Co vše je náplní vaší práce a co vše spravujete? (diskuse)

[Aleš Kapica]

Ferda Mravenec - práce všeho druhu.. 8-P

[Max]

No, vem si, že zas tak velká firma nejsme a máme to docela silně roztříštěno. Na druhou stranu, ono se zdá, že toho je hodně, ale ve finále to tak moc není. Většina z toho jsou jednoduché systémy, které člověk pochopí relativně rychle. Já si myslím, že rozhodně nejsme jediní, co mají sw tak silně roztříštěn. Dále údržba jako taková nezabere moc času (pokud nedochází k nějakým upgrade apod.).
Zdar Max

[snajpa]

Ja toho mam nastesti oproti tobe jenom trochu - RHEL(SL), OpenVZ, ZFS, LAMP stack a par veci okolo, potom nejake ty Redmine, Gity a podobne, co je potreba k vyvoji, site (Mikrotik, Cisco) a par dalsich drobnosti, za to hlavne u tech prvnich par polozek to jde casto do vlastnich baliku, patchu atd., proste do hloubky.

[Max]

Jj, u mně většinu věcí rozjedu a pak už na to moc nesáhnu, prostě to jede, takže do skutečné hloubky mám trochu míň věcí.
Zdar Max

[lko]

Pokud mas beznou mzdu a kolegove jsou na zhruba stejne vedomostni urovni jako ty, tak nedelas nic neobvykleho. O pridani si zadej az po sefovo dovolene

[Max]

O peníze mi nejde, jde mi o to, jak má kdo pestrobarevnou práci.
Zdar Max

[Heron]

Asi si na všechno nevzpomenu, takže:

* PostgreSQL (čekal někdo na prvním místě něco jiného?  )
* NFS, iSCSI pro provoz ostrých serverů
* Debian, CentOS, RHEL (prostě správa serverů)
* Apache, Nginx
* Jo, už jsem taky pájel.
* LDAP
* Squid (cache, bez logů, bez přihlašování)
* Správa 3 hostingů na vlastním železe (o železo se starají kolegové)
* ESX (z nutnosti)
* BIND (primar, sekundary) -- tady mě celkem udivila minulá diskuse, čekal bych, že to bude mít každý u sebe
* Postfix, Dovecot (prostě pošta) -- čím dál větší boj s třetí stranou, taky bych se toho chtěl zbavit
* Mikrotik, iptables (prostě firewall)
* Samba (bohužel) -- snažím se toho zbavit
* NodeJS, Elastic, Erlang apod. (raději bez komentáře  )
* MySQL, MariaDB (bohužel) -- snažím se toho zbavit

Ale hlavně žádný: Windows (správa), AV (správa), kamery, čipy, logy apod. To fakt ne. (Nikdy neříkej nikdy, ale v takové firmě bych nepracoval / nechtěl pracovat.)

Takže asi tak. Podle mě není dobrý si toho na sebe házet moc a je naopak dobré se naučit věcí zbavovat. Já rád práci s daty, proto PostgreSQL, proto iSCSI, NFS, proto systémy souborů apod.

[Max]

Do firmy zatím nemáme takovou konektivitu, aby se dalo něco provozovat veřejně na 100%. Také máme zálohu napájení na několik hodin, ale rozhodně né dní. Překážek je trochu více a levnější než housing pro dns vyjde nějaký free poskytovatel, který dokáže zaručit spolehlivost služeb víc než my.
Zdar Max

[trekker.dk]

čím dál větší boj s třetí stranou, taky bych se toho chtěl zbavit

Nejmenovaná třetí strana Google?

[Heron]

Tak určitě. Potom jsou to ještě klienti, kteří si nastaví SPF záznamy a potom se diví, že jim nechodí pošta z jiných systémů; přičemž oni u sebe nic neměnili a ani nic měnit nebudou. Obecně většina uživatelů kolem pošty to má v hlavně nastaveno tak, že problém je vždy někde jinde (většinou u odesílatele) a jen ne u nich. (Ostatní budou skákat jak oni pískají.) Upřímně, mě je to jedno. Jestli si, příjemče, chceš automaticky dávat tuto poštu do spamboxu, je to tvé svaté právo. Ale neotravuj mě s tím. Bohužel ostatní admini tuto iniciativu kazí s tím, že donekonečna nastavují odesílací stranu (což nejde nikdy vyřešit, když má každý příjemce jiné podmínky pro přijetí; to by pro každého příjemce muset být extra server). A je úplně jedno, zda jde o velkou banku či o osvč. Chovají se v podstatě stejně.

[trekker.dk]

A první místo získává... restriktivní SPF záznam a přesměrování pošty na schránku u Seznamu. Druhé místo patří lidem, kteří si nastaví SPF tak, jak jim někdo (Hotmail třeba) poradil, bez ohledu na to, odkud odevšud se posílá jejich pošta.

což nejde nikdy vyřešit, když má každý příjemce jiné podmínky pro přijetí; to by pro každého příjemce muset být extra server

AFAIK by u Postfixu stačil vlastní transport, maximálně separátní instance.

[Raduz]

Samba (bohužel) -- snažím se toho zbavit

Proč se snažíš zbavit Samby? Nemyslím tu otázku nijak konfrontačně, skutečně by mě to zajímalo. Existuje nějaké jiné rozumné řešení, které umožní většímu než malému množství klientů s Windows poskytovat autentikaci a nativní souborové služby z linuxového serveru? Je fakt, že Sambu 4 zatím nasazovat nehodlám, protože ten jejich integrovaný LDAP server nedokážu skousnout, a představa že bych s ním měl nahrazovat OpenLDAP mě vyloženě děsí, ale Samba 3 mi funguje celkem uspokojivě

[Heron]

No v podstatě sis odpověděl. Samba je spojená s Windows. Já nechci spravovat Windows (kromě těch svých). Nechci spravovat sambu. Pro normální OS existuje mnohem víc a lepších možností (od NFS až po sshfs, přes webdav a spešl věci jako distribuované systémy souborů (AFS apod.)). (Dokumentace pro "normální lidi" máme v svn, my technici v gitu.)

[Ilmarinen]

z/OS

OpenMVS

[Max]

Jak je to s jeho vývojem? Vyvíjí se ještě?
Zdar Max

[Ilmarinen]

Co? zOS, OMVS?

z/OS se pořád vyvíjí, sem tam přijdou nějaké záplaty, ale jinak vývoj nestagnuje.

OMVS se teďka nazývá jako UNIX System Services a vývoj tam nějaký taky probíhá.

Pro víc info se mrkni třeba na http://www.redbooks.ibm.com/abstracts/sg247035.html?Open a nebo mrkni na Wikipedii

[Max]

Díky za info.
Zdar Max

[trekker.dk]

Náplní mojí práce je spravit věci, které jsem předtím rozbil.

[victor8]

Kedze pracujem vo firme ktora sa outsourcingom zivi a funguju v nej pomerne uzke specializacie, moj core business je celkom obmedzeny - OS AIX + Power platforma.

Z non-coru su to potom rozne timove "udelatka" - povacsinou male LAMPy - dokuwiki, rozne in-house timove aplikacie a databazy & similar stuff.

Viem ze asi budem kopat proti sebe, ale myslim si ze vo vacsine pripadov je pre firmy outsourcing nie len zbytocny, ale niekedy priam skodlivy. Cim viac manazerov sa postavi medzi uzivatela nejakej sluzby a jej admina, tym je to vacsinou horsie, drahsie, pomalsie a menej flexibilne (zdravim okolegov z Cognizantu :) )

Jedine co pri outsourcingu pomoze je potom len pevna ruka nad dodavatelom a dobre postavena zmluva, jasne specifikujuca povinnosti oboch stran. Aj tak ale bude firma stale potrebovat u seba drzat niekoho dostatocne erudovaneho v technickej oblasti, kto bude vediet, kedy mu dodavatel tlaci kaleraby do hlavy a kedy sa s nim da jednat rozumne.

IMHO, najvacsou vyhrou pre firmu je admin, ktory nema problem skusat nove veci a technologie a praca ho bavi. Pokial firma takychto adminov ma, outsourcing jej nic dobre neprinesie.

[mimi.vx]

ještě nedávno :

 

2A42

9P135M

PKT

BVP2

CZ805 Bren

CZ-75 SP-01 Phantom

atd ...

[Max]

Taky pěkný :)
Zdar Max

[xxxs]

kolko ludi to osetruje, aka je struktura?

[Max]

Jak už jsem psal, jsme tři. Jelikož se jede třísměnný provoz, tak službu drží část nejstarších programátorů (4 lidi se střídají po týdnech, tz. jeden týden v měsíci musí být jeden z nich na telefonu dnem i nocí), protože většinou se řeší problém s IS. Když se řeší nějaká HW věc, kterou nemohou vyřešit, volají nám, nebo co může počkat, nechají nám na druhý den. Občas je tedy někdo vzbuzen v noci, ale prý nijak často.
Struktura? Velká základna s pár stovkami uživatelů + do 10 poboček v průměru po 10 uživatelích. VPN mezi některými pobočkami zajišťuje GTS, mezi některými my sami.
Zdar Max

[Šangala]

Jaký máš definovaný maximální čas na nasazení nové stanice (uživ PC)?

[bigBRAMBOR]

to musí být definované? To mě nikdy nenapadlo. Tedy doplnuji otazka, jak se trestáš když to nedodržíš?

[Šangala]

Je to docela běžné a potřebné, bezva je když je to na základě rozumné domluvy a není to přehnané. No a trestání je stejné jako nesplnění jakéhokoliv pracovního úkolu…

[bigBRAMBOR]

Ale jo u noveho pc to asi chapu. Me vydesila predstava naseho oddeleni ISO ktere nam chce nastavit normy na vsechno od instalaci pocinaje tak opravama chyb konce. Zatim se branime. Za prve si neumim predstavit nic tak obecneho jako prumerny cas na opravu bezne zavady a za druhe mame pocit ze vyplňovanim papiru stravime pak polovinu casu.

[Šangala]

Ono to má svá pro a proti, pokud máte někoho schopného, který je schopen prosadit „za takovýchto podmínek to bude takto“, tak je to všestranně výhodné.

[Max]

Mně to přijde jako nelidský úkol. Navíc si nemyslím, že je to výhodné. Limity se nemohou nastavit na krev, takže třeba na admina neexistuje ta slovní páka, že to chci hned, protože on opáčí, že na to má předepsáno tolik a tolik času. Tím se většina běžných úkonů může prodloužit. Pokud admin dělá hodně postrobarevnou práci, tak nemůže být schopen časové limity dodržovat, možná v případě zavedení nějakých priorit, ale nevím, nevím. Časy na řešení problémů jsou také vtipné. Nevím, do toho bych asi nešel. Jsem proto, aby se vše evidovalo, na každý úkon existoval ticket, který se odbouchne po dokončení úkonu, ale časové limity, to už mi přijde dost.
Zdar Max

[Šangala]

Je to úplně stejné jak většina ostatních úkolů či pracovních povinností, které jsou termínové a mají vyemezený čas Velkou spoustu činnotí je obtížně přesně vymezit, ale udělt se to musí.

Nikde jsem nepsal nic na krev, ale klidně to může být i na krev, např. do dvou hodin nove PC na pracovišti, ale proto je celkem jasný předpoklad/požadavek držet si rezervní PC (v daném počtu). A takto to ve svém důsledku napohodu i pro IT, protože ty „rezervní“ se připravují ve „volném“ čase a při tom požadavku, je to jen velmi krátká činnost a všichni jsou very-happy.

No i k „normě“ na řešení problému, je to jen o počtu, pokud eviduješ tak docelae lechce zjistíš kolik to dělá a je snad každému jasné, že tento čas není „pevná norma“, ale „čas obvyklý“ a když pak vidíš, že to často někomu nevychází, tak můžeš zjistit proč (tím rozhodně nemyslím mus stát za zády a sankcionovat ho, spíš právě naopak, pomoci mu a zjisti příčinu a nikdo pak nemůže říct: „Franta ať to nedělá, tomu to dicki strašně trvá…“).

To jsou věci, které pomáhají všem a vytvářejí mnohem pohodovější pracovní prostředí i když je to často v začátku chápáno obráceně, ale ten kdo se na tím zabývá nesmí být magor…

[bigBRAMBOR]

ja si to taky neumím predstavit. Hlavne problémů v IT je nekonecne mnozstvi, to neni jako pridelaj věšáček = 10 minut práce. Co já vím co se ze závady "mě to nejde" nakonec stane, natoz abych na to umel delat casový predpoklad na ostranení. Myslím ze je to ale tím ze šangala uz je indoktrinovaný reporty 8D, Išikawou a Leffinqwell-Bronštejnovým usporadanim stolu.

[Šangala]

Ani jedním, kdyby jsi viděl moje stoly, tak by tě to ani nenapadlo .

[bigBRAMBOR]

spojení vidět a stoly - to jsem už dlouho nezažil, ale legendy, které se tradují po naší firmě říkají, že je taky někde v kanceláři mám. Ale možná je to jenom fígl oddělení správy majetku abych podepsal inventuru majetku.

[Šangala]

Jde-li ti o množné číslo, tak jen pro sebe mám dva, jeden v zaměstnání a druhý doma v pracovním koutku a oba silně trpí opakem pořádku a systému.

A chtěl bych tři, + doma jeden „pracovní“ ve smyslu pájení, lepení, klepání, šroubování…, mám takový v dílně, ale musím ven…

[bigBRAMBOR]

Nejde o mnozne cislo ale o to ze stoly v praci pouze tusim. Logicky tam nekde musi byt, bordel se na nad zemi sam nevznasi, ale uz jsem je dlouho nevidel.

[Šangala]

V tom případě zaskoč někdy do resturace „uvidíš stoly“

[JS1]

Nemel by na tyhle veci dohlizet spis manazer nez proces?

Az bude vase instituce CMMI Level 5, budou vsechno ridit procesy naprosto optimalne. Riziko lze stale snizovat tim, ze se pridaji dalsi lide, kteri kontroluji, zda se neco vykonalo spravne. V hypoteticke idealni organizaci tedy budou vsichni kontrolovat kontrolu kontroly tech ostatnich. Tim se zajisti, ze ta nulova prace, ktera se vykona, bude vykonana s nekonecnou spravnosti, efektivitou a zcela bez rizika.

[Šangala]

Otázce nerozumím, manager řídí/spouští procesy a pracuje se zdroji.

Ke zbytku, to jsem se ale dostali daleko od vymezení času pro dodání počítače na pracovní místo…

[Max]

Zatím jsme se nedostali tak hnusně vysoko, abychom měli definované nějaké tabulkové časy. PC se rozdávají prioritně a rozjetí nového PC a doručení na místo je většinou otázkou dvou hodin (pokud si člověk chvátne, obnova img, nastavení atd., něco si to vezme). Když někdo chce hned, musí to být hned. Většinou ale třeba děláme obnovu PC vybavení tak, že když je čas, tak pořipravíme nový PC a vyměníme uživateli (tzn nepravidelně s tím, že máme pokyn, že by bylo třeba dobré těch 15 nových PC rozdat do konce příštího týdne).
Pokud jde o nové uživatele, tak je to obdobné, šéf oddělení cinkne, že potřebuje PC pro nového člověka, který nastoupí třeba za týden, tak se mu objedná a ve chvilkách času připraví. Pokud na to zapomene, tak do 2h připravíme starší záložní PC (pokud nemáme zrovna nový skladem) a nový se mu objedná a poté vymění.
Zdar Max

[Šangala]

To jsou super časy na to, že není striktně dáno a máte na starosti takový roj věcí…, ale zas týden by mě už nezaujal (no, ale kdyby to bylo přesně dáno, tak bych s tím uměl pracovat ).

Když píšeš v úvodu dvou hodin, tak to máš ke každému typu stroje obraz (ptám se na Widle)?

[Raduz]

Taky by mě zajímal použitý systém images. Klasické image typu "jeden HW = jeden (Ghost/Acronis) image, soft a systém pak doladíme nastavíme", nebo "typ nasazení počítače = sysprepnutý WIMs otisk s odladěným unattend.xml"?

[Max]

Ano, jedeme HP stroje, většinou je dostupná delší dobu jedna serie. Co serie, to image. Po obnově image stačí tedy doladit Office (aktivaci, jedeme OEM) + název pc + uživatelský účet (základní nastavení ve windows + konfigurace outlooku) a na místě pak provést případně instalaci tiskárny.
Jednou za čas, když je čas, tak třeba po pár měsících se jen obnoví image a než se začne vytváéřet uživatel, tak jej zaktualizujeme a znovu provedeme backup, takže image je zase plně aktuální.
Všechno také musíme zanést do evidence, takže oštítkovat, oplombovat atd.
Image dělám pomocí clonezilly, občas se na něco použije koupený Acronis.
Aktuálně máme v repu 38 obrazů, které zabírají 867GiB, ale aktuálně používaných je cca 6. Ostatní jsou na historické PC, které ještě občas někde máme, tak si je držíme.

Pokud něco nehoří, tak nevím, proč by týden měla být dlouhá doba. Řídíme se prioritama, kdy je třeba někde něco rozjet a když uživatel má dorazit až příští týden, tak nevím, proč bych měl řešit nějaký tabulkový čas. Stejně tak postupná obnova není nic, co by hořelo, že by to muselo být hned.
Zdar Max

[Max]

Ostatně, tabulkové časy lze využít jen v případě, že je pracovní náplň zaměřena na konkrétní činnost. Pokud má člověk dělat "všechno", tak by bylo asi hodně nadlidské ty tabulky dodržovat, ne?
Zdar Max

[Šangala]

Ono asi v běžných PC je ta situace stabilnější, u těch „lepších“ dochází někdy i v rámci série ke změnám a navíc se kupují pořád ty „skoro nejlepší“ a pak je třeba do toho zasahovat, proto jsem se ptal jak to máte…

Pokud něco nehoří, tak nevím, proč by týden měla být dlouhá doba. Řídíme se prioritama, kdy je třeba někde něco rozjet a když uživatel má dorazit až příští týden, tak nevím, proč bych měl řešit nějaký tabulkový čas.

To je často pravda, ale z druhé strany pokud se něco plánuje a domlouvá, tak je potřeba mít vstupní data a jak jsem naspal, pokud by bylo dáno 5 prac. dní, tak s tím umím pracovat, ale na druhou strany, někdy je situace mnohem dynamičtější, a rezervovat týden na přípravu pracovního místa nemusí být žádoucí.

Stejně tak postupná obnova není nic, co by hořelo, že by to muselo být hned.

To je taky z jedné strany pravda, ale z druhé pokud PC dojdou a někdo na ně opravdu čeká, tak může každý den stát firmu, i lehce vyčíslitelné, penízem takže může být velký tlak, tento čas minimalizovat.

[Raduz]

Takže všechno ruční práce, žádná automatizace? Neuvažovali jste o sysprepu a WIM images? Taky jsem to takhle celkem dlouho provozoval, až jsem si jednou řekl že by to už stačilo. Nastudoval jsem si sysprep, k tomu nahodil FOG Imaging, a od té doby mám jeden obecný otisk, ze kterého vyrobím jak notebook, tak desktop s téměř jakýmkoliv hw, to všechno přes PXE. Počítač se sám nainstaluje, pojmenuje, připojí do samba domény a dostane správnou síťovou tiskárnu, takže jediné co musím udělat ručně je regnout ho na začátku do FOGu, a pak aktivovat Office (teď mám v plánu rozjet microsoftí KMS, takže se už nebudu muset patlat ani s aktivacemi Office, a vlastně ani Windows). Je to neskutečně pohodlné, i když teda vyrobit unattend.xml byla strašná drbačka. Ale když už to jednou funguje, je to radost. Doporučuju zkusit. Už jen kvůli tomu, že nebudete muset udržovat terový repozitář s 38 otisky, ale bude stačit jen jeden - samozřejmě pokud máte jednotnou SW konfiguraci pro všechny počítače. Nemluvě o tom, že budete mít počítače bez duplikátních SIDů.

[Max]

Díky za tip na FOG, koukám na to a vypadá to zajímavě.
Zdar Max

[Raduz]

Taky si ho budu muset znovu prostudovat, dlouho jsem se jim nedíval na stránky, a teď koukám že po třech letech vydali verzi 1.0. Doufám že "a nearly complete rewrite" neznamená "zdrbali jsme něco co fungovalo"

[sigma]

Pokud můžu přispět, jak se to dá dělat s obrazy Windows - s W7 se situace zásadně zlepšila. Dělal jsem řešení pro jednu školu, podporovaných máme 13 konfigurací, a na všechny stačí 1 obraz. Na Win XP jsme pro každý typ HW museli mít obraz vlastní (teoreticky to nějak řešitelné bylo, ale moc nám to nefungovalo).

MS Na to má poměrně dobře vypadající nástroje, které jsou ovšem hodně "Enterprise" - řeší hromadu věcí typu distribuce obrazů a driverů na pobočky, ale za asi 10 dnů studia jsem nepochopil jak to používat v nějakém jednoduchém módu.

Takže to děláme tak:

- V Xen VM si připravíme instalaci Windows, uděláme základní konfiguraci + up-to-date aktualizace systému.

- Pustí se sysprep tool, který zajistí smazání různých unikátních ID a taky spuštění detekce HW při dalším bootu.

- Z linuxu uděláme přes ntfsclone image FS, zkomprimujeme LZO = Golden Image.

Obnova:

- Na PC přes PXE nabootujeme linux do ramdisku. Připojíme úložiště image přes Sambu (Ano, Samba - co byste použili pro jednoduchou autorizaci heslem? Šlo by ssh, ale to i s nějakým rychlejším typem šifrování žere příliš výkonu při obnově třeba 50 klientů naráz).

- Vytvoříme partition, přes ntfsclone nahrajeme image.

- Podle MAC adresy si stáhneme z management serveru metadata ke klientovi - hostname, typ HW.

- Přes ntfs-3g připojíme Windows partition. V sysprep XML nastavíme správný hostname. Podle typu HW zkopírujeme ovladače z úložiště do /target/%WINDIR%.

- Reboot. Proběhne enumerace HW a detekce ovladačů - podle rychlosti stroje a disku trvá cca jednotky minut.

- Při každém bootu Windows se před přihlášením pustí náš agent, co doinstaluje balíčky se SW podle přiřazení na serveru, případně provede aktivaci Windows a Office nebo různá další nastavení.

Celé to nepotřebuje žádný Windows server. Na tu obnovu máme jednoduchý nástroj v perlu+ncurses, takže admin jen nabootuje ze sítě, zadá heslo k úložišti, a případně vybere image, pokud je víc možností. Kromě Golden Image máme ještě jeden, kde je už nainstalovaný SW, který je všude, a "nezastarává" (neaktualizuje se co měsíc), čímž se ušetří čas na instalaci těch balíčků po bootu. Komplet instalace na libovolný HW s tím, že je nainstalován přesně ten SW co tam byl/má být, je tak hotová za půl hodiny až hodinu, a po ten čas u toho nikdo nemusí stát nebo něco dělat.

[Max]

Ajaj, úplně jsem se zapomněl zeptat :). Je to uzavřené řešení? Nebo skripty a agenta i někdy uvolníte?
Díky
Zdar Max