Raspberry Pi VPN ಸಾಧನವನ್ನು ಅದರ ಕೀಲಿಯನ್ನು ನಕಲಿಸದೆ ಮರುನಿರ್ಮಿಸಿ

ಇಮೇಜ್ನಿಂದ ಒಮ್ಮೆ ಬೂಟ್ ಮಾಡುವುದು Pi ಅನ್ನು ಮರುನಿರ್ಮಿಸಬಹುದಾದ ಸಾಧನವನ್ನಾಗಿ ಮಾಡುವುದಿಲ್ಲ. ನಿಮಗೆ ಬೇಕಾಗಿರುವುದು ಮತ್ತೆ ಅನ್ವಯಿಸಬಹುದಾದ ಸಣ್ಣ ಇನ್ಪುಟ್ ಗುಂಪು: ನಿರ್ವಹಿಸಲಾದ ಆಧಾರ, ಘೋಷಿಸಿದ ಸಂರಚನೆ, ಅನ್ವಯದ ಶಾಶ್ವತ ಡೇಟಾ ಮತ್ತು ಆ ಬೋರ್ಡ್ಗೆ ಮಾತ್ರ ಸೇರಿದ ಸಾಧನ ಗುರುತು. ಕೊನೆಯದನ್ನು ಮರೆತರೆ ಪ್ರತಿ ಬದಲಿಯೂ ಒಂದು ರುಜುವಾತಿನ ಕ್ಲೋನ್ ಆಗುತ್ತದೆ.

ಕೆಳಗಿನ ಹಂತಗಳು ಕೆಲಸದ ಕ್ರಮ, ಸಾಧನದ ಶಿಫಾರಸು ಅಲ್ಲ. ಅವನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಲ್ಲ ಯಾವುದೇ ಸಂರಚನಾ ವ್ಯವಸ್ಥೆ ಸಾಕು.

ಮೊದಲು ನಾಲ್ಕು ರೀತಿಯ ಇನ್ಪುಟ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ

ಮೂಲ ಇಮೇಜ್ ಮತ್ತು ಅದರ ಪ್ಯಾಕೇಜ್ಗಳು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್, ಆರ್ಕಿಟೆಕ್ಚರ್ ಮತ್ತು ನವೀಕರಣಗಳು ಎಲ್ಲಿಂದ ಬರುತ್ತವೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಇಮೇಜ್ ಬಿಲ್ಡರ್ ಅದು ಹೆಸರಿಸುವ ಸಾಧನವು ಇನ್ನೂ ನಿಮ್ಮ ಬಿಡುಗಡೆಗೆ ನಿರ್ವಹಿಸಲ್ಪಟ್ಟರೆ ಮಾತ್ರ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಘೋಷಿಸಿದ ಸಂರಚನೆ ಎಂಬುದು ಮನುಷ್ಯರು ಪರಿಶೀಲಿಸುವ ಭಾಗ: ನೆಟ್ವರ್ಕ್ ಪಾತ್ರಗಳು, ಸೇವಾ ಸೆಟ್ಟಿಂಗ್ಗಳು ಮತ್ತು ಪ್ರತಿ ಸೇವೆಗೆ ಬೇಕಾದ ಜೀವನಚಕ್ರ ಕ್ರಿಯೆಗಳು. ಶಾಶ್ವತ ಅನ್ವಯ ಡೇಟಾ ಎಂದರೆ ಸೇವೆ ಮತ್ತೆ ಸೃಷ್ಟಿಸಲಾಗದ ಎಲ್ಲವೂ, ಮತ್ತು ಅದರ ಸ್ಥಳ ಹಾಗೂ ಬ್ಯಾಕಪ್ ವಿಧಾನ ಆ ಅನ್ವಯಕ್ಕೆ ಸೇರಿದ್ದು, ಇಮೇಜ್ಗೆ ಅಲ್ಲ. ಸಾಧನ ಗುರುತುಗಳು ಮತ್ತು ರಹಸ್ಯಗಳು ನಾಲ್ಕನೇ ಇನ್ಪುಟ್, ಮತ್ತು ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಕಾರ್ಡ್ ಅನ್ನು ಕ್ಲೋನ್ ಮಾಡುವಾಗ ಜನರು ಮರೆಯುವುದು ನಿಖರವಾಗಿ ಇದನ್ನೇ.

ಏನನ್ನೂ ಮರುನಿರ್ಮಿಸುವ ಮೊದಲು ನಾಲ್ಕು ಪಟ್ಟಿಗಳನ್ನು ಬರೆಯಿರಿ. ಖಾಲಿ ಸಾಲಿನ ಪಟ್ಟಿ ಎಂದರೆ ನೀವು ಇನ್ನೂ ತೆಗೆದುಕೊಳ್ಳದ ನಿರ್ಣಯ.

ರಹಸ್ಯಗಳನ್ನು ರಿಪೊಸಿಟರಿಯಿಂದ ಹೊರಗಿಡಿ ಮತ್ತು ಅವು ಎಲ್ಲಿರುತ್ತವೆ ಎಂದು ಹೇಳಿ

ರಿಪೊಸಿಟರಿ ಪರಿಶೀಲಿತ ಟೆಂಪ್ಲೇಟ್ಗಳು ಮತ್ತು ರಹಸ್ಯವಲ್ಲದ ಸಂರಚನೆಗೆ ಒಳ್ಳೆಯ ಮನೆ, ಮತ್ತು VPN ಖಾಸಗಿ ಕೀಲಿಗಳು, ಮರುಬಳಕೆ ಮಾಡಬಹುದಾದ ನಿರ್ವಾಹಕ ರುಜುವಾತುಗಳು ಮತ್ತು ರೋಗನಿರ್ಣಯ ಆರ್ಕೈವ್ಗಳಿಗೆ ಕೆಟ್ಟ ಮನೆ. ರಹಸ್ಯವೊಂದು ಸಾಧನದಲ್ಲಿ ಇರಲೇಬೇಕಾದರೆ, ಅದು ಎಲ್ಲಿಂದ ಬರುತ್ತದೆ, ಯಾರು ಓದಬಹುದು ಮತ್ತು ಅದನ್ನು ಹೇಗೆ ತಿರುಗಿಸಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಒಂದೇ SD ಕಾರ್ಡ್ನಲ್ಲಿ ಮಾತ್ರ ಇರುವ ಕೀಲಿ ಒಂದೇ ವೈಫಲ್ಯ ಬಿಂದು, ಆದರೆ ಪ್ರತಿ ಬೋರ್ಡ್ಗೂ ನಕಲಿಸಿದ ಕೀಲಿ ಮಾಲೀಕರಿಲ್ಲದ ಇಡೀ ನೌಕೆಯ ರುಜುವಾತು. ಎರಡೂ ಮರುಪ್ರಾಪ್ತಿ ಯೋಜನೆ ಅಲ್ಲ.

ಪರೀಕ್ಷೆ ಸರಳ: ನಾಳೆ ರಿಪೊಸಿಟರಿ ಸೋರಿಕೆಯಾದರೆ ದಾಳಿಕೋರನಿಗೆ ಏನು ಸಿಗುತ್ತದೆ? ಟೆಂಪ್ಲೇಟ್ಗಳು ಮತ್ತು ಟೋಪೊಲಜಿ ಟಿಪ್ಪಣಿಗಳು ಉಳಿಯುತ್ತವೆ. ಕೆಲಸ ಮಾಡುವ ಗುರುತು ಉಳಿಯುವುದಿಲ್ಲ.

ಮತ್ತೆ ಚಲಾಯಿಸಬಹುದಾದದ್ದನ್ನು ಸ್ವಯಂಚಾಲನೆಗೆ ಒಪ್ಪಿಸಿ

Ansible ಮಾದರಿ ನಿರ್ವಹಿತ ನೋಡ್ಗಳ ದಾಸ್ತಾನನ್ನು ನಾಟಕಗಳು, ಕಾರ್ಯಗಳು, ಪಾತ್ರಗಳು ಮತ್ತು ಕಾರ್ಯವು ಬದಲಾವಣೆಯನ್ನು ವರದಿ ಮಾಡಿದಾಗ ಸಕ್ರಿಯವಾಗುವ ಹ್ಯಾಂಡಲರ್ಗಳಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇಡುತ್ತದೆ. ಆ ರಚನೆಯನ್ನು ಬಳಸಿ ಪ್ರತಿ ಸೇವೆಗೂ ಒಬ್ಬನೇ ಸಂರಚನಾ ಮಾಲೀಕನನ್ನು ನೀಡಿ, ಶೆಲ್ ಇತಿಹಾಸವನ್ನು ಮತ್ತೆ ಆಡಿಸುವ ಬದಲು. ಎರಡು ಬಾರಿ ಚಲಾಯಿಸಲು ಸುರಕ್ಷಿತವಾದ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಆದ್ಯತೆ ನೀಡಿ, ಮತ್ತು ಬದಲಾದ ಫೈಲ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರಕ್ರಿಯೆಯನ್ನು ತಲುಪುವ ರೀತಿಯನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ನಿರ್ಧರಿಸಿ. ಸೇವೆ ಪ್ರಾರಂಭವಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸುವ ಕಾರ್ಯವು ನೀವು ಈಗಷ್ಟೇ ಮತ್ತೆ ಬರೆದ ಸಂರಚನೆಯನ್ನು ಮರುಲೋಡ್ ಮಾಡಲೇಬೇಕೆಂದು ಒತ್ತಾಯಿಸುವುದಿಲ್ಲ.

ನಿರ್ವಹಣೆಯ ಹಂತಗಳನ್ನೂ ಬೇರ್ಪಡಿಸಿ. ಬೂಟ್ಸ್ಟ್ರಾಪ್ ಸಂಪರ್ಕ, ನಿಯಮಿತ ಸಂರಚನೆ ಮತ್ತು VPN-ಅವಲಂಬಿತ ನಿರ್ವಹಣೆ ಮೂರು ವಿಭಿನ್ನ ಕಿಟಕಿಗಳು, ಮತ್ತು ಮರುನಿರ್ಮಾಣವು ಅದರ ಕೆಳಗಿನ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಮರುಹೊಂದಿಸಿದರೆ ಮೂರನೆಯದು ನಿಮ್ಮ ಸ್ವಂತ ಪ್ರವೇಶವನ್ನು ತೆಗೆದುಹಾಕಬಹುದು. ಸ್ವತಂತ್ರ ಒಳಮಾರ್ಗವನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ.

ಡೇಟಾ ಮತ್ತು ಗುರುತನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮರುಸ್ಥಾಪಿಸಿ

ಕಂಟೇನರ್ ಸಂಪುಟಗಳು ಕಂಟೇನರ್ ಜೀವನಚಕ್ರದಿಂದ ಸ್ವತಂತ್ರವಾಗಿ ಉಳಿಯುತ್ತವೆ, ಆದರೆ ಕಂಟೇನರ್ ಒಳಗಿನ ಬರೆಯಬಹುದಾದ ಪದರ ಉಳಿಯುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಇಮೇಜ್ನಿಂದ ಕಂಟೇನರ್ ಅನ್ನು ಮರುಸೃಷ್ಟಿಸುವುದು ಅನ್ವಯ ಬಳಸುತ್ತಿದ್ದ ಸ್ಥಿತಿಯನ್ನು ಮರುಸೃಷ್ಟಿಸುವುದಿಲ್ಲ, ಎಂದು ಸಂಪುಟ ದಾಖಲೆ ವಿವರಿಸುತ್ತದೆ. ಸಾಧನ ಅವಲಂಬಿಸಿರುವ ಸಂಪುಟಗಳು, ಬೈಂಡ್ ಮೌಂಟ್ಗಳು ಮತ್ತು ಬಾಹ್ಯ ಸೇವೆಗಳನ್ನು ದಾಖಲಿಸಿ, ಮತ್ತು ಅನ್ವಯದ ಸ್ವಂತ ಬ್ಯಾಕಪ್ ಹಾಗೂ ಮರುಸ್ಥಾಪನಾ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸಿ. ದೋಷವಿಲ್ಲದೆ ಪ್ರಾರಂಭವಾಗುವ ಕಂಟೇನರ್ ಅದರ ಡೇಟಾಬೇಸ್ ಮತ್ತು ಫೈಲ್ಗಳು ಹೊಂದಿಕೆಯಾಗಿವೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿ ಅಲ್ಲ.

ಗುರುತಿನ ವಿಷಯದಲ್ಲಿ, ನೀವು ಅದೇ ಸಾಧನವನ್ನು ಮರುಪಡೆಯುತ್ತಿದ್ದೀರಾ ಅಥವಾ ಬದಲಿಯನ್ನು ನೋಂದಾಯಿಸುತ್ತಿದ್ದೀರಾ ಎಂದು ನಿರ್ಧರಿಸಿ, ಏಕೆಂದರೆ ಅವು ವಿಭಿನ್ನ ಸ್ವಚ್ಛಗೊಳಿಸುವಿಕೆಯ ವಿಭಿನ್ನ ಕಾರ್ಯಾಚರಣೆಗಳು.

ಬೇರೆಡೆ ಗುರುತನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ಹಳೆಯ ಸಹಯೋಗಿಯ ಪ್ರವೇಶವನ್ನು ಸಮನ್ವಯಗೊಳಿಸಿ, ಮತ್ತು ನಂತರವೇ ಮರುನಿರ್ಮಿತ ಸಾಧನವನ್ನು ಪ್ರತ್ಯೇಕ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿ ಪರಿಸರದಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ. ಅಗತ್ಯ ಡೇಟಾ, ಸರಿಯಾದ ಗುರುತು, ಮಾಲೀಕರಿರುವ ನವೀಕರಣ ಮಾರ್ಗ ಮತ್ತು ಉದ್ದೇಶಿತ ನೆಟ್ವರ್ಕ್ ನೀತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ.

ಬೂಟ್ ಮಾಡಬಹುದಾದ ಇಮೇಜ್ ನಾಲ್ಕರಲ್ಲಿ ಒಂದು ಇನ್ಪುಟ್, ಮತ್ತು ಅದನ್ನು ಮರುಸೃಷ್ಟಿಸುವುದು ಅತ್ಯಂತ ಸುಲಭ.