運(yùn)維不僅僅是懂Linux就行，因?yàn)檫€有一大部分的Windows運(yùn)維，最近看一個(gè)報(bào)道說，windows的服務(wù)器占了47.71%。嗯，向windows運(yùn)維人員致敬。當(dāng)然我們這篇文章不是說運(yùn)維除了懂Linux，還要懂Windows，而是涉及運(yùn)維的其他方方面面。
環(huán)境部署
一開始這個(gè)世界是開發(fā)的，然后才是運(yùn)維的。
開發(fā)實(shí)現(xiàn)產(chǎn)品邏輯，將產(chǎn)品開發(fā)完成后，然后提交運(yùn)維進(jìn)行部署。此時(shí)允許就需要準(zhǔn)備好部署環(huán)境，如部署在Linux服務(wù)器上，安裝相應(yīng)的軟件，如Apache、Nginx、tomcat、JDK、PHP、MySQL等等。你不能只裝了軟件吧，還需要看看具體是哪個(gè)版本，java 7 和java 8 的差別還是有點(diǎn)的，php5和php7也有些語法不兼容。把軟件都安裝好了，就可以上線了？還是不行。還需要測(cè)試吧，那就還需要部署一套測(cè)試環(huán)境。有些時(shí)候，開發(fā)環(huán)境也是需要運(yùn)維來部署的。
排錯(cuò)和調(diào)優(yōu)
事情從來都沒有一帆風(fēng)順的。上線沒多久，服務(wù)就502了，還不被老板罵死。盡管你有一肚子的委屈，我只是個(gè)運(yùn)維，代碼不是我寫的，為什么要我來背這鍋？！委屈歸委屈，服務(wù)訪問不了了，就是運(yùn)維的事。盡快定位問題，解決問題才是王道。怎么來定位問題呢？最簡(jiǎn)單直接的辦法就是看日志，看系統(tǒng)日志，看軟件相關(guān)的日志，結(jié)合故障現(xiàn)象和經(jīng)驗(yàn)，快速的進(jìn)行定位和恢復(fù)。然后就是總結(jié)經(jīng)驗(yàn)，吸取教訓(xùn)，寫事故報(bào)告。OK，現(xiàn)在你知道，需要對(duì)系統(tǒng)環(huán)境需要進(jìn)行一定的調(diào)優(yōu)操作，不再做背鍋俠。
相關(guān)技術(shù): top, vmstat, iftop, awk, sed, sar, iostat, strace, ...
備份
做最好的計(jì)劃，做最壞的打算。
前不久的gitlab刪庫(kù)事件的教訓(xùn)猶在眼前，丟失了幾小時(shí)的數(shù)據(jù)，雖然大部分的備份策略都失效了，但還是挽救了幾小時(shí)前的一個(gè)備份，才沒有造成更大的數(shù)據(jù)丟失和公司損失。我們需要對(duì)設(shè)備進(jìn)行備份冗余，需要對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份及離線備份，需要對(duì)網(wǎng)站靜態(tài)進(jìn)行備份冗余，需要對(duì)機(jī)房進(jìn)行備用，能做到雙活，那是更好的啦。
相關(guān)技術(shù): rsync, crontab, lvm快照, mysqldump, extrabackup, 完全備份, 差異備份, 增量備份, 離線異地備份, ...
高可用和集群
沒有永垂不朽，我們不能保證硬件24小時(shí)在線，但需要保障服務(wù)24小時(shí)在線。
出現(xiàn)故障后，如果做好高可用和冗余，故障自動(dòng)切換，移除故障節(jié)點(diǎn)，那樣也就保障了服務(wù)的實(shí)時(shí)在線。在老板和用戶不知情的情況下，悄么的把故障處理好的，KPI算是保住了，獎(jiǎng)金也許就會(huì)有的吧。
相關(guān)技術(shù): F5, Nginx, LVS, HA-proxy, MHA, Zookeeper, 各種其他分布式集群方案, ...
監(jiān)控告警
運(yùn)維工程師的第一次解放運(yùn)動(dòng)。
時(shí)刻擔(dān)心網(wǎng)站掛掉，一年365天、每周7天、每天24小時(shí)，時(shí)刻保持精神高度緊張，就算你是神仙都會(huì)撐不住的。我們需要一個(gè)機(jī)器來監(jiān)督其他的機(jī)器工作，我們需要解放我們自己。當(dāng)有故障發(fā)生的時(shí)候，通過短信、微信、釘釘、郵件等等通知對(duì)應(yīng)的運(yùn)維工程師來處理，甚至是自動(dòng)切換或摘除故障節(jié)點(diǎn)，然后我們離線對(duì)故障節(jié)點(diǎn)進(jìn)行問題排查。
相關(guān)技術(shù)：Zabbix, Nagios, Cacti, Prometheus, open-falcon, Ganglia, sar, ...
安全和審計(jì)
狂奔在互聯(lián)網(wǎng)的康莊大道上，不過有些人是在裸奔。
不安全的網(wǎng)絡(luò)環(huán)境和服務(wù)器配置，無異于在網(wǎng)絡(luò)世界裸奔，任何人都可以窺探你的隱私。你的應(yīng)用是否做了SQL防注入？你的防火墻是否開啟？是否還在用root+密碼的方式登錄服務(wù)器？網(wǎng)站開啟了https么？是否對(duì)系統(tǒng)操作進(jìn)行審計(jì)？
相關(guān)技術(shù): iptables, firewalld, waf, auditd, 各服務(wù)的正確配置, ...
自動(dòng)化和DevOps
運(yùn)維工程師的第二次解放運(yùn)動(dòng)。
偷懶是社會(huì)進(jìn)步的第一動(dòng)力。聰明的我們?cè)趺磿?huì)讓自己一直在重復(fù)枯燥的事情上浪費(fèi)時(shí)間，裝系統(tǒng)、部署環(huán)境、發(fā)版本、批量操作，把這一切交給程序去實(shí)現(xiàn)吧，我們需要的是享受生活。
相關(guān)技術(shù): shell, python, go, rundeck, ansible, saltstack, puppet, chef, cobbler, fabric, ...
虛擬化和云服務(wù)
正在發(fā)生的一場(chǎng)運(yùn)維革命。
這場(chǎng)革命的發(fā)起人是買書的亞馬遜，這家伙希望賣一切可以賣的東西，包括自己閑置的服務(wù)器資源?，F(xiàn)在國(guó)內(nèi)的阿里云和騰訊云也發(fā)展得如日中天，他們幾乎提供了運(yùn)維所需要的一切，甚至可以讓一個(gè)公司不再需要運(yùn)維的崗位。你需要服務(wù)器，只需要幾秒鐘，就可以創(chuàng)建一臺(tái)。你需要數(shù)據(jù)庫(kù)集群，只需要鼠標(biāo)點(diǎn)擊幾下，就可以開通。
相關(guān)技術(shù)：docker, Moby, kubernetes, Xen, CoreOS, Hyper-V, KVM, ...
