セルフホストの落とし穴：更新を止めると何が起きるか

レン

更新のたびに壊れるのが怖くて、しばらく放置しちゃってる…

プロクラ

気持ちは分かるよ。でも、放置は先送りではなく悪化なんだ。しかもこの分野には、溜めるほど上げにくくなるという性質がある。

溜めると上げられなくなる

プロクラ

多くのソフトは、飛び級での更新を想定していない。数段階ずつ順に上げる必要があるものもある。放置期間が長いほど、その手順が増えていくんだ。

• 1つ前からなら、そのまま上げられることが多い
• 何段階も離れると、途中を経由する必要が出る
• 手順を調べる時間が、更新そのものより長くなる
• 最終的に「作り直したほうが早い」状態になる

放置したソフトの危険

ウィルスン

…セルフホストのソフトは、公開された弱点の情報も一緒に出回る。放置されたものを探すのは、ワタシにとって簡単な仕事なのだよ。

• 利用者が多いソフトほど、弱点の情報も広まる
• インターネットに公開していれば、自動で探される
• 「自分のような小さいサーバーは狙われない」は成り立たない
• 更新は、機能のためではなく守りのために当てる

更新の前にやること

プロクラ

怖さの正体は「戻せないこと」だよね。戻せる状態を作れば、更新は怖くなくなる。手順は毎回同じでいい。

• スナップショットを取る
• データベースの控えを取る
• 更新内容の案内に、注意事項が無いか目を通す
• アクセスの少ない時間に実行する
• 更新後、動作を確認する

プロクラ

1つめだけでも必ずやろう。おかしくなったら戻せばいい、と分かっていれば、思い切って進められる。

続けられる頻度にする

プロクラ

毎回すぐ上げる必要は無いよ。月に一度、日を決めてまとめて当てる、くらいで十分続けやすい。大事なのは、頻度より続くことだ。

• 月に一度など、日を決めてしまう
• OSの更新は自動、アプリは手動、という分け方もある
• セキュリティ修正だけは、早めに当てる
• 更新の案内を受け取れる状態にしておく

レン

溜めるほど上げにくくなるのか。月に一度、日を決めることにする。

更新の案内を受け取る

プロクラ

そもそも、更新が出たことに気づかないと当てられない。通知を受け取れる状態にしておこう。手間はかからない。

• 配布元の更新情報を受け取れるようにする
• 重大な弱点が見つかった場合、その案内も届く
• コンテナで動かしているなら、元のイメージの更新も対象
• OSの更新とは別に、アプリ側の更新があることを忘れない

プロクラ

4つめが盲点だよ。OSは自動更新にしていても、その上で動くソフトは自分で上げないと古いまま。両方が更新の対象だと意識しよう。

プロクラ

更新を怖がらなくなる一番の近道は、戻せる状態を作ることだよ。スナップショットを取る習慣さえあれば、当てる判断が速くなる。