Один из самых полезных правил в инфраструктуре: не держать всё на одном сервере, даже если он «мощный и надёжн

Один из самых полезных правил в инфраструктуре: не держать всё на одном сервере, даже если он «мощный и надёжный».

На практике падает не железо как таковое, а связка из мелочей: обновление ядра, ошибка в конфиге, перегрев, закончившийся диск, внезапная нагрузка. И если у вас там же живут база, веб, очереди и бэкапы — восстановление превращается в пожар 🚒

Рабочий подход простой:
— разделять роли по серверам;
— выносить бэкапы отдельно;
— держать мониторинг вне основной площадки;
— заранее знать, что будет, если этот узел исчезнет на час.

Хорошая инфраструктура — это не та, что никогда не падает. Это та, которую быстро поднимают и без паники продолжают обслуживать.