신뢰할 수 있는 접근 설정
사용 가능한 신뢰 채널을 통해 서버와 SSH 지문을 확인하세요. SSH 키로 연결하고, 관리자 사용자를 생성하며 계정 복구 정보를 보호하세요. 새 인증 설정을 테스트하는 동안 하나의 정상 세션을 열어 두세요.
기준선 적용
지원되는 보안 업데이트를 설치하고, 올바른 시간 동기화를 설정하며, 필요한 서비스만 허용하는 방화벽을 활성화하세요. IPv4와 IPv6를 모두 구성하세요. 사용하지 않는 서비스는 목적 없이 대기 상태로 두지 말고 제거하세요.
반복 가능한 방식으로 배포
구성 템플릿과 배포 지침을 비밀 정보 없이 로컬 버전 관리에 저장하세요. 서비스 관리자 또는 컨테이너 런타임을 사용하여 재부팅 후 애플리케이션이 예측 가능하게 시작되도록 하세요. 자격 증명은 공개 디렉터리 외부의 보호된 구성 저장소에 두세요.
실패 경로 테스트
한 번 재부팅하고, 서비스를 확인하고, 샘플 백업을 복원하고, 알림이 도달하는지 확인하세요. 복구 단계를 기록하세요. 다른 사람이나 미래의 자신이 재구축할 수 있을 때 배포가 더 유용해집니다.