just.locker

01

Ανάληψη διαχείρισης μέσω SSH

Αναλαμβάνει έναν νέο διακομιστή από οποιονδήποτε πάροχο μέσω SSH.

02

Το δικό του κλειδί

Δημιουργεί και εγκαθιστά το δικό του κλειδί ed25519 και απενεργοποιεί την πιστοποίηση με κωδικό πρόσβασης.

03

Ασφάλεια από την πρώτη στιγμή

Ενισχύει την ασφάλεια του διακομιστή με ufw, fail2ban, unattended-upgrades και Docker.

04

Διαπιστευτήρια στο θησαυροφυλάκιο

Κάθε διαπιστευτήριο που δημιουργείται κατά τη διάρκεια της εγκατάστασης του διακομιστή αποθηκεύεται στο θησαυροφυλάκιο.

01

Πηγές

Συνδέστε ένα απομακρυσμένο αποθετήριο Git ή μια υπάρχουσα εικόνα OCI. Δημιουργία μέσω Dockerfile, Compose, Railpack, Nixpacks ή στατικής ανάπτυξης.

02

Αυτόματη εγκατάσταση με κάθε push

Μέσω webhooks επαληθευμένων από HMAC, με ένα git-poll fallback όταν ένα webhook δεν μπορεί να φτάσει στο επίπεδο ελέγχου.

03

Διαχείριση του κοντέινερ

Ζωντανά αρχεία καταγραφής κατασκευής, επαναφορά με ένα κλικ, έναρξη, διακοπή και επανεκκίνηση κοντέινερ, αρχεία καταγραφής κοντέινερ και εκτέλεση εντολών, καθώς και ένα διαδραστικό τερματικό.

04

Ανεξάρτητες μεταγλωττίσεις

Οι μεταγλωττίσεις εκτελούνται ανεξάρτητα ώστε να συνεχίζονται ακόμη και μετά από επανεκκίνηση του API. Η διεργασία εργασίας επανασυνδέεται στη μεταγλώττιση που βρίσκεται σε εξέλιξη.

01

Εισερχόμενη κίνηση

Traefik ανά όνομα τομέα με Let’s Encrypt ή Cloudflare Tunnel.

Η διαχειριζόμενη εικόνα του Traefik είναι κλειδωμένη βάσει του digest της. Χρησιμοποιεί φιλτραρισμένο διαμεσολαβητή Docker API μόνο για ανάγνωση, αντί για απευθείας πρόσβαση στο socket.

02

VPN

WireGuard με απομόνωση μεταξύ πελατών, πολιτικές άρνησης από προεπιλογή ανά χρήστη, ρόλο έργου και πόρο, και ιδιωτικές εικονικές IP για τις εφαρμογές.

Η υβριδική λειτουργία συνδυάζει δημόσια πρόσβαση με πρόσβαση αποκλειστικά μέσω VPN.

01

Τι περιλαμβάνουν τα αντίγραφα ασφαλείας

Προγραμματισμένα αντίγραφα ασφαλείας τόμων Docker και λογικών εξαγωγών βάσεων δεδομένων, κρυπτογραφημένα με age, με ντετερμινιστικό manifest επαληθευμένης γνησιότητας.

02

Πού αποθηκεύονται

Σε προσαρτημένο Storage Box ή αποθηκευτικό χώρο συμβατό με S3. Τα διαπιστευτήρια περιορίζονται στο θησαυροφυλάκιο και μόνο κρυπτογραφημένα πακέτα φεύγουν από τον διακομιστή.

03

Αντικατάσταση του διακομιστή

Επαναφέρει βάσεις δεδομένων και τόμους και, στη συνέχεια, αναπτύσσει εκ νέου την καταγεγραμμένη αμετάβλητη έκδοση.

01

Οι δικοί σας λογαριασμοί

Πελάτες, επαναλαμβανόμενες υπηρεσίες και τιμολόγια, με προβολή των μηνιαίων επαναλαμβανόμενων εσόδων (MRR).

02

Τα έργα που αναπτύσσετε

Χρέωση SaaS με προϊόντα και τιμές ανεξάρτητα από τον πάροχο, φιλοξενούμενο checkout, συνδρομές, επιστροφές χρημάτων και δικαιώματα πρόσβασης, μέσω Stripe Connect ή Paddle.

01

Αυτόματες ενημερώσεις

Ενημερώσεις υπογεγραμμένες με ECDSA και κλειδωμένες βάσει digest, με προκαταρκτικούς ελέγχους, αντίγραφο ασφαλείας της βάσης δεδομένων, έλεγχο λειτουργίας και αυτόματη επαναφορά.

02

Μετάβαση από το Coolify

Η μετεγκατάσταση γίνεται σε δύο φάσεις: πρώτα προσαρμόζεται η υπάρχουσα εγκατάσταση Coolify και στη συνέχεια γίνεται η μετάβαση στη νέα πλατφόρμα.

Όριο 01

Μόνο νέα έργα

Η λειτουργία σε παραγωγή με κρίσιμα δεδομένα προϋποθέτει αντιπροσωπευτική δοκιμή canary, περίοδο παρατήρησης, συμφωνημένους στόχους RPO και RTO και περιοδικές δοκιμές επαναφοράς.

Όριο 02

Δεν επιτρέπονται μεταγλωττίσεις από πηγαίο κώδικα

Οι μεταγλωττίσεις από πηγαίο κώδικα δεν επιτρέπονται μέχρι να υπάρχει προσωρινό περιβάλλον μεταγλώττισης χωρίς δικαιώματα root. Συνεπώς, οι εικόνες κοντέινερ παρέχονται ήδη μεταγλωττισμένες.