dbtest26 — База данных (test)
Общее
| Параметр |
Значение |
| Тип |
CX23 (2 vCPU, 3.7 GB RAM, 40 GB SSD) |
| ОС |
Ubuntu 24.04.4 LTS (Noble Numbat) |
| Ядро |
6.8.0-107-generic |
| Public IP |
46.224.167.44 |
| Private IP |
10.26.0.5 |
| Timezone |
Asia/Jerusalem |
| Проект |
infra26 |
| SSH |
ssh digi.i26.dbtest26 (порт 1022) |
| Ansible playbook |
project/dbtest26.yml |
Сервисы
Системные
| Сервис |
Версия |
Порт |
Описание |
| Percona Server (MySQL) |
8.4.8-8 |
10.26.0.5:3306 |
Test СУБД |
| mysqld_exporter |
0.18.0 |
*:9104 |
MySQL-метрики для Prometheus |
| node_exporter |
— |
10.26.0.5:9100 |
Prometheus-метрики хоста |
| bareos-filedaemon |
— |
10.26.0.5:9102 |
Клиент резервного копирования |
| Nginx |
— |
0.0.0.0:80, 0.0.0.0:443 |
SSL-терминация для phpMyAdmin |
| glpi-agent |
1.15 |
— |
Инвентаризация (glpi.digiproduct.co.il) |
Docker-контейнеры
| Контейнер |
Образ |
Порт |
Память |
Описание |
| pma |
phpmyadmin:5.2.3 |
127.0.0.1:8013 |
1 GB / 128 MB |
phpMyAdmin (за Nginx) |
| cadvisor |
gcr.io/cadvisor/cadvisor:v0.55.1 |
10.26.0.5:8080 |
1 GB / 256 MB |
Метрики Docker |
MySQL (Percona Server 8.4)
| Параметр |
Значение |
| Версия |
Percona Server 8.4.8-8 (ps-84-lts) |
| Admin-пользователь |
dbadmin |
| Bind |
10.26.0.5 (только приватная сеть) |
| Допустимые сети |
10.26.0.0/16 |
| RAM-профиль |
4 GB |
| Percona XtraBackup |
pxb-84-lts |
Базы данных
| База |
Сайт (плейбук) |
dvmtgvrm1776097250 |
dev.mitgavrim.digiproduct.co.il (test26-10) |
stgmtgvrm1776144385 |
stage.mitgavrim.digiproduct.co.il (test26-11) |
mktdgtldg1777269188 |
makeitdigital.digiproduct.co.il (test26-12) |
cnctrnmdgprdct1777283506 |
conector.nonomimi.digiproduct.co.il (test26-13) |
cnctrstgnm1777285053 |
conector.stage.nonomimi.digiproduct.co.il (test26-14) |
nm2dgprdct1778041598 |
nonomimi2.digiproduct.co.il (test26-15) |
ltlrvrgstdgp1779726519 |
littleriverguesthouse.digiproduct.co.il (test26-16) |
Новая БД создаётся ролью mysqldb_init при деплое нового сайта через test26-NN-*.yml.
phpMyAdmin
| Параметр |
Значение |
| URL |
https://testpma26.digiproduct.co.il |
| Container |
phpmyadmin:5.2.3 → 127.0.0.1:8013 |
| PMA_HOST |
10.26.0.5 |
| Upload limit |
64 MB |
SSL: testpma26.digiproduct.co.il (Let's Encrypt, certbot)
Cron: 0 3 * * * → certbot-helper.sh
Мониторинг
| Компонент |
Порт |
Scraped by |
| node_exporter |
10.26.0.5:9100 |
116.203.108.152, 46.224.166.151 (mon26) |
| mysqld_exporter |
*:9104 |
116.203.108.152, 46.224.166.151 (mon26) |
| cadvisor |
10.26.0.5:8080 |
116.203.108.152, 46.224.166.151 (mon26) |
| glpi-agent |
— |
роль percona, env production-infra26 |
Резервное копирование (Bareos)
| Параметр |
Значение |
| Клиент |
bareos-filedaemon на 10.26.0.5:9102 |
| Директор |
bkp26 (10.26.0.8), FQDN bkp26-local.digiproduct.co.il |
| Хранилище |
Hetzner Object Storage fsn1.your-objectstorage.com |
| Бакет |
digibkpinfra26 |
| Расписание |
WeeklyCycle |
| Удержание |
90 дней |
| Макс. томов (incremental) |
100 |
| Spool dir |
/var/lib/bareos/spool/dbtest26 |
Файрвол
UFW отключён. Файрвол управляется через iptables (/etc/iptables/rules.v4).
Открытые порты: 80/tcp, 443/tcp, 1022/tcp (SSH).
MySQL (3306) доступен только из приватной сети — не проброшен наружу.
Ansible-роли
Плейбук project/dbtest26.yml:
| Роль |
Статус |
Назначение |
infra26 |
закомментирована (уже применена) |
базовая настройка: swap 4GB, Docker, apt-upgrade, timezone |
systemd_nginx |
закомментирована (уже применена) |
Nginx + certbot для phpMyAdmin |
node_exporter |
закомментирована (уже применена) |
Prometheus-экспортер хоста |
compose_cadvisor |
закомментирована (уже применена) |
Docker-метрики |
glpi_agent |
закомментирована (уже применена) |
инвентаризация |
systemd_percona |
закомментирована (уже применена) |
Percona Server 8.4 + XtraBackup |
compose_pma |
закомментирована (уже применена) |
phpMyAdmin в Docker |
mysqld_exporter |
закомментирована (уже применена) |
MySQL-метрики для Prometheus |
systemd_bareos_client |
закомментирована (уже применена) |
bareos-filedaemon |
bareos_bkp_system_s3 |
активна |
настройка задания бэкапа системы в S3 |
Связанные плейбуки
Все test26-NN-*.yml плейбуки создают БД на этом сервере:
| Плейбук |
Сайт |
test26-10-dev-mitgavrim.yml |
dev.mitgavrim.digiproduct.co.il |
test26-11-stage-mitgavrim.yml |
stage.mitgavrim.digiproduct.co.il |
test26-12-makeitdigital.yml |
makeitdigital.digiproduct.co.il |
test26-13-conector.nonomimi.digiproduct.co.il.yml |
conector.nonomimi.digiproduct.co.il |
test26-14-conector.stage.nonomimi.digiproduct.co.il.yml |
conector.stage.nonomimi.digiproduct.co.il |
test26-15-nonomimi2.digiproduct.co.il.yml |
nonomimi2.digiproduct.co.il |
test26-16-littleriverguesthouse.digiproduct.co.il.yml |
littleriverguesthouse.digiproduct.co.il |
Заметки
- SSH нестандартный порт: 1022
- Журнал systemd ограничен 300 MB (
@daily journalctl --vacuum-size=300M)
- Swap 4 GB создаётся ролью
infra26 при первом деплое
- RAM ~3.0 GB из 3.7 GB занято — сервер близок к пределу, 7 активных БД