Блок 9 · практика выполнена

Автоматизация под контролем

Учебный production-стенд Altair Flow: n8n, Supabase и PostgreSQL работают на защищённом Ubuntu-сервере с HTTPS и ежедневными резервными копиями.

server-status.sh
systemUbuntu 24.04 LTS
accessSSH KEY · VERIFIED
firewallUFW · 22 / 80 / 443
servicesALL CONTAINERS · ONLINE
backupDAILY · 03:30 MSK
tlsHTTPS · ACTIVE
13контейнеров в работе
3публичных порта
14дней хранения копий
24/7автоматический запуск
01 / ТЕХНОЛОГИИ

Рабочий стек

Сервисы разделены по контейнерам, автоматически поднимаются после перезагрузки и доступны снаружи только через защищённый reverse proxy.

NODE_01

n8n

Конструктор автоматизаций и интеграций с отдельной PostgreSQL-базой.

WORKFLOW ENGINE
NODE_02

Supabase

Self-hosted платформа с базой данных, API, авторизацией и хранилищем.

DATA PLATFORM
NODE_03

Caddy

Единая точка входа, автоматический HTTPS и безопасная маршрутизация.

EDGE & TLS
02 / АРХИТЕКТУРА

Путь запроса

Внутренние порты приложений и баз данных не выставлены в интернет. Внешний трафик принимает только Caddy.

ИНТЕРНЕТ
CADDY · TLS
n8n / API
POSTGRES
03 / ЗАЩИТА

Доступ сохранён.
Лишнее закрыто.

Настройки применялись в безопасном порядке: сначала новый пользователь и проверка ключа, затем отключение рискованных способов входа.

Вход только по SSH-ключуПарольная авторизация и root-вход отключены.
UFW и fail2banОткрыты только 22, 80 и 443; перебор SSH блокируется.
HTTPS автоматическиСертификаты выпускаются и обновляются через Caddy.
Резервные копииn8n и Supabase архивируются ежедневно в 03:30.

Стенд готов к следующим автоматизациям

Инфраструктура проверена после перезагрузки и задокументирована в паспорте сервера.

Перейти в n8n ↗