विश्वसनीय पहुँच स्थापित करें
उपलब्ध विश्वसनीय चैनल के माध्यम से सर्वर और SSH फ़िंगरप्रिंट सत्यापित करें। SSH कुंजी से कनेक्ट करें, एक प्रशासनिक उपयोगकर्ता बनाएँ और खाता पुनर्प्राप्ति विवरण सुरक्षित रखें। नई प्रमाणीकरण सेटिंग्स का परीक्षण करते समय एक कार्यशील सत्र खुला रखें।
आधारभूत सेटिंग लागू करें
समर्थित सुरक्षा अपडेट इंस्टॉल करें, सही समय समन्वयन सेट करें और ऐसा फ़ायरवॉल सक्षम करें जो केवल आवश्यक सेवाओं की अनुमति दे। IPv4 और IPv6 दोनों को कॉन्फ़िगर करें। अप्रयुक्त सेवाओं को बिना उद्देश्य के सुनते हुए छोड़ने के बजाय उन्हें हटा दें।
पुनरावर्तनीय तरीके से डिप्लॉय करें
कॉन्फ़िगरेशन टेम्पलेट और डिप्लॉयमेंट निर्देश बिना रहस्यों के स्थानीय वर्ज़न कंट्रोल में संग्रहीत करें। किसी सेवा प्रबंधक या कंटेनर रनटाइम का उपयोग करें ताकि रीबूट के बाद एप्लिकेशन पूर्वानुमेय रूप से शुरू हो। क्रेडेंशियल को सार्वजनिक निर्देशिका के बाहर एक संरक्षित कॉन्फ़िगरेशन स्टोर में रखें।
विफलता पथ का परीक्षण करें
एक बार रीबूट करें, सेवा जाँचें, एक नमूना बैकअप पुनर्स्थापित करें और पुष्टि करें कि अलर्ट आप तक पहुँचते हैं। रिकवरी चरणों को रिकॉर्ड करें। एक डिप्लॉयमेंट तब अधिक उपयोगी होता है जब कोई दूसरा व्यक्ति या आपका भविष्य का संस्करण इसे पुनः बना सके।