Jūsų debesies VPN vis dar priklauso nuo prieglobos teikėjo

Įdiegėte operacinę sistemą, sustiprinote paslaugą ir laikote raktus, ir pradeda atrodyti, kad serveris jūsų. Jis jūsų taip, kaip nuomojamas butas yra jūsų: durų spyna jūsų kontrolėje, o pastatas ne. Hipervizorius, tinklas prieš instanciją ir paskyra, galinti viską atstatyti, priklauso kam nors kitam. Šis skirtumas nulemia, ką turi apimti atkūrimo planas, ir tai dalis, kurią savarankiškas prieglobimas keičia mažiausiai.

Paskyra yra tikroji valdymo plokštuma

Prieglobos paskyra valdo virtualią mašiną, jos diskus, momentines kopijas, viešuosius adresus ir tinklo taisykles. Visą tai galima pakeisti net neprisijungus prie svečio, o tai iškelia paskyrą už grėsmių modelio, kurį aprašo dauguma VPN vadovų. Tobula tunelio konfigūracija išgyvena paskyros veiksmą, kuris pakeičia diską.

Saugokite šią paskyrą kaip atskirą turtą: nepriklausomi prisijungimo duomenys, aparatūros palaikomi antrieji veiksniai ir audito pėdsakas, kurį kas nors tikrai skaito. Dalytis ja su tuo pačiu slaptažodžių tvarkyklės įrašu kaip VPN paslauga yra klaida, dėl kurios visos kitos kontrolės tampa beprasmės.

Skaitykite teikėjo pareigų pasiskirstymą konkrečiam produktui, o ne debesiui apskritai. Bendros atsakomybės modelis yra naudingas pavyzdys, kaip sluoksniai padalyti, o kiti teikėjai aprašo savo ribas, o ne paveldi tą. Jūs ieškote, kuriuos gedimus turite ištaisyti, o kuriuos galite tik pranešti.

Infrastruktūros įvykiai, kurių negalite administruoti

Gyvoji migracija, prieglobos serverio priežiūra, aparatūros gedimas fiziniame mazge ir talpos įvykis yra tai, ką teikėjas sprendžia pagal savo grafiką. Galite matyti perkrovimą, trumpą paketų praradimą ar adreso pasikeitimą, bet priežasties nematysite. Dizainas, kuris instanciją laiko fiksuotu tašku, kiekvieną iš jų interpretuos kaip VPN gedimą. Teisingas veiksmas yra padaryti paslaugą atsparią išnykstančiai instancijai, o ne tirti priežastį, kuri jums niekada nebus parodyta.

Atsarginės kopijos priklauso šiam sluoksniui, o ne tuneliui. Laikykite serverio konfigūraciją, tapatybes, adresų planą ir leidžiamus maršrutus ten, kas nepriklauso nuo instancijos pasiekiamumo, ir patvirtinkite, kad kopiją galima atkurti be originalaus disko.

Adreso elgsena nusipelno atskiro patikrinimo. Ar viešasis adresas išlieka po sustabdymo, pakeitimo ar ištrynimo, priklauso nuo to, kaip jis buvo priskirtas, ir šios trys operacijos nėra keičiamos. Užsirašykite, kuriuo remiatės, kol incidentas nepadarys klausimo skubaus.

Patikrinkite, kas išlieka po perstatymo

Statykite atkūrimo kelią, kol viskas veikia. Nustatykite konsolę arba užjuostės prieigą, kurią siūlo teikėjas, patvirtinkite, kad pasieksite ją be tunelio, ir laikykite prisijungimo duomenis ten, iš kur sugadintas nešiojamasis kompiuteris ar pamestas telefonas jų nepaims. Jei vietinė ugniasienės pakeitimas blokuoja tunelį, ta konsolė yra vienintelis kelias atgal.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Metaduomenų paslauga atsako į klausimus apie instanciją, kurių svečias kitaip negali matyti, o jos tikslūs keliai skiriasi tarp teikėjų ir platformų, todėl patikrinkite juos pagal produkto, kurį paleidžiate, dokumentaciją. Tada atlikite vieną kontroliuojamą bandomosios instancijos perstatymą ir išmatuokite laiką. Atkūrimo procedūra, kurios niekas neatliko, yra hipotezė.

Atkreipkite dėmesį, ką perstatymas padarė adresui, prieglobos raktams, disko tapatybei ir viskam, ką klientai prisega. Klientai, kurie talpykloje laikė prieglobos raktą, po perstatymo skųsis, ir tas skundas yra teisinga elgsena, o ne klaida, kurią reikia nuslopinti.

Nuspręskite, ką savarankiškas prieglobimas iš tikrųjų keičia

Savo VPN paleidimas perkelia pasitikėjimą iš VPN operatoriaus į prieglobos teikėją ir jus. Tai tikras pokytis, ir jis nelygus trečiosios šalies pašalinimui. Jei tikslas buvo neleisti komerciniam VPN stebėti srauto, teikėjas vis tiek gali stebėti instancijos tinklą, diską ir atsiskaitymų įrašus.

Jūsų pačių žurnalai aprašo jūsų programinę įrangą ir neaprašo kiekvieno infrastruktūros įrašo, kurį teikėjas saugo. Priešingai irgi tiesa: infrastruktūros matomumas neįrodo, ką teikėjas išsaugo. Abu klausimai reikalauja teikėjo politikos ir jūsų konfigūracijos, ir nė vienas neatsako į kitą.

Užrašykite atsakymą kaip darbo pasidalijimą: kuris sluoksnis sugedo, kas gali jį sutaisyti ir kiek laiko užima tas taisymas. Savarankiškas prieglobimas keičia, kuo pasitikite, ir naudingoji pratimo dalis yra tiksliai žinoti, dėl kurio sluoksnio jais pasitikite.