Docker

Была задача наладить работу n8n, redis и базы данных. Заказывал раньше у другого исполнителя, постоянно все ломалось. Заказал у Михаила, на следующий же день все стало работать быстро, как часы!

Ответ: Спасибо за отзыв! рад помочь!

В предыдущей статье мы развернули базовый сервер Jitsi Meet с помощью Docker.
Теперь разберём, как защитить ваш сервер, включить авторизацию и оптимизировать работу для стабильных видеозвонков.

Авторизация: доступ только по приглашению

По умолчанию Jitsi Meet позволяет любому пользователю создавать комнаты. Чтобы ограничить доступ — включим Secure Domain.

1. Откройте файл .env и найдите секцию Prosody (XMPP-сервер).

   ENABLE_AUTH=1
   AUTH_TYPE=internal
   

Здесь internal означает, что пользователи будут храниться локально.

2. Установите модуль авторизации:

   docker compose exec prosody prosodyctl register user1 meet.jitsi StrongPassword
   docker compose exec prosody prosodyctl register user2 meet.jitsi StrongPassword
   

3. Перезапустите контейнеры:

   Читать далее

Хотите создать свой собственный, полностью приватный сервер для видеоконференций?
Jitsi Meet — отличный выбор, а установка с помощью Docker — самый быстрый и надёжный способ. В этой статье — пошаговое руководство, которое поможет развернуть сервер буквально за несколько минут.

Шаг 1: Подготовка

Перед установкой убедитесь, что у вас есть:

• Сервер с Linux (например, Ubuntu).
• Доменное имя, указывающее на IP вашего сервера (например, meet.your-domain.com).
• Установленные Docker и Docker Compose.

👉 Если Docker ещё не установлен — воспользуйтесь инструкцией из предыдущей статьи.

Спасибо за быструю и хорошую работу. Все сделали оперативно и так как нужно!

Ответ: Спасибо за отзыв! Рад помочь!

Введение

В отличие от Caddy, который сосредоточен на простоте, Traefik (произносится как Трафик) создан для решения одной конкретной задачи: маршрутизации трафика в динамических средах.

Это обратный прокси-сервер и балансировщик нагрузки, разработанный специально для Docker, Kubernetes и других оркестраторов.
Главное отличие от Nginx — не статичная конфигурация, а способность автоматически обнаруживать и обслуживать сервисы.

Ключевые концепции: Динамическая конфигурация

Философия Traefik строится на принципе Service Discovery.

Вместо статических конфигураций Traefik может “слушать” API Docker или Kubernetes и автоматически создавать маршруты для контейнеров, как только они запускаются.

Введение

Logrotate — это мощный инструмент для управления логами в Linux, но его взаимодействие с Docker имеет свои особенности.
Это руководство объясняет, как правильно использовать logrotate с Docker-контейнерами и когда лучше обойтись встроенными средствами управления логами Docker.

Docker-контейнеры и логи

Docker собирает логи стандартных потоков вывода (stdout и stderr) контейнеров и по умолчанию сохраняет их в формате JSON-файлов:

/var/lib/docker/containers/\<container\_id>/\<container\_id>-json.log

Если контейнер генерирует много логов, эти файлы могут занимать гигабайты и быстро «съесть» всё дисковое пространство.

Введение

В мире, где настройка веб-сервера часто требует изучения сложных конфигурационных файлов, Caddy предлагает радикально иной подход.
Это современный, мультифункциональный веб-сервер, обратный прокси и центр сертификации в одном флаконе.

Caddy был создан с одной целью: обеспечить максимальную простоту.
Если вы устали от избыточности Nginx или Apache, то Caddy — это то, что вы ищете.
Его главная “фишка” — полностью автоматическое управление SSL-сертификатами, что делает его незаменимым инструментом для разработчиков.

Ключевые концепции и установка

Философия Caddy — это простота и автоматизация.
Его ключевая особенность — встроенная поддержка SSL через Let’s Encrypt.

Быстрое решение проблемы, всем рекомендую Михаила в качестве исполнителя! Пробовал собрать аналогичную конфигурацию самостоятельно и через советы нейросетей, в результате куча потраченных сил и средств (из-за простоя сервера). Так что мой совет в итоге - обращайтесь к профессионалам, это выйдет дешевле =) Спасибо Михаилу за профессионализм.

Ответ: Спасибо за отзыв! Рад помочь!

Михаил выполнил настройку очередного VPS. Быстро, профессионально обходя определенные ограничение хостинг провайдеров.

Ответ: Спасибо за отзыв! Рад помочь!

Введение: Скрытая проблема с сетью

Разработчики и системные администраторы, использующие серверы на платформе OpenStack (например, тарифные линейки C*-M*-D* у хостинг-провайдера reg.ru), иногда сталкиваются с загадочными сетевыми проблемами. Кажется, что интернет работает, но при попытке передать большие объемы данных или установить соединение с определенными сервисами, запросы могут зависать или обрываться по таймауту.

Провайдер объясняет эту проблему особенностями своей инфраструктуры:

Серверы на платформе OpenStack используют технологию VxLAN, которая резервирует 50 байт для служебной информации. Из-за этого максимальный размер единицы передачи данных (MTU) на основном сетевом интерфейсе сервера (ens3) составляет 1450 байт.

Читать далее