Ipprepara Triq ta’ Rkupru Serjali Qabel Tibdel il-VPN fuq GCE

It-tieni tieqa SSH fuq l-istess interface mhix triq ta’ rkupru. Taqsam ir-rotta, ir-regola tal-firewall u d-daemon li wast li se tbiddel, għalhekk tfalli eżatt fil-mument li tkun teħtieġha. Qabel ma teditja r-rotot VPN fuq VM Compute Engine, ipprova tliet affarijiet separati: li tista’ tuża l-console serjali, li tista’ taqra l-output tagħha, u li l-mistieden tassew jagħtik login. Il-verifiki hawn taħt jimxu f’dik l-ordni, l-irħas l-ewwel, biex permess nieqes jiġi skopert qabel ma jimpurta.

Pass 1: ikkonferma l-permess fuq in-naħa tal-cloud

Semmi l-VM, il-proġett u ż-żona eżatti, imbagħad iċċekkja l-politika tal-aċċess serjali approvata mill-organizzazzjoni. L-amministratur jeħtieġ il-permess rilevanti, u l-aċċess serjali interattiv irid ikun attivat għal dik l-istanza taħt il-kontrolli tal-proġett u tal-organizzazzjoni fis-seħħ.

Tiddgħajjifx politika tal-organizzazzjoni u tixgħilx l-aċċess għall-console għall-proġett kollu biex tipprepara magna waħda. Itlob lis-sid jirranġa l-mekkaniżmu permess qabel l-esperiment, mhux waqt it-tfixkil.

Pass 2: ipprova li tista’ taqra l-output

L-aqra tal-output serjali hija l-irħas verifika, u tħarreġ it-trasport mingħajr ma tmiss il-login tal-mistieden:

gcloud compute instances get-serial-port-output VM_NAME \
    --project PROJECT_ID --zone ZONE --port 1

Issostitwixxi l-identifikaturi u uża l-port permess. Il-messaġġi tal-boot u l-friegħi tal-console jgħidulek li l-kanal jaħdem. Ma jippruvawx li tista’ tikseb shell. Għalhekk dan il-pass huwa separat minn dak li jmiss.

Pass 3: ipprova li tista’ tikseb login interattiv

Il-kmand tal-konnessjoni jiftaħ sessjoni vera, mhux preview:

gcloud compute connect-to-serial-port VM_NAME \
    --project PROJECT_ID --zone ZONE --port 1

Ittrattaha bħala console ħajja. Ikkonferma l-endpoint qabel ma tikteb il-kredenzjali, għax kull daqqa ta’ tastiera tinżel fuq l-istanza.

Hawnhekk pjan li deher komplut jisfaxxa. Il-permess tal-cloud huwa fruntiera waħda u l-prompt tal-login ta’ Linux hija oħra, u li tgħaddi l-ewwel ma tgħid xejn dwar it-tieni.

Pass 4: ipprepara kredenzjali li l-mistieden se jaċċetta

L-immaġini Linux li tipprovdi Google ma jattivawx login lokali bil-password b’mod awtomatiku. Għalhekk sessjoni serjali tista’ tasal sa prompt tal-login u tieqaf hemm, tistenna kredenzjali li ħadd ma stabbilixxa.

Kont ta’ rkupru approvat, jew kwalunkwe metodu dokumentat ta’ login tal-mistieden li tuża l-implimentazzjoni tiegħek, irid ikun jeżisti u jkun ġie ttestjat. Ċavetta SSH li taħdem fuq in-netwerk ma tissodisfax awtomatikament prompt tal-password tal-console, għalhekk iċċekkja l-arranġament reali tal-OS Login u taċ-ċwievet minflok ma tassumi li jkopri dan il-każ.

Żomm il-kredenzjali tal-irkupru privati. Password root imwaħħla f’eżempju pubbliku ta’ startup-script hija t-tieni inċident li qed jistenna jseħħ.

Pass 5: irreġistra s-sid u r-rollback

Qabel ma tbiddel xejn, ippreserva l-konfigurazzjoni tan-netwerk li taħdem u ikteb min imexxiha, liema servizz VPN huwa involut u kif isir rollback. Minn sessjoni li taħdem, aqbad ir-rotot, ir-regoli u l-istat tas-servizz attwali.

Dik ir-reġistrazzjoni hija li tibdel kanal ta’ rkupru fi tiswija, għax il-console tagħtik biss prompt. Iktibha qabel il-bidla, mhux wara mill-memorja. Rollback ikkupjat minn wiki mhuwiex rollback. Huwa raden b’numru tal-verżjoni.

Pass 6: ivverifika wara l-bidla

Sessjoni SSH eżistenti tista’ tgħaddi minn politika li timblokka oħrajn ġodda, għalhekk ipprova b’sessjoni amministrattiva normali ġdida. Imbagħad ipprova l-imġieba tal-VPN li biddilt separatament.

Żomm il-kanal tal-irkupru miftuħ sakemm jgħaddu ż-żewġ verifiki, u agħlqu skont il-politika tal-aċċess wara. Jekk SSH diġà ntilifet u ma ġiet ippreparata l-ebda login mill-console, waqaf milli tqis l-aċċess serjali bħala xibka tas-sigurtà u ibda l-fluss tax-xogħol awtorizzat ta’ rkupru tal-kont jew tiswija tal-istanza. Li tqajjem VM oħra bħala jump host ma ssewwix la t-triq tal-mistieden u lanqas il-kredenzjali neqsin.