Pet Project Server

Настройки виртуального сервера для домашних проектов.

Требования

• ansible

Установка

$ cp ansible-vault-password-file.dist ansible-vault-password-file
$ ansible-galaxy install --role-file ansible/requirements.yml

Структура

• Для каждого приложения создается свой пользователь.
• Для доступа используется ssh-ключ.
• Докер используется для запуска и изоляции приложений. Для загрузки образов настраивается Yandex Docker Registry.
• Выход во внешнюю сеть через proxy-server Caddy.
• Чувствительные данные в ansible/vars/vars.yaml зашифрованы с помощью Ansible Vault.
• Для мониторинга за сервером устанавливается netdata.

Частые команды

Конфигурация приложений (если нужно добавить новое приложение):

$ task configure-apps

Конфигурация мониторинга (если нужно обновить netdata):

$ task configure-monitoring

Деплой приложений

• Нужно зайти в директорию приложения. Например, app/gitea.
• Выполнить из директории приложения invoke deploy.