Серверы
Надёжная работа серверов — это наша забота. Развернём, настроим и возьмём под наблюдение, чтобы о проблеме вы узнавали от нас, а не от своих сотрудников.
Смотрим, что уже есть: какие службы работают, кто имеет доступ, откуда берутся резервные копии и проверял ли их кто-нибудь. Обычно самое интересное обнаруживается именно здесь.
Что делаем
Установка и настройка Linux
Debian, Ubuntu, CentOS и другие дистрибутивы. Ставим не «по умолчанию», а под задачу: разметка дисков, службы, журналирование, автозапуск.
Развёртывание Windows Server
Установка и базовая настройка: роли, домен, службы печати и файлов. Там, где предприятие живёт на Windows, воевать с этим бессмысленно.
Прикладное ПО и базы данных
Установка и настройка Primavera, PostgreSQL, MySQL и другого рабочего ПО. База, поставленная с настройками из коробки, упирается в них ровно тогда, когда данных становится много.
Мониторинг
Поднимаем Zabbix, Grafana и другие системы наблюдения, настраиваем оповещения. Сервер без мониторинга не работает исправно — просто о его состоянии никто не знает.
Пользователи и права
Создание учётных записей, разграничение доступа, отзыв прав при увольнении. Общий пароль администратора на всех — самая частая находка при аудите.
Копии, обновления, защита
Настройка резервного копирования и обновлений, базовая защита и настройка сети. Копия, из которой ни разу не восстанавливались, — это не копия, а предположение, поэтому восстановление проверяем.
Технологии
Операционные системы
- Debian
- Ubuntu
- CentOS
- Windows Server
Базы и приложения
- PostgreSQL
- MySQL
- Primavera
- Docker
- Nginx
Мониторинг
- Zabbix
- Grafana
- Prometheus
- Оповещения
Надёжность
- Резервное копирование
- Обновления
- Разграничение прав
- Настройка сети
- Межсетевой экран
Оставляем после себя документацию: что где стоит, как перезапускается и откуда берутся копии. Сервер, устройство которого знает только подрядчик, — это не актив, а зависимость.
Нам можно доверять
Доступы остаются вашими
Учётные записи, ключи и пароли принадлежат вам с первого дня. Никаких «доступ только у нашего инженера».
Проверяем восстановление
Резервное копирование считается настроенным не тогда, когда оно запускается, а когда из него получилось восстановиться. Проверяем это на отдельной машине.
Предупреждаем заранее
Мониторинг настраиваем на предупреждения, а не на аварии: кончается место, растёт нагрузка, истекает сертификат.
Работы по регламенту
Обновления и перезапуски — в согласованное окно, а не когда удобно нам. Время реакции на сбой прописано в договоре.