У світі корпоративного IT термін “підтримка” може означати багато речей. Для деяких це може бути запасний план – страховка на випадок, якщо щось зламається. Для інших це різниця між незначною неполадкою і повною відмовою системи. В Canonical це просто, комплексна підписка, яка охоплює все, щоб усе, що ви створюєте, працювало так, як ви хочете, для всіх, хто любить це використовувати.

Ця стаття розкриває, що означає “підтримка” в контексті підтримки Linux, як це відрізняється від обслуговування безпеки і чому обидва ці аспекти є важливими для сучасних організацій. За допомогою реальних прикладів і детального розгляду процесів підтримки Canonical ви дізнаєтеся, як Ubuntu Pro + Support допомагає командам будувати, масштабувати та забезпечувати свою інфраструктуру з упевненістю.

Підтримка Linux проти обслуговування безпеки: чому важливі обидва аспекти

Для початку коротко роз’яснимо два пов’язані, але різні поняття: підтримка та обслуговування безпеки.

Ми використаємо приклад Ubuntu Pro + Support, щоб прояснити це.

• Обслуговування безпеки: До 12 років патчів безпеки для понад 36 000 пакетів, а також живе патчування ядра і інструменти відповідності (FIPS, CIS, DISA-STIG). Це ваша проактивна захист, яка підтримує системи напоготові і відповідними. Це є частина “Ubuntu Pro” в Ubuntu Pro + Support.
• Підтримка при зламі та виправленні помилок: Коли щось йде не так – будь то раптова відмова, невдале оновлення або загадкове зниження продуктивності – наші інженери готові допомогти вам усунути цю проблему та відновити працездатність. Це є частина “Support” в Ubuntu Pro + Support.

Обслуговування безпеки захищає вас. Підтримка Linux швидко відновить вашу роботу. Ці два поняття підтримують одне одного, але виконують різні функції.

Що насправді робить Ubuntu Pro + Support?

Останній рубіж захисту – і перший на відповіді

Команда підтримки Canonical – це не просто служба допомоги. Ми – ті, хто створює та підтримує програмне забезпечення, яке ви використовуєте. Коли ви стикаєтеся зі стіною – чи то Sev 1 відмову, м’якою помилкою в конфігурації чи проблемою, пов’язаною з пристроєм – ми завжди поруч, коли вам потрібне рішення. Наша експертиза охоплює кожен шар стеку, від ядра до Kubernetes, Ceph до OpenStack, від хмари та застосунків, таких як PostgreSQL, до Ubuntu Core і snaps.

Цінність нашої команди полягає в поєднанні глибокої технічної експертизи в Linux та продуктах Canonical з креативним вирішенням проблем і міжкомандною співпрацею.

Розглянемо реальний приклад, щоб побачити, як це виглядає в дії.

Що означає підтримка Linux на практиці

Один з клієнтів (глобальний постачальник SaaS) зв’язався з командою підтримки через проблеми, які вони мали з самостійно впровадженим Landscape разом з FIPS. Landscape – це інструмент управління системами Canonical для флотів пристроїв, і цей клієнт мігрував на Ubuntu заради економії витрат і стратегічного узгодження, оскільки їм потрібно було впровадити криптографію, сертифіковану FIPS, в масштабах, використовуючи Landscape.

Однак, коли вони масштабували своє розгортання до близько тисячі клієнтів на своєму інстансі Landscape, вони почали стикатися з перевантаженнями, незалежно від розмірності інстансу, що призводило до збоїв у сервісі та перезапусків.

Команда підтримки Canonical, включаючи технічного менеджера, провела глибоке розслідування. Співпрацюючи в межах продукту та інженерії, ми виявили, що зміни FIPS додали зайве навантаження і випадкові збої в Landscape. Оскільки зобов’язання щодо відповідності NIST вимагали суворого дотримання стандартів FIPS, ми не могли просто зупинити або видалити криптографію FIPS.

Натомість, за кілька днів наші інженери допомогли клієнту реалізувати термінацію SSL за межами Landscape, знімаючи криптографічне навантаження, зберігаючи при цьому відповідність вимогам. Це гнучке, спільне рішення дозволило клієнту масштабувати свою SaaS платформу на Ubuntu без необхідності перебудовувати весь свій управлінський стек. Наша команда зберегла функціональність, не поступаючись безпеці.

Широта досвіду, глибина знань

Протягом років ми бачили все і допомагали розробникам вирішувати складні, бізнес-загрожуючі або просто дратівливі проблеми в їхній роботі та системах. Ми вже торкнулися прикладу, пов’язаного з відповідністю.

Розглянемо ще, що ми робимо для допомоги, коли щось йде не так.

Захист тисяч ВМ від глобальних відмов

Один клієнт, який запускав золотий імідж Ubuntu – стандартизований, попередньо налаштований шаблон віртуальної машини, використаний для забезпечення узгодженості в масштабних розгортаннях,чудовоупав у пастку, коли скрипт перезапуску зазнав невдачі на флоті з тисяч ВМ.

Щоб зупинити поширення, наша команда швидко призупинила їхні токени Ubuntu Pro віддалено, щоб уникнути спроб машин отримати оновлення ESM, що спровокувало б запуск скрипта перезапуску. Токени не були проблемою, але ця дія забезпечила рецепт, що скрипт залишався обмеженим у машинах, які спочатку постраждали. Наша команда потім співпрацювала з ними для діагностики кореневої причини, заощаджуючи години потенційного простою та направляючи їх до кращих практик управління флотом, щоб уникнути дій, які спровокували б повторення проблеми.

Використання Ceph з низькою затримкою

Клієнт, який запускав Ceph, зазнав високої затримки в своєму кластері. Наша команда підтримки розпочала багатоденне розслідування і дійшла висновку, що причиною проблеми був проблемний OSD (демон об’єктного зберігання, основний компонент, відповідальний за зберігання даних на диску і надання доступу до них через мережу). Випадки підтримки Ceph зазвичай є тривалими та заплутаними, але цьому клієнту потрібні були поліпшення впродовж декількох днів, в іншому випадку їхній бізнес міг би постраждати. Команда підтримки перевершила всі очікування, надавши покрокові інструкції щодо заміни OSD і перерозподілу кластеру, з щоденними контрольними точками, випливаючи поліпшення всього за кілька днів, зрештою підтримуючи реалізацію стійкого рішення.

Подолання тривалих проблем з продуктивністю в хмарі

Коли після випуску OpenStack 2024.1 (Caracal) виникла велика деградація продуктивності, команда підтримки працювала місяцями, щоб виявити кореневу причину в складному середовищі OpenStack. Їхня наполегливість призвела до виправлення на upstream, яке вирішило цю проблему для всіх користувачів, а не лише для оригінального клієнта, який її виявив.

Глибокі розслідування, які виходять за межі підтримки

В одному випадку клієнт ескалував регресію продуктивності мережі на процесорах AMD, вважаючи, що проблема в програмному забезпеченні. Команда підтримки витратила тижні на аналіз версій ядра, лічильників продуктивності та налаштувань лабораторії, щоб ідентифікувати походження регресії. Зрештою вони встановили, що проблема була пов’язана з апаратним забезпеченням, а не з помилкою програмного забезпечення. Клієнт був настільки впевнений, що висловив пряму вдячність, назвавши підтримку “чудовою” і запитавши, як можна рекомендувати інженера.

Спільне виправлення помилок з впливом на індустрію

Коли кластер Ceph служби потокового відео зазнав випадкових перезапусків під тиском пропускної здатності, команда змісту та інженери працювали спільно з клієнтом та спільнотами upstream. Виправлення не лише стабілізувало середовище клієнта, але й отримало зовнішнє визнання, включаючи премію Google Open Source Peer Bonus для інженера Canonical, який надав патч.

Більше, ніж лише виправлення: запобіжна та стратегічна підтримка Linux

Підтримка – це не лише для випадків, коли щось йде не так. Це також для коли ви робите щось абсолютно нове і потрібні люди з експертизою, щоб консультувати та усувати проблеми.

Багато клієнтів відкривають справи низького пріоритету перед чутливими змінами в мережі або великими оновленнями. У цьому випадку ми можемо призначити інженерів з досвідом у конкретних галузях – наприклад, з глибокими знаннями OVN для вікон техобслуговування телекомунікаційних клієнтів – щоб ми були готові швидко реагувати у разі інциденту. Це не проактивний моніторинг, але це більш розумний спосіб впоратися з ризиком.

Наприклад, ми часто отримуємо десятки запитань від клієнтів щодо їхніх пристроїв. Звертаючи увагу на ці дрібні проблеми з правильною інформацією, безпосередньо від інженерів, ми уникаємо більших проблем ще до їх приходу. Ми також поглиблюємося: контрольні списки з перевірки, огляди інфраструктури та постійна підтримка забезпечують вашу впевненість з першого дня. Коли ви звертаєтеся до нас з питанням, ми вже знаємо вашу середовище та можемо зануритися безпосередньо у вирішення вашої проблеми. Чи це питання безпеки та відповідності, запит на нові функції чи складний операційний виклик, ми тут, щоб підтримати вас та надати ясність.

Іноді рішення не міститься в документації. Саме тоді ми йдемо на додаткові кроки: проводимо цільовий відеозвонок для швидкого збору логів або співпрацюємо з вашою командою у розробці обходу, який підходить вашій середовищу. Наприклад, клієнт якось звернувся до нас із запитом на реалізацію відповідності FIPS для понад тисячі клієнтів на AWS. Коли операції SSL під FIPS почали перевантажувати їх систему, наші інженери співпрацювали між командами продукту та підтримки, щоб розробити креативне рішення: зняти навантаження SSL на балансувальник навантаження і застосувати вибірковий гарячий фікс. Що могло зайняти місяців для виправлення, виправили за день з мінімальними порушеннями.

Ми надамо підтримку під час оновлень та міграцій відповідно до найкращих практик, але не заміняємо консалтинг чи надаємо індивідуальні впровадження. Чіткі межі означають, що ви отримуєте підтримку Linux, яку очікуєте – і нічого менше.

Висновок

Ubuntu Pro + Support – це більше, ніж гаряча лінія підтримки – це партнерство, засноване на реальному досвіді, глибоких технічних знаннях і зобов’язанні допомогти вам управляти відкритою інфраструктурою з упевненістю. Чи зіткнулися ви з Sev 1 відмовою, складною проблемою щодо відповідності, чи просто потребуєте співрозмовника для наступного оновлення, команда підтримки Canonical готова допомогти – з широтою, глибиною та адаптивністю, яких вимагають сучасні підприємства.

З Ubuntu Pro + Support ви отримуєте більше, ніж просто відповіді. Ви отримуєте партнера в оперативній досконалості, міст до інновацій від upstream, і основу для безпечної, надійної та масштабованої Linux інфраструктури.

Зв’яжіться з нами зараз, щоб дізнатися, як ми можемо підтримати ваші специфічні потреби >