Przygotować się. SSH dostęp, konserwacja, kontrola zapory i odzyskiwalne kopie zapasowe dla Linuksa VPS. Test zmienia się przed odsłonięciem aplikacji.
Potwierdzenie dostępu i odzyskania środków przed wprowadzeniem zmian
Korzystanie z referencji i informacji zarządczych faktycznie dostarczone z usługi. Identyfikacja systemu operacyjnego, dostępnych praw administracyjnych i kanału odzyskiwania przed zmianą konfiguracji dostępu. Podczas sprawdzania drugiego połączenia, należy zachować otwartą sesję roboczą.
Preferencyjna ochrona SSH klucze i odpowiednie oddzielne rachunki administracyjne, w przypadku gdy są one wspierane. Sprawdź nową ścieżkę dostępu przed usunięciem istniejącej. Zmiany SSH konfiguracja powinna być potwierdzona w stosunku do zainstalowanej wersji przed ich zastosowaniem.
Ustawienie i badanie SSH-klucz dostępu do Linuksa VPS
Mapa usług narażonych na Internet
Wykaz wymaganych publicznych punktów końcowych i rozróżnienie ich od prywatnych komponentów aplikacji. Baza danych, pamięć podręczna lub panel administracyjny mogą nie wymagać nieograniczonego publicznego dostępu. Prowadź spis usług słuchania i opublikowanych portów kontenerowych.
Sprawdź zachowanie firewalla z zewnątrz serwera po zmianach. Sieć kontenerów może wchodzić w interakcje z zasadami zapory hosta; Docker- opublikowane porty potrzebują własnego przeglądu. Zasada pojawiająca się w interfejsie firewall hosta nie wystarczy, aby ustalić, że punkt końcowy kontenera jest nieosiągalny.
Sprawdź porty kontenerów i sieci hosta
Konserwacja planów dla każdej warstwy oprogramowania
Utrzymanie dystrybucji Linuksa, runtime i komponentów aplikacji. Ścieżka, która zmiany wymagają ponownego uruchomienia, migracji z bazy danych lub testowania kompatybilności. Wykonać kopię odzysku przed istotnymi zmianami i używać środowiska testowego, gdy wymaga tego aplikacja.
Wybrany panel lub profil początkowy nie przypisuje bieżącego administratora. Decyduj kto monitoruje aktualizację ogłoszeń, korzystanie z dysku, błędy aplikacji i zdarzenia dostępu. Utrzymanie zadań związanych z utrzymaniem w harmonogramie odpowiednim dla projektu.
Chronić kopie konfiguracji i odzyskiwania
Daj procesom aplikacji tylko dostęp, którego potrzebują. Przechowywanie tajemnic z publicznych repozytoriów, publikowanych obrazów kontenerów i wiadomości wsparcia. Ograniczenie dostępu do kopii kopii zapasowych oraz do środowiska życia.
Kopia zapasowa danych i konfiguracji potrzebnych do rekonstrukcji aplikacji, następnie testować odzyskiwanie oddzielnie. Kopia tylko plików może pominąć bazę danych lub zewnętrzną zależność. Nagraj sekwencję odbudowy i kto może ją wykonać.
Test odzyskiwania plików, baz danych i konfiguracji
Sprawdzić wynik po wdrożeniu
Uruchom te kontrole po wstępnej konfiguracji i powtórzyć je po znaczących zmian sieci lub dostępu. Są one listą kontrolną administracji, a nie twierdzeniem, że nowo zamówiona usługa już je przeszła.
- Badanie SSH i kanał regeneracji.
- Sprawdź porty publiczne i prywatne elementy z zewnątrz.
- Potwierdź wniosek HTTPS i oczekiwany przekierowanie.
- Przejrzyj dziennik i dostęp do kopii zapasowych.
- Przetestować odtworzenie i zapisać etapy odzysku.
- Śledź termin obsługi i właściciela konserwacji.