Prozesse Infrastruktur: Server bereitstellen

Bereitstellung eines neuen Server.

Server mit Ansible bereitstellen

Arbeitsschritte:

Alias und Hostname in setup/hosts.yml Inventory erfassen
Sicherheitsregeln für SSH-Port prüfen
Bereitstellung mit play_setup.yml Playbook
Erstellen Nginx-Konfiguration für Monitoring in setup/host_vars/$ALIAS.yml
Bereitstellung mit play_proxy.yml Playbook
Aktualisieren Prometheus-Konfiguration
Verifizieren Server erscheint in Monitoring

Passwordless Sudo einrichten

Arbeitsschritte:

Einloggen auf Server mit Benutzername und Login
Erstellen Eintrag $USERNAME ALL=(ALL) NOPASSWD: ALL in /etc/sudoers
Session neustarten und Passwordless Sudo testen