匹兹堡和克利夫兰的 Linux 服务器支持
KawaConnect 为匹兹堡、宾夕法尼亚州西部以及俄亥俄州东北部克利夫兰地区的企业管理并支持 Linux 服务器。我们使用 Ubuntu、Debian 和 RHEL 系列系统，可以作为明确范围的项目，也可以由指定工程师提供长期运维。
聊聊您的服务器 Kubernetes 咨询
我们的服务内容
运行业务应用程序的 Linux 服务器需要有人负责。我们承担日常工作，也处理打断这些工作的问题。
用户与权限
设置账户、SSH 密钥、sudo 规则和文件权限，使每个人和每项服务只拥有其所需的访问权限。
补丁与安全更新
按计划应用更新，对敏感应用程序先行测试，并为内核重启制定方案。
监控
通过 Grafana 仪表板和运行时间检查监控磁盘、内存、服务和证书，使问题在用户反馈之前就能被发现。
备份
数据和配置的异地副本，并测试恢复、写下恢复步骤。
加固
防火墙规则、仅限密钥登录、移除未使用的服务，并审查暴露在网络上的内容。
故障排查
服务器变慢、服务失败、磁盘写满和启动问题，我们会追查到根本原因，而不是重启一下就不了了之。
托管业务应用程序
我们的大部分 Linux 工作都是为某个每天都有人依赖的应用程序提供支持。我们安装并配置应用程序、其数据库和计划任务。前端设置反向代理，负责 HTTPS 证书和按主机名路由，使应用程序不会被直接暴露。
- 服务：开机自动启动、失败时自动重启，并把日志记录在有用位置的 systemd 单元。
- TLS：自动签发和续期证书，续期失败时发出告警。
- 容器：当应用程序以容器形式发布时，我们使用 Docker 和 Docker Compose 运行它。
接手前任管理员留下的服务器
服务器交到我们手里时，往往没有文档，管理员也已经离开。在做出任何更改之前，我们会列出用户、服务、计划任务、开放端口、证书和备份，并把发现的情况写下来。
我们会转交并轮换凭据，并提供一份差距清单，告诉您哪些没有打补丁、没有备份或不受支持。然后我们一次一项变更地逐步修复。从其他 IT 服务商手中接手时也采用同样的方法，并在我们成为主要联系人之前先并行运行一周。
主机之间的迁移
把应用程序迁移到新服务器、新的操作系统版本，或 Proxmox 上的虚拟机，都按书面计划进行。我们在旧主机旁边搭建新主机，复制数据，测试应用程序，并把切换安排在营业时间之外。在新服务器通过验证之前，旧服务器会继续保留。
想了解 Linux 与容器和集群之间的关系，请阅读我们的 Linux 与 Kubernetes 概览，或浏览我们知识库中的 Linux 指南。当工作负载超出单台服务器时，可能适合使用 Kubernetes，不过许多情况并不需要它。备份和恢复规划详见备份与灾难恢复。
合作流程
- 沟通了解。简短地谈谈您的服务器、应用程序以及出了什么问题。
- 书面方案。在我们动手之前，先商定工作内容、变更顺序和回退路径。
- 实施。我们负责搭建、打补丁、迁移或修复，然后测试结果并建立文档。
- 长期运维。可选的按月支持，由指定工程师负责，不设绑定。
我们的办公室位于宾夕法尼亚州的 Coraopolis 和 Beaver Falls。克利夫兰地区的现场工作根据项目安排，远程支持覆盖全美国。我们会在一个工作日内回复。
关于 Linux 服务器支持的常见问题
你们支持哪些 Linux 发行版？
Ubuntu、Debian 以及 RHEL 系列服务器。如果您使用的是其他系统，请在沟通了解时告诉我们。
你们能在不让我们迁移到云的情况下支持服务器吗？
可以。我们管理位于您办公室、机架中、Proxmox 虚拟机上或 Azure 中的服务器，并就哪种方式适合该工作负载提出建议。
你们只做长期支持吗？
不是。我们也可以把单次迁移、加固审查或抢救一台出现故障的服务器作为独立项目来承接。如果您需要，之后可以再提供长期运维。
如果我们完全没有文档怎么办？
这很常见。上面所说的清点结果会成为第一份文档，并且归您所有。
适合哪些客户
- 有运行在 Linux 服务器上的应用程序、却没有指定专人负责的企业
- 管理员或 IT 服务商已经离开、需要弄清服务器情况的公司
- 计划迁移到新硬件、新操作系统或虚拟机的团队
- 需要能够向审计人员展示补丁、访问控制和备份情况的受监管企业
相关指南
来自我们知识库的通俗讲解。
