Содержание

• РУКОВОДСТВО СИСТЕМНОГО АДМИНИСТРАТОРА
• Описание Global ERP
  • Назначение и функции системы
  • Компоненты системы
  • Требования к программному и аппаратному обеспечению
    • Сервер приложений
    • Сервер СУБД
    • Рабочие станции
  • Требования к программному обеспечению
  • Структура системы
  • Перечень основных подсистем
• Администрирование Postgres
  • Установка и настройка СУБД
    • Необходимое программное обеспечение под ОС Astra Linux / Debian / Alt Linux
    • Установка
      • Добавление локализации
      • Дополнительная настройка
    • Развертывание новой базы
    • Развертывание поставочного дампа
  • Установка и настройка PgBouncer
    • Установка
    • Настройка и запуск
      • Предварительная конфигурация PostgreSQL сервера
      • Конфигурация PgBouncer
      • Добавление пользователей
      • Запуск PgBouncer
  • Тестирование производительности сервера
    • Настройка теста pgBench
      • Интерпретация результатов
    • Основные ключи pgbench
  • Резервное копирование и восстановление БД
    • Снятие дампа
    • Развертывание дампа
      • Отключение задач в шедуллере
      • JEXL-скрипт для сброса настроек шедулера
      • JEXL-скрипт для отключения всех интеграций
      • BASH-скрипт выполнения JEXL-кода через API системы
        • Требования
        • Конфигурация
        • Использование
  • Смена локалей для postgresql
    • Как проверить какая локализация в данный момент
      • Добавление локализации
    • Смена локализации в конфиге postgresql
    • Пересоздание кластера базы данных
      • Если вам нужно изменить локализацию без пересоздания кластера (например, для одной базы данных), можно создать новую базу с заданной локалью:
  • Структура каталогов и файлов PostgreSQL
  • Инструкция по установке и настройке КУК Postgresql
    • 1. Подготовка ОС
      • 1.1. Требования для установки КУК
        • Таблица узлов
        • Схема монтирования сетевых папок NFS
      • 1.2 Подготовка ОС
        • Создать файл /etc/security/limits.d/99-pg.conf с содержимым
        • Создать файл /etc/sysctl.d/99-pg.conf с содержимым
        • Заполнить файл hosts
        • Выполнить рекомендации по использованию огромных страниц
        • Для узлов в виде виртуальных машин
    • 2. Установка и настройка PostgreSQL
      • 2.1 Установка PostgreSQL
      • 2.2 Настройка PostgreSQL
        • Начальная настройка СУБД на alt-db-1
          • Отредактировать файл конфигурации postgresql.conf
          • Отредактировать файл конфигурации доступов pg_hba.conf
          • Запускаем сервер PostgreSQL
          • Создание пользователей
          • Проинициализировать файл паролей
      • 2.3 Установка и настройка pg_probackup
        • Установка pg_probackup на alt-db-1 и alt-db-2
        • Инициализация pg_probackup на alt-db-1
        • Инициализация pg_probackup на alt-db-2
      • 2.4 Создание копии БД на alt-db-2
        • Вариант 1 – с использованием утилиты pg_basebackup
        • Вариант 2 – восстановить из резервной копии с помощью pg_probackup
        • Вариант 3 – скопировать с помощью pg_probackup+catchup
      • 2.5 Установка и настройка pgbouncer
        • Установка pgbouncer
        • Настройка pgbouncer
    • 3. Установка и настройка кластерного ПО
      • 3.1 Установка кластерного ПО
      • 3.2 Настройка watchdog в кластере
        • Использование аппаратного watchdog
        • Использование программного watchdog
      • 3.3 Настройка основных ресурсов
        • Подготовка ОС к использованию кластерного ПО
        • Конфигурация кластера
        • Настройка фенсинга в КУК
    • 4. Проверка кластера
    • 5. Дополнительная информация
      • Создание резервных копий виртуальных машин кластера
      • Изменение каких-либо параметров ресурса кластера
      • Удаление (разбор) кластера
      • Статусы ресурсов кластера
      • Вспомогательные команды для кластера
• GlobalServer Автономный режим
  • Установка сервера приложений
    • Необходимое программное обеспечение под ОС Astra Linux / Debian
    • Установка
    • Настройка сервисов
      • Сервис global
      • Сервис globalscheduler
    • Настройка сервера приложений
      • Конфигурация Global
      • Конфигурация запуска
      • Конфигурация планировщика заданий
      • Конфигурация утилиты обновления
      • Шифрование паролей в конфигурационных файлах
        • Общие принципы шифрования
        • Использование шифрованных паролей
        • Шифрование паролей планировщика заданий
        • Шифрование паролей утилиты обновления
      • Ключи шифрования для токенов
    • Первичная инициализация БД
    • Получение и установка лицензии
    • Сброс пароля admin
      • Перед сбросом пароля
      • Инструкция
      • После выполнения инструкции
  • Администрирование системы
    • Обзор компонентов администрирования
      • Конфигурационные файл
        • global3.config.xml
      • Ssh консоль сервера приложения
      • Настройка системы
    • Запуск и остановка сервера Global
    • Запуск и остановка планировщика заданий
    • Настройка файлового хранилища
    • Перенос файлового хранилища в системе
      • Порядок действий:
        • 1. Подготовка исходного хранилища
        • 2. Создание нового хранилища
        • 3. Настройка переноса данных
      • Регламент выполнения операции
      • Запуск вручную
    • Настройка ключей шифрования
    • Обновление системы
      • Режимы обновления
      • Режим восстановления
    • Отображение «Журнал обновления модулей»
      • Механизм построения выборки при генерации таблиц через ssh
        • Запись данных о версиях модулей
  • Управление схемой базы данных
    • Корзина удаленных объектов схемы
      • Использование
• GlobalServer кластер в kubernetes
  • Описание
    • Структура кластера Global ERP
  • Установка
    • Подготовка рабочего места
    • Шаг 1. Скачайте nscli
    • Шаг 2. Установите оператор
      • Helm
      • nscli
    • Шаг 3. Создайте секреты
      • Учетная запись администратора GlobalERP
      • Учетная запись для подключения к базе данных
      • Токен планировщика
      • Секреты HAProxy
      • Учетная запись администратора Grafana
      • Секреты RabbitMQ
    • Шаг 4. Настройте группы ресурсов
    • Шаг 5. Подготовьте комплект приложений
    • Шаг 6. Подготовьте комплект группы
    • Шаг 7. Примените конфигурацию при помощи kubectl
    • Шаг 8. Запустите обновление базы данных
    • Следующие шаги
  • Миграция с предыдущих версий gs-ctk
  • Настройки конфигурации
    • Пример конфигурационного ресурса
    • Комплект группы (appkit) и версия схемы
  • Развертывание одним чартом
    • Управление секретами
  • Хуки
    • Пример настройки хуков
  • Обновление
    • Обновление комплекта приложения с использованием nscli
      • Обновление комплекта приложения без nscli
    • Обновление кластерных утилит
  • Отладка работы пода
  • Использование с Ingress
    • Таймауты
  • Соединение между серверами (JGroups)
    • Настройка JGroups DNS
    • Настройка GossipRouter
  • Отладка прикладного решения
    • Инструкция по отладке
    • Безопасность
  • Мониторинг кластера Global ERP
    • Телеметрия k8s
      • Собственный кластер k8s
      • VK Cloud
  • Внешняя система мониторинга
    • Настройка Prometheus
    • Настройка Loki
    • Настройка Grafana
  • Развертывание с использованием gs-ctk 4
    • Описание
      • Структура кластера Global ERP
    • Установка
      • Настройка узла администрирования (jump host)
        • Установка необходимых пакетов
        • Настройка работы с docker образами
          • Insecure Docker Registry
        • Настройка авторизации kubernetes кластера
        • Требования к ос для nscli
        • Требование к железу для запуска nscli
        • Установка утилиты Nscli
      • Настройка рабочего пространства в kubernetes
      • Подготовка комплекта приложений appkit
      • Подготовка комплекта группы groupkit
      • Работа с постоянными томами
      • Создание секретов
      • Сервис аккаунт для получения метрик cAdvisor
      • Настройка параметров кластера
      • Включение книг и групп ресурсов
      • Установка схемы базы данных
      • Получение и установка лицензии
      • Что дальше?
    • Неуправляемый режим
      • Сравнение управляемого и неуправляемого режима
      • Развертывание в неуправляемом режиме
      • Шифрование настроек учетной записи от реестра образов Docker
      • Перенос конфигурации
      • Обновление комплекта приложений
      • Обновление на новую версию gs-ctk
    • Отладка работы пода
    • Администрирование системы
      • Запуск и остановка комплекта приложений
        • Остановка комплекта
        • Запуск комплекта
      • Обновление комплекта группы
      • Обновление комплекта приложений
      • Логи кластера
    • Хуки
      • Управление хуками книг в управляемом режиме
        • Описание аргументов:
        • Добавить хук
        • Удалить хук
        • Посмотреть список хуков
      • Управление хуками книг в неуправляемом режиме
        • Описание аргументов:
        • Добавить хук
        • Удалить хук
        • Посмотреть список хуков
    • Экспорт конфигурации. Восстановление кластера
      • Экспорт
      • Импорт
      • Пример восстановления кластера
    • Использование с Ingress
      • Таймауты
    • Соединение между серверами (JGroups)
      • Настройка JGroups DNS
      • Настройка GossipRouter
    • Обновление
      • Обновление комплекта приложения
      • Обновление кластерных утилит
    • Частичное изменение настроек
      • Пример
• Развертывание сервера приложений GS с сервером авторизации
  • Схема работы сервера авторизации
  • Подготовка
  • Развертывание и конфигурация
    • Настройка GlobalServer
    • Настройка gs-authproxy
      • Пример заполненного config.yml:
    • Настройка Apache2
      • Пример заполненного Apache2:
    • Настройка HAProxy
      • Пример заполненного haproxy.cfg:
      • Пример конфигурации haproxy.cfg с использованием https:
  • Обновление
    • Подготовка
    • Запуск обновления
    • Резервное копирование
• Дополнительно
  • Установка и настройка сервиса конвертации избр. в документы
    • Установка
    • Интеграция с Global
  • Настройка GlobalScheduler
    • Генерация ключей шифрования
      • Генерация ключей в системе Global
      • Генерация ключей сторонними утилитами
    • Конфигурация GlobalScheduler и установка приватного ключа
      • Автономный режим
        • Настройка конфигурационных файлов
        • Настройка сервиса globalscheduler
        • Установка приватного ключа
        • Установка cacerts для java
      • Kubernetes
    • Установка публичного ключа и настроек Quartz
      • Частые проблемы
        • algid parse error, not a sequence
        • Illegal base64 character
        • Error 401 JWT signature does not match locally computed signature. JWT validity cannot be asserted and should not be trusted
• Первый вход в систему
  • Получение и установка лицензии
• Логирование сервера приложений.
  • Общий обзор
  • Структура конфигурационных файлов
    • Основные конфигурационные файлы
    • Расширяемые файлы конфигурации
  • Пример добавления кастомного логгера
  • Конфигурация логов для HaProxy
• Установка клиентского ПО
  • Одиночная установка
  • Установка групповыми политиками
    • Установка браузера
    • Установка расширения
    • Настройка групповой политики
• Конфигурация
  • global3.config.xml
    • База данных
    • SBTs
    • Квоты
    • Безопасность
  • Логирование

Индексы

• Алфавитный указатель