Manutenção regular do servidor Debian através de atualizações de pacotes

Question

Estamos hospedando vários sites com diferentes sistemas de gerenciamento de conteúdo, também com versões diferentes. Existem vários servidores Debian rodando em um esxi. Eu quero apresentar um dia do Windows como um Patch todos os meses, onde atualizamos os pacotes nos servidores. Estou curioso sobre como outros administradores planejam esses dias de correção. Eu planejei até agora:

• atualização do aptitude & & atualização do aptitude --simule -V para ver quais pacotes precisam ser atualizados e se há alguma atualização importante.
• Faça um instantâneo do servidor
• Atualize os pacotes
• Verifique os registros do servidor e faça algumas amostras do site

Se tudo foi bem sucedido, excluindo o snaptshot 3 dias depois. Se houver algum erro, restaure o instantâneo e examine melhor o problema. Eu sei que esse conceito é bem superficial. Como está sua rotina de patch? Estou preocupado que a atualização possa quebrar algumas dependências. Mas o são para muitos sites para verificar manualmente cada um para suas dependências específicas. Penso em algum tipo de teste unitário semiautomático, para verificar se as dependências ainda estão intactas após cada dia de correção. Alguém tem uma palavra da moda para iniciar minha pesquisa?

Estamos usando o Icinga para monitorar todos os servidores, incluindo monitoramento de carga de CPU, espaço em HDD etc. Também temos um bom sistema de backup em execução.

Obrigado antecipadamente

    

Answer 1

Existe o apt-btrfs-snapshot no Ubuntu que oferece funcionalidade como ganchos APT (IIRC) se o sistema de arquivos raiz é btrfs. No entanto, não está no Debian, IIRC porque ainda não é confiável o suficiente.

Também há instruções sobre como fazer isso com o LVM (dentro da VM) na rede, por exemplo, em esta resposta no AskUbuntu .

Se você precisar dos pacotes ou repositórios APT de uma data específica, por exemplo, porque você tentou as atualizações em um sistema de teste, funcionou bem lá, mas há novas atualizações disponíveis que você não quer implantar imediatamente (ou quais são as versões mais recentes que a que você testou), você pode querer dar uma olhada o Arquivo de Instantâneos Debian .