په RAM کې د VPN چلېدل د لاګونو په اړه هېڅ نه وايي

هغه VPN سرور چې یوازې د لوستلو انځور ته بوت کوي او خپل کاري حالت په tmpfs کې ساتي، یو ریښتینی او ګټور ډیزاین دی۔ هغه د لاګونو پرته هم آسانه توصیف کېدای شي، چې ډیزاین یې نه ثابتوي۔ د ذخیرې ځای ټاکي چې یوه کاپي چېرته ژوند کوي؛ راټولول او ساتل ټاکي چې ریکارډ شته که نه، او بیا پیل یوازې لومړي ته اغېزه کوي۔ د دې دواړو جلا ساتل ټوله کتنه ده۔

په هغو ټولو بهیرونو پیل وکړئ چې حالت لیکلی شي: ډیمون، د تصدیق خدمت، ژورنال، هر څارونکی ایجنټ او د مدیریت وسایل۔

ذخیره او راټولول دوه بېلې پوښتنې دي

هر لیکونکی خپل منزل او خپله پالیسي لري۔ VPN ډیمون د حالت فایلونه لیکي، د تصدیق شاته برخه د حساب پېښې لیکي، ژورنال د خدمتونو وتنې راټولوي، او څارونکی ایجنټ اندازه شاخصونه بل ځای ته لېږي۔ هغه ډیزاین چې له دې څخه یو په بیا پیل کې ورک کړي، د نورو درېیو په اړه هېڅ نه دي ویلي۔ هر لیکونکی تر خپل منزل پورې تعقیب کړئ او یادښت وکړئ چې ایا هغه منزل په ماشین کې دی۔

د اپلیکیشن ځانګړي فایلونه، پورته شوې تشخیص او بهرني خدمتونه ورته چلند ته اړتیا لري۔ د یو بلد سیمه ایز لاګ نشتوالی نه ثابتوي چې د اړیکو یا حساب ریکارډونه هېڅ چېرته نه شته؛ هغه ثابتوي چې تاسو لا نه یاست موندلي چې هغه چېرته ځي۔

tmpfs تضمین نه دی

Linux tmpfs فزیکي RAM ډیسک نه دی۔ د کرنل اسناد روښانه دي چې کله mount اجازه ورکړي پاڼې swap ته لیکل کېدای شي، نو tmpfs فایل کولای شي ډیسک ته ورسیږي پرته له دې چې اپلیکیشن یې هېڅکله هلته کاپي کړی وي۔ mount ښیي چې ایا swap ته تکیه کوونکی tmpfs په کار کې دی، او نور حافظې فایل سیستمونه بیا بل ډول چلند کوي۔ د /run لاندې لارې ته د بې ثباتۍ معنا ورکولو پرځای ریښتیني mount انتخابونه ولولئ۔

بیا هغه شیان لیست کړئ چې د خلکو له هېرې شوې لارې بیا پیل ته ژوندی پاتې کېږي: دوامداره پورتنۍ پرت، نښلول شوې ذخیره، د خوب انځورونه، د ناورین ډمپونه او د ټول VM زیربناې انځورونه۔ هر یو د هغه حالت لپاره ممکن منزل دی چې تاسو یې لنډمهاله ګڼلی و۔ هغه لیست د کتنې وړ شی دی، نه دا ادعا چې هر هوسټ دا ټول لري۔

Journald دوې منزلونه او یو لېږدوونکی لري

Journald دا وېش ښکلی ښیي۔ بې ثباته ذخیره یادښتونه د /run/log/journal لاندې ساتي، دوامداره د /var/log/journal لاندې، او اتوماتیک حالت د دواړو ترمنځ غوره کوي؛ پلي حالت له چلېدونکي سیستم څخه راځي نه د انځور له توصیف څخه۔ بې ثباته ته بدلول هغه څه نه ړنګوي چې مخکې دوامداره لیکل شوي۔ لېږد هم جلا کانال دی: حتی هغه ذخیره تنظیم چې په سیمه ایزه توګه هېڅ نه ساتي کولای شي پیغامونه بل هدف ته وسپاري۔

پلي حالت له ژورنال څخه یا د هغه له ترتیب فایل څخه ولولئ، بیا د لېږد هدفونه جلا وګورئ، ځکه یو تنظیم بل نه کنټرولوي۔

له بیا پیل وروسته څه باید پاتې شي

بې حالته چاپېریال تکراري بدلون ملاتړ کوي، او د ترتیب، اجازې او د بیا رغونې موادو لپاره چې خدمت یې نه شي جوړولی، قصدي سرچینو ته اړتیا لري۔ د سیمه ایزو لیکنو د ورکېدو لپاره د یوازیني کار کوونکي ثبت یا لغوه حالت له لاسه ورکول بد سودا ده، او عامه هم۔ په قصدي توګه پریکړه وکړئ چې څه باید پاتې شي، بیا تایید کړئ چې پاتې کېږي۔

همدا استدلال د عملیاتي ریکارډونو لپاره هم صدق کوي۔ پریکړه وکړئ چې امنیت او د خدمت مدیریت واقعاً کومو پېښو ته اړتیا لري، د توجیه وړ حد او ساتنې سره، او پاتې نور لږ کړئ۔ لږول د هرې تشخیص بندولو سره یو شان نه دي۔

پلي ذخیره او د لېږد ترتیب د یو څو بې ضرره پېښو سره پرتله کړئ، بیا ماشین بیا پیل یا بدل کړئ او بیا وګورئ چې څه پاتې شول او خدمت خپل حالت له کومه ځایه بیرته ترلاسه کړ۔