Volume داده را خارج از writable layer کانتینر نگه می‌دارد. تفاوت volume، bind mount و tmpfs، مجوز، lifecycle، performance و معیار انتخاب را بررسی کنید.

برای بکاپ Volume ابتدا نوع داده و consistency را مشخص کنید؛ دیتابیس را با ابزار native و فایل‌ها را با توقف یا snapshot کنترل‌شده ذخیره، رمزگذاری و Restore کنید.

مصرف Disk داکر می‌تواند از image، container layer، log، volume یا build cache باشد. ابتدا محل مصرف و مالک را پیدا کنید و سپس با بکاپ و هدف دقیق اقدام کنید.

Docker اپلیکیشن و وابستگی‌ها را در image قابل‌تکرار بسته‌بندی می‌کند؛ مزایا، محدودیت‌ها و معیار انتخاب آن برای تیم، Production و MVP را بررسی کنید.

خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحله‌به‌مرحله رفع کنید.

بکاپ حرفه‌ای سرور را با RPO/RTO، نسخه سازگار دیتابیس و فایل، رمزنگاری، retention، جداسازی، immutability، مانیتورینگ و آزمون restore طراحی کنید.

مانیتورینگ سرور باید دسترسی کاربر، latency، خطا، CPU، RAM، Disk، شبکه، سرویس، دیتابیس، TLS و Backup را با Alert و Runbook قابل اقدام پوشش دهد.

Fail2ban لاگ را برای الگوی شکست بررسی و IP را موقتاً مسدود می‌کند؛ محدودیت‌ها، jail، backend، firewall، آزمون و جلوگیری از قفل‌شدن را بشناسید.

Firewall لینوکس را با inventory جریان، default policy، SSH امن، IPv4/IPv6، cloud firewall و آزمون از بیرون تنظیم کنید؛ با rollback ضد قفل‌شدن.

برای نصب SSL رایگان Let’s Encrypt، DNS، روش ACME، Certbot، Nginx، زنجیره گواهی، redirect و تمدید خودکار را مرحله‌ای و قابل بازگشت تنظیم کنید.

سرور Linux را با inventory، patch، SSH key، کاربر جدا، firewall، حداقل دسترسی، secret، backup و monitoring مرحله‌ای امن کنید؛ با مسیر rollback.