Config files for my personal virtual server
ansible | ||
app | ||
.editorconfig | ||
.gitignore | ||
ansible-vault-password-file.dist | ||
ansible.cfg | ||
README.md | ||
Taskfile.yml | ||
tasks.py | ||
Vagrantfile |
Pet Project Server
Настройки виртуального сервера для домашних проектов.
Требования
Установка
$ cp ansible-vault-password-file.dist ansible-vault-password-file
$ ansible-galaxy install --role-file ansible/requirements.yml
Структура
- Для каждого приложения создается свой пользователь.
- Для доступа используется ssh-ключ.
- Докер используется для запуска и изоляции приложений. Для загрузки образов настраивается Yandex Docker Registry.
- Выход во внешнюю сеть через proxy server Caddy.
- Чувствительные данные в
ansible/vars/vars.yaml
зашифрованы с помощью Ansible Vault. - Для мониторинга за сервером устанавливается netdata.
Частые команды
Конфигурация приложений (если нужно добавить новое приложение):
$ task configure-apps
Конфигурация мониторинга (если нужно обновить netdata):
$ task configure-monitoring
Деплой приложений
- Нужно зайти в директорию
app
. - Выполнить из директории приложения:
invoke deploy:wiki
(имя команды зависит от приложения).