Безопасность

1. Authelia: Единый вход и контроль доступа 🔒 Назначение Система централизованной аутентификации с: Двухфакторной аутентификацией (2FA) Управлением правами через группы пользователей Интеграцией с 15+ сервисами через OIDC Техническая реализация Версия: 4.39.0 Хранение данных: PostgreSQL 15 Кэширование: Redis 7.4 Секреты: Шифрование ключей через Docker Secrets Мониторинг: Экспорт метрик в Prometheus Безопасность и доступ Администрирование: Только группа admin Политики доступа: Каскадные правила в authelia.configuration.yml Аудит: Логирование всех попыток входа Резервирование: Ежечасные бэкапы БД Особенности ...

Система отслеживания обновлений 🔄 Назначение Автоматическое обнаружение новых версий образов с: Уведомлениями в Discord/Telegram Поддержкой 15+ регистров (Docker Hub, GHCR) История изменений за 90 дней Интеграцией с Portainer Техническая реализация Версия: 4.29.0 Проверка: Каждые 6 часов + случайная задержка Хранение: SQLite-база с шифрованием Провайдеры: Гибкая конфигурация через YAML Безопасность и доступ Права: Ограниченный пользователь (UID 1000) Уведомления: Только для групп admin и dev Аудит: Полный лог сканирований Изоляция: Отдельная сеть Docker Особенности ...

Мониторинговая платформа 📊 Назначение Круглосуточный контроль ключевых показателей: Доступность сервисов (HTTP/ICMP/DNS) Использование ресурсов (CPU/RAM/Диск) Аномальная активность SLA выполнения Техническая реализация Сбор метрик: 20s интервал Хранение: 30 дней ретеншена Пробы: Blackbox для 8 типов проверок Экспортеры: Node, cAdvisor, ASF, HA Безопасность и доступ Dashboard: potatoenergy.ru/prometheus (группа dev) Оповещения: Discord/Telegram для критических инцидентов Шифрование: TLS для всех экспортеров Аудит: Подпись метрик Особенности Автоматическое обнаружение аномалий Кастомные дашборды Grafana Интеграция с 15+ источниками данных Система эскалации инцидентов Система алертинга 🚨 Принципы работы ...