Отказоустойчивая архитектура для SaaS

Раздел содержит справочные материалы для системного администратора: чек-листы, шаблоны документации, команды диагностики и краткие сценарии реагирования на инциденты.

7.1. Быстрый чек-лист состояния сервера

7.2. Быстрый чек-лист служб

sudo systemctl status ssh
sudo systemctl status nginx
sudo systemctl status php*-fpm
sudo systemctl status apache2
sudo systemctl status redis-server

Ожидаемый результат для каждой службы:

active (running)

7.3. Карта портов

Проверка портов:

sudo ss -tulpn
sudo ufw status verbose

7.4. Шаблон карточки сервера

Карточка сервера

Hostname:
IP-адрес:
Операционная система:
Роль сервера:
CPU:
RAM:
Диск:
Сетевой интерфейс:
Gateway:
DNS:
Административный пользователь:
SSH-порт:
Web-порты:
Каталог приложения:
Конфигурация Nginx:
Конфигурация Apache:
Redis address:
Backup script:
Backup schedule:
Ответственный:
Дата последнего изменения:

7.5. Шаблон журнала изменений

7.6. Шаблон отчёта об инциденте

Отчёт об инциденте

Дата и время обнаружения:
Кто обнаружил:
Затронутый сервис:
Симптомы:
Команды проверки:
Найденная причина:
Выполненные действия:
Время восстановления:
Проверка после восстановления:
Что добавить в профилактику:
Ответственный:

7.7. Шаблон отчёта о восстановлении

Отчёт о восстановлении

Дата:
Восстанавливаемый объект:
Источник восстановления:
Backup-файл:
Путь восстановления:
Команды восстановления:
Результат проверки:
Состояние служб после восстановления:
Ошибки:
Исполнитель:

7.8. Команды диагностики Nginx

sudo nginx -t
sudo systemctl status nginx
sudo ss -tulpn | grep nginx
sudo tail -n 50 /var/log/nginx/saas-app.access.log
sudo tail -n 50 /var/log/nginx/saas-app.error.log
curl -I http://localhost
curl -k -I https://localhost

7.9. Команды диагностики PHP-FPM

php -v
php -m
ls /run/php/
sudo systemctl status php*-fpm
sudo journalctl -u php*-fpm -n 50
curl -k https://localhost

7.10. Команды диагностики Apache

sudo apache2ctl configtest
sudo systemctl status apache2
sudo ss -tulpn | grep 8080
curl http://127.0.0.1:8080
sudo tail -n 50 /var/log/apache2/saas-app.access.log
sudo tail -n 50 /var/log/apache2/saas-app.error.log

7.11. Команды диагностики Redis

redis-cli ping
redis-cli info server
redis-cli info memory
redis-cli info persistence
redis-cli set test_key "test"
redis-cli get test_key
redis-cli del test_key
sudo systemctl status redis-server
sudo journalctl -u redis-server -n 50
sudo ss -tulpn | grep 6379

7.12. Команды диагностики backup

ls -lh /opt/saas/backups
ls -l /opt/saas/scripts/backup-saas.sh
bash /opt/saas/scripts/backup-saas.sh
tail -n 50 /opt/saas/logs/backup.log
tail -n 50 /opt/saas/logs/backup-cron.log
sudo crontab -l

7.13. Сценарий: сайт не открывается

7.14. Сценарий: ошибка 502 Bad Gateway

7.15. Сценарий: Redis не отвечает

7.16. Сценарий: backup не создаётся

7.17. Сценарий: сервер перегружен

7.18. Минимальная схема инфраструктуры

Пользователь
    |
    | HTTPS :443
    v
Nginx
    |
    | FastCGI / PHP-FPM
    v
PHP-приложение
    |
    | localhost
    v
Redis 127.0.0.1:6379

Дополнительно:
Apache 127.0.0.1:8080
Backup /opt/saas/backups
Logs /var/log/nginx, /var/log/apache2, /opt/saas/logs

7.19. Минимальный список файлов для резервного копирования

/var/www/saas-app
/etc/nginx/sites-available/saas-app
/etc/apache2/sites-available/saas-app.conf
/etc/nginx/ssl
/opt/saas/data
/opt/saas/scripts/backup-saas.sh
/var/lib/redis/dump.rdb

• О компании
• Сетевая схема
• SaaS-решения

• Перейти к проверке
• Перейти к установке
• Перейти к настройке