— अभ्यास / इंफ्रास्ट्रक्चर

स्टैक का वह आधा हिस्सा जो किसी और के क्लाउड में नहीं रहता।

कुछ वर्कलोड edge पर होने चाहिए। कुछ बेयर मेटल पर। हम दोनों हिस्सों पर काम करते हैं, और दूसरे को भी पहले जितनी ही इंजीनियरिंग कठोरता से लेते हैं — Proxmox क्लस्टर, Linux सर्वर, हार्डनिंग, ऑब्जर्वेबिलिटी, और वह साधारण-सा दिखने वाला परिचालन अनुशासन जो सिस्टम को तिमाहियों के बजाय वर्षों तक चालू रखता है।

— हम क्या शिप करते हैं

पैटर्न का एक छोटा समूह, गहराई से जाना हुआ।

Proxmox VE क्लस्टर

प्रारंभिक डिज़ाइन, HA फ़ेलओवर वाले तीन-नोड क्लस्टर, Ceph या ZFS स्टोरेज, PBS के साथ स्वचालित बैकअप। हमने रोलबैक योजनाओं और सत्यापित रीस्टोर के साथ VMware-से-Proxmox माइग्रेशन शुरू से अंत तक किए हैं।

बेयर-मेटल और डेडिकेटेड सर्वर प्रोविज़निंग

नए कोलोकेशन डिप्लॉयमेंट, Hetzner / OVH / Latitude.sh डेडिकेटेड मशीनें, IPMI कॉन्फ़िगरेशन, नेटवर्क सेगमेंटेशन। सही ढंग का DNS, सही ढंग का फ़ायरवॉल, सही ढंग का दस्तावेज़ीकरण।

एक बेसलाइन तक Linux हार्डनिंग

CIS Benchmarks के अनुरूप हार्डनिंग: केवल SSH कुंजी से प्रमाणीकरण, fail2ban, unattended-upgrades, ufw / nftables, अक्षम की गई सेवाएँ, ऑडिट लॉगिंग। वर्कलोड डिप्लॉय से पहले हर सर्वर को एक ही बेसलाइन मिलती है।

स्व-होस्टेड डेवलपर इंफ्रास्ट्रक्चर

Gitea / Forgejo, Drone / Woodpecker CI, कंटेनर रजिस्ट्री, Vaultwarden, Nextcloud — GitHub / GitLab CI / 1Password / Dropbox के ओपन-सोर्स समकक्ष, आपके अपने हार्डवेयर पर चलाए गए।

बैकअप, मॉनिटरिंग, अलर्टिंग

फ़ाइलसिस्टम बैकअप के लिए Borg / restic, VM के लिए Proxmox Backup Server, ऑफ़-साइट प्रतिकृति। Prometheus + Grafana + Alertmanager या Uptime Kuma — संगठन के आकार के अनुसार, कैटलॉग के नहीं।

Edge ↔ ऑन-प्रेम हाइब्रिड आर्किटेक्चर

जब सही जवाब दोनों का मिश्रण हो — सामने Cloudflare, ऑन-प्रेम ऑरिजिन, दोनों के बीच सुरक्षित टनल — तो हम पूरी टोपोलॉजी डिज़ाइन और संचालित करते हैं। Cloudflare Tunnel, WireGuard, Tailscale, mTLS। कोई सार्वजनिक IP नहीं, कोई NAT की तकलीफ़ नहीं।

— यह अभ्यास क्यों मौजूद है

कुछ सॉफ़्टवेयर को किसी और के क्लाउड में नहीं रहना चाहिए।

लागत।

Hetzner पर 256 GB RAM वाला 64-कोर Proxmox नोड CA $200/माह का है। AWS या GCP पर समकक्ष कंप्यूट उसका 5 – 10 गुना है, इग्रेस से पहले। जिन वर्कलोड को लोच की ज़रूरत नहीं, उनके लिए ऑन-प्रेम या डेडिकेटेड बड़े अंतर से जीतता है — बशर्ते कोई सक्षम व्यक्ति उसे चलाए।

संप्रभुता।

विनियमित वर्कलोड, ग्राहक-डेटा निवास, या ऐसे व्यवसायों के लिए जो किसी हाइपरस्केलर पर किराएदार नहीं बनना चाहते, आधार का स्वामित्व ही जवाब है। PIPEDA-संवेदनशील कनाडाई डेटा, स्वास्थ्य रिकॉर्ड, वित्तीय सिस्टम-ऑफ़-रिकॉर्ड — इन्हें वहाँ होना चाहिए जहाँ आप सीधे ऑडिट और शासन कर सकें।

कौशल की खाई।

अपने सर्वर खुद चलाने वाली अधिकांश टीमों ने यह पाँच साल पहले सीखा था और तब से आगे नहीं बढ़ीं। नतीजा: पुरानी पड़ चुकी Debian रिलीज़, मैनुअल डिप्लॉय, कोई मॉनिटरिंग नहीं, ऐसे बैकअप जिन्हें कभी रीस्टोर नहीं किया गया। हम इसे ठीक करते हैं — सिस्टम को ऐसी बेसलाइन पर लाते हैं जो अगला दशक झेल सके।

— स्टैक

साधारण-सा दिखने वाला, टिकाऊ टूलकिट।

हाइपरवाइज़र

Proxmox VE · KVM · LXC

OS

Debian · Ubuntu LTS · Alpine · Rocky

प्रोविज़निंग

Ansible · cloud-init · Terraform (जहाँ उपयुक्त हो)

नेटवर्किंग

WireGuard · Tailscale · Cloudflare Tunnel · pfSense / OPNsense

स्टोरेज

ZFS · Ceph · LVM · NFS · S3-संगत (MinIO / Garage)

बैकअप

Proxmox Backup Server · Borg · restic · rsnapshot

ऑब्जर्वेबिलिटी

Prometheus · Grafana · Loki · Alertmanager · Uptime Kuma

कंटेनर

Docker · Podman · Compose · Nomad (फ़्लीट के लिए)

Edge हैंडऑफ़

Cloudflare Tunnel · Caddy · nginx · Traefik

होस्ट

Hetzner · OVH · Latitude.sh · इन-हाउस

— सबसे उपयुक्त

ऐसे सहयोग जहाँ यह अभ्यास अपना वज़न कमाता है।

  • आप Proxmox या VMware फ़्लीट चलाते हैं और एक समर्पित सिसएडमिन रखे बिना निरंतर प्रशासन चाहते हैं।
  • आप Broadcom नवीनीकरण से पहले VMware छोड़ना चाहते हैं और एक विश्वसनीय माइग्रेशन योजना चाहते हैं।
  • आप नया स्व-होस्टेड इंफ्रास्ट्रक्चर खड़ा कर रहे हैं — क्लस्टर, डेव टूलिंग, आंतरिक सेवाएँ।
  • आपके पास एक पुराना पड़ता Linux परिवेश है और उसे नुकसान पहुँचाने से पहले एक सुरक्षा बेसलाइन पर लाना है।
  • आप सामने Cloudflare + ऑन-प्रेम ऑरिजिन वाला आर्किटेक्चर सही ढंग से डिज़ाइन किया हुआ चाहते हैं, जिसमें टनल की वाकई निगरानी हो।

— उपयुक्त नहीं

कब हम आपको कहीं और भेजेंगे।

  • उन व्यवसायों के लिए एक-बार का ब्रेक-फ़िक्स जिन्हें हम प्रबंधित नहीं करते।
  • बिना किसी Linux उपस्थिति वाले विशुद्ध Microsoft 365 / Windows परिवेश — इन्हें हम अपनी डिवाइस मैनेजमेंट प्रैक्टिस में कवर करते हैं, इस प्रैक्टिस में नहीं।
  • डेटासेंटर का भौतिक काम — रैकिंग, केबलिंग, हार्डवेयर बदलना। हम समन्वय करते हैं, हम वहाँ गाड़ी चलाकर नहीं जाते।
  • एकल-सर्वर परिवेश जहाँ प्रबंधित होस्टिंग हमारे रिटेनर से सस्ती है।

— यह भी देखें

यह अभ्यास कहाँ जुड़ता है।

— और गहराई से पढ़ें

इस अभ्यास से फ़ील्ड नोट्स

सभी फ़ील्ड नोट्स

ऐसे सर्वर हैं जिन्हें एक स्थिर हाथ की ज़रूरत है?

हमें वर्कलोड का स्वरूप, बाधा और समय-सीमा बताएं। हम एक कार्य दिवस के भीतर लिखित में जवाब देते हैं।

हमें बताएं आपको क्या चाहिए
Esc