検証環境をどう用意するか

レン

本番で設定を変えるのが怖い。でも検証用にもう1台借りるのは費用が…

プロクラ

常時2台を持つ必要は無いよ。必要なときだけ用意する方法がいくつかある。費用を抑えつつ、本番でぶっつけ本番を避けられる。

費用を抑える方法

• 時間課金の事業者で、作業のときだけ借りる
• 本番のスナップショットから作れば、同じ環境がすぐ手に入る
• 確認が済んだら消す
• 小さいプランで足りることも多い（性能の検証でなければ）

プロクラ

2つめが便利だよ。本番と同じ状態から始められるので、「手元では動いたのに本番では動かない」という食い違いが起きにくい。

本番のデータを持ち込むとき

ウィルスン

…検証環境は、本番ほど厳重には守らないものだ。だが中のデータは本番と同じ。ワタシとしては、そちらを狙うほうが早い。

プロクラ

重要な指摘だよ。検証環境は守りが甘くなりがちなのに、個人情報を含む本番のデータを置いてしまうことがある。守るべき対象が1つ増えていることを忘れないで。

• 個人情報を含むデータは、可能なら加工してから持ち込む
• 本番と同じ認証情報を使わない
• 外部サービスとの連携は、検証用の設定に切り替える
• 検証が終わったら、環境ごと確実に消す

プロクラ

3つめを忘れると、検証のつもりで本番の外部サービスへ通知を送ってしまう、という事故が起きる。メールを送る機能があるなら、特に注意が必要だよ。

検索エンジンに拾わせない

検証用の環境が検索結果に出ると、同じ内容が2か所にある状態になり、本番の評価にも影響します。しかも未完成の内容が公開されることになります。作った時点で、検索避けの設定か、外から見えない構成にしてください。あとから直すより、最初に閉じるほうが確実です。

• 検証環境に、認証をかけて外から見えないようにする
• 接続元IPを制限する
• 拾われないよう指示する設定も入れておく
• 本番と同じ内容が別のURLで公開されると、評価にも影響しうる

プロクラ

1つめが確実だよ。指示だけに頼ると、従わない巡回もある。そもそも見えないようにするのが手堅い。

レン

スナップショットから作って、終わったら消す。それなら気軽に試せるね。

検証環境が無くてもできること

プロクラ

どうしても別のサーバーを用意できない場合でも、本番でのぶっつけ本番を避ける工夫はあるよ。

• 作業前にスナップショットを取る（失敗しても戻せる）
• 設定ファイルは、変更前の控えを取ってから編集する
• アクセスの少ない時間に作業する
• 今の接続を保ったまま、新しい設定を別の窓で試す

消し忘れに注意

ウィルスン

…検証のために作って、そのまま忘れられたサーバー。更新もされず、誰も見ていない。ワタシが最も好む状態だ。

• 作るときに、消す日を決めておく
• 名前に用途と日付を入れておくと、後で判断しやすい
• 月に一度、稼働中のサーバーの一覧を確認する
• 課金の面でも、消し忘れは効いてくる

プロクラ

検証環境は、作ることより畳むことのほうが忘れられやすい。作った時点で終わりを決めておくのが、いちばん確実だよ。