Нотатка по тому як піднімалась інфраструктура
Лог того як я піднімав цю інфраструктуру Привіт, тут короткий опис того, як зараз працює інфраструктура NU31. Цей пост створений з метою, щоб люди могли розібрати, що і до чого, на випадок моєї недоступності або ж на випадок, якщо я зійду з розуму, обіжуся, то що. Коротше, якщо не відповідаю вам в Discord, а вам треба щось зробити, надіюся тут ви знайдете відповіді на свої питання :) Основні штуки Я взяв на основу інфраструктури свій репозиторій з інфою для пет-проєктів . В нашій організації на GitHub це тут є вже задані зміни. (Settings -> Secret and varibles -> Actions) Secrets PASSWORD — це загальний пароль до всього, що є в інтернетах, від NU31, так, Артеме, я знаю, що він складний, але він один на все і дає супердоступ до багатьох речей. Скажи дякую, що я не зробив окремий пароль на кожний сервіс чи додаток. ROOT_SSH_PUBLIC_KEY / ROOT_SSH_PRIVATE_KEY — це пара SSH-ключів. Не знаєте, що таке SSH-ключі? Почитайте. Variables HOST — це IP-адреса або host нашої VPS. Зараз це VM на моєму сервері, але, враховуючи, що я зараз недоступний, вам треба десь намутити сервак з Ubuntu. USERNAME - основний username для всього нашого онлайн-добра. Історичний лог підняття Додати всі ці зміні в організацію на github, подивитися на них можна [тут](https://github.com/organizations/nu31hackerspace/settings/secrets/actions) Запустив github Action з назвою `Setup VPS` - подивитися можна [тут](https://github.com/nu31hackerspace/infra/actions/runs/22500928681) Зробив key file для mongo, команда є в ReadMe.md, його додав в зміну MONGO_RS_KEYFILE_CONTENT Додав всі зміни по типу S3_*** це виключно для backup, зараз все складаться в bucket на cloudflare R2, в цілому рекомендую Зробив deploy всього, що є, додав A-записи в DNS на Cloudflare. Зараз працює сторінка: https://maintenance.nu31.space/. Це просто заглушка, щоб перевірити, що Caddy як reverse proxy працює. Також працює https://compass.nu31.space/ якщо в нас проблеми з basic auth, скоріш за все там треба очистити кеші chrome, самий простий спосіб це зробити це перейти в chrome://restart Додав Grafana, доступний тут: https://grafana.nu31.space. Замітив проблему з тим, що Caddy HTTP Challenge не проходить, якщо на Cloudflare зробити як проксі, а не просто через DNS. Зараз виключив проксі всюди. Потім треба буде придумати якесь краще рішення. Зробив доступ до Grafana для усіх, хто є в нашій GitHub-організації. Просто скористайтеся авторизацією через GitHub. Рега по login-паролю доступна тільки для root-користувача. Переніс сайт https://nu31.space/ на новий сервер. Все в цілому пройшло супер, окрім того, що не зразу знайшов connection до бази даних. Переніс сайт до https://prismo.nu31.space/ все завелося зразу, єдине що треба робити restart caddy щоб воно зробили запит за сертифікатами на let's encrypt
