LPS:Rušení serveru

Aktuální verze z 10:50, 29 červen 2022

Co je potřeba udělat při odstraňování serveru.

[editovat] Krok 0

• rozmyslet (domluvit se se správcem služby), jestli je potřeba ponechat/udělat zálohu

[editovat] Krok 1

• odstranit z FAI (jdi za Listem/Oldou)
• odstranit konfiguraci z CFEngine (hostname i IP adresu) přes GIT (vcetne blacklistu IP adresy pro baculu v services/bacula/)
• pokud je stroj zálohován, říct Oldovi
• zrušit IP a hostname záznamy v pravidlech na karkionos
• zkontrolovat ACL na AFS:
  • pts listentries | grep $IP
  • pts mem $IP

[editovat] Krok 2

[editovat] Fyzické stroje

• resetovat vzdaleny management do tovarniho nastaveni
• oznámit síťařům, z jakého portu a co jste odstranili, nahlásit ideálně číslo portu aby mohli upravit popisek portu a případně upravit pravidla na síťovém firewallu
• pokud jde stroj do likvidace, říct Šimimu, aby disk naformátoval
• odstranit stitek ze stroje
• smazat popisek na KVM
• stroj vypnout (vytahnout z elektriky)

[editovat] Virtuální stroj v cloudu

• Smazat v https://cloud.civ.zcu.cz/ nebo https://stratus.zcu.cz/ nebo https://nuada.zcu.cz/

[editovat] Krok 3

• smazat klíče z kerberose:

kadmin -p <princ>
listprincs *hostname*
...
host/hostname.zcu.cz@ZCU.CZ
...
delprinc host/hostname.zcu.cz@ZCU.CZ
exit

• z cfengine serveru (cf.civ.zcu.cz) odstranit klíč stroje:

 cf-key -s | grep hostname
 Incoming   147.228.58.52                            orcus.zcu.cz              Tue Jun 29 13:11:14 2021   MD5=7d46ee20f21ad5c3986ccc668cb3c73c
 cf-key -x -r MD5=7d46ee20f21ad5c3986ccc668cb3c73c
 rm -f /var/cfengine/masterfiles_data/pass/hostname

• pokud je server za síťovým firewallem, oznámit síťařům, že stroj byl zrušen, aby si pročistili konfiguraci
• odstranit/upravit (virtual/fyzicky stroj) záznam z rackmonkey
• odstranit záznam z pakiti
• vymazat z DNS a DHCP v sauronovi
• vymazat zaznamy z icingy