Bulut VPN'iniz hâlâ barındırma sağlayıcısına bağlı

İşletim sistemini kurdunuz, hizmeti sıkılaştırdınız ve anahtarlar sizde, ve sunucu sizinmiş gibi hissettirmeye başlıyor. Kiralık bir dairenin sizin olması gibi sizin: kapı kilidi sizin kontrolünüzde, bina değil. Hipervizör, örneğin önündeki ağ ve her şeyi yeniden kurabilen hesap başkasına ait. Bu ayrım, bir kurtarma planının neyi kapsaması gerektiğini belirler ve kendi kendine barındırmanın en az değiştirdiği kısım da budur.

Hesap gerçek kontrol düzlemidir

Bir barındırma hesabı sanal makineyi, disklerini, anlık görüntülerini, genel adreslerini ve ağ kurallarını yönetir. Bunların her biri konuğa hiç giriş yapmadan değiştirilebilir, bu da hesabı çoğu VPN kılavuzunun anlattığı tehdit modelinin dışına koyar. Kusursuz bir tünel yapılandırması, diski değiştiren bir hesap eylemine dayanır.

O hesabı ayrı bir varlık olarak koruyun: bağımsız kimlik bilgileri, donanımla desteklenen ikinci faktörler ve birinin gerçekten okuduğu bir denetim izi. Onu VPN hizmetiyle aynı parola yöneticisi kaydında paylaşmak, diğer tüm kontrolleri anlamsız kılan hatadır.

Sağlayıcının görev bölümünü genel bulut için değil, belirli ürün için okuyun. Paylaşılan sorumluluk modeli katmanların nasıl bölündüğüne dair yararlı bir örnektir ve diğer sağlayıcılar onu devralmak yerine kendi sınırlarını anlatır. Aradığınız şey, hangi arızaları düzeltmenizin beklendiği ve hangilerini yalnızca bildirebileceğinizdir.

Yönetemediğiniz altyapı olayları

Canlı taşıma, ana makine bakımı, fiziksel düğümdeki donanım arızası ve kapasite olayı, sağlayıcının kendi takvimine göre ele aldığı şeylerdir. Bir yeniden başlatma, kısa paket kaybı veya adres değişikliği görebilirsiniz, nedeni göremezsiniz. Örneği sabit bir nokta sayan bir tasarım bunların her birini VPN arızası olarak yorumlar. Doğru eylem, hizmeti kaybolan bir örneğe dayanıklı kılmaktır; size hiç gösterilmeyecek bir nedeni araştırmak değil.

Yedekler bu katmana aittir, tünele değil. Sunucu yapılandırmasını, kimlikleri, adres planını ve izin verilen yolları örneğin erişilebilir olmasına bağlı olmayan bir yerde tutun ve kopyanın özgün disk olmadan geri yüklenebildiğini doğrulayın.

Adres davranışı ayrı bir kontrolü hak ediyor. Genel bir adresin durdurma, değiştirme veya silme sonrası yaşayıp yaşamadığı nasıl tahsis edildiğine bağlıdır ve bu üç işlem birbirinin yerine geçmez. Bir olay soruyu acil hale getirmeden önce hangisine güvendiğinizi yazın.

Yeniden yapılandırmadan sonra neyin kaldığını kontrol edin

Kurtarma yolunu her şey çalışırken kurun. Sağlayıcının sunduğu konsolu veya bant dışı erişimi belirleyin, tünel olmadan oraya ulaşabildiğinizi doğrulayın ve kimlik bilgilerini bozuk bir dizüstü veya kayıp bir telefonun götüremeyeceği bir yerde saklayın. Yerel bir güvenlik duvarı değişikliği tüneli engelliyorsa, o konsol geri dönüşün tek yoludur.

curl -s http://169.254.169.254/latest/meta-data/instance-id
curl -s http://169.254.169.254/latest/meta-data/public-ipv4
cloud-init status --long

Meta veri hizmeti, konuğun başka türlü göremediği örnek sorularını yanıtlar ve tam yolları sağlayıcılar ve platformlar arasında farklıdır, bu yüzden çalıştırdığınız ürünün belgeleriyle doğrulayın. Ardından bir test örneğinin kontrollü bir yeniden yapılandırmasını yapın ve süresini ölçün. Kimsenin yürütmediği bir kurtarma prosedürü bir hipotezdir.

Yeniden yapılandırmanın adrese, ana makine anahtarlarına, disk kimliğine ve istemcilerin sabitlediği her şeye ne yaptığını not edin. Ana makine anahtarını önbelleğe alan istemciler yeniden yapılandırmadan sonra şikâyet eder ve bu şikâyet bastırılacak bir hata değil, doğru davranıştır.

Kendi kendine barındırmanın gerçekte neyi değiştirdiğine karar verin

Kendi VPN'inizi çalıştırmak güveni bir VPN operatöründen bir barındırma sağlayıcısına ve size taşır. Bu gerçek bir değişimdir ve üçüncü bir tarafı ortadan kaldırmakla aynı şey değildir. Amaç ticari bir VPN'in trafiği gözlemesini engellemekse, sağlayıcı hâlâ örneğin ağını, diskini ve faturalama kayıtlarını gözleyebilir.

Kendi günlükleriniz yazılımınızı tanımlar ve sağlayıcının tuttuğu her altyapı kaydını tanımlamaz. Tersi de doğrudur: altyapı görünürlüğü bir sağlayıcının neyi sakladığını kanıtlamaz. Her iki soru da sağlayıcının politikasını ve sizin yapılandırmanızı gerektirir ve hiçbiri diğerini yanıtlamaz.

Yanıtı bir iş bölümü olarak yazın: hangi katman başarısız oldu, kim onarabilir ve bu onarım ne kadar sürer. Kendi kendine barındırma kime güvendiğinizi değiştirir ve alıştırmanın yararlı kısmı tam olarak hangi katman için onlara güvendiğinizi bilmektir.