Эта заметка адаптирует тему «Как работать с Terraform на выделенных серверах» в формат практического инженерного чеклиста. Цель не в пересказе исходного материала, а в том, чтобы выделить применимый рабочий маршрут: что подготовить, что проверить и где обычно появляются ошибки.
Границы контура
Для сетевых и storage-задач сначала опиши маршрут: кто к кому подключается, по какому имени, через какой порт и где находится доверенная зона.
Что проверить
- DNS и фактический endpoint.
- Firewall, reverse proxy и TLS.
- Логи клиента и сервера за один и тот же интервал.
Эксплуатационный минимум
Любая настройка должна иметь проверку после изменения и понятный откат. Иначе это не конфигурация, а ручной эксперимент.