まずは1つのサービスから
理解して維持できるツールを選んでください。導入前に、その要件、更新プロセス、バックアップ手順をお読みください。信頼できる構成を拡張する方が、放置された実験の寄せ集めを救出するよりも容易です。
保守されているコンポーネントを使用する
サポートされているイメージとパッケージを選択し、その出所を確認してリリースを追跡してください。更新を評価するルーチンを維持しつつ、バージョンを意図的に固定してください。ホスト OS が最新であっても、古いコンテナは脆弱なままである可能性があります。
アイデンティティと復旧を計画する
ログインを保護し、リカバリーコードは非公開で保管し、アカウントへのアクセスが障害の発生した同一サービスに依存しないようにしてください。パスワードマネージャーやメールサービスは、他のリカバリーがそれらに依存する可能性があるため、特に注意が必要です。
再構築可能な状態を維持
構成を記録し、永続データをバックアップしてください。別のマシンで復元をテストしてください。明確な再構築手順があれば、障害は場当たり的な緊急事態ではなく、範囲の定まったメンテナンス作業になります。