همراه عزیز آبالون
امنیت و پایداری سرویس‌های شما یکی از اولویت‌های اصلی ماست. در ادامه پایش‌های امنیتی و به‌روزرسانی‌های پیشگیرانه زیرساخت ابری، یک تغییر امنیتی در لایه پردازشی پلتفرم ابری آبالون اعمال شده است. برای نهایی‌شدن و اعمال این تغییر بر روی سرور ابری شما (در سرویس‌های دیتاسنتر ابری و سرور ابری)، لازم است هر سرور یک‌بار به‌صورت کامل خاموش و روشن شود (Hard Reboot).
برای اینکه زمان این عملیات متناسب با برنامه سرویس و پنجره نگهداری (Maintenance Window) شما باشد، امکان انجام آن را در بازه اعلام‌شده در اختیار خودتان قرار داده‌ایم. پیشنهاد می‌کنیم زمان مناسب در این بازه را انتخاب کرده و پیش از پایان مهلت، عملیات را انجام دهید.
بازه اقدام و مهلت اجرا
⚠️امکان انجام توسط شما: تا پایان روز 20 مهر
در صورتی که تا پایان روز 20 مهر عملیات Hard Reboot توسط شما انجام نشده باشد، برای تکمیل به‌روزرسانی امنیتی و حفظ یکپارچگی امنیت پلتفرم، عملیات در بامداد 21 مهر به‌صورت خودکار روی سرورهای شما انجام خواهد شد.
چک‌لیست و اقدامات الزامی قبل از انجام Hard Reboot
به‌منظور جلوگیری از بروز هرگونه اختلال در بالا آمدن سرورها (Boot Failure) یا ناهماهنگی در سرویس‌ها، اکیداً توصیه می‌شود قبل از اقدام به ریبوت (Hard Reboot)، موارد زیر را به‌دقت بررسی نمایید:
☑️بررسی فایل‌سیستم و سلامت مونت‌ها (/etc/fstab):
- فایل /etc/fstab را بررسی کنید تا دیسک یا والیوم ناموجود یا قطع‌شده‌ای در آن تعریف نشده باشد (عدم دسترسی به دیسک‌های تعریف‌شده باعث توقف سرور در مرحله بوت اضطراری / Emergency Mode خواهد شد).
- پس از هر تغییری، دستور mount -a را اجرا کنید تا از صحت فایل fstab اطمینان حاصل شود.
- از وجود فلگ nofail برای دیسک‌های جانبی (Secondary Volumes / NFS / S3fs) در فایل fstab اطمینان حاصل کنید.
☑️پایگاه‌های داده و سرویس‌های ذخیره‌سازی:
در صورت استفاده از سرویس‌های پایگاه داده یا ذخیره‌سازی مانند MySQL، PostgreSQL، Redis یا Elasticsearch، قبل از انجام Hard Reboot، آن‌ها را به‌صورت اصولی متوقف کرده یا از ثبت داده‌های در حال پردازش روی دیسک اطمینان حاصل کنید (sync).
☑️سرویس‌های خودکار (Auto-start / Systemd):
اطمینان حاصل کنید که سرویس‌ها، داکرها یا نرم‌افزارهای حیاتی شما برای شروع خودکار پس از بوت فعال (Enable) شده باشند:
systemctl is-enabled service-name
☑️تنظیمات شبکه و فایروال:
از ذخیره بودن رول‌های فایروال (iptables / ufw / firewalld) و صحت تنظیمات شبکه (Netplan / NetworkManager) اطمینان حاصل کنید.
☑️تهیه نسخه پشتیبان (Backup / Snapshot):
توصیه می‌شود پیش از شروع فرآیند، از اطلاعات حساس خود نسخه پشتیبان یا اسنپ‌شات تهیه نمایید.
نحوه انجام Hard Reboot
دیتاسنتر ابری (VPC):
- وارد داشبورد مدیریت دیتاسنتر ابری شوید.
- در سمت چپ، به منوی مدیریت سرورهای ابری (Instances) بروید.
- هر کدام از سرور های خود را انتخاب کرده و از منوی عملیات، گزینه Hard Reboot (یا یک‌بار Shutoff کامل و سپس Start) را انتخاب کنید.
سرور ابری (VPS):
- به پنل کاربری خود به آدرس panel.abalon.cloud وارد شوید
- در سمت راست منوی سرور ابری را انتخاب نمایید
- هر کدام از سرور های خود را انتخاب کرده و از منوی عملیات، گزینه Hard Reboot (یا یک‌بار Shutoff کامل و سپس Start) را انتخاب کنید.
نکات تکمیلی
- اجرای دستور ریبوت ساده از داخل سیستم‌عامل (Soft Reboot) کافی نیست. حتماً باید عملیات Hard Reboot یا خاموش‌کردن کامل (Shutoff) و سپس روشن‌کردن (Start) از طریق پنل کاربری ابری و یا API انجام شود.
- نیاز به این اقدام در سرویس های دیتاسنتر ابری آبالون (VPC) و سرور ابری آبالون (VPS) می‌باشد و باقی سرویس های آبالون در دامنه این به‌روزرسانی امنیتی نمی‌باشند.
چرا این اقدام مهم است؟
این تغییر بخشی از رویکرد پیشگیرانه ما برای ارتقای مستمر امنیت زیرساخت ابری است. انجام Hard Reboot در زمان انتخابی شما باعث می‌شود به‌روزرسانی امنیتی با کمترین اثر بر برنامه عملیاتی سرویس شما نهایی شود. از همراهی شما در حفظ امنیت و پایداری این بستر مشترک سپاسگزاریم.
در صورت وجود هرگونه سؤال، ابهام یا نیاز به راهنمایی بیشتر، تیم پشتیبانی فنی آبالون از طریق تیکت و تلفن به‌صورت ۲۴ ساعته پاسخگوی شما خواهد بود.
