Админ, DevOps-задача: настройка среды и процедур восстановления
Добрый день коллеги!
Нужен толковый админ на сервер, который сможет сделать такие задачи:
Резервное копирование
Настроить два режима бэкапов:
Полное резервное копирование – не реже 1 раза в месяц.
Инкрементное резервное копирование – ежедневно (для слабоактивных систем).
Обеспечить автоматизацию и журналирование операций резервного копирования.
Процедуры восстановления
Настроить и протестировать надёжные процедуры восстановления работоспособности сервера/сервиса из резервных копий.
Восстановление должно быть автоматизировано или полуавтоматизировано, с возможностью проверки корректности восстановления.
Мониторинг состояния сервера
Установить и настроить ПО для мониторинга:
Свободного места на диске
Загрузки процессора (CPU)
Нагрузки на базу данных
Состояния службы БД и веб-сервера
Примеры ПО: Zabbix, Grafana + Prometheus, Netdata, Glances (по согласованию).
Контроль обновлений
Установить ПО для отслеживания наличия обновлений ОС и серверного ПО.
Обеспечить предварительную проверку и тестирование обновлений перед установкой в рабочую среду.
Настроить уведомления о доступных обновлениях.
Сетевая фильтрация
Настроить фильтрацию входящих и исходящих сетевых пакетов на каждом интерфейсе с использованием Access Lists (ACL) или аналогичного механизма.
Минимизировать открытые порты и доступы. Вести документацию по правилам.
Выделение сервера базы данных
Перенести базу данных на отдельный сервер.
Обеспечить, чтобы:
Сервер базы данных не имел выхода в интернет.
БД размещается на отдельной виртуальной машине без публичного IP.
Только внутренний IP — доступен только приложениям из той же сети/VPC.
Базу поднять на docker образе
Жду от вас примерные сроки и цену!
-
198 1 0 Привет!
1. rsync + cron/timer | BorgBackup/etc
2. bash + systemd
3. Zabbix, Grafana + Prometheus - есть опыт
4. apticron/bash
unattended-upgrades | тест vps/container
5. iptables | nftables
6. docker-compose + статический IP + iptables/nft
-
490 1 0 Привет, Александр. ТЗ понятно, могу поработать над этим заданием. Цену укажу за день работы.
-
593 15 0 Привет, я DevOps и имею опыт по всему, кроме автоматической установки(там лишь частичный, так как крупные компании так не автоматизируют, ведь каждый раз что-то меняется, и это не имеет смысла, только мониторинг уязвимостей и по ним задачи на обновление)
Мое предложение будет немного дороже, чем у других, но гарантирует, что это будет масштабируемое решение, оформленное в CI/CD с возможностью применения ко всем новым сервисам и удобным интерфейсом.
Для сервиса мониторинга настоятельно рекомендую выделить отдельный сервер, пусть и маленький, и хранить там данные.
Также я смогу проконсультировать по бэкапам и как правильно их настроить, а главное — чтобы это было безопасно и стабильно, ведь основная проблема людей — что бэкапы есть, но проверялись они два года назад, и там всё работало, а в нужный момент окажется, что все бэкапы повреждены.
-
3837 111 6 1 Добрый день! Могу реализовать , пишите
___________________________________________
-
1824 81 0 Добрый день!
Есть опыт. Могу реализовать представленные задачи.
-
242 Здравствуйте!
Готов обсудить более детально задачи и подробности по данному проекту
-
928 2 0 Здравствуйте! Мы, компания SolidWay, готовы помочь с вашими задачами по настройке среды и восстановлению. У нас есть опыт в резервном копировании, автоматизации процедуры восстановления и мониторинга серверов с использованием таких инструментов, как Zabbix и Grafana.
Наша команда имеет навыки в настройке сетевой фильтрации и переноса баз данных на отдельные серверы, что соответствует вашим требованиям. Мы понимаем важность надежности и безопасности серверной среды и можем реализовать необходимые процедуры.
Мы обсудим детали, и тогда определим временные рамки и бюджет. Ожидаем вашего ответа!
Актуальные фриланс-проекты в категории DevOps
Настройка системы резервного копирования и оптимизация серверной инфраструктурыЦель работы: Обеспечить надежное сохранение данных CRM-системы и приложения путем внедрения автоматизированной системы резервного копирования (Backups), а также провести ряд серверных доработок для повышения стабильности, безопасности и производительности инфраструктуры. DevOps, Базы данных и SQL ∙ 7 дней 2 часа назад ∙ 27 ставок |
Развертывание Ruby on Rails проекта на VPS + Входящая маршрутизация электронной почтыНужна помощь в развертывании платформы для автоматизации запросов на публичную информацию (на базе open-source движка Alaveteli). Проект работает как почтовый маршрутизатор: генерирует уникальные email-адреса для каждого запроса, отправляет их в государственные органы, а ответы… DevOps, Linux и Unix ∙ 13 дней 4 часа назад ∙ 11 ставок |