gilfanovrandClaude Opus 5.5
08aa787b95
- stacks/rpi-media: docker-compose и идемпотентный provision.py - servers/rpi.md: раздел «Медиацентр», почему NTFS и SFTP на роутере, закрыт хвост про резерв адреса - AGENTS.md: роль малины Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2.6 KiB
2.6 KiB
infra
Описание состояния серверов.
Серверы
servers/de1.md— 213.136.74.247. Выведен (все сервисы остановлены, метрики удалены): был прокси/VPN-нодой (telemt, AmneziaWG, OpenVPN) плюс gitea, openclaw, боты — всё уехало на fr1 или в бэкапы. ⚠️ Сам файл описания под вывод не переписан.servers/fr1.md—fr1.ruzzy.dev(161.97.93.252). Основная нода (Ubuntu 24.04): мониторинг, gitea, AmneziaWG exit для ru1, боты (claude-channels, openclaw), статикаwww/share. Держит апексruzzy.dev.servers/ru1.md—85.198.109.86(VDSina, РФ). VPN entry-нода (OpenVPN ×2, AmneziaWG до fr1 после переключения, WireGuard клиентов), умный роутинг RU/зарубеж; WEB-прокси Telegram (tproxy-server + MTProxy) наru.ruzzy.dev:443, telemt удалён 2026-10-09. ⚠️ Файл описания сверялся до переключения.servers/rpi.md—rpi.local(192.168.10.25, дом, за NAT). Raspberry Pi 4: бэкап личного OneDrive на HDD 4 ТБ (rclone, вечный архив версий, еженедельная сверка хэшей); SMART и статус бэкапов пушит в pushgateway fr1 по SSH. Код —stacks/rpi-backup/. Агент Astra (Codex) с управлением из Telegram — репоruzzy/astra-bot. Медиацентр в Docker (Jellyfin, Seerr, qBittorrent, Radarr/Sonarr/Prowlarr/Bazarr) —stacks/rpi-media/.
Поддержание описаний в актуальном состоянии
Тронул сервер — обнови servers/<хост>.md в том же прогоне. Контракт и
правила оформления — в CLAUDE.md, метод сверки и накопленные
грабли — в скилле server-audit,
инвентаризация живого состояния одной командой:
./scripts/snapshot.sh rus-161
Скрипт только читает, sudo не требует и секретов не печатает; то, что доступно лишь под root, он помечает и подсказывает команду.
Секреты (пароли, токены) в репозитории не хранятся — только на серверах.