Przed instalacją
Najpierw wymagania, później system
Instalacja zaczyna się od pytania, co serwer ma obsługiwać i jaki przestój jest akceptowalny. Inaczej projektuje się host pod kilka maszyn wirtualnych, inaczej serwer bazy, a jeszcze inaczej pojedynczą aplikację z ruchem sezonowym.
Jakie aplikacje i usługi mają działać?
Ile danych powstaje i jak szybko rosną?
Jak wygląda wdrażanie zmian?
Jaki czas odtworzenia jest potrzebny?
Kto reaguje na alarmy i awarie?
Czy migrujemy dane ze starego środowiska?
Kontrola serwera fizycznego i dostępu
Przy sprzęcie dedykowanym weryfikujemy elementy, które później decydują o możliwości zdalnej naprawy. Przy VPS lub chmurze ten etap zastępuje przegląd konsoli operatora, limitów i możliwości wykonania snapshotu.
- IPMI / KVMdostęp, konsola, montowanie obrazu i restart awaryjny
- Pamięćtest RAM i zgodność wykrytej pojemności z zamówieniem
- DyskiSMART, stan nośników, kontroler i właściwy układ RAID
- Siećadresacja, trasy, DNS, przepustowość i dostęp ratunkowy
- ZasobyCPU, RAM i przestrzeń odniesione do charakteru aplikacji
Przebieg uruchomienia
- 1
System bazowy
Debian, Ubuntu LTS, Rocky Linux lub AlmaLinux w aktualnie wspieranej wersji. Minimalny zestaw pakietów i zaplanowany cykl aktualizacji.
- 2
Dostęp i zabezpieczenia
SSH, klucze, konta imienne, sudo, firewall, synchronizacja czasu i ograniczenie usług dostępnych z internetu.
- 3
Usługi aplikacyjne
Instalacja tylko wymaganych komponentów, konfiguracja TLS, logów, rotacji, limitów i zależności między usługami.
- 4
Backup i monitoring
Uruchomienie kopii, obserwacja wykonania, metryki systemu i usług oraz alarmy mające wskazanego odbiorcę.
- 5
Odbiór
Test działania, zapis konfiguracji, lista ryzyk i przekazanie informacji potrzebnych do dalszej administracji.
Systemy po EOL
CentOS 7 i stare wydania nie są podstawą nowego wdrożenia
Jeżeli aplikacja wymaga niewspieranej wersji systemu lub PHP, traktujemy to jako projekt migracyjny: identyfikujemy zależności, przygotowujemy środowisko testowe i plan wycofania starej platformy. Nie ukrywamy długu technicznego kolejną warstwą firewalla.
Aktualizacje i modernizacja środowisk — Angry Bytes