Чек-лист перед запуском сервера в прод — вещь скучная только до первого инцидента.

Чек-лист перед запуском сервера в прод — вещь скучная только до первого инцидента.

Перед тем как отдавать машину в работу, проверьте базовые точки:

• обновления ОС и пакетов установлены, лишнее отключено
• SSH закрыт от пароля, вход только по ключам
• есть firewall и понятные правила доступа
• настроены бэкапы, и вы реально проверяли восстановление
• мониторинг видит CPU, RAM, диск, сеть и ошибки сервисов
• логи пишутся, ротируются и не съедают место
• у критичных сервисов есть автозапуск и health-check
• время синхронизировано, DNS и SSL не просрочены

Если этот список кажется слишком очевидным — значит, он особенно нужен. На практике аварии чаще всего начинаются не с «сложной атаки», а с одной пропущенной мелочи. 🛠️