ನಿಮ್ಮ ಕ್ಲೌಡ್ VPN ಇನ್ನೂ ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರನ್ನು ಅವಲಂಬಿಸಿದೆ

ನೀವು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಅನ್ನು ಸ್ಥಾಪಿಸಿ, ಸೇವೆಯನ್ನು ಗಟ್ಟಿಗೊಳಿಸಿ ಕೀಗಳನ್ನು ನಿಮ್ಮ ಬಳಿ ಇಟ್ಟುಕೊಂಡಿದ್ದೀರಿ, ಮತ್ತು ಸರ್ವರ್ ನಿಮ್ಮದೇ ಎನಿಸಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ಅದು ನಿಮ್ಮದು ಬಾಡಿಗೆ ಫ್ಲಾಟ್ ನಿಮ್ಮದಾಗಿರುವಂತೆ: ಬಾಗಿಲಿನ ಬೀಗ ನಿಮ್ಮ ನಿಯಂತ್ರಣದಲ್ಲಿದೆ, ಕಟ್ಟಡ ಅಲ್ಲ. ಹೈಪರ್ವೈಸರ್, ಇನ್ಸ್ಟಾನ್ಸ್ ಮುಂದಿನ ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಎಲ್ಲವನ್ನೂ ಮತ್ತೆ ನಿರ್ಮಿಸಬಲ್ಲ ಖಾತೆ ಬೇರೆಯವರದು. ಈ ವ್ಯತ್ಯಾಸವೇ ಚೇತರಿಕೆ ಯೋಜನೆ ಏನನ್ನು ಆವರಿಸಬೇಕೆಂದು ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಸ್ವಯಂ-ಹೋಸ್ಟಿಂಗ್ ಅತ್ಯಂತ ಕಡಿಮೆ ಬದಲಾಯಿಸುವ ಭಾಗ ಅದೇ.

ಖಾತೆಯೇ ನಿಜವಾದ ನಿಯಂತ್ರಣ ತಲ

ಹೋಸ್ಟಿಂಗ್ ಖಾತೆ ವರ್ಚುವಲ್ ಯಂತ್ರ, ಅದರ ಡಿಸ್ಕ್ಗಳು, ಸ್ನ್ಯಾಪ್ಶಾಟ್ಗಳು, ಸಾರ್ವಜನಿಕ ವಿಳಾಸಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ನಿಯಮಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದನ್ನೂ ಅತಿಥಿಗೆ ಲಾಗಿನ್ ಆಗದೆಯೇ ಬದಲಾಯಿಸಬಹುದು, ಇದು ಖಾತೆಯನ್ನು ಹೆಚ್ಚಿನ VPN ಮಾರ್ಗದರ್ಶಿಗಳು ವಿವರಿಸುವ ಬೆದರಿಕೆ ಮಾದರಿಯ ಹೊರಗೆ ಇಡುತ್ತದೆ. ಪರಿಪೂರ್ಣ ಸುರಂಗ ಸಂರಚನೆಯೂ ಡಿಸ್ಕ್ ಬದಲಿಸುವ ಖಾತೆ ಕ್ರಿಯೆಯನ್ನು ತಡೆದುಕೊಳ್ಳುತ್ತದೆ.

ಆ ಖಾತೆಯನ್ನು ಪ್ರತ್ಯೇಕ ಆಸ್ತಿಯಾಗಿ ರಕ್ಷಿಸಿ: ಸ್ವತಂತ್ರ ರುಜುವಾತುಗಳು, ಹಾರ್ಡ್ವೇರ್ ಬೆಂಬಲಿತ ಎರಡನೇ ಅಂಶಗಳು ಮತ್ತು ಯಾರಾದರೂ ನಿಜವಾಗಿ ಓದುವ ಆಡಿಟ್ ಜಾಡು. VPN ಸೇವೆಯ ಅದೇ ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಾಹಕ ನಮೂದಿನೊಂದಿಗೆ ಅದನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ಉಳಿದ ಎಲ್ಲಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಅರ್ಥಹೀನಗೊಳಿಸುವ ತಪ್ಪು.

ಪೂರೈಕೆದಾರರ ಕರ್ತವ್ಯ ವಿಭಜನೆಯನ್ನು ಸಾಮಾನ್ಯ ಕ್ಲೌಡ್ಗಲ್ಲ, ನಿರ್ದಿಷ್ಟ ಉತ್ಪನ್ನಕ್ಕೆ ಓದಿ. ಹಂಚಿಕೆಯ ಜವಾಬ್ದಾರಿ ಮಾದರಿ ಪದರಗಳು ಹೇಗೆ ವಿಭಜನೆಯಾಗಿವೆ ಎಂಬುದಕ್ಕೆ ಉಪಯುಕ್ತ ಉದಾಹರಣೆ, ಮತ್ತು ಇತರ ಪೂರೈಕೆದಾರರು ಅದನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುವ ಬದಲು ತಮ್ಮದೇ ಗಡಿಗಳನ್ನು ವಿವರಿಸುತ್ತಾರೆ. ನೀವು ಹುಡುಕುತ್ತಿರುವುದು ಯಾವ ವೈಫಲ್ಯಗಳನ್ನು ನೀವು ಸರಿಪಡಿಸಬೇಕು ಮತ್ತು ಯಾವುದನ್ನು ಕೇವಲ ವರದಿ ಮಾಡಬಹುದು ಎಂಬುದನ್ನು.

ನೀವು ನಿರ್ವಹಿಸಲಾಗದ ಮೂಲಸೌಕರ್ಯ ಘಟನೆಗಳು

ಲೈವ್ ಮೈಗ್ರೇಶನ್, ಹೋಸ್ಟ್ ನಿರ್ವಹಣೆ, ಭೌತಿಕ ನೋಡ್ನಲ್ಲಿ ಹಾರ್ಡ್ವೇರ್ ವೈಫಲ್ಯ ಮತ್ತು ಸಾಮರ್ಥ್ಯ ಘಟನೆ—ಎಲ್ಲವನ್ನೂ ಪೂರೈಕೆದಾರರು ತಮ್ಮದೇ ವೇಳಾಪಟ್ಟಿಯಲ್ಲಿ ನಿಭಾಯಿಸುತ್ತಾರೆ. ನೀವು ಮರುಬೂಟ್, ಸಣ್ಣ ಪ್ಯಾಕೆಟ್ ನಷ್ಟ ಅಥವಾ ವಿಳಾಸ ಬದಲಾವಣೆ ಕಾಣಬಹುದು, ಕಾರಣವನ್ನು ಕಾಣುವುದಿಲ್ಲ. ಇನ್ಸ್ಟಾನ್ಸ್ ಅನ್ನು ಸ್ಥಿರ ಬಿಂದುವೆಂದು ಪರಿಗಣಿಸುವ ವಿನ್ಯಾಸ ಅವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದನ್ನೂ VPN ದೋಷವೆಂದು ಅರ್ಥೈಸುತ್ತದೆ. ಸರಿಯಾದ ಕ್ರಮವೆಂದರೆ ಸೇವೆಯನ್ನು ಮಾಯವಾಗುವ ಇನ್ಸ್ಟಾನ್ಸ್ಗೆ ಸಹಿಷ್ಣುವಾಗಿಸುವುದು, ನಿಮಗೆ ಎಂದಿಗೂ ತೋರಿಸದ ಕಾರಣವನ್ನು ತನಿಖೆ ಮಾಡುವುದಲ್ಲ.

ಬ್ಯಾಕಪ್ಗಳು ಈ ಪದರಕ್ಕೆ ಸೇರಿವೆ, ಸುರಂಗಕ್ಕಲ್ಲ. ಸರ್ವರ್ ಸಂರಚನೆ, ಗುರುತುಗಳು, ವಿಳಾಸ ಯೋಜನೆ ಮತ್ತು ಅನುಮತಿಸಿದ ಮಾರ್ಗಗಳನ್ನು ಇನ್ಸ್ಟಾನ್ಸ್ ತಲುಪಲು ಸಾಧ್ಯವಾಗುವುದನ್ನು ಅವಲಂಬಿಸದ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿ, ಮತ್ತು ಮೂಲ ಡಿಸ್ಕ್ ಇಲ್ಲದೆ ನಕಲನ್ನು ಮರುಸ್ಥಾಪಿಸಬಹುದೆಂದು ಖಚಿತಪಡಿಸಿ.

ವಿಳಾಸದ ವರ್ತನೆಗೆ ಪ್ರತ್ಯೇಕ ಪರಿಶೀಲನೆ ಬೇಕು. ಸಾರ್ವಜನಿಕ ವಿಳಾಸ ನಿಲ್ಲಿಸುವಿಕೆ, ಬದಲಾವಣೆ ಅಥವಾ ಅಳಿಸುವಿಕೆಯ ನಂತರ ಉಳಿಯುತ್ತದೆಯೇ ಎಂಬುದು ಅದನ್ನು ಹೇಗೆ ಹಂಚಲಾಯಿತು ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ, ಮತ್ತು ಈ ಮೂರು ಕಾರ್ಯಾಚರಣೆಗಳು ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದವು. ಘಟನೆ ಪ್ರಶ್ನೆಯನ್ನು ತುರ್ತಾಗಿಸುವ ಮೊದಲು ನೀವು ಯಾವುದನ್ನು ಅವಲಂಬಿಸಿದ್ದೀರಿ ಎಂದು ಬರೆಯಿರಿ.

ಮರುನಿರ್ಮಾಣದ ನಂತರ ಏನು ಉಳಿಯುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗಲೇ ಚೇತರಿಕೆ ಮಾರ್ಗವನ್ನು ನಿರ್ಮಿಸಿ. ಪೂರೈಕೆದಾರರು ನೀಡುವ ಕನ್ಸೋಲ್ ಅಥವಾ ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್ ಪ್ರವೇಶವನ್ನು ಗುರುತಿಸಿ, ಸುರಂಗ ಇಲ್ಲದೆ ಅಲ್ಲಿಗೆ ತಲುಪಬಹುದೆಂದು ಖಚಿತಪಡಿಸಿ, ಮತ್ತು ಮುರಿದ ಲ್ಯಾಪ್ಟಾಪ್ ಅಥವಾ ಕಳೆದುಹೋದ ಫೋನ್ ಒಯ್ಯದ ಸ್ಥಳದಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ. ಸ್ಥಳೀಯ ಫೈರ்வಾಲ್ ಬದಲಾವಣೆ ಸುರಂಗವನ್ನು ತಡೆಯದಿದ್ದರೆ, ಆ ಕನ್ಸೋಲ್ ಮಾತ್ರ ಹಿಂತಿರುಗುವ ದಾರಿ.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

ಮೆಟಾಡೇಟಾ ಸೇವೆ ಅತಿಥಿಗೆ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಕಾಣದ ಇನ್ಸ್ಟಾನ್ಸ್ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಅದರ ನಿಖರ ಮಾರ್ಗಗಳು ಪೂರೈಕೆದಾರರು ಮತ್ತು ವೇದಿಕೆಗಳ ನಡುವೆ ಭಿನ್ನವಾಗಿವೆ, ಆದ್ದರಿಂದ ನೀವು ಚಲಾಯಿಸುವ ಉತ್ಪನ್ನದ ದಾಖಲೆಗಳೊಂದಿಗೆ ಅವನ್ನು ಪರಿಶೀಲಿಸಿ. ನಂತರ ಪರೀಕ್ಷಾ ಇನ್ಸ್ಟಾನ್ಸ್ನ ಒಂದು ನಿಯಂತ್ರಿತ ಮರುನಿರ್ಮಾಣವನ್ನು ಮಾಡಿ ಸಮಯವನ್ನು ಅಳೆಯಿರಿ. ಯಾರೂ ನಿರ್ವಹಿಸದ ಚೇತರಿಕೆ ಕಾರ್ಯವಿಧಾನ ಕೇವಲ ಒಂದು ಊಹೆ.

ಮರುನಿರ್ಮಾಣ ವಿಳಾಸ, ಹೋಸ್ಟ್ ಕೀಗಳು, ಡಿಸ್ಕ್ ಗುರುತು ಮತ್ತು ಕ್ಲೈಂಟ್ಗಳು ಪಿನ್ ಮಾಡುವ ಎಲ್ಲದಕ್ಕೂ ಏನು ಮಾಡಿತು ಎಂದು ಗಮನಿಸಿ. ಹೋಸ್ಟ್ ಕೀ ಕ್ಯಾಶ್ ಮಾಡಿದ ಕ್ಲೈಂಟ್ಗಳು ಮರುನಿರ್ಮಾಣದ ನಂತರ ದೂರು ನೀಡುತ್ತಾರೆ, ಮತ್ತು ಆ ದೂರು ಅಡಗಿಸಬೇಕಾದ ದೋಷವಲ್ಲ, ಸರಿಯಾದ ವರ್ತನೆ.

ಸ್ವಯಂ-ಹೋಸ್ಟಿಂಗ್ ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ

ನಿಮ್ಮದೇ VPN ಚಲಾಯಿಸುವುದು ನಂಬಿಕೆಯನ್ನು VPN ನಿರ್ವಾಹಕರಿಂದ ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರ ಮತ್ತು ನಿಮ್ಮ ಬಳಿಗೆ ಸ್ಥಳಾಂತರಿಸುತ್ತದೆ. ಅದು ನಿಜವಾದ ಬದಲಾವಣೆ, ಮತ್ತು ಮೂರನೇ ಪಕ್ಷವನ್ನು ತೆಗೆದುಹಾಕುವುದಕ್ಕೆ ಸಮನಲ್ಲ. ಉದ್ದೇಶ ವಾಣಿಜ್ಯ VPN ಟ್ರಾಫಿಕ್ ನೋಡದಂತೆ ತಡೆಯುವುದಾದರೆ, ಪೂರೈಕೆದಾರ ಇನ್ನೂ ಇನ್ಸ್ಟಾನ್ಸ್ನ ನೆಟ್ವರ್ಕ್, ಡಿಸ್ಕ್ ಮತ್ತು ಬಿಲ್ಲಿಂಗ್ ದಾಖಲೆಗಳನ್ನು ನೋಡಬಲ್ಲರು.

ನಿಮ್ಮ ಸ್ವಂತ ಲಾಗ್ಗಳು ನಿಮ್ಮ ತಂತ್ರಾಂಶವನ್ನು ವಿವರಿಸುತ್ತವೆ, ಮತ್ತು ಪೂರೈಕೆದಾರ ಇಟ್ಟುಕೊಳ್ಳುವ ಪ್ರತಿಯೊಂದು ಮೂಲಸೌಕರ್ಯ ದಾಖಲೆಯನ್ನೂ ವಿವರಿಸುವುದಿಲ್ಲ. ವಿರುದ್ಧವೂ ನಿಜ: ಮೂಲಸೌಕರ್ಯದ ಗೋಚರತೆ ಪೂರೈಕೆದಾರ ಏನನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತಾರೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಎರಡೂ ಪ್ರಶ್ನೆಗಳಿಗೂ ಪೂರೈಕೆದಾರರ ನೀತಿ ಮತ್ತು ನಿಮ್ಮ ಸಂರಚನೆ ಬೇಕು, ಮತ್ತು ಒಂದು ಇನ್ನೊಂದಕ್ಕೆ ಉತ್ತರ ನೀಡುವುದಿಲ್ಲ.

ಉತ್ತರವನ್ನು ಕಾರ್ಮಿಕ ವಿಭಜನೆಯಾಗಿ ಬರೆಯಿರಿ: ಯಾವ ಪದರ ವಿಫಲವಾಯಿತು, ಯಾರು ಅದನ್ನು ಸರಿಪಡಿಸಬಲ್ಲರು ಮತ್ತು ಆ ದುರಸ್ತಿಗೆ ಎಷ್ಟು ಸಮಯ ಬೇಕು. ಸ್ವಯಂ-ಹೋಸ್ಟಿಂಗ್ ನೀವು ಯಾರನ್ನು ನಂಬುತ್ತೀರಿ ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು ಅಭ್ಯಾಸದ ಉಪಯುಕ್ತ ಭಾಗ ಯಾವ ಪದರಕ್ಕಾಗಿ ಅವರನ್ನು ನಂಬುತ್ತೀರಿ ಎಂದು ನಿಖರವಾಗಿ ತಿಳಿಯುವುದು.