just.locker

01

Szerver beállítása SSH-n keresztül

Új gépet állít be bármely szolgáltatótól SSH-n keresztül.

02

Saját kulcsa

Saját ed25519 kulcsot hoz létre, telepíti, és letiltja a jelszavas hitelesítést.

03

Az első pillanattól biztonságos

Az ufw, fail2ban, unattended-upgrades és Docker segítségével védi a szervert.

04

Hitelesítő adatok a trezorban

A kiszolgáló beállítása során létrehozott összes hitelesítő adatot a tároló tárolja.

01

Források

Csatlakoztasson egy Git távoli vagy egy meglévő OCI képet. Építsen Dockerfile, Compose, Railpack, Nixpacks vagy a statikus útvonalon keresztül.

02

Automatikus telepítés push esetén

A HMAC által ellenőrzött webhook-okon keresztül, egy git-poll visszaeséssel, ha egy webhook nem éri el a vezérlősíkot.

03

A konténer üzemeltetése

Élő építési naplók, egy kattintásos visszavonás, konténer indítása, leállítása és újraindítása, konténernaplók és parancsvégrehajtás, valamint egy interaktív terminál.

04

Az API-tól független buildek

A buildek egymástól függetlenül futnak, így az API újraindítása után is folytatódnak. A munkatárs ezután újra csatlakozik a futó buildhez.

01

Belépés

Domainenkénti Traefik Let’s Encrypt vagy Cloudflare Tunnel használatával.

A kezelt Traefik verziót a digest-je rögzíti. Ez egy szűrt, csak olvasható Docker API proxyt használ a socket közvetlen elérése helyett.

02

VPN

Többbérlős WireGuard alapértelmezett megtagadási irányelvekkel a felhasználó, a projekt szerepe és erőforrása, valamint a privát alkalmazások VIP-jei szerint.

A hibrid mód a nyilvános belépést csak VPN-hozzáférés mellett tartja fenn.

01

Miről készül a biztonsági mentés

Docker-kötetek és logikai adatbázis-exportok ütemezett biztonsági mentése, age eszközzel titkosítva, determinisztikus, hitelesített jegyzékkel.

02

Ahova megy

A biztonsági mentések egy csatlakoztatott tárolódobozba vagy S3-kompatibilis tárolóba kerülnek. A hitelesítő adatok továbbra is a trezorra korlátozódnak. Csak a titkosított biztonsági mentési fájlok hagyják el a szervert.

03

Kiszolgáló cseréje

Visszaállítja az adatbázisokat és a köteteket, majd újratelepíti a rögzített változatlan kiadást.

01

Saját számlák

Ügyfelek, ismétlődő szolgáltatások és számlák, MRR nézetben.

02

Az Ön által telepített projektek

SaaS számlázás szolgáltató-semleges termékekkel és árakkal, hosztolt fizetéssel, előfizetésekkel, visszatérítésekkel és jogosultságokkal, Stripe Connect vagy Paddle segítségével.

01

Önfrissítések

Az önfrissítések az ECDSA-val vannak aláírva, és a digest segítségével javíthatók. Előzetes ellenőrzéseket, adatbázis biztonsági mentést és állapotellenőrzést igényelnek, automatikus visszaállítással.

02

Átállás Coolifyról

Az átállás két lépésben történik: először egységesíti a meglévő Coolify-telepítést, majd átkapcsol az új rendszerre.

Limit 01

Csak zöldmezős projektek

Kritikus adatok éles üzemeltetéséhez reprezentatív canary teszt, hosszabb stabilitásvizsgálat, egyeztetett RPO- és RTO-célok, valamint rendszeres visszaállítási próbák szükségesek.

Határérték 02

Nincsenek buildek a forrásból

A forráskódból történő építések elutasításra kerülnek, amíg egy ideiglenes, root jogosultságok nélküli építő elérhető. A képeket ezért előre felépítve szállítjuk.