Skip to content

ProjectManager7/ai_project

BranchesTags

Repository files navigation

🚀 AI Project - Полное руководство по развертыванию

v1.0-180825

📋 Содержание

🛠 Технологический стек

🐳 Контейнеризация и оркестрация:

  • Docker - контейнеризация приложений
  • Docker Compose - оркестрация многоконтейнерных приложений
  • Traefik v3.0 - реверс-прокси и балансировщик нагрузки

🌐 Веб-инфраструктура:

  • Nginx Alpine - веб-сервер для статических файлов
  • Let's Encrypt - автоматические SSL сертификаты
  • HTTP/HTTPS редиректы - автоматическое перенаправление

🗄️ Базы данных:

  • MySQL 8.0 - основная реляционная БД
  • Redis 7 Alpine - кэш и сессии
  • ChromaDB - векторная база данных для AI

🤖 AI и автоматизация:

  • Node-RED - visual programming для IoT и автоматизации
  • Flowise AI - low-code AI workflows и чатботы
  • Telegram Bot API - интеграция с Telegram

📊 Управление и мониторинг:

  • phpMyAdmin - веб-интерфейс для MySQL
  • Traefik Dashboard - мониторинг прокси
  • Docker Logs - централизованное логирование

🔐 Безопасность:

  • UFW Firewall - сетевая защита
  • Fail2ban - защита от брутфорса
  • SSL/TLS шифрование - защищенные соединения

🏗 Архитектура системы

┌─────────────────────────────────────────────────────────────┐
│                        INTERNET                             │
└─────────────────────┬───────────────────────────────────────┘
                      │
                ┌─────▼──────┐
                │   TRAEFIK  │ ◄─── SSL Termination
                │  (Proxy)   │      Load Balancer
                └─────┬──────┘      Port 80,443,5050
                      │
        ┌─────────────┼─────────────┐
        │             │             │
   ┌────▼────┐   ┌────▼────┐   ┌────▼────┐
   │Node-RED │   │Flowise  │   │phpMyAdmin│
   │:443     │   │:5050    │   │/phpmyadmin│
   └────┬────┘   └────┬────┘   └────┬────┘
        │             │             │
        └─────────────┼─────────────┘
                      │
            ┌─────────▼──────────┐
            │   INTERNAL NETWORK │
            │                    │
   ┌────────┼──────────┼─────────┼─────────┐
   │        │          │         │         │
┌──▼──┐ ┌──▼───┐ ┌─────▼──┐ ┌────▼───┐ ┌──▼──┐
│MySQL│ │Redis │ │ChromaDB│ │ Nginx  │ │Data │
│:3306│ │:6379 │ │:8000   │ │Static  │ │Vol. │
└─────┘ └──────┘ └────────┘ └────────┘ └─────┘

🔄 Потоки данных:

  1. Пользователи → Traefik → Сервисы
  2. Node-RED ↔ MySQL (боты, логи)
  3. Flowise ↔ ChromaDB (векторы, AI память)
  4. Redis ↔ Все сервисы (кэш, сессии)
  5. Nginx → Статические файлы (/var/www/html/data)

📁 Структура проекта:

ai_project/                              # 📂 Корневая папка проекта
├── 📄 README.md                         # Главное руководство по развертыванию  
├── 📄 .env.example                      # Шаблон переменных окружения
├── 📄 .env                              # Реальные переменные (НЕ в git!)
├── 📄 .gitignore                        # Исключения для git
├── 📄 docker compose.yml                # Конфигурация всех сервисов
├──
├── 🛠️ setup-server.sh                   # Скрипт начальной настройки сервера
├── 🛠️ ssl-check.sh                      # Быстрая проверка домена для SSL
├──
├── 📁 traefik/                          # Конфигурация реверс-прокси
│   └── 📄 traefik.yml                   # Основной конфиг SSL (ОБНОВИТЕ EMAIL!)
├──
├── 📁 nginx/                            # Конфигурация веб-сервера
│   └── 📄 default.conf                  # Настройки для статических файлов
├──
├── 📁 mysql_init/                       # Инициализация базы данных
│   └── 📄 init.sql                      # SQL скрипт создания таблиц
├──
├── 📁 flows/                            # Конфигурации flows (БЕЗ credentials)
│   ├── 📄 README.md                     # Документация по работе с flows
│   ├── 📁 node-red/                     # Node-RED flows экспорт
│   ├── 📁 flowise/                      # Flowise chatflows экспорт
│   └── 📁 templates/                    # Шаблоны для быстрого старта
├──
├── 📁 letsencrypt/                      # SSL сертификаты Let's Encrypt
│   └── 📄 acme.json                     # Файл хранения сертификатов
├──
├── 📁 certs/                            # Дополнительные SSL сертификаты
├──
└── 📄 bots.sql                          # Дамп базы данных (пример структуры)

# Внешние директории (создаются автоматически)
/var/www/html/data/                      # 📁 Статические файлы для Nginx

📊 Типы файлов и их назначение:

🔧 Конфигурационные файлы:

  • docker compose.yml - описание всех сервисов и их взаимосвязей
  • traefik/traefik.yml - настройки прокси, SSL, маршрутизация
  • nginx/default.conf - конфигурация веб-сервера для статики
  • .env - переменные окружения (пароли, домены, API ключи)

🛠️ Скрипты автоматизации:

  • setup-server.sh - подготовка сервера (см. детали ниже)
  • ssl-check.sh - проверка домена перед получением SSL

📚 Документация:

  • README.md - полное руководство по развертыванию
  • flows/README.md - работа с Node-RED/Flowise flows

💾 Данные и состояние:

  • letsencrypt/acme.json - SSL сертификаты (автообновляемые)
  • mysql_init/init.sql - начальная структура БД
  • flows/ - экспортированные конфигурации (БЕЗ паролей)

🔐 Безопасность:

  • .gitignore - исключает credentials, сертификаты, данные
  • .env.example - безопасный шаблон без реальных паролей

🎯 Принципы организации:

  1. Разделение конфигурации и данных - config в git, данные в volumes
  2. Безопасность по умолчанию - все секреты исключены из git
  3. Автоматизация - скрипты для всех рутинных операций
  4. Документированность - каждый компонент имеет README
  5. Модульность - каждый сервис в отдельной папке

🔧 Детали setup-server.sh:

Скрипт начальной настройки сервера выполняет следующие операции:

# 1. 📦 Обновление системы
sudo apt update && sudo apt upgrade -y

# 2. 📦 Установка необходимых пакетов
# - curl, wget - загрузка файлов
# - htop, ncdu - мониторинг системы
# - net-tools - сетевые утилиты
# - jq - обработка JSON
# - apache2-utils - утилиты веб-сервера
# - ufw - firewall
# - fail2ban - защита от брутфорса
# - git - система контроля версий

# 3. 🐳 Установка Docker
# - Скачивание и установка Docker через официальный скрипт
# - Проверка наличия существующей установки

# 4. 👤 Настройка пользователя
# - Добавление текущего пользователя в группу docker
# - Предоставление прав на управление контейнерами

# 5. ⚙️ Настройка Docker daemon
# - Ограничение размера логов (100MB, 3 файла)
# - Установка драйвера storage overlay2
# - Создание /etc/docker/daemon.json

# 6. 🚀 Автозапуск сервисов
# - Перезапуск Docker службы
# - Включение автозапуска Docker при загрузке

# 7. 📁 Создание директорий
# - /root/ai_project/ - папка проекта
# - /var/www/html/data - статические файлы для Nginx

# 8. 🔐 Настройка прав nginx
# - Установка владельца 101:101 для nginx:alpine
# - Права доступа 755 для папки статических файлов

# 9. 🔥 Настройка UFW firewall
# - Запрет входящих соединений по умолчанию
# - Разрешение исходящих соединений
# - Открытие портов: 22 (SSH), 80 (HTTP), 443 (HTTPS), 5050 (Flowise)
# - Принудительное включение firewall

# 10. 🛡️ Настройка Fail2ban
# - Создание /etc/fail2ban/jail.local
# - Защита SSH: максимум 5 попыток за 10 минут
# - Блокировка на 1 час при превышении лимита
# - Включение и запуск службы

# 11. ✅ Проверка статуса
# - Статус Docker службы
# - Статус Fail2ban службы  
# - Список правил UFW firewall
# - Напоминание о необходимости перелогинивания

Результат выполнения:

  • ✅ Обновленная система с необходимыми пакетами
  • ✅ Настроенный Docker с ограничением логов
  • ✅ Защищенный firewall (только нужные порты)
  • ✅ Активная защита SSH от брутфорса
  • ✅ Подготовленные директории проекта
  • ✅ Правильные права доступа для Nginx

🏢 Структура сервисов

🌐 Фронтенд сервисы (публично доступны):

📡 Traefik (service_traefik)

  • Порты: 80, 443, 5050, 8082
  • Функции: SSL терминация, маршрутизация, балансировка
  • Домены:
    • domain.com → Node-RED
    • domain.com:5050 → Flowise
    • domain.com/phpmyadmin → phpMyAdmin
    • domain.com/data → Статические файлы

🔴 Node-RED (service_nodered)

  • Внутренний порт: 1880
  • Внешний доступ: https://domain.com:443
  • Данные: Docker volume nodered_data
  • Аутентификация: ✅ Защищен паролем из .env
  • Назначение: Автоматизация, IoT, Telegram боты

🤖 Flowise AI (service_flowise)

  • Внутренний порт: 3000
  • Внешний доступ: https://domain.com:5050
  • Данные: Docker volume flowise_data
  • Назначение: AI workflow, чатботы, векторный поиск

📊 phpMyAdmin (service_phpmyadmin)

  • Внутренний порт: 80
  • Внешний доступ: https://domain.com/phpmyadmin
  • Назначение: Управление MySQL базами данных

📁 Nginx Static (service_nginx_static)

  • Внутренний порт: 80
  • Внешний доступ: https://domain.com/data/*
  • Данные: /var/www/html/data (bind mount)
  • Назначение: Раздача статических файлов

💾 Backend сервисы (внутренняя сеть):

🗄️ MySQL (service_mysql)

  • Внутренний порт: 3306
  • Внешний порт: 3306 (для внешних подключений)
  • Данные: Docker volume mysql_data + инициализация из mysql_init/
  • База: bots с таблицами для Telegram ботов

⚡ Redis (service_redis)

  • Внутренний порт: 6379
  • Внешний порт: 6379
  • Данные: Docker volume redis_data
  • Назначение: Кэширование, сессии, очереди

🧠 ChromaDB (service_chroma)

  • Внутренний порт: 8000
  • Внешний порт: 8333
  • Данные: Docker volume chroma_data
  • Назначение: Векторная БД для AI/ML операций

⚠️ Предварительные требования

🖥 Серверные требования:

  • ОС: Ubuntu 20.04+ / Debian 10+ / CentOS 8+
  • RAM: минимум 2GB, рекомендуется 4GB+
  • CPU: 2 ядра минимум
  • Диск: 20GB+ свободного места
  • Сеть: белый IP адрес

🌐 DNS настройки:

# Создайте A-записи в DNS:
domain.com        → IP_СЕРВЕРА
*.domain.com      → IP_СЕРВЕРА  # для поддоменов (опционально)

🔐 Доступы:

  • Root доступ к серверу (sudo)
  • Порты 22, 80, 443, 5050 должны быть открыты
  • Email адрес для Let's Encrypt уведомлений

🚀 Пошаговое развертывание

📥 Шаг 1: Подготовка сервера и установка базового ПО

# Подключитесь к своему серверу
ssh root@YOUR_SERVER_IP

# Скачайте проект
cd /root
git clone https://github.com/ProjectManager7/ai_project ai_project
cd ai_project

# Запустите скрипт начальной настройки
chmod +x setup-server.sh
./setup-server.sh

Что делает setup-server.sh:

  • ✅ Обновляет систему и устанавливает необходимые пакеты
  • ✅ Устанавливает Docker и Docker Compose
  • ✅ Настраивает UFW firewall (порты 22, 80, 443, 5050)
  • ✅ Настраивает Fail2ban для защиты SSH
  • ✅ Создает директории проекта
  • ✅ Устанавливает права для статических файлов nginx

🔄 Шаг 2: Перелогинивание

# ВАЖНО: Перелогиньтесь для применения Docker прав
exit
ssh root@YOUR_SERVER_IP

# Или выполните (если не хотите перелогиниваться):
newgrp docker

⚙️ Шаг 3: Настройка переменных окружения

cd /root/ai_project

# Отредактируйте .env файл
nano .env

# ОБЯЗАТЕЛЬНО также обновите email в traefik.yml
nano traefik/traefik.yml

Обязательные изменения в .env:

# Домен (ОБЯЗАТЕЛЬНО поменяйте!)
DOMAIN=your-domain.com

# Email для SSL сертификатов (ОБЯЗАТЕЛЬНО поменяйте!)
[email protected]

# Пароли (РЕКОМЕНДУЕТСЯ поменять)
NODE_RED_PASSWORD=your-secure-password          # Пароль для входа в Node-RED веб-интерфейс
[email protected]            # Email для входа в Flowise
FLOWISE_PASSWORD=your-secure-password           # Пароль для входа в Flowise
MYSQL_ROOT_PASSWORD=your-mysql-root-password    # Root пароль для MySQL

# Traefik Dashboard доступен только с localhost:8082 для безопасности
# TRAEFIK_PASSWORD не требуется - доступ ограничен локальным хостом

# Часовой пояс (при необходимости)
TZ=Europe/Kiev

ВАЖНО: Также обновите email в traefik.yml:

# Отредактируйте traefik/traefik.yml
nano traefik/traefik.yml

# Найдите строку:
email: [email protected]

# Замените на ваш email:
email: [email protected]

🔐 Безопасность Traefik Dashboard: Traefik Dashboard доступен только с локального хоста (127.0.0.1) для максимальной безопасности. SSH туннель не требуется - прямой доступ заблокирован для внешних соединений.

🔐 Шаг 4: Проверка домена и запуск

# Проверка готовности домена и автоматический запуск
chmod +x ssl-check.sh
./ssl-check.sh

Этот скрипт автоматически:

  • ✅ Устанавливает certbot (если нужно)
  • ✅ Проверяет DNS домена и доступность
  • ✅ Выполняет dry-run тест Let's Encrypt
  • ✅ При успехе предлагает запустить все сервисы
  • ✅ Запускает docker compose up -d с реальными SSL

🔍 Шаг 5: Проверка результата

# Проверить статус всех контейнеров
docker ps

# Проверить логи получения SSL
docker logs service_traefik

# Проверить статические файлы
ls -la /var/www/html/data/

Ожидаемый результат:

  • Все контейнеры запущены (Status: Up)
  • SSL сертификаты получены автоматически
  • Сервисы доступны с валидными сертификатами

🌐 Шаг 6: Тестирование доступности сервисов

Откройте в браузере с валидными SSL сертификатами:

# Основные сервисы
https://your-domain.com              # Node-RED (логин: admin, пароль: NODE_RED_PASSWORD)
https://your-domain.com:5050         # Flowise AI (логин из FLOWISE_EMAIL/PASSWORD)
https://your-domain.com/phpmyadmin   # phpMyAdmin (логин: root, пароль: MYSQL_ROOT_PASSWORD)
https://your-domain.com/data         # Статические файлы (без аутентификации)

🔐 Доступы к сервисам:

Сервис URL Логин Пароль Источник
Node-RED https://domain.com admin NODE_RED_PASSWORD .env
Flowise AI https://domain.com:5050 FLOWISE_EMAIL FLOWISE_PASSWORD .env
phpMyAdmin https://domain.com/phpmyadmin root MYSQL_ROOT_PASSWORD .env
Traefik Dashboard http://127.0.0.1:8082/dashboard/ - - Localhost only
Статика https://domain.com/data - - Без аутентификации

Если сервисы недоступны:

# Проверить статус контейнеров
docker ps -a

# Проверить логи конкретного сервиса
docker logs service_nodered
docker logs service_traefik

# Проверить сеть
docker network ls

✅ Готово! Система развернута

Сервисы доступны с валидными SSL сертификатами:

  • ✅ https://your-domain.com (Node-RED)
  • ✅ https://your-domain.com:5050 (Flowise)
  • ✅ https://your-domain.com/phpmyadmin (База данных)
  • ✅ http://127.0.0.1:8082/dashboard/ (Traefik Dashboard - localhost only)
  • ✅ Автоматическое обновление SSL сертификатов

🔐 Настройка SSL

📋 Автоматическое управление через ssl-check.sh

Проект включает упрощенную систему управления SSL:

# Основная команда - проверка домена и автозапуск
chmod +x ssl-check.sh
./ssl-check.sh

# Ручной запуск после успешной проверки
docker compose up -d

# Проверка логов SSL
docker logs service_traefik

🧪 Как работает ssl-check.sh:

  1. Проверка домена - DNS резолвинг и доступность
  2. Dry-run тест - certbot проверяет возможность получения SSL
  3. Валидация - убеждается что домен готов для Let's Encrypt
  4. Автозапуск - предлагает запустить все сервисы
  5. Production SSL - Traefik автоматически получает реальные сертификаты

✅ Преимущества новой схемы:

  • 🚀 Один шаг вместо сложного алгоритма
  • 🔍 Предварительная проверка домена без развертывания
  • ⚡ Быстрое тестирование (10-15 секунд)
  • 🎯 Только production сертификаты (без staging режима)
  • 🔒 Автоматическое обновление SSL

📊 Проверка и мониторинг

🔍 Проверка работоспособности сервисов

# Статус всех контейнеров
docker ps

# Ресурсы системы
docker stats

# Использование дискового пространства
docker system df

# Проверка сетей
docker network ls

📋 Проверка конкретных сервисов

# Node-RED логи
docker logs service_nodered -f

# Flowise логи  
docker logs service_flowise -f

# MySQL логи
docker logs service_mysql -f

# Traefik логи (SSL, маршрутизация)
docker logs service_traefik -f

# Nginx статические файлы
docker logs service_nginx_static -f

🌐 Проверка доступности через браузер

Сервис URL Логин Пароль Назначение
Node-RED https://domain.com admin NODE_RED_PASSWORD Визуальное программирование
Flowise https://domain.com:5050 FLOWISE_EMAIL FLOWISE_PASSWORD AI workflow platform
phpMyAdmin https://domain.com/phpmyadmin root MYSQL_ROOT_PASSWORD Управление MySQL
Статические файлы https://domain.com/data/ - - Файловый сервер
Traefik Dashboard http://127.0.0.1:8082/dashboard/ - - Мониторинг прокси (localhost only)

📈 Мониторинг SSL сертификатов

# Проверка сертификатов через openssl
openssl s_client -connect domain.com:443 -servername domain.com 2>/dev/null | openssl x509 -noout -dates

# Проверка через curl
curl -I https://domain.com

# Информация о сертификатах Traefik
ls -la /root/ai_project/letsencrypt/acme.json

🗄️ Проверка баз данных

# Подключение к MySQL
docker exec -it service_mysql mysql -u root -p

# Проверка Redis
docker exec -it service_redis redis-cli ping

# Проверка ChromaDB
curl http://localhost:8333/api/v1/heartbeat

⚙️ Управление сервисами

🚀 Основные команды Docker Compose

# Запуск всех сервисов
docker compose up -d

# Остановка всех сервисов
docker compose down

# Перезапуск конкретного сервиса
docker compose restart service_name

# Пересборка и запуск
docker compose up -d --build

# Просмотр логов
docker compose logs -f service_name

🔄 Пересборка контейнеров без потери данных

# Обновить все образы до последних версий
docker compose pull

# Пересоздать все контейнеры с новыми образами (данные сохраняются в volumes)
docker compose up -d --force-recreate

# Одной командой (рекомендуется)
docker compose pull && docker compose up -d --force-recreate

# Проверить статус после пересборки
docker compose ps
docker volume ls | grep ai_project

Важно: Docker volumes с данными НЕ удаляются при пересборке:

  • mysql_data - данные MySQL
  • nodered_data - конфигурация Node-RED
  • flowise_data - данные Flowise
  • redis_data - кэш Redis
  • chroma_data - векторная база данных

Опасные команды (потеря данных):

# ❌ НЕ ВЫПОЛНЯЙТЕ БЕЗ BACKUP!
docker compose down -v          # Удалит все volumes с данными
docker system prune -a --volumes # Удалит ВСЕ данные Docker

🔄 Управление отдельными контейнерами

# Перезапуск конкретного контейнера
docker restart service_nodered

# Вход в контейнер
docker exec -it service_nodered /bin/bash

# Копирование файлов из/в контейнер
docker cp file.txt service_nodered:/data/
docker cp service_nodered:/data/file.txt ./

🔐 Смена пароля Node-RED

Node-RED имеет автоматическую систему управления паролями:

📝 Простой способ (рекомендуется):

  1. Измените пароль в .env файле:
nano .env
# Найдите строку: NODE_RED_PASSWORD=старый_пароль
# Замените на:   NODE_RED_PASSWORD=новый_пароль
  1. Перезапустите с очисткой данных:
# ⚠️ ВАЖНО: Используйте именно эту последовательность команд!
cd /root/ai_project

# Остановить Node-RED
docker compose stop nodered

# Очистить зашифрованные данные (иначе пароль не изменится)
docker run --rm -v ai_project_nodered_data:/data alpine sh -c "
rm -f /data/flows_cred.json
rm -f /data/.flows*.backup"

# Запустить с новыми настройками
docker compose up -d nodered

# При необходимости перезапустить Traefik
docker compose restart traefik

⚡ Одной командой:

# После изменения .env выполните:
docker compose stop nodered && \
docker run --rm -v ai_project_nodered_data:/data alpine rm -f /data/flows_cred.json /data/.flows*.backup && \
docker compose up -d nodered && \
sleep 10 && docker compose restart traefik

❌ Почему простой restart не работает:

  • Node-RED кэширует зашифрованные данные
  • При смене пароля старые credentials нельзя расшифровать
  • Обязательно нужно удалить flows_cred.json перед запуском

✅ Проверка смены пароля:

# Тест API с новым паролем (должен вернуть access_token):
curl -X POST -H "Content-Type: application/json" \
  -d '{"client_id":"node-red-admin","grant_type":"password","username":"admin","password":"НОВЫЙ_ПАРОЛЬ","scope":"*"}' \
  https://your-domain.com/auth/token

# Тест со старым паролем (должен вернуть ошибку):
curl -X POST -H "Content-Type: application/json" \
  -d '{"client_id":"node-red-admin","grant_type":"password","username":"admin","password":"СТАРЫЙ_ПАРОЛЬ","scope":"*"}' \
  https://your-domain.com/auth/token

🎯 Как работает автоматическая система:

  1. Init-контейнер (nodered-init) читает NODE_RED_PASSWORD из .env
  2. Генерирует bcrypt хеш для нового пароля
  3. Создает settings.js с правильным хешем аутентификации
  4. Node-RED запускается с новыми настройками
  5. Старые пароли перестают работать автоматически

🔒 Преимущества данного подхода:

  • ✅ Никаких захардкоженных паролей в коде
  • ✅ Все пароли берутся из переменных окружения
  • ✅ Автоматическая генерация bcrypt хешей
  • ✅ Безопасное хранение в Docker volume
  • ✅ Простая смена на новом сервере

💾 Управление данными и volumes

# Список volumes
docker volume ls

# Информация о конкретном volume
docker volume inspect ai_project_mysql_data

# Backup MySQL данных
docker exec service_mysql mysqldump -u root -p${MYSQL_ROOT_PASSWORD} --all-databases > backup.sql

# Restore MySQL данных
docker exec -i service_mysql mysql -u root -p${MYSQL_ROOT_PASSWORD} < backup.sql

🧹 Очистка системы

# Удаление неиспользуемых контейнеров, сетей, образов
docker system prune -a

# Удаление неиспользуемых volumes (ОСТОРОЖНО!)
docker volume prune

# Полная очистка Docker (ОСТОРОЖНО!)
docker system prune -a --volumes

🚨 Устранение проблем

🔧 Частые проблемы и решения

🚫 Сервисы недоступны через браузер

# 1. Проверить статус контейнеров
docker ps -a

# 2. Проверить логи Traefik
./ssl-manager.sh logs

# 3. Проверить DNS настройки
nslookup your-domain.com
dig your-domain.com

# 4. Проверить firewall
sudo ufw status

# 5. Проверить открытые порты
netstat -tulpn | grep -E ':(80|443|5050)'

🔒 SSL сертификаты не получаются

# 1. Убедиться что домен указывает на сервер
nslookup your-domain.com

# 2. ВАЖНО: Проверить email в traefik.yml
nano traefik/traefik.yml
# Найти строку: email: [email protected]
# Заменить на ваш email: email: [email protected]

# 3. Запустить проверку домена
chmod +x ssl-check.sh
./ssl-check.sh

# 4. Если проверка прошла, но сертификаты не получены
docker logs service_traefik | grep -i acme

# 5. Перезапустить Traefik
docker restart service_traefik

# 6. Убедиться что порт 80 доступен для challenge
curl -v http://your-domain.com/.well-known/acme-challenge/test

💾 Проблемы с базой данных

# 1. Проверить статус MySQL контейнера
docker logs service_mysql

# 2. Проверить подключение
docker exec service_mysql mysql -u root -p${MYSQL_ROOT_PASSWORD} -e "SHOW DATABASES;"

# 3. Пересоздать базу данных (ОСТОРОЖНО!)
docker compose down
docker volume rm ai_project_mysql_data
docker compose up -d mysql_db

🔗 Сервисы не могут подключиться друг к другу

# 1. Проверить Docker сеть
docker network inspect ai_project_internal

# 2. Проверить имена контейнеров в сети
docker network ls
docker network inspect bridge

# 3. Тест подключения между контейнерами
docker exec service_nodered ping service_mysql
docker exec service_flowise ping service_redis

📝 Диагностические команды

# Полная диагностика системы
echo "=== DOCKER STATUS ===" && docker --version
echo "=== CONTAINERS ===" && docker ps -a
echo "=== IMAGES ===" && docker images
echo "=== VOLUMES ===" && docker volume ls
echo "=== NETWORKS ===" && docker network ls
echo "=== DISK USAGE ===" && docker system df
echo "=== SSL FILES ===" && ls -la /root/ai_project/letsencrypt/
echo "=== FIREWALL ===" && sudo ufw status
echo "=== PORTS ===" && netstat -tulpn | grep -E ':(22|80|443|5050|3306|6379)'

📞 Получение помощи

# Проверить версии
docker --version
docker compose --version

# Экспорт конфигурации для анализа (без паролей!)
docker compose config > docker compose-parsed.yml

# Сохранить логи всех сервисов
docker compose logs > all-services.log 2>&1

🔄 Полный перезапуск проекта

# ВНИМАНИЕ: Это остановит все сервисы!

# 1. Остановить все контейнеры
docker compose down

# 2. Убедиться что всё остановлено
docker ps -a

# 3. Запустить заново
docker compose up -d

# 4. Проверить статус
docker ps

🎯 Заключение

После выполнения всех шагов у вас будет работающая система с:

✅ Автоматическими SSL сертификатами (Let's Encrypt)
✅ Node-RED для автоматизации и Telegram ботов
✅ Flowise AI для создания AI workflow
✅ MySQL + phpMyAdmin для управления базами данных
✅ Redis для кэширования
✅ ChromaDB для векторных операций
✅ Nginx для статических файлов
✅ Автоматизированной проверкой SSL через ssl-check.sh
✅ Безопасностью (UFW + Fail2ban) ✅ Автоматической системой аутентификации - все пароли из .env

🔐 Система аутентификации:

Node-RED защищен автоматической системой паролей:

  • 🔑 Логин: admin
  • 🔑 Пароль: значение из NODE_RED_PASSWORD в файле .env
  • 🔄 Смена пароля: Простое изменение в .env + перезапуск
  • 🛡️ Безопасность: Bcrypt хеши, никаких захардкоженных паролей
  • ⚡ Автоматизация: Init-контейнер генерирует настройки при каждом запуске

🎉 Система готова к использованию с полной защитой паролем!

About

No description, website, or topics provided.

Resources

Readme
Activity

Stars

0 stars

Watchers

0 watching

Forks

0 forks
Report repository

Releases

No releases published

Packages

No packages published

Languages