just.locker

01

Palvelimen asennus SSH:n kautta

Määrittää uuden koneen mistä tahansa palveluntarjoajasta SSH:n kautta.

02

Oma avain

Luo oman ed25519-avaimensa, asentaa sen ja poistaa salasanatodennuksen käytöstä.

03

Suojattu heti alusta alkaen

Suojaa palvelimen työkaluilla ufw, fail2ban, unattended-upgrades ja Docker.

04

Tunnukset varastossa

Jokainen palvelimen asennuksen aikana luotu tunnistetieto tallennetaan varastoon.

01

Lähteet

Linkitä Git-etä tai olemassa oleva OCI-kuva. Rakenna Dockerfile, Compose, Railpack, Nixpacks tai staattinen polku.

02

Automaattinen käyttöönotto push-toiminnolla

HMAC-vahvistettujen webhookien kautta, joissa on git-poll-varmuuskopio, kun webhook ei pääse ohjaustasoon.

03

Käytä konttia

Live-rakennuslokit, yhden napsautuksen palautus, säiliön käynnistys, pysäytys ja uudelleenkäynnistys, säiliön lokit ja komentojen suorittaminen sekä vuorovaikutteinen pääte.

04

API:sta riippumattomat koosteet

Koontiversiot suoritetaan itsenäisesti, joten ne jatkuvat API:n uudelleenkäynnistyksen jälkeen. Tämän jälkeen työntekijä muodostaa uudelleen yhteyden käynnissä olevaan koontiversioon.

01

Sisäänpääsy

Verkkotunnuskohtainen Traefik Let’s Encryptilla tai Cloudflare Tunnelilla.

Hallittu Traefik-versio korjataan sen digestillä. Se käyttää suodatettua, vain luku -tilassa olevaa Docker API -välityspalvelinta suoran socket-pääsyn sijaan.

02

VPN

Usean vuokralaisen WireGuard, jossa on oletusarvoiset kieltokäytännöt käyttäjän, projektin roolin ja resurssin sekä yksityisten sovellusten VIP-käyttäjien mukaan.

Hybriditila pitää julkisen sisäänpääsyn vain VPN-käytön rinnalla.

01

Mitä varmuuskopioidaan

Ajastetut Docker-taltioiden varmuuskopiot ja tietokantojen loogiset viennit, jotka salataan age-työkalulla ja joihin liitetään deterministinen, todennettu manifesti.

02

Minne se menee

Varmuuskopiot siirtyvät asennettuun Storage Boxiin tai S3-yhteensopivaan tallennustilaan. Tunnukset pysyvät varastoon rajoitettuina. Vain salatut varmuuskopiotiedostot poistuvat palvelimelta.

03

Vaihda palvelin

Palauttaa tietokannat ja taltiot ja ottaa sitten tallennetun muuttumattoman julkaisun uudelleen käyttöön.

01

Omat tilisi

Asiakkaat, toistuvat palvelut ja laskut MRR-näkymällä.

02

Käyttöön ottamasi projektit

SaaS-laskutus palveluntarjoajasta riippumattomilla tuotteilla ja hinnoilla, isännöity kassa, tilaukset, hyvitykset ja oikeudet Stripe Connectin tai Paddlen kautta.

01

Itsepäivitykset

Itse suoritettavat päivitykset allekirjoitetaan ECDSA:lla ja korjataan digestillä. Ne edellyttävät preflight-tarkistuksia, tietokannan varmuuskopiointia ja kunnon tarkistusta sekä automaattista palauttamista.

02

Siirtyminen Coolifysta

Siirtyminen tapahtuu kahdessa vaiheessa: ensin yhdenmukaistetaan nykyinen Coolify-asennus, sitten toiminta siirretään uuteen järjestelmään.

Raja 01

Vain Greenfield-projektit

Kriittisten tietojen tuotantokäyttö edellyttää edustavaa canary-testiä, pidempää vakauden seurantaa, sovittuja RPO- ja RTO-tavoitteita sekä säännöllisiä palautusharjoituksia.

Raja 02

Ei käännöksiä lähdekoodista

Lähdekoodista tehdyt käännökset hylätään, kunnes saatavilla on tilapäinen rakentaja, jolla ei ole root-oikeutta. Kuvat toimitetaan siksi valmiiksi rakennettuina.