Инфраструктура

Authelia: Защита доступа 🔒 Единый вход на все сервисы Potato Energy с защитой уровня enterprise. Что делает: 🔐 Единый аккаунт для всех сервисов - больше не нужно запоминать пароли 📱 Двухфакторная аутентификация (TOTP, WebAuthn, push-уведомления) 🎯 Гибкие политики доступа: по пользователю, IP, устройству 🛡️ Защита от брутфорса и подозрительных входов 📋 Детальные логи авторизаций для администраторов Как пользоваться: При первом входе в любой сервис создайте аккаунт Authelia Настройте 2FA в личном кабинете (рекомендуется) Входите в сервисы одним кликом - авторизация общая Для администраторов: Управление правами, принудительная 2FA, аудит сессий - всё в единой панели. ...

Diun: Страж актуальности контейнеров 🔄 Персональный ассистент по обновлениям Docker-образов. Что делает: 🔍 Мониторит теги образов в Docker Hub, GitHub и приватных реестрах 📩 Присылает уведомления в Telegram, Discord при выходе новых версий 📋 Детальный лог изменений с ссылками на релизы Как пользоваться: Diun работает в фоне - настройка не требуется Вы получаете уведомление, когда для сервиса доступно обновление Администратор применяет обновление или настраивает авто-апдейт Для администраторов: Гибкие правила, фильтрация, уведомления - всё в конфиге. ...

Error-Pages: Кастомные страницы ошибок 🚨 Дружелюбные сообщения вместо стандартных “404 Not Found”. Что делает: 🎨 Стильные страницы для 4xx/5xx ошибок в едином бренде Potato Energy 🌍 Автоопределение языка и тёмная/светлая тема 🔧 Полезные подсказки: “проверьте URL”, “вернитесь на главную”, “напишите в поддержку” 📊 Логирование ошибок для администраторов ⚡ Лёгкие статические страницы - загружаются даже при сбоях бэкенда Как это работает: При ошибке доступа Nginx/Traefik перенаправляет на кастомную страницу Вы видите понятное сообщение с вариантами действий Администратор получает уведомление о критических сбоях Для администраторов: Гибкая настройка текстов, редиректов и стилей через единый конфиг. ...

Traefik: Умный маршрутизатор 🛠️ Ваш цифровой диспетчер, который направляет запросы к нужным сервисам. Что делает: 🔐 Авто-выпуск и обновление SSL-сертификатов (Let’s Encrypt) 🚦 Маршрутизация по доменам: grafana.*/ → Grafana, cloud.*/ → Nextcloud ⚡ Zero-downtime деплой: обновления сервисов без разрыва соединений 🧩 Middleware: аутентификация (Authelia), rate-limiting, редиректы, компрессия 📊 Экспорт метрик для Prometheus - видимость трафика в реальном времени Как это работает: Вы вводите service.potatoenergy.ru в браузере Traefik проверяет правила, применяет SSL и middleware Запрос попадает в нужный контейнер - вы видите сервис Для администраторов: Динамическая конфигурация через Docker-лейблы и конфигурационные файлы, hot-reload без перезапуска, интеграция с Docker. ...