Чек-лист перед запуском сервера в прод:

Чек-лист перед запуском сервера в прод:

1. Проверить, что ОС и пакеты обновлены, а лишние сервисы отключены.
2. Настроить firewall: открыть только нужные порты, остальное закрыть по умолчанию.
3. Включить SSH-ключи, отключить вход по паролю и root-доступ.
4. Поднять мониторинг: CPU, RAM, диск, сеть, статус сервисов. Без этого инциденты обнаруживаются слишком поздно. 📈
5. Настроить бэкапы и отдельно проверить, что они реально восстанавливаются.
6. Ограничить права пользователей и приложений по принципу минимально необходимого доступа.
7. Зафиксировать конфигурацию: версии, зависимости, переменные окружения, точки восстановления.
8. Подготовить план реагирования на сбой: кто отвечает, где логи, как откатиться.

Хорошая инфраструктура — это не только мощный сервер, но и предсказуемое поведение под нагрузкой.