Di chuyển giữa các khu vực pháp lý

Giảm TTL trước tiên và thực hiện sớm

48 giờ trước khi di chuyển, hãy hạ TTL của bản ghi DNS xuống 300 giây. Bộ phân giải DNS lưu trữ rất tích cực và bản ghi vẫn còn TTL 24 giờ sẽ tiếp tục gửi lưu lượng đến địa chỉ cũ rất lâu sau khi bạn hoàn tất.

Đây là bước nhiều người bỏ qua và sau đó phải hối hận. Nó không tốn gì và giúp biến một ngày xử lý lưu lượng lẻ tẻ thành năm phút.

Đồng bộ hai lần

Chạy rsync toàn bộ khi máy nguồn còn hoạt động. Quá trình này bao lâu cũng được, không gây gián đoạn. Sau đó dừng ứng dụng, chạy rsync lần hai chỉ chuyển những gì đã thay đổi, rồi cắt chuyển. Lần hai thường chỉ mất vài giây.

Đối với cơ sở dữ liệu, hãy dùng cơ chế nhân bản thay vì sao chép tệp: thiết lập máy chủ mới làm bản sao, để nó bắt kịp, sau đó nâng cấp. Sao chép tệp cơ sở dữ liệu từ máy đang chạy có thể tạo ra bản sao hỏng, rủi ro không đáng để thử.

• T-48h — TTL DNS xuống 300 giây
• T-2h — rsync toàn bộ, máy nguồn vẫn hoạt động
• T-30p — bản sao cơ sở dữ liệu đã bắt kịp
• T-0 — dừng ứng dụng, rsync cuối cùng, nâng cấp bản sao
• T+5p — cập nhật DNS, kiểm tra từ nhiều mạng
• T+72h — xác minh, rồi hủy máy nguồn

Những gì cần kiểm tra trước khi hủy mọi thứ

Chờ ít nhất bảy mươi hai giờ. Theo dõi nhật ký của máy cũ để phát hiện lưu lượng vẫn đến — điều đó cho biết trình phân giải hoặc máy khách nào chưa chuyển. Xác minh bản sao lưu có thể phục hồi từ vị trí mới, không chỉ là chạy được.

Kiểm tra mọi thứ tham chiếu trực tiếp đến địa chỉ IP cũ: danh sách cho phép của tường lửa trên dịch vụ bên thứ ba, API, giám sát, và mọi bản ghi DNS bạn quên. Luôn có một cái như vậy.

Phần đặc thù khi thay đổi quốc gia

Nếu lý do di chuyển là pháp lý thay vì kỹ thuật thì ổ đĩa cũ cần chú ý. Hãy yêu cầu chúng tôi xóa sạch dữ liệu thay vì chỉ hủy máy chủ — chúng tôi ghi đè nhiều lượt theo yêu cầu và xác nhận khi hoàn tất. Trên phân vùng mã hóa, hủy tiêu đề LUKS nhanh hơn và hiệu quả tương đương.

Cũng kiểm tra lại mọi thứ gắn với quốc gia: chứng chỉ TLS không sao, nhưng API giới hạn địa lý, tích hợp thanh toán và chứng nhận tuân thủ có thể không còn đúng. Tốt hơn là phát hiện trước khi cắt chuyển hơn là sau.