РедСлёрм администрирование в стиле Southbridge (Сергей Бондарев, Александр Пронин)

TLDR: Онлайн курс о том, как одному администратору уметь обслуживать сотню серверов.
Вы окупите курс за 1 месяц, взяв на поддержку 3-4 новых проекта.
Для тех, кто хочет администрировать десятки серверов и спокойно спать по ночам.
Вы получите стандарты работы, к которым компания пришла за 10 лет, настроив тысячи серверов и решив миллионы проблем.
Мы передадим вам свои инструменты, регламенты, подходы, инструкции и скрипты.
У вас такое бывало?
— В 5 часов утра вас будит алерт, потому что кончилось место на диске.
— Разрушился рейд, а удаленный бэкап не писался.
— Не получается повторить в продакшене dev окружение, потому что настройки забылись.
— После выявления уязвимости надо вручную обновить openssl на 30 серверах.
— После отпуска приходится 3 дня разбираться, что изменилось в проекте.
— Во время рекламной кампании падает сайт.
Единственная альтернатива тысяче подобных ситуаций — унификация, разработка стандартов и автоматизация.
РедСлёрм — лекарство от красных глаз администратора и его руководителя.
День 1 (22 октября, понедельник)
Тема №1: Работайте как Southbridge. Основной регламент
Менеджмент в компании. Как организованы рабочие процессы
Стандарты в компании. Как научиться быстро решать сложные задачи и снизить влияние человеческого фактора
Работа с Redmine. Наши разработки, повышающие качество обслуживания и безопасность
Правила и стандарты работы с системами управления конфигурацией (Ansible / Slack)
Тема №2: Мониторинг. Комплексный подход
Локальный мониторинг Monit. Область применения, устройство, настройка и эксплуатация
Удаленный мониторинг: Zabbix. Создание проектов, автоматические шаблоны, особенности мониторинга
Наши скрипты. Обзор скриптов автоматизации и мониторинга Southbridge, правила работы
Тема №3: Работайте как Southbridge. Технический регламент
Основы настройки выделенных серверов и тюнинг для максимальной производительности
Основы работы с OpenVZ/KVM. Установка, настройка, эксплуатация
Работа с аппаратными RAID-контроллерами
Практика. Настройка и тюнинг серверов с помощью Ansible
День 2 (23 октября, вторник)
Тема №4: Базы данных. Опыт и практика Southbridge
Принятые стандарты настройки
MySQL. Установка, настройка, тюнинг, применение изменений без даунтайм
MySQL. Настройка репликации Master-Slave c минимальным простоем
PostgreSQL. Установка и основы архитектуры
PostgreSQL. Настройка, тюнинг, репликация, бэкапы
Redis. Установка и основы архитектуры
Redis. Настройка, тюнинг, репликация, бэкапы
Практика
Тема №5: Веб-серверы. Опыт и практика Southbridge
Принятые стандарты, скрипты автоматизации и правила написания конфигов
Установка специфических параметров для php
Let’s Encrypt. Получаем бесплатные production-ready сертификаты
Получение и настройка сертификата SSL (А+), особенности применения в продакшен
Тема №6: База данных PostgreSQL: кластеризация и восстановление
PostgreSQL: кластеризация на базе Pacemaker
PostgreSQL: восстановление состояния на заданный момент времени
Практика
День 3 (24 октября, среда)
Тема №7: Веб-серверы «1С-Битрикс»: особенности настройки
Инструменты нагрузочного тестирования и их применение на практике
Высоконагруженные проекты на Битрикс с точки зрения администратора серверов. Опыт Southbridge
Тема №8: Безопасность серверов и проектов. Опыт Southbridge
Защита SSH. Использование OTP для доступа к серверам. Скрипты и их применение
Защита сайта от DDoS-атак
Скрипты защиты от http-флуда, сканирования портов, проверки целостности пакетов
Скрипты проверки ПО на уязвимости и автоматическое обновление
Тема №9: Системы контроля версий. Работа с Git и Gitlab
Установка и настройка Gitlab. Опыт эксплуатации
Практика работы с git (основы, полезные команды)
Git для сисадминов: etckeeper
Тема №10: Сборка и управление пакетами в CentOS
Стандарты сборки пакетов, особенности и правила
Практика сборки пакетов (rpmbuild, nginx, сборка bash с патчем)
Тема №11: Резервное копирование и восстановление данных
Устройство системы резервного копирования
Восстановление бэкапов с помощью rdiff-backup. Теория и практика
Тема №12: Отказоустойчивость и масштабирование проектов. Монолит vs микросервис
Устройство монолитных проектов
Отказоустойчивость и масштабирование монолитных проектов
Устройство микросервисных проектов
Отказоустойчивость и масштабирование микросервисных проектов (Docker+Kubernetes)
Решения отказоустойчивости для небольших проектов. Балансировка DNS, VRRP