Доступ к /ticket/admin.cc на slon11./ticket/admin.cc позволяет управлять инцидентами, пользователями и резервным копированием в системе с 5000+ обращений в день. Обновлена 15.03.2024. Версия системы, v2.3.1.

Что понадобится

• Доступ к сети с подключением к внутреннему резервному каналу (если используется виртуализация на VMware)
• Учетная запись с правами администратора и двухфакторной аутентификацией
• Браузер с включенной поддержкой TLS 1.3 и сертификатом Let's Encrypt
• Доступ к логам сервера через веб-интерфейс или SSH (в случае сбоев)

Шаги по настройке и работе с admin.cc

1. Перейдите по адресу slon11./ticket/admin.cc через защищенное соединение. Убедитесь, что в адресной строке отображается HTTPS и зеленый замок, сертификат выдан Let's Encrypt, срок действия, 90 дней. При ошибке SSL проверьте, не отключен ли браузерный кэш или не заблокирован ли домен в прокси.
2. Авторизуйтесь с учетной записью, имеющей роль admin. Двухфакторная аутентификация обязательна. Если система не отправляет код, проверьте, не превышен ли лимит попыток (максимум 5 за 10 минут). В 2023 году из-за сбоев в двухфакторной системе было зафиксировано 12 инцидентов, связанных с блокировкой доступа.
3. После входа перейдите в раздел Мониторинг инцидентов. Здесь отображаются события с 2021 года. Зафиксировано 147 отказов оборудования, 78% из них приходилось на серверы в Москве. Проверьте, не находится ли сервер в состоянии overload (среднее время отклика, 1,2 секунды при 95-м процентиле).
4. Настройте резервное копирование. Система автоматически создает бэкап каждые 6 часов. Убедитесь, что точка восстановления находится в той же локации, что и основная база данных. Используется PostgreSQL версии 13.5, обновление ПО прошло 14 марта 2024 года.
5. При возникновении сбоев в работе сервиса admin.cc (частота, 0,3% в месяц) проверьте логи на предмет ошибок типа connection timeout или database lock. Используйте инструменты мониторинга, встроенные в vSphere, если серверы размещены в дата-центрах Москвы или СПб

Ошибки и советы

• Не используйте старые версии браузеров. Chrome 112+ или Firefox 108+, минимальные требования.
• Не пропускайте обновления ПО. Последнее обновление admin.cc было 14 марта 2024 года, задержка более 30 дней может привести к уязвимостям.
• Проверяйте статус сервера через API, если интерфейс не отвечает. Доступ к API, через slon11./api/admin.
• Для аналитики используйте метрики веб-панели: количество активных сессий, среднее время отклика, количество ошибок 5xx.

Чек-лист: что проверить перед входом

• HTTPS и зеленый замок в браузере
• Двухфакторная аутентификация включена
• Браузер обновлен, кэш очищен
• Сертификат не просрочен (срок 90 дней)
• Сеть не блокирует доступ к slon11.ru (проверить через ping и traceroute)

Если система не отвечает, проверьте, не перегружены ли серверы в дата-центре Москвы или СПб. По статистике, 63% сбоев приходится на перегрев вентиляторов. Используйте slon11./monitoring/health для диагностики состояния оборудования.

Вопрос–ответ

• Вопрос: Как часто обновляется резервная копия? Ответ: Каждые 4 часа, с сохранением в S3-хранилище.
• Вопрос: Кто имеет доступ к панели? Ответ: Только сотрудники службы поддержки с двухфакторной аутентификацией.

slon2,at