Production deployment

Για μια καθοδηγούμενη εγκατάσταση Dokploy, χρησιμοποιήστε Install Bubllio CRM με Dokploy.

Αυτό το runbook αναπτύσσει το Bubllio CRM ως τρία δοχεία: PostgreSQL, το Django API πίσω από το Gunicorn, και την εφαρμογή React πίσω από το Nginx. Τοποθετήστε ένα TLS-τεμάχιο αντίστροφο διαμεσολαβητή ή διαχειριζόμενο ισοσταθμιστή φορτίου μπροστά από τη θύρα 8080. Μην εκθέσετε τα δοχεία PostgreSQL ή Django απευθείας στο διαδίκτυο.

Πρώτη εγκατάστασηΑντιγραφή συνδέσμου ενότητας

1. Αντιγραφή .env.production.example στον εξυπηρετητή .env.production.

2. Αντικατάσταση κάθε τιμής CHANGE_ME. Ποτέ μην κάνετε το αρχείο που προκύπτει.

3. Σημείωσε το δημόσιο αρχείο DNS στον διαμεσολαβητή TLS ή τον ισοσταθμιστή φορτίου.

4. Εκκίνηση των αμετάβλητων εικόνων εφαρμογής:

   Αντιγραφή κώδικα

   docker compose --env-file .env.production -f compose.production.yaml up -d --build

5. Επαλήθευση της υγείας των εμπορευματοκιβωτίων και του τελικού σημείου ετοιμότητας του κοινού:

   Αντιγραφή κώδικα

   docker compose --env-file .env.production -f compose.production.yaml ps
   curl --fail https://crm.example.com/health/

6. Ανοίξτε την εφαρμογή, ολοκληρώστε την υποστηριζόμενη ροή ρύθμισης, και δοκιμάστε ένα πρόσκληση, επαναφορά κωδικού πρόσβασης και εγκατάσταση SMTP μηνύματος.

7. Η ρύθμιση κλειδώνει αυτόματα μετά την επιτυχία. Προαιρετικά αφαίρεση BUBLLIO_SETUP_TOKEN κατά τη διάρκεια μεταγενέστερης ανάπτυξης συντήρησης ως άμυνα σε βάθος· δεν απαιτείται άμεση επανεκκίνηση.

Το σημείο εισόδου backend εφαρμόζει migrations πριν από την έναρξη του Gunicorn και συλλέγει Django admin στατικά αρχεία. Το δημόσιο frontend στέλνει αιτήματα του /api/ για Django, οπότε το browser δεν χρειάζεται ποτέ βάση δεδομένων ή πιστοποιητικά API.

TLS και απαιτήσεις διαμεσολαβητήΑντιγραφή συνδέσμου ενότητας

Ο εξωτερικός διαμεσολαβητής πρέπει να τερματίσει το HTTPS και να αντικαταστήσει το X-Forwarded-Proto με το https. Ορισμός DJANGO_TRUST_X_FORWARDED_PROTO=true μόνο ενώ Django παραμένει προσβάσιμο αποκλειστικά μέσω αυτών των έμπιστων πληρεξουσίων. Εκκίνηση HSTS στην τιμή του παραδείγματος μιας ώρας· αύξησή της μόνο μετά τη λειτουργία HTTPS και έχουν επαληθευτεί όλα τα σχετικά υποdomain.

ΕνημέρωσηΑντιγραφή συνδέσμου ενότητας

Πριν την ενημέρωση, συμπληρώστε και επαληθεύστε ένα αντίγραφο ασφαλείας βάσης δεδομένων. Τραβήξτε την επιλεγμένη έκδοση GitHub ή την αμετάβλητη εικόνα, ανακατασκευάστε/εκκινήστε τις υπηρεσίες, στη συνέχεια ελέγξτε /health/ και την κρίσιμη ροή του πελάτη. Διατήρηση του προηγούμενου αναγνωριστικού έκδοσης διαθέσιμου για επιστροφή. Η μετάβαση στη βάση δεδομένων μπορεί να απαιτεί ένα προκαθορισμό και όχι μια επαναφορά μόνο εφαρμογών.

Αντιγράφων ασφαλείαςΑντιγραφή συνδέσμου ενότητας

Αποθήκευση αντιγράφων ασφαλείας βάσεων δεδομένων εκτός του υπολογιστή εφαρμογής ή Docker όγκου, κρυπτογράφησή τους, καθορισμός κατακράτησης, και δοκιμή αποκατάστασης σε ένα απομονωμένο περιβάλλον. Μετά την πραγματική επιτυχία της εργασίας, αναφέρετέ την στο Bubllio με το record_backup_event όπως περιγράφεται στο Ενημέρωση και αντίγραφα ασφαλείας. Η εξαγωγή της εφαρμογής είναι χρήσιμη για τη φορητότητα αλλά δεν είναι ένα αντίγραφο ασφαλείας βάσης δεδομένων.

Λοιπές εργασίες ειδικού παρόχουΑντιγραφή συνδέσμου ενότητας

Το αποθετήριο δεν μπορεί να επιλέξει ή να ρυθμίσει τον δημόσιο τομέα, τον πάροχο TLS, το τείχος προστασίας, την αποθήκευση αντιγράφων ασφαλείας off-host, τον λογαριασμό email συναλλαγών, τον πωλητή παρακολούθησης, ή τους παραλήπτες ειδοποιήσεων. Καταγράψτε τις αποφάσεις αυτές με τα αποδεικτικά στοιχεία του πιλότου και εκτελέστε την πλήρη λίστα ελέγχου στην Ετοιμότητα παραγωγής Pilot πριν επιβιβαστείτε σε πελάτη.