01
Socrú Freastalaí thar SSH
Socraíonn sé meaisín nua ó aon soláthraí thar SSH.
P—02 — TáirgeBéite
Plána rialaithe féin-óstaithe agus PaaS. Glacann sé freastalaithe féin agat cheana féin seachas cíos tú duine éigin eile.
01 — Cad é atá ann
Is just.locker eitleán rialaithe féin-óstáil agus PaaS. Bainistíonn sé freastalaithe atá agat cheana féin in ionad freastalaithe duine eile a ligean ar cíos duit. Fanann na meaisíní, cuntais soláthraí agus fearainn mise, agus ritheann an eitleán rialaithe ar bharr iad.
02 — Glacadh le freastalaithe
01
Socraíonn sé meaisín nua ó aon soláthraí thar SSH.
02
Gineann sé a eochair ed25519 féin, suiteálann sé é, agus díchumasaíonn sé fíordheimhniú pasfhocal.
03
Neartaíonn sé slándáil an fhreastalaí le ufw, fail2ban, unattended-upgrades agus Docker.
04
Déantar gach dintiúr a ghintear le linn socrú an fhreastalaí a stóráil sa bhosca.
03 — Imscaradh
01
Nasc Git iargúlta nó íomhá OCI atá ann cheana. Tógáil trí Dockerfile, Comhdhéanamh, Railpack, Nixpacks nó an cosán statach.
02
Trí webhooks HMAC-deimhnithe, le fallback git-pobalbhreith nuair nach féidir le webhook teacht ar an eitleán rialaithe.
03
Logs tógála beo, rollback aon-cliceáil, tús coimeádán, stopadh agus atosú, logaí coimeádán agus forghníomhú ordú, chomh maith le teirminéal idirghníomhach.
04
Tógálacha reáchtáil go neamhspleách ionas go leanann siad tar éis atosú API. Ansin athcheanglaíonn an t-oibrí leis an tógáil reatha.
04 — Nochtadh agus líonrú
01
Traefik in aghaidh an fhearainn le Let’s Encrypt, nó Cloudflare Tunnel.
Tá an leagan Traefik bainistithe socraithe ag a achoimre. Úsáideann sé seachfhreastalaí API Docker scagtha, inléite amháin in ionad rochtain dhíreach ar an soicéad.
02
WireGuard il-thionónta le polasaithe réamhshocraithe a dhiúltú de réir úsáideora, ról agus acmhainn tionscadail, agus VIPanna iarratais phríobháideacha.
Coinníonn modh hibrideach iontráil phoiblí in éineacht le rochtain VPN-amháin.
05 — Cúltacaí agus aisghabháil
01
Cúltacaí sceidealaithe de thoirteanna Docker agus easpórtálacha loighciúla bunachar sonraí, criptithe le age agus le forléargas cinntitheach fíordheimhnithe.
02
Téann cúltacaí chuig Bosca Stórála feistithe nó stóráil atá comhoiriúnach le S3. Tá na dintiúir teoranta don stór. Ní fhágann ach comhaid chúltaca chriptithe an freastalaí.
03
Athchóirigh bunachair sonraí agus toirteanna, ansin ath-imscaradh an scaoileadh do-athraithe taifeadta.
06 — Rúin
An AES-256-GCM boghtach le ACL do gach rún. Ní féidir rúin a aicmítear mar dintiúir íogair a nochtadh ach amháin ag superadmin, le cúis shoiléir.
07 — Billeáil
01
Cliaint, seirbhísí athfhillteach agus sonraisc, le dearcadh MRR.
02
Billeáil SaaS le táirgí agus praghsanna neodracha soláthraithe, seiceáil óstála, síntiúis, aisíocaíochtaí agus teidlíochtaí, thar Stripe Connect nó Paddle.
08 — Leanúnachas
01
Déantar féin-nuashonruithe a shíniú le ECDSA agus a shocrú le díleá. Éilíonn siad seiceálacha réamh-eitilte, cúltaca bunachar sonraí agus seiceáil sláinte, le rollback uathoibríoch.
02
Déantar an t-aistriú in dhá chéim: caighdeánaítear an tsuiteáil Coolify atá ann cheana, ansin aistrítear an oibríocht chuig an gcóras nua.
09 — Teorainneacha reatha
Teorainn 01
Teastaíonn tástáil canary ionadaíoch, tréimhse fhada breathnóireachta, RPO agus RTO comhaontaithe agus cleachtaí athchóirithe rialta sula n-úsáidtear sonraí criticiúla i dtáirgeadh.
Teorainn 02
Diúltaítear tógálacha ó chód foinse go dtí go bhfuil tógálaí sealadach gan pribhléidí fréimhe ar fáil. Tá íomhánna ar fáil dá bhrí sin réamh-thógtha.
10 — @ label: listbox
Ceisteanna faoi just.locker? Scríobh chugainn.