Máy chủ dịch vụ và cấu hình thử nghiệm

Đôi khi một máy được cấp không phải qua đơn hàng trả phí thông thường mà cho một tác vụ nội bộ: kiểm tra image hệ thống, tái hiện sự cố của khách hàng, thử nghiệm cấu hình trước khi triển khai. Về mặt kỹ thuật, đây vẫn là cùng một máy với cùng quyền root; chỉ khác ở lý do cấp phát và các quy tắc xử lý.

Khác gì so với máy thông thường

• Tier và hệ điều hành được chọn theo tác vụ, không phải theo sự tiện lợi: tái hiện sự cố của khách hàng đòi hỏi đúng tier và đúng hệ điều hành nơi sự cố được quan sát.
• Vòng đời của nó ngắn và được biết trước. Máy được tạo ra cho một lần kiểm tra và bị xóa ngay khi kiểm tra xong.
• Dữ liệu trên đó được coi là dùng một lần. Không nên lưu trữ bất cứ thứ gì có giá trị hoặc độc nhất ở đó.

Mọi thứ khác đều giống nhau: bảng điều khiển /hosting/vds/m/<id> với các tab như nhau, hai loại console, đĩa phục hồi SystemRescue, cài lại hệ điều hành và reverse DNS cho địa chỉ.

Quy tắc sử dụng

1. Tạo máy cho một tác vụ duy nhất. Một máy thử nghiệm còn chạy thêm ba thí nghiệm khác “bên lề” sẽ không còn khả năng tái hiện.
2. Ghi lại bạn đã thử gì và trên tier nào. Kết quả kiểu “chậm trên VDS-1” là vô dụng nếu không kèm ghi chú rằng nút thắt là giới hạn ghi 60 MB/s.
3. Đừng để lại khóa và token còn hiệu lực có quyền truy cập các dịch vụ production trên máy thử nghiệm. Máy sẽ bị xóa, nhưng một khóa lọt vào tay kẻ xấu trước đó vẫn sẽ hoạt động.
4. Xong — xóa nó đi. Một máy bị chiếm giữ vẫn giữ CPU core, bộ nhớ và một địa chỉ IPv4 công khai mà người khác cần.

Đĩa của máy đã xóa không thể phục hồi. Nếu trong quá trình kiểm tra xuất hiện thứ bạn cần — log, cấu hình, dump — hãy sao chép tệp về phía bạn trước khi xóa: scp root@<address>:/root/report.txt .

Các tình huống nội bộ điển hình

Kiểm tra image hệ thống. Đặt một máy với bản phân phối cần thiết, sau đó kiểm tra rằng nó đã khởi động, mạng hoạt động và guest agent đã có mặt:

systemctl status qemu-guest-agent
ip -brief address
df -h /

Nếu thiếu agent, bảng điều khiển sẽ không hiển thị mức sử dụng đĩa và khởi động lại mềm sẽ không hoạt động — bảng điều khiển tự gợi ý lệnh cài đặt.

Tái hiện sự cố của khách hàng. Lấy đúng tier và đúng hệ điều hành, lặp lại các bước, ghi lại đầu ra của lệnh. Chẩn đoán theo từng phần được trình bày trong Mạng bị ngắt trên máy và Dịch vụ không khởi động: hướng dẫn systemd từng bước.

Thử nghiệm cấu hình trước máy production. Hữu ích khi các thay đổi ảnh hưởng đến mạng hoặc khởi động: làm hỏng máy thử nghiệm và khôi phục nó qua đĩa phục hồi sẽ rẻ hơn so với xử lý máy production.

Sau khi thử nghiệm

Đánh dấu vào danh sách: kết quả đã được ghi lại, các tệp bạn cần đã được sao chép, không còn bản ghi DNS nào trỏ đến địa chỉ của máy, các khóa có quyền truy cập bên ngoài đã bị thu hồi. Sau đó giải phóng máy — không có nút xóa trong bảng điều khiển; quy trình và các hệ quả của nó được mô tả trong Xóa máy và thời gian mua lại.