Ускоренный курс Coolify | Self Host 101 | Безопасная настройка

• Настройка собственного сервера требует много знаний и усилий.  

• В эпизоде 730 Скотт и Уэст обсуждают решения PaaS, такие как Netlify и Heroku.  

• В этом видео будет показано, как настроить и отлаживать Coolify.  

• Coolify предоставляет панель управления для управления проектами и ресурсами.  

• Можно добавлять ресурсы из публичных и частных репозиториев, а также использовать Docker и Docker Compose.  

• Автоматическое развертывание при изменениях в коде через веб-хуки.  

• Coolify требует минимум два процессора и два гигабайта оперативной памяти.  

• Для запуска панели управления и других сервисов нужно больше ресурсов.  

• Пример сервера с четырьмя процессорами и восемью гигабайтами оперативной памяти.  

• Выбор местоположения и установка Ubuntu 22.04.  

• Настройка SSH-ключа для входа без пароля.  

• Настройка брандмауэра и создание пользователя без прав root.  

• Запуск сервера и подключение по SSH.  

• Обновление системы и установка Coolify.  

• Настройка панели управления Coolify и ввод учетных данных.  

• Установка Coolify и настройка панели управления.  

• Настройка брандмауэра для защиты от внешних угроз.  

• Создание фиктивного пароля для безопасности.  

• Для начала работы с Coolify нужно выбрать сервер.  

• Локальный хост соответствует серверу, на котором установлен Coolify.  

• Рекомендуется использовать локальный хост для демонстрации, но это не рекомендуется для производственных приложений.  

• Coolify можно запустить на отдельном экземпляре для предотвращения перегрузки панели управления.  

• Coolify поддерживает подключение нескольких серверов и использование его как сервера сборки.  

• В этом уроке будет использоваться локальный хостинг для простоты.  

• Смена пароля для пользователя cj через облачный скрипт инициализации.  

• Установка безопасного пароля для пользователя cj и root.  

• Важно иметь пароль root на случай потери ssh-ключей.  

• Настройка DNS-записей для домена apps.gdn.  

• Указание домена экземпляра в настройках Coolify.  

• Отключение автоматического обновления Coolify для ручного обновления.  

• Настройка прокси-сервера с использованием Caddy.  

• Проверка работы прокси-сервера и динамических конфигураций.  

• Доступ к приложению через HTTPS.  

• Использование DNS-сервера Namecheap для понимания взаимосвязи между компонентами.  

• Настройка брандмауэра Hetzner для блокировки всех портов, кроме 443 и 80.  

• Тестирование доступа к порту 8000 через домен экземпляра.  

• Брандмауэр пропускает трафик только через порты 80 и 443.  

• Единственный способ получить доступ к Coolify - через домен экземпляра.  

• Заблокировать учетную запись пользователя coolify.  

• Сменить пароль на более безопасный.  

• Настроить двухфакторную аутентификацию для дополнительной безопасности.  

• Создать статичный веб-сайт с помощью git-репозитория.  

• Настроить проект с промежуточной и производственной средами.  

• Развертывание статического веб-сайта на экземпляре coolify.  

• Добавить домены и метки для конфигурации caddy.  

• Развертывание статического веб-сайта с помощью docker и caddy.  

• Проверка работы сайта и перенаправление на www.banana.apps.gdn.  

• Перенаправление с www.banana.apps.gdn на banana.apps.gdn.  

• Настройка конфигурации caddy для перенаправления.  

• Проверка и исправление ошибок в конфигурации.  

• Настройка динамической конфигурации для перенаправления.  

• Создание файла redirect.caddy для перенаправления на https://colify.apps.gdn.  

• Проверка работы динамической конфигурации.  

• Использование Node.js и серверной среды выполнения.  

• Создание приложения Next.js с помощью CLI.  

• Настройка проекта в Colify: добавление URL, выбор производственной среды и добавление ресурса.  

• Использование пакетов Nix для автоматического развертывания.  

• Nix PAX - проект с открытым исходным кодом от Railway.  

• Автоматическое развертывание в один клик без необходимости знаний о Docker.  

• Поддержка множества языков и сред выполнения.  

• Настройка через переменные окружения и файл конфигурации.  

• Настройка команд для установки, сборки и запуска приложения.  

• Использование пакета Nix для выполнения команд.  

• Проверка работоспособности через HTTP-запрос.  

• Успешное развертывание и запуск приложения.  

• Настройка приложения на GitHub для автоматического развертывания через веб-хуки.  

• Создание приложения на GitHub и выбор репозиториев для развертывания.  

• Настройка разрешений и выбор репозиториев для использования.  

• Интеграция с GitHub для автоматического развертывания при коммитах.  

• Развертывание приложения на GitHub с использованием Nix PAX.  

• Настройка веб-хуков для автоматического развертывания при изменениях в репозитории.  

• Демонстрация работы веб-хуков через Colify.  

• Автоматическое обновление приложения при каждом новом коммите.  

• Создание базы данных Postgres в среде Coolify.  

• Настройка брандмауэра для удаленного доступа.  

• Предоставление публичного URL для доступа к базе данных.  

• Использование контейнера Docker для переноса схемы.  

• Клонирование репозитория и установка зависимостей.  

• Запуск команд для переноса схемы и запуска Prisma Studio.  

• Добавление переменной окружения для URL базы данных.  

• Настройка порта для Prisma Studio.  

• Проверка работы Prisma Studio после развертывания.  

• Клонирование с URL-адреса SSH и настройка ключей развертывания.  

• Добавление открытого ключа в хранилище GitHub.  

• Использование закрытого ключа в файле Docker для клонирования репозитория.  

• Клонирование репозитория с SSH.  

• Проверка работы всех команд для переноса схемы и запуска Prisma Studio.  

• Остановка контейнера Prisma Studio для безопасности базы данных.  

• Использование GitHub для автоматического развертывания.  

• Настройка переменных окружения через файл .env.  

• Настройка URL-адресов базы данных и аутентификации.  

• Настройка GitHub OAuth для аутентификации.  

• Проверка работы приложения после развертывания.  

• Вход через GitHub и настройка страницы сообщений.  

• Использование базовой аутентификации HTTP для защиты базы данных.  

• Настройка базовой аутентификации в Caddy.  

• Генерация хэшированного пароля и его использование.  

• Добавление блока "basic auth" в конфигурацию Caddy.  

• Указание имени пользователя и хэшированного пароля.  

• Перезапуск контейнера и проверка работы аутентификации.  

• Обновление приложения до последней версии.  

• Проверка стабильности новой версии через Discord и GitHub.  

• Перезагрузка контейнеров для завершения обновления.  

• Рассматривается пример развертывания приложения с помощью Docker Compose.  

• Приложение называется "Pokemon Cacher" и кэширует ответы из Poke API в базу данных Redis.  

• В Coolify добавляется новый проект "Pokemon Cacher", выбирается "производство" и "частное хранилище".  

• Файл Docker Compose загружается из репозитория и используется для докеризации приложения.  

• В Coolify настраиваются переменные среды для приложения Node.  

• Файл env.js копируется и обновляется для работы в продакшене.  

• Указывается хост Redis и его имя службы в файле Docker Compose.  

• Устанавливается домен для приложения Node.  

• Возникает проблема с развертыванием, связанная с портами.  

• Обновляется файл Docker Compose, чтобы удалить сопоставления портов.  

• Повторное развертывание с обновленным Docker Compose.  

• Настраивается порт для приложения Node.  

• Проверяется работа приложения и базы данных Redis.  

• Обновляется конфигурация обратного прокси для приложения.  

• Проверяется работа приложения через API.  

• Данные загружаются из базы данных Redis, что подтверждает успешное развертывание.  

• Рассматривается возможность мониторинга VPS с помощью инструмента "Glances".  

• Обсуждаются другие инструменты для мониторинга, такие как Grafana и Prometheus.  

• Glances используется для быстрого мониторинга состояния VPS.  

• Coolify позволяет запускать сервисы с Docker Compose.  

• В документации Glances есть готовый Docker Compose.  

• Удаляем прокси-сервер из файла Docker Compose, так как используем прокси Coolify.  

• Раскомментируем строку для отображения информации о VPS.  

• Удаляем ненужные ярлыки, так как будем использовать Caddy.  

• Glances требует доступа к Docker для отображения статуса контейнеров.  

• Настройка базовой аутентификации для защиты страницы.  

• Добавляем ярлыки в файл Docker Compose для Caddy Zero.  

• При каждом посещении страницы будет запрашиваться имя пользователя и пароль.  

• Развертывание Superbase с помощью Qualify.  

• Superbase предварительно настроен для работы с Coolify.  

• Развертывание требует извлечения и запуска множества контейнеров.  

• Наблюдаем за загрузкой процессора и использованием памяти.  

• Superbase требует минимум два процессора и два гигабайта оперативной памяти.  

• Загрузка процессора значительно возрастает при запуске Superbase.  

• Загрузка процессора падает до 17%, можно зайти на панель управления.  

• Superbase генерирует имя пользователя и пароль для доступа.  

• Панель управления Superbase можно использовать в других проектах.  

• Настройка хранилища объектов, совместимого с Amazon S3.  

• Возможность самостоятельного размещения минимального ввода-вывода.  

• Поддержка автоматического резервного копирования.  

• Создание проекта и настройка MinIO на одном сервере.  

• Развертывание MinIO на отдельном сервере для повышения безопасности.  

• Обновление URL и настройка консоли для работы с MinIO.  

• Создание корзины и ключа доступа для доступа к файлам.  

• Настройка срока действия ключа доступа.  

• Загрузка файлов в корзину и указание региона сервера.  

• Настройка резервного копирования базы данных PostgreSQL.  

• Планирование резервного копирования с помощью crontab.  

• Запуск резервного копирования каждую минуту для тестирования.  

• Сохранение резервных копий в экземпляре MinIO.  

• Загрузка резервных копий в хранилище, совместимое с S3.  

• Настройка подключения к S3 для автоматического сохранения резервных копий.  

• Проверка наличия локальных и S3-совместимых резервных копий.  

• Доступ к файлам дампа PG через консоль MinIO.  

• Возможность использования резервных копий для восстановления данных.  

• Coolify предлагает облачный вариант размещения.  

• Базовый тарифный план позволяет управлять двумя серверами за $5 в месяц.  

• Облачный вариант позволяет управлять другими VPN-сервисами, но не развертывать приложения.  

• Проекты нужно направлять на удаленный сервер.  

• Настройка включает добавление закрытого и открытого ключей.  

• Coolify может управлять приложениями через сервер gdn.  

• Настройка домена для проекта.  

• Развертывание статического веб-сайта через URL-адрес git.  

• Настройка домена на экземпляре Coolify.  

• Coolify управляет ресурсами на удаленном сервере.  

• Панель мониторинга позволяет управлять всеми ресурсами.  

• Для размещения ресурсов нужен VPS в другом месте.  

• Использование бета-версии v4.269.  

• Поддержка через Discord и форум помощи.  

• Вопросы о запуске приложений через Docker и Docker Compose.  

• Публикация проблем на GitHub для активного разработчика Андраса.  

• Обсуждение новых функций через Discord.  

• Вклад в разработку через канал contribute.  

• Автор не рекомендует использовать Coolify для собственных серверов.  

• Coolify находится в активной разработке, но основной разработчик Андрас делает большую часть работы.  

• Coolify требует много работы и имеет много движущихся частей.  

• За последние две недели появилось несколько бета-версий, но они недостаточно стабильны.  

• Многие пользователи предпочитают более старые или стабильные версии.  

• В будущем планируется улучшение стабильности с выходом версии 4.  

• Coolify напоминает Docker Compose Manager.  

• Coolify управляет контейнерами Docker и Docker Compose.  

• Используется прокси-сервер Caddy или Traffic.  

• Coolify добавляет ярлыки в Docker Compose через прокси-сервер.  

• Автор предпочитает использовать Docker, Docker Compose и Caddy напрямую.  

• Coolify предоставляет возможности, но не всегда удобен.  

• Автор надеется на улучшение стабильности и появление автономного решения.  

• Coolify требует значительных ресурсов для работы.  

• Запуск Coolify требует двух процессоров и двух гигабайт памяти.  

• Прямое использование Docker и Caddy может быть более эффективным.  

• Coolify не всегда удобен для развертывания пользовательских приложений.  

• Развертывание встроенных приложений работает хорошо.  

• Для пользовательских приложений все равно требуется настройка Docker и Docker Compose.  

• Автор благодарит за просмотр и поддержку.  

• Призывает зрителей оставлять комментарии о том, что они хотят видеть в следующих выпусках.