Đến nội dung hướng dẫn
Mục lục tài liệu · Bảo mật & trách nhiệm

Vận hành

Bảo mật & trách nhiệm

Hiểu phần nền tảng hỗ trợ và những việc bạn cần làm để app và dữ liệu vận hành đúng.

Trong trang này

Sau hướng dẫn này

Bạn có danh sách việc cần kiểm chứng trước production, không nhầm managed service với bảo đảm mọi rủi ro.

Ai làm phần nào?

Ai làm phần nào?
Phần việcDLEZ cung cấp qua ConsoleBạn cần làm
Flash DeployLuồng build/deploy, cấu hình và logs/runtime historyCode chạy được, đúng port/env, kiểm thử và kiểm soát quyền trong app.
MySQL / RedisTạo dịch vụ, Connection, giới hạn và metricsThiết kế dữ liệu, kết nối từ server, quản lý mật khẩu, kiểm tra backup và tương thích client.
VPSTạo máy, lifecycle và console truy cậpCài/cập nhật OS và phần mềm, firewall, HTTPS, giám sát và sao lưu.
Chi phíThông tin plan và BillingXem mức dùng, số dư, điều kiện tính phí và dọn tài nguyên thử nghiệm.

Bảo vệ cấu hình và dữ liệu

  1. Giữ mật khẩu ở env phía server; không commit file .env hay nhúng vào frontend. Tùy chọn ẩn/secret trong Console không ngăn code của bạn in mật khẩu ra logs.
  2. Các product cùng organization dùng private endpoint để gọi nhau từ phía server. Client bên ngoài dùng public endpoint; hai org không dùng chung mạng private. Đối chiếu TLS và cách kết nối của dịch vụ; HTTPS của website không mã hóa thay cho kết nối database.
  3. Dùng tài khoản và quyền tối thiểu trong ứng dụng/database nếu dịch vụ cho phép. Nếu secret bị lộ, thay thông tin xác thực theo quy trình dịch vụ rồi cập nhật app.
  4. Kiểm thử phân quyền, validation và chống lạm dụng tại API. Tách dữ liệu thử nghiệm khỏi dữ liệu thật.

Cần xác nhận điều gì trước production?

Xác nhận theo dịch vụ và plan bạn chọn: phạm vi SLA, thời gian lưu backup, cách restore, khả năng phục hồi khi mất dữ liệu, giới hạn tài nguyên và kênh hỗ trợ. Các hướng dẫn này không thay thế điều khoản dịch vụ.

Không mặc định có autoscaling, high availability, backup tự động hoặc deploy không gián đoạn nếu plan/Console chưa xác nhận. Chọn cách vận hành theo mức gián đoạn và mất dữ liệu mà app của bạn chấp nhận được.