— ਅਭਿਆਸ / ਇੰਫ੍ਰਾਸਟ੍ਰਕਚਰ

ਸਟੈੱਕ ਦਾ ਉਹ ਅੱਧਾ ਹਿੱਸਾ ਜੋ ਕਿਸੇ ਹੋਰ ਦੇ ਕਲਾਉਡ ਵਿੱਚ ਨਹੀਂ ਰਹਿੰਦਾ।

ਕੁਝ ਵਰਕਲੋਡ edge ਉੱਤੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਕੁਝ ਬੇਅਰ ਮੈਟਲ ਉੱਤੇ। ਅਸੀਂ ਦੋਵੇਂ ਹਿੱਸਿਆਂ ਉੱਤੇ ਕੰਮ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਦੂਜੇ ਨੂੰ ਵੀ ਪਹਿਲੇ ਜਿੰਨੀ ਹੀ ਇੰਜੀਨੀਅਰਿੰਗ ਸਖ਼ਤੀ ਨਾਲ ਲੈਂਦੇ ਹਾਂ — Proxmox ਕਲੱਸਟਰ, Linux ਸਰਵਰ, ਹਾਰਡਨਿੰਗ, ਨਿਗਰਾਨੀਯੋਗਤਾ, ਅਤੇ ਉਹ ਸਾਦਾ ਜਿਹਾ ਦਿੱਸਦਾ ਸੰਚਾਲਨ ਅਨੁਸ਼ਾਸਨ ਜੋ ਸਿਸਟਮਾਂ ਨੂੰ ਤਿਮਾਹੀਆਂ ਦੀ ਥਾਂ ਸਾਲਾਂ ਤੱਕ ਚੱਲਦਾ ਰੱਖਦਾ ਹੈ।

— ਅਸੀਂ ਕੀ ਸ਼ਿਪ ਕਰਦੇ ਹਾਂ

ਪੈਟਰਨਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਸਮੂਹ, ਡੂੰਘਾਈ ਨਾਲ ਜਾਣਿਆ ਹੋਇਆ।

Proxmox VE ਕਲੱਸਟਰ

ਮੁਢਲਾ ਡਿਜ਼ਾਈਨ, HA ਫੇਲਓਵਰ ਵਾਲੇ ਤਿੰਨ-ਨੋਡ ਕਲੱਸਟਰ, Ceph ਜਾਂ ZFS ਸਟੋਰੇਜ, PBS ਨਾਲ ਸਵੈਚਲਿਤ ਬੈਕਅੱਪ। ਅਸੀਂ ਰੋਲਬੈਕ ਯੋਜਨਾਵਾਂ ਅਤੇ ਤਸਦੀਕ ਕੀਤੇ ਰੀਸਟੋਰਾਂ ਨਾਲ VMware-ਤੋਂ-Proxmox ਮਾਈਗ੍ਰੇਸ਼ਨ ਮੁੱਢ ਤੋਂ ਅੰਤ ਤੱਕ ਕੀਤੇ ਹਨ।

ਬੇਅਰ-ਮੈਟਲ ਅਤੇ ਡੈਡੀਕੇਟਿਡ ਸਰਵਰ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ

ਨਵੇਂ ਕੋਲੋਕੇਸ਼ਨ ਡਿਪਲੌਇਮੈਂਟ, Hetzner / OVH / Latitude.sh ਡੈਡੀਕੇਟਿਡ ਮਸ਼ੀਨਾਂ, IPMI ਕੌਨਫਿਗਰੇਸ਼ਨ, ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ। ਸਹੀ ਢੰਗ ਦਾ DNS, ਸਹੀ ਢੰਗ ਦਾ ਫਾਇਰਵਾਲ, ਸਹੀ ਢੰਗ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ।

ਇੱਕ ਬੇਸਲਾਈਨ ਤੱਕ Linux ਹਾਰਡਨਿੰਗ

CIS Benchmarks ਦੇ ਅਨੁਸਾਰ ਹਾਰਡਨਿੰਗ: ਸਿਰਫ਼ SSH ਕੁੰਜੀ ਨਾਲ ਪ੍ਰਮਾਣੀਕਰਨ, fail2ban, unattended-upgrades, ufw / nftables, ਅਯੋਗ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ, ਆਡਿਟ ਲਾਗਿੰਗ। ਵਰਕਲੋਡ ਡਿਪਲੌਇ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਸਰਵਰ ਨੂੰ ਇੱਕੋ ਬੇਸਲਾਈਨ ਮਿਲਦੀ ਹੈ।

ਖ਼ੁਦ-ਹੋਸਟ ਕੀਤਾ ਡਿਵੈਲਪਰ ਇੰਫ੍ਰਾਸਟ੍ਰਕਚਰ

Gitea / Forgejo, Drone / Woodpecker CI, ਕੰਟੇਨਰ ਰਜਿਸਟਰੀਆਂ, Vaultwarden, Nextcloud — GitHub / GitLab CI / 1Password / Dropbox ਦੇ ਓਪਨ-ਸੋਰਸ ਬਦਲ, ਤੁਹਾਡੇ ਆਪਣੇ ਹਾਰਡਵੇਅਰ ਉੱਤੇ ਚਲਾਏ ਗਏ।

ਬੈਕਅੱਪ, ਨਿਗਰਾਨੀ, ਅਲਰਟਿੰਗ

ਫਾਈਲਸਿਸਟਮ ਬੈਕਅੱਪ ਲਈ Borg / restic, VM ਲਈ Proxmox Backup Server, ਆਫ-ਸਾਈਟ ਪ੍ਰਤੀਕ੍ਰਿਤੀ। Prometheus + Grafana + Alertmanager ਜਾਂ Uptime Kuma — ਸੰਸਥਾ ਦੇ ਆਕਾਰ ਮੁਤਾਬਕ, ਕੈਟਾਲਾਗ ਦੇ ਨਹੀਂ।

Edge ↔ ਆਨ-ਪ੍ਰੇਮ ਹਾਈਬ੍ਰਿਡ ਆਰਕੀਟੈਕਚਰ

ਜਦੋਂ ਸਹੀ ਜਵਾਬ ਦੋਵਾਂ ਦਾ ਮੇਲ ਹੋਵੇ — ਅੱਗੇ Cloudflare, ਆਨ-ਪ੍ਰੇਮ ਓਰਿਜਿਨ, ਦੋਵਾਂ ਵਿਚਕਾਰ ਸੁਰੱਖਿਅਤ ਟਨਲ — ਤਾਂ ਅਸੀਂ ਪੂਰੀ ਟੋਪੋਲੋਜੀ ਡਿਜ਼ਾਈਨ ਅਤੇ ਸੰਚਾਲਿਤ ਕਰਦੇ ਹਾਂ। Cloudflare Tunnel, WireGuard, Tailscale, mTLS। ਕੋਈ ਜਨਤਕ IP ਨਹੀਂ, ਕੋਈ NAT ਦੀ ਖੇਚਲ ਨਹੀਂ।

— ਇਹ ਅਭਿਆਸ ਕਿਉਂ ਮੌਜੂਦ ਹੈ

ਕੁਝ ਸਾਫਟਵੇਅਰ ਨੂੰ ਕਿਸੇ ਹੋਰ ਦੇ ਕਲਾਉਡ ਵਿੱਚ ਨਹੀਂ ਰਹਿਣਾ ਚਾਹੀਦਾ।

ਲਾਗਤ।

Hetzner ਉੱਤੇ 256 GB RAM ਵਾਲਾ 64-ਕੋਰ Proxmox ਨੋਡ CA $200/ਮਹੀਨਾ ਹੈ। AWS ਜਾਂ GCP ਉੱਤੇ ਬਰਾਬਰ ਦਾ ਕੰਪਿਊਟ ਉਸ ਤੋਂ 5 – 10 ਗੁਣਾ ਹੈ, ਈਗ੍ਰੈੱਸ ਤੋਂ ਪਹਿਲਾਂ। ਜਿਨ੍ਹਾਂ ਵਰਕਲੋਡਾਂ ਨੂੰ ਲਚਕ ਦੀ ਲੋੜ ਨਹੀਂ, ਉਹਨਾਂ ਲਈ ਆਨ-ਪ੍ਰੇਮ ਜਾਂ ਡੈਡੀਕੇਟਿਡ ਵੱਡੇ ਫ਼ਰਕ ਨਾਲ ਜਿੱਤਦਾ ਹੈ — ਬਸ਼ਰਤੇ ਕੋਈ ਸਮਰੱਥ ਵਿਅਕਤੀ ਇਸਨੂੰ ਚਲਾਵੇ।

ਪ੍ਰਭੂਸੱਤਾ।

ਵਿਨਿਯਮਿਤ ਵਰਕਲੋਡਾਂ, ਗਾਹਕ-ਡੇਟਾ ਦੇ ਨਿਵਾਸ, ਜਾਂ ਉਹਨਾਂ ਕਾਰੋਬਾਰਾਂ ਲਈ ਜੋ ਕਿਸੇ ਹਾਈਪਰਸਕੇਲਰ ਉੱਤੇ ਕਿਰਾਏਦਾਰ ਨਹੀਂ ਬਣਨਾ ਚਾਹੁੰਦੇ, ਆਧਾਰ ਦੀ ਮਾਲਕੀ ਹੀ ਜਵਾਬ ਹੈ। PIPEDA-ਸੰਵੇਦਨਸ਼ੀਲ ਕੈਨੇਡੀਅਨ ਡੇਟਾ, ਸਿਹਤ ਰਿਕਾਰਡ, ਵਿੱਤੀ ਸਿਸਟਮ-ਆਫ-ਰਿਕਾਰਡ — ਇਹਨਾਂ ਦੀ ਥਾਂ ਉੱਥੇ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਸਿੱਧਾ ਆਡਿਟ ਅਤੇ ਸ਼ਾਸਨ ਕਰ ਸਕੋ।

ਹੁਨਰ ਦਾ ਪਾੜਾ।

ਆਪਣੇ ਸਰਵਰ ਆਪ ਚਲਾਉਣ ਵਾਲੀਆਂ ਬਹੁਤੀਆਂ ਟੀਮਾਂ ਨੇ ਇਹ ਪੰਜ ਸਾਲ ਪਹਿਲਾਂ ਸਿੱਖਿਆ ਸੀ ਅਤੇ ਉਦੋਂ ਤੋਂ ਅੱਗੇ ਨਹੀਂ ਵਧੀਆਂ। ਨਤੀਜਾ: ਪੁਰਾਣੀਆਂ ਪੈ ਚੁੱਕੀਆਂ Debian ਰਿਲੀਜ਼ਾਂ, ਹੱਥੀਂ ਡਿਪਲੌਇ, ਕੋਈ ਨਿਗਰਾਨੀ ਨਹੀਂ, ਅਜਿਹੇ ਬੈਕਅੱਪ ਜੋ ਕਦੇ ਰੀਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਗਏ। ਅਸੀਂ ਇਹ ਠੀਕ ਕਰਦੇ ਹਾਂ — ਸਿਸਟਮਾਂ ਨੂੰ ਅਜਿਹੀ ਬੇਸਲਾਈਨ ਉੱਤੇ ਲਿਆਉਂਦੇ ਹਾਂ ਜੋ ਅਗਲਾ ਦਹਾਕਾ ਝੱਲ ਸਕੇ।

— ਸਟੈੱਕ

ਸਾਦਾ ਜਿਹਾ ਦਿੱਸਦਾ, ਟਿਕਾਊ ਟੂਲਕਿੱਟ।

ਹਾਈਪਰਵਾਈਜ਼ਰ

Proxmox VE · KVM · LXC

OS

Debian · Ubuntu LTS · Alpine · Rocky

ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ

Ansible · cloud-init · Terraform (ਜਿੱਥੇ ਢੁਕਵਾਂ ਹੋਵੇ)

ਨੈੱਟਵਰਕਿੰਗ

WireGuard · Tailscale · Cloudflare Tunnel · pfSense / OPNsense

ਸਟੋਰੇਜ

ZFS · Ceph · LVM · NFS · S3-ਅਨੁਕੂਲ (MinIO / Garage)

ਬੈਕਅੱਪ

Proxmox Backup Server · Borg · restic · rsnapshot

ਨਿਗਰਾਨੀਯੋਗਤਾ

Prometheus · Grafana · Loki · Alertmanager · Uptime Kuma

ਕੰਟੇਨਰ

Docker · Podman · Compose · Nomad (ਫਲੀਟਾਂ ਲਈ)

Edge ਹੈਂਡਆਫ

Cloudflare Tunnel · Caddy · nginx · Traefik

ਹੋਸਟ

Hetzner · OVH · Latitude.sh · ਇਨ-ਹਾਊਸ

— ਸਭ ਤੋਂ ਢੁਕਵਾਂ

ਉਹ ਸਹਿਯੋਗ ਜਿੱਥੇ ਇਹ ਅਭਿਆਸ ਆਪਣਾ ਭਾਰ ਕਮਾਉਂਦਾ ਹੈ।

  • ਤੁਸੀਂ ਇੱਕ Proxmox ਜਾਂ VMware ਫਲੀਟ ਚਲਾਉਂਦੇ ਹੋ ਅਤੇ ਇੱਕ ਸਮਰਪਿਤ ਸਿਸਐਡਮਿਨ ਰੱਖੇ ਬਿਨਾਂ ਲਗਾਤਾਰ ਪ੍ਰਸ਼ਾਸਨ ਚਾਹੁੰਦੇ ਹੋ।
  • ਤੁਸੀਂ Broadcom ਨਵਿਆਉਣ ਤੋਂ ਪਹਿਲਾਂ VMware ਛੱਡਣਾ ਚਾਹੁੰਦੇ ਹੋ ਅਤੇ ਇੱਕ ਭਰੋਸੇਯੋਗ ਮਾਈਗ੍ਰੇਸ਼ਨ ਯੋਜਨਾ ਚਾਹੀਦੀ ਹੈ।
  • ਤੁਸੀਂ ਨਵਾਂ ਖ਼ੁਦ-ਹੋਸਟ ਕੀਤਾ ਇੰਫ੍ਰਾਸਟ੍ਰਕਚਰ ਖੜ੍ਹਾ ਕਰ ਰਹੇ ਹੋ — ਕਲੱਸਟਰ, ਡਿਵੈਲਪਮੈਂਟ ਟੂਲਿੰਗ, ਅੰਦਰੂਨੀ ਸੇਵਾਵਾਂ।
  • ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਪੁਰਾਣਾ ਪੈਂਦਾ Linux ਵਾਤਾਵਰਣ ਹੈ ਅਤੇ ਇਸਦੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਇੱਕ ਸੁਰੱਖਿਆ ਬੇਸਲਾਈਨ ਉੱਤੇ ਲਿਆਉਣਾ ਹੈ।
  • ਤੁਸੀਂ ਅੱਗੇ Cloudflare + ਆਨ-ਪ੍ਰੇਮ ਓਰਿਜਿਨ ਵਾਲਾ ਆਰਕੀਟੈਕਚਰ ਸਹੀ ਢੰਗ ਨਾਲ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਚਾਹੁੰਦੇ ਹੋ, ਜਿਸ ਵਿੱਚ ਟਨਲ ਦੀ ਸੱਚਮੁੱਚ ਨਿਗਰਾਨੀ ਹੋਵੇ।

— ਢੁਕਵਾਂ ਨਹੀਂ

ਕਦੋਂ ਅਸੀਂ ਤੁਹਾਨੂੰ ਕਿਤੇ ਹੋਰ ਭੇਜਾਂਗੇ।

  • ਉਹਨਾਂ ਕਾਰੋਬਾਰਾਂ ਲਈ ਇੱਕ-ਵਾਰ ਦਾ ਬ੍ਰੇਕ-ਫਿਕਸ ਜਿਨ੍ਹਾਂ ਦਾ ਅਸੀਂ ਪ੍ਰਬੰਧਨ ਨਹੀਂ ਕਰਦੇ।
  • ਬਿਨਾਂ ਕਿਸੇ Linux ਮੌਜੂਦਗੀ ਵਾਲੇ ਨਿਰੋਲ Microsoft 365 / Windows ਵਾਤਾਵਰਣ — ਇਹਨਾਂ ਨੂੰ ਅਸੀਂ ਆਪਣੀ ਡਿਵਾਈਸ ਮੈਨੇਜਮੈਂਟ ਪ੍ਰੈਕਟਿਸ ਵਿੱਚ ਕਵਰ ਕਰਦੇ ਹਾਂ, ਇਸ ਪ੍ਰੈਕਟਿਸ ਵਿੱਚ ਨਹੀਂ।
  • ਡੇਟਾਸੈਂਟਰ ਦਾ ਭੌਤਿਕ ਕੰਮ — ਰੈਕਿੰਗ, ਕੇਬਲਿੰਗ, ਹਾਰਡਵੇਅਰ ਬਦਲਣਾ। ਅਸੀਂ ਤਾਲਮੇਲ ਕਰਦੇ ਹਾਂ, ਅਸੀਂ ਉੱਥੇ ਗੱਡੀ ਚਲਾ ਕੇ ਨਹੀਂ ਜਾਂਦੇ।
  • ਇੱਕ-ਸਰਵਰ ਵਾਤਾਵਰਣ ਜਿੱਥੇ ਪ੍ਰਬੰਧਿਤ ਹੋਸਟਿੰਗ ਸਾਡੇ ਰਿਟੇਨਰ ਨਾਲੋਂ ਸਸਤੀ ਹੈ।

— ਇਹ ਵੀ ਵੇਖੋ

ਇਹ ਅਭਿਆਸ ਕਿੱਥੇ ਜੁੜਦਾ ਹੈ।

— ਹੋਰ ਡੂੰਘਾਈ ਨਾਲ ਪੜ੍ਹੋ

ਇਸ ਅਭਿਆਸ ਦੇ ਫੀਲਡ ਨੋਟ

ਸਾਰੇ ਫੀਲਡ ਨੋਟ

ਅਜਿਹੇ ਸਰਵਰ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਟਿਕੇ ਹੋਏ ਹੱਥ ਦੀ ਲੋੜ ਹੈ?

ਸਾਨੂੰ ਵਰਕਲੋਡ ਦਾ ਰੂਪ, ਰੁਕਾਵਟ ਅਤੇ ਆਖ਼ਰੀ ਤਾਰੀਖ਼ ਦੱਸੋ। ਅਸੀਂ ਇੱਕ ਕਾਰੋਬਾਰੀ ਦਿਨ ਦੇ ਅੰਦਰ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਜਵਾਬ ਦਿੰਦੇ ਹਾਂ।

ਸਾਨੂੰ ਦੱਸੋ ਤੁਹਾਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ
Esc