بسازید، متصل شوید، امن کنید و خطا را پیدا کنید

موضوعات این راهنما

• ساخت حساب و ورود پیامکی
• انتخاب CPU، RAM و SSD
• انتخاب Ubuntu و ساخت سرور
• دریافت IP و بررسی وضعیت سرویس

مسیر پیشنهادی

1. وارد حساب CloudyDream شوید و محصول «سرور ابری» را انتخاب کنید.
2. منابع، سیستم‌عامل و نوع شبکه را تعیین و سفارش را تأیید کنید.
3. پس از آماده‌شدن، IP عمومی و نام کاربری را از پنل بردارید.
4. با SSH متصل شوید و سیستم‌عامل را به‌روزرسانی کنید.

موضوعات این راهنما

• اتصال SSH و کلید عمومی
• به‌روزرسانی Ubuntu
• مدیریت کاربران و sudo
• افزایش منابع و بررسی مصرف

مسیر پیشنهادی

1. به‌جای رمز عبور، یک SSH Key روی دستگاه خود بسازید.
2. کلید عمومی را برای کاربر سرور ثبت و ورود رمزی را محدود کنید.
3. با ابزارهای استاندارد مصرف CPU، RAM و دیسک را پایش کنید.
4. قبل از تغییر مهم، Snapshot یا Backup تازه بگیرید.

موضوعات این راهنما

• تفاوت شبکه داخلی و Public IP
• بازکردن فقط پورت‌های ضروری
• اتصال امن سرویس‌ها در شبکه خصوصی
• دامنه، DNS و گواهی SSL

مسیر پیشنهادی

1. دیتابیس و سرویس‌های داخلی را روی شبکه خصوصی نگه دارید.
2. برای اینترنت فقط پورت‌های 80، 443 و در صورت نیاز SSH را مجاز کنید.
3. دسترسی SSH را به IPهای مدیریتی محدود کنید.
4. برای تمام دامنه‌های عمومی HTTPS و تمدید خودکار گواهی را فعال کنید.

موضوعات این راهنما

• ساخت Bucket و کلید دسترسی
• آپلود با API سازگار با S3
• فعال‌کردن Versioning
• سیاست Backup و آزمون Restore

مسیر پیشنهادی

1. برای هر برنامه Bucket و کلید دسترسی جداگانه بسازید.
2. کلید Secret را فقط در متغیر محیطی امن نگه دارید.
3. برای فایل‌های مهم نسخه‌بندی و دوره نگهداری تعریف کنید.
4. بازیابی یک نمونه فایل و دیتابیس را به‌صورت دوره‌ای آزمایش کنید.

موضوعات این راهنما

• اتصال مخزن Git
• تنظیم Build و Start Command
• Secrets و Environment Variables
• لاگ، Health Check و بازگشت نسخه

مسیر پیشنهادی

1. مخزن و شاخه تولید را انتخاب کنید.
2. دستور Build، اجرای برنامه و Health Check را مشخص کنید.
3. مقادیر محرمانه را در تنظیمات امن سرویس قرار دهید.
4. پس از استقرار لاگ و سلامت را بررسی و نسخه قبلی را آماده نگه دارید.

موضوعات این راهنما

• کلید API و مجوز ساخت CPU
• قیمت، مالیات و درخواست تکراری
• وضعیت ساخت سرور
• اتصال استاندارد S3

مسیر پیشنهادی

1. کلید محدود را در پروفایل بسازید.
2. راهنمای کامل CPU و S3 را از لینک زیر باز کنید.
3. برای CPU ابتدا قیمت بگیرید و سپس با Idempotency-Key بسازید.
4. برای S3 کلید مستقل را از میزکار دریافت کنید؛ API دیگر محصولات ارائه نمی‌شود.

موضوعات این راهنما

• بررسی وضعیت سرویس و منابع
• خواندن لاگ برنامه و سیستم
• آزمون DNS، شبکه و پورت
• اطلاعات لازم برای تیکت دقیق

مسیر پیشنهادی

1. زمان دقیق رخداد و آخرین تغییر انجام‌شده را ثبت کنید.
2. وضعیت CPU، RAM، دیسک و شبکه را بررسی کنید.
3. بخش مرتبط لاگ را بدون رمز و Secret آماده کنید.
4. شناسه سرویس، پیام خطا و اقدام‌های انجام‌شده را برای پشتیبانی بفرستید.