Il-VPN fil-cloud tiegħek għadu jiddependi mill-fornitur tal-hosting

Installejt is-sistema operattiva, ħeġġiġt is-servizz u għandek iċ-ċwievet, u jibda jidher li s-server tiegħek. Huwa tiegħek bħal ma appartament mikri huwa tiegħek: is-serratura taħt il-kontroll tiegħek u l-bini le. Il-hypervisor, in-netwerk quddiem l-istanza u l-kont li jista’ jerġa’ jibni kollox huma ta’ ħadd ieħor. Dik id-distinzjoni tiddeċiedi x’għandu jkopri pjan ta’ rkupru, u hija l-parti li l-hosting personali jbiddel l-inqas.

Il-kont huwa l-veru pjan ta’ kontroll

Kont tal-hosting jamministra l-magna virtwali, id-diski tagħha, l-isnapshots, l-indirizzi pubbliċi u r-regoli tan-netwerk tagħha. Kull wieħed minn dawn jista’ jinbidel mingħajr ma tilloggja għall-mistieden, li jqiegħed il-kont barra mill-mudell ta’ theddid li jiddeskrivu ħafna gwidi tal-VPN. Konfigurazzjoni perfetta tat-tunnel tgħix minn azzjoni fuq il-kont li tissostitwixxi disk.

Ipproteġi dak il-kont bħala assi separat: kredenzjali indipendenti, it-tieni fatturi b’appoġġ tal-hardware u traċċa tal-awditjar li xi ħadd jaqra tassew. Li taqsamha mal-istess entrata tal-maniġer tal-password bħas-servizz tal-VPN hija l-iżball li jagħmel kull kontroll ieħor irrilevanti.

Aqra t-tqassim tad-dmirijiet tal-fornitur għall-prodott speċifiku, mhux għall-cloud b’mod ġenerali. Il-mudell ta’ responsabbiltà kondiviża huwa eżempju utli ta’ kif huma maqsuma s-saffi, u fornituri oħra jiddeskrivu l-konfini tagħhom stess minflok ma jirtu dak. Dak li qed tfittex huwa liema fallimenti huma mistennija li tissewwa u liema tista’ biss tirrapporta.

Avvenimenti tal-infrastruttura li ma tistax tamministra

Il-migrazzjoni ħajja, il-manutenzjoni tal-host, ħsara tal-hardware fuq in-nodu fiżiku u avveniment ta’ kapaċità kollha huma affarijiet li l-fornitur jimmaniġġja skont l-iskeda tiegħu. Tista’ tara reboot, telf qasir ta’ pakketti jew bidla fl-indirizz, u mhux se tara r-raġuni. Disinn li jittratta l-istanza bħala punt fiss se jinterpreta kull wieħed minnhom bħala ħsara tal-VPN. L-azzjoni korrettiva hija li s-servizz isir tolleranti għal istanza li tisparixxi, minflok ma tinvestiga kawża li qatt mhi se tintwera lilek.

Il-backups jappartjenu għal dan is-saff, mhux għat-tunnel. Żomm il-konfigurazzjoni tas-server, l-identitajiet, il-pjan tal-indirizzi u r-rotot permessi f’post li ma jiddependix mill-aċċessibilità tal-istanza, u kkonferma li l-kopja tista’ tiġi restawrata mingħajr id-diska oriġinali.

L-imġiba tal-indirizz jistħoqqilha verifika tagħha. Jekk indirizz pubbliku jgħixx minn waqfa, sostituzzjoni jew tħassir jiddependi minn kif ġie allokat, u t-tliet operazzjonijiet mhumiex interkambjabbli. Ikteb liema waħda tiddependi fuqha qabel ma inċident jagħmel il-mistoqsija urġenti.

Ivverifika x’jgħix minn bini mill-ġdid

Ibni t-triq tal-irkupru waqt li kollox qed jaħdem. Identifika l-konsla jew l-aċċess barra l-medda li joffri l-fornitur, ikkonferma li tista’ tilħaqha mingħajr it-tunnel, u aħżen il-kredenzjali f’post li laptop imkisser jew telefon mitluf ma jeħux miegħu. Jekk bidla fil-firewall lokali timblokka t-tunnel, dik il-konsla hija l-unika triq lura.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Is-servizz tal-metadata jwieġeb mistoqsijiet dwar l-istanza li l-mistieden ma jistax jara mod ieħor, u l-passaġġi eżatti tiegħu jvarjaw bejn fornituri u bejn pjattaformi, għalhekk ivverifikahom mad-dokumentazzjoni tal-prodott li qed tħaddem. Imbagħad agħmel bini mill-ġdid ikkontrollat wieħed ta’ istanza tat-test u kejjel il-ħin. Proċedura ta’ rkupru li ħadd ma esegwixxa hija ipoteżi.

Innota x’għamel il-bini mill-ġdid lill-indirizz, liċ-ċwievet tal-host, lill-identità tad-diska u lil kull ma jwaħħlu l-klijenti. Klijenti li ħażnu ċavetta tal-host fil-cache se jilmentaw wara bini mill-ġdid, u dak l-ilment huwa mġiba korretta u mhux bug li għandu jiġi mrażżan.

Iddeċiedi x’ibiddel tassew il-hosting personali

Li tmexxi l-VPN tiegħek stess iċaqlaq il-fiduċja minn operatur tal-VPN għal fornitur tal-hosting flimkien miegħek. Din hija bidla vera, u mhijiex l-istess bħat-tneħħija ta’ parti terza. Jekk l-iskop kien li VPN kummerċjali ma jkunx jista’ josserva t-traffiku, il-fornitur xorta jista’ josserva n-netwerk tal-istanza, id-diska tagħha u r-rekords tal-iffatturar.

Il-logs tiegħek jiddeskrivu s-software tiegħek, u ma jiddeskrivux kull rekord tal-infrastruttura li jżomm il-fornitur. Il-kuntrarju huwa wkoll veru: il-viżibilità tal-infrastruttura ma tistabbilixxix x’iżomm fornitur. Iż-żewġ mistoqsijiet jeħtieġu l-politika tal-fornitur u l-konfigurazzjoni tiegħek, u ebda waħda ma twieġeb lill-oħra.

Ikteb it-tweġiba bħala diviżjoni tax-xogħol: liema saff falla, min jista’ jsewwih u kemm iddum dik it-tiswija. Il-hosting personali jbiddel lil min tafdaw, u l-parti utli tal-eżerċizzju hija li tkun taf eżattament għal liema saff qed tafdahom.