Thiết lập truy cập tin cậy
Xác minh dấu vân tay của máy chủ và SSH thông qua kênh tin cậy sẵn có. Kết nối bằng khóa SSH, tạo người dùng quản trị và bảo vệ thông tin khôi phục tài khoản. Giữ một phiên đang hoạt động trong khi kiểm tra các cài đặt xác thực mới.
Áp dụng cấu hình cơ bản
Cài đặt các bản cập nhật bảo mật được hỗ trợ, đặt đồng bộ thời gian chính xác và bật tường lửa chỉ cho phép các dịch vụ cần thiết. Cấu hình cả IPv4 và IPv6. Gỡ bỏ các dịch vụ không dùng thay vì để chúng lắng nghe mà không có mục đích.
Triển khai theo cách có thể lặp lại
Lưu trữ các mẫu cấu hình và hướng dẫn triển khai trong hệ thống quản lý phiên bản cục bộ mà không kèm bí mật. Sử dụng trình quản lý dịch vụ hoặc môi trường chạy container để ứng dụng khởi động có thể dự đoán được sau khi khởi động lại. Đặt thông tin đăng nhập trong kho cấu hình được bảo vệ bên ngoài thư mục công khai.
Kiểm tra đường dẫn lỗi
Khởi động lại một lần, kiểm tra dịch vụ, khôi phục một bản sao lưu mẫu và xác nhận cảnh báo đến được với bạn. Ghi lại các bước khôi phục. Một triển khai hữu ích hơn khi người thứ hai hoặc phiên bản tương lai của bạn có thể xây dựng lại nó.