Az örökölt szerver megértése: olvasás a változtatás előtt

Egy máshol épített Proxmox kerül valakinek a felelősségébe. Aki felépítette, már nincs a közelben, dokumentáció nincs, az üzemeltetés viszont mostantól új kézben van. Ilyenkor az első ösztön az, hogy meg kell piszkálni valamit, hadd derüljön ki, mi történik. Épp ez az, amit nem szabad elsőként megtenni, mert még nem ismert, mi mihez kapcsolódik.

Az első hét olvasós hét. Az alábbi kérdések mindegyike megválaszolható bármiféle változtatás nélkül.

Első kérdés: mi fut itt

Nem az, hány gép van, hanem az, melyikük végez valódi munkát. Örökölt szervereken szinte mindig akadnak kikapcsolva álló gépek, amelyeket senki sem mer törölni. Most nem törlésről van szó, csak listázásról.

Második kérdés: hol van fizikailag az egyes gépek lemeze

Erre a kérdésre válaszolnak a legrosszabbul a listás nézetek, pedig ez dönti el a legtöbbet. A válasz ugyanis ezt mondja meg: egyetlen lemez halála egy gépet visz magával, vagy nyolcat.

A láncot végig kell követni: gép, virtuális lemez, tároló, tárolókészlet, fizikai lemez. Ha kiderül, hogy nyolc gép virtuális lemeze ugyanarra a fizikai lemezre fut ki, az a legértékesebb dolog, ami arról a szerverről megtudható.

Harmadik kérdés: miről készül biztonsági mentés, és milyen régi a legfrissebb

Nem azt kell nézni, léteznek-e mentési feladatok, hanem a legfrissebb biztonsági mentés korát. A csendben leállt mentési feladat gyakori lelet örökölt rendszereken, és ezt az első héten megtudni sokkal olcsóbb, mint a hatodik hónapban.

Negyedik kérdés: ki tud ide bejutni

Nem az, hány felhasználó van, hanem az, kinek mi engedélyezett. Örökölt rendszereken akadnak távozott emberek fiókjai, elfeledett automatizálási kulcsok és olyan jogosultságok, amelyek megadására senki sem emlékszik. Ezeket egyelőre szintén elég feljegyezni.

Ötödik kérdés: mennyire van lemaradva

Meg kell nézni a függőben lévő frissítéseket, és azt is, hogy van-e telepített kernel, amelyre még nem történt újraindítás. A második számít: a gép naprakésznek látszhat, miközben valójában a régi kernellel fut.

A "két éve fut, tehát biztosan szilárd" csapda

Az üzemidő nem egészség, hanem az újraindítás hiánya. Egy két éve futó gép két éve teszteletlen gép. A kézzel elindított, de az indításhoz soha hozzá nem adott szolgáltatások, a beállításokba soha be nem írt csatolások, mindez két éven át próba nélkül áll, és az első újraindításkor egyszerre jön elő.

Ezért az örökölt szerver első tervezett újraindítása olyan időpontban történjen, amelyet az üzemeltető maga választ, kéznél lévő biztonsági mentéssel. A nem választott időpont előbb vagy utóbb úgyis megérkezik.

Feljegyzés arról, ami kiderült

Az első héten megírt dokumentum az, amely a hatodik hónapban segít. Nem kell hosszúnak lennie: melyik gép mit csinál, hol van a lemeze, készül-e róla biztonsági mentés, ki éri el. Már öt sor is végtelenül jobb a semminél.

Egy ideig semmit sem szabad törölni

A címke nélküli, azonosíthatatlan gép kockázat, de a törlése nagyobb kockázat. Le kell állítani, és várni. Ha két hétig senki sem kiált fel, akkor jöhet a döntés. A törlés utáni tanulság nem visszavonható; a leállítás utáni tanulság egyetlen gomb.

Mit csinál az Atlas

Az Atlas két láncot rajzol meg, és örökölt szerveren épp erre a két láncra van szükség.

Az erőforrástérkép a géptől egészen a fizikai lemezig vezet: a gép, a hozzá tartozó processzor és memória rész, a virtuális lemez, a tároló, a tárolókészlet, legalul pedig a valódi lemez. Így arra a kérdésre, hogy "hol van valójában ennek a gépnek a lemeze", a vonal követése ad választ, nem az egyes gépek beállításainak egyenkénti megnyitása. Az is ugyanezen a képernyőn látszik, hogy nyolc gép ugyanarra a lemezre fut ki.

A hálózati térkép a másik láncot rajzolja meg: gép, híd, fizikai port, külvilág. A kettő együtt egyetlen délután alatt olvashatóvá teszi, hogyan néz ki egy máshol épített szerver.