| ansible | ||
| docker | ||
| terraform | ||
| .gitignore | ||
| DEPLOYMENT_GUIDE.md | ||
| ecosystem_operations_log.md | ||
| README.md | ||
| services_summary.md | ||
Ekosystem Firmowy - Infrastruktura jako Kod (IaC)
Autor: Grzegorz Wolaniuk (gwolaniuk@gmail.com)
Domena: techarmor.pl
IP VPS: 192.109.240.163
Repozytorium Git: https://git.techarmor.pl/gwolaniuk/techarmor-iaac.git
Repozytorium zawiera pełną konfigurację oraz pliki orkiestracji Docker Compose i Terraform do wdrożenia kompletnego, samowystarczalnego ekosystemu operacyjnego dla firmy na serwerze VPS przy użyciu domeny w lh.pl.
🛠️ Wybrany Stos Technologiczny
| Kategoria | Aplikacja | Subdomena / Dostęp | Opis |
|---|---|---|---|
| Reverse Proxy & SSL | Nginx Proxy Manager | proxy.techarmor.pl (port 81) |
Automatyczne zarządzanie certyfikatami Let's Encrypt |
| Centralny Panel | Homepage | dashboard.techarmor.pl |
Główny pulpit startowy ze statystykami usług |
| Uwierzytelnianie (SSO) | Authentik | auth.techarmor.pl |
Centralny dostawca tożsamości OIDC / OAuth2 |
| Poczta i Aliasy | SimpleLogin | mail.techarmor.pl |
Zarządzanie aliasami e-mail i przekazywaniem poczty |
| Chmura i Biuro | Nextcloud + Collabora CODE | cloud.techarmor.pl, office.techarmor.pl |
Dysk chmurowy i edycja dokumentów online |
| Git i CI/CD | Forgejo | git.techarmor.pl (SSH: 222) |
Repozytoria kodu, webhooki, pipeline'y CI/CD |
| Zarządzanie Zadaniami | Plane | tasks.techarmor.pl |
Zarządzanie projektami, sprintami i cyklami |
| Baza Wiedzy / Wiki | Docmost | wiki.techarmor.pl |
Współdzielona dokumentacja i SOP w czasie rzeczywistym |
| Archiwum Dokumentów | Paperless-ngx | docs.techarmor.pl |
Automatyczny OCR, tagowanie i archiwizacja PDF |
| Biblioteka E-booków | Calibre-Web | books.techarmor.pl |
Katalog EPUB/PDF z serwerem OPDS |
| Helpdesk / Obsługa Klienta | FreeScout | support.techarmor.pl |
Lekki, otwarty system obsługi zgłoszeń i ticketów |
| Monitoring | Uptime Kuma | status.techarmor.pl |
Monitorowanie dostępności usług i powiadomienia |
🚀 Szybki Start Wdrożeniowy
Krok 1: Konfiguracja DNS w lh.pl
W panelu domeny lh.pl skieruj ruch na IP VPS 192.109.240.163:
- Rekord A dla
@\rightarrow192.109.240.163 - Rekord A dla
*(wildcard)\rightarrow192.109.240.163 - Rekordy MX, SPF i DKIM dla SimpleLogin zgodnie ze specyfikacją pocztową.
Krok 2: Przygotowanie środowiska i miejsca na dysku
Przed uruchomieniem upewnij się, że partycja systemowa posiada co najmniej 15-20 GB wolnego miejsca. W razie ograniczeń przestrzeni na dysku głównym, przenieś katalog kontenerów Dockera/Podmana na większą partycję:
# Czyszczenie nieużywanych warstw i obrazów
podman system prune -af --volumes
Krok 3: Konfiguracja zmiennych środowiskowych (.env)
cd docker/
cp .env.example .env
nano .env # Uzupełnij silne, wygenerowane hasła dla baz danych i usług
Krok 4: Uruchomienie stosu Docker Compose
docker compose up -d
Krok 5: Konfiguracja Nginx Proxy Manager
- Zaloguj się do panelu NPM:
http://192.109.240.163:81(domyślnie:admin@example.com/changeme). - Dodaj Proxy Host dla każdej subdomeny wskazując na odpowiedni kontener i port wewnętrzny.
- Wygeneruj bezpłatne certyfikaty SSL Let's Encrypt z wymuszeniem HTTPS.
📚 Dokumentacja i Dziennik Operacji
Szczegółowy, chronologiczny zapis wszystkich operacji wdrożeniowych, rozwiązywania problemów dyskowych i kroków naprawczych znajduje się w pliku:
👉 ecosystem_operations_log.md