ستاسو کلاوډ VPN لا هم د کوربه خدمت وړاندې کوونکي پورې تړلی دی

تاسو عملیاتي سیستم نصب کړ، خدمت مو کلک کړ او کیلي ستاسو په لاس کې ده، او داسې ښکاري چې سرور ستاسو دی. دا ستاسو دی لکه څنګه چې کرايي اپارتمان ستاسو وي: د دروازه قلف ستاسو په کنټرول کې دی او ودانۍ نه. هایپروایزر، د انسټنس مخې شبکه او هغه حساب چې هر څه بیا جوړولی شي، د بل چا دي. همدا توپیر ټاکي چې د بیا رغونې پلان باید څه پوښي، او سیلف هوسټنګ تر ټولو لږ همدا برخه بدلوي.

حساب اصلي کنټرول سطحه ده

د کوربه حساب مجازي ماشین، د هغې ډیسکونه، سنیپ شاټونه، عامه پتې او د شبکې قواعد اداره کوي. دا ټول پرته له دې چې میلمه ته ننوځئ بدلېدلی شي، چې حساب د هغه ګواښ ماډل څخه بهر کوي چې ډېری VPN لارښودونه یې بیانوي. بشپړ تونل ترتیب هم د ډیسک بدلولو حساب عمل ته مقاومت کوي.

هغه حساب د جلا شتمنۍ په توګه وساتئ: خپلواک اسناد، د سختو توکو له خوا ملاتړ شوي دوهم عوامل او د پلټنې هغه نښه چې څوک یې رښتیا لولي. له VPN خدمت سره یې په ورته پټنوم مدیر کې شریکول هغه تېروتنه ده چې نور ټول کنټرولونه بې مانا کوي.

د وړاندې کوونکي د دندو وېش عمومي کلاوډ لپاره نه، بلکې د ځانګړي محصول لپاره ولولئ. د شریک مسؤلیت ماډل د دې لپاره ګټور بېلګه ده چې طبقې څنګه وېشل شوې، او نور وړاندې کوونکي خپل حدود بیانوي نه دا چې هغه په میراث واخلي. تاسو هغه څه لټوئ چې کومې ناکامۍ باید سمې کړئ او کومې یوازې راپور کولی شئ.

د بنسټیزو زیربناوو هغه پېښې چې تاسو یې نشئ اداره کولی

ژوندی مهاجرت، د کوربه ساتنه، په فزیکي نوډ کې د سختو توکو ناکامي او د ظرفیت پېښه ټول هغه څه دي چې وړاندې کوونکی یې په خپل مهال ویش حل کوي. تاسو ممکن بیا پیل، لنډ پاکټ ضایع یا د پتې بدلون ووینئ، او لامل به نه وینئ. هغه ډیزاین چې انسټنس د ثابت ټکي په توګه ګڼي، هر یو به یې د VPN خرابۍ په توګه تفسیر کړي. سم اقدام دا دی چې خدمت د ورکېدونکي انسټنس په وړاندې زغممن کړئ، نه دا چې د هغه لامل پلټنه وکړئ چې هیڅکله به ونه ښودل شي.

بیک اپونه دې طبقې پورې اړه لري، نه تونل ته. د سرور ترتیب، هویتونه، د پتو پلان او اجازه شوي لارې په داسې ځای کې وساتئ چې د انسټنس د لاسرسي وړتیا پورې تړلی نه وي، او تایید کړئ چې کاپي پرته له اصلي ډیسک بیا رغول کېدای شي.

د پتې چلند خپله جلا پلټنه غواړي. دا چې عامه پته له ودروې، بدلون یا ړنګولو وروسته پاتې کېږي که نه، په دې پورې اړه لري چې څنګه ځانګړې شوې وه، او دا درې عملیات یو د بل بدلېدونکي نه دي. مخکې له دې چې پېښه پوښتنه بیړنۍ کړي ولیکئ چې پر کوم یې تکیه کوئ.

وګورئ چې له بیا جوړونې وروسته څه پاتې کېږي

د بیا رغونې لاره هغه وخت جوړه کړئ چې هر څه کار کوي. هغه کنسول یا له باندې بهر لاسرسی وپېژنئ چې وړاندې کوونکی یې وړاندې کوي، تایید کړئ چې پرته له تونل ورته رسېدلی شئ، او اسناد په داسې ځای کې وساتئ چې مات شوی لیپ ټاپ یا ورک شوی ټیلیفون یې نه ځان سره وړي. که د سیمه ییز فایر وال بدلون تونل بند کړي، همدا کنسول د بېرته راتلو یوازینۍ لاره ده.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

د میټاډیټا خدمت د انسټنس په اړه هغو پوښتنو ته ځواب وایي چې میلمه یې بل ډول نه شي لیدلی، او د هغې دقیقې لارې د وړاندې کوونکو او پلیټ فارمونو ترمنځ توپیر لري، نو هغه د هغه محصول له اسنادو سره چې تاسو یې چلوئ مطابقت کړئ. بیا د یوې ازموینې انسټنس یوه کنټرول شوې بیا جوړونه ترسره کړئ او وخت یې اندازه کړئ. هغه بیا رغونه چې چا نه وي کړې یوازې یوه انګېره ده.

وګورئ چې بیا جوړونې پتې، د کوربه کیلي، د ډیسک هویت او هغه څه ته چې کلاینټان یې ټینګوي څه وکړل. هغه کلاینټان چې د کوربه کیلي کیش کړې وي له بیا جوړونې وروسته شکایت کوي، او دا شکایت د ځپلو وړ بګ نه، سم چلند دی.

پرېکړه وکړئ چې سیلف هوسټنګ واقعاً څه بدلوي

خپل VPN چلول باور د VPN آپریټر څخه کوربه وړاندې کوونکي او تاسو ته لېږدوي. دا ریښتینی بدلون دی، او له دریمې ډلې د لرې کولو سره برابر نه دی. که موخه دا وه چې سوداګریز VPN د ترافیک لیدو څخه ودرول شي، وړاندې کوونکی لا هم د انسټنس شبکه، ډیسک او د بیل ورکړې ریکارډونه لیدلی شي.

ستاسو خپل لاګونه ستاسو سافټویر بیانوي، او هغه هر بنسټیز ریکارډ نه بیانوي چې وړاندې کوونکی یې ساتي. برعکس هم سم دی: د زیربناوو لید دې ثابتوي نه چې وړاندې کوونکی څه ساتي. دواړه پوښتنې د وړاندې کوونکي تګلاره او ستاسو ترتیب ته اړتیا لري، او یوه بل ته ځواب نه وایي.

ځواب د کار وېش په توګه ولیکئ: کومه طبقه ناکامه شوه، څوک یې سمولی شي او هغه سمون څومره وخت نیسي. سیلف هوسټنګ بدلوي چې تاسو پر چا باور کوئ، او د تمرین ګټوره برخه دا ده چې پوه شئ په کومه طبقه کې پر هغوی باور لرئ.