Обзор инфраструктуры
Небольшой парк виртуальных и выделенных серверов для внутренних сервисов, документооборота и тестовых стендов. Всё, что описано ниже, — общие принципы; конкретные адреса, учётные записи и ключи в документации не публикуются.
Окружения
| Окружение | Назначение | Доступ |
|---|---|---|
| prod | Рабочие сервисы и данные | только по заявке, через bastion |
| stage | Проверка обновлений перед продом | инженеры сопровождения |
| lab | Эксперименты, тесты конфигураций | свободный, без боевых данных |
Базовый стек
- Linux: Debian 12/13 и Ubuntu LTS, systemd для служб и таймеров.
- Виртуализация: KVM у провайдеров, без вложенных гипервизоров на боевых узлах.
- Сеть: публичный IPv4, по возможности native IPv6; приватные сервисы слушают только loopback.
- Конфигурация: файлы в
/etc, секреты — через systemd credentials или отдельные файлы с правами 0600.
Правила размещения
- Боевые сервисы не ставятся на тот же узел, что и мониторинг.
- Резервный канал и резервный DNS-резолвер — в другом ASN, если это возможно.
- Всё, что не должно быть публичным, слушает
127.0.0.1, а не0.0.0.0. - Изменения сети и фаервола выполняются по короткому плану с точкой отката.
Про доступы. Список хостов, адресов и ключей ведётся в закрытом реестре,
а не в этой документации. Если вам нужен доступ — см. контакты.