Nginx on DevOps-инженер & CloudAdmin

CI/CD и инфраструктура для Dating-сервиса

Mon, 01 Jan 0001 00:00:00 +0000

Инфраструктура и CI/CD для продакшен запуска Dating-сервиса

Клиент

Dating-сервис Puzzle Master

Задача

Стартап разработал бэкенд на Nest.js + фронтенд на Angular и был готов к запуску, но не имел никакой инфраструктуры: деплой был ручным, не было CI/CD, мониторинга, бэкапов и разделения dev/prod окружений. Требовалось выстроить полный DevOps-стек с нуля под продакшен.

Решение

1. Контейнеризация приложения

Multi-stage Dockerfile для backend (Nest.js + Prisma, non-root пользователь)
Multi-stage Dockerfile для frontend (Angular 12, legacy OpenSSL, Nginx для статики)
Docker Compose с полным стеком: PostgreSQL 15, Redis 7, imgproxy, Nginx
Healthchecks и depends_on для правильного порядка запуска
Раздельные окружения dev и prod в /opt/dev и /opt/prod

2. GitLab CI/CD

Миграция репозиториев с Bitbucket на GitLab
Пайплайны для backend и frontend: build → push → deploy
GitLab Container Registry для хранения Docker образов
Автоматический деплой в dev, ручной trigger для prod
SSH деплой на VPS через SSH_PRIVATE_KEY

3. Nginx Reverse Proxy

Универсальный конфиг через envsubst для dev/prod
SSL/TLS (TLSv1.2, TLSv1.3) с сертификатами Cloudflare
Проксирование /api/* → backend:4000, /* → frontend:80
Редирект www → основной домен (301)
Отдельный стек imgproxy с SSL терминацией

4. Безопасность (Ansible)

Настройка сервера через Ansible: SSH только по ключам, отключён root
UFW Firewall: открыты только порты 80, 443, кастомный SSH
Доступ к БД только через SSH Tunnel (Beekeeper Studio)
Секреты в переменных GitLab CI/CD

5. Мониторинг

Prometheus + Grafana с автоматическим провижинингом дашбордов
Exporters: Node, cAdvisor, Postgres, Redis, Nginx, Blackbox
5 Grafana дашбордов: сервер, Docker контейнеры, PostgreSQL, Redis, Nginx
Alertmanager с интеграцией в Telegram, алерты на CPU/RAM/Disk/API/SSL

6. Бэкапы БД

Автоматический pg_dump каждый час
Сжатие gzip и загрузка в Cloudflare R2 (S3-compatible)
Prometheus метрики бэкапов: успех, размер, timestamp
Алерты: DatabaseBackupMissing, DatabaseBackupFailed, DatabaseBackupSize`Anomaly

Технологии

GitLab CI

Docker

Ansible

Prometheus

Nginx

PostgreSQL

Результаты

✅ Деплой: git push в main → автоматическая сборка и деплой на сервер
✅ Окружения: полное разделение dev и prod на одном VPS
✅ Мониторинг: 5 дашбордов, алерты в Telegram по 6 категориям
✅ Бэкапы: автоматический pg_dump каждый час в Cloudflare R2
✅ Безопасность: UFW, SSH по ключам, БД закрыта извне
✅ Масштабируемость: архитектура готова к выносу БД на отдельный сервер

Интернет-радио на AzuraCast

Mon, 01 Jan 0001 00:00:00 +0000

Восстановление и развёртывание интернет-радио с нуля

Клиент

Сообщество авторских исполнителей с мобильным приложением и аудиторией в несколько десятков ежедневных слушателей

Задача

После потери арендованного VPS (вместе с действующей конфигурацией, сайтом и историей вещания) потребовалось полностью восстановить вещание двух интернет-радиостанций. На входе — только набор mp3-файлов. Требовалось развернуть новый сервер, настроить платформу автоматизированного вещания, воссоздать сайт-визитку с встроенным плеером и обеспечить стабильную работу 24/7.

Решение

1. Инфраструктура и контрольная панель

Аренда нового VPS и установка Hestia Control Panel как базового слоя управления сервером
Hestia обеспечивала: базовую защиту (fail2ban, firewall), автоматическое получение и обновление Let’s Encrypt сертификатов, управление доменами и резервное копирование веб-сайта
Создан отдельный домен в Hestia для AzuraCast — для получения SSL-сертификата; домен настроен как reverse proxy на порт AzuraCast
Nginx в составе Hestia выступал фронтенд-прокси: терминировал TLS и передавал трафик во внутренний сервис

2. AzuraCast — платформа вещания

Установка AzuraCast (self-hosted, Docker-вариант) с нуля на подготовленный сервер
Развёрнуты две независимые радиостанции в рамках одной инсталляции:
- Станция 1 — медитативная и этническая музыка, длинные композиции (в том числе треки продолжительностью до 30 минут)
- Станция 2 — авторская музыка частных исполнителей сообщества
Настроен стек вещания: Liquidsoap (автоматизация и ротация) + Icecast (стриминг-сервер для слушателей)
Загружена и каталогизирована вся медиатека из предоставленных mp3-файлов

3. Ротация и расписание вещания

Настроена умная ротация с учётом хронометража треков: длинные композиции (20–30 минут) вынесены в ночное расписание, чтобы не нарушать дневной listening experience
Дневной эфир составлен из коротких и средних треков с комфортным ритмом
Добавлены джинглы (отбивки) с интервалом каждые 30 минут — для создания радийного ощущения и брендинга станций
Настроены плейлисты с разными режимами ротации (sequential, shuffled, scheduled)

4. Статистика и мониторинг

Активирован встроенный модуль статистики AzuraCast (AzuraCast Analytics) на базе InfluxDB
Сбор данных: количество слушателей в реальном времени, история подключений, geography listeners, популярные треки, пиковые нагрузки
Данные позволили подтвердить аудиторию: 20–30 уникальных слушателей ежедневно, сессии по несколько часов, пик до 50 одновременных подключений

5. Форматы и потоки вещания

Настроено несколько Mount Points для каждой станции с разными битрейтами:
- Высокое качество: MP3 320 kbps для десктопных клиентов
- Среднее качество: MP3 128 kbps для мобильных устройств и встроенного плеера в приложении
- AAC / OGG как альтернативные форматы
Настроены метаданные потока: название станции, текущий трек, обложка — всё транслируется в ICY metadata

6. Сайт-визитка на Joomla

На том же сервере (отдельный домен через Hestia) развёрнута Joomla CMS с двуязычной конфигурацией (ru / en)
В качестве фреймворка использован Helix3 Ultimate Framework + конструктор страниц SP Page Builder — позволили собрать лендинг без написания вёрстки вручную
Структура сайта: главная с описанием сообщества и радиостанций, встроенный HTML5-плеер от AzuraCast (iframe embed) для обеих станций, контактная информация
Сайт доступен по прямым ссылкам и служит точкой входа для слушателей вне мобильного приложения

7. Резервное копирование

Резервное копирование AzuraCast настроено по расписанию средствами встроенного скрипта: полный бэкап (конфигурация, база данных, медиатека) сохраняется локально
Настроена репликация бэкапов по SSH на удалённый сервер — для защиты от потери данных при отказе основного хоста (именно такой сценарий уже случался ранее)
Резервное копирование веб-сайта (Joomla) — через встроенный механизм Hestia

Технологии

Linux

Nginx

Docker

Bash

Joomla

Let's Encrypt

Результаты

✅ Восстановление: вещание возобновлено с нуля по единственным исходным данным — набору mp3-файлов
✅ Две станции: независимые эфиры с разными форматами и расписаниями ротации
✅ Аудитория: 20–30 ежедневных слушателей, сессии по несколько часов, пики до 50 одновременных подключений
✅ Надёжность: работа 24/7, многоуровневое резервное копирование (локально + remote SSH)
✅ Безопасность: SSL/TLS для всех точек входа, fail2ban, изолированные домены
✅ Сопровождение: техническая поддержка в течение ~2 лет — обновления, добавление треков, правки сайта