Preden Juju charm postane vaš VPN: identiteta, pogodba, vrata

Nekdo najde charm, ki trdi, da poganja VPN, ga namesti, izpostavi aplikacijo in čaka, da se odjemalec poveže. Namestitev uspe, vrata se odprejo in tunel še vedno ne deluje, ker so bile tri nepovezane obljube združene v eno. Charm je izvedba namestitve s posebno pogodbo. Oglejte si te obljube ločeno in vrzeli se pokažejo pred uvedbo, ne po njej.

Prvi korak: pripnite artefakt, o katerem berete

Preberite lastne metapodatke kandidata: izdajatelja, izvorni repozitorij, kanal, revizijo, osnovo in arhitekturo. Nato ugotovite, kdo vzdržuje programsko opremo VPN znotraj delovne obremenitve in kdo dostavlja njene varnostne posodobitve, ker sta to pogosto dve različni strani. Nevzdrževan upstream v dobro vzdrževanem charmu je težava podpore, ki čaka na slab teden.

juju info CHARM_NAME v Juju 3.6 poroča kanale, osnove in arhitekture, dokumentacija pa opozarja, da poizvedbe za določeno revizijo ni mogoče kombinirati s temi filtri. Za revizijo vprašajte ločeno, namesto da bi sestavljali kombinacijo, ki jo ukaz zavrne. Preberite tudi osnovo in arhitekturo, saj lahko kanal pokriva več kot eno.

Zapišite natančno kombinacijo, ki ste jo pregledali, ob namestitvi. Potem je osvežitev, ki premakne kanal, namerna sprememba s pred in po, ne presenečenje v ponedeljek.

Drugi korak: berite konfiguracijo kot pogodbo

Določite vlogo, ki jo ima charm: zaključevanje oddaljenega dostopa, pridružitev obstoječemu VPN ali nekaj povsem drugega. Nato poiščite, kako dokumentira vpis odjemalcev, zaupanja vredne izdajatelje, rotacijo poverilnic in preklic. Ti štirje odločajo, ali lahko to upravljate, ustvarjena odjemalska datoteka pa je občutljiv izhod, ne datoteka za zahtevek.

Sledite vmesnikom in dejanjem, ki jih charm dejansko izpostavi. Ne predpostavljajte, da dejanje vpisa obstaja samo zato, ker ga ima drug charm za isto programsko opremo.

Vprašajte, kaj usklajevanje naredi z ročnimi spremembami. Če charm ob naslednji posodobitvi prepiše konfiguracijsko datoteko, ima ročni popravek življenjsko dobo ene posodobitve. Vprašajte vzdrževalce, kje je to vedenje dokumentirano, in molk obravnavajte kot neznanko.

Tretji korak: ločite poslušalca od posredovane poti

Zunanji poslušalec je vtičnica, ki sprejme tunel. Posredovanje je tisto, kar se zgodi s prometom v njem, in povratna pot je tisto, kar omogoča, da se odgovori vrnejo. Charm lahko dostavi prvo in pusti drugi dve infrastrukturni ekipi.

Izhod je tretji del. Če morajo odjemalci tunela doseči internet prek tega gostitelja, mora obstajati ureditev naslavljanja ali prevajanja, in ne nastane z odpiranjem vrat. Temu delu dodelite lastnika, preden prispe prvi odjemalec.

Četrti korak: izpostavitev je dejanje požarnega zidu

V Juju 3.6 izpostavitev aplikacije prilagodi pravila požarnega zidu v oblaku in privzeto dovoli promet iz katerega koli vira na vrata, ki jih je odprla delovna obremenitev. Izbirniki endpoint in CIDR pri ukazu obstajajo prav zato, da se to privzeto stanje lahko zoži.

Izpostavitev ne ustvari uporabnikov VPN, ne preveri njihovih poverilnic in ne namesti politike posredovanja. Prav tako ne dokaže, da delovna obremenitev posluša na naslovu in transportu, ki ju pričakujete, zato je test po izpostavitvi pomembnejši od sporočila o uspehu. Preverite poslušajočo vtičnico na enoti in pravilo v oblaku.

Peti korak: sprejmite s štirimi testi

Po odobreni namestitvi vpišite novega odjemalca in potrdite predvideno zasebno storitev. Nato prekličite to identiteto in potrdite, da se dostop res konča, namesto da se zavrne le naslednja prijava. Ponovite preverjanje iz omrežja, ki ga ne nadzorujete, in nato od znotraj pisarne, ker ti dve poti odgovarjata na različna vprašanja.

Zaključite s posodobitvijo in ponovno povezavo, ker tam medsebojno delujejo usklajevanje, ravnanje s poverilnicami in ponovni zagoni storitev. Če dokumentacija ne more pojasniti, kdo ima eno od teh operacij, to zapišite kot vrzel pri uvajanju, namesto da bi jo zapolnili z nevzdrževanim receptom za istim imenom charma. Zapisana vrzel je odločitev; tiho zapolnjena vrzel je prihodnja prekinitev. Predajte jo tistemu, ki ima odločitev o storitvi, z datumom, ko ste jo našli.