Atualiza infraestrutura: remove K3s/Apolo/NC1, consolida Redbull como servidor principal
- Remove clusters K3s (Zeus, Posseidon) e VPS Apolo/NC1 - Atualiza URL do Coolify para https://redbull.rede5.com.br - Adiciona CONNECTIONS.md com documentacao completa de conexoes - Atualiza SSH config removendo hosts obsoletos - README simplificado com apenas Redbull e Vim
This commit is contained in:
Tiago Yamamoto
parent
26ce1f6b94
commit
01b4005e32
22 changed files with 307 additions and 1484 deletions
12
AGENT.md
12
AGENT.md
|
|
@ -11,7 +11,7 @@ Este documento contém os tokens e APIs necessárias para gerenciar a infraestru
|
||||||
|
|
||||||
### Coolify (Redbull)
|
### Coolify (Redbull)
|
||||||
- **Arquivo**: `~/.ssh/coolify-redbull-token`
|
- **Arquivo**: `~/.ssh/coolify-redbull-token`
|
||||||
- **URL**: http://185.194.141.70:8000/api/v1
|
- **URL**: https://redbull.rede5.com.br/api/v1
|
||||||
- **Server UUID**: `m844o4gkwkwcc0k48swgs8c8`
|
- **Server UUID**: `m844o4gkwkwcc0k48swgs8c8`
|
||||||
|
|
||||||
## Comandos Rápidos
|
## Comandos Rápidos
|
||||||
|
|
@ -60,7 +60,7 @@ curl -s -X DELETE -H "X-Auth-Email: $CF_AUTH_EMAIL" -H "X-Auth-Key: $CF_AUTH_KEY
|
||||||
```bash
|
```bash
|
||||||
# Configurar variáveis
|
# Configurar variáveis
|
||||||
export COOLIFY_TOKEN="tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
export COOLIFY_TOKEN="tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
export COOLIFY_URL="http://185.194.141.70:8000/api/v1"
|
export COOLIFY_URL="https://redbull.rede5.com.br/api/v1"
|
||||||
|
|
||||||
# Listar aplicações
|
# Listar aplicações
|
||||||
curl -s -H "Authorization: Bearer $COOLIFY_TOKEN" "$COOLIFY_URL/applications"
|
curl -s -H "Authorization: Bearer $COOLIFY_TOKEN" "$COOLIFY_URL/applications"
|
||||||
|
|
@ -149,8 +149,8 @@ curl -s -X PATCH -H "Authorization: Bearer $COOLIFY_TOKEN" \
|
||||||
|
|
||||||
```bash
|
```bash
|
||||||
# Deploy all
|
# Deploy all
|
||||||
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "http://185.194.141.70:8000/api/v1/deploy?uuid=ecso4woo4woo0ks84888k8ck" # Backend
|
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "https://redbull.rede5.com.br/api/v1/deploy?uuid=ecso4woo4woo0ks84888k8ck" # Backend
|
||||||
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "http://185.194.141.70:8000/api/v1/deploy?uuid=l4g4cc884gc04kg8s480gs48" # Frontend
|
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "https://redbull.rede5.com.br/api/v1/deploy?uuid=l4g4cc884gc04kg8s480gs48" # Frontend
|
||||||
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "http://185.194.141.70:8000/api/v1/deploy?uuid=s4kskw08400wcw8g40ossggo" # Backoffice
|
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "https://redbull.rede5.com.br/api/v1/deploy?uuid=s4kskw08400wcw8g40ossggo" # Backoffice
|
||||||
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "http://185.194.141.70:8000/api/v1/deploy?uuid=ko0kkw4kw8g80scksg8sk0wc" # Seeder
|
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "https://redbull.rede5.com.br/api/v1/deploy?uuid=ko0kkw4kw8g80scksg8sk0wc" # Seeder
|
||||||
```
|
```
|
||||||
|
|
|
||||||
262
CONNECTIONS.md
Normal file
262
CONNECTIONS.md
Normal file
|
|
@ -0,0 +1,262 @@
|
||||||
|
# Guia de Conexoes - Infracloud
|
||||||
|
|
||||||
|
Documentacao completa de todas as conexoes utilizadas na infraestrutura Rede5.
|
||||||
|
|
||||||
|
## Localizacao das Credenciais
|
||||||
|
|
||||||
|
Todas as credenciais estao armazenadas em: `C:\Users\Administrator\.ssh\`
|
||||||
|
|
||||||
|
```
|
||||||
|
.ssh/
|
||||||
|
├── lh-zeus / lh-zeus.pub # Redbull (antigo NC1)
|
||||||
|
├── github / github.pub # GitHub
|
||||||
|
├── ic-ad / ic-ad.pub # Azure DevOps
|
||||||
|
├── forgejo-gohorsejobs / .pub # Forgejo (Gitea)
|
||||||
|
├── civo / civo.pub # Civo Cloud
|
||||||
|
├── bionexo / bionexo.pub # Bionexo
|
||||||
|
├── cloudflare-token # Cloudflare API Token
|
||||||
|
├── coolify-redbull-token # Coolify API Token
|
||||||
|
├── github-token # GitHub PAT
|
||||||
|
└── absam-db-novo # Absam Database
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 1. Cloudflare
|
||||||
|
|
||||||
|
### Token de Autenticacao
|
||||||
|
**Arquivo:** `C:\Users\Administrator\.ssh\cloudflare-token`
|
||||||
|
|
||||||
|
| Propriedade | Valor |
|
||||||
|
|-------------|-------|
|
||||||
|
| Email | yamamoto@rede5.com.br |
|
||||||
|
| API Key | `5dcfd89a9d4ec330dede0d4074a518f26818e` |
|
||||||
|
|
||||||
|
### Zones Configuradas
|
||||||
|
|
||||||
|
| Zone | Zone ID | Uso |
|
||||||
|
|------|---------|-----|
|
||||||
|
| gohorsejobs.com | `5e7e9286849525abf7f30b451b7964ac` | GoHorse Jobs |
|
||||||
|
| rede5.com.br | `7eb6587a2c867bb9743719a8fabcd455` | Rodizios Daqui |
|
||||||
|
|
||||||
|
### Comandos Uteis
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Variaveis
|
||||||
|
export CF_AUTH_EMAIL="yamamoto@rede5.com.br"
|
||||||
|
export CF_AUTH_KEY="5dcfd89a9d4ec330dede0d4074a518f26818e"
|
||||||
|
export CF_ZONE_ID="5e7e9286849525abf7f30b451b7964ac"
|
||||||
|
|
||||||
|
# Listar DNS records
|
||||||
|
curl -s -H "X-Auth-Email: $CF_AUTH_EMAIL" -H "X-Auth-Key: $CF_AUTH_KEY" \
|
||||||
|
"https://api.cloudflare.com/client/v4/zones/$CF_ZONE_ID/dns_records"
|
||||||
|
|
||||||
|
# Criar DNS record
|
||||||
|
curl -s -X POST -H "X-Auth-Email: $CF_AUTH_EMAIL" -H "X-Auth-Key: $CF_AUTH_KEY" \
|
||||||
|
-H "Content-Type: application/json" \
|
||||||
|
"https://api.cloudflare.com/client/v4/zones/$CF_ZONE_ID/dns_records" \
|
||||||
|
-d '{"type":"A","name":"novo.gohorsejobs.com","content":"185.194.141.70","proxied":false}'
|
||||||
|
|
||||||
|
# Limpar cache
|
||||||
|
curl -s -X DELETE -H "X-Auth-Email: $CF_AUTH_EMAIL" -H "X-Auth-Key: $CF_AUTH_KEY" \
|
||||||
|
-H "Content-Type: application/json" \
|
||||||
|
"https://api.cloudflare.com/client/v4/zones/$CF_ZONE_ID/purge_cache" \
|
||||||
|
-d '{"purge_everything":true}'
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 2. GitHub
|
||||||
|
|
||||||
|
### Personal Access Token
|
||||||
|
**Arquivo:** `C:\Users\Administrator\.ssh\github-token`
|
||||||
|
|
||||||
|
| Propriedade | Valor |
|
||||||
|
|-------------|-------|
|
||||||
|
| Token | `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` |
|
||||||
|
| User | tiago/yamamoto |
|
||||||
|
| Permissoes | repo access |
|
||||||
|
|
||||||
|
### Chave SSH
|
||||||
|
**Arquivos:** `github` / `github.pub`
|
||||||
|
|
||||||
|
```
|
||||||
|
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIHLdfAs9KFyRJkwl0Gylwkc4JoMRgZU4STC4DwRp9g5j japa@rede5.com.br
|
||||||
|
```
|
||||||
|
|
||||||
|
### Comandos Uteis
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Clonar repositorio via HTTPS com token
|
||||||
|
git clone https://tiago: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@github.com/rede5/repo.git
|
||||||
|
|
||||||
|
# Testar conexao SSH
|
||||||
|
ssh -T git@github.com
|
||||||
|
|
||||||
|
# Usar token na API
|
||||||
|
curl -H "Authorization: token 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" \
|
||||||
|
https://api.github.com/user/repos
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 3. Coolify (Redbull)
|
||||||
|
|
||||||
|
### API Token
|
||||||
|
**Arquivo:** `C:\Users\Administrator\.ssh\coolify-redbull-token`
|
||||||
|
|
||||||
|
| Propriedade | Valor |
|
||||||
|
|-------------|-------|
|
||||||
|
| Token | `2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9` |
|
||||||
|
| URL | `https://redbull.rede5.com.br/api/v1` |
|
||||||
|
|
||||||
|
### Comandos Uteis
|
||||||
|
|
||||||
|
```bash
|
||||||
|
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
|
URL="https://redbull.rede5.com.br/api/v1"
|
||||||
|
|
||||||
|
# Listar aplicacoes
|
||||||
|
curl -s -H "Authorization: Bearer $TOKEN" "$URL/applications"
|
||||||
|
|
||||||
|
# Deploy de uma aplicacao
|
||||||
|
curl -s -H "Authorization: Bearer $TOKEN" "$URL/deploy?uuid=<APP_UUID>"
|
||||||
|
|
||||||
|
# Atualizar dominio
|
||||||
|
curl -s -X PATCH -H "Authorization: Bearer $TOKEN" \
|
||||||
|
-H "Content-Type: application/json" \
|
||||||
|
"$URL/applications/<UUID>" \
|
||||||
|
-d '{"domains":"http://novo.dominio.com","instant_deploy":true}'
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 4. Redbull (NC1) - Servidor Principal
|
||||||
|
|
||||||
|
### Chave SSH
|
||||||
|
**Arquivos:** `lh-zeus` / `lh-zeus.pub`
|
||||||
|
|
||||||
|
```
|
||||||
|
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIDkN14IEDYQYeEWaQ15cyAjyZ4deYBDJgAORN+nLcKA5 tiagoyr@yahoo.com
|
||||||
|
```
|
||||||
|
|
||||||
|
### Informacoes do Servidor
|
||||||
|
|
||||||
|
| Propriedade | Valor |
|
||||||
|
|-------------|-------|
|
||||||
|
| Hostname | redbull |
|
||||||
|
| IP | `185.194.141.70` |
|
||||||
|
| Plataforma | Coolify v4 (PaaS self-hosted) |
|
||||||
|
| Container Runtime | Docker |
|
||||||
|
| Proxy Reverso | Traefik |
|
||||||
|
| Bancos de Dados | PostgreSQL 16 |
|
||||||
|
|
||||||
|
### Comandos de Conexao
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Conectar via SSH
|
||||||
|
ssh -i C:\Users\Administrator\.ssh\lh-zeus root@185.194.141.70
|
||||||
|
|
||||||
|
# Ou usando alias (apos configurar SSH config)
|
||||||
|
ssh redbull
|
||||||
|
```
|
||||||
|
|
||||||
|
### Configurar SSH Config
|
||||||
|
|
||||||
|
Criar arquivo `C:\Users\Administrator\.ssh\config`:
|
||||||
|
|
||||||
|
```
|
||||||
|
Host redbull
|
||||||
|
HostName 185.194.141.70
|
||||||
|
User root
|
||||||
|
IdentityFile C:/Users/Administrator/.ssh/lh-zeus
|
||||||
|
IdentitiesOnly yes
|
||||||
|
|
||||||
|
Host vim
|
||||||
|
HostName 38.19.201.52
|
||||||
|
User root
|
||||||
|
IdentityFile C:/Users/Administrator/.ssh/lh-zeus
|
||||||
|
IdentitiesOnly yes
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 5. Azure DevOps
|
||||||
|
|
||||||
|
### Chave SSH
|
||||||
|
**Arquivos:** `ic-ad` / `ic-ad.pub`
|
||||||
|
|
||||||
|
```
|
||||||
|
ssh-rsa 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 tiago.ribeiro@inventcloud.com.br
|
||||||
|
```
|
||||||
|
|
||||||
|
### Organizacao
|
||||||
|
- **Organization:** CN-Squad
|
||||||
|
- **Project:** Invista FIDC - Nexus
|
||||||
|
|
||||||
|
### Comandos Uteis
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Testar conexao SSH
|
||||||
|
ssh -T git@ssh.dev.azure.com
|
||||||
|
|
||||||
|
# Clonar via SSH
|
||||||
|
git clone git@ssh.dev.azure.com:v3/CN-Squad/Invista%20FIDC%20-%20Nexus/<repo-name>
|
||||||
|
```
|
||||||
|
|
||||||
|
> **Nota:** Adicionar chave publica em: Azure DevOps > User Settings > SSH public keys
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 6. Forgejo (Gitea)
|
||||||
|
|
||||||
|
### Chave SSH
|
||||||
|
**Arquivos:** `forgejo-gohorsejobs` / `forgejo-gohorsejobs.pub`
|
||||||
|
|
||||||
|
```
|
||||||
|
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAII09+OscfSfUisCaeRhCUS9yDm8Bh3fbWGWe6fk/c1hG administrator@gohorse
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 7. VPS Direta
|
||||||
|
|
||||||
|
### Redbull (Coolify DEV)
|
||||||
|
```bash
|
||||||
|
ssh -i C:\Users\Administrator\.ssh\lh-zeus root@185.194.141.70
|
||||||
|
```
|
||||||
|
|
||||||
|
### Vim (Dokku PROD)
|
||||||
|
```bash
|
||||||
|
ssh -i C:\Users\Administrator\.ssh\lh-zeus root@38.19.201.52
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## Checklist de Configuracao na Maquina Windows
|
||||||
|
|
||||||
|
1. [ ] Verificar pasta `.ssh` existe em `C:\Users\Administrator\.ssh\`
|
||||||
|
2. [ ] Criar arquivo `config` com os hosts configurados
|
||||||
|
3. [ ] Verificar permissoes das chaves privadas (apenas leitura pelo owner)
|
||||||
|
4. [ ] Testar conexoes SSH para cada servidor
|
||||||
|
5. [ ] Configurar variaveis de ambiente para tokens
|
||||||
|
|
||||||
|
### Comandos de Verificacao
|
||||||
|
|
||||||
|
```powershell
|
||||||
|
# Verificar chaves
|
||||||
|
dir C:\Users\Administrator\.ssh\
|
||||||
|
|
||||||
|
# Testar conexao SSH
|
||||||
|
ssh -i C:\Users\Administrator\.ssh\lh-zeus root@185.194.141.70 "echo Conectado ao Redbull"
|
||||||
|
|
||||||
|
# Verificar Cloudflare
|
||||||
|
curl -s -H "X-Auth-Email: yamamoto@rede5.com.br" -H "X-Auth-Key: 5dcfd89a9d4ec330dede0d4074a518f26818e" "https://api.cloudflare.com/client/v4/user"
|
||||||
|
|
||||||
|
# Verificar Coolify
|
||||||
|
curl -s -H "Authorization: Bearer 2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9" "https://redbull.rede5.com.br/api/v1/applications"
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
*Documento gerado em: 2026-02-17*
|
||||||
44
README.md
44
README.md
|
|
@ -1,33 +1,33 @@
|
||||||
# Infracloud - Infraestrutura Rede5
|
# Infracloud - Infraestrutura Rede5
|
||||||
|
|
||||||
Este repositorio contem a documentacao e os manifestos de Infraestrutura como Codigo (IaC) da Rede5.
|
Este repositorio contem a documentacao e os manifestos de Infraestrutura como Codigo (IaC) da Rede5.
|
||||||
|
|
||||||
## Estrutura do Projeto
|
## Estrutura do Projeto
|
||||||
|
|
||||||
### Kubernetes (K3s)
|
|
||||||
|
|
||||||
Clusters Kubernetes gerenciados via K3s (Lightweight Kubernetes).
|
|
||||||
|
|
||||||
- [**Documentacao Geral K3s**](./k3s/README.md)
|
|
||||||
- [Arquitetura](./k3s/architecture.md)
|
|
||||||
- [Inventario de Servicos](./k3s/services_inventory.md)
|
|
||||||
|
|
||||||
### VPS (Virtual Private Servers)
|
### VPS (Virtual Private Servers)
|
||||||
|
|
||||||
Servidores standalone gerenciados individualmente.
|
Servidores standalone gerenciados individualmente.
|
||||||
|
|
||||||
- [**Apolo**](./vps/apolo/README.md): Servidor de Producao/Staging (Podman + Systemd). IP: 45.143.7.55
|
- [**Redbull**](./vps/redbull/README.md): Servidor DEV (Coolify PaaS). IP: 185.194.141.70
|
||||||
- [**Vim**](./vps/vim/README.md): Servidor de Producao (Dokku PaaS). IP: 38.19.201.52
|
- [**Vim**](./vps/vim/README.md): Servidor de Producao (Dokku PaaS). IP: 38.19.201.52
|
||||||
- [**NC1**](./vps/nc1/README.md): Servidor de Producao (Podman + Systemd). IP: 185.194.141.70
|
|
||||||
|
|
||||||
### Cloud Databases
|
### Cloud Databases
|
||||||
|
|
||||||
Bancos de dados gerenciados.
|
Bancos de dados gerenciados.
|
||||||
|
|
||||||
- [**Saveinmed DB**](./vps/saveinmed-db/README.md): PostgreSQL 17 (Absam.io). vpsID: 60604
|
- [**Saveinmed DB**](./vps/saveinmed-db/README.md): PostgreSQL 17 (Absam.io). vpsID: 60604
|
||||||
|
|
||||||
### Containers
|
### Conexoes
|
||||||
|
|
||||||
Definicoes de containers compartilhados entre servidores.
|
- [**Guia de Conexoes**](./CONNECTIONS.md): Cloudflare, GitHub, Coolify, SSH Keys, etc.
|
||||||
|
|
||||||
- [**Containers**](./containers/): Dockerfiles e configuracoes de containers
|
### Azure DevOps
|
||||||
|
|
||||||
|
- [**Azure DevOps**](./azure-devops/CONNECTION.md): CN-Squad Organization
|
||||||
|
- [**OCI**](./azure-devops/OCI-CONNECTION.md): Oracle Cloud Infrastructure
|
||||||
|
|
||||||
|
### Containers
|
||||||
|
|
||||||
|
Definicoes de containers compartilhados entre servidores.
|
||||||
|
|
||||||
|
- [**Containers**](./containers/): Dockerfiles e configuracoes de containers
|
||||||
|
|
|
||||||
|
|
@ -1,165 +0,0 @@
|
||||||
# K3s Cluster - Conexão e Configuração
|
|
||||||
|
|
||||||
## Visão Geral
|
|
||||||
|
|
||||||
Documentação de conexão aos clusters Kubernetes baseados em **K3s** (Lightweight Kubernetes).
|
|
||||||
|
|
||||||
## Nós do Cluster
|
|
||||||
|
|
||||||
| Hostname | Função | IP | Utilizador | Chave SSH |
|
|
||||||
|----------|--------|----|------------|-----------|
|
|
||||||
| **Zeus** | Control Plane | `45.39.210.92` | root | `lh-zeus` |
|
|
||||||
| **Posseidon** | Control Plane | `45.39.210.21` | root | `lh-zeus` |
|
|
||||||
| **Apolo** | Worker Node | `45.143.7.55` | root | `lh-zeus` |
|
|
||||||
|
|
||||||
## Configuração SSH
|
|
||||||
|
|
||||||
### Arquivo de Configuração SSH
|
|
||||||
**Localização:** `C:\Users\TiagoRibeiro\.ssh\config`
|
|
||||||
|
|
||||||
```
|
|
||||||
Host zeus
|
|
||||||
HostName 45.39.210.92
|
|
||||||
User root
|
|
||||||
IdentityFile C:/Users/TiagoRibeiro/.ssh/lh-zeus
|
|
||||||
IdentitiesOnly yes
|
|
||||||
|
|
||||||
Host posseidon
|
|
||||||
HostName 45.39.210.21
|
|
||||||
User root
|
|
||||||
IdentityFile C:/Users/TiagoRibeiro/.ssh/lh-zeus
|
|
||||||
IdentitiesOnly yes
|
|
||||||
|
|
||||||
Host apolo
|
|
||||||
HostName 45.143.7.55
|
|
||||||
User root
|
|
||||||
IdentityFile C:/Users/TiagoRibeiro/.ssh/lh-zeus
|
|
||||||
IdentitiesOnly yes
|
|
||||||
```
|
|
||||||
|
|
||||||
### Chaves SSH
|
|
||||||
- **Chave Privada:** `C:\Users\TiagoRibeiro\.ssh\lh-zeus`
|
|
||||||
- **Chave Pública:** `C:\Users\TiagoRibeiro\.ssh\lh-zeus.pub`
|
|
||||||
|
|
||||||
## Conexão aos Nós
|
|
||||||
|
|
||||||
### Conectar via SSH
|
|
||||||
```bash
|
|
||||||
# Conectar a Zeus (Control Plane)
|
|
||||||
ssh zeus
|
|
||||||
|
|
||||||
# Conectar a Posseidon
|
|
||||||
ssh posseidon
|
|
||||||
|
|
||||||
# Conectar a Apolo
|
|
||||||
ssh apolo
|
|
||||||
|
|
||||||
# Ou diretamente pelo IP
|
|
||||||
ssh root@45.39.210.92
|
|
||||||
ssh root@45.39.210.21
|
|
||||||
ssh root@45.143.7.55
|
|
||||||
```
|
|
||||||
|
|
||||||
##ações K Oper3s
|
|
||||||
|
|
||||||
### Verificar Status do Cluster
|
|
||||||
```bash
|
|
||||||
# No nó Zeus
|
|
||||||
kubectl get nodes
|
|
||||||
kubectl get pods -A
|
|
||||||
kubectl get services -A
|
|
||||||
|
|
||||||
# Status do K3s
|
|
||||||
systemctl status k3s
|
|
||||||
```
|
|
||||||
|
|
||||||
### Contextos Kubernetes
|
|
||||||
```bash
|
|
||||||
# Listar contextos
|
|
||||||
kubectl config get-contexts
|
|
||||||
|
|
||||||
# Trocar de contexto
|
|
||||||
kubectl config use-context <context-name>
|
|
||||||
|
|
||||||
# Ver contexto atual
|
|
||||||
kubectl config current-context
|
|
||||||
```
|
|
||||||
|
|
||||||
### Exemplos de Comandos
|
|
||||||
```bash
|
|
||||||
# Ver pods em todos os namespaces
|
|
||||||
kubectl get pods -A
|
|
||||||
|
|
||||||
# Ver serviços
|
|
||||||
kubectl get svc -A
|
|
||||||
|
|
||||||
# Ver nós
|
|
||||||
kubectl get nodes -o wide
|
|
||||||
|
|
||||||
# Ver logs de um pod
|
|
||||||
kubectl logs -n <namespace> <pod-name>
|
|
||||||
|
|
||||||
# Ver eventos do cluster
|
|
||||||
kubectl get events -A --sort-by='.lastTimestamp'
|
|
||||||
```
|
|
||||||
|
|
||||||
## Stack Tecnológica
|
|
||||||
|
|
||||||
- **Distro**: K3s (Rancher)
|
|
||||||
- **Ingress Controller**: Traefik (Built-in)
|
|
||||||
- **Storage**: Local Path Provisioner
|
|
||||||
- **OS**: AlmaLinux 9.x
|
|
||||||
|
|
||||||
## Manutenção
|
|
||||||
|
|
||||||
### Reiniciar K3s
|
|
||||||
```bash
|
|
||||||
# Reiniciar serviço K3s
|
|
||||||
systemctl restart k3s
|
|
||||||
|
|
||||||
# Ver logs
|
|
||||||
journalctl -u k3s -f
|
|
||||||
```
|
|
||||||
|
|
||||||
### Backup K3s
|
|
||||||
```bash
|
|
||||||
# Backup dos recursos
|
|
||||||
kubectl get all -A -o yaml > k3s-backup.yaml
|
|
||||||
|
|
||||||
# Backup do etcd (se configurado)
|
|
||||||
k3s etcd-snapshot save
|
|
||||||
```
|
|
||||||
|
|
||||||
## Acesso Remoto (kubeconfig)
|
|
||||||
|
|
||||||
Para acesso remoto ao cluster, copie o kubeconfig de um dos nós:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# No nó Zeus
|
|
||||||
cat /etc/rancher/k3s/k3s.yaml
|
|
||||||
|
|
||||||
# Guardar localmente em ~/.kube/config
|
|
||||||
```
|
|
||||||
|
|
||||||
## Troubleshooting
|
|
||||||
|
|
||||||
### Verificar conectividade entre nós
|
|
||||||
```bash
|
|
||||||
# Ping entre nós
|
|
||||||
ping 45.39.210.92
|
|
||||||
ping 45.39.210.21
|
|
||||||
ping 45.143.7.55
|
|
||||||
|
|
||||||
# Ver portas abertas
|
|
||||||
ss -tuln | grep 6443 # API Server
|
|
||||||
```
|
|
||||||
|
|
||||||
### Verificar tokens de nó
|
|
||||||
```bash
|
|
||||||
# No nó master
|
|
||||||
cat /var/lib/rancher/k3s/server/node-token
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
*Documento gerado em: 2026-02-17*
|
|
||||||
|
|
@ -1,25 +0,0 @@
|
||||||
# Infraestrutura Kubernetes (K3s)
|
|
||||||
|
|
||||||
Documentação dos clusters Kubernetes baseados em **K3s** (Lightweight Kubernetes).
|
|
||||||
|
|
||||||
## 🖥️ Servidores / Nós
|
|
||||||
|
|
||||||
| Hostname | Função | IP | Status Cluster |
|
|
||||||
|----------|--------|----|----------------|
|
|
||||||
| **Zeus** | Control Plane (Master) | `45.39.210.92` | ✅ Ativo (Single Node) |
|
|
||||||
| **Posseidon** | Control Plane (Master)* | `45.39.210.21` | 🔄 Em verificação |
|
|
||||||
|
|
||||||
> (*) Posseidon rodando serviço `k3s` (server), indicando ser um master node. A confirmar se está em cluster com Zeus ou independente.
|
|
||||||
|
|
||||||
## 🛠️ Stack Tecnológico
|
|
||||||
|
|
||||||
- **Distro**: K3s (Rancher).
|
|
||||||
- **Ingress Controller**: Traefik (Built-in).
|
|
||||||
- **Storage**: Local Path Provisioner.
|
|
||||||
- **OS**: AlmaLinux 9.x.
|
|
||||||
|
|
||||||
## 📂 Estrutura da Documentação
|
|
||||||
|
|
||||||
- [Arquitetura e Topologia](./architecture.md)
|
|
||||||
- [Inventário de Workloads e Services](./services_inventory.md)
|
|
||||||
- [Guia de Operação e Deploy](./deployment_guide.md)
|
|
||||||
|
|
@ -1,55 +0,0 @@
|
||||||
# Arquitetura K3s (Zeus & Posseidon)
|
|
||||||
|
|
||||||
Atualmente a infraestrutura conta com **dois clusters K3s independentes** (Single-Node), cada um atuando como Control Plane e Worker simultaneamente.
|
|
||||||
|
|
||||||
## Diagrama da Topologia
|
|
||||||
|
|
||||||
```mermaid
|
|
||||||
flowchart TB
|
|
||||||
subgraph ClusterZeus ["Cluster 1: Zeus"]
|
|
||||||
direction TB
|
|
||||||
Z_CP(Control Plane)
|
|
||||||
Z_WK(Worker)
|
|
||||||
Z_STORE[Local Path Storage]
|
|
||||||
Z_ING[Traefik Ingress]
|
|
||||||
|
|
||||||
Z_CP --- Z_WK
|
|
||||||
Z_WK --> Z_ING
|
|
||||||
Z_WK --> Z_STORE
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph ClusterPos ["Cluster 2: Posseidon"]
|
|
||||||
direction TB
|
|
||||||
P_CP(Control Plane)
|
|
||||||
P_WK(Worker)
|
|
||||||
P_STORE[Local Path Storage]
|
|
||||||
P_ING[Traefik Ingress]
|
|
||||||
|
|
||||||
P_CP --- P_WK
|
|
||||||
P_WK --> P_ING
|
|
||||||
P_WK --> P_STORE
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Detalhes de Rede
|
|
||||||
Internet((Internet)) -->|TCP/80/443| Z_ING
|
|
||||||
Internet -->|TCP/80/443| P_ING
|
|
||||||
```
|
|
||||||
|
|
||||||
## Detalhes dos Clusters
|
|
||||||
|
|
||||||
### ⚡ Zeus (45.39.210.92)
|
|
||||||
- **Versão**: v1.34.3+k3s1
|
|
||||||
- **Role**: All-in-one (Master + Agent).
|
|
||||||
- **Workloads**: Sistema base (Traefik, Metrics, CoreDNS). *Nenhum app de negócio identificado no namespace default.*
|
|
||||||
|
|
||||||
### 🌊 Posseidon (45.39.210.21)
|
|
||||||
- **Versão**: v1.34.3+k3s1
|
|
||||||
- **Role**: All-in-one.
|
|
||||||
- **Workloads**: *A verificar inventário de pods.*
|
|
||||||
|
|
||||||
## Componentes Nativos
|
|
||||||
Ambos os clusters utilizam a stack padrão do K3s:
|
|
||||||
- **Container Runtime**: containerd (Embutido).
|
|
||||||
- **Ingress**: Traefik (v2/v3).
|
|
||||||
- **DNS**: CoreDNS.
|
|
||||||
- **Storage**: Local Path Provisioner (HostPath).
|
|
||||||
|
|
@ -1,88 +0,0 @@
|
||||||
# Guia de Operação K3s
|
|
||||||
|
|
||||||
Este guia aborda operações básicas nos clusters **Zeus** e **Posseidon**. Como são instalações K3s, o comando principal é `k3s kubectl`.
|
|
||||||
|
|
||||||
## 📡 Acesso aos Clusters
|
|
||||||
|
|
||||||
Acesso via SSH diretamente no nó master.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Cluster Zeus
|
|
||||||
ssh zeus
|
|
||||||
sudo k3s kubectl get nodes
|
|
||||||
|
|
||||||
# Cluster Posseidon
|
|
||||||
ssh posseidon
|
|
||||||
sudo k3s kubectl get nodes
|
|
||||||
```
|
|
||||||
|
|
||||||
## 📦 Implantando Aplicações (Deploy)
|
|
||||||
|
|
||||||
### 1. Criar um Manifesto YAML
|
|
||||||
Crie um arquivo `meu-app.yaml`:
|
|
||||||
|
|
||||||
```yaml
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Pod
|
|
||||||
metadata:
|
|
||||||
name: meu-nginx
|
|
||||||
labels:
|
|
||||||
app: nginx
|
|
||||||
spec:
|
|
||||||
containers:
|
|
||||||
- name: nginx
|
|
||||||
image: nginx:alpine
|
|
||||||
ports:
|
|
||||||
- containerPort: 80
|
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: Service
|
|
||||||
metadata:
|
|
||||||
name: meu-nginx-svc
|
|
||||||
spec:
|
|
||||||
selector:
|
|
||||||
app: nginx
|
|
||||||
ports:
|
|
||||||
- port: 80
|
|
||||||
```
|
|
||||||
|
|
||||||
### 2. Aplicar no Cluster
|
|
||||||
```bash
|
|
||||||
sudo k3s kubectl apply -f meu-app.yaml
|
|
||||||
```
|
|
||||||
|
|
||||||
## 🌐 Expondo via Ingress (Traefik)
|
|
||||||
|
|
||||||
O K3s vem com Traefik habilitado. Para expor um serviço na porta 80/443 do host:
|
|
||||||
|
|
||||||
```yaml
|
|
||||||
apiVersion: networking.k8s.io/v1
|
|
||||||
kind: Ingress
|
|
||||||
metadata:
|
|
||||||
name: meu-nginx-ingress
|
|
||||||
annotations:
|
|
||||||
# Não precisa de annotations específicas para Traefik default no K3s
|
|
||||||
spec:
|
|
||||||
rules:
|
|
||||||
- host: meu-app.rede5.com.br
|
|
||||||
http:
|
|
||||||
paths:
|
|
||||||
- path: /
|
|
||||||
pathType: Prefix
|
|
||||||
backend:
|
|
||||||
service:
|
|
||||||
name: meu-nginx-svc
|
|
||||||
port:
|
|
||||||
number: 80
|
|
||||||
```
|
|
||||||
|
|
||||||
## 🛠️ Comandos Úteis
|
|
||||||
|
|
||||||
| Ação | Comando |
|
|
||||||
|------|---------|
|
|
||||||
| Ver Nós | `sudo k3s kubectl get nodes` |
|
|
||||||
| Ver Pods (Todos) | `sudo k3s kubectl get pods -A` |
|
|
||||||
| Ver Logs | `sudo k3s kubectl logs -f -n [namespace] [pod-name]` |
|
|
||||||
| Descrever Pod | `sudo k3s kubectl describe pod [pod-name]` |
|
|
||||||
| Reiniciar K3s | `sudo systemctl restart k3s` |
|
|
||||||
| Desinstalar | `/usr/local/bin/k3s-uninstall.sh` |
|
|
||||||
|
|
@ -1,87 +0,0 @@
|
||||||
# Roadmap: Dominando Kubernetes (K3s)
|
|
||||||
|
|
||||||
Como você já tem dois clusters K3s ativos (**Zeus** e **Posseidon**), este roadmap é focado em prática (Hands-on). O objetivo é sair do "zero" até o deploy profissional.
|
|
||||||
|
|
||||||
## 🏁 Fase 1: Preparando sua Máquina (Local)
|
|
||||||
|
|
||||||
Não gerencie o cluster apenas acessando via SSH (`ssh zeus`). Instale as ferramentas no seu Windows/Computador para pilotar de "fora".
|
|
||||||
|
|
||||||
### O que instalar agora?
|
|
||||||
1. **Kubectl**: O "controle remoto" oficial.
|
|
||||||
* *Windows*: `winget install -e --id Kubernetes.kubectl`
|
|
||||||
2. **K9s**: Interface terminal "visual" (Indispensável para admins). Te economiza horas de digitação.
|
|
||||||
* *Windows*: `winget install -e --id Derailed.k9s`
|
|
||||||
3. **Helm**: Gerenciador de pacotes (o "apt/yum" do Kubernetes).
|
|
||||||
* *Windows*: `winget install -e --id Helm.Helm`
|
|
||||||
|
|
||||||
> **Desafio 1**: Baixe o arquivo `/etc/rancher/k3s/k3s.yaml` do Zeus para sua máquina (em `~/.kube/config`), troque `127.0.0.1` pelo IP do Zeus e tente rodar `k9s` localmente.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🚀 Fase 2: O Básico deworkloads (Pod & Service)
|
|
||||||
|
|
||||||
Entenda os blocos fundamentais. Esqueça "serviços systemd", aqui tudo é objeto.
|
|
||||||
|
|
||||||
### Conceitos para testar:
|
|
||||||
1. **Pod**: O menor item. Crie um Nginx simples.
|
|
||||||
2. **Deployment**: O gerenciador de pods (Replicas, Updates). Delete um pod e veja ele renascer "magicamente".
|
|
||||||
3. **Service (ClusterIP)**: O IP fixo interno para seus pods conversarem.
|
|
||||||
|
|
||||||
> **Desafio 2**: Crie um arquivo `nginx.yaml` com Deployment + Service e aplique no cluster (`kubectl apply -f nginx.yaml`).
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🌐 Fase 3: Expondo para o Mundo (Ingress & Traefik)
|
|
||||||
|
|
||||||
Seus clusters K3s já vêm com **Traefik**. Você não precisa instalar outro Ingress Controller.
|
|
||||||
|
|
||||||
### O que estudar:
|
|
||||||
1. **Ingress Route**: Como mapear `meu-site.com` -> `Service do Nginx`.
|
|
||||||
2. **Certificados**: Como o Traefik lida com HTTPS (no K3s é um pouco diferente via CRDs ou Ingress padrão).
|
|
||||||
|
|
||||||
> **Desafio 3**: Faça seu Nginx do desafio anterior responder em `http://teste.rede5.com.br` (apontando o DNS para o IP do Zeus).
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📦 Fase 4: Persistência (Storage)
|
|
||||||
|
|
||||||
Containers são efêmeros (morrem e perdem dados). Bancos de dados precisam de disco.
|
|
||||||
|
|
||||||
### Conceitos:
|
|
||||||
1. **PVC (Persistent Volume Claim)**: O "pedido" de disco.
|
|
||||||
2. **Storage Class**: O K3s usa o `local-path` (salva em `/var/lib/rancher/k3s/storage` no node).
|
|
||||||
|
|
||||||
> **Desafio 4**: Suba um PostgreSQL que, mesmo se você deletar o pod, os dados continuem lá quando ele voltar.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🛠️ Fase 5: Packagign com Helm
|
|
||||||
|
|
||||||
Parar de escrever YAML na mão para tudo.
|
|
||||||
|
|
||||||
### O que fazer:
|
|
||||||
1. Adicionar repositórios (Bitnami, etc).
|
|
||||||
2. Instalar softwares complexos com 1 comando: `helm install meu-redis bitnami/redis`.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🤖 Fase 6: GitOps (Nível Avançado/Final)
|
|
||||||
|
|
||||||
Aqui é onde brilha. Em vez de rodar `kubectl apply`, você commita no Git e o cluster se atualiza sozinho.
|
|
||||||
|
|
||||||
### Ferramenta recomendada: **ArgoCD**.
|
|
||||||
É o padrão da indústria. Ele fica monitorando seu GitHub e sincroniza o cluster.
|
|
||||||
|
|
||||||
> **Meta Final**: Ter um repositório git com toda a infra do Zeus/Posseidon definida lá.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Resumo do Kit de Iniciante
|
|
||||||
|
|
||||||
| Ferramenta | Para que serve? | Instalar onde? |
|
|
||||||
|------------|-----------------|----------------|
|
|
||||||
| **kubectl** | Comandos básicos | Seu PC |
|
|
||||||
| **k3s** | O Cluster em si | Servidor (Já tem!) |
|
|
||||||
| **k9s** | Dashboard Turbo | Seu PC |
|
|
||||||
| **Traefik** | Porta de entrada (Reverse Proxy) | Servidor (Já vem no K3s) |
|
|
||||||
| **ArgoCD** | Automação de Deploy | Servidor (Futuro) |
|
|
||||||
|
|
@ -1,29 +0,0 @@
|
||||||
# Inventário de Workloads K3s
|
|
||||||
|
|
||||||
Como ambos os clusters estão em estado "Pristine" (recém-instalados), apenas os workoads de sistema estão ativos.
|
|
||||||
|
|
||||||
## ⚡ Cluster 1: Zeus
|
|
||||||
**Node**: `zeus.rede5.com.br` (Master)
|
|
||||||
|
|
||||||
| Namespace | Pod Name | Status | Componente |
|
|
||||||
|-----------|----------|--------|------------|
|
|
||||||
| `kube-system` | `coredns` | Running | DNS Cluster Interno |
|
|
||||||
| `kube-system` | `traefik` | Running | Ingress Controller (Porta 80/443) |
|
|
||||||
| `kube-system` | `metrics-server` | Running | Coletor de métricas (CPU/RAM) |
|
|
||||||
| `kube-system` | `local-path-provisioner` | Running | Storage Class Default |
|
|
||||||
|
|
||||||
## 🌊 Cluster 2: Posseidon
|
|
||||||
**Node**: `posseidon.rede5.com.br` (Master)
|
|
||||||
|
|
||||||
| Namespace | Pod Name | Status | Componente |
|
|
||||||
|-----------|----------|--------|------------|
|
|
||||||
| `kube-system` | `coredns` | Running | DNS Cluster Interno |
|
|
||||||
| `kube-system` | `traefik` | Running | Ingress Controller (Porta 80/443) |
|
|
||||||
| `kube-system` | `metrics-server` | Running | Coletor de métricas (CPU/RAM) |
|
|
||||||
| `kube-system` | `local-path-provisioner` | Running | Storage Class Default |
|
|
||||||
|
|
||||||
## Ingress Classes
|
|
||||||
Ambos utilizam `traefik` como Ingress Class padrão.
|
|
||||||
|
|
||||||
## Storage Classes
|
|
||||||
Ambos possuem `local-path` configurado como default (`/var/lib/rancher/k3s/storage`).
|
|
||||||
|
|
@ -1,33 +0,0 @@
|
||||||
# Infraestrutura Apolo VPS
|
|
||||||
|
|
||||||
Documentação oficial do servidor **Apolo**, responsável por hospedar o ecossistema de produção/staging de diversas aplicações (SaveInMed, ObraMarket, Farmácia, etc.).
|
|
||||||
|
|
||||||
## 🖥️ Acesso Rápido
|
|
||||||
|
|
||||||
- [Arquitetura Detalhada](./architecture.md) - Diagrama de conexões e subsistemas.
|
|
||||||
- [Inventário de Serviços](./services_inventory.md) - Tabela de containers, portas mapeadas e domínios.
|
|
||||||
- [Guia de Deploy](./deployment_guide.md) - Padrões para publicação de serviços.
|
|
||||||
|
|
||||||
## 📊 Especificações do Sistema
|
|
||||||
|
|
||||||
| Propriedade | Valor |
|
|
||||||
|-------------|-------|
|
|
||||||
| **Hostname** | `apolo.rede5.com.br` |
|
|
||||||
| **IP Público** | `45.143.7.55` |
|
|
||||||
| **OS** | AlmaLinux 9.7 (Moss Jungle Cat) |
|
|
||||||
| **Kernel** | Linux 5.14.0 |
|
|
||||||
| **CPU** | AMD EPYC (Virtual) |
|
|
||||||
| **RAM** | 7.5 GB |
|
|
||||||
| **Disco** | 60 GB (33 GB usado) |
|
|
||||||
|
|
||||||
## 🛠️ Stack Tecnológico
|
|
||||||
|
|
||||||
- **Container Engine**: Podman (Rootless/Root).
|
|
||||||
- **Service Manager**: Systemd via **Quadlet**.
|
|
||||||
- **Reverse Proxy**: Traefik v3.0 (Gerencia HTTP/HTTPS e TCP).
|
|
||||||
- **Databases**:
|
|
||||||
- PostgreSQL 17 (Main)
|
|
||||||
- PostgreSQL 16 (Forgejo)
|
|
||||||
- Redis 7 (GoHorseJobs & Cache)
|
|
||||||
- **Registry**: Zot (Container Register Privado).
|
|
||||||
- **CI/CD**: Forgejo Runner.
|
|
||||||
|
|
@ -1,137 +0,0 @@
|
||||||
# Arquitetura do Sistema Apolo
|
|
||||||
|
|
||||||
Diagrama detalhado dos serviços hospedados no servidor Apolo.
|
|
||||||
|
|
||||||
```mermaid
|
|
||||||
flowchart LR
|
|
||||||
%% Nós Externos
|
|
||||||
Internet((Internet)) -->|HTTPS/443| T[Traefik Proxy]
|
|
||||||
Internet -->|SSH/2323| FG[Forgejo Git]
|
|
||||||
|
|
||||||
%% Core Infra
|
|
||||||
subgraph Core ["Infraestrutura Core"]
|
|
||||||
direction TB
|
|
||||||
FG[Forgejo]
|
|
||||||
PGADM[pgAdmin]
|
|
||||||
ZOT[Zot Registry]
|
|
||||||
GL[Glances Mon]
|
|
||||||
runner[Forgejo Runner]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Databases
|
|
||||||
subgraph Data ["Camada de Dados"]
|
|
||||||
PG[(PostgreSQL Main)]
|
|
||||||
PG_FG[(PostgreSQL Forgejo)]
|
|
||||||
RD[(Redis GoHorse)]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% SaveInMed Ecosystem
|
|
||||||
subgraph SaveInMed ["SaveInMed"]
|
|
||||||
SIM_BE[Backend API]
|
|
||||||
SIM_BO[Backoffice]
|
|
||||||
SIM_MK[Marketplace]
|
|
||||||
SIM_SD[Seeder]
|
|
||||||
SIM_WEB[Website]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% RodiziosDaqui Ecosystem
|
|
||||||
subgraph Rodizio ["Rodízios Daqui"]
|
|
||||||
RD_BE[Backend]
|
|
||||||
RD_BO[Backoffice]
|
|
||||||
RD_FE[Frontend]
|
|
||||||
RD_SD[Seeder]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% ObraMarket Ecosystem
|
|
||||||
subgraph Obra ["ObraMarket"]
|
|
||||||
OM_BE[Backend]
|
|
||||||
OM_BO[Backoffice]
|
|
||||||
OM_FE[Frontend]
|
|
||||||
OM_SD[Seeder]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Outros Apps
|
|
||||||
subgraph Apps ["Outras Aplicações"]
|
|
||||||
FARM_BE[Farmácia Backend]
|
|
||||||
FARM_FE[Farmácia Frontend]
|
|
||||||
VEST_BE[Vestuário Backend]
|
|
||||||
VEST_FE[Vestuário Frontend]
|
|
||||||
Q1_BE[Q1 Agenda BE]
|
|
||||||
Q1_FE[Q1 Agenda FE]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Roteamento Traefik
|
|
||||||
T --> FG
|
|
||||||
T --> PGADM
|
|
||||||
T --> ZOT
|
|
||||||
T --> GL
|
|
||||||
|
|
||||||
T --> SIM_BE
|
|
||||||
T --> SIM_BO
|
|
||||||
T --> SIM_MK
|
|
||||||
T --> SIM_SD
|
|
||||||
T --> SIM_WEB
|
|
||||||
|
|
||||||
T --> RD_BE
|
|
||||||
T --> RD_BO
|
|
||||||
T --> RD_FE
|
|
||||||
T --> RD_SD
|
|
||||||
|
|
||||||
T --> OM_BE
|
|
||||||
T --> OM_BO
|
|
||||||
T --> OM_FE
|
|
||||||
T --> OM_SD
|
|
||||||
|
|
||||||
T --> FARM_BE
|
|
||||||
T --> FARM_FE
|
|
||||||
T --> VEST_BE
|
|
||||||
T --> VEST_FE
|
|
||||||
T --> Q1_BE
|
|
||||||
T --> Q1_FE
|
|
||||||
|
|
||||||
%% TCP Routing (Bancos expostos)
|
|
||||||
T -.->|TCP/27537| PG
|
|
||||||
T -.->|TCP/26380| RD
|
|
||||||
|
|
||||||
%% Conexões de Dados
|
|
||||||
FG --> PG_FG
|
|
||||||
runner --> FG
|
|
||||||
|
|
||||||
SIM_BE --> PG
|
|
||||||
SIM_BO --> PG
|
|
||||||
SIM_SD --> PG
|
|
||||||
|
|
||||||
RD_BE --> PG
|
|
||||||
RD_BO --> PG
|
|
||||||
RD_SD --> PG
|
|
||||||
|
|
||||||
OM_BE --> PG
|
|
||||||
OM_BO --> PG
|
|
||||||
OM_SD --> PG
|
|
||||||
|
|
||||||
FARM_BE --> PG
|
|
||||||
VEST_BE --> PG
|
|
||||||
Q1_BE --> PG
|
|
||||||
|
|
||||||
%% Legenda de Estilo
|
|
||||||
linkStyle default stroke-width:1px,fill:none,stroke:gray;
|
|
||||||
```
|
|
||||||
|
|
||||||
## Descrição dos Subsistemas
|
|
||||||
|
|
||||||
### 🌐 Traefik Proxy
|
|
||||||
O Traefik atua como gateway principal. Além de rotear tráfego HTTP/HTTPS (portas 80/443), ele também expõe serviços TCP como banco de dados (27537) e Redis (26380) para acesso externo controlado.
|
|
||||||
|
|
||||||
### 🏭 Infraestrutura & CI/CD
|
|
||||||
- **Forgejo**: Servidor Git self-hosted (codeberg fork). Possui banco de dados próprio (`forgejo-db`).
|
|
||||||
- **Zot**: Registry de containers para imagens privadas.
|
|
||||||
- **Glances**: Monitoramento de recursos do servidor.
|
|
||||||
|
|
||||||
### 🏥 SaveInMed
|
|
||||||
Ecossistema completo de saúde, incluindo Backend, Backoffice administrativo, Marketplace e Site institucional.
|
|
||||||
|
|
||||||
### 🏗️ ObraMarket e 🍕 RodíziosDaqui
|
|
||||||
Plataformas que seguem arquitetura similar: Backend API, Backoffice Admin, Frontend Web e Seeder (para popular dados).
|
|
||||||
|
|
||||||
### 🛒 Farmácia e Vestuário
|
|
||||||
Lojas/Apps específicos, compostos por pares de Backend/Frontend.
|
|
||||||
|
|
@ -1,132 +0,0 @@
|
||||||
# Guia de Deploy e Manutenção - Apolo
|
|
||||||
|
|
||||||
Este guia descreve o processo completo para implantar, atualizar e manter serviços na VPS Apolo utilizando Podman e Quadlet, seguindo o padrão da infraestrutura.
|
|
||||||
|
|
||||||
## 🚀 Adicionando um Novo Serviço
|
|
||||||
|
|
||||||
O **Quadlet** permite declarar containers como serviços `systemd`. Siga estes passos para criar um novo.
|
|
||||||
|
|
||||||
### 1. Preparação
|
|
||||||
Escolha onde o arquivo ficará:
|
|
||||||
- **Global (Root)**: `/etc/containers/systemd/` (Padrão para serviços core/produção).
|
|
||||||
- **Usuário**: `~/.config/containers/systemd/` (Recomendado para experimentos ou serviços pessoais).
|
|
||||||
|
|
||||||
> **Nota:** A maioria dos serviços no Apolo roda como **root** em `/etc/containers/systemd/` para acesso facilitado a portas baixas e volumes globais, mas o modo rootless é suportado.
|
|
||||||
|
|
||||||
### 2. Criar o Arquivo `.container`
|
|
||||||
|
|
||||||
Crie um arquivo com sufixo `.container`, por exemplo, `meu-app.container`.
|
|
||||||
|
|
||||||
```ini
|
|
||||||
[Unit]
|
|
||||||
Description=Meu App Exemplo
|
|
||||||
After=network-online.target
|
|
||||||
|
|
||||||
[Container]
|
|
||||||
# 1. Imagem Docker
|
|
||||||
Image=docker.io/minha-empresa/meu-app:latest
|
|
||||||
AutoUpdate=registry
|
|
||||||
|
|
||||||
# 2. Variáveis de Ambiente
|
|
||||||
Environment=PORT=3000
|
|
||||||
Environment=DB_HOST=postgres-main
|
|
||||||
|
|
||||||
# 3. Persistência (opcional)
|
|
||||||
Volume=/mnt/data/meu-app:/app:Z
|
|
||||||
# Explicação:
|
|
||||||
# - /mnt/data/meu-app : Pasta no Host (Servidor)
|
|
||||||
# - /app : Pasta dentro do Container
|
|
||||||
# - :Z : Configura permissão SELinux (Essencial no AlmaLinux)
|
|
||||||
|
|
||||||
# 4. Rede e Exposição (Traefik)
|
|
||||||
Network=web_proxy
|
|
||||||
Label=traefik.enable=true
|
|
||||||
|
|
||||||
# Roteamento de Host (URL)
|
|
||||||
Label=traefik.http.routers.meu-app.rule=Host(`app.rede5.com.br`)
|
|
||||||
Label=traefik.http.routers.meu-app.entrypoints=websecure
|
|
||||||
Label=traefik.http.routers.meu-app.tls.certresolver=myresolver
|
|
||||||
|
|
||||||
# Porta Interna do Container (Load Balancer)
|
|
||||||
Label=traefik.http.services.meu-app.loadbalancer.server.port=3000
|
|
||||||
|
|
||||||
# Middleware (Ex: Redirect HTTP->HTTPS) - Opcional se entrypoints já for websecure
|
|
||||||
# Label=traefik.http.middlewares.https-redirect.redirectscheme.scheme=https
|
|
||||||
|
|
||||||
[Install]
|
|
||||||
WantedBy=multi-user.target
|
|
||||||
```
|
|
||||||
|
|
||||||
### 3. Aplicar as Alterações
|
|
||||||
|
|
||||||
O systemd precisa ler o novo arquivo e gerar o serviço correspondente.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Se criado como Root (Padrão Apolo)
|
|
||||||
sudo systemctl daemon-reload
|
|
||||||
sudo systemctl start meu-app
|
|
||||||
|
|
||||||
# Se criado como Usuário
|
|
||||||
systemctl --user daemon-reload
|
|
||||||
systemctl --user start meu-app
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔄 Atualizando um Serviço
|
|
||||||
|
|
||||||
Se a imagem estiver configurada com `AutoUpdate=registry`, o Podman pode atualizar automaticamente. Para fazer manual:
|
|
||||||
|
|
||||||
1. **Baixar nova imagem**: `podman pull docker.io/minha-empresa/meu-app:latest`
|
|
||||||
2. **Reiniciar serviço**: `systemctl restart meu-app`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🛠️ Troubleshooting
|
|
||||||
|
|
||||||
### Verificar Status do Serviço
|
|
||||||
```bash
|
|
||||||
systemctl status meu-app
|
|
||||||
```
|
|
||||||
|
|
||||||
### Ver Logs da Aplicação
|
|
||||||
```bash
|
|
||||||
# Follow logs em tempo real
|
|
||||||
journalctl -f -u meu-app
|
|
||||||
|
|
||||||
# Ver logs anteriores
|
|
||||||
journalctl -u meu-app -n 100
|
|
||||||
```
|
|
||||||
|
|
||||||
### O Container não sobe?
|
|
||||||
1. Verifique erros de sintaxe no arquivo `.container`:
|
|
||||||
```bash
|
|
||||||
/usr/libexec/podman/quadlet -dryrun
|
|
||||||
```
|
|
||||||
2. Verifique se a porta está em uso.
|
|
||||||
3. Verifique se a imagem existe e foi baixada.
|
|
||||||
|
|
||||||
### O domínio não responde (Erro 404/502)?
|
|
||||||
1. Verifique se o container está na rede `web_proxy`.
|
|
||||||
2. Confira se a `port` no Label do Traefik bate com a porta que a aplicação escuta internamente.
|
|
||||||
3. Veja os logs do Traefik: `journalctl -f -u traefik`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📂 Estrutura de Diretórios Recomendada
|
|
||||||
|
|
||||||
Mantenha os volumes organizados em `/mnt/data/`:
|
|
||||||
|
|
||||||
```text
|
|
||||||
/mnt/data/
|
|
||||||
├── postgres-general/ # Banco de Dados Principal
|
|
||||||
├── redis-gohorsejobs/ # Redis Dedicado
|
|
||||||
├── saveinmed/
|
|
||||||
│ ├── backend/
|
|
||||||
│ │ └── .env
|
|
||||||
│ ├── marketplace/
|
|
||||||
│ └── ...
|
|
||||||
├── farmacia/
|
|
||||||
├── obramarket/
|
|
||||||
└── [nome-do-projeto]/
|
|
||||||
```
|
|
||||||
|
|
@ -1,56 +0,0 @@
|
||||||
# Inventário de Serviços Apolo
|
|
||||||
|
|
||||||
## Tabela Geral de Serviços
|
|
||||||
|
|
||||||
| Serviço | Container | Domínio / URL | Porta Interna | Banco de Dados |
|
|
||||||
|---------|-----------|---------------|:-------------:|----------------|
|
|
||||||
| **Traefik** | `traefik` | n/a | 80/443 | - |
|
|
||||||
| **Forgejo Git** | `forgejo` | `forgejo-gru.rede5.com.br` | 3000 | `forgejo-db` |
|
|
||||||
| **Forgejo SSH** | `forgejo` | `forgejo-gru.rede5.com.br` | 22 (Ext: 2323) | - |
|
|
||||||
| **Zot Registry** | `zot` | `zot-gru.rede5.com.br` | 5000 | - |
|
|
||||||
| **pgAdmin** | `pgadmin` | `pgadmin.rede5.com.br` | 80 | - |
|
|
||||||
| **Glances** | `glances` | `gms1.rede5.com.br` | 61208 | - |
|
|
||||||
| **Farmácia BE** | `farmacia-backend` | `api.farmacia.rede5.com.br` | 8080 | Postgres Main |
|
|
||||||
| **Farmácia FE** | `farmacia-frontend` | `farmacia.rede5.com.br` | 3000 | - |
|
|
||||||
| **ObraMarket BE** | `obramarket-backend` | `api.obramarket.rede5.com.br` | 8158 | Postgres Main |
|
|
||||||
| **ObraMarket BO** | `obramarket-backoffice` | `admin.obramarket.rede5.com.br` | 3000 | - |
|
|
||||||
| **ObraMarket FE** | `obramarket-frontend` | `obramarket.rede5.com.br` | 80 | - |
|
|
||||||
| **Q1Agenda BE** | `q1agenda-backend-dev` | `api-dev.q1agenda.com.br` | 8000 | Postgres Main |
|
|
||||||
| **Q1Agenda FE** | `q1agenda-frontend-dev` | `dev.q1agenda.com.br` | 3000 | - |
|
|
||||||
| **Rodízios BE** | `rodiziosdaqui-backend` | `api.rodiziosdaqui.rede5.com.br` | 8080 | Postgres Main |
|
|
||||||
| **Rodízios BO** | `rodiziosdaqui-backoffice` | `backoffice.rodiziosdaqui...` | 8082 | - |
|
|
||||||
| **Rodízios FE** | `rodiziosdaqui-frontend` | `rodiziosdaqui.rede5.com.br` | 3000 | - |
|
|
||||||
| **SaveInMed BE**| `saveinmed-backend-dev` | `api.saveinmed.com.br` | 8214 | Postgres Main |
|
|
||||||
| **SaveInMed BO**| `saveinmed-backoffice-dev` | `admin.saveinmed.com.br` | 3000 | - |
|
|
||||||
| **SaveInMed MK**| `saveinmed-marketplace-dev`| `app.saveinmed.com.br` | 3000 | - |
|
|
||||||
| **SaveInMed Site**| `saveinmed-website-dev` | `saveinmed.com.br` | 8000 | - |
|
|
||||||
| **Vestuário BE**| `vestuario-backend` | `api.vestuario.rede5.com.br` | 8000 | Postgres Main |
|
|
||||||
| **Vestuário FE**| `vestuario-frontend` | `vestuario.rede5.com.br` | 3000 | - |
|
|
||||||
|
|
||||||
## Infraestrutura de Dados
|
|
||||||
|
|
||||||
### PostgreSQL Main (`postgres-main`)
|
|
||||||
- **Versão**: 17-alpine
|
|
||||||
- **Exposição**: Interna (5432) e Externa via Traefik (TCP 27537).
|
|
||||||
- **Volume**: `/mnt/data/postgres-general`
|
|
||||||
|
|
||||||
### PostgreSQL Forgejo (`forgejo-db`)
|
|
||||||
- **Versão**: 16-alpine
|
|
||||||
- **Uso**: Exclusivo para o Forgejo.
|
|
||||||
- **Volume**: `/mnt/data/postgres-forgejo`
|
|
||||||
|
|
||||||
### Redis GoHorseJobs (`redis-gohorsejobs`)
|
|
||||||
- **Config**: Persistência ativada (`appendonly yes`), limite 128MB.
|
|
||||||
- **Exposição**: Interna (6379) e Externa via Traefik (TCP 26380).
|
|
||||||
- **Volume**: `/mnt/data/redis-gohorsejobs`
|
|
||||||
|
|
||||||
## Portas Públicas Publicadas (Node Ports)
|
|
||||||
|
|
||||||
Alguns containers publicam portas diretamente no host (além do Traefik), mas o acesso ideal é via domínio.
|
|
||||||
|
|
||||||
- **80/443**: Traefik (Web)
|
|
||||||
- **2323**: Forgejo SSH
|
|
||||||
- **12110/12112**: Farmácia
|
|
||||||
- **12120/12123**: RodíziosDaqui
|
|
||||||
- **8214**: SaveInMed Backend
|
|
||||||
- **12111/12113**: Vestuário
|
|
||||||
|
|
@ -1,31 +0,0 @@
|
||||||
# Documentação Infraestrutura NC1
|
|
||||||
|
|
||||||
Bem-vindo à documentação oficial da VPS **NC1**. A infraestrutura é baseada em containers (Podman) gerenciados via systemd (Quadlet), utilizando Traefik como proxy reverso.
|
|
||||||
|
|
||||||
## 🖥️ Acesso Rápido
|
|
||||||
|
|
||||||
- [Arquitetura do Sistema](./architecture.md) - Diagramas e fluxo de dados.
|
|
||||||
- [Inventário de Serviços](./services_inventory.md) - Lista de containers, portas e domínios.
|
|
||||||
- [Guia de Deploy](./deployment_guide.md) - Como publicar novos serviços.
|
|
||||||
|
|
||||||
## 📊 Especificações do Servidor
|
|
||||||
|
|
||||||
| Propriedade | Valor |
|
|
||||||
|-------------|-------|
|
|
||||||
| **Hostname** | v2202508247812376908 |
|
|
||||||
| **IP Público** | 185.194.141.70 |
|
|
||||||
| **OS** | AlmaLinux 10.1 (Heliotrope) |
|
|
||||||
| **Kernel** | Linux 5.x x86_64 |
|
|
||||||
| **CPU** | AMD EPYC-Rome Processor |
|
|
||||||
| **RAM** | 7.5 GB |
|
|
||||||
| **Disco** | 254 GB (SSD) |
|
|
||||||
|
|
||||||
## 🛠️ Stack Tecnológico
|
|
||||||
|
|
||||||
- **Runtime**: Podman (compatível com Docker).
|
|
||||||
- **Orquestração**: Quadlet (Systemd generator).
|
|
||||||
- **Proxy/LB**: Traefik v3.0.
|
|
||||||
- **Banco de Dados**: PostgreSQL (Compartilhado).
|
|
||||||
- **Cache**: Redis.
|
|
||||||
|
|
||||||
> **Nota:** Os arquivos de configuração dos containers (Quadlets) estão localizados em `/etc/containers/systemd/` (root) e `~/.config/containers/systemd/` (usuário).
|
|
||||||
|
|
@ -1,157 +0,0 @@
|
||||||
# Arquitetura do Sistema NC1
|
|
||||||
|
|
||||||
Este documento detalha a topologia dos serviços, fluxo de rede e componentes da infraestrutura.
|
|
||||||
|
|
||||||
## Diagrama de Arquitetura
|
|
||||||
|
|
||||||
O diagrama abaixo ilustra a comunicação entre o proxy reverso (Traefik), serviços de aplicação, bancos de dados e ferramentas de suporte.
|
|
||||||
|
|
||||||
```mermaid
|
|
||||||
flowchart LR
|
|
||||||
%% Nós Externos
|
|
||||||
Internet((Internet)) -->|HTTPS/443| T[Traefik Proxy]
|
|
||||||
|
|
||||||
%% Core Infrastructure
|
|
||||||
subgraph Support ["Infraestrutura de Suporte"]
|
|
||||||
direction TB
|
|
||||||
VW[Vaultwarden]
|
|
||||||
FG[Forgejo Git]
|
|
||||||
PG[(PostgreSQL)]
|
|
||||||
RD[(Redis)]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Core Services
|
|
||||||
subgraph Core ["Core Platform"]
|
|
||||||
CIG[Identity Gateway]
|
|
||||||
CPP[Platform Projects]
|
|
||||||
CDB[Core Dashboard]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% SaveInMed Ecosystem
|
|
||||||
subgraph SaveInMed ["Ecosistema SaveInMed"]
|
|
||||||
SIMB[Backend API]
|
|
||||||
SIMM[Marketplace]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Q1 Connect Ecosystem
|
|
||||||
subgraph Q1 ["Q1 Connect"]
|
|
||||||
direction TB
|
|
||||||
subgraph Q1Apps ["Apps"]
|
|
||||||
Q1FOOD[Food Backend]
|
|
||||||
Q1VEST[Vestuário/Store]
|
|
||||||
Q1ABE[Agenda Backend]
|
|
||||||
Q1AFE[Agenda Frontend]
|
|
||||||
end
|
|
||||||
subgraph Q1Management ["Gestão"]
|
|
||||||
Q1BE[Total Backend]
|
|
||||||
Q1DB[Total Dashboard]
|
|
||||||
end
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Sextando Ecosystem
|
|
||||||
subgraph Sextando ["Sextando"]
|
|
||||||
SXBE[Backend API]
|
|
||||||
SXFE[Frontend Web]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Invent Ecosystem
|
|
||||||
subgraph Invent ["Invent Finance"]
|
|
||||||
INVBE[Backend API]
|
|
||||||
INVFE[Frontend App]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Virtual Fashion Ecosystem
|
|
||||||
subgraph VFashion ["Virtual Fashion"]
|
|
||||||
VFBE[Backend API]
|
|
||||||
VFFE[Frontend Web]
|
|
||||||
VFMIN[MinIO Storage]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Invoice Ninja Ecosystem
|
|
||||||
subgraph InvoiceNinja ["Invoice Ninja"]
|
|
||||||
INAPP[App FPM]
|
|
||||||
INWEB[Web Nginx]
|
|
||||||
INDB[(MariaDB)]
|
|
||||||
end
|
|
||||||
|
|
||||||
%% Rotas do Traefik
|
|
||||||
T --> VW
|
|
||||||
T --> FG
|
|
||||||
T --> CIG
|
|
||||||
T --> CPP
|
|
||||||
T --> CDB
|
|
||||||
T --> SIMB
|
|
||||||
T --> SIMM
|
|
||||||
T --> INVBE
|
|
||||||
T --> INVFE
|
|
||||||
T --> Q1BE
|
|
||||||
T --> Q1DB
|
|
||||||
T --> Q1FOOD
|
|
||||||
T --> Q1VEST
|
|
||||||
T --> Q1ABE
|
|
||||||
T --> Q1AFE
|
|
||||||
T --> SXBE
|
|
||||||
T --> SXBE
|
|
||||||
T --> SXFE
|
|
||||||
T --> VFBE
|
|
||||||
T --> VFFE
|
|
||||||
T --> VFMIN
|
|
||||||
T --> INWEB
|
|
||||||
|
|
||||||
%% Conexões de Banco de Dados (Link Styles)
|
|
||||||
linkStyle default stroke-width:2px,fill:none,stroke:gray;
|
|
||||||
|
|
||||||
%% Dependências de Dados
|
|
||||||
CIG -.-> PG
|
|
||||||
CPP -.-> PG
|
|
||||||
INVBE -.-> PG
|
|
||||||
Q1BE -.-> PG
|
|
||||||
Q1FOOD -.-> PG
|
|
||||||
Q1VEST -.-> PG
|
|
||||||
Q1ABE -.-> PG
|
|
||||||
SXBE -.-> PG
|
|
||||||
SIMB === PG
|
|
||||||
SIMB === PG
|
|
||||||
SIMB === RD
|
|
||||||
VFBE -.-> PG
|
|
||||||
INAPP === INDB
|
|
||||||
```
|
|
||||||
|
|
||||||
## Descrição dos Componentes
|
|
||||||
|
|
||||||
### 🌐 Gateway & Proxy
|
|
||||||
- **Traefik**: Ponto de entrada único (Entrypoint). Gerencia certificados SSL (Let's Encrypt), roteamento de host e load balancing. Escuta nas portas 80 (Redirect) e 443 (HTTPS).
|
|
||||||
|
|
||||||
### 🔐 Segurança & Identidade
|
|
||||||
- **Core Identity Gateway**: Responsável pela autenticação centralizada e gestão de tokens.
|
|
||||||
- **Vaultwarden**: Gerenciador de senhas para a equipe (compatível com Bitwarden).
|
|
||||||
|
|
||||||
### 🏥 SaveInMed
|
|
||||||
Plataforma principal de gestão médica e marketplace.
|
|
||||||
- **Backend API**: Serviço core, utiliza Redis para cache de sessões/dados e PostgreSQL para persistência.
|
|
||||||
- **Marketplace**: Interface de vendas e catálogo.
|
|
||||||
|
|
||||||
### 🛍️ Q1 Connect
|
|
||||||
Suíte de aplicativos de comércio e agendamento.
|
|
||||||
- **Total**: Backend administrativo e Dashboard.
|
|
||||||
- **Setoriais**: APIs específicas para Food, Vestuário/Store e Agenda.
|
|
||||||
|
|
||||||
### 🛒 Sextando & Vestuário
|
|
||||||
Plataformas de e-commerce. Backend em Go, Frontend em Node.js/React.
|
|
||||||
|
|
||||||
### 💰 Invent Finance
|
|
||||||
Sistema financeiro com separação clara entre Backend e Frontend.
|
|
||||||
|
|
||||||
### 👗 Virtual Fashion
|
|
||||||
Plataforma de moda virtual.
|
|
||||||
- **Backend/Frontend**: Node.js/Next.js.
|
|
||||||
- **Armazenamento**: MinIO para assets 3D/Imagens.
|
|
||||||
|
|
||||||
### 🧾 Invoice Ninja
|
|
||||||
Sistema de faturamento e gestão.
|
|
||||||
- **Stack**: PHP (App), Nginx (Web), MariaDB (Banco Dedicado).
|
|
||||||
|
|
||||||
## Infraestrutura de Dados
|
|
||||||
|
|
||||||
- **PostgreSQL**: Instância única compartilhada entre todos os serviços (exceto Vaultwarden que pode ter seu próprio banco ou schema).
|
|
||||||
- **Redis**: Sistema de cache em memória, utilizado intensivamente pelo SaveInMed para alta performance.
|
|
||||||
|
|
@ -1,145 +0,0 @@
|
||||||
# Guia de Deploy e Manutenção - NC1
|
|
||||||
|
|
||||||
Este guia descreve o processo completo para implantar, atualizar e manter serviços na VPS NC1 utilizando Podman e Quadlet.
|
|
||||||
|
|
||||||
## 🚀 Adicionando um Novo Serviço
|
|
||||||
|
|
||||||
O **Quadlet** permite declarar containers como serviços `systemd`. Siga estes passos para criar um novo.
|
|
||||||
|
|
||||||
### 1. Preparação
|
|
||||||
Escolha onde o arquivo ficará:
|
|
||||||
- **Global (Root)**: `/etc/containers/systemd/` (Recomendado para infraestrutura core).
|
|
||||||
- **Usuário**: `~/.config/containers/systemd/` (Recomendado para aplicações).
|
|
||||||
|
|
||||||
### 2. Criar o Arquivo `.container`
|
|
||||||
|
|
||||||
Crie um arquivo com sufixo `.container`, por exemplo, `meu-app.container`.
|
|
||||||
|
|
||||||
```ini
|
|
||||||
[Unit]
|
|
||||||
Description=Meu App Exemplo
|
|
||||||
After=network-online.target
|
|
||||||
|
|
||||||
[Container]
|
|
||||||
# 1. Imagem Docker
|
|
||||||
Image=docker.io/minha-empresa/meu-app:latest
|
|
||||||
AutoUpdate=registry
|
|
||||||
|
|
||||||
# 2. Variáveis de Ambiente
|
|
||||||
Environment=PORT=3000
|
|
||||||
Environment=DB_HOST=postgres-main
|
|
||||||
|
|
||||||
# 3. Persistência (opcional)
|
|
||||||
Volume=/mnt/data/meu-app:/app:Z
|
|
||||||
# Explicação:
|
|
||||||
# - /mnt/data/meu-app : Pasta no Host (Servidor)
|
|
||||||
# - /app : Pasta dentro do Container
|
|
||||||
# - :Z : Configura permissão SELinux (Essencial no AlmaLinux)
|
|
||||||
|
|
||||||
# 4. Rede e Exposição (Traefik)
|
|
||||||
Network=web_proxy
|
|
||||||
Label=traefik.enable=true
|
|
||||||
|
|
||||||
# Roteamento de Host (URL)
|
|
||||||
Label=traefik.http.routers.meu-app.rule=Host(`app.rede5.com.br`)
|
|
||||||
Label=traefik.http.routers.meu-app.entrypoints=websecure
|
|
||||||
Label=traefik.http.routers.meu-app.tls.certresolver=myresolver
|
|
||||||
|
|
||||||
# Porta Interna do Container (Load Balancer)
|
|
||||||
Label=traefik.http.services.meu-app.loadbalancer.server.port=3000
|
|
||||||
|
|
||||||
# Middleware (Ex: Redirect HTTP->HTTPS) - Opcional se entrypoints já for websecure
|
|
||||||
# Label=traefik.http.middlewares.https-redirect.redirectscheme.scheme=https
|
|
||||||
|
|
||||||
[Install]
|
|
||||||
WantedBy=multi-user.target
|
|
||||||
```
|
|
||||||
|
|
||||||
### 3. Aplicar as Alterações
|
|
||||||
|
|
||||||
O systemd precisa ler o novo arquivo e gerar o serviço correspondente.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Se criado como Root
|
|
||||||
sudo systemctl daemon-reload
|
|
||||||
sudo systemctl start meu-app
|
|
||||||
|
|
||||||
# Se criado como Usuário
|
|
||||||
systemctl --user daemon-reload
|
|
||||||
systemctl --user start meu-app
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🔄 Atualizando um Serviço
|
|
||||||
|
|
||||||
Se a imagem estiver configurada com `AutoUpdate=registry`, o Podman pode atualizar automaticamente. Para fazer manual:
|
|
||||||
|
|
||||||
1. **Baixar nova imagem**: `podman pull docker.io/minha-empresa/meu-app:latest`
|
|
||||||
2. **Reiniciar serviço**: `systemctl restart meu-app`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 🛠️ Troubleshooting
|
|
||||||
|
|
||||||
### Verificar Status do Serviço
|
|
||||||
```bash
|
|
||||||
systemctl status meu-app
|
|
||||||
```
|
|
||||||
|
|
||||||
### Ver Logs da Aplicação
|
|
||||||
```bash
|
|
||||||
# Follow logs em tempo real
|
|
||||||
journalctl -f -u meu-app
|
|
||||||
|
|
||||||
# Ver logs anteriores
|
|
||||||
journalctl -u meu-app -n 100
|
|
||||||
```
|
|
||||||
|
|
||||||
### O Container não sobe?
|
|
||||||
1. Verifique erros de sintaxe no arquivo `.container`:
|
|
||||||
```bash
|
|
||||||
/usr/libexec/podman/quadlet -dryrun
|
|
||||||
```
|
|
||||||
2. Verifique se a porta está em uso.
|
|
||||||
3. Verifique se a imagem existe e foi baixada.
|
|
||||||
|
|
||||||
### O domínio não responde (Erro 404/502)?
|
|
||||||
1. Verifique se o container está na rede `web_proxy`.
|
|
||||||
2. Confira se a `port` no Label do Traefik bate com a porta que a aplicação escuta internamente.
|
|
||||||
3. Veja os logs do Traefik: `journalctl -f -u traefik`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## e 💡 Boas Práticas (Patterns)
|
|
||||||
|
|
||||||
### Resiliência (Restart Policy)
|
|
||||||
Para garantir que o serviço suba automaticamente após falhas ou reboots:
|
|
||||||
```ini
|
|
||||||
[Service]
|
|
||||||
Restart=always
|
|
||||||
```
|
|
||||||
|
|
||||||
### Timeouts para Imagens Grandes
|
|
||||||
Se a imagem for grande (ex: Invoice Ninja, AI Models) e a rede lenta, aumente o timeout de inicialização para evitar que o systemd mate o processo durante o pull:
|
|
||||||
```ini
|
|
||||||
[Service]
|
|
||||||
TimeoutStartSec=900
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## 📂 Estrutura de Diretórios Recomendada
|
|
||||||
|
|
||||||
Mantenha os volumes organizados em `/mnt/data/`:
|
|
||||||
|
|
||||||
```text
|
|
||||||
/mnt/data/
|
|
||||||
├── postgres/ # Dados do Banco
|
|
||||||
├── redis/ # Dados do Cache
|
|
||||||
├── saveinmed/
|
|
||||||
│ ├── backend/
|
|
||||||
│ └── uploads/
|
|
||||||
└── [nome-do-projeto]/
|
|
||||||
└── [tipo-de-dado]/
|
|
||||||
```
|
|
||||||
246
vps/nc1/nc1.md
246
vps/nc1/nc1.md
|
|
@ -1,246 +0,0 @@
|
||||||
# NC1 VPS - Documentação de Infraestrutura
|
|
||||||
|
|
||||||
## Informações do Sistema
|
|
||||||
|
|
||||||
| Propriedade | Valor |
|
|
||||||
|-------------|-------|
|
|
||||||
| **Hostname** | v2202508247812376908 |
|
|
||||||
| **IP Público** | 185.194.141.70 |
|
|
||||||
| **Sistema Operacional** | AlmaLinux 10.1 (Heliotrope) |
|
|
||||||
| **Kernel** | Linux 5.x x86_64 |
|
|
||||||
| **CPU** | AMD EPYC-Rome Processor |
|
|
||||||
| **Memória RAM** | 7.5 GB |
|
|
||||||
| **Disco** | 254 GB (31 GB usado, ~13%) |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Arquitetura de Containers
|
|
||||||
|
|
||||||
```mermaid
|
|
||||||
flowchart LR
|
|
||||||
T[Traefik]
|
|
||||||
PG[(PostgreSQL)]
|
|
||||||
RD[(Redis)]
|
|
||||||
FG[Forgejo]
|
|
||||||
VW[Vaultwarden]
|
|
||||||
|
|
||||||
subgraph Core
|
|
||||||
CIG[Identity Gateway]
|
|
||||||
CPP[Platform Projects]
|
|
||||||
CDB[Core Dashboard]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph SaveInMed
|
|
||||||
SIMB[Backend]
|
|
||||||
SIMM[Marketplace]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph Invent["Invent Finance"]
|
|
||||||
INVBE[Backend]
|
|
||||||
INVFE[Frontend]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph Q1["Q1 Total/Food/Store"]
|
|
||||||
Q1BE[Total Backend]
|
|
||||||
Q1DB[Total Dashboard]
|
|
||||||
Q1FOOD[Food Backend]
|
|
||||||
Q1VEST[Vestuario Backend]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph Q1Agenda ["Q1 Agenda"]
|
|
||||||
Q1ABE[Backend]
|
|
||||||
Q1AFE[Frontend]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph Sextando
|
|
||||||
SXBE[Backend]
|
|
||||||
SXFE[Frontend]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph VirtualFashion
|
|
||||||
VFBE[Backend]
|
|
||||||
VFFE[Frontend]
|
|
||||||
VFMIN[MinIO]
|
|
||||||
end
|
|
||||||
|
|
||||||
subgraph InvoiceNinja
|
|
||||||
INWEB[Web]
|
|
||||||
INAPP[App]
|
|
||||||
INDB[(MariaDB)]
|
|
||||||
end
|
|
||||||
|
|
||||||
T --> VW
|
|
||||||
T --> FG
|
|
||||||
T --> CIG
|
|
||||||
T --> CPP
|
|
||||||
T --> CDB
|
|
||||||
T --> SIMB
|
|
||||||
T --> SIMM
|
|
||||||
T --> INVBE
|
|
||||||
T --> INVFE
|
|
||||||
T --> Q1BE
|
|
||||||
T --> Q1DB
|
|
||||||
T --> Q1FOOD
|
|
||||||
T --> Q1VEST
|
|
||||||
T --> Q1ABE
|
|
||||||
T --> Q1AFE
|
|
||||||
T --> SXBE
|
|
||||||
T --> SXFE
|
|
||||||
T --> VFBE
|
|
||||||
T --> VFFE
|
|
||||||
T --> VFMIN
|
|
||||||
T --> INWEB
|
|
||||||
|
|
||||||
CIG --> PG
|
|
||||||
CPP --> PG
|
|
||||||
INVBE --> PG
|
|
||||||
Q1BE --> PG
|
|
||||||
Q1FOOD --> PG
|
|
||||||
Q1VEST --> PG
|
|
||||||
Q1ABE --> PG
|
|
||||||
SXBE --> PG
|
|
||||||
SIMB --> PG
|
|
||||||
SIMB --> RD
|
|
||||||
VFBE --> PG
|
|
||||||
INAPP --> INDB
|
|
||||||
```
|
|
||||||
|
|
||||||
> **Nota:** O cluster **Redis** é utilizado principalmente pelo **SaveInMed Backend** e outros serviços que requerem cache. Todos compartilham a mesma instância do **PostgreSQL**.
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Mapeamento de Domínios (HML/Dev)
|
|
||||||
|
|
||||||
| Serviço | URL / Domínio | Porta Interna |
|
|
||||||
|---------|---------------|---------------|
|
|
||||||
| **Core Identity** | `ig-dev.rede5.com.br` | 4000 |
|
|
||||||
| **Core Platform** | `platform-projects-core-dev.rede5.com.br` | 8080 |
|
|
||||||
| **SaveInMed Backend** | `api-dev.saveinmed.com.br` | 8214 |
|
|
||||||
| **SaveInMed Market** | `marketplace-dev.saveinmed.com.br` | 5173 |
|
|
||||||
| **Invent Backend** | `invent-api-dev.rede5.com.br` | 4763 |
|
|
||||||
| **Invent Frontend** | `invent-dev.rede5.com.br` | 3785 |
|
|
||||||
| **Q1 Total Backend** | `api-dev.q1-total.com.br` | 8000 |
|
|
||||||
| **Q1 Total Dash** | `dashboard-dev.q1-total.com.br` | 5173 |
|
|
||||||
| **Q1 Food Backend** | `api-dev.q1food.com` | 8003 |
|
|
||||||
| **Q1 Store/Vest** | `api-dev.q1store.me` | 8002 |
|
|
||||||
| **Q1 Agenda Backend** | `api-dev.q1agenda.com.br` | 8000* |
|
|
||||||
| **Q1 Agenda Frontend**| `dev.q1agenda.com.br` | 3000 |
|
|
||||||
| **Sextando API** | `api-dev.sextando.com.br` | 8080 |
|
|
||||||
| **Sextando Web** | `dev.sextando.com.br` | 3001 |
|
|
||||||
| **Virtual Fashion API** | `api.virtualfashion.com.br` | 8000 |
|
|
||||||
| **Virtual Fashion Web** | `virtualfashion.com.br` | 3000 |
|
|
||||||
| **Virtual Fashion MinIO**| `minio.virtualfashion.com.br` | 9000 |
|
|
||||||
| **Invoice Ninja** | `invoiceninja.nc1.rede5.com.br` | 80 |
|
|
||||||
| **Vaultwarden** | `vault.rede5.com.br` | 80 |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Containers Podman (Rodando)
|
|
||||||
|
|
||||||
| Container | Descrição |
|
|
||||||
|-----------|-----------|
|
|
||||||
| `traefik` | Reverse proxy e load balancer |
|
|
||||||
| `postgres-main` | Banco de dados PostgreSQL principal |
|
|
||||||
| `redis-saveinmed` | Cache Redis para SaveInMed |
|
|
||||||
| `forgejo` | Git server self-hosted |
|
|
||||||
| `vaultwarden` | Gerenciador de senhas |
|
|
||||||
| `core-identity-gateway-dev` | Core Identity Gateway (HML) |
|
|
||||||
| `core-platform-projects-core-dev` | Core Platform Projects (HML) |
|
|
||||||
| `core-dashboard-dev` | Core Dashboard (HML) |
|
|
||||||
| `saveinmed-backend-dev` | SaveInMed Backend (HML) |
|
|
||||||
| `saveinmed-marketplace-dev` | SaveInMed Marketplace (HML) |
|
|
||||||
| `invent-finance-backend-dev` | Invent Finance Backend (HML) |
|
|
||||||
| `invent-finance-frontend-dev` | Invent Finance Frontend (HML) |
|
|
||||||
| `sextando-backend-dev` | Sextando Backend (HML) |
|
|
||||||
| `sextando-frontend-dev` | Sextando Frontend (HML) |
|
|
||||||
| `vestuario-backend-dev` | Q1 Store/Vestuário (HML) |
|
|
||||||
| `food-backend-dev` | Q1 Food Backend (HML) |
|
|
||||||
| `q1-total-backend-dev` | Q1 Total Backend (HML) |
|
|
||||||
| `q1-total-dashboard-dev` | Q1 Total Dashboard (HML) |
|
|
||||||
| `q1agenda-backend-dev` | Q1 Agenda Backend (HML) |
|
|
||||||
| `q1agenda-frontend-dev` | Q1 Agenda Frontend (HML) |
|
|
||||||
| `virtual-fashion-backend`| Virtual Fashion Backend |
|
|
||||||
| `virtual-fashion-frontend`| Virtual Fashion Frontend |
|
|
||||||
| `virtual-fashion-minio` | Virtual Fashion Object Storage |
|
|
||||||
| `invoiceninja-app` | Invoice Ninja App (PHP) |
|
|
||||||
| `invoiceninja-web` | Invoice Ninja Web (Nginx) |
|
|
||||||
| `invoiceninja-db` | Invoice Ninja Database (MariaDB) |
|
|
||||||
| `pgadmin` | Administração PostgreSQL |
|
|
||||||
| `glances` | Monitoramento de sistema |
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Quadlet Files (Systemd Units)
|
|
||||||
|
|
||||||
Localização:
|
|
||||||
- Root: `/etc/containers/systemd/`
|
|
||||||
- User: `~/.config/containers/systemd/`
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Fluxo de Rede
|
|
||||||
|
|
||||||
```mermaid
|
|
||||||
flowchart LR
|
|
||||||
Internet((Internet)) -->|443/80| T[Traefik]
|
|
||||||
|
|
||||||
T -->|8080| VW[Vaultwarden]
|
|
||||||
T -->|3000| FG[Forgejo]
|
|
||||||
T -->|8214| SIMB[SaveInMed]
|
|
||||||
T -->|8002| Q1[Q1 Services]
|
|
||||||
|
|
||||||
PG[(PostgreSQL)]
|
|
||||||
RD[(Redis)]
|
|
||||||
|
|
||||||
SIMB --> PG
|
|
||||||
SIMB --> RD
|
|
||||||
Q1 --> PG
|
|
||||||
```
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
## Guia - Adicionar Novo Serviço (Quadlet)
|
|
||||||
|
|
||||||
Para adicionar um novo serviço nesta VPS, utilizamos o **Quadlet** (Systemd Generator para Podman). Isso garante que os containers iniciem automaticamente no boot e sejam gerenciados como serviços do sistema.
|
|
||||||
|
|
||||||
### 1. Criar arquivo .container
|
|
||||||
|
|
||||||
Crie um arquivo em `/etc/containers/systemd/` (para root) ou `~/.config/containers/systemd/` (para seu usuário). O nome do arquivo deve ser `seuservico.container`.
|
|
||||||
|
|
||||||
Exemplo: `novo-app-dev.container`
|
|
||||||
```ini
|
|
||||||
[Unit]
|
|
||||||
Description=Meu Novo App Dev
|
|
||||||
After=network-online.target
|
|
||||||
|
|
||||||
[Container]
|
|
||||||
Image=docker.io/minha-imagem:latest
|
|
||||||
# Se precisar declarar variáveis de ambiente
|
|
||||||
Environment=PORT=8080
|
|
||||||
# Conectar à rede do proxy
|
|
||||||
Network=web_proxy
|
|
||||||
|
|
||||||
# Labels para o Traefik (Expõe o serviço na web)
|
|
||||||
Label=traefik.enable=true
|
|
||||||
Label=traefik.http.routers.meu-app-dev.rule=Host(`meu-app-dev.rede5.com.br`)
|
|
||||||
Label=traefik.http.routers.meu-app-dev.entrypoints=websecure
|
|
||||||
Label=traefik.http.routers.meu-app-dev.tls.certresolver=myresolver
|
|
||||||
Label=traefik.http.services.meu-app-dev.loadbalancer.server.port=8080
|
|
||||||
|
|
||||||
[Install]
|
|
||||||
WantedBy=multi-user.target
|
|
||||||
```
|
|
||||||
|
|
||||||
### 2. Ativar o serviço
|
|
||||||
|
|
||||||
Após criar o arquivo, recarregue o daemon do systemd para gerar o arquivo de serviço, e então inicie:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Se o arquivo estiver em /etc/containers/systemd/ (Root)
|
|
||||||
sudo systemctl daemon-reload
|
|
||||||
sudo systemctl start novo-app-dev
|
|
||||||
|
|
||||||
# Se estiver na home do usuário (Rootless)
|
|
||||||
systemctl --user daemon-reload
|
|
||||||
systemctl --user start novo-app-dev
|
|
||||||
```
|
|
||||||
|
|
@ -1,53 +0,0 @@
|
||||||
# Inventário de Serviços NC1
|
|
||||||
|
|
||||||
## Tabela de Serviços e Domínios
|
|
||||||
|
|
||||||
| Container | URL Principal | Porta Interna | Banco de Dados | Linguagem/Stack |
|
|
||||||
|-----------|---------------|:-------------:|----------------|-----------------|
|
|
||||||
| **Traefik** | `n/a` | 80/443 | - | Go |
|
|
||||||
| **Vaultwarden** | `vault.rede5.com.br` | 80 | interna | Rust |
|
|
||||||
| **Forgejo** | `git.rede5.com.br` | 3000 | Postgres | Go |
|
|
||||||
| **Core Identity** | `ig-dev.rede5.com.br` | 4000 | Postgres | Node.js |
|
|
||||||
| **Platform Projects** | `platform-projects-core-dev.rede5.com.br` | 8080 | Postgres | Node.js |
|
|
||||||
| **Core Dash** | `dashboard-dev.q1-total.com.br`* | 5173 | - | Node.js/React |
|
|
||||||
| **SaveInMed BE** | `api-dev.saveinmed.com.br` | 8214 | Postgres + Redis | Node.js |
|
|
||||||
| **SaveInMed Market**| `marketplace-dev.saveinmed.com.br` | 5173 | - | Node.js/React |
|
|
||||||
| **Q1 Food** | `api-dev.q1food.com` | 8003 | Postgres | Go |
|
|
||||||
| **Q1 Store** | `api-dev.q1store.me` | 8002 | Postgres | Go |
|
|
||||||
| **Q1 Agenda BE** | `api-dev.q1agenda.com.br` | 8000 | Postgres | Python |
|
|
||||||
| **Q1 Agenda FE** | `dev.q1agenda.com.br` | 3000 | - | Node.js/React |
|
|
||||||
| **Sextando BE** | `api-dev.sextando.com.br` | 8080 | Postgres | Go |
|
|
||||||
| **Sextando FE** | `dev.sextando.com.br` | 3001 | - | Node.js/React |
|
|
||||||
| **Invent BE** | `invent-api-dev.rede5.com.br` | 4763 | Postgres | Node.js |
|
|
||||||
| **Invent FE** | `invent-dev.rede5.com.br` | 3785 | - | Node.js/Next |
|
|
||||||
| **Virtual Fashion BE** | `api.virtualfashion.com.br` | 8000 | Postgres | Node.js |
|
|
||||||
| **Virtual Fashion FE** | `virtualfashion.com.br` | 3000 | - | Node.js/Next |
|
|
||||||
| **Virtual Fashion MinIO** | `minio.virtualfashion.com.br` | 9000 | - | MinIO |
|
|
||||||
| **Invoice Ninja Web** | `invoiceninja.nc1.rede5.com.br` | 80 | MariaDB | PHP/Nginx |
|
|
||||||
|
|
||||||
> (*) Verificar se este domínio está correto ou compartilhado.
|
|
||||||
|
|
||||||
## Infraestrutura de Dados
|
|
||||||
|
|
||||||
### PostgreSQL
|
|
||||||
- **Container**: `postgres-main`
|
|
||||||
- **Versão**: 15 (aprox)
|
|
||||||
- **Porta**: 5432 (Rede Interna) / 443 (Externo via Traefik TCP)
|
|
||||||
- **Volumes**: `/mnt/data/postgres:/var/lib/postgresql/data`
|
|
||||||
- **Acesso Externo**: `db.nc1.rede5.com.br` (SSL/TLS)
|
|
||||||
|
|
||||||
### Redis
|
|
||||||
- **Container**: `redis-saveinmed`
|
|
||||||
- **Porta**: 6379 (Rede Interna)
|
|
||||||
- **Uso Principal**: Cache de sessão SaveInMed.
|
|
||||||
|
|
||||||
## Volumes e Persistência
|
|
||||||
|
|
||||||
A maioria dos serviços utiliza volumes bind-mounted em `/mnt/data/`.
|
|
||||||
|
|
||||||
- **Caminho Base**: `/mnt/data/`
|
|
||||||
- **Exemplo**: `/mnt/data/saveinmed/backend:/app`
|
|
||||||
|
|
||||||
## Redes Podman
|
|
||||||
|
|
||||||
- **web_proxy**: Rede pública interna onde o Traefik roteia o tráfego. Todos os serviços expostos na web devem estar nesta rede.
|
|
||||||
|
|
@ -66,7 +66,7 @@ O servidor Redbull é uma infraestrutura de desenvolvimento que hospeda múltipl
|
||||||
```bash
|
```bash
|
||||||
# Token de autenticação
|
# Token de autenticação
|
||||||
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
URL="http://185.194.141.70:8000/api/v1"
|
URL="https://redbull.rede5.com.br/api/v1"
|
||||||
|
|
||||||
# Deploy de uma aplicação
|
# Deploy de uma aplicação
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" \
|
curl -s -H "Authorization: Bearer $TOKEN" \
|
||||||
|
|
@ -114,7 +114,7 @@ curl -s -X DELETE -H "X-Auth-Email: $CF_AUTH_EMAIL" -H "X-Auth-Key: $CF_AUTH_KEY
|
||||||
### CI/CD Automático via Webhook
|
### CI/CD Automático via Webhook
|
||||||
Os webhooks GitHub estão configurados para deploy automático:
|
Os webhooks GitHub estão configurados para deploy automático:
|
||||||
- Push na branch `dev` → Deploy automático no Coolify
|
- Push na branch `dev` → Deploy automático no Coolify
|
||||||
- URL do webhook: `http://185.194.141.70:8000/api/v1/webhook/github?uuid=<APP_UUID>&secret=<SECRET>`
|
- URL do webhook: `https://redbull.rede5.com.br/api/v1/webhook/github?uuid=<APP_UUID>&secret=<SECRET>`
|
||||||
|
|
||||||
## Acesso SSH
|
## Acesso SSH
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -2,7 +2,7 @@
|
||||||
|
|
||||||
## Base URL
|
## Base URL
|
||||||
```
|
```
|
||||||
http://185.194.141.70:8000/api/v1
|
https://redbull.rede5.com.br/api/v1
|
||||||
```
|
```
|
||||||
|
|
||||||
## Authentication
|
## Authentication
|
||||||
|
|
@ -17,33 +17,33 @@ Token: `2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9`
|
||||||
|
|
||||||
### List all applications
|
### List all applications
|
||||||
```bash
|
```bash
|
||||||
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "http://185.194.141.70:8000/api/v1/applications"
|
curl -s -H "Authorization: Bearer $(cat ~/.ssh/coolify-redbull-token)" "https://redbull.rede5.com.br/api/v1/applications"
|
||||||
```
|
```
|
||||||
|
|
||||||
### Deploy by UUID
|
### Deploy by UUID
|
||||||
```bash
|
```bash
|
||||||
# Frontend
|
# Frontend
|
||||||
curl -s -X GET -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/deploy?uuid=ao8g40scws0w4cgo8coc8o40"
|
curl -s -X GET -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/deploy?uuid=ao8g40scws0w4cgo8coc8o40"
|
||||||
|
|
||||||
# Backend
|
# Backend
|
||||||
curl -s -X GET -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/deploy?uuid=iw4sow8s0kkg4cccsk08gsoo"
|
curl -s -X GET -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/deploy?uuid=iw4sow8s0kkg4cccsk08gsoo"
|
||||||
```
|
```
|
||||||
|
|
||||||
### Check deployment status
|
### Check deployment status
|
||||||
```bash
|
```bash
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/deployments/{deployment_uuid}"
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/deployments/{deployment_uuid}"
|
||||||
```
|
```
|
||||||
|
|
||||||
### Start/Stop/Restart application
|
### Start/Stop/Restart application
|
||||||
```bash
|
```bash
|
||||||
# Start
|
# Start
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/applications/{uuid}/start"
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/applications/{uuid}/start"
|
||||||
|
|
||||||
# Stop
|
# Stop
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/applications/{uuid}/stop"
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/applications/{uuid}/stop"
|
||||||
|
|
||||||
# Restart
|
# Restart
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/applications/{uuid}/restart"
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/applications/{uuid}/restart"
|
||||||
```
|
```
|
||||||
|
|
||||||
## Application UUIDs
|
## Application UUIDs
|
||||||
|
|
@ -66,7 +66,7 @@ curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/app
|
||||||
#!/bin/bash
|
#!/bin/bash
|
||||||
TOKEN=$(cat ~/.ssh/coolify-redbull-token | tr -d '\n')
|
TOKEN=$(cat ~/.ssh/coolify-redbull-token | tr -d '\n')
|
||||||
echo "=== Coolify Health Check ==="
|
echo "=== Coolify Health Check ==="
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/applications" | python -c "
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/applications" | python -c "
|
||||||
import json,sys
|
import json,sys
|
||||||
d = json.load(sys.stdin)
|
d = json.load(sys.stdin)
|
||||||
for a in d:
|
for a in d:
|
||||||
|
|
@ -92,7 +92,7 @@ UUIDS=(
|
||||||
)
|
)
|
||||||
for uuid in "${UUIDS[@]}"; do
|
for uuid in "${UUIDS[@]}"; do
|
||||||
echo "Deploying $uuid..."
|
echo "Deploying $uuid..."
|
||||||
curl -s -X GET -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/deploy?uuid=$uuid"
|
curl -s -X GET -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/deploy?uuid=$uuid"
|
||||||
done
|
done
|
||||||
```
|
```
|
||||||
|
|
||||||
|
|
|
||||||
|
|
@ -10,7 +10,7 @@ YELLOW='\033[1;33m'
|
||||||
NC='\033[0m'
|
NC='\033[0m'
|
||||||
|
|
||||||
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
COOLIFY_URL="http://185.194.141.70:8000"
|
COOLIFY_URL="https://redbull.rede5.com.br"
|
||||||
SSH_HOST="redbull"
|
SSH_HOST="redbull"
|
||||||
|
|
||||||
echo "=============================================="
|
echo "=============================================="
|
||||||
|
|
|
||||||
|
|
@ -4,7 +4,7 @@
|
||||||
|
|
||||||
## Visão Geral
|
## Visão Geral
|
||||||
|
|
||||||
Este documento apresenta o inventário completo de serviços hospedados no servidor Redbull (185.194.141.70), utilizando a plataforma Coolify como camada de gerenciamento de aplicações baseadas em contêineres.
|
Este documento apresenta o inventario completo de servicos hospedados no servidor Redbull (185.194.141.70), utilizando a plataforma Coolify como camada de gerenciamento de aplicacoes baseadas em containers.
|
||||||
|
|
||||||
## Tabela de Aplicações
|
## Tabela de Aplicações
|
||||||
|
|
||||||
|
|
@ -92,14 +92,14 @@ ssh redbull "docker ps -a"
|
||||||
### Health Check via API
|
### Health Check via API
|
||||||
```bash
|
```bash
|
||||||
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/applications"
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/applications"
|
||||||
```
|
```
|
||||||
|
|
||||||
### Deploy Application
|
### Deploy Application
|
||||||
```bash
|
```bash
|
||||||
# Via UUID
|
# Via UUID
|
||||||
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
curl -s -X GET -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/deploy?uuid={UUID}"
|
curl -s -X GET -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/deploy?uuid={UUID}"
|
||||||
```
|
```
|
||||||
|
|
||||||
### View Logs
|
### View Logs
|
||||||
|
|
@ -128,7 +128,7 @@ done
|
||||||
echo ""
|
echo ""
|
||||||
echo "🌐 Aplicações Coolify:"
|
echo "🌐 Aplicações Coolify:"
|
||||||
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
TOKEN="2|tjaxz6z6osQUz6whMvNMw23kcBqgToQAvMjSLos347164da9"
|
||||||
curl -s -H "Authorization: Bearer $TOKEN" "http://185.194.141.70:8000/api/v1/applications" 2>/dev/null | python -c "
|
curl -s -H "Authorization: Bearer $TOKEN" "https://redbull.rede5.com.br/api/v1/applications" 2>/dev/null | python -c "
|
||||||
import json,sys
|
import json,sys
|
||||||
try:
|
try:
|
||||||
d = json.load(sys.stdin)
|
d = json.load(sys.stdin)
|
||||||
|
|
|
||||||
Loading…
Reference in a new issue