Äre Cloud-VPN hänkt nach ëmmer vum Hosting-Provider of

Dir hutt d'Betribssystem installéiert, den Déngscht gehaart an hutt d'Schlësselen, an et fänkt u sech un, wéi wann de Server Ären ass. Hien ass Ären esou wéi eng gelount Wunneng Är ass: d'Schlass ass ënner Ärer Kontroll an d'Gebai net. Den Hypervisor, d'Netzwierk virum Instanz an de Kont, dee kann alles nei bauen, gehéieren engem aneren. Dee Grond ënnerscheet entscheet, wat e Rettungsplang muss decken, an et ass deen Deel, deen d'Selbsthosting am mannsten ännert.

De Kont ass déi richteg Kontrollfläch

En Hostingkont geréiert déi virtuell Maschinn, hir Disken, hir Schnappschëss, hir ëffentlech Adressen an hir Netzwierkreegelen. All dat kann een änneren, ouni sech beim Gast anzelloggen, wat de Kont ausserhalb vum Bedroungsmodell setzt, deen déi meescht VPN-Guiden beschreiwen. Eng perfekt Tunnelkonfiguratioun iwwerlieft eng Kontaktioun, déi en Disk ersetzt.

Schützt dee Kont als eegene Verméigenswäert: onofhängeg Umeldungsinformatiounen, hardwaregestäipt zweet Faktoren an eng Audit-Spur, déi een tatsächlech liest. En mat der selwechter Passwuertmanager-Entrée wéi de VPN-Déngscht ze deelen ass de Feeler, deen all aner Kontrollen irreduktiv mécht.

Liest dem Provider seng Aufgabendeelung fir de konkrete Produkt, net fir d'Cloud am Allgemengen. D'Modell vun der gedeelter Verantwortung ass en nëtzlecht Beispill wéi d'Schichten opgedeelt sinn, an aner Provider beschreiwen hir eege Grenzen amplaz déi z'erwen. Wat Dir sicht, ass wéi eng Ausfäll Dir sollt reparéieren an wéi eng Dir nëmme kënnt mellen.

Infrastruktur-Evenementer, déi Dir net kënnt administréieren

Live-Migratioun, Ënnerhalt vum Host, en Hardwarefeeler um physesche Knäppchen an en Kapazitéitsevenement sinn alles Saachen, déi de Provider no sengem eegene Plang behandelt. Dir kënnt en Neistart, e kuerze Paketverloscht oder eng Adressännerung gesinn, an Dir wäert de Grond net gesinn. En Design, deen d'Instanz als fixe Punkt behandelt, wäert jiddwereen dovun als VPN-Feeler interpretéieren. Déi richteg Aktioun ass den Déngscht tolerant géint eng Instanz ze maachen, déi verschwënnt, amplaz eng Ursaach z'ënnersichen, déi Iech ni gewise gëtt.

Sécherungskopië gehéieren zu dëser Schicht, net zum Tunnel. Halt d'Serverkonfiguratioun, d'Identitéiten, den Adressplang an d'erlaabte Route sossens, wat net dovun ofhänkt, datt d'Instanz erreechbar ass, a bestätegt, datt d'Kopie ouni den originellen Disk ka restauréiert ginn.

D'Verhale vun der Adress verdéngt eng eege Kontroll. Ob eng ëffentlech Adress en Arrêt, en Ersatz oder eng Läschung iwwerlieft, hänkt dovun of, wéi se zougewisen gouf, an déi dräi Operatiounen sinn net ëmwiesselbar. Schreift op, op wéi eng Dir iech verloosst, ier en Tëschefall d'Fro pressant mécht.

Kontrolléiert, wat en Neibau iwwerlieft

Baut de Rettungswee, während alles funktionéiert. Identifizéiert d'Konsole oder den Out-of-Band-Zougang, deen de Provider ubitt, bestätegt, datt Dir se ouni den Tunnel erreecht, a späichert d'Umeldungsinformatiounen sossens, wou en defekten Laptop oder en verluerene Telefon se net mathëlt. Wann eng lokal Firewallännerung den Tunnel blockéiert, ass déi Konsole deen eenzegen Wee zréck.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Den Metadaten-Déngscht beäntwert Froen iwwer d'Instanz, déi de Gast sossens net ka gesinn, an seng genee Weeër ënnerscheede sech tëscht Provideren an tëscht Plattformen, dofir iwwerpréift se mat der Dokumentatioun vum Produkt, deen Dir bedreift. Maacht duerno ee kontrolléierte Neibau vun enger Testinstanz a moosst d'Zäit. Eng Rettungsprozedur, déi keen ausgefouert huet, ass eng Hypothese.

Mierkt Iech, wat den Neibau mat der Adress, den Hostschlësselen, der Diskidentitéit an allem gemaach huet, wat d'Cliente festhalen. Cliente mat engem gecachten Hostschlëssel wäerte sech no engem Neibau beschwéieren, an déi Beschwéierung ass richtegt Verhalen an net e Feeler, deen een ënnerdrécke sollt.

Entscheet, wat Selbsthosting tatsächlech ännert

Ären eegene VPN lafen ze loossen, verréckelt Vertrauen vun engem VPN-Bedreiwer op en Hostingprovider plus Iech. Dat ass eng richteg Ännerung, an et ass net datselwecht wéi en Drëtten ze entfernen. Wann d'Zil war, eng kommerziell VPN un der Observatioun vum Verkéier ze hënneren, kann de Provider nach ëmmer d'Netzwierk vun der Instanz, hire Disk an hir Fakturatiounsrecords observéieren.

Är eege Loge beschreiwen Är Software, an si beschreiwen net all Infrastrukturrecord, dee de Provider hält. Ëmgekéiert ass et och wouer: Infrastrukturvisibilitéit beleeët net, wat e Provider behält. Béid Froen brauchen dem Provider seng Politik an Är Konfiguratioun, an keng beäntwert déi aner.

Schreift d'Äntwert als Aarbechtsdeelung op: wéi eng Schicht versot huet, wien se ka reparéieren a wéi laang déi Reparatur dauert. Selbsthosting ännert, wiem Dir vertraut, an den nëtzlechen Deel vun der Übung ass genee ze wëssen, fir wéi eng Schicht Dir hinnen vertraut.