Đổi cấu hình proxy một trường mỗi lần
Khi IP, port và giao thức cùng thay, lỗi xảy ra khó truy vết. Thay tuần tự giúp xác định trường sai.
Đọc hướng dẫnCHỦ ĐỀ · 20 BÀI
Vận hành & triển khai
Sao lưu cấu hình, thử trên môi trường riêng và theo dõi sau deploy giúp giảm lỗi do chính thay đổi vận hành. Mỗi bài có một tiêu chí hoàn tất rõ.
Phân quyền người quản trị proxy theo nhiệm vụ
Tài khoản dùng chung khiến khó biết ai đã đổi port hoặc IP. Quyền nên đủ cho công việc từng người.
Đọc hướng dẫnLưu cấu hình firewall cùng phiên bản triển khai
Luật chạy trên host và file trong repo có thể khác nhau. Chỉ một nguồn chuẩn giúp khôi phục sau reboot.
Đọc hướng dẫnTách môi trường thử khỏi sản xuất khi test limit
Giới hạn mới cần thử trước khi ảnh hưởng người chơi. Môi trường thử nên giống đường gói thật ở những điểm cần kiểm chứng.
Đọc hướng dẫnTriển khai proxy theo từng port
Chuyển tất cả dịch vụ cùng lúc làm khó phân biệt lỗi và tăng rủi ro. Theo từng port giúp giám sát rõ.
Đọc hướng dẫnGiữ phiên quản trị dự phòng khi cập nhật firewall
Luật mới có thể cho phép phiên SSH đang mở nhưng từ chối phiên mới. Cần kiểm tra đường quản trị thật.
Đọc hướng dẫnKiểm tra DNS và proxy sau gia hạn gói
Gia hạn thời gian không tự đảm bảo mọi cấu hình client còn đúng nếu môi trường đã đổi. Một kiểm tra ngắn tránh sự cố sát hạn.
Đọc hướng dẫnĐặt lịch thử backup và restore game
Sao lưu cần đủ dữ liệu nhân vật, cấu hình và phiên bản ứng dụng để khôi phục có thể dùng.
Đọc hướng dẫnTheo dõi thay đổi IP nguồn của proxy
Allowlist ở máy gốc có thể hỏng nếu nguồn relay thay đổi khi nâng cấp hạ tầng. Cần có quy trình đồng bộ.
Đọc hướng dẫnNâng cấp kernel cần thử lại bộ lọc
Phiên bản kernel có thể thay hỗ trợ module và hành vi mạng. Nâng cấp nên kèm kiểm tra chức năng bộ lọc.
Đọc hướng dẫnNâng cấp relay mà vẫn giữ phiên người chơi
Restart relay có thể kết thúc phiên mở nếu ứng dụng không hỗ trợ chuyển trạng thái. Cần biết tác động trước khi cập nhật.
Đọc hướng dẫnTheo dõi chứng chỉ, DNS, gói thuê bằng một lịch
Các hạn dùng khác nhau dễ bị bỏ quên giữa các đợt xử lý sự cố. Lịch nhỏ giúp giảm lỗi có thể tránh.
Đọc hướng dẫnDọn mapping port không còn dùng
Port cũ còn mở tăng bề mặt truy cập và khiến danh mục sai. Dọn phải tính cả client cũ và đường quay lui.
Đọc hướng dẫnKiểm tra cấu hình sau reboot toàn máy
Một số thành phần có thể khởi động trước mạng hoặc database, dẫn đến trạng thái active nhưng dịch vụ lỗi.
Đọc hướng dẫnTạo runbook cho lỗi port game thường gặp
Người trực mới cần chuỗi kiểm tra ngắn để không sửa bừa trong sự cố.
Đọc hướng dẫnGắn mã thay đổi vào biểu đồ traffic
Khi traffic biến động, biết thời điểm đổi cấu hình giúp tránh nhầm với tấn công.
Đọc hướng dẫnGiới hạn quyền đọc log chứa IP người chơi
Log mạng có thể là dữ liệu nhạy cảm. Đội vận hành cần đủ quyền điều tra trong phạm vi công việc.
Đọc hướng dẫnDùng cấu hình bất biến cho triển khai proxy
Nhãn image có thể đổi nội dung; bản triển khai nên xác định chính xác artifact đã kiểm thử.
Đọc hướng dẫnKiểm tra dọn trạng thái sau ngừng gói thuê
Port không còn thuộc gói cần được đóng và giải phóng có kiểm soát. Trạng thái cũ có thể gây nhầm khi tái cấp.
Đọc hướng dẫnĐánh giá sự cố hàng tháng bằng số liệu người chơi
Một chỉ số tải riêng không cho biết chất lượng dịch vụ. Đánh giá định kỳ cần nối số liệu mạng với trải nghiệm.
Đọc hướng dẫn