Доступ к серверу, даже когда ОС не работает

Внеполосный доступ часто решает, обойдётся ли дело быстрым исправлением или придётся всё переустанавливать. Он работает через контроллер управления системной платой (BMC) — отдельный контроллер на материнской плате, — поэтому не зависит ни от вашей ОС, ни от её сетевой конфигурации. Типичные ситуации:

• Правило файрвола или изменение в Netplan отрезали доступ по SSH: войдите через консоль KVM и откатите изменение.
• Обновлённое ядро не загружается: выберите предыдущее ядро в меню загрузчика.
• Из-за проблемы с диском сервер ушёл в аварийный режим (emergency mode): прочитайте сообщения на экране и устраните неполадку из консоли или из режима восстановления.
• Нужна ОС, которой нет в библиотеке: подключите её ISO-образ и установите систему, как на локальной машине.

Управлять питанием можно и из командной строки. С учётными данными из панели и паролем в переменной IPMI_PASSWORD команда ipmitool -I lanplus -H BMC_IP -U USER -E chassis power status покажет состояние питания, а chassis power cycle перезапустит зависший сервер.

Учётные данные IPMI дают те же возможности, что и физический доступ: их владелец может перезапустить питание сервера, видеть консоль и загрузиться с другого носителя. Обращайтесь с ними как с учётными данными root:

• Храните их в менеджере паролей или хранилище секретов — никогда в тикетах, чатах или системе контроля версий.
• Делитесь ими только с теми, кому нужен доступ на уровне оборудования.
• Закончив работу, выходите из сеансов KVM.
• Передавайте пароль через переменную окружения, как с ipmitool -E, а не в командной строке, где его могут увидеть другие пользователи.

Убедитесь также, что локальной консолью можно будет воспользоваться, когда она понадобится. На приглашении ко входу в консоли SSH-ключи не помогут, поэтому держите пользователя с надёжным локальным паролем и правами sudo и знайте, как попасть в меню загрузчика. Проверьте это один раз, пока сервер исправен, а не во время сбоя. Как подключиться и смонтировать ISO-образ, объясняет документация по IPMI и KVM.