Инфраструктура

Authelia: Аутентификация и авторизация 🔒 Единый вход на все сервисы Potato Energy с защитой уровня enterprise. Функции: 🔐 Единый аккаунт для всех сервисов 📱 Двухфакторная аутентификация (TOTP, WebAuthn, push-уведомления) 🎯 Гибкие политики доступа: по пользователю, IP, устройству 🛡️ Защита от брутфорса и подозрительных входов 📋 Детальные логи авторизаций для администраторов Использование: При первом входе в любой сервис создать аккаунт Authelia Настроить 2FA в личном кабинете (рекомендуется) Входить в сервисы одним кликом - авторизация общая Для администраторов: Управление правами, принудительная 2FA, аудит сессий - в единой панели. ...

Diun: Мониторинг обновлений Docker 🔄 Сервис уведомлений об обновлениях Docker-образов. Функции: 🔍 Мониторит теги образов в Docker Hub, GitHub и приватных реестрах 📩 Присылает уведомления в Telegram, Discord при выходе новых версий 📋 Ведёт детальный лог изменений с ссылками на релизы Использование: Diun работает в фоне - настройка не требуется Приходит уведомление, когда для сервиса доступно обновление Администратор применяет обновление или настраивает авто-апдейт Для администраторов: Правила, фильтрация, уведомления - в конфиге.

Error-Pages: Страницы ошибок 🚨 Кастомные страницы вместо стандартных “404 Not Found”. Функции: 🎨 Страницы для 4xx/5xx ошибок в едином стиле Potato Energy 🌍 Автоопределение языка и тёмная/светлая тема 🔧 Подсказки: “проверьте URL”, “вернитесь на главную”, “напишите в поддержку” 📊 Логирование ошибок для администраторов ⚡ Статические страницы - загружаются даже при сбоях бэкенда Принцип работы: При ошибке доступа Nginx/Traefik перенаправляет на кастомную страницу Отображается сообщение с вариантами действий Администратор получает уведомление о критических сбоях Для администраторов: Настройка текстов, редиректов и стилей через единый конфиг. ...

Traefik: Обратный прокси и маршрутизация 🛠️ Обратный прокси, направляющий запросы к нужным сервисам. Функции: 🔐 Автоматический выпуск и обновление SSL-сертификатов (Let’s Encrypt) 🚦 Маршрутизация по доменам: grafana.*/ → Grafana, cloud.*/ → Nextcloud ⚡ Обновление сервисов без разрыва соединений 🧩 Middleware: аутентификация (Authelia), rate-limiting, редиректы, компрессия 📊 Экспорт метрик для Prometheus - видимость трафика в реальном времени Принцип работы: В браузере вводится service.potatoenergy.ru Traefik проверяет правила, применяет SSL и middleware Запрос направляется в нужный контейнер Для администраторов: Динамическая конфигурация через Docker-лейблы и конфигурационные файлы, hot-reload без перезапуска, интеграция с Docker. ...