Инфраструктура

1. Authelia: Единый вход и контроль доступа 🔒 Назначение Система централизованной аутентификации с: Двухфакторной аутентификацией (2FA) Управлением правами через группы пользователей Интеграцией с 15+ сервисами через OIDC Техническая реализация Версия: 4.39.0 Хранение данных: PostgreSQL 15 Кэширование: Redis 7.4 Секреты: Шифрование ключей через Docker Secrets Мониторинг: Экспорт метрик в Prometheus Безопасность и доступ Администрирование: Только группа admin Политики доступа: Каскадные правила в authelia.configuration.yml Аудит: Логирование всех попыток входа Резервирование: Ежечасные бэкапы БД Особенности ...

Система отслеживания обновлений 🔄 Назначение Автоматическое обнаружение новых версий образов с: Уведомлениями в Discord/Telegram Поддержкой 15+ регистров (Docker Hub, GHCR) История изменений за 90 дней Интеграцией с Portainer Техническая реализация Версия: 4.29.0 Проверка: Каждые 6 часов + случайная задержка Хранение: SQLite-база с шифрованием Провайдеры: Гибкая конфигурация через YAML Безопасность и доступ Права: Ограниченный пользователь (UID 1000) Уведомления: Только для групп admin и dev Аудит: Полный лог сканирований Изоляция: Отдельная сеть Docker Особенности ...

1. Traefik: Умный маршрутизатор 🛠️ Назначение Основной обратный прокси и контроллер входящего трафика с: Автоматическим SSL через Let’s Encrypt Интеграцией с Authelia для RBAC Балансировкой нагрузки между сервисами Техническая реализация Версия: v3.3.5 Портs: 80 (HTTP), 443 (HTTPS) Сетевые политики: Только через traefik network Конфигурация: Статический файл + динамические правила через Docker Безопасность и доступ Dashboard: potatoenergy.ru/traefik (только группа admin) Сертификаты: Хранятся в зашифрованном acme.json Аудит: Логирование в реальном времени (LOG_LEVEL=debug) Особенности ...