Разработка высоконагруженного приложения на сервере Bare Metal

Перед началом работы

1. Арендуйте сервер Bare Metal с публичным IP-адресом.

2. Подключитесь к серверу по SSH или через виртуальную консоль.

3. Установите Docker.

Настройте VSCode Server и системные лимиты

1. Создайте изолированное окружение для каждого разработчика:

   sudo useradd -m -s /bin/bash dev1  # Создание пользователя
   sudo passwd dev1                   # Установка пароля
   sudo usermod -aG docker dev1       # Добавление в группу docker
   
   

2. Настройте системные лимиты:

   1. Откройте конфигурационный файл на запись:

      sudo nano /etc/security/limits.conf
      
      

   2. Добавьте в конец файла код:

      dev1 soft nproc 50000
      dev1 hard nproc 100000
      dev1 soft nofile 50000
      dev1 hard nofile 100000
      
      * soft core unlimited
      
      

      Дополнительная настройка для GUI-приложений

   3. Нажмите сочетание клавиш Ctrl + O.

Подключите локальный VSCode к VSCode Server

1. На устройстве разработчика создайте пару SSH-ключей:

   ssh-keygen -t ed25519
   
   

2. Скопируйте публичный ключ на сервер:

   ssh-copy-id dev1@<server_ip_address>
   
   

3. Установите расширение «Remote SSH» для VSCode.

4. Добавьте сервер в файл .ssh/config:

   Host dev-server-dev1
     HostName <server_ip_address>
     User dev1
     IdentityFile ~/.ssh/id_ed25519
   
   

5. Подключитесь к серверу из VSCode:

   1. Нажмите сочетание клавиш Ctrl + Shift + P.

   2. В строке поиска введите Remote-SSH: Connect to Host.

   3. В списке выберите dev-server-dev1.

Настройте UFW для доступа к сервисам только по SSH

1. Создайте новые правила UFW:

   # Сброс всех правил
   sudo ufw --force reset
   # Запретить все входящие соединения по умолчанию
   sudo ufw default deny incoming
   # Разрешить все исходящие
   sudo ufw default allow outgoing
   # Разрешить SSH (порт 22)
   sudo ufw allow 22/tcp
   # Включить UFW
   sudo ufw enable
   
   

2. Проверьте статус UFW:

   sudo ufw status verbose
   
   

   Результат

   Status: active
   Logging: on (low)
   Default: deny (incoming), allow (outgoing), disabled (routed)
   New profiles: skip
   To Action From
   -- ------ ----
   22/tcp ALLOW IN Anywhere
   
   

Настройте X2Go Server для удаленного рабочего стола на Linux

• запускать графические приложения через SSH;

• работать с 3D-рендерингом и тяжелыми GUI;

• использовать несколько параллельных сессий на одном сервере;

• экономить трафик.

1. Установите X2Go Server и XFCE на сервер:

   sudo apt update
   sudo apt install -y x2goserver x2goserver-xsession
   sudo apt install -y xfce4 xfce4-goodies
   
   

2. Настройте пользователей:

   sudo useradd -m -s /bin/bash engineer1
   sudo passwd engineer1
   
   

3. Создайте конфигурационный файл x2goagent.options в каталоге /etc/x2go/ и добавьте в него код:

   # Разрешить аппаратное ускорение
   USE_XVFB = no
   ENABLE_3D = yes
   # Оптимизация для CAD-приложений
   NX_COMPRESSION = 9
   NX_IMAGE_CACHE = 50
   NX_SHM_DISABLE = no
   
   

4. Настройте лимиты для ресурсоемких задач:

   1. Откройте конфигурационный файл на запись:

      sudo nano /etc/security/limits.conf
      
      

   2. Добавьте в конец файла код:

      engineer1 hard memlock unlimited
      engineer1 soft memlock unlimited
      engineer1 hard nofile 100000
      engineer1 soft nofile 50000
      engineer1 hard rtprio 99 # Для реального времени
      
      

5. Установите графические драйверы:

   sudo apt install -y nvidia-driver-535-server nvidia-utils-535-server nvidia-fabricmanager-535
   sudo apt install linux-headers-5.15.0-94-generic
   sudo reboot
   sudo systemctl enable nvidia-fabricmanager
   sudo systemctl start nvidia-fabricmanager
   nvidia-smi
   nvidia-smi nvlink -s
   
   

Настройте X2Go на устройстве разработчика

1. Установите клиент:

   ---

   Windows

   Linux

   MacOS

   Скачайте клиент с официального сайта.

2. Создайте подключение:

   • Host — публичный IP-адрес сервера.

   • Login — engineer1.

   • Session Type — XFCE.

   • Port — 22 (SSH).

3. Укажите дополнительные настройки:

   [Connection]
   # Аппаратное ускорение
   use_gfx=yes
   glx_cooler=yes # Для OpenGL
   [Media]
   # Для 3D-приложений
   sound=both
   printing=no