Files
healthlog/docs/tasks/items/deploy-rivendell.md
T
av d79189be18 docs: документация переведена на канон av-dev-pm
- беклог и план переехали в docs/tasks (38 задач, 11 целей), слаги
  переименованы с транслита на английские, 85 ссылок поправлены
- conventions.md разобран в docs/conventions/, local-research.md — в
  docs/research/, review-journal.md — в docs/review.md с разделом настройки
  конвейера; заведены security.md, adr/ и .pm.json
- шаг docs.py check добавлен в task gate; поведение в architecture.md помечено
  девятью маркерами долга, database.md получил настройки с числовым значением
2026-08-03 17:14:53 +03:00

2.3 KiB
Raw Blame History

Деплой на rivendell

Секция: инфра · Хук: Сервис живёт на рабочей машине — телефон достаёт до него только дома · Теги: goal:deploy

Сервис живёт в контейнере на рабочей машине, телефон достаёт до него только дома. Вне дома экспорт копится и уезжает пачкой при возвращении — работает, но это не то, ради чего заводился всегда доступный VPS.

Есть готовый образец: jellybit собирает образ локально и отправляет на сервер через docker save/load, Caddy впереди терминирует TLS. Здесь то же самое.

Шаги:

  • сборка образа локально, доставка на rivendell;
  • Caddy: поддомен приёма и поддомен чтения (плюс MCP на нём же);
  • тома под ./data, конфиг с токенами отдельно, права 0600.

Готово, когда телефон шлёт на публичный адрес из любой сети, а агент читает по тому же домену.

Зависит от задачи про секреты: выезжать наружу с выключенной проверкой токенов нельзя.

Этим же переездом закрывается резервное копирование: на сервере пет-проектов механизм уже готов, своего заводить не нужно (задача bekap-dannyh снята, см. CLOSED.md). Побочное следствие — до деплоя история существует в одном экземпляре на рабочей машине; это и есть цена ожидания.

Том стоит смонтировать так, чтобы серверный бекап забирал его без отдельной настройки, и снимать копию SQLite через VACUUM INTO, а не cp: телефон шлёт непрерывно, и файл под записью копировать нельзя.