Rekan ArtonLabs yang mengelola lebih dari satu server pasti mengenali rasa lelah berpindah login. Artikel ini tentang cara menghapusnya.
Satu server gampang. Masalah mulai terasa di server ketiga: tiga login, tiga tempat mengatur firewall, tiga jadwal backup yang harus diingat, dan tidak ada satu layar pun yang menunjukkan keadaan semuanya saat ada yang bermasalah. Kebanyakan control panel populer memang dirancang untuk satu server saja, dan itu jarang disebut terang-terangan di halaman promosinya.
VinzaPanel menyebutnya dengan jelas, dan menawarkan jalan keluarnya: satu dasbor untuk semua server Anda. Berikut cara kerjanya, beberapa pola pemakaian yang masuk akal, dan apa yang disediakan untuk tim serta penyedia layanan.
Mendaftarkan server baru
Prosesnya satu kali. Pasang agen di server tujuan, daftarkan lewat sambungan aman yang terenkripsi, dan server itu muncul di panel sebagai node. Setelah itu Anda tidak perlu lagi masuk ke sana secara terpisah. Plugin Vinza Server yang mengurus komunikasinya. Agen di node jauh adalah program yang sama dengan agen di server panel, jadi daftar perintah dan pemeriksaan parameternya juga sama; menambah server tidak berarti menambah jenis risiko baru.
Di sisi kami, mesin uji terdaftar sebagai node terpisah, dan kami mengelolanya dari panel yang sama dengan server produksi. Saat menguji versi panel baru atau plugin baru, semuanya dilakukan di node uji lebih dulu, dari dasbor yang sama.
Soal jaringan: agen di node mendengarkan pada satu port khusus, dan yang perlu Anda lakukan hanya mengizinkan alamat panel pusat mencapai port itu di firewall node. Tidak perlu VPN atau terowongan SSH yang harus dijaga tetap hidup.
Website dan database di server mana pun
Saat membuat website, database, atau jadwal backup, ada pilihan server tujuan. Panel meneruskan pekerjaannya ke agen di server itu dengan cara yang sama amannya seperti di server lokal. Sertifikat, virtual host, dan pengguna sistem dibuat di tempat yang benar. Terminal web, file manager, dan log juga mengikuti: Anda membuka terminal untuk situs di node jauh dari browser yang sama.
Pola yang masuk akal
Beberapa susunan yang sering kami lihat dan sarankan. Pertama, memisahkan produksi dan uji ke mesin berbeda, supaya eksperimen tidak pernah menyentuh situs yang sedang dipakai orang. Kedua, menaruh situs berat di server sendiri sementara situs-situs kecil berbagi satu mesin; dengan satu dasbor, pemisahan ini tidak menambah beban pengelolaan. Ketiga, untuk organisasi dengan beberapa unit, satu server per unit dengan satu panel di pusat, sehingga tiap unit punya mesinnya sendiri tetapi tim TI melihat semuanya.
Yang perlu diingat: panel pusat menjadi titik penting. Amankan ia lebih dulu, nyalakan 2FA, dan backup konfigurasinya. Ini harga yang wajar untuk satu layar yang mengendalikan banyak mesin.
Satu layar untuk semuanya
Kebijakan keamanan bisa diterapkan ke banyak server sekaligus, dan statusnya tampil dalam satu tampilan. Saat satu server bermasalah, Anda melihatnya di dasbor yang sama, bukan setelah membuka lima tab. Pemantauan uptime dan sertifikat juga berlaku lintas node, jadi satu daftar peringatan mencakup seluruh armada tanpa perlu diatur ulang di tiap server.
DNS
Zona DNS otoritatif disajikan lewat PowerDNS, lengkap dengan pemeriksa propagasi dan kesehatan zona, pemeriksaan delegasi di registrar, impor dan ekspor zona BIND, dan templat record untuk kebutuhan umum seperti email. Kalau Anda memakai Cloudflare, zona bisa dipublikasikan ke sana sekali klik, termasuk pengaturan proxy dan SSL-nya, lewat plugin Cloudflare. Pemeriksa propagasinya menjalankan dig sungguhan ke beberapa resolver, jadi yang Anda lihat adalah apa yang dilihat dunia, bukan apa yang ada di database panel.
Satu pelajaran dari memindahkan situs di balik Cloudflare: kalau mode SSL di Cloudflare diatur ke Full, server asal Anda harus benar-benar melayani HTTPS untuk domain itu. Kalau tidak, permintaan jatuh ke virtual host default dan Anda mendapat galat yang membingungkan. Pasang sertifikat di server asal lebih dulu, baru nyalakan proxy.
Untuk tim dan penyedia layanan
Peran pengguna, paket hosting per akun, dan kuota sudah ada sejak paket dasar. Anda bisa membuat akun untuk klien dengan batas jumlah website, database, dan domain, dan klien itu hanya melihat miliknya sendiri. Paket Enterprise menambahkan white-label dengan halaman login sendiri, mode multi-server dan reseller, DNSSEC, sertifikat kustom, audit log, 2FA yang diwajibkan, SLA, dan manajer akun khusus.
Semua yang bisa dilakukan dari UI juga bisa lewat REST API. Alurnya sederhana: buat token dari sesi browser, lalu pakai token itu di header permintaan tanpa cookie atau CSRF. Dokumentasi interaktifnya ada di panel. Dengan ini, provisi otomatis akun pelanggan dari sistem penagihan, atau skrip yang membuat situs uji untuk setiap cabang Git, bukan hal yang sulit.
Kalau panel pusatnya mati
Pertanyaan yang wajar, dan jawabannya melegakan: website di tiap node tetap dilayani oleh web server di node itu sendiri. Panel hanya diperlukan saat Anda ingin mengubah sesuatu. Kalau panel pusat sedang dipelihara atau tidak bisa dijangkau, situs-situs di semua node terus berjalan, sertifikat yang sudah terpasang tetap berlaku, dan cron di tiap node tetap berjalan. Yang tertunda hanya perubahan dari dasbor. Karena itu backup konfigurasi panel pusat tetap penting, tetapi ia bukan titik tunggal yang menjatuhkan semua situs.
Yang sering ditanyakan
Apakah node harus di penyedia yang sama? Tidak. Agen berkomunikasi lewat sambungan terenkripsi di atas internet biasa, jadi node di dua penyedia atau dua negara bisa dikelola dari satu panel. Pastikan saja port agennya dibuka hanya untuk alamat panel.
Boleh campur Ubuntu dan Debian? Boleh. Keduanya didukung installer, dan mesin uji kami sendiri memakai keduanya.
Apakah klien reseller melihat server lain? Tidak. Akun hanya melihat sumber daya miliknya sendiri, di node mana pun ia ditempatkan.
Kalau Anda mengelola lebih dari satu server hari ini, coba hitung berapa menit seminggu habis hanya untuk berpindah login. Lalu lihat halaman multi-server VinzaPanel. Mulai gratis untuk server pertama, tambahkan yang lain nanti; paket Multi menawarkan tarif per server yang lebih baik untuk armada yang tumbuh.
Terima kasih sudah membaca sampai sini. Ceritakan bagaimana Anda mengelola armada server Anda saat ini; siapa tahu ada yang bisa kami bantu.
