तुमचे क्लाउड VPN अजूनही होस्टिंग पुरवठादारावर अवलंबून आहे

तुम्ही ऑपरेटिंग सिस्टम स्थापित केली, सेवा कठोर केली आणि किल्ल्या तुमच्याकडे आहेत, आणि सर्व्हर तुमचा आहे असे वाटू लागते. तो तुमचा त्याच प्रकारे आहे जसे भाड्याचे फ्लॅट तुमचे असते: दाराचे कुलूप तुमच्या नियंत्रणात आहे आणि इमारत नाही. हायपरवायझर, इन्स्टन्ससमोरील नेटवर्क आणि सर्व काही पुन्हा बांधू शकणारे खाते दुसऱ्याचे आहे. हाच फरक ठरवतो की रिकव्हरी योजनेने काय समाविष्ट करावे, आणि स्व-होस्टिंग सर्वात कमी बदलते तो भाग हाच आहे.

खाते हे खरे नियंत्रण तल आहे

होस्टिंग खाते व्हर्च्युअल मशीन, तिच्या डिस्क, स्नॅपशॉट, सार्वजनिक पत्ते आणि नेटवर्क नियम व्यवस्थापित करते. यापैकी प्रत्येक गोष्ट गेस्टमध्ये लॉग इन न करताही बदलता येते, ज्यामुळे खाते बहुतेक VPN मार्गदर्शक वर्णन करतात त्या धोका मॉडेलच्या बाहेर जाते. परिपूर्ण बोगदा संरचनाही डिस्क बदलणाऱ्या खाते कृतीत टिकते.

त्या खात्याचे स्वतंत्र मालमत्ता म्हणून संरक्षण करा: स्वतंत्र क्रेडेन्शियल्स, हार्डवेअर-आधारित दुसरे घटक आणि कोणी खरोखर वाचेल अशी ऑडिट नोंद. VPN सेवेसोबत त्याच पासवर्ड मॅनेजर नोंदीत ते सामायिक करणे ही अशी चूक आहे जी इतर सर्व नियंत्रणे निरर्थक करते.

पुरवठादाराची कर्तव्य विभागणी सामान्य क्लाउडसाठी नाही तर विशिष्ट उत्पादनासाठी वाचा. सामायिक जबाबदारी मॉडेल स्तर कसे विभागले जातात याचे उपयुक्त उदाहरण आहे, आणि इतर पुरवठादार ते वारसाने घेण्याऐवजी स्वतःच्या सीमा सांगतात. तुम्ही शोधत आहात की कोणते अपयश तुम्ही दुरुस्त करायचे आहेत आणि कोणते फक्त नोंदवू शकता.

तुम्ही व्यवस्थापित करू शकत नाही अशा पायाभूत सुविधा घटना

थेट स्थलांतर, होस्ट देखभाल, भौतिक नोडवरील हार्डवेअर बिघाड आणि क्षमता घटना—सर्व पुरवठादार स्वतःच्या वेळापत्रकानुसार हाताळतो. तुम्हाला रीबूट, थोडे पॅकेट नुकसान किंवा पत्ता बदलणे दिसू शकते, कारण दिसणार नाही. इन्स्टन्सला स्थिर बिंदू मानणारी रचना त्यातील प्रत्येकाला VPN दोष समजेल. योग्य कृती म्हणजे सेवेला नाहीश्या होणाऱ्या इन्स्टन्सला सहनशील बनवणे, तुम्हाला कधीही न दाखवल्या जाणाऱ्या कारणाचा तपास करणे नाही.

बॅकअप या स्तराचे आहेत, बोगद्याचे नाहीत. सर्व्हर संरचना, ओळख, पत्ता योजना आणि अनुमत मार्ग इन्स्टन्स उपलब्ध असण्यावर अवलंबून नसलेल्या ठिकाणी ठेवा, आणि मूळ डिस्कशिवाय प्रत पुनर्संचयित होऊ शकते याची खात्री करा.

पत्त्याच्या वर्तनासाठी स्वतंत्र तपासणी हवी. सार्वजनिक पत्ता थांबवणे, बदलणे किंवा हटवणे यानंतर टिकतो का हे तो कसा वाटला गेला यावर अवलंबून आहे, आणि या तीन क्रिया परस्पर बदलता येत नाहीत. घटना प्रश्न तातडीचा करण्यापूर्वी तुम्ही कोणावर अवलंबून आहात ते लिहा.

पुनर्बांधणीनंतर काय टिकते ते तपासा

सर्व काही चालू असतानाच रिकव्हरी मार्ग बांधा. पुरवठादार देत असलेले कन्सोल किंवा आउट-ऑफ-बँड प्रवेश ओळखा, बोगद्याशिवाय तिथे पोहोचता येते याची खात्री करा, आणि तुटलेला लॅपटॉप किंवा हरवलेला फोन घेऊन जाणार नाही अशा ठिकाणी क्रेडेन्शियल्स ठेवा. स्थानिक फायरवॉल बदल बोगदा अडवत असेल तर तेच कन्सोल परतीचा एकमेव मार्ग आहे.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

मेटाडेटा सेवा इन्स्टन्सबद्दल अशा प्रश्नांची उत्तरे देते जी गेस्टला अन्यथा दिसत नाहीत, आणि तिचे नेमके मार्ग पुरवठादार आणि प्लॅटफॉर्मनुसार वेगळे असतात, म्हणून तुम्ही चालवत असलेल्या उत्पादनाच्या दस्तऐवजांशी त्यांची पडताळणी करा. नंतर चाचणी इन्स्टन्सचे एक नियंत्रित पुनर्बांधणी करा आणि वेळ मोजा. कोणीही न केलेली रिकव्हरी प्रक्रिया फक्त गृहीतक आहे.

पुनर्बांधणीने पत्ता, होस्ट की, डिस्क ओळख आणि क्लायंट पिन करतात त्या सर्वांबाबत काय केले ते नोंदवा. होस्ट की कॅश केलेल्या क्लायंटना पुनर्बांधणीनंतर तक्रार असेल, आणि ती तक्रार दाबून टाकायची बग नाही तर योग्य वर्तन आहे.

स्व-होस्टिंग प्रत्यक्षात काय बदलते ते ठरवा

स्वतःचे VPN चालवणे विश्वास VPN ऑपरेटरकडून होस्टिंग पुरवठादार आणि तुमच्याकडे नेते. हा खरा बदल आहे, आणि तो तिसरा पक्ष काढून टाकण्यासारखा नाही. उद्देश व्यावसायिक VPN ला रहदारी पाहण्यापासून थांबवणे असेल, तर पुरवठादार अजूनही इन्स्टन्सचे नेटवर्क, डिस्क आणि बिलिंग नोंदी पाहू शकतो.

तुमचे स्वतःचे लॉग तुमच्या सॉफ्टवेअरचे वर्णन करतात, आणि पुरवठादार ठेवतो त्या प्रत्येक पायाभूत नोंदीचे वर्णन करत नाहीत. उलटेही खरे आहे: पायाभूत सुविधांची दृश्यमानता पुरवठादार काय ठेवतो हे सिद्ध करत नाही. दोन्ही प्रश्नांना पुरवठादाराचे धोरण आणि तुमची संरचना हवी, आणि एक दुसऱ्याचे उत्तर देत नाही.

उत्तर श्रमविभागणी म्हणून लिहा: कोणता स्तर अपयशी झाला, कोण दुरुस्त करू शकतो आणि ती दुरुस्ती किती वेळ घेते. स्व-होस्टिंग तुम्ही कोणावर विश्वास ठेवता ते बदलते, आणि या सरावाचा उपयुक्त भाग म्हणजे तुम्ही कोणत्या स्तरासाठी त्यांच्यावर विश्वास ठेवता हे नेमके जाणणे.