Ubuntu 12.04 VPS Üzerine RethinkDB Kurulumu ve Yapılandırması

Ubuntu 12.04 VPS Üzerine RethinkDB Kurulumu ve Yapılandırması

Ubuntu 12.04 Sanal Özel Sunucu (VPS) üzerine RethinkDB kurmak ve yapılandırmak, belirli adımları ve dikkat edilmesi gereken önemli noktaları içeren bir süreçtir. RethinkDB, gerçek zamanlı uygulamalar için tasarlanmış açık kaynaklı, dağıtık bir NoSQL veritabanıdır. Verileri JSON belgeleri olarak depolar ve güçlü, zincirlenebilir bir sorgu dili olan ReQL’i sunar. Ancak, bu makalede ele alacağımız Ubuntu 12.04’ün (Precise Pangolin) uzun zaman önce kullanım ömrünün sonuna (End-of-Life – EOL) ulaştığını ve dolayısıyla güvenlik güncellemeleri almadığını belirtmek kritik önem taşımaktadır. Bu, üretim ortamlarında kullanılmamasını şiddetle tavsiye ettiğimiz anlamına gelir. Bu rehber, özellikle bu eski ortamda kurulumun nasıl yapılacağını göstermek amacıyla yazılmıştır ve öğrenme veya eski sistemleri koruma senaryoları için faydalı olabilir.

RethinkDB ve Ubuntu 12.04 Hakkında Giriş

RethinkDB, veritabanı dünyasında “push” mimarisiyle öne çıkar. Geleneksel veritabanlarının aksine, RethinkDB uygulamaların veritabanını sürekli sorgulamasını gerektirmek yerine, veriler değiştiğinde uygulamalara otomatik olarak bildirim gönderir. Bu özellik, gerçek zamanlı sohbet uygulamaları, işbirliği araçları, oyunlar ve anlık bildirim sistemleri gibi uygulamalar için idealdir. Veritabanı, yatay ölçeklenebilirlik, yüksek kullanılabilirlik ve kolay kümeleme yetenekleri sunar.

Ubuntu 12.04 LTS (Uzun Süreli Destek) sürümü, 2012 yılında piyasaya sürüldü ve ana destek süresi Nisan 2017’de sona erdi. Bu tarihten sonra güvenlik yamaları veya yazılım güncellemeleri almamaktadır. Bu durum, 12.04 üzerinde çalışan herhangi bir sistemin ciddi güvenlik açıklarına karşı savunmasız olduğu anlamına gelir. Bu makaledeki adımlar, teorik olarak bir RethinkDB kurulumunu nasıl gerçekleştireceğinizi gösterse de, modern bir işletim sistemi (örneğin, Ubuntu’nun daha yeni LTS sürümleri) kullanmak her zaman tercih edilmelidir. Eski bir sistem üzerinde çalışmak zorunda kalındığında bile, bu tür bir kurulumun yalnızca izole edilmiş, üretim dışı ortamlarda yapılması veya çok özel ve kontrollü senaryolar için kullanılması önemlidir.

Önkoşullar

RethinkDB kurulumuna başlamadan önce aşağıdaki önkoşullara sahip olduğunuzdan emin olun:

* Ubuntu 12.04 Çalıştıran Bir VPS: Bu makale, özellikle bu işletim sistemini hedef almaktadır.
* Root veya Sudo Yetkilerine Sahip Bir Kullanıcı: Kurulum ve yapılandırma adımları için sistem genelinde değişiklik yapma yeteneği gereklidir.
* Temel Linux Komut Satırı Bilgisi: apt-get, nano veya vim gibi temel komutları kullanabilme yeteneği faydalı olacaktır.
* İnternet Bağlantısı: RethinkDB paketlerini indirmek için sunucunuzun internete erişimi olmalıdır.
* SSH Erişimi: VPS’inize güvenli bir şekilde bağlanmak için SSH istemcisi kullanmanız gerekecektir.

Sistemi Güncelleme

Herhangi bir yazılım kurulumuna başlamadan önce, sisteminizin paket listelerini güncellemek ve mevcut paketleri yükseltmek iyi bir uygulamadır. Bu, potansiyel bağımlılık sorunlarını önlemeye ve en son güvenlik yamalarına (eğer varsa ve 12.04 için çok sınırlıysa) sahip olmanızı sağlamaya yardımcı olur.

Paket Listelerini Güncelleme

VPS’inize SSH ile bağlandıktan sonra, aşağıdaki komutu çalıştırarak paket listelerinizi güncelleyin:

sudo apt-get update

Bu komut, sisteminizin depolarındaki paket bilgilerini yeniler. Ubuntu 12.04 için bu işlem, genellikle archive.ubuntu.com veya old-releases.ubuntu.com gibi eski paket depolarına yönlendirilecektir.

Mevcut Paketleri Yükseltme

Paket listeleri güncellendikten sonra, sisteminizdeki yüklü paketleri en yeni sürümlerine yükseltebilirsiniz:

sudo apt-get upgrade -y

-y bayrağı, tüm sorulara otomatik olarak “evet” yanıtı vermeyi sağlar. Bu adım, RethinkDB’nin bağımlı olabileceği temel sistem kütüphanelerinin güncel olmasını sağlar. Ancak, 12.04 için bu “güncel” terimi, sistemin desteklendiği dönemdeki en son sürümleri ifade eder, günümüz standartlarına göre değil.

RethinkDB Deposunu Ekleme

RethinkDB’yi Ubuntu 12.04’e kurmanın en kolay yolu, resmi RethinkDB APT deposunu kullanmaktır. RethinkDB’nin resmi deposu, çeşitli Ubuntu sürümleri için paketler sağlamıştır. 12.04 için de uygun paketler muhtemelen arşivlenmiş depolarda mevcuttur.

Gerekli Anahtarı Ekleme

Depodan paketleri güvenli bir şekilde indirebilmek için RethinkDB’nin GPG anahtarını sisteminize eklemeniz gerekir:

sudo apt-key adv --keyserver hkp://keys.gnupg.net --recv-keys 42F3E95A2C4A08EE

Bu komut, RethinkDB deposunun imzalarını doğrulamak için kullanılan genel anahtarı alır ve sisteminize ekler. hkp://keys.gnupg.net adresi, anahtar sunucularından biridir. Eğer bu komut bir proxy arkasında çalışıyorsa veya ağ sorunları yaşanıyorsa, farklı bir anahtar sunucusu denemeniz gerekebilir veya anahtarı bir dosyadan manuel olarak eklemeniz gerekebilir.

RethinkDB Deposunu sources.list.d‘ye Ekleme

Şimdi, RethinkDB deposunu sisteminizin paket kaynaklarına eklemelisiniz. Ubuntu 12.04 (Precise Pangolin) için doğru depo satırını kullanmak önemlidir:

echo "deb http://download.rethinkdb.com/apt precise main" | sudo tee /etc/apt/sources.list.d/rethinkdb.list

Bu komut, /etc/apt/sources.list.d/rethinkdb.list adında yeni bir dosya oluşturur ve içine RethinkDB deposunun adresini yazar. precise ifadesi, Ubuntu 12.04’ün kod adıdır. main ise deponun ana bölümünü belirtir.

Depo eklendikten sonra, sisteminizin yeni depoyu tanıması için paket listelerini tekrar güncellemeniz gerekir:

sudo apt-get update

Bu güncelleme, RethinkDB paketlerinin artık apt tarafından erişilebilir olduğunu doğrular.

RethinkDB Kurulumu

Depo başarıyla eklendi ve paket listeleri güncellendi. Artık RethinkDB’yi kurmaya hazırsınız.

RethinkDB Paketini Kurma

RethinkDB’yi kurmak için aşağıdaki komutu kullanın:

sudo apt-get install rethinkdb -y

Bu komut, RethinkDB sunucusunu ve bağımlılıklarını sisteminize yükleyecektir. Kurulum tamamlandığında, RethinkDB servisi genellikle otomatik olarak başlatılmaz; manuel olarak başlatmanız veya yapılandırmanız gerekir.

Kurulumu Doğrulama

Kurulumun başarılı olup olmadığını kontrol etmek için RethinkDB sürümünü kontrol edebilirsiniz:

rethinkdb --version

Bu komut, yüklü RethinkDB sürümünü göstermelidir. Ayrıca, which rethinkdb komutu, RethinkDB yürütülebilir dosyasının nerede bulunduğunu size söyleyecektir (genellikle /usr/bin/rethinkdb).

RethinkDB Yapılandırması ve Başlatılması

RethinkDB, varsayılan ayarlarıyla çoğu durumda çalışabilir, ancak üretim ortamları veya özel senaryolar için yapılandırma dosyası aracılığıyla özelleştirmeler yapmak önemlidir.

RethinkDB Servisini Başlatma

RethinkDB’yi manuel olarak başlatmak için basitçe rethinkdb komutunu çalıştırabilirsiniz:

rethinkdb

Ancak bu, RethinkDB’yi ön planda çalıştırır ve SSH oturumunuz kapandığında durur. Arka planda bir servis olarak çalıştırmak için init.d betiğini kullanmalısınız:

sudo service rethinkdb start

Bu komut, RethinkDB servisini başlatır. Servisin durumunu kontrol etmek için:

sudo service rethinkdb status

Servisin sistem açılışında otomatik olarak başlamasını sağlamak için:

sudo update-rc.d rethinkdb defaults

Bu komut, RethinkDB servisinin sistemin önyükleme sırasında otomatik olarak başlatılması için gerekli sembolik bağlantıları oluşturur.

RethinkDB Yapılandırma Dosyası

RethinkDB’nin ana yapılandırma dosyası genellikle /etc/rethinkdb/default.conf konumunda bulunur. Bu dosya, RethinkDB’nin davranışını kontrol eden çeşitli seçenekleri içerir. Bu dosyayı düzenleyerek RethinkDB’nin dinleyeceği IP adresini, portları, veri dizinini, log dosyasını ve kümeleme ayarlarını değiştirebilirsiniz.

Yapılandırma dosyasını düzenlemek için favori metin düzenleyicinizi kullanın (örneğin, nano veya vim):

sudo nano /etc/rethinkdb/default.conf

İşte bazı önemli yapılandırma seçenekleri:

* bind=all veya bind=IP_ADRESI: RethinkDB’nin hangi ağ arayüzlerinde dinleyeceğini belirler. all olarak ayarlamak, tüm mevcut IP adreslerinde (hem yerel hem de harici) dinlemesini sağlar. Bu, geliştirme için uygun olsa da, üretimde güvenlik riski oluşturabilir. Yalnızca belirli bir IP adresinde (örneğin, iç ağ IP’si) dinlemesini sağlamak için bind=192.168.1.100 gibi bir değer kullanın.
* driver-port=28015: Uygulama sürücülerinin RethinkDB’ye bağlanmak için kullandığı port.
* cluster-port=29015: RethinkDB düğümlerinin birbiriyle iletişim kurmak için kullandığı port.
* http-port=8080: RethinkDB yönetim web arayüzünün (Web UI) dinlediği port.
* directory=/var/lib/rethinkdb/default: RethinkDB’nin verilerini depoladığı dizin. Bu dizinin yeterli disk alanına sahip olduğundan emin olun.
* log-file=/var/log/rethinkdb: RethinkDB’nin log dosyalarını yazdığı yer.

Yapılandırma dosyasında değişiklik yaptıktan sonra, RethinkDB servisini yeniden başlatmanız gerekir:

sudo service rethinkdb restart

RethinkDB Web Arayüzüne Erişim

RethinkDB, veritabanınızı izlemenize ve yönetmenize olanak tanıyan kullanışlı bir web arayüzü ile birlikte gelir. Varsayılan olarak 8080 portunda dinler. Web tarayıcınızdan VPS’inizin IP adresi ve 8080 portunu kullanarak erişebilirsiniz:

http://VPS_IP_ADRESI:8080

Eğer web arayüzüne erişemiyorsanız, güvenlik duvarı ayarlarınızı kontrol etmeniz gerekebilir (aşağıdaki güvenlik bölümüne bakın) veya bind ayarının doğru yapıldığından emin olun.

Gelişmiş Yapılandırma: Kümeleme

RethinkDB’nin en güçlü özelliklerinden biri, veritabanını birden çok sunucuya dağıtarak yatay ölçeklenebilirlik ve yüksek kullanılabilirlik sağlamasıdır.

Kümeleme Temelleri

RethinkDB kümesi, birbirine bağlı birden çok RethinkDB düğümünden oluşur. Bir düğüm, diğer düğümlere bağlanarak kümeye katılır. Veriler, kümedeki düğümler arasında parçalara ayrılır (sharding) ve çoğaltılır (replication).

Küme Oluşturma ve Düğüm Ekleme

Bir RethinkDB kümesi oluşturmak için en az iki düğüme ihtiyacınız vardır. Diyelim ki iki VPS’iniz var: VPS1_IP ve VPS2_IP.

VPS1 (İlk Düğüm):
İlk düğümü başlatırken herhangi bir özel --join argümanına ihtiyacınız yoktur, çünkü bu düğüm kümenin çekirdeği olacaktır. Yapılandırma dosyasında bind ayarını all veya VPS1_IP olarak ayarladığınızdan emin olun.

sudo service rethinkdb start

Veya manuel olarak:

rethinkdb --bind all --directory /var/lib/rethinkdb/node1 --log-file /var/log/rethinkdb/node1.log

VPS2 (İkinci Düğüm):
İkinci düğümü başlatırken, ilk düğüme --join argümanı ile bağlanmanız gerekir:

rethinkdb --bind all --directory /var/lib/rethinkdb/node2 --log-file /var/log/rethinkdb/node2.log --join VPS1_IP:29015

Veya yapılandırma dosyasında (örneğin /etc/rethinkdb/default.conf):

# /etc/rethinkdb/default.conf
bind=all
directory=/var/lib/rethinkdb/node2
log-file=/var/log/rethinkdb/node2.log
join=VPS1_IP:29015

Ardından servisi başlatın:

sudo service rethinkdb start

--join argümanı, düğümün hangi RethinkDB kümesine katılacağını belirtir. VPS1_IP yerine ilk düğümün gerçek IP adresini kullanmalısınız. 29015 varsayılan kümeleme portudur. İkinci düğüm başlatıldıktan sonra, ilk düğümün web arayüzüne (VPS1_IP:8080) giderek her iki düğümün de kümede göründüğünü doğrulayabilirsiniz.

Bu adımları takip ederek kümenize daha fazla düğüm ekleyebilirsiniz. Her yeni düğüm, mevcut bir düğüme --join argümanı ile bağlanmalıdır.

Güvenlik Hususları (Özellikle Ubuntu 12.04 İçin Kritik)

Ubuntu 12.04’ün kullanım ömrü sona ermiş olduğu için güvenlik açıkları konusunda son derece dikkatli olmalısınız. Bu sistemde RethinkDB çalıştırmak, ciddi riskler taşır. Aşağıdaki güvenlik önlemleri, riskleri azaltmaya yardımcı olabilir, ancak EOL bir işletim sisteminin doğasında olan riskleri tamamen ortadan kaldıramaz.

Güvenlik Duvarı Yapılandırması (UFW)

Ubuntu 12.04’te UFW (Uncomplicated Firewall) genellikle varsayılan olarak bulunur. RethinkDB portlarına yalnızca gerekli erişimi sağlamak için UFW’yi yapılandırmanız önemlidir.

UFW’yi Etkinleştirme:

sudo ufw enable

Varsayılan Politikaları Ayarlama:

sudo ufw default deny incoming
sudo ufw default allow outgoing

Bu komutlar, varsayılan olarak gelen tüm bağlantıları reddeder ve giden tüm bağlantılara izin verir.

SSH Erişimi İçin Kural Ekleme:

sudo ufw allow ssh
Veya belirli bir port kullanıyorsanız:
sudo ufw allow 22/tcp

RethinkDB Portlarına İzin Verme:

* Web Arayüzü (8080): Yalnızca belirli bir IP adresinden veya dahili ağdan erişim izni vermek en güvenlisidir.

# Sadece belirli bir IP'den erişime izin ver
    sudo ufw allow from ISTEMCI_IP to any port 8080
    # Veya dahili ağınızdan erişime izin ver (örneğin 192.168.1.0/24)
    # sudo ufw allow from 192.168.1.0/24 to any port 8080

Eğer web arayüzüne dışarıdan erişim sağlamak zorundaysanız ve bind=all kullanıyorsanız, bu çok riskli olabilir.

* Sürücü Portu (28015): Uygulamalarınızın RethinkDB’ye bağlanacağı port. Yalnızca uygulama sunucularınızın IP adreslerinden erişime izin verin.

sudo ufw allow from UYGULAMA_SUNUCUSU_IP to any port 28015

* Kümeleme Portu (29015): Diğer RethinkDB düğümlerinin iletişim kuracağı port. Yalnızca kümedeki diğer düğümlerin IP adreslerinden erişime izin verin.

sudo ufw allow from DIGER_RDB_DUGUMU_IP to any port 29015

UFW Durumunu Kontrol Etme:

sudo ufw status verbose

RethinkDB Bağlama Ayarları (bind Konfigürasyonu)

default.conf dosyasındaki bind ayarı çok önemlidir. Dış dünyaya açık bir sunucuda bind=all kullanmaktan kaçınmalısınız. Bunun yerine, RethinkDB’nin yalnızca yerel ağ IP adreslerinde veya belirli bir özel IP adresinde dinlemesini sağlayın.

* Sadece Yerel Bağlantılar İçin:

bind=127.0.0.1

Bu, RethinkDB’ye yalnızca aynı sunucu üzerindeki uygulamaların erişebileceği anlamına gelir.

* Belirli Bir Dahili IP İçin:

bind=192.168.1.100

Bu, yalnızca 192.168.1.100 IP adresinden gelen bağlantıları kabul eder. Eğer RethinkDB’ye dışarıdan erişilmesi gerekiyorsa, bunu bir ters proxy (Nginx gibi) veya SSH tünelleme üzerinden yapmak, portları doğrudan açmaktan daha güvenlidir.

Kimlik Doğrulama

RethinkDB’nin eski sürümlerinde (Ubuntu 12.04’e kurulabilecek versiyonlar dahil) yerleşik kimlik doğrulama mekanizmaları sınırlıydı veya hiç yoktu. Daha yeni sürümler auth-key gibi seçenekler sunsa da, 12.04’te bu özellik olmayabilir. Bu nedenle, RethinkDB’nin önüne bir güvenlik katmanı eklemek (örneğin, bir proxy sunucusuyla API anahtarları veya temel HTTP kimlik doğrulaması kullanarak) veya yalnızca güvenli ağlardan erişime izin vermek zorunludur.

Eğer RethinkDB’nin yüklü olduğu sürüm auth-key özelliğini destekliyorsa, bunu default.conf dosyanıza ekleyerek bir kimlik doğrulama anahtarı belirleyebilirsiniz:

auth-key=guclu_ve_benzersiz_bir_anahtar

Bu anahtar, sürücülerin ve diğer düğümlerin kümeye katılmak için sağlaması gereken bir parola görevi görür.

Ubuntu 12.04’ün EOL Olması Nedeniyle Risk Uyarısı

Bu bölüm, bu makalenin en önemli kısmıdır. Ubuntu 12.04, Nisan 2017’den beri güvenlik güncellemeleri almamaktadır. Bu, işletim sisteminin kendisinde, çekirdeğinde, kütüphanelerinde ve diğer sistem servislerinde keşfedilen tüm güvenlik açıklarının yamalanmadığı anlamına gelir. Bu tür bir sistemde RethinkDB veya başka herhangi bir veritabanı çalıştırmak, verilerinizin ve uygulamanızın ciddi güvenlik ihlallerine karşı savunmasız kalmasına neden olur.

* Veri İhlalleri: Veritabanınızdaki hassas veriler yetkisiz erişime maruz kalabilir.
* Sistem Ele Geçirme: Saldırganlar, EOL bir işletim sistemindeki zayıflıklardan yararlanarak sunucunuzun kontrolünü ele geçirebilir.
* DDoS Saldırıları: Sunucunuz, diğer sistemlere yönelik saldırılarda kullanılabilir.

Bu nedenlerle, Ubuntu 12.04 üzerinde RethinkDB’yi (veya herhangi bir üretim uygulamasını) çalıştırmaktan şiddetle kaçınılmalıdır. Bu makale yalnızca eğitimsel amaçlıdır veya çok özel, izole edilmiş ve riskleri tam olarak anlaşılan senaryolar için bir rehber niteliğindedir. Üretim ortamları için her zaman güncel ve desteklenen bir işletim sistemi (örneğin, Ubuntu 20.04 LTS veya 22.04 LTS) kullanın.

RethinkDB Kullanımı (Temel Etkileşim)

RethinkDB kurulduktan ve yapılandırıldıktan sonra, onunla etkileşime geçmenin birkaç yolu vardır.

RethinkDB CLI (Komut Satırı Arayüzü)

RethinkDB, veritabanıyla etkileşim kurmak için bir Python tabanlı CLI (Komut Satırı Arayüzü) aracı sağlar. Bu araç genellikle RethinkDB paketiyle birlikte gelir veya ayrı olarak kurulabilir.

rethinkdb-cli

Bu komut, bir ReQL kabuğu başlatır ve doğrudan sorgu yazmanıza olanak tanır. Örneğin:

r.db('test').table('users').insert({'name': 'Alice', 'age': 30}).run()
r.db('test').table('users').run()

Uygulama Sürücüleri

RethinkDB, birçok popüler programlama dili için resmi ve topluluk tarafından geliştirilen sürücülere sahiptir (Python, JavaScript, Ruby, Java, Go vb.). Uygulamalarınızdan RethinkDB’ye bağlanmak için bu sürücüleri kullanırsınız. Bağlantı kodu, genellikle RethinkDB sunucusunun IP adresini ve sürücü portunu (varsayılan 28015) belirtmeyi içerir.

Örnek Python bağlantısı:

import rethinkdb as r

conn = r.connect('localhost', 28015).run() # 'localhost' yerine RethinkDB IP adresi
Sorgularınızı burada çalıştırın

Sorun Giderme

Kurulum veya yapılandırma sırasında karşılaşabileceğiniz bazı yaygın sorunlar ve çözümleri:

* Depo Anahtarı Hatası: sudo apt-key adv komutu başarısız olursa, ağ bağlantınızı veya proxy ayarlarınızı kontrol edin. Alternatif olarak, anahtarı manuel olarak indirip eklemeyi deneyebilirsiniz.
* Paket Bulunamadı Hatası: apt-get install rethinkdb komutu paketi bulamazsa, sources.list.d/rethinkdb.list dosyasındaki depo adresinin doğru olduğundan ve sudo apt-get update komutunu çalıştırdığınızdan emin olun. precise yerine yanlış bir Ubuntu kod adı kullanmış olabilirsiniz.
* Web Arayüzüne Erişilemiyor:
* RethinkDB servisinin çalıştığından emin olun (sudo service rethinkdb status).
* Güvenlik duvarınızın (UFW) 8080 portuna gelen bağlantılara izin verdiğinden emin olun.
* RethinkDB yapılandırma dosyasındaki (default.conf) bind ayarının doğru olduğundan (örneğin, bind=all veya VPS’inizin genel IP’si) emin olun.
* RethinkDB Başlatılamıyor:
* Log dosyalarını kontrol edin (/var/log/rethinkdb veya default.conf dosyasında belirtilen konum).
* Yapılandırma dosyasında sözdizimi hataları olup olmadığını kontrol edin.
* directory ayarında belirtilen veri dizininin mevcut olduğundan ve RethinkDB kullanıcısının (genellikle rethinkdb kullanıcısı) bu dizine yazma izni olduğundan emin olun.
* Kümeleme Sorunları:
* Düğümler arasındaki ağ bağlantısını ve kümeleme portlarının (29015) güvenlik duvarı tarafından engellenmediğini kontrol edin.
* --join argümanında veya yapılandırma dosyasındaki join ayarında doğru IP adresi ve portu kullandığınızdan emin olun.
* Tüm düğümlerin aynı RethinkDB sürümünü çalıştırdığından emin olun.

Sonuç

Bu makale, Ubuntu 12.04 Sanal Özel Sunucu üzerine RethinkDB’nin nasıl kurulacağını ve yapılandırılacağını adım adım detaylı bir şekilde açıklamıştır. RethinkDB’nin güçlü gerçek zamanlı yetenekleri ve yatay ölçeklenebilirlik özellikleri, onu modern web uygulamaları için cazip bir seçenek haline getirmektedir. Ancak, bu rehberin en kritik noktası, Ubuntu 12.04’ün kullanım ömrünün sona ermiş (EOL) olması ve güvenlik güncellemeleri almamasıdır.

Bu durum, bu işletim sistemi üzerinde RethinkDB veya başka herhangi bir veritabanını üretim ortamlarında çalıştırmanın ciddi güvenlik riskleri taşıdığı anlamına gelir. Bu makaledeki bilgiler yalnızca eğitim amaçlı veya çok özel, izole edilmiş ve riskleri tam olarak yönetilen senaryolar için kullanılmalıdır. Her zaman güncel ve desteklenen bir işletim sistemi sürümü (örneğin, Ubuntu’nun en son LTS sürümleri) kullanmak, hem güvenlik hem de performans açısından en iyi uygulamadır. Eğer bu eski bir sistemi modernize etme veya taşıma sürecindeyseniz, bu kurulumu geçici bir adım olarak görüp en kısa sürede daha modern ve güvenli bir platforma geçiş yapmanız şiddetle tavsiye edilir.