01
Issettjar tas-server fuq SSH
Jistabbilixxi magna ġdida minn kwalunkwe fornitur fuq SSH.
P—02 — ProdottBeta
Pjan ta ’kontroll awto-ospitat u PaaS. Hija tadotta servers inti diġà stess aktar milli kiri inti xi ħadd ieħor.
01 — X’inhu
just.locker huwa pjan kontroll awto-ospitati u PaaS. Huwa jamministra s-servers li diġà għandek minflok ma tikri s-servers ta ’xi ħadd ieħor. Il-magni, il-kontijiet tal-fornitur u d-dominji jibqgħu tiegħek, u l-pjan tal-kontroll jaħdem fuqhom.
02 — Adozzjoni tas-server
02
Il-muftieħ tagħha stess
Jiġġenera tagħha stess ed25519 ewlenija, tinstalla, u disables awtentikazzjoni password.
03
Protett mill-ewwel jum
Isaħħaħ is-sigurtà tas-server b’ufw, fail2ban, unattended-upgrades u Docker.
04
Kredenzjali fil-Vault
Kull kredenzjali ġġenerati matul is-setup server huwa maħżun fil-vault.
03 — Skjeramenti
01
Sorsi
Ikkonnettja Git remot jew immaġni OCI eżistenti. Ibni permezz ta ’Dockerfile, Komponi, Railpack, Nixpacks jew il-mogħdija statika.
02
Awtomatikament jimplimentaw fuq push
Permezz ta ’webhooks ivverifikati minn HMAC, b’fallback git-poll meta webhook ma jistax jilħaq il-pjan ta’ kontroll.
03
Tħaddem il-kontenitur
Live jibnu żraben, one-click rollback, kontenitur bidu, tieqaf u tibda mill-ġdid, żraben kontenitur u l-eżekuzzjoni tal-kmand, kif ukoll terminal interattiv.
04
Builds indipendenti mill-API
Il-bini jaħdem b’mod indipendenti sabiex ikompli wara li l-API terġa’ tibda. Il-ħaddiem imbagħad reconnects għall-bini għaddej.
04 — Esponiment u netwerking
01
Dħul
Per-dominju Traefik ma Let’s Encrypt, jew Cloudflare Mina.
Il-verżjoni ġestita ta’ Traefik hija ffissata mid-digriet tagħha. Huwa juża proxy Docker API iffiltrat, li jinqara biss minflok aċċess dirett għas-socket.
02
VPN
WireGuard b'ħafna inkwilini b'politiki default-deny mill-utent, ir-rwol u r-riżorsa tal-proġett, u VIPs tal-applikazzjoni privata.
Modalità ibrida żżomm id-dħul pubbliku flimkien ma ’aċċess VPN biss.
05 — Backups u rkupru
01
X'inhu l-backup
Backups skedati ta’ volumi Docker u esportazzjonijiet loġiċi tad-databases, iċċifrati b’age, b’manifest deterministiku awtentikat.
02
Fejn tmur
Il-backups imorru għal Kaxxa tal-Ħażna mmuntata jew ħażna kompatibbli ma ’S3. Il-kredenzjali jibqgħu ristretti għat-teżor. Biss fajls backup encrypted jħallu l-server.
03
Ibdel is-Server
Jirrestawra databases u volumi, imbagħad jerġa jimplimenta l-rilaxx irreġistrati immutabbli.
06 — Segreti
A AES-256-GCM vault ma ACL għal kull sigriet. Sigrieti kklassifikati bħala kredenzjali sensittivi jistgħu jiġu żvelati biss minn superadmin, b'raġuni espliċita.
07 — Fatturazzjoni
01
Il-kontijiet tiegħek
Klijenti, servizzi rikorrenti u fatturi, b’ħarsa MRR.
02
Il-proġetti li tuża
Kontabilità SaaS bi prodotti u prezzijiet newtrali għall-fornitur, checkout ospitat, abbonamenti, rifużjonijiet u intitolamenti, fuq Stripe Connect jew Paddle.
08 — Kontinwità
01
Awto-aġġornamenti
L-awto-aġġornamenti huma ffirmati bl-ECDSA u msewwija permezz ta' digest. Dawn jeħtieġu kontrolli ta’ qabel it-titjira, backup tad-database u kontroll tas-saħħa, b’rollback awtomatiku.
02
Migrazzjoni minn Coolify
Il-migrazzjoni ssir f’żewġ fażijiet: l-ewwel tiġi standardizzata l-installazzjoni eżistenti ta’ Coolify, imbagħad l-operat jgħaddi għas-sistema l-ġdida.
09 — Limiti kurrenti
Limitu 01
Proġetti ġodda biss
Il-produzzjoni b’dejta kritika teħtieġ test canary rappreżentattiv, perjodu twil ta’ osservazzjoni, RPO u RTO maqbula u eżerċizzji regolari ta’ restawr.
Limitu 02
L-ebda bini mis-sors
Il-bini mill-kodiċi tas-sors huwa rrifjutat sakemm ikun disponibbli bennej temporanju mingħajr privileġġi tal-għerq. Immaġini huma għalhekk fornuti pre-mibnija.
10 — Mudell
- .NET 10
- Angular 22
- ASP.NET Core BFF with YARP
- Flutter
- PostgreSQL
- Redis
Mistoqsijiet dwar just.locker? Iktbilna.