本番サーバ立ち上げるのに必要なこと

Question

本番サーバを立ち上げることになりそうです。
聞いた話では最低限の設定に一時間以内かかってはいけないとか。
そこで事前にどのような設定が必要なのか。
手順など詳細にお教えいただけると幸いです。

Comments

[tanat]

「本番サーバ」だけでは何のサーバなのかわからないので、なかなか適切な回答を得るのは難しいかと思います。

・サービスの種類（一般に向けたwebなのか、社内向けなのか、それ以外なのか）
・使用予定のプラットフォーム（AWS、GAE、AzureなどのクラウドやさくらのVPS等のVPS、オンプレミスな専用サーバ）
・OSの種類とバージョン
・社内にこの作業について指示をしている人が居るのかいないのか、その人は技術的な知見があるのかないのか
その他、可能な限り詳細な情報（多すぎて困ることは無いです）があればあるだけ適切な回答が得られるかと思います。

Answer 1

要件次第なので「本番サーバ」だけでは何ともですが、
仮にwebサーバの立ち上げで仮にVPSを使い、webとDBを一つのサーバで賄う様な場合は以下の様な流れでしょうか。

1. 固定IPからアクセス出来る環境を作ります（なければVPNサービス等を使って用意する）
2. そのプラットフォームの設定に沿って、SSH（鍵認証）出来るようにします。
3. 接続元のIPからのSSH接続以外出来ないようにFW設定をします。（80等は全て閉じる）
4. 管理ポリシーに沿ってユーザの作成等、必要な設定を行います。
5. パッケージ管理システムのリポジトリの更新を行います。（事前にどのリポジトリを使うか調査・決定しておく）
6. インストールされているopensslなどのパッケージを最新にします。
7. 使用するバージョンの環境(apache,PHP,MySQL他）をインストール/アップデートします。そのバージョンのバグや脆弱性についてはあらかじめ調査しておきます。
8. SSL証明書の設定他、web,DB他必要な設定を行います。
9. アプリケーションのデプロイを行います。
10. 接続元固定IPから80及び443ポートでアクセス出来るようにFW設定を変更します。
11. 接続元のPCのhostsを変更して、本来アクセスする名前（URL）でアクセスして動作確認を実施
12. 問題無ければDNSの設定を行って動作確認。あらかじめTTLを十分に短くしておくと楽
13. 複数の環境でDNSの伝播が確認する
14. 80及び443でインターネットからアクセス出来るようにFWを設定

聞いた話では最低限の設定に一時間以内かかってはいけないとか。

「最低限」の定義次第です。
よく使うプラットフォームならステージ環境でイメージを作っておけば5分で出来るでしょうし、
Dockerなどのコンテナが使えるならDocker部分はあらかじめ作って置けるので、OSの設定だけ行えばいいでしょうし、
イメージが作れないような環境なら手順書なり自動化スクリプトなり作っておいて手順通りにやっても待ち時間合わせれば1時間以上はかかるかと思います。