Use Video label in PDF links and preserve deployment safeguards

2026-10-13 22:51:20 +03:00
parent ad3cd6f671
commit 98770521b1
4 changed files with 40 additions and 3 deletions
@@ -0,0 +1,34 @@
+# Развёртывание на сервере
+
+## Текущее правило эксплуатации — 13 октября 2026
+
+Пользователь завершил настройку сервера; база содержит рабочие данные. Описанные ниже параметры первоначального развёртывания — историческая справка, а не подтверждение текущей конфигурации.
+
+Без согласованной задачи сервер не изменять. Перед миграцией проверить SQL на потерю данных, создать резервную копию, проверить её восстановление и выполнение миграции в отдельной тестовой БД. Сохранность текущих данных обязательна. Не пересоздавать базу, не удалять тома и не подменять рабочие данные локальными. Учитывать миграции, автоматически выполняемые при старте приложения. При обнаружении проблемы остановиться и согласовать дальнейшие действия.
+
+## Первоначальное развёртывание — 30 сентября 2026
+
+- Подключение: `ssh trainplan` (алиас из локальной SSH-конфигурации).
+- Каталог развёртывания: `/home/dimass/training-planner`.
+- Исходники: подкаталог `repository`, ветка `main`, коммит `ad3cd6f`.
+- Compose-проект: `trainingplanner`, отдельные сеть и тома.
+- Приложение: `127.0.0.1:8001`, только через локальный reverse proxy.
+- PostgreSQL не публикует порт на хосте. При первоначальном развёртывании была создана пустая база; сейчас она содержит рабочие данные.
+- `compose.yaml`, `.env`, `app.env` и `access.txt` находятся вне Git-репозитория.
+- Логин тренера: `trainer`; сгенерированный пароль находится в `access.txt`, доступном только владельцу.
+
+## Управление
+
+```sh
+cd /home/dimass/training-planner
+docker compose ps
+docker compose logs --tail 100 app
+```
+
+Не выполнять `docker system prune`, `docker volume prune` или `docker compose down -v`: на сервере есть другие проекты, а тома этого приложения содержат базу и ключи авторизации.
+
+## HTTPS — исторические результаты проверки
+
+При проверке 30 сентября 2026 года Nginx для `trainplan.samsonium.ru` слушает только порт 80 и проксирует на `http://127.0.0.1:8001`. На порту 443 выдаётся сертификат `search.samsonium.ru`, истёкший 19 ноября 2025 года. Конфигурация Nginx и сертификаты при развёртывании приложения не изменяются.
+
+На момент первоначальной проверки требовалась настройка HTTPS администратором. 13 октября пользователь сообщил, что завершил настройку сервера; повторная проверка не выполнялась. Прежнюю проблему сертификата не считать актуальной без новой проверки в рамках согласованной задачи.