匹茲堡與克里夫蘭的 Linux 伺服器支援
KawaConnect 為匹茲堡與賓州西部，以及俄亥俄州東北部克里夫蘭地區的企業，管理並支援 Linux 伺服器。我們處理 Ubuntu、Debian 與 RHEL 系列系統，可以是明確定義的專案，也可以是由指定工程師負責的長期維運。
聊聊您的伺服器 Kubernetes 顧問服務
我們的服務內容
運行企業應用程式的 Linux 伺服器需要有人負責。我們承接例行工作，以及中斷服務的各種問題。
使用者與權限
設定帳號、SSH 金鑰、sudo 規則與檔案權限，讓每個人與每項服務只擁有所需的存取權。
修補與安全性更新
依排程套用更新，對於較敏感的應用程式會先行測試，並規劃核心重新開機的方式。
監控
透過 Grafana 儀表板與可用性檢查監看磁碟、記憶體、服務與憑證，讓問題在使用者回報之前就浮現。
備份
資料與設定的異地副本，並測試還原、寫下復原步驟。
系統強化
防火牆規則、僅允許金鑰登入、移除未使用的服務，並檢視對網路暴露的內容。
疑難排解
伺服器變慢、服務失敗、磁碟已滿與開機問題，都會追查出原因，而不是重新啟動後就不了了之。
代管企業應用程式
我們大部分的 Linux 工作，都是在支援某個有人每天依賴的應用程式。我們安裝並設定應用程式、其資料庫與排程工作。前方設有反向代理，負責處理 HTTPS 憑證並依主機名稱路由，因此應用程式不會被直接暴露。
- 服務：開機時啟動、故障時重新啟動，並將記錄寫到有用位置的 systemd 單元。
- TLS：自動核發並更新憑證，若更新失敗會發出警示。
- 容器：當應用程式以容器形式提供時，我們以 Docker 與 Docker Compose 運行它。
接手前任管理員留下的伺服器
伺服器常常沒有任何文件，管理員也已經離職。在變更任何東西之前，我們會列出使用者、服務、排程工作、開放的連接埠、憑證與備份，並將發現的內容記錄下來。
我們會移交並輪替認證資料，並以缺口清單告訴您哪些項目尚未修補、沒有備份或不受支援。接著我們一次處理一項變更來逐一修正。從其他 IT 服務供應商手中接手時也採用同樣的做法，並在我們成為主要聯絡窗口之前，先並行運作一週。
主機之間的遷移
將應用程式遷移到新伺服器、新的作業系統版本，或 Proxmox 上的虛擬機器，都會依書面計畫進行。我們在舊主機旁建置新主機、複製資料、測試應用程式，並將切換安排在營業時間之外。在新系統通過驗證之前，舊伺服器仍保持可用。
若想了解 Linux 與容器及叢集之間的定位，請閱讀我們的 Linux 與 Kubernetes 概覽，或瀏覽我們知識庫中的 Linux 指南。規模超出單一伺服器的工作負載可能適合 Kubernetes，不過許多情況下根本用不到。備份與復原規劃請見備份與災難復原。
合作流程
- 初步諮詢通話。簡短談談您的伺服器、應用程式，以及出了什麼問題。
- 書面工作範圍。在我們動手之前，先與您確認工作內容、變更順序與回復途徑。
- 實作。我們進行建置、修補、遷移或修復，然後測試並記錄結果。
- 長期維運。可自由選擇由指定工程師提供的每月支援，不綁約。
我們的辦公室位於賓州的 Coraopolis 與 Beaver Falls。克里夫蘭地區的現場工作配合專案安排，並提供全美的遠端支援。我們會在一個工作日內回覆。
關於 Linux 伺服器支援的常見問題
你們支援哪些 Linux 發行版？
Ubuntu、Debian 與 RHEL 系列的伺服器。如果您使用其他系統，請在初步諮詢通話時詢問我們。
你們能在不讓我們遷移到雲端的情況下支援伺服器嗎？
可以。我們管理放在您辦公室、機櫃中、Proxmox 虛擬機器上，或 Azure 中的伺服器，也會就哪一種適合該工作負載提供建議。
你們只做長期支援嗎？
不是。我們也承接單次遷移、強化檢視，或搶救單一故障伺服器，作為獨立專案。如果您有需要，之後再接續長期維運。
如果我們完全沒有文件怎麼辦？
這很常見。上述的盤點會成為第一份文件，而且它屬於您。
適合對象
- 有應用程式運行在 Linux 伺服器上，卻沒有人負責維護的企業
- 管理員或 IT 服務供應商已離開，需要有人搞清楚伺服器狀況的公司
- 正規劃遷移到新硬體、新作業系統或虛擬機器的團隊
- 需要能向稽核人員出示修補、存取控制與備份紀錄的受監管營運單位
相關指南
來自我們知識庫的淺顯說明。
