从一个服务开始
选择您能够理解和维护的工具。在部署前阅读其要求、更新流程和备份说明。扩展可靠的设置比拯救一堆被遗弃的实验更容易。
使用受维护的组件
选择受支持的镜像和软件包，核实其来源并跟踪发布。有意固定版本，同时保留评估更新的常规流程。即使主机操作系统是最新的，旧容器仍可能存在漏洞。
规划身份与恢复
保护登录信息，私下保管恢复代码，并确保账户访问不依赖于已经发生故障的同一服务。密码管理器或邮件服务需要特别小心，因为其他恢复流程可能依赖它。
保持可重建
记录配置并备份持久数据。在单独的机器上测试恢复。清晰的重建流程可将故障从临时紧急情况转变为有边界的维护任务。