# Статус инфраструктуры

> Обновляй этот файл при каждом значимом изменении.
> Последнее обновление: 2026-03-27

---

## Серверы

| Сервер | IP | Роль | Состояние |
|--------|----|------|-----------|
| **main** | 87.249.49.32 | Все продуктовые сервисы | ✅ Работает |

---

## Сервисы (main, 87.249.49.32)

| Сервис | Домен | Статус | Заметки |
|--------|-------|--------|---------|
| Traefik | — | ✅ | Реверс-прокси, TLS wildcard `*.walava.io` через Cloudflare DNS-01 |
| Forgejo | git.walava.io | ✅ | Git-сервер, SSH на порту 2222 |
| Forgejo Actions | — | ✅ | CI/CD runner, деплой через push в master |
| Plane | hub.walava.io | ✅ | Управление проектами |
| Docmost | wiki.walava.io | ✅ | Wiki. S3: walava-docmost |
| n8n | auto.walava.io | ✅ | Workflow автоматизация |
| CrowdSec | — | ✅ | IDS, банит злоумышленников |
| discord-bot | — | ⏳ Ожидает образ | Нужно собрать и запушить в Forgejo registry |
| walava-web | walava.io | ⏳ Ожидает образ | Нужно собрать и запушить в Forgejo registry |

---

## Мониторинг

Используется **UptimeRobot** (внешний, бесплатный) для проверки доступности сервисов.
Grafana/Prometheus/Loki/AlertManager/Uptime Kuma удалены — tools-сервер упразднён.

---

## Почта

Используется **Resend** (resend.com) для исходящей почты.
- Домен `walava.io` верифицирован в Resend
- Отправитель: `noreply@walava.io`
- Docmost шлёт инвайты/magic links через `smtp.resend.com:587`
- API ключ: в vault как `vault_resend_api_key`

**Входящая почта не настроена** (нет MX, не нужна).

---

## S3 (Timeweb Object Storage, endpoint: s3.twcstorage.ru)

| Bucket | Назначение |
|--------|-----------|
| `walava-backup` | Бэкапы (каждые 6 часов, 7 дней хранения) |
| `walava-docmost` | Файлы Docmost (вложения, изображения) |

---

## CI/CD

- Репозиторий: `git.walava.io/jack/infra`
- Триггер: push в `master` запускает `ansible-playbook playbooks/deploy.yml`
- Runner: `act_runner` на main-сервере
- SSH ключ: `ci_deploy_pubkey` в `main.yml`, приватный ключ в Forgejo secret `SSH_PRIVATE_KEY`
- **Правило**: все изменения только через git, никаких ручных правок на сервере

---

## Бэкап (что входит)

| Данные | Метод |
|--------|-------|
| Forgejo DB | pg_dump → gzip |
| Forgejo data | tar volume |
| Plane DB | pg_dump → gzip |
| Plane MinIO | tar volume |
| Docmost DB | pg_dump → gzip |
| n8n workflows | tar volume |

Расписание: 00:00, 06:00, 12:00, 18:00 UTC. Хранение: 7 дней.

---

## Сети Docker

- `proxy` — публичная, только для Traefik (ACME + исходящий интернет)
- `backend` — internal, Traefik ↔ сервисы
- `forgejo-db` — internal, Forgejo ↔ PostgreSQL
- `forgejo-ssh` — публичная, для SSH-клиентов
- `plane-internal` — internal, все компоненты Plane
- `runner-jobs` — публичная, для job-контейнеров CI/CD
- `docmost-internal` — internal, Docmost ↔ DB ↔ Redis
- `n8n-internal` — internal, n8n изоляция

---

## Известные проблемы / TODO

| Проблема | Статус |
|----------|--------|
| discord-bot без образа | ⏳ Собрать и запушить `git.walava.io/jack/discord-bot:latest` |
| walava-web без образа | ⏳ Собрать и запушить `git.walava.io/jack/walava-web:latest` |
| DNS: hub.walava.io | ⚠️ Обновить A-запись в Cloudflare (было plane.walava.io) |