Операції з сервером
Відновіть недосяжний сервер
Сортуйте втрату доступу, захистіть відновлювані дані та виберіть найменш руйнівний шлях відновлення за допомогою оператора.
На цій сторінці
Перш ніж почати
- Ім'я сервера, регіон, поточний стан, основна адреса та час останнього успішного доступу.
- Нещодавня незалежна резервна копія та розуміння того, які дані змінилися після її створення.
- Локальний приватний ключ SSH та будь-які матеріали для відновлення шифрування диска; ніколи не надсилайте приватні ключі до служби підтримки.
- Запис про обслуговування для нещодавніх змін брандмауера, мережі, завантаження, сховища або ОС.
Класифікуйте збій перед діями
Спочатку відрізніть проблему зі статусом облікового запису від проблеми з підключенням. Стан PROVISIONING або SUSPENDED, адреса Pending або сервер, у якого минув оплачений час, потребують іншої відповіді, ніж досяжний сервер, який відхиляє SSH. Запишіть точне повідомлення, а не узагальнюйте його як недоступний.
Перевірте з другої довіреної мережі, якщо це можливо, але не виконуйте агресивне сканування. Якщо адреса досяжна, але автентифікація не вдається, підтвердьте ім'я для входу та відповідний приватний ключ. Якщо ключ хоста змінився без схваленої перевстановлення, зупиніться та розглядайте це як проблему ідентичності.
| Симптом | Можлива межа | Найменш руйнівний наступний крок |
|---|---|---|
| Сервер все ще надається | Доставку не завершено | Запитайте оператора про статус надання. |
| Тайм-аут SSH | Живлення, маршрутизація, брандмауер або сервіс SSH | Запитуйте доступ KVM перед перевстановленням. |
| Доступ заборонено | Невідповідність логіна або ключа | Перевірте назву облікового запису та пару відкритого/приватного ключа. |
| Ключ хоста змінено | Перевстановлення, перепризначення або перехоплення | Перевірте новий відбиток поза смугою. |
| Помилка файлової системи або завантаження | Збій диска, RAID або ОС | Спочатку використовуйте відновлення лише для читання та зберігайте докази. |
Оберіть найменшу дію
Не вибирайте «Вимкнути живлення», якщо оператор не погодив, як машину буде знову ввімкнено. Поточний клієнт API не надає дії для ввімкнення. Зміна пароля root також є лише запитом у черзі, і API не повертає згенерований пароль, тому наразі це не є шляхом самовідновлення.
- Зафіксуйте поточний стан сервера та всі видимі ідентифікатори перед постановкою будь-чого в чергу.
- Якщо операційна система може просто зависнути, поставте в чергу один запит Restart і занотуйте його суфікс дії.
- Якщо конфігурація мережі або завантаження підозріла, поставте в чергу KVM і попросіть оператора надати доступ до консолі.
- Якщо потрібне рятувальне середовище, підготуйте надійний власний ISO та контрольну суму, потім узгодьте його монтування з оператором.
- Використовуйте перевстановлення лише тоді, коли відновлення даних завершено або незалежну резервну копію перевірено.
Захистіть дані під час відновлення
Віддавайте перевагу перевірці лише для читання перед ремонтом. Визначте диски, розділи, файлові системи та точки монтування, перш ніж обирати пристрій. Назви можуть відрізнятися після завантаження з альтернативного носія, особливо на NVMe та багатодискових системах зберігання. Якщо збій може стосуватися RAID або пошкодження файлової системи, зберіть діагностичні дані та проконсультуйтеся з кваліфікованим оператором, перш ніж збирати масиви або запускати інструменти ремонту.
Ніколи не ініціалізуйте диск, не створюйте нову файлову систему, не перебудовуйте масив і не перевстановлюйте лише для того, щоб побачити, чи це допоможе. Ці операції можуть перезаписати метадані, необхідні для відновлення. Тримайте відновлені дані поза ураженим сервером і перевірте їх перед руйнівною роботою.
lsblk --fs
ip -brief address
ip route show
ip -6 route showОчікуваний результат та пакет ескалації
Успішне відновлення відновлює перевірений шлях адміністрування без непотрібної втрати даних або створює контрольований план відновлення на чистій системі. Оскільки дії в черзі не мають видимого клієнту стану завершення, ведіть одну часову шкалу, що містить кожен суфікс дії та підтвердження оператора.
При ескалації вкажіть сервер і регіон, час останнього відомого робочого стану в UTC, видимий стан, вихідну мережу, точну помилку SSH або консолі, нещодавні зміни, посилання на дії та чи було протестовано резервну копію поза сервером. Не передавайте паролі, приватні ключі, коди відновлення та живі URL-адреси консолі. Якщо оператор не може відновити безпечний доступ, узгодьте межі збору даних і очищення перед перевстановленням.