మీ క్లౌడ్ VPN ఇప్పటికీ హోస్టింగ్ ప్రొవైడర్‌పైనే ఆధారపడి ఉంది

మీరు ఆపరేటింగ్ సిస్టమ్ ఇన్‌స్టాల్ చేసి, సేవను గట్టిపరిచి, కీలను మీ చేతుల్లో ఉంచుకున్నారు, సర్వర్ మీదే అనిపించడం మొదలవుతుంది. అది అద్దె ఫ్లాట్ మీదే అయినట్టే మీది: తలుపు తాళం మీ నియంత్రణలో ఉంది, భవనం కాదు. హైపర్‌వైజర్, ఇన్‌స్టాన్స్ ముందున్న నెట్‌వర్క్, అన్నింటినీ తిరిగి నిర్మించగల ఖాతా మరొకరివి. ఈ భేదమే రికవరీ ప్రణాళిక ఏమి కవర్ చేయాలో నిర్ణయిస్తుంది, స్వయం-హోస్టింగ్ అత్యల్పంగా మార్చే భాగం కూడా ఇదే.

ఖాతాయే నిజమైన నియంత్రణ తలం

హోస్టింగ్ ఖాతా వర్చువల్ మెషీన్, దాని డిస్క్‌లు, స్నాప్‌షాట్‌లు, పబ్లిక్ చిరునామాలు మరియు నెట్‌వర్క్ నియమాలను నిర్వహిస్తుంది. వీటిలో ప్రతిదీ గెస్ట్‌లోకి లాగిన్ కాకుండానే మార్చవచ్చు, ఇది ఖాతాను చాలా VPN గైడ్‌లు వివరించే ముప్పు నమూనా వెలుపల ఉంచుతుంది. పరిపూర్ణ టన్నెల్ కాన్ఫిగరేషన్ కూడా డిస్క్‌ను మార్చే ఖాతా చర్యను తట్టుకుంటుంది.

ఆ ఖాతాను ప్రత్యేక ఆస్తిగా రక్షించండి: స్వతంత్ర ఆధారాలు, హార్డ్‌వేర్ మద్దతు ఉన్న రెండో కారకాలు మరియు ఎవరో నిజంగా చదివే ఆడిట్ జాడ. VPN సేవతో అదే పాస్‌వర్డ్ మేనేజర్ ఎంట్రీని పంచుకోవడం మిగతా నియంత్రణలన్నింటినీ అర్థరహితం చేసే తప్పు.

ప్రొవైడర్ విధుల విభజనను సాధారణ క్లౌడ్ కోసం కాదు, నిర్దిష్ట ఉత్పత్తి కోసం చదవండి. భాగస్వామ్య బాధ్యత నమూనా పొరలు ఎలా విభజించబడ్డాయో చూపే ఉపయోగకరమైన ఉదాహరణ, ఇతర ప్రొవైడర్లు దాన్ని వారసత్వంగా తీసుకోకుండా తమ సరిహద్దులను వివరిస్తారు. మీరు వెతుకుతున్నది ఏ వైఫల్యాలను మీరు సరిచేయాలి, ఏవి మాత్రమే నివేదించగలరో.

మీరు నిర్వహించలేని మౌలిక సదుపాయ ఘటనలు

లైవ్ మైగ్రేషన్, హోస్ట్ నిర్వహణ, భౌతిక నోడ్‌పై హార్డ్‌వేర్ వైఫల్యం మరియు సామర్థ్య ఘటన—అన్నింటినీ ప్రొవైడర్ తన సొంత షెడ్యూల్ ప్రకారం పరిష్కరిస్తారు. మీరు రీబూట్, చిన్న ప్యాకెట్ నష్టం లేదా చిరునామా మార్పు చూడవచ్చు, కారణం చూడరు. ఇన్‌స్టాన్స్‌ను స్థిర బిందువుగా పరిగణించే రూపకల్పన అన్నింటినీ VPN లోపంగా అర్థం చేసుకుంటుంది. సరైన చర్య సేవను మాయమయ్యే ఇన్‌స్టాన్స్‌ను తట్టుకునేలా చేయడం, మీకు ఎప్పటికీ చూపించని కారణాన్ని దర్యాప్తు చేయడం కాదు.

బ్యాకప్‌లు ఈ పొరకు చెందుతాయి, టన్నెల్‌కు కాదు. సర్వర్ కాన్ఫిగరేషన్, గుర్తింపులు, చిరునామా ప్రణాళిక మరియు అనుమతించిన మార్గాలను ఇన్‌స్టాన్స్ అందుబాటులో ఉండటంపై ఆధారపడని చోట ఉంచి, అసలు డిస్క్ లేకుండా కాపీని పునరుద్ధరించవచ్చని నిర్ధారించండి.

చిరునామా ప్రవర్తనకు ప్రత్యేక తనిఖీ కావాలి. పబ్లిక్ చిరునామా నిలిపివేత, భర్తీ లేదా తొలగింపు తర్వాత నిలిచి ఉంటుందా అనేది అది ఎలా కేటాయించబడిందనే దానిపై ఆధారపడి ఉంటుంది, ఈ మూడు కార్యకలాపాలు పరస్పరం మార్చుకోగలవి కావు. ఘటన ప్రశ్నను అత్యవసరం చేయకముందే మీరు ఏదానిపై ఆధారపడతారో రాయండి.

పునర్నిర్మాణం తర్వాత ఏమి మిగులుతుందో తనిఖీ చేయండి

అన్నీ పని చేస్తున్నప్పుడే రికవరీ మార్గాన్ని నిర్మించండి. ప్రొవైడర్ అందించే కన్సోల్ లేదా బ్యాండ్ వెలుపలి యాక్సెస్‌ను గుర్తించి, టన్నెల్ లేకుండా అక్కడికి చేరుకోగలమని నిర్ధారించి, పాడైన ల్యాప్‌టాప్ లేదా పోయిన ఫోన్ తీసుకెళ్లని చోట ఆధారాలను నిల్వ చేయండి. స్థానిక ఫైర్‌వాల్ మార్పు టన్నెల్‌ను నిరోధిస్తే, ఆ కన్సోల్ మాత్రమే తిరిగి వెళ్లే మార్గం.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

మెటాడేటా సేవ గెస్ట్‌కు మరో విధంగా కనిపించని ఇన్‌స్టాన్స్ ప్రశ్నలకు సమాధానమిస్తుంది, దాని ఖచ్చితమైన మార్గాలు ప్రొవైడర్లు మరియు ప్లాట్‌ఫారమ్‌ల మధ్య భిన్నంగా ఉంటాయి, కాబట్టి మీరు నడిపే ఉత్పత్తి పత్రాలతో వాటిని ధృవీకరించండి. తర్వాత పరీక్ష ఇన్‌స్టాన్స్ ఒక నియంత్రిత పునర్నిర్మాణం చేసి సమయాన్ని కొలవండి. ఎవరూ చేయని రికవరీ విధానం కేవలం ఒక ఊహ మాత్రమే.

పునర్నిర్మాణం చిరునామా, హోస్ట్ కీలు, డిస్క్ గుర్తింపు మరియు క్లయింట్లు పిన్ చేసే ప్రతిదానికీ ఏమి చేసిందో గమనించండి. హోస్ట్ కీని కాష్ చేసిన క్లయింట్లు పునర్నిర్మాణం తర్వాత ఫిర్యాదు చేస్తారు, ఆ ఫిర్యాదు అణచివేయాల్సిన బగ్ కాదు, సరైన ప్రవర్తన.

స్వయం-హోస్టింగ్ నిజంగా ఏమి మారుస్తుందో నిర్ణయించండి

మీ సొంత VPN నడపడం నమ్మకాన్ని VPN ఆపరేటర్ నుండి హోస్టింగ్ ప్రొవైడర్ మరియు మీ వైపుకు మారుస్తుంది. అది నిజమైన మార్పు, మూడో పక్షాన్ని తొలగించడంతో సమానం కాదు. లక్ష్యం వాణిజ్య VPN ట్రాఫిక్ చూడకుండా నిరోధించడం అయితే, ప్రొవైడర్ ఇప్పటికీ ఇన్‌స్టాన్స్ నెట్‌వర్క్, డిస్క్ మరియు బిల్లింగ్ రికార్డులను చూడగలరు.

మీ సొంత లాగ్‌లు మీ సాఫ్ట్‌వేర్‌ను వివరిస్తాయి, ప్రొవైడర్ ఉంచే ప్రతి మౌలిక సదుపాయ రికార్డును వివరించవు. దీనికి విరుద్ధమూ నిజం: మౌలిక సదుపాయ దృశ్యమానత ప్రొవైడర్ ఏమి ఉంచుతారో నిరూపించదు. రెండు ప్రశ్నలకూ ప్రొవైడర్ విధానం మరియు మీ కాన్ఫిగరేషన్ కావాలి, ఒకటి మరొకదానికి సమాధానం ఇవ్వదు.

సమాధానాన్ని కార్మిక విభజనగా రాయండి: ఏ పొర విఫలమైంది, ఎవరు దాన్ని సరిచేయగలరు, ఆ మరమ్మతు ఎంత సమయం తీసుకుంటుంది. స్వయం-హోస్టింగ్ మీరు ఎవరిని నమ్ముతారో మారుస్తుంది, వ్యాయామంలోని ఉపయోగకరమైన భాగం ఏ పొర కోసం మీరు వారిని నమ్ముతారో ఖచ్చితంగా తెలుసుకోవడం.