Automation VPS Trên Offshore Iceland

Trong DevOps và sysadmin, automation VPS phục vụ nhiều mục đích quan trọng mà không phù hợp chạy chung với production workload:

Backup orchestration: Nhiều server cần backup định kỳ về một location centralized. Automation VPS chạy script pull backup từ các server (rsync over SSH, restic, borg) theo schedule. Khỏi tải production khi backup. Backup destination có thể là S3-compatible offshore hoặc đĩa local trên automation VPS.

Monitoring và alerting: Chạy Prometheus, Grafana, Alertmanager riêng trên automation VPS. Scrape metrics từ production. Khi anomaly, Alertmanager gửi Telegram/Slack/PagerDuty. Tách monitoring khỏi production tránh circular dependency (production down + monitoring trên đó cũng down = không biết gì cả).

CI/CD runner self-hosted: GitHub Actions runner, GitLab CI runner self-hosted chạy trên automation VPS. Build/test code trong môi trường isolated. Cheaper than GitHub Actions cloud minutes cho heavy build (Docker image build, test suite lớn).

Scheduled data tasks: ETL pipeline chạy đêm, generate report, sync database giữa các source. Python scripts với Pandas/Polars handle data, output Excel/PDF cho management.

Web scraping orchestration: Nhiều scrape task chạy theo schedule khác nhau. Coordinator script trên automation VPS spawn worker, manage queue, collect result.

Configuration management: Ansible control node chạy trên automation VPS. Push config update tới 10-100 server khác qua SSH. Một command deploy thay đổi toàn fleet.

Notification gateway: Centralize tất cả notification logic (email, SMS, push, Telegram) trên một service tự host. Application chỉ gọi internal API, không cần biết logic delivery.

Resource yêu cầu thấp - hầu hết automation task chạy được trên VPS Start $7.99/tháng. Heavy task (build, scrape lớn) cần VPS Pro $19.99/tháng.

Cron là tool scheduling lâu đời và đáng tin cậy nhất trên Linux. Mọi distro đều có sẵn. Edit crontab:

crontab -e

Format: phút giờ ngày tháng thứ command. Examples:

# Backup database mỗi ngày 3am
0 3 * * * /home/user/scripts/db-backup.sh

# Sync files mỗi 15 phút
*/15 * * * * /usr/bin/rsync -avz /data backup@server:/backups/

# Send weekly report mỗi thứ Hai 8am
0 8 * * 1 /usr/bin/python3 /home/user/scripts/weekly-report.py

# Clean tmp files mỗi 6 giờ
0 */6 * * * find /tmp -type f -atime +1 -delete

Quan trọng: cron không load user shell env. Đặt PATH ở đầu crontab nếu script call binary:

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

Log cron output: Mặc định cron gửi email output cho user. Trên VPS không setup mail, output mất. Redirect ra file:

0 3 * * * /home/user/scripts/db-backup.sh >> /var/log/cron-backup.log 2>&1

Python automation example - SSL cert monitor:

#!/usr/bin/env python3
import ssl, socket, datetime, requests

DOMAINS = ['anubizhost.com', 'mail.tenmien.com', 'n8n.tenmien.com']
WEBHOOK = 'https://api.telegram.org/botTOKEN/sendMessage?chat_id=ID&text='

def check_cert(domain):
    ctx = ssl.create_default_context()
    with socket.create_connection((domain, 443), timeout=10) as sock:
        with ctx.wrap_socket(sock, server_hostname=domain) as ssock:
            cert = ssock.getpeercert()
            expires = datetime.datetime.strptime(cert['notAfter'], '%b %d %H:%M:%S %Y %Z')
            days_left = (expires - datetime.datetime.utcnow()).days
            return days_left

for d in DOMAINS:
    days = check_cert(d)
    if days < 15:
        requests.get(WEBHOOK + f'{d} SSL hết hạn trong {days} ngày')

Schedule chạy daily 9am:

0 9 * * * /usr/bin/python3 /home/user/scripts/ssl-monitor.py

Modern alternative - systemd timers: Cho task phức tạp hơn, systemd timer có ưu thế: dependency management, logging tích hợp journalctl, retry on failure native, randomized delay tránh thundering herd.

Ansible là tool configuration management mạnh nhất hiện nay - agentless (chỉ cần SSH), declarative (mô tả state muốn, không phải bước thực thi), idempotent (chạy nhiều lần ra cùng kết quả).

Cài Ansible trên automation VPS:

apt update && apt install -y ansible
ansible --version

Tạo inventory /etc/ansible/hosts:

[webservers]
web1.tenmien.com
web2.tenmien.com

[dbservers]
db1.tenmien.com

[all:vars]
ansible_user=root
ansible_ssh_private_key_file=/root/.ssh/id_ed25519

Test connection:

ansible all -m ping

Tạo playbook đầu tiên /etc/ansible/playbooks/update.yml:

---
- hosts: all
  become: yes
  tasks:
    - name: Update apt cache
      apt:
        update_cache: yes
        cache_valid_time: 3600

    - name: Upgrade all packages
      apt:
        upgrade: dist

    - name: Reboot if required
      reboot:
        msg: "Reboot do kernel update"
      when: ansible_facts.distribution_release == 'jammy'

Chạy:

ansible-playbook /etc/ansible/playbooks/update.yml

Toàn bộ fleet được update với một command. Schedule weekly maintenance qua cron.

Roles và best practices:

• Roles: Tổ chức code thành reusable roles (nginx, postgresql, monitoring-agent). Mỗi role là một directory với tasks, handlers, templates, vars riêng.
• Vault: Encrypt sensitive data (password, API key) bằng ansible-vault. Commit encrypted file vào git an toàn, password vault lưu offline.
• Inventory dynamic: Thay vì static inventory file, dùng dynamic inventory script query API (Hetzner, DigitalOcean, AnubizHost) để get fresh server list.
• Idempotency: Mọi task phải idempotent - chạy lần thứ 2 không thay đổi gì nếu state đã đúng. Test bằng --check flag (dry run).
• Tags: Tag task với tags: [nginx, monitoring]. Chạy subset playbook: ansible-playbook --tags monitoring.

Security considerations:

• SSH key-based auth, disable password.
• Restrict SSH from automation VPS IP only (firewall rule trên production).
• Sudo NOPASSWD chỉ cho specific command Ansible cần.
• Audit log mọi Ansible run (output to file + git commit playbook changes).

Integration với CI/CD: Khi push code vào git repo của playbook, CI trigger ansible-playbook --syntax-check + ansible-playbook --check (dry run) trên test env. Manual approve trước khi apply production.

Alternative tools:

• Saltstack: Tương tự Ansible nhưng có master/minion architecture, event-driven.
• Puppet, Chef: Lâu đời hơn, agent-based, learning curve cao hơn.
• Terraform: Cho infrastructure provisioning (tạo VPS, network, DNS). Kết hợp Terraform (provision) + Ansible (configure) là pattern phổ biến.

AnubizHost cung cấp API để integrate với Terraform/Ansible - automation VPS có thể provision VPS mới cho client tự động, hoặc scale infrastructure dựa trên metric.