Pet Project Server

Настройки виртуального сервера для домашних проектов.

В этом проекте не самые оптимальные решения. Но они помогают мне поддерживать сервер для моих личных проектов уже много лет.

Требования

• ansible
• task
• yq

Установка

$ cp ansible-vault-password-file.dist ansible-vault-password-file
$ ansible-galaxy install --role-file requirements.yml

Структура

• Для каждого приложения создается свой пользователь (опционально).
• Для доступа используется ssh-ключ.
• Докер используется для запуска и изоляции приложений. Для загрузки образов настраивается Yandex Docker Registry.
• Выход во внешнюю сеть через proxy server Caddy.
• Чувствительные данные в vars/vars.yaml зашифрованы с помощью Ansible Vault.
• Для мониторинга за сервером устанавливается netdata.

Настройка DNS

В организации Яндекс: https://admin.yandex.ru/domains/vakhrushev.me?action=set_dns&uid=46045840

Деплой приложений

Деплой всех приложений через ansible:

ansible-playbook -i production.yml --diff playbook-gitea.yml