NEWJNB-01 Johannesburg accepteert voorbestellingen — de eerste 50 instanties tegen introductieprijzen.
Alle systemen operationeel
ParagonEST 2019
AanmeldenConfigureren
Knowledge base

Eenmaal opgeschreven, zodat niemand het twee keer hoeft te typen.

Alles hier is begonnen als een ticket. Wanneer hetzelfde antwoord voor de derde keer werd verstuurd, hebben we het in een artikel geplaatst, de commando's uitgevoerd op een verse instantie en het aan het antwoord gekoppeld. Dat is het hele redactieproces.

01

Wat hierin staat

Operationele documentatie voor mensen die al root hebben en voor de lunch klaar willen zijn. Er is geen hoofdstuk dat uitlegt wat een server is.

Debian 13 en AlmaLinux 10, tenzij een artikel anders vermeldt. Oudere releases werken meestal; de paden veranderen.

Waar een commando verschilt tussen Debian en AlmaLinux, worden beide gegeven in plaats van één met een vage opmerking. Waar iets helemaal niet kan, zegt het artikel dat en stopt het. Niets hier is ambitieus.

Wat u niet zult vinden is een tutorial voor uw eigen applicatie. Wij beheren infrastructuur. Het configureren van uw reverse proxy is uw zaak, tot het punt waarop de pakketten stoppen met aankomen — dan wordt het onze zaak, en daar is ook een artikel over.

Als een commando hier faalt op een huidige image, is dat een bug in het artikel en willen we het ticket. Vermeld de slug.

02

Hoe het is ingedeeld

Zes categorieën, gekozen omdat ze overeenkomen met de zes soorten tickets die we daadwerkelijk ontvangen, in plaats van een nette taxonomie van hosting.

01

Aan de slag

Het eerste uur van een instantie: inloggen, cloud-init, API-tokens. Lees dit een keer en de rest wordt meestal optioneel.

02

Netwerken

Adressering, reverse DNS, het gerouteerde IPv6 /64, eerlijk gebruik van bandbreedte, pakketverlies en wat er gebeurt terwijl u wordt aangevallen.

03

Opslag

Extra NVMe-volumes, bestandssystemen, snapshots en herstel. Korte sectie, want blokapparaten zijn niet ingewikkeld als niemand ze oververkoopt.

04

Beveiliging

Sleutels, nftables, tweefactorauthenticatie. Alles hier is iets wat we op onze eigen machines zouden doen.

05

Facturatie

Accountsaldo, onderbetaalde facturen en de tijdlijn tussen een gemiste verlenging en een vernietigde instantie.

06

Operaties

Aangepaste media, de out-of-band console, planwijzigingen, locatieverhuizingen, kernel-tuning en steal time die nul leest.

03

Wanneer een artikel geen antwoord geeft

De kennisbank dekt wat we vooraf kunnen opschrijven. Alles wat specifiek is voor uw instantie, uw verkeer of uw factuur vereist een mens, en er is er elke uur van de dag een.

  1. 01

    Controleer de statuspagina

    Als een locatie een incident heeft, staat het op /status voordat het in uw inbox staat. Begin daar wanneer iets gisteren werkte en vandaag niet.

  2. 02

    Probeer de handleidingen

    Langere stukken die iets van begin tot eind opbouwen, in plaats van één vraag te beantwoorden. Ze staan op /guides en gaan ervan uit dat u het relevante artikel hier heeft gelezen.

  3. 03

    Ticket aanmaken

    De mediane eerste reactietijd is elf minuten, gemeten over het laatste kwartaal op elk uur. Tickets gaan naar engineers, niet naar een wachtrij die ze doorspeelt naar engineers.

  4. 04

    Gebruik de console

    Als de instantie onbereikbaar is, geeft de out-of-band console je een shell via een pad dat niet afhankelijk is van de juistheid van je netwerk. Het is in elk plan inbegrepen.

Een ticket met een instantie-ID, een tijdstempel met tijdzone en het exacte commando dat faalde, wordt in één round trip beantwoord. Een ticket dat zegt ’mijn server is traag’ wordt beantwoord met een vraag.

Aan de slag

03
01Eerste login, en de tien minuten daarnaWat te doen tussen het ontvangen van het root-wachtwoord en het zetten van de instantie op het publieke internet: controleer de hostkey, patch, maak een gebruiker, harden sshd.Aan de slag
02Do the first-boot work with cloud-initAttach a user-data document to the order and the instance arrives with your user, your key, your packages and your firewall already in place.Aan de slag
03Maak een API-token en doe de eerste aanroepTokens met reikwijdte, de handvol aanroepen die je op dag één zult gebruiken, en de rate limits en foutvormen die het waard zijn om te kennen voordat je ertegen script.Aan de slag

Beveiliging

03
01Een SSH-sleutel toevoegen en wachtwoorden uitschakelenGenereer een ed25519-sleutel, installeer hem correct, test hem voordat je iets breekt, en zet wachtwoordauthenticatie voorgoed uit.Beveiliging
02Een verstandige nftables-basislijnEen standaard-drop-regelset die toestaat wat een instantie daadwerkelijk nodig heeft, SSH rate-limits en je niet buiten sluit terwijl je er nog aan schrijft.Beveiliging
03Twee-factor-authenticatie en herstelcodesTOTP of een hardware-sleutel inschakelen, waarom de herstelcodes hier belangrijker zijn dan waar ook, en wat er gebeurt als je ze allemaal verliest.Beveiliging

Netwerken

06
01Stel reverse DNS in op je adressenBewerk PTR-records voor IPv4 en IPv6 vanuit het paneel, waarom mailservers om het voorwaartse record geven, en hoe je bevestigt dat de wijziging is doorgevoerd.Netwerken
02Configureer de gerouteerde IPv6 /64Je meegeleverde /64 op de interface zetten onder Debian 13 en AlmaLinux 10, de route controleren, en de rest van het prefix gebruiken voor containers.Netwerken
03Wat de fair-use-bandbreedtecijfers betekenenVerkeer is onbeperkt onder een gepubliceerde duurzame snelheid in plaats van een maandelijkse limiet; dit is hoe het wordt gemeten en wat er gebeurt als je eroverheen gaat.Netwerken
04Pakketverlies vinden met MTR, en het correct lezenHet grootste deel van gerapporteerd pakketverlies is een ICMP-rate limit op een transito-router; hier is hoe je MTR correct uitvoert en de twee onderscheidt voordat je de ticket schrijft.Netwerken
05Run een Tor-relay zonder de acceptabele gebruiksvoorwaarden te schendenMiddle relays and bridges are welcome at any site and exits need a conversation first; configuration, bandwidth limits, and the abuse mail to expect.Netwerken
06Wat gebeurt er tijdens een DDoS-evenementFiltering zit permanent in het pad, dus de meeste aanvallen eindigen voordat iemand het merkt; wat je ziet, wat wij doen, en wat we je daarna kunnen vertellen.Netwerken

Opslag

02
01Een extra NVMe-volume toevoegen en mountenHet nieuwe blokapparaat vinden, een bestandssysteem kiezen, het zo mounten dat een ontbrekende schijf de boot niet kan stoppen, en het later zonder downtime uitbreiden.Opslag
02Maak een snapshot en zet het terugHoe snapshots worden genomen, waarom crash-consistent meestal voldoende is, hoe je quiesce uitvoert wanneer dat niet het geval is, en wat een restore doet met een draaiende instance.Opslag

Operaties

06
01Rebuild een instance vanaf een eigen ISOJe eigen installatiemedia ophalen, opstarten op de virtuele console, en een unattended installatie laten afronden zonder dat iemand ernaar kijkt.Operaties
02Binnenkomen wanneer het netwerk uitvaltDe seriële en VNC-console bereikt de instance via een pad dat niet afhankelijk is van uw netwerkconfiguratie, en dat is precies wanneer u het nodig heeft.Operaties
03Steal time, en waarom de jouwe nul leestSteal time is de hypervisor die toegeeft dat een andere gast je core heeft ingenomen; op dedicated cores is er niets te nemen, dus het nuttige deel is wat je in plaats daarvan moet controleren.Operaties
04Kernelinstellingen voor veel open verbindingenDe sysctl-waarden en systemd-limieten die ertoe doen als een box tienduizenden sockets vasthoudt, en de waarden die van oude blogposts zijn gekopieerd en niets doen.Operaties
05Verplaats een instantie naar een andere siteSchijfformaatkopieën tussen steden gaan snel, maar de adressen veranderen; dit is de volgorde die de downtime beperkt tot de kopie en de DNS tot een minuut.Operaties
06Upgrade een plan met zo min mogelijk downtimeCores, geheugen en schijf kunnen groeien terwijl de instantie draait; een familieverandering niet. Wat de gast moet doen voordat hij de nieuwe hardware opmerkt.Operaties

Facturatie

02
01Betaal vanaf een accountsaldoEén keer opladen en het opmaken is stiller dan elke maand een factuur on-chain betalen, en het verwijdert de verlenging die wacht op bevestigingen.Facturatie
02Wanneer een factuur te weinig, te veel of te laat wordt betaaldTe lage betalingen, te late betalingen en betalingen naar de verkeerde chain, in volgorde van hoe vaak ze voorkomen en hoe gemakkelijk elk probleem is op te lossen.Facturatie
Klaar wanneer jij dat bent

Vraag het in plaats daarvan aan een mens

Support is continu bezet en leest elk ticket in de volgorde waarin het binnenkwam. Geen eerste lijn, geen script, geen uitnodiging om te rebooten en het opnieuw te proberen.

Configureer een serverPraat met een engineer