VPN-i yt në re varet ende nga ofruesi i hostimit

Instaluat sistemin operativ, forcove shërbimin dhe i mban çelësat, dhe fillon të duket se serveri është i yti. Është i yti ashtu si një apartament me qira është i yti: brava është nën kontrollin tënd dhe ndërtesa jo. Hipervizori, rrjeti përpara instancës dhe llogaria që mund të rindërtojë gjithçka i përkasin dikujt tjetër. Ky dallim përcakton çfarë duhet të mbulojë një plan rikuperimi, dhe është pjesa që vetë-hostimi ndryshon më së paku.

Llogaria është rrafshi i vërtetë i kontrollit

Një llogari hostimi administron makinën virtuale, disqet e saj, snapshot-et, adresat publike dhe rregullat e rrjetit. Secili prej tyre mund të ndryshohet pa u futur fare në mysafir, gjë që e vendos llogarinë jashtë modelit të kërcënimit që përshkruajnë shumica e guidave të VPN. Një konfigurim i përsosur tuneli i mbijeton një veprimi në llogari që zëvendëson një disk.

Mbroje atë llogari si një aktiv të veçantë: kredenciale të pavarura, faktorë të dytë të mbështetur nga hardueri dhe një gjurmë auditimi që dikush e lexon vërtet. Ndarja e saj me të njëjtën hyrje të menaxherit të fjalëkalimeve si shërbimi VPN është gabimi që i bën të gjitha kontrollet e tjera të parëndësishme.

Lexo ndarjen e detyrave të ofruesit për produktin konkret, jo për renë në përgjithësi. Modeli i përgjegjësisë së ndarë është një shembull i dobishëm se si ndahen shtresat, dhe ofruesit e tjerë përshkruajnë kufijtë e tyre në vend që ta trashëgojnë atë. Ajo që kërkon është cilat dështime pritet t’i rregullosh dhe cilat mund vetëm t’i raportosh.

Ngjarje infrastrukturore që nuk mund t’i administrosh

Migrimi i drejtpërdrejtë, mirëmbajtja e hostit, një defekt hardueri në nyjen fizike dhe një ngjarje kapaciteti janë të gjitha gjëra që ofruesi i trajton sipas orarit të tij. Mund të shohësh një rindezje, një humbje të shkurtër paketash ose një ndryshim adrese, dhe nuk do ta shohësh arsyen. Një dizajn që e trajton instancën si pikë fikse do të interpretojë secilën prej tyre si defekt VPN. Veprimi korrigjues është ta bësh shërbimin tolerant ndaj një instance që zhduket, jo të hetohet një shkak që nuk do të tregohet kurrë.

Kopjet rezervë i përkasin kësaj shtrese, jo tunelit. Mbaj konfigurimin e serverit, identitetet, planin e adresave dhe rrugët e lejuara diku që nuk varet nga aksesueshmëria e instancës, dhe konfirmo që kopja mund të rikthehet pa diskun origjinal.

Sjellja e adresës meriton një kontroll të veçantë. Nëse një adresë publike i mbijeton një ndalimi, zëvendësimi apo fshirjeje varet nga mënyra se si u alokua, dhe këto tre veprime nuk janë të këmbyeshme. Shkruaj se në cilën mbështetesh përpara se një incident ta bëjë pyetjen urgjente.

Kontrollo çfarë i mbijeton një rindërtimi

Ndërto rrugën e rikuperimit ndërsa gjithçka funksionon. Identifiko konsolën ose aksesin jashtë brezit që ofron ofruesi, konfirmo se arrin atje pa tunelin dhe ruaj kredencialet diku nga ku një laptop i prishur ose një telefon i humbur nuk i merr me vete. Nëse një ndryshim lokal i firewall-it bllokon tunelin, ajo konsolë është e vetmja rrugë kthimi.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Shërbimi i metadatave u përgjigjet pyetjeve për instancën që mysafiri nuk mund t’i shohë ndryshe, dhe rrugët e tij të sakta ndryshojnë mes ofruesve dhe platformave, prandaj verifikoji me dokumentacionin e produktit që ekzekuton. Më pas kryej një rindërtim të kontrolluar të një instance testuese dhe mat kohën. Një procedurë rikuperimi që askush nuk e ka ekzekutuar është hipotezë.

Vër re çfarë bëri rindërtimi me adresën, çelësat e hostit, identitetin e diskut dhe gjithçka që klientët fiksojnë. Klientët që kanë ruajtur në cache një çelës hosti do të ankohen pas një rindërtimi, dhe ai ankim është sjellje e saktë, jo një bug për t’u shtypur.

Vendos çfarë ndryshon vërtet vetë-hostimi

Të drejtosh VPN-në tënde e zhvendos besimin nga një operator VPN te një ofrues hostimi plus ti vetë. Ky është një ndryshim i vërtetë, dhe nuk është njësoj si të heqësh një palë të tretë. Nëse qëllimi ishte të ndaloje një VPN komerciale të vëzhgonte trafikun, ofruesi ende mund të vëzhgojë rrjetin e instancës, diskun dhe të dhënat e faturimit.

Regjistrat e tu përshkruajnë softuerin tënd dhe nuk përshkruajnë çdo regjistrim infrastrukturor që mban ofruesi. E kundërta është gjithashtu e vërtetë: dukshmëria e infrastrukturës nuk vërteton çfarë mban një ofrues. Të dyja pyetjet kërkojnë politikën e ofruesit dhe konfigurimin tënd, dhe asnjëra nuk i përgjigjet tjetrës.

Shkruaje përgjigjen si një ndarje pune: cila shtresë dështoi, kush mund ta rregullojë dhe sa kohë zgjat ai rregullim. Vetë-hostimi ndryshon se kujt i beson, dhe pjesa e dobishme e ushtrimit është të dish saktësisht për cilën shtresë u beson atyre.