Zacznij od jednej usługi
Wybierz narzędzie, które rozumiesz i potrafisz utrzymać. Przed wdrożeniem przeczytaj jego wymagania, proces aktualizacji i instrukcje tworzenia kopii zapasowych. Rozbudowa niezawodnej konfiguracji jest łatwiejsza niż ratowanie zbioru porzuconych eksperymentów.
Używaj utrzymywanych komponentów
Wybieraj obsługiwane obrazy i pakiety, weryfikuj ich źródło i śledź wydania. Przypinaj wersje świadomie, zachowując rutynę oceny aktualizacji. Stary kontener może pozostać podatny na zagrożenia, nawet gdy system operacyjny hosta jest aktualny.
Zaplanuj tożsamość i odzyskiwanie
Chroń loginy, przechowuj kody odzyskiwania prywatnie i upewnij się, że dostęp do konta nie zależy od tej samej usługi, która uległa awarii. Menedżer haseł lub usługa pocztowa wymagają szczególnej ostrożności, ponieważ mogą od nich zależeć inne procesy odzyskiwania.
Zadbaj o możliwość odbudowy
Zapisz konfigurację i wykonaj kopię zapasową trwałych danych. Przetestuj przywracanie na osobnej maszynie. Jasna procedura odbudowy zamienia awarię z improwizowanej sytuacji awaryjnej w ograniczone zadanie konserwacyjne.