Gawing limitado ang ibig sabihin ng pribado
Ang isang malabong URL ay hindi isang patakaran sa access. Gumamit ng authentication, least-privilege na mga account at mga paghihigpit sa network kung posible. Ang administrasyon at mga internal na dashboard ay hindi dapat ilantad dahil lang sa madali silang i-deploy.
Panatilihing madaling pamahalaan ang arkitektura
Ang isang reverse proxy, application service at database ay maaaring maglingkod nang maayos sa isang maliit na proyekto. Ihiwalay ang mga credential at persistent data mula sa application image. Gumamit ng health checks at service manager upang maging predictable ang mga restart.
Pagmay-ari ng landas ng pag-export
Pumili ng mga tool na makakapag-export ng kapaki-pakinabang na data at idokumento kung paano ito i-restore sa ibang lugar. Itago ang mahahalagang file at database backup sa hiwalay na destinasyon. Praktikal ang pagmamay-ari kapag nananatiling posible ang migration.
Isaalang-alang ang mga tao sa data
Maaaring nagpoproseso pa rin ng personal na impormasyon ang isang pribadong application. Kolektahin lamang ang kailangan nito, magtakda ng mga panahon ng pagpapanatili at protektahan ang mga log. Hindi inaalis ng no-KYC hosting account ang mga responsibilidad ng operator ng application.