Sunucularınızı kuruyor, izliyor ve bakımını üstleniyoruz. Güncellemeler, yedekler, performans ayarları ve kesinti anındaki müdahale bizde; siz işinizle ilgileniyorsunuz.
Bir sunucunun bozulması genelde tek bir anda olmaz. Disk yavaş yavaş dolar, bellek sızıntısı birikir, güncellenmeyen bir paket açık bırakır, yedek aylardır alınıyordur ama kimse geri yüklemeyi denememiştir. Sorun ortaya çıktığında ise site kapanmış, sipariş akışı durmuş olur. Bu yüzden sunucu yönetimini bir kurulum işi değil, sürekli bir izleme ve bakım disiplini olarak ele alıyoruz: neyi izlediğimiz, hangi eşikte uyarı aldığımız ve bir şey bozulduğunda ne yapacağımız önceden yazılı olur.
Sunucu yönetimi; bir web sitesinin, uygulamanın veya veritabanının üzerinde çalıştığı makinenin kurulması, yapılandırılması, izlenmesi ve bakımının sürdürülmesidir. Kapsamı işletim sistemi güncellemelerinden yedekleme politikasına, kaynak kullanımının izlenmesinden kesinti anındaki müdahaleye kadar uzanır. Amaç sunucunun çalışması değil, çalışmaya devam etmesidir.
Sunucu yönetimi tek bir iş değil, birbirine bağlı birkaç sorumluluktur. Kurulumu, izlemeyi, yedeği, güncellemeyi ve kesinti anındaki müdahaleyi aynı düzenin parçaları olarak ele alıyoruz.
İşletim sistemini, web sunucusunu, veritabanını ve çalışma ortamını projeye göre kuruyoruz. Varsayılan yapılandırmayla bırakmıyoruz: gereksiz servisleri kapatıyor, güvenlik duvarını daraltıyor, SSH erişimini anahtarla sınırlıyor ve yetkileri en az ayrıcalık ilkesine göre düzenliyoruz.
CPU, bellek, disk, ağ ve servis durumunu sürekli izliyoruz. Eşikleri önceden belirliyoruz ki uyarı sorun büyümeden gelsin. Disk dolmaya başladığında haberimiz oluyor; dolduktan sonra değil.
Düzenli yedek alıyoruz ve yedeği başka bir konumda tutuyoruz. Asıl önemlisi geri yüklemeyi periyodik olarak deniyoruz: denenmemiş bir yedek, yedek değil varsayımdır. Geri yükleme süresini ölçüyor ve size bildiriyoruz.
İşletim sistemi ve çalışma zamanı güncellemelerini takip ediyoruz. Güvenlik yamalarını öncelikli, diğerlerini planlı uyguluyoruz. Büyük sürüm geçişlerini önce ayrı bir ortamda deniyor, sonra canlıya alıyoruz.
Web sunucusu, önbellek, veritabanı ve PHP veya Node çalışma zamanı ayarlarını gerçek yük altında ölçerek düzenliyoruz. Sunucuyu büyütmeden önce mevcut kaynağın nerede boşa gittiğine bakıyoruz; çoğu zaman sorun kapasite değil yapılandırmadır.
Kesinti veya bozulma anında ne yapılacağı önceden belli. Kimin haberdar edileceği, hangi sırayla bakılacağı ve geri dönüş yolunun ne olduğu yazılı. Olay sonrasında neden olduğunu ve tekrarını önlemek için neyi değiştirdiğimizi raporluyoruz.
Süreç
Devraldığımız her sunucu farklı bir geçmişten geliyor. Neyin nasıl kurulduğunu, hangi servislerin çalıştığını ve nerede risk biriktiğini görmeden değişiklik yapmıyoruz.
Sunucuda ne çalışıyor, hangi sürümler kullanılıyor, yedek var mı, erişim kimlerde, güvenlik duvarı nasıl yapılandırılmış; hepsini çıkarıyoruz. Bulduğumuz riskleri önem sırasına koyup size sunuyoruz.
Tipik süre: 3-5 gün
Başka bir şeye dokunmadan önce çalışan bir yedek düzeni kuruyoruz ve geri yüklemeyi deniyoruz. Sonraki adımlarda bir sorun çıkarsa geri dönebileceğimiz bir nokta olmadan ilerlemiyoruz.
Tipik süre: 2-3 gün
Değerlendirmede çıkan riskleri kapatıyoruz: eksik güncellemeler, gereksiz açık portlar, zayıf erişim yapıları ve varsayılan yapılandırmalar. Her değişikliği ayrı ayrı uyguluyor ve etkisini izliyoruz.
Tipik süre: 1-2 hafta
Ölçülecek metrikleri, uyarı eşiklerini ve uyarının kime gideceğini kuruyoruz. Gürültülü uyarı kimsenin bakmadığı uyarıya dönüşür; bu yüzden eşikleri gerçek davranışa göre ayarlıyoruz.
Tipik süre: 3-5 gün
Aylık döngüye geçiyoruz: güncellemeler, yedek doğrulaması, kaynak kullanımı incelemesi ve raporlama. Rapor teknik bir döküm değil; neyin değiştiğini, neyin risk taşıdığını ve bir sonraki ay neye bakacağımızı anlatan bir özet oluyor.
Tipik süre: Sürekli
Strateji, tasarım ve geliştirme sınırlarını birlikte zorladığımız projelerden birkaçını keşfedin.
Kurulum projenin görünen kısmı; asıl iş sonrasında başlıyor. Güncellemeler birikir, disk dolar, sertifika süresi biter, trafik artar. Bunların hiçbiri sürpriz değil; izlenmediğinde sürpriz gibi görünüyor.
Başarının ölçüsü kaç müdahale yaptığımız değil, kaç sorunun size ulaşmadan çözüldüğü. Bu yüzden raporlarımızda yalnızca yapılan işi değil, önlenen riski de anlatıyoruz.
Geri yüklenmemiş yedek yedek değildir. Denemeyi takvime bağlıyoruz.
Kaynak büyütmeden önce nerede boşa gittiğine bakıyoruz. Çoğu darboğaz ayardan çıkıyor.
Açık kalan her port ve fazladan verilen her yetki bir yüzeydir. Varsayılanı kapalı tutuyoruz.
Kesinti anında karar verilmez, uygulanır. Kimin ne yapacağı önceden belli olur.
SSS
Projeler çoğu zaman tek başlıkta kalmıyor. Bu hizmetle birlikte en sık çalıştığımız alanlar:
Çerez tercihiniz
Siteyi nasıl kullandığınızı anlamak için analitik çerezler kullanmak istiyoruz. Gerekli olanlar dışında hiçbiri siz kabul etmeden yüklenmez.
Çerez politikası
