Migrazione tra giurisdizioni

Abbassa prima il TTL, e fallo presto

Quarantotto ore prima del trasferimento, porta i tuoi record DNS a un TTL di 300 secondi. I resolver mantengono in cache in modo aggressivo e un record con un TTL di 24 ore continuerà a inviare traffico al vecchio indirizzo molto tempo dopo che hai finito.

È il passaggio che molti saltano e poi se ne pentono. Non costa nulla e trasforma una giornata di ritardatari in cinque minuti.

Sincronizza in due passaggi

Esegui un rsync completo mentre la sorgente è ancora attiva e in servizio. Ci vorrà il tempo necessario e non ci saranno interruzioni. Poi ferma l'applicazione, esegui un secondo rsync che trasferisce solo ciò che è cambiato dal primo, e fai il passaggio. Il secondo passaggio di solito dura secondi.

Per i database, usa la replica piuttosto che la copia dei file: configura il nuovo server come replica, lascia che raggiunga la sincronizzazione, poi promuovilo. Copiare i file del database da un server in esecuzione produce una copia corrotta abbastanza spesso da non valere il rischio.

• T-48h — TTL DNS a 300 secondi
• T-2h — rsync completo, sorgente ancora attiva
• T-30m — replica del database sincronizzata
• T-0 — ferma l'app, rsync finale, promuovi la replica
• T+5m — DNS aggiornato, verifica da più reti
• T+72h — verifica, poi distruggi la sorgente

Cosa controllare prima di distruggere qualsiasi cosa

Aspetta almeno settantadue ore. Controlla i log del vecchio server per traffico che arriva ancora: ti dice quali resolver o client con indirizzo hard-coded non si sono spostati. Verifica che i backup vengano ripristinati dalla nuova posizione, non solo che vengano eseguiti.

Controlla qualunque cosa che faccia riferimento diretto al vecchio indirizzo IP: allowlist firewall su servizi di terze parti, allowlist API, controlli di monitoraggio e qualsiasi record DNS di cui ti sei dimenticato. Ce n'è sempre uno.

La parte specifica dei cambi di giurisdizione

Se il motivo del trasferimento è legale piuttosto che tecnico, il vecchio disco conta. Chiedici di cancellarlo piuttosto che limitarti a terminare il server: eseguiamo una sovrascrittura multi-passaggio su richiesta e confermiamo quando è fatto. Su un volume crittografato, distruggere l'header LUKS è più veloce e ugualmente efficace.

Controlla anche qualsiasi cosa che hard-codifica un paese: i certificati TLS vanno bene, ma le API di terze parti con restrizioni geografiche, le integrazioni di pagamento e le attestazioni di conformità potrebbero non andare. Meglio scoprirlo prima del passaggio che dopo.