Налаштування серверу по шаблону
Є бекап налаштувань серверу із захистом, а також скрипти автоматизації процесів (в прикладених файлах) додавання сайтів до нього. Налаштування стосуються nginx.
Потрібно:
- На основі шаблону підняти на чистому сервері ідентичні налаштування
- Відлагодити скрипти автоматизації процесів і протестувати їх роботу
- Зробити снапшот чистого сервера для того, щоб в майбутньому можна було швидко піднімати додаткові чисті сервера
Провайдер - Digitalocean.
Будь ласка, вказуйте бюджет і терміни
Додатки 2
-
21 день40 000 UAH
327 21 день40 000 UAH
доброго дня!
ваша задача схожа на розгортання хостінгу.
маю гарний досвід даміністрування i автоматизації хостингу (300 + серверів на чергуванні) на базі linux + nginx +apache +mysql. web кластери. оптимізація, постійна боротьба з Dos/DDos атаками, хаками.
в ті часи також писав автоматизацію BASH скріптами як у вас.
бігло продивився ваші архіви. можу сказати що у вас не закриті деякі типи дос атак.
захищатись від ПОТУЖНИХ дос/ддос атак на своєму ж сервері нема сенсу. потужностей сервера не вистачить. треба закриватись сторонніми сервісами.
також рекомендую вам переходити на спеціалізовані тулзи для автоматизаціі розгортання як инфраструктури в хмарах так і конфігураціі серверів, особливо якщо вони типічні. це дасть вам можливість легко знаходити спеціалістів які зможуть швидко розібратись, пофіксити щось чи внести додатковий функціонал. наразі, розбиратись з чієюсь логікою баш скриптів і контролювати її не дуже доцільно і в автоматизаціі вже ніхто так не робить.
… пропоную для розгортання інфраструктури в хмарних сервісах використати terraform. це універсальна тулза вже написаний код якої можна буде використати з мінімальними змінами для різних хмарних сервісів.
для розгортання конфігів web servers пропоную ansible or SaltStack
у суммі: вам не треба робити снапшот сервера. дуже не зручно тримати його. потрібні додаткові тулзи для розгортання.
ви зберігаєте тільки код усього.
також пропоную хмарний сервіс AWS. буде скоріше. постійно з ним працюю. також там можна скористатися захістними сервісами. але якщо для вас Digitalocean це принципово - не проблема.
якщо робити все красиво та профессійно, типу "натиснути одну кнопку" і все розгорнути то треба переходити на terraform, ansible чи saltstack
в зв'язку з цим маю декілька додаткових питань, звертайтесь обговоримо. остаточі сроки назову після уточненя.
можлива підтримка після виконання.
ціну і сроки я вказую із врахуванням технологій які я описав. до 3х тижнів
звертайтесь будьласка якщо треба щось пояснити.
-
3 дні6500 UAH
976 45 1 1 3 дні6500 UAH
Здоров’я
Є досвід виконання аналогічної задачі, добре знайомий з digitalocean
-
Поки що не бачу ніяких цікавих секьюрних налаштувань серверу, окрім захисту на базі nginx від ботів та 4-10 параметрів від DDoS. Основна автоматизація це якийсь старий підхід навіть без валідацій, а лише в одну сторону зміни.
-
Я б радив переписати це на ansible ролі + terraform якщо він потрібен.
-
Ви, звичайно, можете Ваше рішення запропонувати, якщо вбачаєте як зробити краще. Що для мене головне:
- захист від ботів
- захист від прямого трафіку, лише із певних ІР та/або із певних реферерів (показуємо різні версії сайту та/або блокуємо)
- різні версії сайту для Google Bot та простого юзера або ж їх відсутність (у обох варіаціях, відповідно до потреби)
- Автоматизація для простого додавання/зміни/переїзду домену
-
Актуальні фриланс-проєкти в категорії DevOps
Rescue + backup for hetzner dedicated serverМаємо dedicated сервер на hetzner з вебсайтом на докерах (+фремворк laravel) Контакт з розробниками втрачено Потрібно: - відновити і змінити серверні доступи (ймовірно, ssh) - рекомендувати місце зберігання і налаштувати повний бекап серверу з простим відновленням, ймовірно, не… DevOps, Адміністрування систем та мереж ∙ 4 дні 3 години тому ∙ 27 ставок |
Перенести пошту з Google Workspace на іншу платформу
5000 UAH
Шукаю спеціаліста, який допоможе перенести корпоративну пошту з Google Workspace на іншу поштову платформу. Хочемо перейти, бо Google Workspace для нас зараз виходить досить дорого. Маємо приблизно 30 користувачів. Поки що остаточно не визначилися, на яку саме платформу краще… DevOps, Адміністрування систем та мереж ∙ 6 днів 11 годин тому ∙ 20 ставок |
Інтеграції гугл аналітики до срм через n8nДоброго дня, Потрібна допомога поєднати гугл аналітику та срм через n8n. Всі налаштування сбоку срм зроблені. Тепер потрібно тільки зробити налашутвання із аналітики через n8n щоб передавались події продажів. DevOps, Адміністрування систем та мереж ∙ 12 днів 13 годин тому ∙ 22 ставки |
Львів