日志集中分析
把散在各机的日志汇到一处，排障时不用再挨个登录。
标签
把散在各机的日志汇到一处，排障时不用再挨个登录。
定期真实切流，证明备份真的能在灾难时拉起来。
容量、冗余、备份三件事想清楚，再去选硬件和文件系统。
服务器、服务、业务指标统一看板，异常第一时间知道。
定期现场走查，把隐患消灭在告警之前。
缓存、压缩、CDN 三板斧，首屏时间砍掉一大半。
基线检查、漏洞修补、最小权限，把攻击面压到最小。
一块小板子就能当 DNS、DHCP 与去广告的入口，功耗还低。
关键业务有人盯，半夜的告警也能被及时处理。
certbot 加 cron，证书过期这种低级事故本不该发生。