Задача · Инфраструктура
Автоматизация и бэкап: скрипты, расписание и резервное копирование на тех же узлах, что под мониторингом
Скрипты Bash, PowerShell и Batch запускаются на группе серверов в один приём, по расписанию или шагом бизнес-процесса (BPM) на портале, а результат приходит по каждому узлу. Резервное копирование файлов серверов и конфигураций сетевых устройств, виртуальные машины и контейнеры — в том же дереве узлов и с теми же правами, а скрипты и резервное копирование работают и в филиалах за шлюзом площадки.
Что получаете
Автоматизация и бэкап — без отдельной системы
Всё ниже ставится вместе с INFRAX и в бесплатной Community Edition работает сразу. В платной лицензии это модули «Автоматизация и управление ВМ» и «Резервное копирование» (прайс-лист).
Библиотека скриптов
Bash, PowerShell и Batch с параметрами хранятся в одном месте и выбираются при ручном запуске и в планировщике. Процесс портала запускает свой скрипт шагом «Скрипт INFRAX».
Запуск на группе узлов
Отметили серверы в дереве — запустили скрипт на всех сразу. Вывод и код завершения приходят по каждому узлу, результат ждётся до 30 минут.
Проверки по расписанию
Задание планировщика запускает скрипт от разового до ежемесячного, с интервалом от 15 секунд. Ошибка или нужная строка в выводе заводит инцидент.
Резервное копирование
Файлы серверов — полными и дифференциальными копиями или с дедупликацией, конфигурации MikroTik и других устройств. Восстановление — из того же окна.
Виртуализация и контейнеры
VMware, Proxmox VE и Hyper-V: питание машин, процессоры, память, диски, снимки и консоль. Docker — контейнеры, образы, сети, тома и Compose.
Филиалы без VPN
Скрипты и резервное копирование в филиале идут через шлюз площадки: сервер склада обслуживается так же, как сервер в офисе.
Как это работает
На реальных экранах
Демонстрационный стенд INFRAX 2.0: вымышленная компания «Северный склад», офис в Москве, склад в Казани и магазин в Твери. Под каждым кадром — чьими глазами он снят.
Библиотека скриптов
Скрипт пишется прямо в редакторе или загружается файлом .sh, .ps1, .bat или .cmd. Параметры описываются в карточке скрипта — имя, тип, обязательность — и при запуске передаются позиционными аргументами. Одна и та же запись используется при ручном запуске, в планировщике и в других автоматизациях.
- Bash, PowerShell, Batch
- Параметры: строка, число, булев флажок
- Перед удалением скрипта показываются связанные задания
Запуск на группе узлов и результат по каждому
В дереве отмечаются нужные серверы — хоть с разных площадок — и в меню «Действия» выбирается «Выполнить скрипт». Запуск идёт фоновым заданием: результат ждётся до 30 минут, а короткий обрыв связи выполнение не прерывает. В истории заданий у каждого узла свой вывод и код завершения, а инициатор получает уведомление со сводкой.
- Офис и филиалы — в одном запуске
- Скрипт идёт только на узлы, где у вас есть право «Запуск скрипта»
- Долгий запуск можно прервать из карточки задания
Проверки по расписанию с инцидентом
Задание планировщика запускает скрипт из библиотеки на выбранных узлах: разово, с интервалом от 15 секунд, каждый час, день, неделю или месяц. Если скрипт не выполнился или его вывод совпал с регулярным выражением, заводится инцидент с выбранной услугой — а значит, с её приоритетом и сроками реакции и решения (SLA). С включённым автозакрытием инцидент без исполнителя закрывается сам, когда условие уходит; назначенный инженеру закрывает человек.
- Режим «Вручную / через API» — запуск только по команде
- Сохранить и запустить задание в планировщике можно лишь с правом на каждом узле
- Результат последнего запуска — в карточке задания
Резервное копирование серверов и сетевых устройств
Задание собирается мастером из шести шагов: что копировать, по какому расписанию, где хранить и сколько копий держать. Файлы сервера агент копирует в архив — полный или дифференциальный — либо с дедупликацией на снимках тома, а конфигурации MikroTik и других устройств снимаются по их учётным данным. В окне задания видны все копии с размером и длительностью: их можно восстановить или скачать.
- Скрипты до копирования, после снимка и после копирования
- Маски включения и исключения файлов
- Запуск по расписанию или следом за другим заданием
Скрипт — шаг процесса на портале
Процесс на портале вызывает скрипт INFRAX сам, как обычный шаг. В «Приёме нового сотрудника» после согласования HR и ИТ работают параллельно, а шаг «Скрипт INFRAX» создаёт папку сотрудника на файловом сервере. В свойствах шага задаются текст скрипта и целевые узлы, данные из заявки подставляются переменными процесса.
- Шаг выполняется без участия инженера
- Процесс собирается в конструкторе без программирования (low-code)
- Результат скрипта сохраняется в переменную процесса
Виртуализация
Виртуальные машины и контейнеры — в дереве узлов
Docker, Proxmox VE и Hyper-V агент находит сам, примерно раз в пять минут, VMware — по адресу сервиса; платформа появляется дочерним узлом под своим сервером. Машины запускаются, останавливаются и меняют ресурсы из одной карточки, какой бы ни была платформа, и консоль открывается из неё же. Права те же, что на остальные узлы, а действия с машинами остаются в журнале.
| Платформа | Что нужно | Что доступно |
|---|---|---|
| VMware vCenter и ESXi | Адрес сервиса и учётная запись из раздела входа и прав; агент не нужен | Дерево папок и машин, питание, процессоры, память и диски, снимки, консоль |
| Proxmox VE | Агент INFRAX на узле и адрес Proxmox | Список машин плитками или таблицей, питание, процессоры, память и диски, снимки, консоль |
| Hyper-V | Агент INFRAX на Windows-хосте | Список машин, питание и сохранение состояния, ресурсы, контрольные точки, консоль через VMConnect |
| Docker | Docker Engine или Docker Desktop и агент INFRAX | Контейнеры, образы, сети и тома; запуск контейнеров и проектов Docker Compose; консоль контейнера по SSH |
Кейсы
Кейсы с этой задачей
Типовая ситуация ИТ-службы: что происходит, как это решается в INFRAX по шагам и что в итоге получаете. Все кейсы — на странице «Кейсы».
Новый сотрудник: одна заявка вместо писем в три отдела
Выход сотрудника оформляют одной заявкой на портале. HR, ИТ и скрипт на файловом сервере отрабатывают свои шаги, а учётная запись и ноутбук появляются в одном продукте.
Портал и процессы ESM · BPMАвтоматизация и бэкапСервис-деск ITSMВход и права IAM · SSOУчёт активов CMDB · ITAMРазобрать по шагам
Портал заказов: запуск, сбой, обновление и вывод сервиса
У внутреннего портала заказов общий пароль, а о его сбоях ИТ узнаёт от склада. За два года портал получает единый вход, проверку ответа по расписанию, написанную с ИИ-помощником, обновление по согласованию с записью работ подрядчика и вывод без забытых прав.
Вход и права IAM · SSOМониторингСервис-деск ITSMАвтоматизация и бэкапПортал и процессы ESM · BPMУдалённый доступ с записью PAMРазобрать по шагам
Шифровальщик в пятницу вечером: остановить, вернуть данные, закрыть вход
В пятницу вечером шифровальщик из письма-приманки портит общую папку бухгалтерии. Дежурная останавливает порчу из инцидента с ИИ-помощником и возвращает папку из копии на другом сервере, а в понедельник журнал входов показывает, как украли пароль, и одного пароля для входа больше не хватает.
МониторингСервис-деск ITSMВход и права IAM · SSOАвтоматизация и бэкапУдалённый доступ с записью PAMАналитика и отчётность BIРазобрать по шагамВ том же продукте
С этой задачей уже работают
Соседние задачи не нужно покупать и подключать: у них общие узлы, права, площадки и заявки.
Мониторинг
Задания запускаются на тех же узлах и в том же дереве по площадкам, что видит мониторинг; дашборд мониторинга показывает MikroTik без резервного копирования.
Страница задачиПоддержка пользователейСервис-деск ITSM
Инцидент от задания планировщика или неудачного резервного копирования приходит в сервис-деск с услугой, приоритетом и сроком.
Страница задачиПоддержка пользователейПортал и процессы ESM · BPM
Процессы портала вызывают скрипты INFRAX как обычный шаг — например, при приёме нового сотрудника.
Страница задачиИнфраструктураФилиалы
В филиале скрипты и резервное копирование идут через шлюз площадки, без VPN и входящих портов.
Страница задачиДоступ и безопасностьВход и права IAM · SSO
Право «Запуск скрипта» выдаётся на узлы и папки, лично или группе, как и остальные права.
Страница задачиИнфраструктураУчёт активов CMDB · ITAM
Виртуальные машины VMware попадают в учёт активов: синхронизацию ведёт отдельная служебная учётная запись.
Страница задачиТехнические сведения
Для версии 2.0
- Скрипты
- Bash (.sh), PowerShell (.ps1), Batch (.bat, .cmd); параметры — позиционными аргументами
- Выполнение
- Фоновое задание; результат ждётся до 30 минут, на узлах со старым агентом — до 2 минут
- Расписание
- Вручную или через API, разово, интервал от 15 секунд, каждый час, день, неделю, месяц, свой шаг в минутах
- Инциденты
- При ошибке запуска, по совпадению или несовпадению вывода с регулярным выражением; автозакрытие
- Резервное копирование
- Файлы серверов через агент: архив полный и дифференциальный или дедупликация; сетевые устройства: MikroTik RouterOS и свой сценарий
- Виртуализация
- VMware vCenter и ESXi, Proxmox VE, Hyper-V, Docker и Docker Compose
- Филиалы
- Через шлюз площадки, без VPN и входящих портов
- Права
- Разделы — правом на раздел; запуск скрипта — правом на каждом узле
- ИИ-помощник
- В чате инцидента, через INFRAX Cloud или модуль «Локальная модель ИИ» на вашем сервере: скрипт и задание планировщика по описанию; сохраняются после подтверждения
Вопросы
Частые вопросы
Нужен ли агент на узле?
Для скриптов, резервного копирования файлов, Proxmox VE, Hyper-V и Docker — да, работа идёт через агент INFRAX. Для VMware агент не нужен: хватает адреса vCenter или ESXi и учётной записи. Конфигурации сетевых устройств снимаются по учётным данным самих устройств.
Делает ли INFRAX резервные копии виртуальных машин целиком?
Нет. Резервное копирование в INFRAX — это файлы серверов через агент и конфигурации сетевых устройств. Снимки виртуальных машин создаются и откатываются в управлении виртуализацией, но резервной копией не считаются.
Сколько может работать скрипт?
Результат ждётся до 30 минут — и при ручном запуске, и из планировщика; короткий обрыв связи выполнение не прерывает. На узлах со старым агентом предел — 2 минуты, пока агент не обновлён. Обслуживание дольше получаса лучше разбить на части.
Кто может запускать скрипты?
Тот, у кого есть право «Запуск скрипта» на узле. В «Планировщике заданий» задание не сохранится и не запустится, если права нет хотя бы на одном узле из списка, — система назовёт эти узлы.
Может ли ИИ-помощник сам исправить сбой?
Нет. Сам помощник лишь проверяет узел и читает данные, а предложенную им команду на сервере запускает инженер кнопкой «Выполнить». Скрипт и задание из чата сохраняются после «Подтвердить». Без участия человека работает только то, что настроено и подтверждено заранее: задания планировщика, резервное копирование по расписанию и шаги процессов.