Конфигуриране и управление на виртуални сървъри и облачни решения

В тази книга е обяснена механиката на виртуалните сървъри. Ще ви бъде от полза, ако предстои да наемете виртуален сървър за някаква задача, например за уебсайт. Тук ще намерите информация за това как да виртуализирате физически сървър, за да го поставите в дейта центъра на облачен провайдър. А може и обратно - да настроите физически сървър така, че на него да работят няколко виртуални сървъра.

В книгата ще намерите и:

• сравнение на облачен и виртуален сървър, избор на облачен провайдър и използване на Google Cloud;
• описание на пълния цикъл по създаване на уебсървър - създаване на потребители, настройки на защитната стена и архивирането, управление и оптимизиране на Apache, инсталиране и настройка на MySQL сървър и ssl сертификат, избор на версия на PHP и инсталиране на панел за управление, дадено е и детайлно описание на файловата система на Linux;
• избор на решение за виртуализация, разгледани са най-популярните хипервайзори - VMWare Workstation, KVM и Virtuozzo, показано е и как да виртуализирате вече наличен физически сървър и как да обслужвате виртуален сървър.

Специално внимание е отделено на миграцията на облачните решения, инсталиране на Amazon EC2 CLI на виртуален сървър, работа с Microsoft Azure, виртуализация на приложения с Docker, използване на облачни хранилища и създаване на персонален VPN сървър.

D.K. Academy е иновативен, практически ориентиран образователен проект, предоставящ качествено написани книги в областта на информационните технологии. Създаден е от Денис Колисниченко - водещ автор в областта на програмирането и информационните технологии, написал многобройни статии и повече от 30 книги на компютърна тематика.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Въведение
Физически или виртуален? Защо виртуалният сървър е по-изгоден?

• Стойност на физическия сървър
• Цената на VDS
• Себестойност на поддръжката на физически сървър
• За VPS, VDS и спекулантите
• Изводи

Избор на VDS за проекта

• UTI сертификация
• Режим на работа на Отдела за поддръжка
• Резервно копиране и снапшоти
• Тънкости на виртуалния процесор
• Скорост на SSD
• Наличие на тестов период
• Пропускателна способност на интернет канала
• Принципи на таксуване. Смяна на тарифата
• Панел за управление

Поръчка на виртуален сървър в Google Cloud. Скъпо решение

• Преди да пристъпите
• Създаване на виртуална машина
• Предложенията на Google за икономия на парите ви
• Промяна на ресурсите на VDS
• Получаване на статичен IP адрес
• Създаване на снапшот
• Настройка на плащането

ToDO: какво трябва да направите след покупката на виртуален сървър

• Сменяме паролата за потребителя root
• Създаваме обикновен потребител
• Инсталиране на удобен редактор
• Превръщаме обикновения потребител в администратор
• Забраняваме входа на root по SSH
• Смяна на порта
• SSH вход по ключ
• Настройка на защитната стена
• Базова настройка
• Създаване на правила за сървисите
• Разрешаваме IP адрес
• Забраняваме IP адрес и служба
• Изтриване и нулиране на правилата
• Настройте резервно копиране
• Инсталиране на панел за управление на сървъра

Избираме панел за управление на виртуалния сървър

• Трябва ли ни панел за управление на виртуалния сървър?
• Платени панели за управление
• cPanel
• DirectAdmin
• ISPManager
• Plesk
• Безплатни панели
• Webmin
• VestaCP
• ISPConfig
• Ajenti
• Препоръки
• Инсталиране на панела за управление Webmin

Настройка на уебсървър на VDS

• Най-популярният уебсървър
• Инсталиране на уебсървър и PHP интерпретатор. Избор на версия
• Тестване на настройките
• Конфигурационният файл на уебсървъра
• Базова настройка
• Най-полезните директиви на конфигурационния файл
• Работа на сървъра на няколко порта
• Определяне на виртуални възли
• Потребителски папки
• Динамични поддомейни
• Управление на сървъра Apache
• Оптимизация на Apache
• Инсталиране на сървър за база данни MySQL
• Инсталиране на сървър
• Промяна на паролата за root и добавяне на потребители
• Стартиране и спиране на сървъра
• SSL сертификат
• Избор на сертификат. Типове сертификати
• Какъв тип сертификат да изберем?
• Откъде да си купим SSL сертификат?
• Конвертиране на сертификата
• Сертификатът Let’s Encrypt

Виртуализация и облачни технологии

• Тайната за популярността на виртуализацията
• Терминология
• Търговци на виртуални решения
• Избор на хипервайзор
• Типове хипервайзори
• Популярни решения
• KVM и Virtuozzo (OpenVZ)
• VMWare за Linux
• Инсталиране на VMware в Linux
• Стартираме VMware
• Създаваме и стартираме виртуална машина
• Платформа за виртуализация за малък бизнес VMware Server
• Какво е VMware Server?
• Основни начини за използване
• Основни възможности

Виртуализация на съществуващ физически сървър

• Пренасяме физически Linux сървър на виртуална машина VMware
• Създаване на образ на диска
• Конвертиране на образа във формат vmdk
• Конвертираме във формат ovf (Open Virtualization Format)
• Виртуализация на Windows сървър: пренасяме физически сървър във виртуална машина VMWare
• VMware® vCenter Converter Standalone
• Преобразуване във формат OVF
• Създаване на образ на Windows във формат VHD

Virtuozzo - решение за виртуализация на базата на OpenVZ

• Какво е Virtuozzo?
• Принцип на работа с Virtuozzo
• Инсталиране на Virtuozzo
• Създаване и настройка на контейнери
• Вход в гостуваща операционна система

KVM - безплатно решение за виртуализация

• Какво е KVM?
• Инсталиране на KVM
• Създаване на виртуален сървър
• Допълнителни възможности

Инсталиране на Amazon EC2 CLI на виртуален сървър

• Инсталиране на CLI в Amazon Linux
• Инсталиране в Windows
• Инсталиране в произволна дистрибуция на Linux

Microsoft Azure: Linux inside

• Защо Azure е добро?
• Подготвителни работи
• Издатели, предложения, SKU номера и др.
• Създаване на виртуална машина
• Настройка на виртуалната машина
• Допълнителни ръководства

Контейнерите Docker: виртуализация на приложение

• Сравнение на системите за контейнеризация
• Инсталиране и настройка
• Логинг и мониторинг
• Размерът има значение?
• Избор на система за контейнеризация
• Инсталиране и използване на Docker
• Инсталиране на Docker
• Настройка на командата Docker без sudo (незадължително)
• Използване на командата Docker
• Работа с образи на Docker
• Стартиране на Docker контейнери
• Управление на контейнери в Docker
• Извършване на промени в контейнер за Docker образ
• Качване на Docker образи в репозиторито на Docker

Облачно хранилище. Къде да съхраняваме резервните си копия?

• За какво са ни средства за резервно копиране?
• Общи препоръки
• Не дръжте всички яйца в една кошница
• Правило 3-2-1 за параноици
• Периодичност на създаване на резервни копия
• Дълбочина на резервното копие
• Как можем да спестим?
• Проверявайте периодично резервните копия
• Разработка на план за резервно копиране на уебсървър
• Разработка на сценарий за резервно копиране
• Създаване на дъмп и възстановяване на базата данни
• Cloud Storage: особености на обектното облачно хранилище
• File storage vs Cloud storage
• Файлови и обектни облачни хранилища
• Примери за използване на обектно облачно хранилище
• Монтиране на хранилището S3 в Linux

Персонален VPN сървър

• Защо VPN сървърът е must have?
• Инсталиране на необходимото програмно обезпечение
• Настройка на центъра за сертификация
• Създаване на сертификат и ключ за сървъра
• Създаване на сертификат и ключове за клиента
• Настройка на OpenVPN
• Инфраструктура за клиентите
• Как да осъществим връзка?

Миграция на облачни решения

• Миграция от Microsoft Azure на VMWare
• Командата Save-AzureVhd
• Няколко примера
• Конвертиране във формат VMDK
• Конвертиране на виртуална машина Hyper-V във VMWare
• Избор на конвертор
• Инсталиране на модула PowerShell за Hyper-V
• Подготовка на виртуалната машина
• Конвертиране с помощта на HypervOVAConverter
• Конвертиране с помощта на StarWind V2V Converter
• Пренасяне на сървър от Amazon EC2 във виртуална машина VMware/Hyper-V/Citrix Xen
• Подготовка за пренасяне
• Експортиране

Файлова система

• Какви файлови системи се поддържат в Linux?
• Каква файлова система да изберем?
• Какво трябва да знаем за файловата система на Linux?
• Имена на файловете и папките
• Файлове на устройства
• Коренова файлова система и основни подпапки от първо ниво
• Команди за работа с файлове и папки
• Команди за работа с файлове
• Команди за работа с папки
• Връзки
• Права за достъп
• Общи положения
• Смяна на собственика на файл
• Определяне на права за достъп
• Специални права за достъп
• Атрибути на файла
• Търсене на файлове
• Монтиране на файлови системи
• Монтираме файлови системи ръчно
• Имена на устройствата
• Монтираме файловите системи при зареждане
• Автоматично монтиране на файлови системи
• Работа с журнал
• Предимства на файловата система ext4

Обслужване на виртуалния сървър

• Инсталиране на програмно обезпечение
• Въведение в пакетите
• Какво съдържат пакетите?
• Източници на пакети
• Програми за управление на пакети
• Мениджърите на пакети yum и dnf
• Мениджър на пакетите apt-get (Debian)
• Добавяне и разширение на виртуален диск
• Добавяне на още един виртуален диск
• Разширяване на съществуващ диск
• Журналиране. Четем логове
• Протоколиране по нов начин
• Настройка на правилния часови пояс
• Преглед и филтрация на логовете
• Текущото и предходното зареждане
• Филтър по дата
• Филтър по сървис
• Филтър по път
• Филтър по процес или потребител
• Преглед на съобщенията на ядрото
• Филтър по нивото на грешката
• Журнали в реално време
• Централизирано съхранение на логовете
• Настройваме ротация на логове за икономия на място
• Какво е това?
• Настройка на Logrotate
• Автоматично стартиране на Logrotate
• Планировчик cron: настройка на автоматично изпълнение на команди
• Управление на планировчика на задачи
• Планировчикът at
• Еднократно отсрочено изпълнение на команди
• Фоново изпълнение на команди
• Сървис за мониторинг
• Какво е monit?
• Инсталиране на monit и бърза настройка
• Настройка на мониторинг на собствен процес