Веб-сайттың немесе қосымшаның тұрақты жұмысы кәсіби баптаудан өткен серверден басталады. Жиі әзірлеушілер серверлерді асығыс баптайды, стандартты порттарды, әдепкі құпия сөздерді ашық қалдырады және PHP-FPM процестерінің немесе ДББЖ буферлерінің шектеулерін оңтайландырмайды. Бұл трафик өскен кезде қатып қалуға немесе одан да жаманы, деректер базасын бұзу мен ағып кетуге әкеледі.
Біз Linux серверлеріңізді (Ubuntu, Debian, CentOS, RHEL) толық әкімшілендіруді және техникалық қолдауды өз мойнымызға аламыз. Nginx, PHP-FPM, Apache стектерін, MySQL/PostgreSQL дерекқорын және Docker контейнерлерін өнімділік пен қауіпсіздіктің озық тәжірибелері бойынша баптаймыз.
Біздің команда Telegram-да лезде хабарламалары бар тәулік бойғы мониторингті енгізеді және 24/7/365 режимінде кез келген іркілістерге жауап беруді өз мойнына алып, жобаның жоғары қолжетімділік деңгейіне кепілдік береді.
Біздің ай сайынғы қызмет көрсетуіміздегі серверлердің кепілді Uptime көрсеткіші
Кезекші инженердің сыни оқиғаларға жауап беруінің максималды уақыты (SLA)
Қолжетімділік, диск, жады және процессор жүктемесі метрикаларын үздіксіз жинау
Қалпына келтірудің тұрақты тесттері бар автоматтандырылған бэкаптар арқасында деректердің жоғалмауы
Біз сайтыңыздың құлауын күтпейміз. Біздің мониторинг дискідегі бос орын 15%-дан төмендегенде немесе жедел жады PHP-FPM процестерімен толғанда кезекші инженерге алерт жібереді, бұл мәселені пайдаланушылар байқамай тұрып шешуге мүмкіндік береді.
Біз сайттардың жұмысы үшін қауіпсіз, өнімді және толық автоматтандырылған орта жасаймыз.
Біз сервердегі пайдаланылмайтын барлық порттарды Firewall (UFW/iptables) көмегімен жабамыз. Root пайдаланушысы арқылы құпия сөзбен кіруді өшіреміз — кіру тек SSH-кілттері арқылы мүмкін.
Fail2Ban сервердің құпия сөзін таңдауға немесе осалдықтарды сканерлеуге тырысатын боттардың IP-мекенжайларын автоматты түрде бұғаттайды.
Веб-серверлердің стандартты конфигурациялары әлсіз жүктемелерге есептелген. Біз Linux ядросының параметрлерін баптаймыз, PHP-FPM пулдарын (процестерді динамикалық басқару) оңтайландырамыз және статиканы кэштейміз.
Бұл процессор мен дискіге түсетін жүктемені азайтып, сервердің 3–5 есе көп сұрауларды өңдеуіне мүмкіндік береді.
Бэкап деректер сәтті қалпына келтірілгенде ғана сенімді болып саналады. Біз S3-ке бэкап скрипттерін жазып қана қоймаймыз. Біз архивтерді қалпына келтірудің автоматты тестілерін баптаймыз.
Арнайы скрипт айына бір рет деректер базасы кестелерінің тұтастығын тексере отырып, оқшауланған контейнерде сақтық көшірмені қалпына келтіреді.
Аудиттің, базалық баптаудың, қорғаудың және тәулік бойғы мониторинг жүйесіне қосудың дәйекті процесі.
Сервердің ағымдағы күйін зерттейміз: ашық порттар, орнатылған БҚ, журналдардағы қателер, ашық файлдар лимиттері, дискілік ішкі жүйе параметрлері.
Пайдаланылмайтын пакеттерді жоямыз. Файрволды (UFW) баптаймыз, SSH арқылы парольмен кіруді өшіреміз, қызметті стандартты емес портқа ауыстырамыз, Fail2Ban орнатамыз.
Серверіңіздің жедел жадының көлеміне қарай Nginx, PHP-FPM және MySQL/PostgreSQL дерекқорларының конфигурациясын оңтайландырамыз. Ашық дескрипторлардың шектеулерін баптаймыз.
Автоматты сақтық көшірме скрипттерін жазамыз. Дерекқорлардың күнделікті дампын, архивтерді сығуды және тәуелсіз S3 нысанды қоймасына жіберуді баптаймыз.
Серверде метрика жинағыштарды орналастырамыз. Grafana бақылау тақталарын жүктеме графиктерін визуализациялау үшін баптаймыз және Telegram-ға ескертулер жіберу үшін Alertmanager-ді қосамыз.
Ядро мен қауіпсіздік жүйелерінің жаңартылуын бақылаймыз. SLA аясында кез келген аппараттық немесе бағдарламалық іркілістерге жылдам әрекет ету үшін тәулік бойы кезекшілікте боламыз.
Біз серверлерді жылдам бақылау үшін инфрақұрылымды басқарудың заманауи құралдарын қолданамыз.
Linux негізгі серверлік дистрибутивтері. Қосымшалардың ұзақ мерзімді ресми қолдауымен (LTS) тұрақты, қауіпсіз және болжамды жұмысын қамтамасыз етеді.
Веб-серверлер және прокси-серверлер. Nginx және OpenLiteSpeed статикалық файлдарды берудің максималды жылдамдығын, кэштеуді және бэкендке сұраныстарды проксилеуді қамтамасыз етеді.
Кешенді мониторинг жүйесі. Prometheus метрикаларды жинайды, Grafana аналитикалық дашбордтар салады, ал Alertmanager инженерлерге критикалық қателер туралы хабарландыруларды лезде жібереді.
Бағасы серверлер санына, инфрақұрылымның күрделілігіне және реакция уақытының (SLA) талаптарына байланысты.
| Мүмкіндіктер | Бір реттік баптау VPS серверін нөлден бастап алғашқы базалық конфигурациялау 35 000 ₽ Мерзімі: 5 күнге дейін Тапсырыс беру | Танымал Ай сайынғы қолдау Тұрақты мониторинг, жаңартулар және іркілістерге жедел ден қою 20 000 ₽/ай Мерзімі: 30 күннен бастап (алып бару) Тапсырыс беру | SLA Enterprise қолдау Тәулік бойы 24/7 мониторинг және 15 минутқа дейін реакция 65 000 ₽/айдан бастап Мерзімі: 30 күннен бастап Талқылау |
|---|---|---|---|
| Қызмет көрсетілетін серверлердің саны | 1 дана сервер (VPS/VDS) | бір уақытта 3 серверге дейін | Кластердегі серверлердің шектеусіз саны |
| Хабарламалары бар 24/7/365 мониторинг | Telegram/Slack алерттері | Алерттер + Бизнес-метрикалар мониторингі | |
| Критикалық инциденттерге реакция беру уақыты | Жұмыс уақытында (4 сағатқа дейін) | Жұмыс уақытында (1 сағатқа дейін) | Тәулік бойы 24/7/365, 15 минутқа дейін |
| S3 бұлтына резервтік көшірме жасау | Бэкап скрипттерін баптау | Күнделікті бэкап (30 күн сақтау) | Қалпына келтіру тестілері бар инкрементті резервтік көшірме |
| ОС пакеттерін және қауіпсіздік бағдарламалық жасақтамасын жаңарту | Жобаны тапсыру кезінде | Жаңартулардың ай сайынғы регламенті | Жаңартулардың апта сайынғы аудиті және патчинг |
| Айына регламенттік жұмыстардың уақыт лимиті | айына 5 сағатқа дейін | Оқиғалар бойынша шектеусіз сағат саны |
Қай тарифті таңдау керектігін және жобаңызға қанша сервер қажет екенін білмейсіз бе? Өтінім қалдырыңыз — біз ағымдағы ресурстарды талдап, қызмет көрсетудің оңтайлы пішімін таңдаймыз.
Өтінім қалдырыңыз — жүйелік инженерлеріміз ағымдағы серверлеріңіздің қауіпсіздігі мен өнімділігіне экспресс-аудит жүргізеді және оларды жақсарту жоспарын ұсынады.
Серверді әкімшілендіруге тапсырыс беру