# just.locker

[just.locker](https://specus.ai/mt/just-locker)

Status: Beta

> Pjan ta ’kontroll awto-ospitat u PaaS. Hija tadotta servers inti diġà stess aktar milli kiri inti xi ħadd ieħor.

Pjan ta ’kontroll awto-ospitat u PaaS. Jadotta s-servers tiegħek stess fuq SSH, jeħżienhom, u jagħtik l-iskjerament, in-netwerking, is-sigrieti, il-backups u l-kontijiet fuq l-infrastruttura li tkompli tkun proprjetà.

## Servers tiegħek, taħt pjan kontroll.

just.locker huwa pjan kontroll awto-ospitati u PaaS. Huwa jamministra s-servers li diġà għandek minflok ma tikri s-servers ta ’xi ħadd ieħor. Il-magni, il-kontijiet tal-fornitur u d-dominji jibqgħu tiegħek, u l-pjan tal-kontroll jaħdem fuqhom.

## A server ġdid, ikkonfigurat kif suppost.

### Issettjar tas-server fuq SSH

Jistabbilixxi magna ġdida minn kwalunkwe fornitur fuq SSH.

### Il-muftieħ tagħha stess

Jiġġenera tagħha stess ed25519 ewlenija, tinstalla, u disables awtentikazzjoni password.

### Protett mill-ewwel jum

Isaħħaħ is-sigurtà tas-server b’ufw, fail2ban, unattended-upgrades u Docker.

### Kredenzjali fil-Vault

Kull kredenzjali ġġenerati matul is-setup server huwa maħżun fil-vault.

## Minn Git remot jew immaġni.

### Sorsi

Ikkonnettja Git remot jew immaġni OCI eżistenti. Ibni permezz ta ’Dockerfile, Komponi, Railpack, Nixpacks jew il-mogħdija statika.

### Awtomatikament jimplimentaw fuq push

Permezz ta ’webhooks ivverifikati minn HMAC, b’fallback git-poll meta webhook ma jistax jilħaq il-pjan ta’ kontroll.

### Tħaddem il-kontenitur

Live jibnu żraben, one-click rollback, kontenitur bidu, tieqaf u tibda mill-ġdid, żraben kontenitur u l-eżekuzzjoni tal-kmand, kif ukoll terminal interattiv.

### Builds indipendenti mill-API

Il-bini jaħdem b’mod indipendenti sabiex ikompli wara li l-API terġa’ tibda. Il-ħaddiem imbagħad reconnects għall-bini għaddej.

## Pubbliku fejn għandu jkun, privat b'mod awtomatiku.

### Dħul

Per-dominju Traefik ma Let’s Encrypt, jew Cloudflare Mina.

Il-verżjoni ġestita ta’ Traefik hija ffissata mid-digriet tagħha. Huwa juża proxy Docker API iffiltrat, li jinqara biss minflok aċċess dirett għas-socket.

### VPN

WireGuard b'ħafna inkwilini b'politiki default-deny mill-utent, ir-rwol u r-riżorsa tal-proġett, u VIPs tal-applikazzjoni privata.

Modalità ibrida żżomm id-dħul pubbliku flimkien ma ’aċċess VPN biss.

## Backups kriptati, verżjonijiet irreġistrati.

### X'inhu l-backup

Backups skedati ta’ volumi Docker u esportazzjonijiet loġiċi tad-databases, iċċifrati b’age, b’manifest deterministiku awtentikat.

### Fejn tmur

Il-backups imorru għal Kaxxa tal-Ħażna mmuntata jew ħażna kompatibbli ma ’S3. Il-kredenzjali jibqgħu ristretti għat-teżor. Biss fajls backup encrypted jħallu l-server.

### Ibdel is-Server

Jirrestawra databases u volumi, imbagħad jerġa jimplimenta l-rilaxx irreġistrati immutabbli.

## Kull darba li jintwera sigriet tiġi rreġistrata.

A AES-256-GCM vault ma ACL għal kull sigriet. Sigrieti kklassifikati bħala kredenzjali sensittivi jistgħu jiġu żvelati biss minn superadmin, b'raġuni espliċita.

## Żewġ saffi, miżmuma separati.

### Il-kontijiet tiegħek

Klijenti, servizzi rikorrenti u fatturi, b’ħarsa MRR.

### Il-proġetti li tuża

Kontabilità SaaS bi prodotti u prezzijiet newtrali għall-fornitur, checkout ospitat, abbonamenti, rifużjonijiet u intitolamenti, fuq Stripe Connect jew Paddle.

## Hija taġġorna ruħha, jew tirrestawra l-verżjoni preċedenti.

### Awto-aġġornamenti

L-awto-aġġornamenti huma ffirmati bl-ECDSA u msewwija permezz ta' digest. Dawn jeħtieġu kontrolli ta’ qabel it-titjira, backup tad-database u kontroll tas-saħħa, b’rollback awtomatiku.

### Migrazzjoni minn Coolify

Il-migrazzjoni ssir f’żewġ fażijiet: l-ewwel tiġi standardizzata l-installazzjoni eżistenti ta’ Coolify, imbagħad l-operat jgħaddi għas-sistema l-ġdida.

## Dak li mhux se tagħmel s'issa.

### Proġetti ġodda biss

Il-produzzjoni b’dejta kritika teħtieġ test canary rappreżentattiv, perjodu twil ta’ osservazzjoni, RPO u RTO maqbula u eżerċizzji regolari ta’ restawr.

### L-ebda bini mis-sors

Il-bini mill-kodiċi tas-sors huwa rrifjutat sakemm ikun disponibbli bennej temporanju mingħajr privileġġi tal-għerq. Immaġini huma għalhekk fornuti pre-mibnija.

## Dak li huwa mibni fuq.

- .NET 10
- Angular 22
- ASP.NET Core BFF with YARP
- Flutter
- PostgreSQL
- Redis

## Ibda proġett.

[Ibda proġett](https://specus.ai/mt#contact)

[hello@specus.ai](mailto:hello@specus.ai)