SSHアクセス、メンテナンス、ファイアウォールチェック、回復可能なバックアップをLinux VPSに準備します。 アプリケーションを露出する前に変更をテストします。
認証情報と管理情報を実際にサービスに供給しています。 アクセス設定を変更する前に、オペレーティングシステム、利用可能な管理権および回復チャネルを特定します。 2つ目の接続をチェックしながら、オリジナルの作業セッションを開かします。
保護されたSSHキーおよびサポートされる適切な別の管理の記述。 既存のアクセスパスを削除する前に、新しいアクセスパスをテストします。 SSH の設定の変更は、インストールしたバージョンに対して検証する必要があります。
公開エンドポイントをリスト化し、プライベートアプリケーションコンポーネントから識別します。 データベース、キャッシュ、または管理パネルは、制限されていないパブリックアクセスを必要としません。 リスニングサービスや公開されたコンテナポートの在庫を保持します。
変更後にサーバーの外からファイアウォールの動作を確認します。 コンテナネットワークは、ホストファイアウォールルールとやり取りできます。 Docker-公開されたポートは、独自のレビューが必要です。 ホストファイアウォールインターフェイスに表示されるルールは、コンテナのエンドポイントが到達不能であることを確立するのに十分ではありません。
Linuxディストリビューション、ランタイム、アプリケーションコンポーネントを維持します。 変更が再起動、データベースのマイグレーション、互換性テストを必要とするトラック。 アプリケーションがそれを必要とするとき実質的な変更の前に回復コピーをし、テスト環境を使用して下さい。
選択したパネルまたは初期の展開プロファイルは、進行中の管理者を割り当てません。 更新通知、ディスク使用、アプリケーションエラー、アクセスイベントを監視する決定。 プロジェクトのスケジュールを適切に管理します。
アプリケーションが必要とするアクセスだけを処理します。 パブリックリポジトリ、公開されたコンテナイメージ、サポートメッセージから秘密を守ります。 バックアップコピーへのアクセスを制限するだけでなく、ライブ環境へのアクセスを制限します。
アプリケーションを再構築するために必要なデータと構成をバックアップし、別々に回復をテストします。 ファイルのコピーは、データベースや外部の依存関係を省略する場合があります。 修復シーケンスを記録し、誰がそれを実行できるか。
初期設定後のチェックを実行し、有意なネットワークやアクセス変更後に繰り返します。 彼らは管理チェックリストです。, 新しく注文されたサービスは、既にそれらを通過したと主張ではありません.