Soosaarayaashu waxay ka yimaadeen Mars, maamulayaashu waxay ka yimaadeen Venus

Shilalka waa random, oo runtii waxay ahayd meeraha kale...

Waxaan jeclaan lahaa inaan wadaago saddex sheeko oo guul iyo guuldarro ah oo ku saabsan sida horumariyaha dhabarka u shaqayso koox maamulayaal ah.

Sheekada kowaad.
Istuudiyaha shabakadda, tirada shaqaalaha waxaa lagu tirin karaa hal gacan. Maanta waxaad tahay naqshadeeye naqshadeeye, berrina waxaad tahay taageere, berri ka dib waxaad tahay admin. Dhinaca kale, waxaad heli kartaa waayo-aragnimo weyn. Dhanka kale waxaa meesha ka jirta karti la’aan dhankasta ah. Wali waxaan xusuustaa maalinta ugu horeysa ee shaqada, wali waan cagaar ahay, maamuluhu wuxuu leeyahay: "Purty putty", laakiin ma aqaan waxa ay tahay. Xidhiidhka admins-ka waa laga saaray, sababtoo ah adigu waxaad tahay admin. Aynu ka fiirsanno faa'iidooyinka iyo khasaarooyinka xaaladdan.

+ Awoodda oo dhami waxay ku jirtaa gacmahaaga.
+ Looma baahna in qofna laga baryo gelitaanka server-ka.
+ Waqtiga falcelinta degdega ah dhammaan jihooyinka.
+ Si fiican ayey u horumarisaa xirfadaha.
+ Lahaanshaha faham buuxa oo ku saabsan qaab-dhismeedka alaabta.

- Mas'uuliyadda sare.
- Khatarta jabinta wax soo saarka.
- Way adag tahay inaad noqoto khabiir ku takhasusay dhammaan dhinacyada.

Ma xiisaynayso, aynu horay u socono

Sheekadii labaad.
Shirkad weyn, mashruuc weyn. Waxaa jira waax maamul oo ka kooban 5-7 shaqaale iyo dhowr kooxood oo horumarineed. Markaad u timaado inaad ka shaqeyso shirkad noocaas ah, maamul kastaa wuxuu u maleynayaa inaadan halkan u imaan inaad ka shaqeyso badeecad, laakiin inaad wax jebiso. NDA saxiixan iyo xulashada wareysiga midna ma tilmaamayso si kale. Maya, ninkani wuxuu halkan la yimid gacmihiisa wasakhaysan si uu u kharribo wax-soo-saarka dhunkashada. Sidaa darteed, qofkaas oo kale waxaad u baahan tahay ugu yaraan isgaarsiin; ugu yaraan, waxaad tuuri kartaa istiikaro jawaab celin ah. Ha ka jawaabin su'aalaha ku saabsan dhismaha mashruuca. Waxaa lagu talinayaa in aan la siin fursad ilaa ay hoggaanka kooxdu weydiiyo. Oo markuu weyddiisto, wuxuu ku celin doonaa wax ka yar intii ay weyddiisteen. Ku dhawaad ​​​​dhammaan xiriirka lala yeesho admins-ka noocan oo kale ah waxaa nuugaya godka madow ee u dhexeeya waaxda horumarinta iyo waaxda maamulka. Suuragal maaha in arrimaha si degdeg ah loo xalliyo. Laakiin shakhsi ahaan uma iman kartid - maamulayaashu aad bay u mashquulsan yihiin 24/7. (Maxaad samaynaysaa mar walba?) Tilmaamaha waxqabadka qaarkood:

• Celceliska wakhtiga geynta wax soo saarka waa 4-5 saacadood
• Wakhtiga ugu badan ee geynta ee wax soo saarka 9 saacadood
• Horumariyaha, codsiga wax soo saarku waa sanduuq madow, sida server-ka wax soo saarka laftiisa. Immisa ayaa jira guud ahaan?
• Tayada hoose ee sii daynta, khaladaadka soo noqnoqda
• Horumariyuhu kama qaybqaato habka siidaynta

Hagaag, maxaan filayaa, dabcan, dadka cusub looma ogola inay soo saaraan. Hagaag, okay, markaan helno dulqaad, waxaan bilaabeynaa inaan helno kalsoonida kuwa kale. Laakiin sabab qaar ka mid ah, arrimuhu aad uma fududa admins-ka.

Xeerka 1. Maamulku waa mid aan la arki karin.
Maalinta la sii daayo, horumariyaha iyo maamuluhu ma wada xiriiraan. Maamulka wax su'aalo ah ma hayo. Laakiin waad fahantay sababta hadhow. Admin waa qof mabda’ leh, ma laha rususha, cidna uma dhiibo lambarkiisa, mana laha profile-ka shabakadaha bulshada. Xitaa sawirkiisa meelna kuma yaal, maxaad u egtahay saaxiib? Waxaan la fadhiisanay maamulaha mas'uulka ah ilaa 15 daqiiqo anagoo wareersan, isku daynay inaan xiriir la sameyno Voyager 1, ka dib fariin ayaa ka muuqata emailka shirkadda oo uu dhameeyay. Ma boostada ayaan ugu diri doonnaa? Maxaa diidaya? Ku habboon, miyaanay ahayn? Hagaag, waayahay, aynu is dejino. Hawshu waaba socotaa, dib u noqosho ma jirto. Akhri fariinta mar kale. "Waan dhameeyay". maxaa dhameeyay? Halkee? Halkee baan ku raadiyaa? Halkaan waxaad ka fahantay sababta 4 saacadood ee siideyntu ay caadi u tahay. Waxaan helnaa naxdin horumareed, laakiin waxaan dhameynay sii deynta. Ma jiro rabitaan ah in la sii daayo.

Xeerka 2. Ma aha noocaas.
Sii daynta xigta. Markaan khibrad u helnay, waxaan bilaabeynaa inaan abuurno liisaska software-ka lagama maarmaanka ah iyo maktabadaha loogu talagalay server-ka maamulayaasha, taas oo muujinaysa noocyada qaar. Sida had iyo jeer, waxaan helnaa signalka raadiyaha daciifka ah oo sheegaya in maamulku uu wax ku dhammeeyay halkaas. Tijaabada dib-u-celinta ayaa bilaabmaysa, taas oo lafteedu qaadanaysa ilaa saacad. Wax walba waxay u muuqdaan inay shaqeynayaan, laakiin waxaa jira hal bug oo muhiim ah. Shaqada muhiimka ah ma shaqeyso. Saacadaha soo socda ayaa lagu cayaarayay daf, faalooyin ku saabsan goobaha qaxwaha, iyo dib u eegis tafatiran oo gabal kasta oo kood ah. Maamulka ayaa sheegay inuu sameeyay wax walba. Codsiga ay qoreen horumariyeyaasha qalloocan ma shaqeeyo, laakiin server-ku wuu shaqeeyaa. Wax su'aal ah isaga? Dhamaadka saacadda, waxaan helnaa maamulaha inuu u soo diro nooca maktabadda ee server-ka wax soo saarka wada sheekeysiga iyo bingo - ma ahan midka aan u baahanahay. Waxaan ka codsaneynaa maamulaha inuu rakibo nooca loo baahan yahay, laakiin jawaabta waxaan helnay inuusan sameyn karin tan sababtoo ah maqnaanshaha noocaan ee maamulaha xirmada OS. Halkan, laga bilaabo xusuusta xusuusta, maareeyuhu wuxuu xusuustaa in maamule kale uu horey u xaliyay dhibaatadan isagoo si fudud gacanta ugu ururiyay nooca loo baahan yahay. Laakiin maya, anaga ma yeeli doono tan. Xeerarka ayaa mamnuucaya. Karl, waxaan fadhinnay halkan dhowr saacadood, waa maxay waqtiga xaddidan?! Waxaan helnaa naxdin kale oo si uun baan u dhammaynnay sii deynta.

Xeerka 3, gaaban
Tigidh degdeg ah, shaqada muhiimka ah uma shaqeyso mid ka mid ah isticmaalayaasha wax soo saarka. Waxaan ku qaadannaa dhowr saacadood oo aan turxaan bixinayno oo hubinnay. Deegaanka horumarka, wax walba way shaqeeyaan. Waxaa jira faham cad oo ah inay fiicnaan lahayd in la eego logyada php-fpm. Ma jirin nidaamyada log sida ELK ama Prometheus ee mashruuca wakhtigaas. Waxaan u furnaa tigidh waaxda maamulka si ay u siiyaan gelitaanka php-fpm logyada ee server-ka. Halkan waxaad u baahan tahay inaad fahamto inaan waydiisanayno helitaanka sabab, miyaadan xasuusan godka madow iyo admins-ka oo ku mashquulsan 24/7? Haddii aad weydiiso inay eegaan logyda laftooda, markaa tani waa hawl leh mudnaanta "aan noloshan ahayn". Tigidhada ayaa la sameeyay, waxaanu jawaab degdeg ah ka helnay madaxa waaxda maamulka: "Waa inaadan u baahnayn inaad gasho diiwaannada wax soo saarka, qor cayayaan la'aan." Daah.

Xeerka 4 iyo wixii ka dambeeya
Waxaan wali aruurineynaa daraasiin dhibatooyin ah oo dhanka wax soo saarka ah, iyadoo ay ugu wacan tahay noocyada kala duwan ee maktabadaha, software aan habeysan, culeyska serverka oo aan diyaarsaneyn, iyo dhibaatooyin kale. Dabcan, waxaa sidoo kale jira cillado kood ah, kuma eedayn doonno maamulayaasha dembiyada oo dhan, kaliya waxaan xusi doonaa hal hawlgal oo kale oo caadi ah oo loogu talagalay mashruucaas. Waxaan haysanay shaqaale badan oo asal ah kuwaas oo lagu bilaabay kormeeraha, iyo qoraalada qaarkood waa in lagu daro cron. Mararka qaarkood isla shaqaalihii ayaa joojiyey shaqadii. Culayska saaran seerfarka safka ayaa ku koray xawliga hillaaca, isticmaalayaasha murugaysana waxa ay eegeen rarka wareega. Si dhakhso ah loo hagaajiyo shaqaalaha noocaas ah, way ku filnayd in si fudud dib loo bilaabo, laakiin mar labaad, kaliya maamulaha ayaa tan samayn kara. Iyadoo qaliinka aasaasiga ah ee noocaas ah la samaynayo, maalin dhan ayaa dhaafi karta. Halkan, dabcan, waxaa xusid mudan in barnaamijyada qalloocan ay qoraan shaqaalaha si aysan u shilmin, laakiin marka ay dhacaan, way fiicnaan lahayd in la fahmo sababta, taas oo mararka qaarkood aan suurtagal ahayn sababtoo ah helitaan la'aanta wax soo saarka. Dabcan, iyo natiijada la'aanta log ka soo horumariyaha.

Isbeddelka
Anagoo intaas oo dhan u dulqaadanaynay muddo dheer, annaga iyo kooxda ayaanu bilownay inaan u jihaysanno jihadii nagu guulaysatay. Isku soo wada duuboo, waa maxay dhibaatooyinka ina soo maray?

• La'aanta xiriir tayo leh oo ka dhexeeya horumarinta iyo waaxda maamulka
• Maamulayaasha, waxay soo baxday (!), gabi ahaanba ma fahmaan sida codsiga loo habeeyey, waxa ku tiirsanaanta uu leeyahay iyo sida uu u shaqeeyo.
• Horumariyayaashu ma fahmaan sida jawiga wax soo saarku u shaqeeyo, natiijaduna, si wax ku ool ah ugama jawaabi karaan dhibaatooyinka.
• Habka dirista waxay qaadataa waqti aad u dheer.
• Siidaynta aan degganayn

Maxaan samaynay?
Siideynta kasta, liiska Qoraallada Siideynta ayaa la soo saaray, oo ay ku jiraan liiska shaqada ee loo baahan yahay in lagu sameeyo server-ka siideynta xigta si ay u shaqeyso. Liisku waxa uu ka koobnaa dhawr qaybood, shaqada ay tahay in uu fuliyo maamulaha, qofka masuulka ka ah sii deynta, iyo horumariyaha. Horumariyayaashu waxay heleen marin aan xidid lahayn dhammaan server-yada wax-soo-saarka, taas oo dedejisay horumarka guud ahaan iyo xallinta dhibaatooyinka gaar ahaan. Horumariyayaashu sidoo kale waxay leeyihiin faham ku saabsan sida wax-soo-saarku u shaqeeyo, adeegyada loo qaybiyay, meesha iyo inta ay ku kacayso nuqullada. Qaar ka mid ah culeysyada dagaalku waxay noqdeen kuwo cad, kuwaas oo shaki la'aan saameynaya tayada koodka. Isgaadhsiinta inta lagu guda jiro habka sii deynta ayaa ka dhacday sheekeysiga mid ka mid ah fariimaha degdega ah. Marka hore, waxaan haysanay diiwaanka dhammaan ficillada, marka labaadna, isgaarsiinta ayaa ka dhacday jawi dhow. Lahaanshaha taariikhda ficillada waxay in ka badan hal mar u ogolaatay shaqaalaha cusub inay si dhakhso leh u xalliyaan dhibaatooyinka. Waa is-khilaaf, laakiin tani inta badan waxay caawisay maamulayaasha laftooda. Ma qaadi doono inaan si dhab ah u sheego, laakiin waxay iila muuqataa in maamulayaashu ay bilaabeen inay wax badan ka fahmaan sida mashruuca u shaqeeyo iyo sida loo qoro. Mararka qaarkood waxaan xitaa wadaagnay faahfaahinta qaar midba midka kale. Celceliska wakhtiga sii daynta ayaa laga dhigay hal saac. Mararka qaarkood waxaa nalagu sameeyay 30-40 daqiiqo. Tirada dhiqlaha ayaa aad hoos ugu dhacday, haddaanay toban laab ahayn. Dabcan, arrimo kale ayaa sidoo kale saameeyay dhimista wakhtiga la sii daayo, sida autotests. Siideynta kasta ka dib, waxaan bilownay inaan sameyno dib u eegis. Si kooxda oo dhami ay fikrad u yeelato waxa cusub, maxaa isbedelay, iyo waxa meesha laga saaray. Nasiib darro, admins mar walba uma iman iyaga, si fiican, admins waa mashquul... Shaki la'aan qanacsanaanta shaqadayda horumariye ayaa kordhay. Marka aad si dhakhso ah u xallin karto dhib kasta oo ka jirta aaggaaga karti-xirfadeed, waxaad dareemeysaa inaad sareeyso. Later, waxaan fahmi doonaa in ilaa xad aan soo bandhignay dhaqan deps ah, ma aha gebi ahaanba, dabcan, laakiin xitaa in bilowgii isbeddelka ahaa cajiib ah.

Sheekada saddexaad
Bilawga Hal admin, waax horumarineed oo yar. Markaan imaado waxaan ahay eber dhamaystiran, sababtoo ah... Meelna ma haysto marka laga reebo boostada. Waxaan warqad u qornaa maamulka waxaanan weydiisaneynaa gelitaanka. Intaa waxaa dheer, waxaa jira macluumaad uu ka warqabo shaqaalaha cusub iyo baahida loo qabo in la soo saaro login / passwords. Waxay ka heli karaan kaydka iyo VPN. Maxaad u siinaysaa gelitaanka wiki, koox ahaan, rundesk? Waxyaabo aan faa'iido lahayn oo loogu talagalay qofka loo yeedhay inuu qoro dhammaan qaybta dhabarka. Wakhti ka bacdi waxa aan heli karnaa qalabyada qaar. Imaanshaha, dabcan, waxaa la kulmay kalsooni darro. Waxaan isku dayayaa inaan si tartiib tartiib ah u dareemo sida kaabayaasha mashruuca u shaqeeyo iyada oo loo marayo sheekeysiga iyo su'aalaha hogaaminaya. Asal ahaan anigu ma garanayo wax. Wax soo saarku waa sanduuqa madow ee hore. Laakiin in ka badan, xitaa server-yada marxaladda loo isticmaalo tijaabinta waa sanduuq madow. Wax kale ma samayn karno aan ka ahayn inaan laan ka geyno Git halkaas. Sidoo kale ma habbayn karno codsigayaga sida .env files. Helitaanka hawlgallada noocaas ah lama ogola. Waa inaad dawarsataa si aad u hesho khad lagu beddelay habaynta codsigaaga seerfarka tijaabada. (Waxaa jira aragti ah inay muhiim u tahay maamulayaashu inay dareemaan inay muhiim u yihiin mashruuca, haddii aan la waydiin inay beddelaan khadadka qaabeynta, si fudud looma baahna). Hagaag, sida had iyo jeer, miyaanay ku haboonayn? Tani waxay si dhakhso ah u noqotaa caajis, ka dib wadahadal toos ah oo lala yeesho adminka waxaan ogaanay in horumariyayaashu ay u dhasheen inay qoraan kood xun, dabeecad ahaan shakhsiyaadka aan karti lahayn oo ay ka fiican tahay in laga ilaaliyo wax soo saarka. Laakiin halkan sidoo kale laga bilaabo server-yada tijaabada, haddii ay dhacdo. Khilaafku si degdeg ah ayuu u sii kordhayaa. Ma jiro wax xiriir ah oo lala yeesho admin Waxaa xaaladda uga sii daray inuu kaligiis yahay. Kuwa soo socda waa sawir caadi ah. Siideynta Waxqabadyada qaarkood ma shaqeeyaan. Waxay nagu qaadataa waqti dheer si aan u ogaano waxa dhacaya, fikrado kala duwan oo ka soo jeeda horumariyayaal ayaa lagu dhex tuuraa sheekada, laakiin maamulaha xaaladdan oo kale sida caadiga ah waxay u maleynayaan in horumariyayaashu ay eedeeyaan. Markaas ayuu sheekada ku qorayaa, sug, waan saxay. Markii la weydiisto in aan ka tago sheeko ku saabsan waxa dhibku ahaa, waxaan helnaa marmarsiinyo sun ah. Sida, haku dhejin sankaaga meel uusan lahayn. Horumariyayaashu waa inay qoraan kood. Xaaladda marka dhaqdhaqaaqyo badan oo jirka ah ee mashruuca uu marayo hal qof oo kaliya oo uu awood u leeyahay inuu fuliyo qalliinka qof kastaa u baahan yahay ayaa ah mid murugo leh. Qofkaas oo kale waa dhalo aad u xun. Haddii fikradaha Devops ay ku dadaalaan inay yareeyaan waqtiga-suuqa, markaas dadka noocaas ah waa cadowga ugu xun fikradaha Devops. Nasiib darro, daahku wuu xidhaa halkan.

PS Ka dib markii aan wax yar ka hadlay horumariyeyaasha vs admins marka aan dadka la sheekaysto, waxaan la kulmay dad ila wadaagay xanuunkayga. Laakiin waxaa kaloo jiray kuwo sheegay in aysan waligood la kulmin wax sidan oo kale ah. Mid ka mid ah shirwaynaha, waxaan waydiiyay Anton Isanin (Alfa Bank) sida ay ula tacaaleen dhibaatada cidhiidhiga ah ee qaabka maamulka, kaas oo uu ku yidhi: "Waxaan ku bedelnay badhanno." By the way POST ka qaybqaadashadiisa. Waxaan jeclaan lahaa in aan rumaysto in ay jiraan dad badan oo admins wanaagsan oo ka badan cadowga. Haa, sawirka bilawga ah waa waraaqo dhab ah.

Xigasho: www.habr.com