Úvod
V tomto článku probereme, jak může správce systému projít ověřením po nasazení v prostředí Linuxu. K pochopení scénáře ověření po nasazení nepotřebujeme běžící systém. Pouze prozkoumáme, jaké kroky je třeba podniknout, aby se na linuxovém serveru vyhnulo čemukoli neočekávanému.
Co znamená ověření po nasazení?
Pokaždé, když něco na linuxovém serveru upravíme, znamená to, že jsme něco nasadili. Nechť je to malá změna na /etc/httpd/conf/httpd.conf/ nebo zcela nová aplikace, která byla nedávno nainstalována nebo konfigurována. Je to nasazení a musíme to ověřit.
Takové ověření není složité. V případě změny na httpd.conf je menší, musíme tuto konkrétní změnu jednoduše otestovat a ujistit se, že funguje podle očekávání.
Měl by člověk mít kontrolní seznam?
Administrátor systému by měl mít kontrolní seznam před nasazením a po nasazení jako absolutní, aby se předešlo nežádoucím okolnostem. Kontrolní seznam také pomáhá týmům, aby věděly, co se bude dít. Zde je návod, jak to uděláme.
Kontrolní seznam před nasazením
- Ujistěte se, že všichni vědí, jaký je rozsah změn. Možná pracujete na použití jednoduché konfigurace nebo úpravě souboru, ale zbytek týmu si může myslet, že nasazujete zcela novou aplikaci.
- Ujistěte se, že změna, kterou chcete použít, prošla nezbytným testováním ve vývojové nebo zkušební oblasti. Vždy je lepší otestovat nadcházející změnu systémové úrovně, abyste předešli případným výpadkům.
- Zálohujte všechna relevantní data. V případě drobných změn postačí jednotlivé soubory před úpravou zkopírovat. Na druhou stranu, pokud provádíte zásadní změnu, je vyžadována úplná záloha serveru.
- V závislosti na tom, jak vaše organizace spravuje servery Linux, může být nutné přidat do svého kontrolního seznamu další opatření.
Kontrolní seznam po nasazení
- Změnu vždy vyzkoušejte. Může to být kontrola, zda webový server funguje správně, jako je například Apache odpovídá na různých portech, nebo ověření nového certifikátu SSL pro vaši čerstvě nasazenou aplikaci.
- Testování dalších věcí, které jsou součástí změny. Můžeme zde mít příklad scénáře, jako když nasazujete nový certifikát SSL, pak se musíte ujistit, že nejsou ovlivněny žádné jiné certifikáty SSL v systému.
- Umožněte vývojářům důkladně prozkoumat jejich služby. Nezáleží na tom, zda jsou přímo zapojeni do změny. Mnoho věcí se na produkčních serverech často pokazí. Vždy je lepší být na bezpečné straně.
- Pokud se něco nepovede, změní se návratnost. Pokuste se problém vyřešit. Pokud nic nefunguje, je lepší vrátit server zpět.
- Pokud projdou všechny testy, můžete označit nasazení jako dokončené a oslavit úspěch.
Závěr
V této příručce jsme důkladně prozkoumali, jak se vyhnout špatným okolnostem při přímé práci se servery Linux, kde jediná neopatrná změna může zničit systém. Pokud budete postupovat podle výše uvedených kontrolních seznamů a plně prozkoumáte své testy, budete moci provádět lepší ověření po nasazení. To je prozatím vše. Budeme psát další články podpory pro potřeby vašeho linuxového serveru.