Update 5. LXC kontejnery
parent
b29618c54c
commit
84a8da9cec
@ -1,116 +0,0 @@
|
|||||||
LXC (Linux Containers) je virtualizační metoda na úrovni linuxového jádra, umožňujících běh izolovaných systémových a aplikačních prostředí (kontejnerů) sdílejících linuxové jádro hostitele. LXD využívá LXC, ale liší se způsobem práce s kontejnery a způsobem uložení metadat. Přístup k webovým rozhraním kontejnerů je zprostředkováván skrze [Apache HTTP Server](/2.-Webov%C3%BD-server/2.1.-Apache,-PHP-a-TLS) proxy. Síťová nastavení jsou rozepsána na stránce [Nastavení a zabezpečení sítě](/1.-Hosting-a-server/1.3.-Nastaven%C3%AD-a-zabezpe%C4%8Den%C3%AD-s%C3%ADt%C4%9B).
|
|
||||||
|
|
||||||
## GitLab
|
|
||||||
|
|
||||||
GitLab běží v LXD kontejneru založeném na Debianu 9. LXD je výchozí metoda v Ubuntu a proto je GitLab appliance distribuována a instalována tímto způsobem.
|
|
||||||
|
|
||||||
- **IPv4:** 10.0.3.2/24
|
|
||||||
- **RootFS:** `/var/lib/lxd/storage-pools/default/containers/gitlab/`
|
|
||||||
|
|
||||||
Celý kontejner je instalován jako persistentní a mimo mailového serveru nemá žádné externí závislosti.
|
|
||||||
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **gitlab@spotter.cz**.
|
|
||||||
|
|
||||||
Přístup k aplikaci
|
|
||||||
- **URL:** https://git.spotter.cz/
|
|
||||||
- **Git SSH:** ssh://git@git.spotter.cz:2222
|
|
||||||
- **Login:** root
|
|
||||||
- **Heslo:** iA\*6kOPq65.OV8C58Kh=D8v;aN
|
|
||||||
|
|
||||||
Přístupy jednotlivých uživatelů a nastavení projektů a oprávnění k nim jsou individuální. Přístup na SSH port je omezen pouze na IP adresy českých ISP, viz [Nastavení a zabezpečení sítě](/1.-Hosting-a-server/1.3.-Nastaven%C3%AD-a-zabezpe%C4%8Den%C3%AD-s%C3%ADt%C4%9B).
|
|
||||||
|
|
||||||
## OnlyOffice
|
|
||||||
|
|
||||||
OnlyOffice DocumentServer běží v LXD kontejneru založeném na Debianu 10.
|
|
||||||
|
|
||||||
- **IPv4:** 10.0.3.7/24
|
|
||||||
- **RootFS:** `/var/lib/lxd/storage-pools/default/containers/onlyoffice/`
|
|
||||||
|
|
||||||
Celý kontejner je instalován jako persistentní a nemá žádné externí závislosti. V kontejeru jsou instalovány dedikované služby a komponenty, které DocumentServer striktně vyžaduje - PostgreSQL databáze, Redis in-memory data store, RabbitMQ a nginx HTTP server. OnlyOffice DocumentServer samotný je instalovaný z [repozitáře OnlyOffice](https://helpcenter.onlyoffice.com/server/linux/document/linux-installation.aspx) a obsahuje patch na obnovu funkcí mobilních editorů, které byly v komunitní verzi DocumentServeru vývojáři odebrány.
|
|
||||||
|
|
||||||
Apache server hostitele na tento kontejner [přeposílá požadavky](https://helpcenter.onlyoffice.com/server/document/document-server-proxy.aspx) z kontextu https://server.spotter.cz/onlyoffice. Aplikace samotná nemá žádná administrační nebo uživatelská rozhraní, jedná se pouze o API ovládané z NextCloudu.
|
|
||||||
|
|
||||||
## SeedDMS
|
|
||||||
|
|
||||||
Běží v LXC kontejneru založeném na Alpine linuxu. Kontejner byl instalován stejným způsobem jako na SpotterVM, liší se pouze nastavením prostředí hostitele.
|
|
||||||
|
|
||||||
- **IPv4:** 10.0.3.3/24
|
|
||||||
- **RootFS:** `/var/lib/lxc/seeddms/seeddms/`
|
|
||||||
- **Persistentní úložiště:** `/srv/seeddms/`
|
|
||||||
|
|
||||||
Aplikace závisí na [PostgreSQL](4.-Datab%C3%A1zov%C3%A9-servery) instalovaném na hostiteli, ve kterém používá databázi `seeddms`, a databázového uživatele `seeddms`.
|
|
||||||
Dále má aplikace nainstalovánu cron úlohu pro indexaci nově přidaných dokumentů, která je spouštěna každou čtvrthodinu.
|
|
||||||
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **dms@spotter.cz**.
|
|
||||||
|
|
||||||
Přístup k aplikaci
|
|
||||||
- **URL:** https://dms.spotter.ngo/
|
|
||||||
- **Login:** admin
|
|
||||||
- **Heslo:** L0vedms
|
|
||||||
|
|
||||||
## Pan.do/ra
|
|
||||||
|
|
||||||
Běží v LXC kontejneru založeném na Alpine linuxu. Kontejner byl instalován stejným způsobem jako na SpotterVM, liší se pouze nastavením prostředí hostitele.
|
|
||||||
|
|
||||||
- **IPv4:** 10.0.3.4/24
|
|
||||||
- **RootFS:** `/var/lib/lxc/pandora/pandora/`
|
|
||||||
- **Persistentní úložiště:** `/srv/pandora/`
|
|
||||||
|
|
||||||
Aplikace závisí na [PostgreSQL](4.-Datab%C3%A1zov%C3%A9-servery) instalovaném na hostiteli, ve kterém používá databázi `pandora`, a databázového uživatele `pandora`.
|
|
||||||
Dále aplikace závisí na RabbitMQ instalovaném na hostiteli, ke kterému se přihlašuje následujícími údaji.
|
|
||||||
|
|
||||||
- **Virtualhost:** /pandora
|
|
||||||
- **Login:** pandora
|
|
||||||
- **Heslo:** C5oTFx6aZi4cHZQIuRzjyPaw
|
|
||||||
|
|
||||||
Přístup k aplikaci
|
|
||||||
- **URL:** https://media.spotter.ngo/
|
|
||||||
- **Login:** admin
|
|
||||||
- **Heslo:** georgejp
|
|
||||||
|
|
||||||
## Odoo
|
|
||||||
|
|
||||||
Běží v LXC kontejneru založeném na Alpine linuxu. Kontejner byl instalován stejným způsobem jako na SpotterVM, liší se pouze nastavením prostředí hostitele.
|
|
||||||
|
|
||||||
- **IPv4:** 10.0.3.5/24
|
|
||||||
- **RootFS:** `/var/lib/lxc/odoo/odoo/`
|
|
||||||
- **Persistentní úložiště:** `/srv/odoo/`
|
|
||||||
|
|
||||||
Aplikace závisí na [PostgreSQL](4.-Datab%C3%A1zov%C3%A9-servery) instalovaném na hostiteli, ve kterém používá databázi `odoo`, a databázového uživatele `odoo`.
|
|
||||||
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **cloud@spotter.cz**.
|
|
||||||
|
|
||||||
Přístup k aplikaci
|
|
||||||
- **URL:** https://spotter.cloud/
|
|
||||||
- **Login:** admin
|
|
||||||
- **Heslo:** 6ByiQFoKN1gMYcbQ
|
|
||||||
|
|
||||||
## Decidim
|
|
||||||
|
|
||||||
Běží v LXC kontejneru založeném na Alpine linuxu. Kontejner byl instalován stejným způsobem jako na SpotterVM, liší se pouze nastavením prostředí hostitele.
|
|
||||||
|
|
||||||
- **IPv4:** 10.0.3.6/24
|
|
||||||
- **RootFS:** `/var/lib/lxc/decidim/decidim/`
|
|
||||||
- **Persistentní úložiště:** `/srv/decidim/`
|
|
||||||
|
|
||||||
Aplikace závisí na [PostgreSQL](4.-Datab%C3%A1zov%C3%A9-servery) instalovaném na hostiteli, ve kterém používá databázi `decidim`, a databázového uživatele `decidim`.
|
|
||||||
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **decidim@spotter.cz**.
|
|
||||||
|
|
||||||
Přístup k aplikaci
|
|
||||||
- **URL:** https://decidim.spotter.cz/
|
|
||||||
- **URL administrace:** https://decidim.spotter.cz/system/
|
|
||||||
- **Login:** admin@example.com
|
|
||||||
- **Heslo:** P8vDKAc3FdEte9Hw
|
|
||||||
|
|
||||||
Při registraci organizace budete potřebovat následující údaje:
|
|
||||||
|
|
||||||
- **Host:** decidim.spotter.cz
|
|
||||||
- **Secondary hosts:** <prázdné>
|
|
||||||
|
|
||||||
Překlady jsou evidentně dělány bez testování, takže ve výběru jazyků je první "Angličtina" čeština a druhá "Angličtina" slovenština. Skutečná angličtina je "English".
|
|
||||||
|
|
||||||
Nastavení SMTP:
|
|
||||||
- **From:** decidim@spotter.cz
|
|
||||||
- **User name:** decidim@spotter.cz
|
|
||||||
- **Password:** m8DnHxmbmGutS5tf
|
|
||||||
- **Address:** server.spotter.cz
|
|
||||||
- **Port:** 587
|
|
||||||
|
|
||||||
Až budete registrovat administrátora organizace nebo uživatele, heslo musí mít nejméně 15 znaků, jinak aplikace chcípne s bílou stránkou. Tohle možná bude globální problém u všech akcí, které by měly skončit chybovou hláškou. Každopádně je to bug na straně aplikace, který budeme řešit, pokud to bude potřeba.
|
|
||||||
126
5.-LXC-kontejnery.md
Normal file
126
5.-LXC-kontejnery.md
Normal file
@ -0,0 +1,126 @@
|
|||||||
|
LXC (Linux Containers) je virtualizační metoda na úrovni linuxového jádra, umožňujících běh izolovaných systémových a aplikačních prostředí (kontejnerů) sdílejících linuxové jádro hostitele. Přístup k webovým rozhraním kontejnerů je zprostředkováván skrze [Apache HTTP Server](/2.-Webov%C3%BD-server/2.1.-Apache,-PHP-a-TLS) proxy. Síťová nastavení jsou rozepsána na stránce [Nastavení a zabezpečení sítě](/1.-Hosting-a-server/1.3.-Nastaven%C3%AD-a-zabezpe%C4%8Den%C3%AD-s%C3%ADt%C4%9B).
|
||||||
|
|
||||||
|
## GitLab
|
||||||
|
|
||||||
|
GitLab běží v LXC kontejneru založeném na Debianu 10 Buster.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.3/24
|
||||||
|
- **RootFS:** `/var/lib/lxc/gitlab/`
|
||||||
|
|
||||||
|
Kontejner je instalován jako persistentní a mimo mailového serveru nemá žádné externí závislosti.
|
||||||
|
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **gitlab@spotter.cz**.
|
||||||
|
|
||||||
|
Přístup k aplikaci
|
||||||
|
- **URL:** https://git.spotter.cz/
|
||||||
|
- **Git SSH:** ssh://git@git.spotter.cz:2222
|
||||||
|
- **Login:** root
|
||||||
|
- **Heslo:** iA\*6kOPq65.OV8C58Kh=D8v;aN
|
||||||
|
|
||||||
|
Přístupy jednotlivých uživatelů a nastavení projektů a oprávnění k nim jsou individuální. Přístup na SSH port je omezen pouze na IP adresy českých ISP, viz [Nastavení a zabezpečení sítě](/1.-Hosting-a-server/1.3.-Nastaven%C3%AD-a-zabezpe%C4%8Den%C3%AD-s%C3%ADt%C4%9B).
|
||||||
|
|
||||||
|
## OnlyOffice
|
||||||
|
|
||||||
|
OnlyOffice DocumentServer běží v LXC kontejneru založeném na Debianu 10 Buster.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.2/24
|
||||||
|
- **RootFS:** `/var/lib/lxc/onlyoffice/`
|
||||||
|
|
||||||
|
Kontejner je instalován jako persistentní a nemá žádné externí závislosti. V kontejeru jsou instalovány dedikované služby a komponenty, které DocumentServer striktně vyžaduje - PostgreSQL databáze, Redis in-memory data store, RabbitMQ a nginx HTTP server. OnlyOffice DocumentServer samotný je instalovaný z [repozitáře OnlyOffice](https://helpcenter.onlyoffice.com/server/linux/document/linux-installation.aspx) a obsahuje patch na obnovu funkcí mobilních editorů, které byly v komunitní verzi DocumentServeru vývojáři odebrány.
|
||||||
|
|
||||||
|
Apache server hostitele na tento kontejner [přeposílá požadavky](https://helpcenter.onlyoffice.com/server/document/document-server-proxy.aspx) z kontextu https://server.spotter.cz/onlyoffice. Aplikace samotná nemá žádná administrační nebo uživatelská rozhraní, jedná se pouze o API ovládané z NextCloudu.
|
||||||
|
|
||||||
|
## SeedDMS
|
||||||
|
|
||||||
|
Běží v LXC kontejnerech založených na Alpine linuxu. Kontejnery jsou instalovány stejným způsobem jako na SpotterVM.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.4/24 (seeddms) a 10.0.3.5/24 (seeddms-postgres)
|
||||||
|
- **RootFS:** `/var/lib/spoc/containers/seeddms/`
|
||||||
|
- **Persistentní úložiště:** `/var/lib/spoc/volumes/seeddms/`
|
||||||
|
|
||||||
|
Kontejnery jsou instalovány jako efemérní a mimo mailového serveru nemají žádné externí závislosti.
|
||||||
|
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **dms@spotter.cz**.
|
||||||
|
|
||||||
|
Přístup k aplikaci
|
||||||
|
- **URL:** https://dms.spotter.ngo/
|
||||||
|
- **Login:** admin
|
||||||
|
- **Heslo:** L0vedms
|
||||||
|
|
||||||
|
## DHIS2
|
||||||
|
|
||||||
|
Běží v LXC kontejnerech založených na Alpine linuxu. Kontejnery jsou instalovány stejným způsobem jako na SpotterVM.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.6/24 (dhis2) a 10.0.3.7/24 (dhis2-postgres)
|
||||||
|
- **RootFS:** `/var/lib/spoc/containers/dhis2/`
|
||||||
|
- **Persistentní úložiště:** `/var/lib/spoc/volumes/dhis2/`
|
||||||
|
|
||||||
|
Kontejnery jsou instalovány jako efemérní a mimo mailového serveru nemají žádné externí závislosti.
|
||||||
|
|
||||||
|
Přístup k aplikaci
|
||||||
|
- **URL:** https://trendspotter.cz/
|
||||||
|
- **Login:** admin
|
||||||
|
- **Heslo:** hUqjfQXQCVZsJ6s
|
||||||
|
|
||||||
|
## Odoo
|
||||||
|
|
||||||
|
Běží v LXC kontejnerech založených na Alpine linuxu. Kontejnery jsou instalovány stejným způsobem jako na SpotterVM.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.8/24 (odoo) a 10.0.3.9/24 (odoo-postgres)
|
||||||
|
- **RootFS:** `/var/lib/spoc/containers/odoo/`
|
||||||
|
- **Persistentní úložiště:** `/var/lib/spoc/volumes/odoo/`
|
||||||
|
|
||||||
|
Kontejnery jsou instalovány jako efemérní a mimo mailového serveru nemají žádné externí závislosti.
|
||||||
|
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **cloud@spotter.cz**.
|
||||||
|
|
||||||
|
Přístup k aplikaci
|
||||||
|
- **URL:** https://spotter.cloud/
|
||||||
|
- **Login:** admin
|
||||||
|
- **Heslo:** epJayNfu6DJNKKpF
|
||||||
|
|
||||||
|
## Decidim
|
||||||
|
|
||||||
|
Běží v LXC kontejnerech založených na Alpine linuxu. Kontejnery jsou instalovány stejným způsobem jako na SpotterVM.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.10/24 (decidim) a 10.0.3.11/24 (decidim-postgres)
|
||||||
|
- **RootFS:** `/var/lib/spoc/containers/decidim/`
|
||||||
|
- **Persistentní úložiště:** `/var/lib/spoc/volumes/decidim/`
|
||||||
|
|
||||||
|
Kontejnery jsou instalovány jako efemérní a mimo mailového serveru nemají žádné externí závislosti.
|
||||||
|
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **decidim@spotter.cz**.
|
||||||
|
|
||||||
|
Přístup k aplikaci
|
||||||
|
- **URL:** https://decidim.spotter.cz/
|
||||||
|
- **URL administrace:** https://decidim.spotter.cz/system/
|
||||||
|
- **Login:** admin@example.com
|
||||||
|
- **Heslo:** P8vDKAc3FdEte9Hw
|
||||||
|
|
||||||
|
Při registraci organizace budete potřebovat následující údaje:
|
||||||
|
|
||||||
|
- **Host:** decidim.spotter.cz
|
||||||
|
- **Secondary hosts:** <prázdné>
|
||||||
|
|
||||||
|
Překlady jsou evidentně dělány bez testování, takže ve výběru jazyků je první "Angličtina" čeština a druhá "Angličtina" slovenština. Skutečná angličtina je "English".
|
||||||
|
|
||||||
|
Nastavení SMTP:
|
||||||
|
- **From:** decidim@spotter.cz
|
||||||
|
- **User name:** decidim@spotter.cz
|
||||||
|
- **Password:** m8DnHxmbmGutS5tf
|
||||||
|
- **Address:** server.spotter.cz
|
||||||
|
- **Port:** 587
|
||||||
|
|
||||||
|
Až budete registrovat administrátora organizace nebo uživatele, heslo musí mít nejméně 15 znaků.
|
||||||
|
|
||||||
|
## Sahana Eden
|
||||||
|
|
||||||
|
Běží v LXC kontejnerech založených na Alpine linuxu. Kontejnery jsou instalovány stejným způsobem jako na SpotterVM.
|
||||||
|
|
||||||
|
- **IPv4:** 10.0.3.12/24 (sahana) a 10.0.3.13/24 (sahana-postgres)
|
||||||
|
- **RootFS:** `/var/lib/spoc/containers/sahana/`
|
||||||
|
- **Persistentní úložiště:** `/var/lib/spoc/volumes/sahana/`
|
||||||
|
|
||||||
|
Kontejnery jsou instalovány jako efemérní a mimo mailového serveru nemají žádné externí závislosti.
|
||||||
|
K [odesílání mailů](/6.-Mailov%C3%BD-server) používá účet **se@spotter.cz**.
|
||||||
|
|
||||||
|
Přístup k aplikaci
|
||||||
|
- **URL:** https://se.spotter.ngo/
|
||||||
|
- **Login:** admin@example.com
|
||||||
|
- **Heslo:** mV3qaQdgTt1Pw8Ie
|
||||||
Loading…
Reference in New Issue
Block a user