Содержание

• Описание Global ERP
  • Назначение и функции системы
  • Компоненты системы
  • Требования к программному и аппаратному обеспечению
    • Сервер приложений
      • Аппаратное обеспечение
      • Программное обеспечение
    • Сервер СУБД
      • Аппаратное обеспечение
      • Программное обеспечение
    • Рабочие станции
      • Аппаратное обеспечение
      • Программное обеспечение
  • Структура системы
  • Перечень основных подсистем
• Администрирование Postgres
  • Установка и настройка СУБД
    • Необходимое программное обеспечение
    • Установка
      • Изменение локализации
      • Дополнительная настройка
    • Развертывание новой базы
    • Развертывание поставочного дампа
  • Установка и настройка PgBouncer
    • Установка
    • Настройка и запуск
      • Предварительная конфигурация PostgreSQL сервера
      • Конфигурация PgBouncer
      • Добавление пользователей
      • Запуск PgBouncer
  • Тестирование производительности сервера
    • Настройка теста pgBench
      • Интерпретация результатов
    • Основные ключи pgbench
  • Резервное копирование и восстановление БД
    • Снятие дампа
    • Развертывание дампа
      • Отключение задач в шедуллере
      • JEXL-скрипт для сброса настроек шедулера
      • JEXL-скрипт для отключения всех интеграций
      • BASH-скрипт выполнения JEXL-кода через API системы
        • Требования
        • Конфигурация
        • Использование
  • Смена локалей для postgresql
    • Проверка локализации в данный момент
      • Добавление локализации
    • Смена локализации в конфиге postgresql
    • Пересоздание кластера базы данных
  • Структура каталогов и файлов PostgreSQL
  • Инструкция по установке и настройке кластера СУБД Postgresql
    • Исппользуемые термины
    • Подготовка ОС
      • Требования для установки кластера СУБД
        • Таблица узлов
        • Схема монтирования сетевых папок NFS
      • Создание файлов
        • Заполнить файл hosts
        • Выполнить рекомендации по использованию огромных страниц
        • Для узлов в виде виртуальных машин
    • Установка и настройка PostgreSQL
      • Установка PostgreSQL
      • Настройка PostgreSQL
        • Настройка СУБД на alt-db-1
          • Отредактировать файл конфигурации postgresql.conf
          • Отредактировать файл конфигурации доступов pg_hba.conf
          • Запустить сервер PostgreSQL
          • Создать пользователей
          • Проинициализировать файл паролей
      • Установка и настройка pg_probackup
      • Создание копии БД на alt-db-2
      • Установка и настройка pgbouncer
        • Установка
        • Настройка
    • Установка и настройка кластерного ПО
      • Установка
      • Настройка watchdog в кластере
        • Использование аппаратного watchdog
        • Использование программного watchdog
      • Настройка основных ресурсов
        • Подготовка ОС к использованию кластерного ПО
        • Конфигурация кластера
        • Настройка фенсинга в кластере СУБД
    • Проверка кластера
    • Дополнительная информация
      • Создание резервных копий виртуальных машин кластера
      • Изменение каких-либо параметров ресурса кластера
      • Удаление (разбор) кластера
      • Статусы ресурсов кластера
      • Вспомогательные команды для кластера
  • Инструкция по настройке и работе с расширением pg_stat_kcache
    • Установка pg_stat_kcache
    • Пример запросов
      • Быстрая сводка по БД (без джойнов)
• GlobalServer Автономный режим
  • Установка сервера приложений
    • Необходимое программное обеспечение
    • Установка
    • Настройка сервисов
      • Сервис global
      • Сервис globalscheduler
    • Настройка сервера приложений
      • Конфигурация Global
      • Конфигурация запуска
      • Конфигурация планировщика заданий
      • Конфигурация утилиты обновления
      • Шифрование паролей в конфигурационных файлах
        • Общие принципы шифрования
        • Использование шифрованных паролей
        • Шифрование паролей планировщика заданий
        • Шифрование паролей утилиты обновления
      • Ключи шифрования для токенов
    • Первичная инициализация БД
    • Получение и установка лицензии
    • Сброс пароля admin
      • Перед сбросом пароля
      • Инструкция
      • После выполнения инструкции
    • Логирование сервера приложений
  • Администрирование системы
    • Обзор компонентов администрирования
      • Конфигурационные файл
      • Ssh консоль сервера приложения
      • Настройка системы
    • Запуск и остановка сервера Global
    • Запуск сервера через скрипт
    • Запуск и остановка планировщика заданий
    • Настройка файлового хранилища
    • Перенос файлового хранилища в системе
      • Порядок действий
        • Подготовка исходного хранилища
        • Создание нового хранилища
        • Настройка переноса данных
      • Регламент выполнения операции
      • Запуск вручную
    • Настройка ключей шифрования
    • Обновление системы
      • Режимы обновления
      • Режим восстановления
    • Отображение «Журнал обновления модулей»
      • Механизм построения выборки при генерации таблиц через ssh
  • Управление схемой базы данных
    • Корзина удаленных объектов схемы
      • Использование
  • Настройка HAProxy (standalone)
    • Общая информация HAProxy
    • Перед началом работ
    • Подготовка системы и брандмауэра (UFW)
      • Обновление индексов пакетов и базовой системы
      • Установка и включение Firewall
      • Базовая политика firewall
      • Разрешение нужных портов
      • Проверка правил
    • Установка HAProxy
    • TLS/SSL: самоподписанный сертификат для теста
    • Базовая конфигурация HAProxy
    • Разбор конфигурации
      • Уровни логирования
      • Статистика
      • Frontend часть
      • Backend часть
    • Проверка конфигурации и перезапуск
    • Включение логирования HAProxy
    • Безопасная аутентификация к странице статистики
    • Подключение HAProxy к телеметрии
      • Интеграция HAProxy с Prometheus
  • Установка инструментов телеметрии
    • Установка Prometheus
    • Установка Grafana
• GlobalServer кластер в kubernetes
  • Описание
    • Структура кластера Global ERP
  • Установка
    • Подготовка рабочего места
    • Шаг 1. Скачайте nscli
    • Шаг 2. Установите контроллер nsctl
      • Автоматизированная установка
      • Установка с ручной подготовкой окружения
    • Шаг 3. Создайте секреты
      • Учетная запись администратора GlobalERP
      • Учетная запись для подключения к базе данных
      • Токен планировщика
      • Секреты HAProxy
      • Учетная запись администратора Grafana
      • Секреты RabbitMQ
    • Шаг 4. Настройте группы ресурсов
    • Шаг 5. Подготовьте комплект приложений
    • Шаг 6. Подготовьте комплект группы
    • Шаг 7. Примените конфигурацию при помощи kubectl
    • Шаг 8. Запустите обновление базы данных
    • Следующие шаги
  • Миграция с предыдущих версий gs-ctk
  • Настройки конфигурации
    • Пример конфигурационного ресурса
    • Комплект группы (appkit) и версия схемы
  • Развертывание одним чартом
    • Управление секретами
  • Хуки
    • Пример настройки хуков
  • Обновление
    • Обновление комплекта приложения с использованием nscli
      • Обновление комплекта приложения без nscli
    • Обновление кластерных утилит
  • Отладка работы пода
  • Использование с Ingress
    • Таймауты
  • Соединение между серверами (JGroups)
    • Настройка JGroups DNS
    • Настройка GossipRouter
  • Отладка прикладного решения
    • Требования
    • Инструкция по отладке
      • Запуск отладчика
      • Управление отладчиками
      • Подключение к отладчику
    • Устранение проблем
      • Проблема с аутентификацией
    • Безопасность
  • Мониторинг кластера Global ERP
    • Логи
      • Внешний инстанс Loki
      • Отправка логов из Logback
    • Метрики
      • kube-prometheus-stack в собственном кластере k8s
      • kube-prometheus-stack в VK Cloud
      • Настройка внешнего Prometheus
    • Настройка внешнего инстанса Grafana
  • Развертывание с использованием gs-ctk 4
    • Описание
      • Структура кластера Global ERP
    • Установка
      • Настройка узла администрирования (jump host)
        • Установка необходимых пакетов
        • Настройка работы с docker образами
          • Insecure Docker Registry
        • Настройка авторизации kubernetes кластера
        • Требования к ос для nscli
        • Требование к железу для запуска nscli
        • Установка утилиты Nscli
      • Настройка рабочего пространства в kubernetes
      • Подготовка комплекта приложений appkit
      • Подготовка комплекта группы groupkit
      • Работа с постоянными томами
      • Создание секретов
      • Сервис аккаунт для получения метрик cAdvisor
      • Настройка параметров кластера
      • Включение книг и групп ресурсов
      • Установка схемы базы данных
      • Получение и установка лицензии
      • Что дальше?
    • Неуправляемый режим
      • Сравнение управляемого и неуправляемого режима
      • Развертывание в неуправляемом режиме
      • Шифрование настроек учетной записи от реестра образов Docker
      • Перенос конфигурации
      • Обновление комплекта приложений
      • Обновление на новую версию gs-ctk
    • Отладка работы пода
    • Администрирование системы
      • Запуск и остановка комплекта приложений
        • Остановка комплекта
        • Запуск комплекта
      • Обновление комплекта группы
      • Обновление комплекта приложений
      • Логи кластера
    • Хуки
      • Управление хуками книг в управляемом режиме
        • Описание аргументов
        • Добавить хук
        • Удалить хук
        • Посмотреть список хуков
      • Управление хуками книг в неуправляемом режиме
        • Описание аргументов
        • Добавить хук
        • Удалить хук
        • Посмотреть список хуков
    • Экспорт конфигурации. Восстановление кластера
      • Экспорт
      • Импорт
      • Пример восстановления кластера
    • Использование с Ingress
      • Таймауты
    • Соединение между серверами (JGroups)
      • Настройка JGroups DNS
      • Настройка GossipRouter
    • Обновление
      • Обновление комплекта приложения
      • Обновление кластерных утилит
    • Частичное изменение настроек
      • Пример
• Развертывание сервера приложений GS с сервером авторизации
  • Схема работы сервера авторизации
  • Подготовка
  • Развертывание и конфигурация
    • Настройка GlobalServer
    • Настройка gs-authproxy
    • Настройка Apache2
      • Пример заполненного Apache2
    • Настройка HAProxy
  • Обновление
    • Подготовка
    • Запуск обновления
    • Резервное копирование
• Дополнительно
  • Настройка SSO
    • Keycloak
      • Введение
      • Общая схема работы
      • Предварительные требования
      • Часть 1. Настройка Keycloak
        • Создание Realm
        • Настройка федерации пользователей (LDAP/AD)
        • Создание клиента (OIDC) для Global Server
        • Включение защиты от брутфорса
        • (Опционально) Настройка 2FA с кодом на e-mail
      • Часть 2. Настройка Global AS (global3.config.xml)
  • Синхронизация пользователей (LDAP)
  • Установка и настройка сервиса конвертации избр. в документы
    • Установка
    • Интеграция с Global
  • Настройка GlobalScheduler
    • Генерация ключей шифрования
      • Генерация ключей в системе Global
      • Генерация ключей сторонними утилитами
    • Конфигурация GlobalScheduler и установка приватного ключа
      • Автономный режим
        • Настройка конфигурационных файлов
        • Настройка сервиса globalscheduler
        • Установка приватного ключа
        • Установка публичного ключа
        • Установка cacerts для java
      • Kubernetes
    • Установка публичного ключа и настроек Quartz
      • Частые проблемы
  • Настройка визуализации контуров приложения
    • 1. Назначение
    • 2. Добавление индикатора контура в конфигурацию БД
      • Пояснения:
    • 3. Применение изменений
    • 4. Тестирование
  • Проверка связи улов кластера
• Лицензирование системы
  • Описание
  • Первый вход и активация лицензии
    • Авторизация
    • Регистрация базы и получение лицензии
  • Управление лицензиями
    • Вкладка «Файлы лицензий»
    • Вкладка «Сводные данные»
    • Вкладка «Загружено сервером приложения»
  • Примечания и рекомендации
• Логирование сервера приложений.
  • Общий обзор
  • Структура конфигурационных файлов
    • Основные конфигурационные файлы
    • Расширяемые файлы конфигурации
  • Пример добавления кастомного логгера
  • Конфигурация логов для HaProxy
• Установка клиентского ПО
  • Одиночная установка
  • Установка групповыми политиками
    • Установка браузера
    • Установка расширения
    • Настройка групповой политики
• Конфигурация
  • global3.config.xml
    • База данных
    • SBTs
    • Квоты
    • Безопасность
  • Логирование

Индексы

• Алфавитный указатель