Таны үүлэн VPN хостингийн үйлчилгээ үзүүлэгчээс хараат хэвээр байна

Та үйлдлийн системийг суулгаж, үйлчилгээг бэхжүүлж, түлхүүрүүдийг гартаа барьж байгаа тул сервер өөрийн болсон мэт санагдаж эхэлнэ. Гэвч энэ нь хөлсөлсөн орон сууц шиг: хаалганы цоож таны хяналтад байгаа ч барилга биш. Гипервизор, инстансын өмнөх сүлжээ, бүгдийг дахин бүтээж чадах бүртгэл нь өөр хүнийх. Энэ ялгаа нь сэргээх төлөвлөгөө юуг хамарч байх ёстойг тодорхойлдог бөгөөд өөрөө хостинг хамгийн бага өөрчилдөг хэсэг нь энэ юм.

Бүртгэл бол жинхэнэ удирдлагын хавтгай

Хостингийн бүртгэл нь виртуал машин, түүний диск, агшин зураг, нийтийн хаяг, сүлжээний дүрмийг удирддаг. Эдгээрийн аль нэгийг нь зочинд нэвтрэхгүйгээр өөрчилж болох бөгөөд энэ нь бүртгэлийг ихэнх VPN гарын авлагын тодорхойлсон аюулын загвараас гадуур тавьдаг. Төгс туннелийн тохиргоо ч диск солих бүртгэлийн үйлдлийг даван туулдаг.

Тэр бүртгэлийг тусдаа хөрөнгө болгон хамгаал: бие даасан итгэмжлэл, техник хангамжаар дэмжигдсэн хоёр дахь хүчин зүйл, хэн нэгэн үнэхээр уншдаг аудитын мөр. Үүнийг VPN үйлчилгээтэй ижил нууц үгийн менежерийн бичлэгээр хуваалцах нь бусад бүх хяналтыг утгагүй болгодог алдаа юм.

Үйлчилгээ үзүүлэгчийн үүргийн хуваарилалтыг ерөнхий үүл биш, тодорхой бүтээгдэхүүнд зориулж унш. Хуваалцсан хариуцлагын загвар нь давхаргууд хэрхэн хуваагдаж байгааг харуулах ашигтай жишээ бөгөөд бусад үйлчилгээ үзүүлэгчид түүнийг өвлөх биш өөрсдийн хил хязгаарыг тодорхойлдог. Та ямар алдааг өөрөө засах ёстой, алийг нь зөвхөн мэдээлэх боломжтойг хайж байна.

Таны удирдаж чадахгүй дэд бүтцийн үйл явдлууд

Амьд шилжилт, хост засвар, физик зангилааны техник хангамжийн гэмтэл, багтаамжийн үйл явдал бүгдийг үйлчилгээ үзүүлэгч өөрийн хуваарийн дагуу шийддэг. Та дахин ачаалах, богино пакет алдагдах, хаяг өөрчлөгдөхийг харж болох ч шалтгааныг харахгүй. Инстансыг тогтмол цэг гэж үзсэн загвар тэдгээрийн аль нэгийг VPN-ийн гэмтэл гэж тайлбарлана. Зөв арга хэмжээ бол үйлчилгээг алга болох инстансыг тэсвэрлэх чадвартай болгох бөгөөд танд хэзээ ч харуулахгүй шалтгааныг мөрдөх биш.

Нөөц хуулбарууд нь туннель биш энэ давхаргад хамаарна. Серверийн тохиргоо, таних мэдээлэл, хаягийн төлөвлөгөө, зөвшөөрөгдсөн маршрутыг инстансын хүртээмжээс хамаарахгүй газар хадгалж, хуулбарыг анхны дискгүйгээр сэргээж болохыг батал.

Хаягийн зан төлөв нь тусдаа шалгалт хийх ёстой. Нийтийн хаяг зогсоолт, солилт эсвэл устгалыг даван туулах эсэх нь түүнийг хэрхэн хуваарилсанаас хамаардаг бөгөөд эдгээр гурван үйлдэл нь солилцоогүй. Үйл явдал асуултыг яаралтай болгохоос өмнө аль нэгэнд нь найдаж байгаагаа бич.

Дахин бүтээсний дараа юу үлдэхийг шалга

Бүхэн ажиллаж байх үед сэргээх замыг байгуул. Үйлчилгээ үзүүлэгчийн санал болгодог консол эсвэл зурвасаас гадуурх хандалтыг тодорхойлж, туннельгүйгээр түүнд хүрч чадахыг баталж, эвдэрсэн зөөврийн компьютер эсвэл алдагдсан утас авахгүй газар итгэмжлэлийг хадгал. Хэрэв локал галт ханын өөрчлөлт туннелийг хаавал тэр консол буцах цорын ганц зам юм.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Мета өгөгдлийн үйлчилгээ нь зочин өөрөөр харж чадахгүй инстансын асуултад хариулдаг бөгөөд түүний нарийн замууд нь үйлчилгээ үзүүлэгч, платформоос хамаарч өөр өөр байдаг тул ажиллуулж буй бүтээгдэхүүнийхээ баримт бичигтэй тулгаж шалга. Дараа нь туршилтын инстансын нэг хяналттай дахин бүтээлт хийж, хугацааг хэмж. Хэн ч хийж байгаагүй сэргээх журам бол зөвхөн таамаг.

Дахин бүтээлт хаяг, хост түлхүүр, дискний таних тэмдэг болон клиентууд бэхэлдэг бүх зүйлд юу хийснийг анзаар. Хост түлхүүрийг кэшлэсэн клиентууд дахин бүтээлтийн дараа гомдоллох бөгөөд тэр гомдол нь дарах ёстой алдаа биш, зөв зан төлөв юм.

Өөрөө хостинг үнэхээр юу өөрчилдөг вэ гэдгийг шийд

Өөрийн VPN ажиллуулснаар итгэл VPN оператороос хостингийн үйлчилгээ үзүүлэгч болон өөр тийш шилждэг. Энэ бол бодит өөрчлөлт бөгөөд гуравдагч талыг хасахтай ижил биш. Хэрэв зорилго нь арилжааны VPN-д трафикийг ажиглахыг зогсоох байсан бол үйлчилгээ үзүүлэгч инстансын сүлжээ, диск, төлбөрийн бичлэгийг ажиглаж чадсаар байна.

Таны өөрийн логи таны програм хангамжийг дүрсэлдэг бөгөөд үйлчилгээ үзүүлэгчийн хадгалдаг дэд бүтцийн бичлэг бүрийг дүрсэлдэггүй. Эсрэг нь ч үнэн: дэд бүтцийн харагдац нь үйлчилгээ үзүүлэгч юу хадгалдгийг нотолдоггүй. Хоёр асуултад үйлчилгээ үзүүлэгчийн бодлого, таны тохиргоо хэрэгтэй бөгөөд нэг нь нөгөөдөө хариулдаггүй.

Хариултыг хөдөлмөрийн хуваарилалт хэлбэрээр бич: аль давхарга бүтэлгүйтсэн, хэн засаж чадах, тэр засвар хэр удаан үргэлжлэх. Өөрөө хостинг нь та хэнд итгэдгийг өөрчилдөг бөгөөд дасгалын ашигтай хэсэг нь аль давхаргын хувьд тэдэнд итгэж байгаагаа яг мэдэх явдал юм.