Migrasi antar-yurisdiksi

Turunkan TTL terlebih dahulu, dan lakukan lebih awal

Empat puluh delapan jam sebelum perpindahan, turunkan TTL catatan DNS Anda menjadi 300 detik. Resolver memonopoli cache secara agresif, dan catatan yang masih membawa TTL 24 jam akan terus mengirim lalu lintas ke alamat lama lama setelah Anda selesai.

Ini adalah langkah yang sering dilewati dan kemudian disesali. Ini tidak memakan biaya apa pun dan mengubah hari yang berantakan menjadi lima menit.

Sinkronkan dalam dua tahap

Lakukan rsync penuh saat sumber masih aktif dan melayani. Itu akan memakan waktu selama yang dibutuhkan dan tidak ada yang terganggu. Kemudian hentikan aplikasi, jalankan rsync kedua yang hanya mentransfer apa yang berubah sejak yang pertama, dan lakukan pemotongan. Tahap kedua biasanya hanya beberapa detik.

Untuk database, gunakan replikasi daripada salin file: atur server baru sebagai replika, biarkan mengejar, lalu naikkan. Menyalin file database dari server yang sedang berjalan menghasilkan salinan yang rusak cukup sering sehingga tidak layak diambil risikonya.

• T-48 jam — TTL DNS menjadi 300 detik
• T-2 jam — rsync penuh, sumber masih aktif
• T-30 menit — replika database mengejar
• T-0 — hentikan aplikasi, rsync akhir, promosikan replika
• T+5 menit — DNS diperbarui, verifikasi dari beberapa jaringan
• T+72 jam — verifikasi, lalu hancurkan sumber

Apa yang perlu diperiksa sebelum menghancurkan apa pun

Tunggu setidaknya tujuh puluh dua jam. Pantau log server lama untuk lalu lintas yang masih masuk — itu memberi tahu Anda resolver atau klien yang di-hardcode mana yang belum pindah. Verifikasi bahwa pencadangan Anda dapat dipulihkan dari lokasi baru, bukan hanya bahwa mereka berjalan.

Periksa apa pun yang mereferensikan alamat IP lama secara langsung: allowlist firewall di layanan pihak ketiga, allowlist API, pemeriksaan pemantauan, dan catatan DNS apa pun yang Anda lupakan. Selalu ada satu.

Bagian khusus untuk perubahan yurisdiksi

Jika alasan perpindahan bersifat hukum daripada teknis, disk lama itu penting. Minta kami untuk menghapusnya daripada sekadar menghentikan server — kami melakukan overwrite multi-pass berdasarkan permintaan dan mengonfirmasi setelah selesai. Pada volume terenkripsi, menghancurkan header LUKS lebih cepat dan sama efektifnya.

Juga periksa ulang apa pun yang meng-hardcode negara: sertifikat TLS tidak masalah, tetapi API pihak ketiga yang dibatasi secara geografis, integrasi pembayaran, dan pernyataan kepatuhan mungkin tidak. Lebih baik mengetahuinya sebelum pemotongan daripada sesudahnya.