В связи с необходимостью в скором переводе скоупа PCI-DSS на Debian 10 и RHEL по причинам:

• истечения 30.06.2022 срока поддержки LTS Deb 9 https://wiki.debian.org/LTS/
• завершения Full Updates Centos 7 в 4 квартале 2020 https://wiki.centos.org/About/Product
• вытекающих из пунктов выше требований от комплаенса на обновление/изменение OS скуопа PCI-DSS
• необходимости в окончании данных работ до начала осеннего PEN-тестирования
• длительности и трудоемкости данных работ, не ограничивающихся приведенным ниже планом
• дополнительной нагрузки в виде внерегламентных деплоев (за предыдущий квартали и за начало этого было проведено 4 внерегламента)

Необходимо заменить очередной отпуск для ведущего специалиста группы эксплуатации PCI-DSS Бояршинова Ярослава на денежную выплату, чтобы в срок с 11.05.2021 по 09.06.2021 он мог выполнить следующий перечень работ, необходимых для своевременного выполнения планов по переходу скоупа на новые ОС и не выхода из требований комплаенса:

• Срочные задачи плана второго квартала, как то:
  • Выпуск тестового гипервизора под deb10
    • добавить репозитории на ong-deploy, адаптировать утилиту drepo (drepo10) - 1 день
    • развернуть Deb10 на тестовом гипервизоре, доказать стабильность работы с аппаратной частью - 1 день
    • установить и протестировать свежую версию ZFS на работоспособность под deb10 и на беспроблемную совместимость с версией, установленной на ong-deploy и гипервизорах - 1 день
    • протестировать работу bonding'а и иной сетевой части, необходимой для Xen под deb10 - 1 день
    • протестировать работу xen из тестовой ветки дистрибутива - 1 день
    • развернуть RHEL и Deb10 виртуалки, проверить стабильность работы. Для RHEL проверить работоспособность в режиме PVHVM - 2 дня
    • добиться работоспособности perl-скриптов конвеера деплоя на Deb10-гипервизоре - 2 дня
    • адаптировать pvgrub под Deb10-гипервизор - 2 дня
    • отдеплоить пару актуальных снапшотов ВМ прода (deb-exp) под Deb10 и доказать их успешный запуск и работоспособность - 1 день
  • В рамках «Перевод PCI-DSS с Centos 7 на RHEL/Deb10» изучить и, по возможности, реализовать процесс получения репозитория RedHat на хосте ong-deploy (deb). В случае успеха создать репозиторий и адаптировать утилиту управления (rhrepo) - 2 дня
• Другие периодические задачи:
  • Еженедельные деплои - 4 дня (по дню в неделю, по статистике отмены происходят не чаще раза в квартал, регулярны из-за того, что постоянно присутствуют задачи на деплой от разработчикой и SO с высокой степенью критичности)
  • Регламентные обновления Debian - 1 день
  • Регламентные обновления CentOS - 1 день
  • При необходимости - внерегламентные обновления - 1 день (по статистике последних месяцев точно будет)
  • Регулярные срочные задачи, которые могут блокировать работу других сотрудников - порядка 3 дней

Ориентировочные суммарные трудозатраты: 24 рабочих дня.