セットアップと運用
VPSを別の国に移すにはどうすればよいですか?
短い回答
データは物理的に移動する必要があるため、リージョン変更はライブマイグレーションではなく再構築となります。新しいインスタンスをデプロイし、rsyncやresticリストアでデータを同期し、検証し、短いTTLでDNSを切り替え、その後古いインスタンスを破棄します。データ量に応じて30〜90分を計画してください。
移行の少なくとも1日前にDNS TTLを300秒に下げて、切り替えを迅速に行えるようにします。その後、元に戻すのは任意ですが、整理整頓のために行うことをお勧めします。
ほぼゼロダウンタイムでの移行には、両方のインスタンスを並行して実行し、最終同期中にアプリケーションを読み取り専用モードにします。ほとんどのプロジェクトでは、短いメンテナンスウィンドウで十分であり、完全に許容できます。
セットアップと運用における7件の回答
- SSHでVPSに接続するにはどうすればいいですか? macOS、Linux、Windows 10以降の任意のターミナルで、ssh root@your-server-ipを実行してください。プロビジョニング時に提供された鍵、またはメールで送信されたパスワードを使用します。初回接続時にホスト鍵フィンガープリントが表示されるので、受け入れる前にコントロール…
- 新しいVPSをセキュリティ保護するにはどうすればいいですか? 5つの手順で、実際の侵害の大半を防げます:パスワード認証を無効にした鍵ベースSSH、root直接ログインの禁止、デフォルト拒否のファイアウォール、無人セキュリティ更新、fail2banまたは同等のツール。これらは合わせて約10分で完了し、自動化された攻撃をほぼすべて排除します。…
- SSHブルートフォース攻撃を止めるにはどうすればいいですか? パスワード認証を完全に無効にしてください。鍵ベースのSSHに対するブルートフォースは不可能です。fail2banを追加してログノイズを減らし、SSHをポート22以外に移してスキャナー量を約95%削減することを検討してください。最強の選択肢は、SSHをWireGuardの背後に置き、公開インターネット…
- 如何在VPS上设置防火墙? 在现代Linux上使用nftables,或使用ufw作为更友好的前端。将默认入站策略设为丢弃,允许已建立和相关的连接,然后只允许你实际服务的端口。在启用策略之前,务必先允许SSH端口,否则控制台将是你唯一的恢复途径。…
- 我可以在VPS上安装任何操作系统吗? 在KVM上,可以。OnionVPS提供Ubuntu、Debian、AlmaLinux、Rocky、Fedora、Arch、Alpine、NixOS、FreeBSD、OpenBSD、Windows Server、Proxmox等模板,你也可以上传自定义ISO并安装任何可启动的系统。在基于容器的虚拟化(…
- 我可以上传自己的ISO吗? 可以,在所有套餐上,无需费用,也无需批准步骤。从面板上传ISO或向我们提供URL,将其附加为虚拟媒体,并通过VNC控制台从中启动。任何能在标准KVM硬件上启动的系统都能安装,包括BSD、加固镜像和专用设备。…