Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Le macchine dell’ambiente di test sono come di solito succede i vecchi server di produzione andati in disuso, nel nostro caso sono due Dell PowerEdge R420 con 64 GB di RAm e 8 dischi SAS 10k RPM da 600 GB configurati in raid 5 tramite controller PERC H710OP Mini. L’installazione base è estremamente semplice il […]
Avendo rifatto da zero l’ambiente di test ho dovuto chiaramente rifare anche i volumi DRBD che mi ero tirato dietro da ASCII aggiornando per gradi la distribuzione, essendo su Chimaera arrivati alla versione 8.4.11 di DRBD ho scoperto che sono cambiate alcune cose nella preparazione quindi mi son dovuto rileggere la documentazione relativa. Senza scendere […]
Nella configurazione drbd questa come dice anche il nome e’ la parte comune di configurazione comune a tutti i device e si trova in /etc/drbd.d Deve essere identica su ambo le macchine e definisce i parametri comuni e le azioni da eseguire in caso di split-brain o comunque di caduta del nodo. global { usage-count […]
Sempre in /etc/drbd.d troviamo i files .res che deviniscono i device drbd r0.res r1.res rx.res Nel mio caso sono due per non complicarmi la vita e di seguito i parametri r0.res resource r0 { on vespucci { device /dev/drbd0; disk /dev/sda8; address 192.168.20.12:7778; meta-disk internal; } on palinuro { device /dev/drbd0; disk /dev/sda8; address 192.168.20.13:7778; […]
L’ambiente di test ricalca (ovviamente) l’ambiente di produzione quindi parliamo di macchine con Devuan 4 xen drbd heartbeat. Ero fermo ad ASCII come installazione da zero cioè all’equivalente di Debian 9 ovviamente sono cambiate un bel numero di cose, vista l’equivalenza con Debian 11 mi sono (ri)letto un po di cose, la prima cosa che […]
In questi giorni ho rifatto l’ambiente di test perché i due vecchi server che usiamo stanno tirando le cuoia dopo 10 anni. I due nuovi server dell’ambiente di test sono due Dell R240 che erano il vecchio ambiente di produzione e che erano in stand by da agosto quando abbiamo fatto la migrazione alle nuove […]
Un Bastion host è normalmente nelle realtà aziendali la macchina di collegamento tra la/le LAN e Internet. Nelle piccole/medie aziende normalmente il Bastion host è un Computer che offre diversi servizi, tipicamente servizi di proxy di firewalling di IDS, se è vero che raggruppando i servizi su un unica macchina macchina si riducono i costi […]
Di DRBD (Distributed Replicated Block Device) ho già parlato qui, c’è poco da aggiungere in una configurazione A/p se non che la realizzazione affrontata prevedeva la compilazione built-in per via della sicurezza, per una realizzazione non front end su Internet è preferibile (e più comodo) usare i moduli, ma l’esempio di configurazione del/i device/s è […]
Esaminiamo il caso più semplice, vale a dire la necessità di assicurare l’esistenza di un indirizzo IP, di seguito uno schemino che rende l’idea Legenda R1= router su linea ColtR2= router su linea NGI FW1= Sangiorgio Bastion Host “secondario” FW2= Perseo Bastion Host “primario” ip1= 192.168.2.241/24 indirizzo virtualizzato che è poi in sostanza il gateway […]
Ho pensato di riscrivere in modo un pochino più organico quelle note di realizzazione che ho sparso per il sito e che riguardano HA acronimo per High Availability (alta affidabilità) dato che ho cambiato molte cose nella nostra LAN aziendale. Quando si ha la necessità di avere HA si ha in sostanza la necessità di […]