Přílepek? Na správě serverů jsme postavili firmu.

Dle nás ano, jinak bychom to nedělali. Pokud vás váš projekt živí, je potřeba, aby byl v pořádku a mohli jste se spolehnout, že pojede neustále. Zároveň pravděpodobně chcete, aby byl zabezpečený. A v delším horizontu server bez správy bezpečný z principu není. A aby toho nebylo málo, přichází do toho legální požadavky: jednak na zabezpečení dat vašich klientů a jednak zodpovědnost za to, když váš server někdo zneužije na útoky dál.

I bez správy můžete dosáhnout rozumné míry bezpečnosti zapnutím automatických aktualizací. Po dobu, kdy je podporovaná vaše verze OS, budete alespoň trochu v pohodě. Nebudete mít ale žádnou predikci problémů, kontrolu nastavení ani nikoho kdo by řešil nárazové průšvihy.

Je jedno, jestli jde o fyzické servery, virtualy (VPS) nebo kontejnery.

Zaměřujeme se čistě na servery provozované na Debian GNU/Linux. V kontejnerech řešíme kromě Debianu i Alpine Linux a na routerech okrajově FreeBSD.

Pro jednorázové práce nemáme problém s RedHat, CentOS, Ubuntu, Suse, Arch ani jinou distribucí. Dlouhodobou správu pro ně ale řešit nechceme, abychom netříštili síly (viz automatizace).

Windows servery neumíme, takže nespravujeme.

Protože s nimi nedokážeme zařídit (s rozumnými náklady), aby projekt běžel stabilně.

S automatickými aktualizacemi jsme již vícekrát experimentovali, ale vždy nás dříve či později zradily a způsobily nějaký nepříjemný výpadek, většinou v tu nejhorší možnou chvíli.

V minulosti jsme se snažili dělat správu pro zákazníky na základě odpracovaných hodin. V podstatě nikdy a s nikým nám tenhle model nefungoval a velmi často docházelo k lose-lose situaci, obě strany byly nespokojené. My s tím, že zákazník nechce řešit důležité věci, zákazník s tím, že jsme fakturovali práci, se kterou nepočítal (vypadlý disk, padající PHP, DDOS, ...).

Protože spravujeme pár mini projektů, zavedli jsme nakonec i variantu Platím hodiny. Ta počítá s tím, že incidenty nejsou v ceně, ale platí se hodinovkou ve chvíli, kdy nastanou. My za nás slibujeme férovost, ale také to, že v této variantě nediskutujeme o fakturovaných částkách. Tam, kde to jde, se zeptáme dopředu, pokud ale nastane problém a váš projekt neběží v produkční hodiny, rovnou jednáme.

Na rovinu? Neradi, pokud bychom měli dodržet kompletní rozsah správy. Zvládneme to u větších zakázek, ale nikdy jako první na ráně (aka L1 podpora).

Vždy záleží na tom, o jaké systémy se jedná a jestli se nějak automaticky dokážeme propojit. Nebojte se zeptat, ale dopředu nic neslibujeme.

Zvládáte si některé věci na serveru vyřešit sami? Není to pro nás sice ideální, ale zároveň vše děláme tak, jak bychom chtěli, aby to dělal někdo pro nás. A my bychom sudo většinou chtěli :)

Pro bezproblémovou spolupráci máme pár zásad, na kterých v takové situaci trváme:

1. Při úpravě libovolné konfigurace je nám třeba dát vědět.
2. Pokud upravujete něco, co ovlivní dostupnost služeb, dáte nám dopředu vědět nebo nastavíte monitoring.
3. Nebudete se na nás zlobit, když něco rozbijete vy a my na to přijdeme :)