Files
infra/AGENTS.md
T
gilfanovrandClaude Opus 5.5 d1269162e7 rpi: бэкап OneDrive на HDD + SMART/бэкап-метрики через pushgateway на fr1
- servers/rpi.md: новая домашняя Raspberry Pi 4 (Trixie, cloud-init), HDD 4 ТБ,
  грабли с питанием двух HDD от USB
- stacks/rpi-backup: rclone sync с вечным архивом версий, еженедельная сверка
  хэшей, smartd, пуш SMART и статуса бэкапов
- fr1: pushgateway (127.0.0.1:9091), приём по SSH через forced command
  ~/bin/pushgw-ingest, алерты группы rpi

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-11 13:28:20 +03:00

2.4 KiB
Raw Blame History

infra

Описание состояния серверов.

Серверы

  • servers/de1.md — 213.136.74.247. Выведен (все сервисы остановлены, метрики удалены): был прокси/VPN-нодой (telemt, AmneziaWG, OpenVPN) плюс gitea, openclaw, боты — всё уехало на fr1 или в бэкапы. ⚠️ Сам файл описания под вывод не переписан.
  • servers/fr1.md — fr1.ruzzy.dev (161.97.93.252). Основная нода (Ubuntu 24.04): мониторинг, gitea, AmneziaWG exit для ru1, боты (claude-channels, openclaw), статика www/share. Держит апекс ruzzy.dev.
  • servers/ru1.md — 85.198.109.86 (VDSina, РФ). VPN entry-нода (OpenVPN ×2, AmneziaWG до fr1 после переключения, WireGuard клиентов), умный роутинг RU/зарубеж; WEB-прокси Telegram (tproxy-server + MTProxy) на ru.ruzzy.dev:443, telemt удалён 2026-10-09. ⚠️ Файл описания сверялся до переключения.
  • servers/rpi.md — rpi.local (192.168.10.25, дом, за NAT). Raspberry Pi 4: бэкап личного OneDrive на HDD 4 ТБ (rclone, вечный архив версий, еженедельная сверка хэшей); SMART и статус бэкапов пушит в pushgateway fr1 по SSH. Код — stacks/rpi-backup/.

Поддержание описаний в актуальном состоянии

Тронул сервер — обнови servers/<хост>.md в том же прогоне. Контракт и правила оформления — в CLAUDE.md, метод сверки и накопленные грабли — в скилле server-audit, инвентаризация живого состояния одной командой:

./scripts/snapshot.sh rus-161

Скрипт только читает, sudo не требует и секретов не печатает; то, что доступно лишь под root, он помечает и подсказывает команду.

Секреты (пароли, токены) в репозитории не хранятся — только на серверах.