Het geeft voldoening wanneer een toepassing voor het eerst antwoordt op een nieuwe VPS. Klaar zijn voor productie vraagt nog enkele stappen: iemand moet de server onderhouden, storingen opmerken en hem kunnen heropbouwen. Deze controles maken van een werkende installatie een dienst waarop je kunt vertrouwen.
Wijs een verantwoordelijke aan
Bepaal vóór je VPS-hosting kiest wie het besturingssysteem en de toepassing onderhoudt. Noteer wie waarschuwingen ontvangt, wie wijzigingen mag goedkeuren en wat er gebeurt als de hoofdbeheerder niet beschikbaar is.
Kan je team die verantwoordelijkheid niet opnemen, bekijk dan de dienstverlening van een managed VPS. Maak het verschil duidelijk tussen onderhoud van het serverplatform en ondersteuning van de toepassing die erop draait.
Zorg voor veilige toegang en een herstelroute
Gebruik individuele beheerdersaccounts en toegang met sleutels waar dat ondersteund wordt. Bescherm privésleutels en test de console van de provider of een andere herstelmethode voordat je toegang op afstand beperkt.
Wijzig niet alle toegangsinstellingen tegelijk. Controleer een tweede sessie terwijl de oorspronkelijke verbinding openblijft. Documenteer hoe je toegang intrekt wanneer iemand het project verlaat. Een gedeeld beheerderswachtwoord maakt dat veel moeilijker.
Stel alleen de nodige diensten open
Controleer welke diensten luisteren en welke openbaar bereikbaar moeten zijn. Websiteverkeer, beheerdersverbindingen en databanktoegang hebben verschillende eisen. Houd interne diensten waar mogelijk afgeschermd.
Stem firewallregels op de server en bij de provider op elkaar af. Test wijzigingen terwijl consoletoegang beschikbaar blijft, zeker met containers of extra netwerklagen. Ook een verstandige regel kan een toepassing onderbreken als die op de verkeerde interface wordt toegepast.
Stel controles in waarop je werkelijk reageert
Monitoring moet meer vertellen dan of een machine aanstaat. Begin met:
- Beschikbaarheid van de toepassing: slaagt een representatief verzoek?
- Capaciteit: raken schijfruimte, geheugen of andere middelen uitgeput?
- Onderhoud: verlopen certificaten of ondersteunde softwareversies binnenkort?
- Herstel: zijn back-ups voltooid en is terugzetten getest?
Stuur bruikbare waarschuwingen naar de juiste persoon. Te veel meldingen met weinig waarde maken het makkelijker om een belangrijke melding te missen.
Oefen het heropbouwen
Documenteer je configuratie of maak ze reproduceerbaar. Bewaar back-ups buiten de serverinstantie. Test het herstellen van de toepassing in een afzonderlijke omgeving, inclusief databank en geüploade bestanden. Noteer welke sleutels en externe diensten nodig zijn.
Plan updates, houd rekening met vereiste herstarts en controleer de toepassing achteraf. Een VPS wordt beheersbaar wanneer toegang, onderhoud, monitoring en herstel routine zijn, niet wanneer elke wijziging afhangt van wat iemand zich nog herinnert van de eerste installatie.