T'ha tocat administrar els serveis informàtics d'Eixams, eh? Aquí et deixo un llistat de les coses a tenir en compte i que has de tenir molt clares:
Evidentment hi ha aquest apartat del servidor que ja estàs llegint. Ben fet! Però és super-important que entenguis bé tot el que hi ha aquí escrit. Si hi ha alguna cosa desactualitzada, ni ho dubtis, dedica-li uns minuts a posar-la al dia. Però tot el que aquí es diu t'ha de servir de mapa per després poder fer les intervencions necessàries.
Actualment el servidor està tot distribuït en contenidors. No estem fent ús extensiu d'aquesta tecnologia, però si que és la base del funcionament de la estructura d'aquest. Qualsevol problema mínimament greu requerirà que entenguis on estan els fitxers, com s'arriba al servei en qüestió, com interactua aquest servei amb altres. I per fer això has de saber llegir la composició de contenidors dins del servidor.
Per altra banda, si no tens un perfil tècnic, sempre podràs fer reinicis dels serveis, detectar el seu estat, monitoritzar l'estat del servidor i altres accions més superficials. Tot això ho permet fer fàcil la interfície del Dokploy.
Tant les contrasenyes com les claus han d'estar al servei de contrasenyes d'Eixams. Assegurat que sigui així, ets la persona encarregada d'això. És a partir d'aquest des del que es tindria que fer tota operació amb les contrasenyes. Però això té un punt feble, si perdem les contrasenyes o hi ha un problema amb el servidor, podríem perdre totes les dades d'accés, junt amb aquestes, les credencials per accedir a les còpies de seguretat.
Fes-te una còpia de la clau d'accés al BorgBase i de la cadena d'encriptació de les còpies de seguretat. Si no, serà impossible restaurar-la.
El BorgBase està configurat per alertar si no s'estiguessin fent les còpies de seguretat, però no pot comprovar la completitut d'aquestes (els backups estan encriptats i tampoc és la funció del BorgBase). És a dir, si hi hagués algun servei que el seu procés de backup fallés no hi hauria cap alerta. Aquest punt de fer una recopilació de les còpies de seguretat dels diferents serveis s'executa dins del procediment intern del servidor, pel que no hi ha res configurat per alarmar. Tot i això, la comprovació és fàcil de fer, sols donant una ullada als logs de backup. Fes-ho periòdicament per evitar alguna possible calamitat o configura algun servei de healthchecks.
Altra forma de revisar els backups és accedir a la consola de RustFS i comprovar que els fitxers son allà i estan al dia. Per fer això necessitaràs mapejar-te el port 9001 mitjançant l'SSH i accedir des d'allà.
Un cop tot el demès està sota control, assegurat que pots accedir als diferents serveis del servidor com administrador. Seràs la persona encarregada de donar d'alta usuaris i permisos.
El correu, el domini, el servidor i el BorgBase estan contractats externament i s'han de pagar anualment. Aquests serveis acostumen a avisar de quan toca el pagament, però si no estàs al càrrec de la lectura dels emails poden passar-se o caure a la carpeta d'spam. Ets la persona encarregada de tenir aquestes despeses presents i assegurar-te que estan al dia.