Infra
Rakennan ympäristöjä, joita pystyy oikeasti ylläpitämään.
Minulle palvelin ei ole vain asennettu kone, vaan osa kokonaisuutta: käyttäjät, domainit, DNS, sähköposti, sertifikaatit, palomuuri, varmistukset, lokit, monitorointi, päivitykset ja palautuminen kuuluvat samaan kuvaan.
Palvelimet
Linux, Debian ja tuotantoympäristöt
- Debian-palvelimet, palveluiden asennus ja ylläpito
- Laravel- ja web-palveluympäristöt
- PostgreSQL- ja palvelukohtaiset asetukset
- jonot, cronit, lokit ja häiriöiden rajaaminen
- palautuspisteet ja varmistusten merkitys tuotannossa
Verkko ja nimet
DNS, nimipalvelimet ja domainit
DNS ei ole irrallinen tekninen yksityiskohta, vaan palveluiden käytettävyyden perusta. Osaan katsoa A-, AAAA-, MX-, TXT-, SPF-, DKIM-, DMARC-, NS-, SOA- ja DNSSEC-kokonaisuuksia sekä niiden vaikutuksia sähköpostiin, HTTPS:ään ja käyttöönottopolkuihin.
Tietoturva
Kovennus ja auditointi
Tietoturvassa minua kiinnostaa erityisesti käytännön toteutus: kuka pääsee sisään, millä avaimella, mistä portista, millä lokilla ja miten virhe palautetaan. Hyvä tietoturva ei saa estää ylläpitoa, mutta sen pitää estää vahinko ja hallitsematon pääsy.
Työkalut
Teknologiat ja työkalut
- Linux/Debian
- Laravel/PHP
- PostgreSQL
- Nginx
- Postfix
- PowerDNS
- SSH ja avainhallinta
- Stripe-testipolut
- Wamo/Joker/Traficom-valmiudet
- auditointi ja dokumentointi