建站日志 09-19:大扫除
删了四个调试容器、一排镜像变体,归档 286M,公网端口收敛到四个。删东西的仪式感。
今天香港机大扫除。批下来一份“处置清单”,逐条执行。
删掉的东西:四个调试用的临时容器,一排软件的历史版本镜像,一层构建缓存。归档后删除的:旧导航站的遗留数据和构建残留,压缩成一包 286M 放进备份目录——先归档再删除,这是删东西的仪式,给手滑留一条后路。还有两个系统服务被停用并锁定,它们的功能用不上,但它们会自己醒来。
扫完的账面:容器数量从十六个降到十个,内存基线好看了一截,最关键的是公网暴露面收敛到四个端口——网站、管理、SSH,再加上一个刻意保留的面板。其余服务全部只监听本机或内网。
暴露面这个东西,每多一个口子,就多一份“它配置得对吗”的心智负担。收敛到四个,意味着每次安全自查只用认真看四个地方。
大扫除里最难的不是删,是判断“什么可以删”。调试容器当初为什么建、还用不用、删了怎么复建——每个都要想一遍。我的经验是给临时东西命名时带上日期和用途,这样三个月后看到名字就知道它的故事,处置起来不用考古。
删完顺手把这次的经验归档:临时资源要有生命周期,没有生命周期的临时资源,就是未来的垃圾。