雲端主機 / 01雲端主機規格怎麼選
依應用負載估算 CPU、記憶體、儲存與頻寬,預留成長空間。
操作步驟
- 記錄尖峰並行量、請求時間、CPU 使用率與記憶體工作集。資料庫、快取及執行環境需分別估算,不宜只按網站數量選方案。
- 將資料庫、媒體、日誌、快照及成長量納入容量。10Mbps 理論上限為 1.25MB/s,實際吞吐仍受協定與網路路徑影響。
- 以接近真實流量的請求壓測,觀察 p95 延遲、交換空間及磁碟等待。先處理慢查詢與快取,再決定擴充資源。
- 建立資源表,記錄尖峰、成長、延遲目標及擴充條件。圖片網站重視容量與傳輸,交易資料庫更重視快取命中及同步寫入;相同流量不代表相同規格。
檢查指令
free -h
df -h
vmstat 1 5
請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。
雲端主機 / 02路由與延遲:如何驗證雙向路徑
以相同端點、電信業者及時段比較 CN2 GIA、CMI、PCCW 或國際 BGP。
操作步驟
- 向支援取得所選產品測試位址,記錄所在地、電信業者、時間及協定。公開地區參考 IP 無法證明執行個體使用相同路由。
- 從使用者網路取得去程 MTR,再從伺服器或 Looking Glass 取得回程。AS4809 與 59.43 節點僅是線索,不能單獨證明完整雙向 CN2 GIA。
- 比較尖峰與離峰的端到端封包遺失、抖動及 HTTPS 耗時。中繼路由器可能限制 ICMP;中間節點丟包但終點正常,不等於業務丟包。
- 依電信業者、時間與方向保存測試,並記錄實際應用耗時。路由會因互連策略或故障改變,一次 traceroute 無法代表長期或所有使用者體驗。
檢查指令
mtr --report --report-cycles 20 YOUR_TEST_IP
請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。
虛擬化主機 / 07虛擬化主機容量規劃
同時計算記憶體、儲存 IOPS、CPU 與網路,不只計算虛擬機數量。
操作步驟
- 為宿主系統、檔案系統快取及管理服務預留記憶體,合計虛擬機尖峰工作集,避免將全部實體記憶體分配給租戶。
- 依業務設定 CPU 超額分配比例,觀察宿主負載、guest steal time 與排程延遲。低負載網站與資料庫不能使用相同假設。
- 將隨機 IOPS、同步寫入及備份時段納入預算。設定容量、精簡配置成長與網卡壅塞告警,升級前準備移轉與回復計畫。
- 容量規劃需包含維護移轉餘裕。先驗證目標主機 CPU 相容、記憶體、儲存及網路;只有備份不代表已有可用的移轉容量。
GPU 算力 / 08GPU 顯示記憶體與模型選型
模型權重只是起點,還需計算 KV Cache、執行環境與訓練狀態。
操作步驟
- 先區分推論、LoRA 與全量訓練。7B 參數 FP16 權重約 14GB(十進位),另需框架及執行環境空間,不能直接推定 16GB 顯示卡可穩定執行。
- 推論需預留上下文、並行與 KV Cache;訓練還需梯度、最佳化器狀態及啟用值。量化能減少權重,但需驗證品質與算子相容性。
- 多卡記憶體通常不會自動合併。確認模型平行方案、PCIe/NVLink 拓撲及框架支援,再以目標 batch size 驗證峰值容量與吞吐。
- 每次測試記錄輸入長度、並行、精度與峰值。量化模型載入仍可能有暫時尖峰;訓練還需測試檢查點儲存與恢復,避免長時間執行後才發現空間不足。
檢查指令
nvidia-smi
nvidia-smi topo -m
請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。
維運與安全 / 10備份、還原與上線檢查
以可還原資料與明確復原時間為目標,不只看備份成功訊息。
操作步驟
- 定義可接受資料遺失量(RPO)及復原時間(RTO)。資料庫使用一致性備份或受支援快照,不要直接複製正在寫入的資料目錄。
- 將加密備份放到獨立設備或區域,設定保留週期與最小權限;記錄金鑰位置並監控失敗、容量及過期告警。
- 在隔離環境還原最近備份,驗證資料、檔案、權限與應用,記錄實際耗時。上線前確認監控、憑證續期、聯絡人及回復步驟。
- 將實際備份間隔與 RPO 比較,將下載、解密、匯入及驗證總時間與 RTO 比較。檢查資料庫與上傳檔案是否對應,壓縮檔能解開不代表業務可復原。
維運與安全 / 11SSH 金鑰登入與連線排查
建立可驗證的遠端管理入口,區分逾時、拒絕連線與驗證失敗。
操作步驟
- 在本機產生有密碼保護的 SSH 金鑰,將公鑰放入伺服器帳戶的 authorized_keys。私鑰留在本機,各管理員使用獨立金鑰,不要貼到服務單。
- 首次連線透過主控台或可信交付資訊核對主機指紋。重灌後若指紋不同,先確認變更紀錄,不要直接停用驗證。
- 保留目前連線,在第二個終端驗證新帳戶、金鑰與 sudo 權限。確認主控台可供復原後,再限制密碼登入。
- 逾時先查主機狀態、IP、連接埠、安全群組及本機出口;拒絕連線時確認 SSH 是否監聽。驗證失敗則查使用者、公鑰、權限與日誌。
- 修改後先以 sshd -t 檢查語法,再依系統方式重新載入。保留舊連線並測試新連線,失敗時由主控台還原設定。
檢查指令
ssh -vv YOUR_USER@YOUR_SERVER_IP
請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。
GPU 算力 / 16GPU 記憶體不足與推論效能排查
以可重現的小負載定位記憶體尖峰、並行與資料讀取問題。
操作步驟
- 記錄模型、精度、上下文、batch、並行數及完整錯誤。先用單請求與短上下文重現,再逐項增加,不能僅看模型檔案大小。
- 以 nvidia-smi 查同卡程序,再對照框架 allocated、reserved 及峰值。快取釋放不會自動縮小仍需使用的張量。
- 推論先降低並行、batch 或上下文,再評估量化與 KV Cache;訓練可評估梯度累積及啟用值檢查點,同時複驗品質及延遲。
- GPU 使用率低時查 CPU 前處理、磁碟、載入與傳輸。區分冷啟動、預熱後首 token 延遲及持續生成速度,避免混為同一指標。
- 以代表性輸入持續觀察 p95、峰值與錯誤率。多卡需確認工作實際分配、拓撲與通訊等待,並保存穩定設定及版本。
檢查指令
nvidia-smi
nvidia-smi topo -m
請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。
雲端主機 / 17如何選擇伺服器地區
依使用者、電信業者、資料庫及第三方介面位置整理路徑;跨區 API 與資料庫往返可能比首頁延遲更關鍵。
操作步驟
- 依使用者、電信業者、資料庫及第三方介面位置整理路徑;跨區 API 與資料庫往返可能比首頁延遲更關鍵。
- 以相同規格、請求及時段比較候選地區,記錄 p50/p95 與失敗率,並確認資料地域要求、備份位置及庫存。
- 先移轉非關鍵服務或少量流量,觀察指標再擴大;主資料庫需另外規劃一致性及回復,不能只改網站 DNS。
雲端主機 / 18頻寬、流量與下載速度換算
區分連接埠速率、承諾頻寬及月流量,確認進出站計費方式;Mbps 除以 8 才是理論 MB/s,仍需扣除協定開銷。
操作步驟
- 區分連接埠速率、承諾頻寬及月流量,確認進出站計費方式;Mbps 除以 8 才是理論 MB/s,仍需扣除協定開銷。
- 以平均回應大小乘請求數估算,另外計入影片、備份及爬蟲;100Mbps 滿速一天理論約 1.08TB,但實際不能預設持續滿速。
- 設定每日及每月流量告警,確認超額後限速或計費;下載慢也需檢查單連線限制、磁碟、路由及 CDN 命中率。
雲端主機 / 19Linux 發行版與系統版本選擇
先查應用所需執行環境、核心與架構,再選仍有安全維護的發行版,不要依舊教學安裝已停止支援的版本。
操作步驟
- 先查應用所需執行環境、核心與架構,再選仍有安全維護的發行版,不要依舊教學安裝已停止支援的版本。
- 記錄軟體來源、套件管理、防火牆及網路設定,服務名稱可能不同;先在測試主機驗證啟動、相依套件、監控及備份。
- 主要版本升級前驗證備份並安排維護;重灌通常影響系統碟,應先確認保留範圍,不能視為一般更新。
雲端主機 / 20Nginx 反向代理與 502 排查
先確認應用監聽位址與連接埠,再設定代理;無須公開時使用回環或私網,並正確傳遞原始協定與主機資訊。
操作步驟
- 先確認應用監聽位址與連接埠,再設定代理;無須公開時使用回環或私網,並正確傳遞原始協定與主機資訊。
- 變更後以 nginx -t 驗證再載入;502 查拒絕連線、socket 權限與程序崩潰,504 查執行時間,不要只提高逾時。
- 實測上傳、轉址、用戶 IP 與 WebSocket;只信任已知代理的轉發標頭,避免偽造來源影響存取控制。
雲端主機 / 21MySQL 部署與慢查詢定位
建立受來源限制的應用帳戶,不使用管理員帳戶;確認監聽及防火牆,必要時才開遠端連線並保護傳輸。
操作步驟
- 建立受來源限制的應用帳戶,不使用管理員帳戶;確認監聽及防火牆,必要時才開遠端連線並保護傳輸。
- 結合請求延遲及慢查詢,以 EXPLAIN 檢查索引和掃描;新增索引需考量寫入及空間成本,不能盲目增加。
- 調整前保存基準並以同等負載重測,驗證一致性備份及還原,監控連線、容量與複寫延遲,不只看程序存活。
雲端主機 / 22Redis 快取與記憶體淘汰策略
先區分快取、工作階段及關鍵佇列,持久化與淘汰策略不能一概而論;限制網路並依版本設定驗證及權限。
操作步驟
- 先區分快取、工作階段及關鍵佇列,持久化與淘汰策略不能一概而論;限制網路並依版本設定驗證及權限。
- 限制記憶體時預留持久化、複寫及系統開銷;依 TTL 選淘汰策略,確認沒有可淘汰鍵時的寫入失敗處理。
- 觀察命中率、淘汰、慢命令及大型鍵,不只擴充記憶體;演練快取清空後資料庫負載及持久資料還原。
雲端主機 / 23CDN 接入與來源站驗證
先驗證來源站網域、憑證與業務再啟用代理,確認回源協定及驗證方式,不要長期關閉來源站身分驗證。
操作步驟
- 先驗證來源站網域、憑證與業務再啟用代理,確認回源協定及驗證方式,不要長期關閉來源站身分驗證。
- 分別設定靜態、HTML、登入及 API 快取;明確處理 Cookie、驗證標頭與個人化內容,避免洩漏私人回應。
- 對照邊緣與來源日誌、命中及錯誤;以 CDN IP 限制來源時需更新官方清單,保留受控管理及復原途徑。
雲端主機 / 24IPv6 設定與雙協定檢查
確認分配的 IPv6、前綴與閘道,不能由 IPv4 推算;修改前備份網路設定並確認主控台可用。
操作步驟
- 確認分配的 IPv6、前綴與閘道,不能由 IPv4 推算;修改前備份網路設定並確認主控台可用。
- 驗證路由、DNS 及應用監聽,系統有 IPv6 不代表服務已啟用;檢查 IPv6 防火牆並保留必要 ICMPv6。
- 由外部 IPv6 網路驗證 HTTPS 後才發布 AAAA,故障時分別測試兩種協定,避免隨機成功掩蓋單側失敗。
雲端主機 / 25排程工作、時區與重複執行
確認系統或業務時區及日光節約時間;使用完整路徑與工作目錄,排程環境的 PATH 可能不同於終端。
操作步驟
- 確認系統或業務時區及日光節約時間;使用完整路徑與工作目錄,排程環境的 PATH 可能不同於終端。
- 長任務需互斥或租約,多主機確認執行節點;邏輯要可安全重試,避免重複計費或同時更新。
- 記錄起訖、退出碼與數量,對逾時及漏跑告警,測試重啟、斷線和重試,不能只看日誌檔存在。
獨立伺服器 / 26RAID 等級與可用容量規劃
依磁碟數量及工作負載選陣列;等容量下 RAID 5 扣一碟、RAID 6 扣兩碟,另考量格式化及熱備空間。
操作步驟
- 依磁碟數量及工作負載選陣列;等容量下 RAID 5 扣一碟、RAID 6 扣兩碟,另考量格式化及熱備空間。
- 確認控制器快取保護及斷電行為;RAID 10 容錯取決於映像檔組,不能保證任意兩碟故障都安全。
- 規劃重建效能下降及再次故障風險,監控降級與熱備;備份需獨立,刪除或檔案損壞仍會影響整個陣列。
獨立伺服器 / 27SMART、NVMe 健康與磁碟更換
先記錄型號、序號、槽位及陣列關係再讀健康資料;不同廠商原始值含義不同,需對照說明及趨勢。
操作步驟
- 先記錄型號、序號、槽位及陣列關係再讀健康資料;不同廠商原始值含義不同,需對照說明及趨勢。
- 結合媒體錯誤、溫度、壽命及核心 I/O 訊息;健康通過不保證無故障,持續增加的錯誤更值得追蹤。
- 更換前驗證備份、槽位、容錯及熱插拔;之後監控重建並驗證業務,重建中不可任意拔除第二顆磁碟。
獨立伺服器 / 28CPU 核心、執行緒與 NUMA
核對插槽、核心、執行緒及 NUMA;邏輯執行緒不等於實體核心,頻率與快取也會影響單執行緒工作。
操作步驟
- 核對插槽、核心、執行緒及 NUMA;邏輯執行緒不等於實體核心,頻率與快取也會影響單執行緒工作。
- 以業務負載觀察排程、記憶體頻寬與跨節點存取;綁定可能改善區域性,也可能造成局部不足,先量測再調整。
- 保存預設及結果,以同樣並行比較吞吐與尾延遲;虛擬化還需核對 vNUMA,避免單一客體跨越過多節點。
獨立伺服器 / 29獨立伺服器上線驗收清單
核對訂單、系統資訊及管理入口,保存硬體序號與維護流程,避免故障時才查找聯絡方式及權限。
操作步驟
- 核對訂單、系統資訊及管理入口,保存硬體序號與維護流程,避免故障時才查找聯絡方式及權限。
- 匯入資料前安排測試並標明寫入風險,觀察溫度、錯誤與降頻,不把短時間分數當作穩定保證。
- 驗證重啟後掛載、啟動、監控及還原,保存基準,日後用相同負載區分硬體問題與業務成長。
獨立伺服器 / 30救援系統與啟動故障復原
記錄變更與啟動錯誤,區分引導、檔案系統或網路;救援環境裝置名稱可能不同,先核對磁碟分割。
操作步驟
- 記錄變更與啟動錯誤,區分引導、檔案系統或網路;救援環境裝置名稱可能不同,先核對磁碟分割。
- 先唯讀檢查及複製資料,不在備份未確認時格式化或強制修復;加密、RAID 及 LVM 需正確金鑰與成員識別。
- 依原因修復後還原啟動順序並卸載媒體,重啟驗證網路、掛載、資料庫及排程,保存修復紀錄。
虛擬化主機 / 31Proxmox 儲存類型與虛擬磁碟
區分 ISO、備份及虛擬磁碟用途,確認目錄、LVM-thin、ZFS 或共享儲存支援的內容,不能只看總容量。
操作步驟
- 區分 ISO、備份及虛擬磁碟用途,確認目錄、LVM-thin、ZFS 或共享儲存支援的內容,不能只看總容量。
- 精簡配置需監控實體池及中繼資料,預留快照、成長與移轉空間,避免容量耗盡造成多個客體停寫。
- 以測試客體驗證建立、快照、備份及還原;可見的共享儲存不等於高可用,還需驗證網路、權限及故障行為。
虛擬化主機 / 32VLAN 與租戶網路隔離
定義管理、儲存及租戶邊界,記錄 VLAN、子網及埠;VLAN 是第二層分隔,跨網段仍需路由與防火牆。
操作步驟
- 定義管理、儲存及租戶邊界,記錄 VLAN、子網及埠;VLAN 是第二層分隔,跨網段仍需路由與防火牆。
- 核對交換器、網橋及客體的標記設定,修改管理埠前保留主控台,先以測試 VLAN 驗證避免失聯。
- 由不同租戶測試允許及禁止連線,檢查 IPv6、DHCP 與偽造來源,保存規則及驗收矩陣供新增租戶使用。
虛擬化主機 / 33虛擬機移轉前的相容性檢查
核對 CPU、平台版本、儲存名稱及網橋;GPU、USB 或本機裝置直通可能限制線上移轉,須另規劃停機。
操作步驟
- 核對 CPU、平台版本、儲存名稱及網橋;GPU、USB 或本機裝置直通可能限制線上移轉,須另規劃停機。
- 估算記憶體及磁碟傳輸並預留容量;高髒頁速率可能使線上移轉難收斂,不能保證所有負載無感。
- 先移轉測試機並驗證網路、時間及應用,再分批執行;清理來源前確認穩定與備份,避免重複啟動相同身分。
虛擬化主機 / 34虛擬機快照與備份的差別
快照常依賴原儲存鏈,適合短期回復;備份需可在獨立故障域還原,同池損壞可能同時失去快照。
操作步驟
- 快照常依賴原儲存鏈,適合短期回復;備份需可在獨立故障域還原,同池損壞可能同時失去快照。
- 資料庫需應用一致性,可採支援的代理或備份流程;只凍結磁碟不一定涵蓋外部相依與分散式交易。
- 設定快照期限並監控成長,定期隔離還原;回退前確認新增資料損失及外部服務是否需同步處理。
虛擬化主機 / 35宿主機管理面的存取控制
隔離管理介面與租戶網路,透過受控網路管理;不共用管理員憑據,使用獨立帳戶、最小權限與多因素驗證。
操作步驟
- 隔離管理介面與租戶網路,透過受控網路管理;不共用管理員憑據,使用獨立帳戶、最小權限與多因素驗證。
- 限制 API token 權限及期限,保護備份中的金鑰,定期審查閒置帳戶、過期 token 與權限變更。
- 更新前驗證設定備份與主控台復原,之後測試隔離及稽核;復原通道不應依賴同一台失聯客體。
GPU 算力 / 36GPU 容器的裝置與執行環境檢查
先驗證宿主驅動,再安裝相容 Toolkit;容器使用宿主驅動介面,不應在容器內當作獨立主機重裝核心驅動。
操作步驟
- 先驗證宿主驅動,再安裝相容 Toolkit;容器使用宿主驅動介面,不應在容器內當作獨立主機重裝核心驅動。
- 以固定可信映像驗證裝置及小型運算,指定 GPU;nvidia-smi 成功不代表模型及 CUDA 算子完全相容。
- 限制資料卷、憑據及資源,升級後重驗模型並保留舊版;GPU 權限不代表可開放所有宿主裝置。
GPU 算力 / 37模型推論服務的上線驗收
確認授權、版本、精度及輸入限制,校驗權重來源;先以固定樣本保存輸出,再驗證介面,下載完成不等於可用。
操作步驟
- 確認授權、版本、精度及輸入限制,校驗權重來源;先以固定樣本保存輸出,再驗證介面,下載完成不等於可用。
- 設定驗證、輸入與上下文上限、佇列及逾時;限制並行速率,取消請求要釋放資源,避免無限排隊。
- 量測冷啟動、首 token、生成速度與 p95,加入錯誤及過載測試;通過品質效能門檻後逐步切流並保留舊版。
GPU 算力 / 38Batch、並行與推論吞吐
區分單請求 batch、動態批次及連線數;增加 batch 可能提高吞吐但增加等待,互動與離線工作需不同目標。
操作步驟
- 區分單請求 batch、動態批次及連線數;增加 batch 可能提高吞吐但增加等待,互動與離線工作需不同目標。
- 以真實輸入長度測試,記錄記憶體、佇列、首 token 及完成時間,不只用短輸入取得理想分數。
- 找出符合 p95 的穩定吞吐,設定佇列上限與過載回應;預留長請求及切換餘量,策略改變後重新量測。
GPU 算力 / 39訓練檢查點與續訓
除權重外保存最佳化器、排程器、步數及隨機狀態;僅推論權重通常無法完整恢復訓練。
操作步驟
- 除權重外保存最佳化器、排程器、步數及隨機狀態;僅推論權重通常無法完整恢復訓練。
- 依可接受重算時間設定間隔,估算體積與保留數,使用框架支援的一致寫入,避免覆蓋唯一可用檔案。
- 以短訓練停止並續訓,核對步數、損失及採樣;複製到獨立儲存,分散式工作還需完整分片與一致版本。
GPU 算力 / 40LoRA 微調的資源與資料準備
確認基礎模型、任務與資料授權,分離訓練驗證集並清理重複敏感資料,不能只看訓練損失。
操作步驟
- 確認基礎模型、任務與資料授權,分離訓練驗證集並清理重複敏感資料,不能只看訓練損失。
- LoRA 減少可訓練參數但仍需基礎模型與啟用值;先小量試跑記錄峰值及步驟時間,再估算成本。
- 保存 adapter、基礎版本及設定,獨立驗證效果與退化;測試載入回復,不把 adapter 當成完整模型。
GPU 算力 / 41多 GPU 拓撲與通訊瓶頸
核對 PCIe、NUMA 與 NVLink 及平行方式;增加卡數不代表記憶體自動合併或吞吐線性成長。
操作步驟
- 核對 PCIe、NUMA 與 NVLink 及平行方式;增加卡數不代表記憶體自動合併或吞吐線性成長。
- 先建單卡基準再測多卡,比較計算、載入及同步;跨節點需測網路與集合通訊,不只看標稱頻寬。
- 確認各 rank 裝置、日誌與錯誤處理,避免爭用同卡;保存啟動設定,通訊故障先定位網路及版本。
維運與安全 / 42安全群組與主機防火牆協作
列出來源、目的、協定與埠,區分公開、私有及管理;安全群組、防火牆與應用權限屬不同層。
操作步驟
- 列出來源、目的、協定與埠,區分公開、私有及管理;安全群組、防火牆與應用權限屬不同層。
- 修改遠端規則前保留連線與主控台,先明確允許再縮限;同步檢查 IPv4/IPv6,管理及資料庫只允許必要來源。
- 分別由允許及禁止來源測試並確認重啟持續有效,記錄用途期限並清理臨時開放,避免留下多餘入口。
維運與安全 / 43監控指標與告警分級
先看可用性、錯誤率、延遲及關鍵業務成功率,再看資源;CPU 正常不代表付款或登入正常。
操作步驟
- 先看可用性、錯誤率、延遲及關鍵業務成功率,再看資源;CPU 正常不代表付款或登入正常。
- 區分即時事故與容量趨勢,設定持續時間、恢復及去重,依基準設定閾值,避免短暫尖峰全都緊急告警。
- 重要告警需負責人、排查及升級管道並演練送達,監控資料缺失及系統自身,沒有資料不代表正常。
維運與安全 / 44日誌輪替、保留與敏感資訊
盤點應用、系統、代理與容器日誌及速率,不輸出明文密碼、token 或完整敏感請求,排錯也需遮蔽。
操作步驟
- 盤點應用、系統、代理與容器日誌及速率,不輸出明文密碼、token 或完整敏感請求,排錯也需遮蔽。
- 依大小時間設定輪替壓縮及保留,確認程序能重開檔案;直接刪除仍開啟檔案可能不釋放空間。
- 驗證輪替後持續寫入與檢索,對容量及採集失敗告警;集中日誌採受限存取與傳輸保護並管理期限。
維運與安全 / 45系統更新與維護時段
盤點系統、應用、資料庫及驅動,區分安全修補與功能升級,確認重啟、結構遷移與相容要求。
操作步驟
- 盤點系統、應用、資料庫及驅動,區分安全修補與功能升級,確認重啟、結構遷移與相容要求。
- 先以近似正式環境測試並確認備份回復,維護通知需說明影響、聯絡及驗收,不只有開始時間。
- 更新後查版本、啟動、監控及錯誤,必要時實際重啟驗證;保存變更記錄,安裝成功不等於業務驗收通過。
維運與安全 / 46時間同步與時區故障
區分系統時鐘、時區及顯示;時區可能僅影響顯示,時鐘漂移則影響 TLS、簽章及分散式任務。
操作步驟
- 區分系統時鐘、時區及顯示;時區可能僅影響顯示,時鐘漂移則影響 TLS、簽章及分散式任務。
- 檢查同步服務、上游及宿主客體策略,避免多個程式互相調整,先找偏差來源而非反覆手動改時間。
- 大幅跳時前評估資料庫與排程,修復後比較節點、憑證及任務,持續監控偏差並統一日誌標準。
維運與安全 / 47物件儲存備份與生命週期
依復原地域與存取選儲存,區分容量、請求、取回及流量費;封存等待與最低保留需對照 RTO。
操作步驟
- 依復原地域與存取選儲存,區分容量、請求、取回及流量費;封存等待與最低保留需對照 RTO。
- 使用受限憑據,設定加密、版本及生命週期,核對刪除權限;規則可能刪除舊版,需確認範圍再套用。
- 由獨立環境下載校驗,記錄時間費用並確認金鑰可得;上傳成功仍需應用層還原驗證。
維運與安全 / 48服務故障定位與服務單資訊
先確認使用者、地區、主機或全站影響並記錄時區,保留錯誤及變更,避免先連續重啟而失去證據。
操作步驟
- 先確認使用者、地區、主機或全站影響並記錄時區,保留錯誤及變更,避免先連續重啟而失去證據。
- 依 DNS、網路、主機、應用及資料庫逐層確認,優先恢復關鍵業務;回復或降級前評估寫入一致性。
- 服務單提供編號、位址、時間、步驟及遮蔽日誌,不提供密碼私鑰;恢復後記錄根因及預防,區分暫時與完整修復。
維運與安全 / 49TLS 憑證自動續期與到期告警
盤點網域、部署點與 ACME 帳戶,區分邊緣及來源憑證;檔案更新不代表服務已載入,需查實際握手。
操作步驟
- 盤點網域、部署點與 ACME 帳戶,區分邊緣及來源憑證;檔案更新不代表服務已載入,需查實際握手。
- 依用戶端方式測試續期,確認 HTTP 路徑或 DNS 權限;限制憑據範圍並保留日誌,傳播及防火牆可能影響驗證。
- 設定成功後重載及失敗通知,另從外部監控實際網域與 SNI 到期,不只讀本機檔案,避免漏查虛擬主機。
維運與安全 / 50應用金鑰、環境變數與權限
區分公開設定及密碼、API key、簽章金鑰,不放進程式庫或映像;環境變數並非自動加密,仍需權限限制。
操作步驟
- 區分公開設定及密碼、API key、簽章金鑰,不放進程式庫或映像;環境變數並非自動加密,仍需權限限制。
- 依服務配置獨立最小權限,記錄用途及輪替;日誌、報告、備份與診斷也可能洩漏,需遮蔽及限制讀取。
- 輪替前確認雙金鑰或切換順序,驗證新憑據再撤銷舊版;疑似外洩需撤權及查存取,不只刪公開檔案。