Keepalived test

Server rolini aniqlash

Ayni paytda sizning maqsadingiz ushbu kitobdagi misollar bilan bir qatorda Ubuntu serverini o'rnatish bo'lsa-da, hayotda odatiy serverni ishga tushirish qanday amalga oshirilishini tushunish ham muhimdir. Har bir serverning maqsadi yoki roli bo'lishi kerak. Bu rol ma'lumotlar bazasi serveri, veb-server, fayl serveri va boshqalar bo'lishi mumkin. Xulosa qilib aytganda, rol server sizga yoki tashkilotingizga qo'shadigan qiymatdir. Ba'zan serverlar faqat eksperimental kodni sinab ko'rish maqsadida amalga oshirilishi mumkin. Va bu ham muhim - sinov muhitiga ega bo'lish juda keng tarqalgan (va arziydigan) amaliyotdir.
Serveringiz tashkilotingizda qanday rol o'ynashini tushunganingizdan so'ng, uni amalga oshirishni rejalashtirishingiz mumkin. Tizim vazifasi muhimmi? Agar biron sababga ko'ra ushbu server ishlamay qolsa, bu sizning tashkilotingizga qanday ta'sir qiladi? Bu savolga javobga qarab, siz ushbu vazifa uchun faqat bitta serverni o'rnatishingiz kerak bo'lishi mumkin yoki server nosozlikning markaziy nuqtasiga aylanmasligi uchun zaxiralashni rejalashtirishingiz mumkin. Bunga misol DNS server bo'lishi mumkin, bu sizning hamkasblaringizning mahalliy xost nomlarini hal qilish va kerakli resurslarga kirish qobiliyatiga ta'sir qiladi. Agar biron sababga ko'ra asosiy server ishlamay qolsa, ikkinchi DNS serverini qo'shish mantiqiy bo'lishi mumkin.
Ko'rib chiqilishi kerak bo'lgan yana bir narsa - serverdagi ma'lumotlar sizning muhitingiz uchun qanchalik maxfiy bo'lishi. Bu to'g'ridan-to'g'ri biz amalga oshirmoqchi bo'lgan o'rnatish jarayoni bilan bog'liq, chunki sizdan shifrlashdan foydalanishni xohlaysizmi yoki yo'qmi deb so'raladi. O'rnatish vaqtida Ubuntu Server taklif qiladigan shifrlash encryption at rest (dam olishda shifrlash) deb nomlanadi, bu serverdagi ichki xotira hajmlarida saqlangan ma'lumotlarni anglatadi. Agar sizning serveringiz maxfiy ma'lumotlarni (buxgalteriya hisobi ma'lumotlari, kredit karta raqamlari, xodimlar yoki mijozlar yozuvlari va boshqalar) saqlashga mo'ljallangan bo'lsa, siz ushbu parametrdan foydalanish haqida o'ylashingiz mumkin. Qattiq disklaringizni shifrlash mahalliy ruxsatga ega bo'lgan noto'g'ri shaxslarning ma'lumotlarni o'g'irlashining oldini olish uchun juda yaxshi fikrdir. Agar tajovuzkorda sizning shifrlash kalitingiz bo'lmasa, ular bu maxfiy ma'lumotlarni o'g'irlay olmaydi. Ammo shuni ta'kidlash kerakki, jismoniy kirish huquqiga ega bo'lgan har bir kishi ma'lumotlarni osongina yo'q qilishi mumkin (shifrlangan yoki shifrlanmagan), shuning uchun server xonangizni qulflab qo'yishni unutmang!