Nail/SQS-service
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

doc: прод-хардненинг (seed off, новый admin-token, logrotate)

Browse Source
This commit is contained in:
Repinoid
2026-10-10 15:58:37 +03:00
parent c4cc3c80ea
commit a66b908689
2 changed files with 14 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
doc/thinking/vm-public-entrypoint-2026-10-10.md
+9
View File
@@ -132,3 +132,12 @@ curl -sS https://sqs.sinefo.ru/health
### Для прода
`SHARED_SQS_SEED_DEMO=false` (демо-данные не нужны), тенанты/очереди создаются через API
(они персистятся штатно).
## 9. Прод-хардненинг (2026-10-10, выполнено)
- `SHARED_SQS_SEED_DEMO=false` — демо-данные отключены (существующий тенант подхватывается из Redis).
- **admin-token сменён** на случайный 64-hex (хранится в `/etc/shared-sqs.env`, 600). Прежний
`dev-token-123` был слабым, а сервис теперь публичный. Прочитать: `sudo sed -n '1p' /etc/shared-sqs.env`.
- **logrotate** `/etc/logrotate.d/shared-sqs`: daily, rotate 7, compress, delaycompress,
copytruncate, `su naeel naeel` (copytruncate — процесс держит файл открытым).
- Billing (PostgreSQL) и JWT-валидация — **не настроены** (сервис работает без них).