurninguna aðkallandi.

Athugaðu hvað lifir af endurbyggingu

Byggðu endurheimtarleiðina meðan allt virkar. Greindu stjórnborðið eða aðganginn utan bands sem veitandinn býður, staðfestu að þú náir honum án ganganna, og geymdu skírteinin þar sem biluð fartölva eða týndur sími tekur þau ekki með sér. Ef breyting á staðbundinni eldvegg blokkar göngin er það stjórnborð eina leiðin til baka.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Lýsigagnsþjónustan svarar spurningum um instansinn sem gesturinn getur ekki séð með öðrum hætti, og nákvæmar slóðir hennar eru mismunandi milli veitenda og kerfa, svo staðfestu þær við skjöl vörunnar sem þú keyrir. Framkvæmdu svo eina stýrða endurbyggingu á prófunarinstansi og mældu tímann. Endurheimtaraðferð sem enginn hefur framkvæmt er tilgáta.

Taktu eftir því hvað endurbyggingin gerði við heimilisfangið, hýsillyklana, auðkenni disksins og allt sem biðlararnir festa. Biðlarar sem hafa skyndiminni fyrir hýsillykil munu kvarta eftir endurbyggingu, og sú kvörtun er rétt hegðun en ekki villa sem á að þagga niður.

Ákveðu hvað sjálfhýsing breytir í raun

Að reka eigið VPN færir traustið frá VPN-rekanda til hýsingaraðila auk þín. Það er raunveruleg breyting, og hún er ekki það sama og að fjarlægja þriðja aðila. Ef tilgangurinn var að stöðva að auglýsinga-VPN fylgdist með umferð getur veitandinn enn fylgst með neti instansins, disknum og reikningsfærslugögnum.

Eigin atburðaskrár þínar lýsa hugbúnaðinum þínum, og þær lýsa ekki öllum innviðaskrám sem veitandinn geymir. Hið gagnstæða er líka satt: sýnileiki innviða sannar ekki hvað veitandi geymir. Báðar spurningarnar þurfa stefnu veitandans og þína eigin stillingu, og hvorug svarar hinni.

Skrifaðu svarið sem verkaskiptingu: hvaða lag brást, hver getur gert við því og hve lengi sú viðgerð tekur. Sjálfhýsing breytir því hverjum þú treystir, og gagnlegi hlutinn af æfingunni er að vita nákvæmlega fyrir hvaða lag þú treystir þeim.