Паспорт хост-сервера (итоговый)

Проект: DENKART
Дата актуализации: 2026-02-10
Версия паспорта: 1.8
Название версии паспорта: Redmine установлен (tasks.cdto.group), ручной режим запуска
Технический директор: AI Denkart (назначен 2026-01-23)

Навигация по документу

• Общая информация
• Аппаратные характеристики
• Программное обеспечение
• Сетевая конфигурация
• Дисковая архитектура
• LXD контейнеры
• Домены и DNS
• Домены и доступность
• Версии паспорта
• Мониторинг
• Связанные документы

✅ Приёмка после замены железа завершена (2026-02-07). Материнская плата, процессор и ОЗУ заменены; конфигурация принята в эксплуатацию. Отчёт: Отчёт о приёмке новой аппаратной конфигурации.
✅ С 2026-02-08: Рабочая версия архитектуры DENKART зафиксирована — трафик 80/443 направляется в BBB-CONT22-1 (10.218.14.37). Альтернатива: версия 1.0 с единой точкой входа nginx-reverse-proxy — см. Версии архитектуры.

Общая информация

• Имя хоста: Denkart
• ОС: Ubuntu 24.04.3 LTS (Noble)
• Ядро: Linux 6.14.0-37-generic
• Архитектура: x86_64
• IP адрес: 192.168.1.112 (интерфейс enp13s0)
• Внешний IP: 89.179.242.240

Аппаратные характеристики

Примечание: После замены платы буквы дисков изменились: /D теперь на sda (ранее в документации — sdc). Монтирование по UUID в fstab обеспечило корректную загрузку.

Программное обеспечение

Сетевая конфигурация

Физические интерфейсы

• enp13s0: 192.168.1.112/24 (основной сетевой интерфейс; после замены платы 2026-02-07 имя сменилось с enp4s0)

LXD сетевые мосты

• lxdbr0: 10.218.14.1/24 (управляемый LXD, используется контейнерами)
• IPv6: fd42:309:f0e2:4cf1::1/64
• Состояние: CREATED
• Используется: контейнерами

Дисковая архитектура (сводка)

ХОСТ-СИСТЕМА (Ubuntu 24.04) IP: 192.168.1.112
├─ /dev/sdb2  233 GB → /
├─ /dev/sdb1  1 GB   → /boot/efi
├─ /dev/sda   916 GB → /D
├─ LVM sdc3:  ubuntu-vg/storage-lv ~578 GB → /storage; ubuntu-lv 350 GB (резервная система)
~~└─ /dev/sdd1 1.9 TB → /mnt/mypassport~~ (отключен, не используется)

(После замены платы 2026-02-07: /D на sda; корень на sdb2. В fstab — привязка по UUID.)

LXD контейнеры (факт)

Актуальный состав по результатам приёмки 2026-02-07.

Примечания:
- Контейнер infra-management удалён 2026-01-15. Временный контейнер lxd-move-9999816925272759725 (артефакт миграции) удалён 2026-02-08 — нигде не использовался. Контейнеры с суффиксом -new в текущем списке отсутствуют; в production используются 1c-server и postgresql-1c.
- С 2026-02-08 (рабочая версия): Веб-трафик (порты 80/443) направляется в BBB-CONT22-1 (10.218.14.37). Правила: config/iptables/port-forwarding-rules.sh. Контейнер nginx-reverse-proxy (10.218.14.200) запущен, но не используется как точка входа в текущей производственной конфигурации. См. Рабочая версия архитектуры.
- Исправление доступности извне (2026-02-08): В контейнере nginx-reverse-proxy на eth0 не было IPv4 (только IPv6). Добавлен netplan config/nginx-reverse-proxy-netplan-eth0.yaml (деплой в контейнер как /etc/netplan/99-static-eth0.yaml) и применён netplan apply. Для работы docs.cdto.group контейнер docs-denkart должен быть запущен. Проверка: scripts/test-reverse-proxy-access.sh 10.218.14.200.

Домены, направленные на хост-сервер (DNS)

На внешний IP хост-сервера (89.179.242.240) направлены следующие A-записи (актуально на 2026-02-08):

Всего: 14 доменов (9 под cdto.group, 5 под cdto.life). Маршрутизация по Host выполняется в BBB (80/443) и nginx-reverse-proxy; для части доменов сервисы могут быть ещё не настроены.

Сопоставление доменов и сервисов

Примечание: denkart.cdto.life и docs.cdto.life маршрутизируются в Cockpit и документацию так же, как denkart.cdto.group и docs.cdto.group. Остальные домены (cdto.life, cms/crm/dev/erp/lxd/stat.cdto.group) отдают страницу-заглушку из nginx-reverse-proxy.

Домены и доступность (сводка)

Штатная схема (рабочая версия): Роутер пробрасывает 80 и 443 на 192.168.1.112; хост (iptables) направляет трафик в BBB-CONT22-1 (10.218.14.37). Доступ извне: https://denkart.cdto.group , https://docs.cdto.group , https://school.cdto.life (порты 80/443).

Пока провайдер блокирует входящие 80/443: для тестирования и демонстрации провайдеру используется альтернативный порт 8443. На роутере: TCP/8443 → 192.168.1.112; на хосте: DNAT 8443 → nginx-reverse-proxy:8443. URL: https://denkart.cdto.group:8443 , https://docs.cdto.group:8443 , https://school.cdto.life:8443. Для school.cdto.life:8443 браузер может показать предупреждение о сертификате (ERR_CERT_COMMON_NAME_INVALID), так как в текущем сертификате reverse-proxy нет имени school.cdto.life; для теста можно обойти («Дополнительно» → «Перейти на site…»).

Версии паспорта

Текущая версия: 1.9 (2026-02-12) — Промежуточная рабочая версия: Moodle 4.5 (lms.cdto.life) введён в эксплуатацию

Список версий паспорта

Полная история версий: Версии паспорта хост-сервера

Мониторинг

Статус: ✅ Развернут и работает

Примечание: Мониторинг доступности приложений (uptime monitoring) находится в процессе настройки.

Связанные документы

• Отчёт о приёмке новой аппаратной конфигурации (2026-02-07)
• Проверка совместимости после замены железа — чек-лист и наводящие вопросы
• docs/README.md - обзор проекта и текущие параметры
• docs/operations/final-status-report.md - итоговый отчет
• docs/operations/setup-completion-report.md - отчет о выполнении настройки
• docs/host-server-passport-versions.md - история версий паспорта