Etabler betroet adgang
Bekræft serverens og SSH-fingeraftrykket via den tilgængelige betroede kanal. Forbind med en SSH-nøgle, opret en administrativ bruger, og beskyt oplysninger til kontogendannelse. Hold én fungerende session åben, mens du tester nye godkendelsesindstillinger.
Anvend basisopsætningen
Installer understøttede sikkerhedsopdateringer, indstil korrekt tidssynkronisering, og aktivér en firewall, der kun tillader nødvendige tjenester. Konfigurer både IPv4 og IPv6. Fjern ubrugte tjenester i stedet for at lade dem lytte uden et formål.
Udrul på en repeterbar måde
Gem konfigurationsskabeloner og udrulningsinstruktioner i lokal versionskontrol uden hemmeligheder. Brug en tjenestestyring eller container-runtime, så applikationen starter forudsigeligt efter en genstart. Læg legitimationsoplysninger i et beskyttet konfigurationslager uden for den offentlige mappe.
Test fejlscenariet
Genstart én gang, kontroller tjenesten, gendan en prøvebackup, og bekræft, at alarmer når dig. Notér gendannelsestrinene. En udrulning er mere nyttig, når en anden person eller en fremtidig version af dig kan genopbygge den.