비공개는 제한을 의미하도록 설정
모호한 URL는 접근 정책이 아닙니다. 가능한 경우 인증, 최소 권한 계정 및 네트워크 제한을 사용하세요. 관리 및 내부 대시보드는 배포가 쉽다는 이유만으로 노출되어서는 안 됩니다.
아키텍처를 관리 가능한 수준으로 유지
리버스 프록시, 애플리케이션 서비스 및 데이터베이스는 소규모 프로젝트를 잘 지원할 수 있습니다. 자격 증명과 영구 데이터를 애플리케이션 이미지와 분리하세요. 상태 확인과 서비스 관리자를 사용하여 재시작이 예측 가능하도록 하세요.
내보내기 경로 직접 관리
유용한 데이터를 내보낼 수 있는 도구를 선택하고 다른 곳에서 복원하는 방법을 문서화하세요. 중요한 파일과 데이터베이스 백업은 별도의 목적지에 보관하세요. 마이그레이션이 가능할 때 소유권은 실질적입니다.
데이터 속 사람들을 고려하세요
비공개 애플리케이션도 개인정보를 처리할 수 있습니다. 필요한 정보만 수집하고 보존 기간을 설정하며 로그를 보호하세요. KYC 없는 호스팅 계정이 애플리케이션 운영자의 책임을 없애지는 않습니다.