Список приложений хост-сервера DENKART

Дата актуализации: 2026-02-07
Статус: Актуально

Обзор

На хост-сервере DENKART развернуты приложения в следующих форматах:
- LXD контейнеры - основная платформа для приложений (BBB, документация, 1С, PostgreSQL, reverse proxy)
- Docker контейнеры - для мониторинга (Prometheus, Grafana, Node Exporter)
- Системные сервисы на хосте - Cockpit (управление сервером), LXD, Docker

Сводная таблица: все приложения и расположение

Примечание: Трафик 80/443 с хоста может пробрасываться iptables в nginx-reverse-proxy или в BBB-CONT22-1 в зависимости от текущей конфигурации (см. паспорт хоста).

1. LXD контейнеры (активные приложения)

1.1. BigBlueButton - Система веб-конференций

Компоненты:
- BigBlueButton 2.7+
- Nginx (внутри контейнера)
- FreeSWITCH (SIP сервер)
- Kurento Media Server
- MongoDB
- Redis
- Node.js сервисы

Порты:
- 80, 443 (HTTP/HTTPS)
- 16384-32768 (UDP/TCP для WebRTC)
- 7443 (FreeSWITCH)
- 7444 (Kurento)

1.2. Документация DENKART

Компоненты:
- Nginx
- Статические HTML файлы
- Автоматическая синхронизация документации

Порты:
- 80 (HTTP, проброшен на хост)

1.3. Сервер 1C:Enterprise

Компоненты:
- 1C:Enterprise Server
- Агент сервера 1С
- Подключение к PostgreSQL

Порты:
- 1540, 1541 (1C Server)
- 1560 (1C Agent)

1.4. PostgreSQL для 1C

Компоненты:
- PostgreSQL 14+ (16 в Ubuntu 24.04)
- Базы данных для 1С

Порты:
- 5432 (PostgreSQL, внутренний доступ)

1.5. BigBlueButton (резервный)

1.6. Nginx Reverse Proxy

Компоненты:
- Nginx (reverse proxy)
- Certbot (Let's Encrypt, при необходимости)
- Маршрутизация: denkart.cdto.life → Cockpit (хост:9090), docs.cdto.life → docs-denkart, school.cdto.life → BBB-CONT22-1

Порты:
- 80, 443 (приём с хоста через proxy devices или iptables)

Примечание: По текущей конфигурации (паспорт 2026-02-07) правила iptables могут пробрасывать трафик напрямую в BBB-CONT22-1; при использовании nginx-reverse-proxy трафик идёт в этот контейнер, затем по Host — в нужный бэкенд.

2. Docker контейнеры (мониторинг)

2.1. Prometheus

Доступ:
- http://localhost:9091
- http://192.168.1.112:9091

Хранение данных:
- Retention: 30 дней
- Volume: prometheus-data

2.2. Grafana

Доступ:
- http://localhost:3000
- http://192.168.1.112:3000
- Логин: admin
- Пароль: см. /home/cdto/DENKART/monitoring/.env

Плагины:
- grafana-clock-panel
- grafana-simple-json-datasource

2.3. Node Exporter

Метрики:
- CPU (использование по ядрам)
- RAM (доступная, используемая, кэш)
- Диск (по разделам: /, /D)
- Сеть (входящий/исходящий трафик)
- Load average
- Процессы
- Файловые дескрипторы

Доступ:
- http://localhost:9100/metrics

3. Системные сервисы (на хост-системе)

3.1. Nginx

Использование:
- В контейнере BBB-CONT22-1 для BigBlueButton
- В контейнере docs-denkart для документации
- На хост-системе может быть установлен для проксирования

3.2. PostgreSQL

3.3. Docker

Использование:
- Prometheus
- Grafana
- Node Exporter

3.4. LXD

Storage Pools:
- default (ZFS) - для основных контейнеров
- infra-pool (dir) - для инфраструктурных контейнеров

Сеть:
- lxdbr0 (10.218.14.0/24) - основная сеть для контейнеров

3.5. Cockpit

Доступ:
- На хосте: http://localhost:9090
- Извне: через reverse proxy (nginx-reverse-proxy / docs-denkart) → хост:9090

Цепочка трафика (denkart.cdto.life):
- Браузер → iptables/прокси → контейнер с Nginx → хост 10.218.14.1:9090 (Cockpit)

Управление:

sudo systemctl status cockpit.socket
sudo systemctl restart cockpit.socket

Документация:
- Установка: cockpit-installation.md
- За прокси: cockpit-proxy-setup.md

4. Домены и доступность

5. Резюме по приложениям

Активные приложения (RUNNING)

1. ✅ BigBlueButton (BBB-CONT22-1) - система веб-конференций
2. ✅ Документация (docs-denkart) - веб-сервер документации
3. ✅ Nginx Reverse Proxy (nginx-reverse-proxy) - точка входа 80/443, маршрутизация по доменам
4. ✅ 1C:Enterprise Server (1c-server) - сервер 1С
5. ✅ PostgreSQL для 1C (postgresql-1c) - база данных
6. ✅ Cockpit (хост:9090) - веб-интерфейс управления сервером (denkart.cdto.life)
7. ✅ Prometheus (Docker) - сбор метрик
8. ✅ Grafana (Docker) - визуализация метрик
9. ✅ Node Exporter (Docker) - системные метрики

Остановленные приложения (STOPPED)

1. ⏸️ BigBlueButton резервный (BBB-CONT22-2) - не используется

6. Управление приложениями

LXD контейнеры

# Список всех контейнеров
lxc list

# Статус конкретного контейнера
lxc info BBB-CONT22-1

# Запуск контейнера
lxc start BBB-CONT22-1

# Остановка контейнера
lxc stop BBB-CONT22-1

# Вход в контейнер
lxc exec BBB-CONT22-1 bash

# Просмотр логов
lxc info BBB-CONT22-1 --show-log

Docker контейнеры

# Список контейнеров
sudo docker ps

# Запуск мониторинга
sudo /home/cdto/DENKART/scripts/start-monitoring.sh

# Остановка мониторинга
sudo docker stop prometheus grafana node-exporter

# Просмотр логов
sudo docker logs prometheus
sudo docker logs grafana
sudo docker logs node-exporter

Системные сервисы

# Проверка статуса сервисов
./scripts/check-services.sh

# Проверка веб-сервисов
./scripts/check-web-services.sh

7. Ресурсы приложений

Использование ресурсов LXD контейнерами

Использование ресурсов Docker контейнерами

8. Порты и доступность

Внешние порты (доступны из интернета)

Внутренние порты (только в сети lxdbr0)

9. Резервное копирование

Автоматические бэкапы

1. LXD контейнеры - через backup-lxd-snapshots.service
2. PostgreSQL - через backup-postgres.service
3. BigBlueButton записи - через bbb-cleanup-recordings.service

Ручные бэкапы

# Снапшот контейнера
lxc snapshot BBB-CONT22-1 backup-$(date +%Y%m%d)

# Экспорт контейнера
lxc export BBB-CONT22-1 backup-bbb-$(date +%Y%m%d).tar.gz

# Бэкап PostgreSQL
./scripts/backup-postgres.sh

10. Мониторинг и алерты

Настроенные алерты (Prometheus)

Критические:
- Высокое использование CPU (>80% в течение 5 минут)
- Критическое использование CPU (>95% в течение 2 минут)
- Недостаток памяти (<10% доступно)
- Критический недостаток дискового пространства (<5% на /)
- Недостаток дискового пространства на /D (<15%)
- Недоступность Node Exporter
- Недоступность Prometheus

Предупреждения:
- Среднее использование CPU (>60% в течение 10 минут)
- Средний недостаток памяти (<20% доступно)

11. Дополнительная информация

Документация

• Паспорт хост-сервера
• Конфигурация сервисов
• Мониторинг
• Тестовые сценарии

Скрипты управления

• scripts/check-services.sh - проверка системных сервисов
• scripts/check-web-services.sh - проверка веб-сервисов
• scripts/start-monitoring.sh - запуск мониторинга
• scripts/backup-*.sh - скрипты резервного копирования

Последнее обновление: 2026-01-16