{"id":487402,"date":"2026-07-15T12:54:52","date_gmt":"2026-07-15T12:54:52","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=487402"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=487402","title":{"rendered":"\u0427\u0410\u0421\u0422\u042c 2. \u0421\u0432\u043e\u044f self-hosted \u0434\u0432\u0443\u0445\u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0430\u044f VPN-\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430: Gitea, \u0441\u0431\u043e\u0440\u043a\u0430 Amnezia, \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b 7.1.3-arch1-2 \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435"},"content":{"rendered":"
\n

\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u044f\u043c\u044b\u043c \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435\u043c \u0432\u043e\u0442 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u043e \u043c\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 ServeHub-2<\/a>, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u043b\u0438\u0437 1.4.0 \u0438 \u043e\u0442\u0447\u0430\u0441\u0442\u0438 2.0.0, 2.1.0 (\u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u044c \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435). \u0417\u0434\u0435\u0441\u044c \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0442\u044c\u0441\u044f \u043c\u043e\u043c\u0435\u043d\u0442\u044b \u0432 \u0442\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u043d\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u043b\u0438\u0441\u044c \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435.<\/p>\n

\u0422\u0430\u043a\u0436\u0435 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0432 \u044d\u0442\u043e\u0439 \u0436\u0435 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e Go Wails \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u043d\u043e \u0442\u043e\u0433\u0434\u0430 \u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u043e\u0439, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0447\u0430\u0441\u0442\u0438.<\/p>\n

\u0421\u0431\u043e\u0440\u043a\u0430 amnezia \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/h2>\n

\u0422\u0430\u043a \u043a\u0430\u043a amnezia \u043d\u0435 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0433\u043e\u0442\u043e\u0432\u044b\u0435 cli \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0432\u0441\u0435 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0438\u0436\u0435 \u0431\u0443\u0434\u0443\u0442 \u0444\u0430\u0439\u043b\u044b \u0441 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u044f\u043c\u0438<\/p>\n

docker-compose.local.yaml:<\/p>\n

amnezia-client:\u00a0 \u00a0 build:\u00a0 \u00a0 \u00a0 context: .\u00a0 \u00a0 \u00a0 dockerfile: Dockerfile.amnezia # dockerfile \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u0438\u043b\u0434\u0438\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0437\u00a0 \u00a0 container_name: amnezia-client\u00a0 \u00a0 restart: unless-stopped\u00a0 \u00a0 cap_add: # \u0432\u044b\u0434\u0430\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 Linux \u044f\u0434\u0440\u0430, \u0432\u043c\u0435\u0441\u0442\u043e \u0442\u043e\u0433\u043e \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u043d\u044b\u0435 root \u043f\u0440\u0430\u0432\u0430\u00a0 \u00a0 \u00a0 - NET_ADMIN # \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u0445\u043e\u0441\u0442\u0430 (\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0442\u0430\u0431\u043b\u0438\u0446 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430)\u00a0 \u00a0 \u00a0 - SYS_MODULE # \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0438 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430 Linux \u043d\u0430 \u0445\u043e\u0441\u0442\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 (\u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b Ansible \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u043d\u0443\u0436\u043d\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430 amnezia: https:\/\/github.com\/amnezia-vpn\/amneziawg-linux-kernel-module)\u00a0 \u00a0 privileged: true # \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c root \u043f\u0440\u0430\u0432\u0430\u00a0 \u00a0 devices:\u00a0 \u00a0 \u00a0 - \/dev\/net\/tun:\/dev\/net\/tun # \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0432 Linux. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u043c\u0438 \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0412\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u0430\u0431\u0435\u043b\u044c, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442 \u0438\u0445 \u0432 \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b, \u0433\u0434\u0435 \u043e\u043d\u0438 \u0448\u0438\u0444\u0440\u0443\u044e\u0442\u0441\u044f\u00a0 \u00a0 volumes:\u00a0 \u00a0 \u00a0 - .\/apps-data\/amnezia:\/config # \u043f\u0440\u043e\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b awg0.conf\u00a0 \u00a0 \u00a0 - \/lib\/modules:\/lib\/modules:ro # \u043f\u0440\u043e\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430\u00a0 \u00a0 logging: *default-logging\u00a0 \u00a0 network_mode: \"host\" # \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e\u00a0 \u00a0 healthcheck:\u00a0 \u00a0 \u00a0 test: [\"CMD-SHELL\", \"awg show | grep interface || exit 1\"]\u00a0 \u00a0 \u00a0 interval: 30s\u00a0 \u00a0 \u00a0 timeout: 5s\u00a0 \u00a0 \u00a0 retries: 3\u00a0 \u00a0 \u00a0 start_period: 10s<\/code>
<\/a><\/div><\/pre>\n
Dockerfile.amnezia:<\/p>\n
FROM golang:1.24.5 AS builder # \u043f\u0435\u0440\u0432\u044b\u0439 \u044d\u0442\u0430\u043f \u0441\u0431\u043e\u0440\u043a\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c go \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 amnezia-go (\u043d\u0443\u0436\u0435\u043d \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u0441 \u043c\u043e\u0434\u0443\u043b\u0435\u043c \u044f\u0434\u0440\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u043e\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e)ARG TARGETARCH # \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438, docker \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0443\u0434\u0430 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430ARG TARGETVARIANTWORKDIR \/amneziawg-go # \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044fRUN git clone https:\/\/github.com\/amnezia-vpn\/amneziawg-go.git . --depth=1 \\\u00a0 \u00a0 && go mod download \\ # \u043f\u043e\u0441\u043b\u0435 \u043a\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0430\u0447\u0430\u0435\u043c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438\u00a0 \u00a0 && go mod verify \\\u00a0 \u00a0 && CGO_ENABLED=0 GOOS=linux GOARCH=$TARGETARCH GOARM=${TARGETVARIANT#v} \\ # \u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a \u0421\u0438. \u0422\u0430\u043a\u0436\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0443, \u043f\u043e\u0434 \u043a\u0430\u043a\u0443\u044e \u0446\u0435\u043b\u0435\u0432\u0443\u044e \u041e\u0421 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u00a0 \u00a0 \u00a0 \u00a0go build -ldflags '-s -w' -v -o amneziawg-go # \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a. \u0424\u043b\u0430\u0433 -ldflags '-s -w' \u0443\u0434\u0430\u043b\u044f\u0435\u0442 \u0438\u0437 \u0433\u043e\u0442\u043e\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043e\u0442\u043b\u0430\u0434\u043e\u0447\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e.FROM alpine:3.22.1 # \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437ARG TARGETARCHARG AWGTOOLS_RELEASE=1.0.20250706 #\u0432\u0435\u0440\u0441\u0438\u044fRUN apk --no-cache add \\\u00a0 \u00a0 iproute2 \\\u00a0 \u00a0 iptables \\\u00a0 \u00a0 bash \\\u00a0 \u00a0 openresolv \\\u00a0 \u00a0 dumb-init \\\u00a0 \u00a0 && apk --no-cache add --virtual .build-deps \\\u00a0 \u00a0 dpkg \\\u00a0 \u00a0 wget \\\u00a0 \u00a0 unzip \\\u00a0 \u00a0 git \\\u00a0 \u00a0 build-base \\\u00a0 \u00a0 linux-headers # \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438RUN git clone https:\/\/github.com\/amnezia-vpn\/amneziawg-tools.git \/amneziawg-tools --depth=1 \\ # \u043a\u043b\u043e\u043d\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b\u00a0 \u00a0 && cd \/amneziawg-tools\/src \\\u00a0 \u00a0 && make \\ # \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430\u00a0 \u00a0 && make install \\\u00a0 \u00a0 && ln -s \/usr\/local\/bin\/awg \/usr\/bin\/wg \\ # \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u044f\u0440\u043b\u044b\u043a\u0438 (\u0435\u0441\u043b\u0438 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0437\u044b\u0432\u0430\u0442\u044c\u0441\u044f wg, \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u043c \u043d\u0430 awg)\u00a0 \u00a0 && ln -s \/usr\/local\/bin\/awg-quick \/usr\/bin\/wg-quick \\\u00a0 \u00a0 && cd \/ \\\u00a0 \u00a0 && rm -rf \/amneziawg-tools \\ # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438\u00a0 \u00a0 && apk del .build-deps # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043eCOPY --from=builder \/amneziawg-go\/amneziawg-go \/usr\/bin\/ # \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a go \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u044d\u0442\u0430\u043f\u0430 \u0441\u0431\u043e\u0440\u043a\u0438COPY scripts\/amnezia-client_init.sh \/init.shRUN chmod +x \/init.shENTRYPOINT [\"\/usr\/bin\/dumb-init\", \"\/init.sh\"] # \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u043a\u0440\u0438\u043f\u0442. dumb-init \u0432\u0441\u0442\u0430\u0435\u0442 \u043d\u0430 \u043c\u0435\u0441\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 PID 1 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u043a\u0440\u0438\u043f\u0442, \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Docker \u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u0438\u0440\u0443\u0435\u0442 \u0432\u043d\u0443\u0442\u0440\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430. Dumb-init \u043d\u0443\u0436\u0435\u043d, \u0442\u0430\u043a \u043a\u0430\u043a bash \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u0441\u0430\u043c\u0438 \u043f\u043e \u0441\u0435\u0431\u0435 \u043d\u0435 \u0443\u043c\u0435\u044e\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0434\u043e\u0447\u0435\u0440\u043d\u0438\u043c\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438 \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0441\u0438\u0433\u043d\u0430\u043b\u044b.<\/code>
<\/a><\/div><\/pre>\n
amnezia-client_init.sh<\/p>\n
#!\/bin\/bashfind \/etc\/amnezia\/amneziawg -mindepth 1 -delete # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438, \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0447\u0438\u0441\u0442\u044b\u0439 \u0441\u0442\u0430\u0440\u0442COUNTER=0 # \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043b\u0438 \u0447\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u043d\u0430\u0439\u0442\u0438for s in $(find \/config -name \"*.conf\") # \u0438\u0449\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0438do\u00a0 if test -f ${s} # \u0443\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f \u0447\u0442\u043e \u044d\u0442\u043e \u0444\u0430\u0439\u043b\u00a0 then\u00a0 \u00a0 COUNTER=$(( COUNTER + 1 ))\u00a0 \u00a0 basename=$(basename ${s}) # \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u043c \u0438\u043c\u044f \u0444\u0430\u0439\u043b\u0430\u00a0 \u00a0 name=${basename%.conf}\u00a0 \u00a0 echo awg interface \"${name}\" will be created from config file \"${basename}\"\u00a0 \u00a0 cp ${s} \/etc\/amnezia\/amneziawg\/${name}.conf # \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0431\u0435\u00a0 \u00a0 chmod 600 \/etc\/amnezia\/amneziawg\/${name}.conf # \u0432\u044b\u0434\u0430\u0435\u043c \u043f\u0440\u0430\u0432\u0430: \u0447\u0442\u0435\u043d\u0438\u0435 \u0438 \u0437\u0430\u043f\u0438\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f root\u00a0 \u00a0 awg-quick up ${name} # \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c \u0444\u0430\u0439\u043b\u0430\u00a0 fidoneif [[ $COUNTER -lt 1 ]]then\u00a0 echo \"There are no config files in the \/config folder\"fisleep infinity # \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0436\u0438\u0432\u0435\u0442 \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 PID 1<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 Gitea + \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432 Nginx<\/h2>\n
docker-compose.local.yaml:<\/p>\n
 gitea:    image: gitea\/gitea:1.26    container_name: gitea    logging: *default-logging    environment:      - USER_UID=1000      - USER_GID=1000      - GITEA__server__ROOT_URL=https:\/\/${SERVER_NAME}\/gitea\/ # \u044d\u0442\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u043b\u0443\u0436\u0430\u0442 \u0434\u043b\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0430 .ini (\u0444\u043e\u0440\u043c\u0430\u0442 GITEA__SECTION__KEY)      - GITEA__server__DISABLE_SSH=true # \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u043c ssh \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 nginx, \u0442\u0430\u043a \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 vpn \u0441\u0435\u0442\u0438, \u043c\u043e\u0436\u043d\u043e \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f https      - GITEA__database__DB_TYPE=sqlite3      - GITEA__database__PATH=\/data\/gitea\/gitea.db      - GITEA__security__INSTALL_LOCK=true # \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438, \u0441\u0440\u0430\u0437\u0443 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044f gitea \u0432 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c\u0435    volumes:      - .\/apps-data\/gitea:\/data      - \/etc\/timezone:\/etc\/timezone:ro      - \/etc\/localtime:\/etc\/localtime:ro    expose:      - 3000 # \u0434\u0430\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0442\u043e\u043b\u044c\u043a\u043e \u0432 docker \u0441\u0435\u0442\u0438 \u0434\u043b\u044f nginx    restart: unless-stopped<\/code>
<\/a><\/div><\/pre>\n
nginx.remote.conf.template: (location \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b)<\/p>\n
location ~* ^\/(navidrome|audiobookshelf|nextcloud|gitea|vaultwarden|grafana|portainer|borg-ui|v2) {  # \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 Nginx \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 vpn# \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0443\u0442\u044c (URI) \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 Nginx \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043f\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043cproxy_pass http:\/\/10.8.0.2:80; proxy_http_version 1.1; # \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 WebSockets (\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f Vaultwarden, Portainer \u0438 \u0434\u0440.)proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; # \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u043c \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0447\u0442\u043e\u0431\u044b \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u043d\u0430\u043b\u0438 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP \u0438 \u0434\u043e\u043c\u0435\u043dproxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $host; # \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c, \u0447\u0442\u043e \u0432\u043d\u0435\u0448\u043d\u0435\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043e https (\u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e \u0438 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0430\u043c\u0438)proxy_set_header X-Forwarded-Proto https; # \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u044e, \u0447\u0442\u043e\u0431\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 # \u044d\u0442\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0440\u0438\u043c\u0438\u043d\u0433\u0430 \u043c\u0435\u0434\u0438\u0430 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Nextcloud.proxy_buffering off; proxy_request_buffering off; # \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u044b \u0434\u043e 1 \u0447\u0430\u0441\u0430, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0440\u0432\u0430\u043b\u0438\u0441\u044c \u0432\u0435\u0431-\u0441\u043e\u043a\u0435\u0442\u044b \u0438 \u0434\u043e\u043b\u0433\u0438\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432proxy_read_timeout 3600; keepalive_timeout 3600; }<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0430\u043a\u0436\u0435 \u0432\u044b \u043c\u043e\u0433\u043b\u0438 \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c v2 \u043f\u0443\u0442\u044c. \u041e\u043d \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c gitea registry, \u0442\u0430\u043a \u043a\u0430\u043a docker push \u043f\u043e \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u0432 \u043f\u0443\u0442\u044c \/v2\/, \u0430 \u0442\u0430\u043a \u043a\u0430\u043a gitea \u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0435 \u0432 \u043a\u043e\u0440\u043d\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, \u0431\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u0432\u0441\u0435 \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f.<\/p>\n
\u041a \u043f\u0440\u0438\u043c\u0435\u0440\u0443: docker \u0434\u0435\u043b\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043f\u0443\u0442\u044c https:\/\/server.name\/v2\/<\/a>, \u043f\u0440\u0438 \u044d\u0442\u043e\u043c gitea \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 https:\/\/server.name\/gitea\/<\/a>. \u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u201c\u043e\u0431\u043c\u0430\u043d\u0443\u0442\u044c\u201d docker \u0447\u0442\u043e\u0431\u044b \/v2\/ \u0448\u0435\u043b \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u0442\u0430\u043c \u0443\u0436\u0435 \u0448\u0435\u043b \u0432 gitea, \u043a\u0430\u043a \u0435\u0441\u043b\u0438 \u0431\u044b docker \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u043f\u043e \/gitea\/.<\/p>\n
nginx.local.conf.template: (location \u0434\u043b\u044f gitea \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435)<\/p>\n
# \u0432\u0435\u0434\u0435\u043c \u043e\u0431\u0430 \u043f\u0443\u0442\u0438 \u0432 \u0442\u0443 \u0436\u0435 \u0441\u0430\u043c\u0443\u044e gitea, \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0443\u0442 \u0435\u0441\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043d\u044e\u0430\u043d\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u0441\u0435\u043c\u0443 \u044d\u0442\u043e\u043c\u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c location \/gitea\/ {         # \u0441\u043b\u044d\u0448 \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 \"http:\/\/gitea:3000\/\" \u043e\u0442\u0440\u0435\u0437\u0430\u0435\u0442 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \"\/gitea\/\" \u0438\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u0430.        # \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u0430\u043f\u0440\u043e\u0441 \u043a \"\/gitea\/explore\" \u0443\u0439\u0434\u0435\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043a\u0430\u043a \"\/explore\".        proxy_pass http:\/\/gitea:3000\/;                 proxy_set_header Host $http_host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto https;        proxy_buffering off;                proxy_http_version 1.1;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection $connection_upgrade;    }        location \/v2 {        # \u0441\u043b\u044d\u0448\u0430 \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 Nginx \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u043f\u0443\u0442\u044c \"\/v2\" \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439.        # \u0437\u0430\u043f\u0440\u043e\u0441 \"\/v2\/token\" \u0443\u0439\u0434\u0435\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0438\u043c\u0435\u043d\u043d\u043e \u043a\u0430\u043a \"\/v2\/token\", \u0433\u0434\u0435 \u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440 Gitea.        proxy_pass http:\/\/gitea:3000;                 proxy_set_header Host $http_host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto https;                proxy_http_version 1.1;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection $connection_upgrade;    }<\/code>
<\/a><\/div><\/pre>\n
Redis \u0434\u043b\u044f Nextcloud<\/h2>\n
\u0417\u0434\u0435\u0441\u044c \u043a\u0440\u0430\u0442\u043a\u043e \u043f\u0440\u043e\u0439\u0434\u0443\u0441\u044c \u043f\u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0432\u0438\u0434\u0443 docker-compose \u0444\u0430\u0439\u043b\u0430 \u0434\u043b\u044f Nextcloud \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f\u0435\u043c\u0438<\/p>\n
docker-compose.local.yaml:<\/p>\n
nextcloud-db:    image: postgres:18    container_name: nextcloud-db    logging: *default-logging    restart: unless-stopped    volumes:      - .\/apps-data\/postgres\/nextcloud:\/var\/lib\/postgresql    environment:      - POSTGRES_DB=${POSTGRES_DB_NEXTCLOUD}      - POSTGRES_USER=${POSTGRES_USER}      - POSTGRES_PASSWORD=${POSTGRES_PASSWORD}    expose:      - 5432    healthcheck:      # \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0437\u0434\u043e\u0440\u043e\u0432\u044c\u044f \u0411\u0414: pg_isready \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0433\u043e\u0442\u043e\u0432 \u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f      test: [\"CMD-SHELL\", \"pg_isready -U $$POSTGRES_USER -d $$POSTGRES_DB\"]      interval: 5s      timeout: 5s      retries: 5    deploy:      resources:        limits:          memory: 1G    nextcloud-redis:    image: redis:8.8.0    container_name: nextcloud-redis    restart: unless-stopped    # \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u044f\u043c\u043e \u0432 \u043a\u043e\u043c\u0430\u043d\u0434\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438    command: redis-server --requirepass ${NEXTCLOUD_REDIS_PASS}    logging: *default-logging    deploy:      resources:        limits:          memory: 1G  nextcloud:    image: nextcloud:34.0.0-apache    container_name: nextcloud    logging: *default-logging    restart: unless-stopped    expose:      - 80    depends_on:      # \u0437\u0430\u043f\u0443\u0441\u043a Nextcloud \u043d\u0430\u0447\u043d\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e\u0433\u0434\u0430, \u043a\u043e\u0433\u0434\u0430 \u0431\u0430\u0437\u0430 \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0437\u0434\u043e\u0440\u043e\u0432\u044c\u044f (healthcheck)      nextcloud-db:        condition: service_healthy      nextcloud-redis:        condition: service_started    environment:      - POSTGRES_HOST=nextcloud-db      # OVERWRITEWEBROOT \u0432\u0430\u0436\u0435\u043d, \u0442\u0430\u043a \u043a\u0430\u043a Nextcloud \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u043d\u0435 \u0432 \u043a\u043e\u0440\u043d\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, \u0430 \u0432 \/nextcloud      - OVERWRITEWEBROOT=\/nextcloud      - OVERWRITEPROTOCOL=https      # \u0441\u043f\u0438\u0441\u043e\u043a \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u043a\u0441\u0438 (\u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0432\u0430\u0448 VPN 10.8.0.0\/24), \u0447\u0442\u043e\u0431\u044b Nextcloud       # \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u043b IP \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 X-Forwarded-For      - TRUSTED_PROXIES=172.16.0.0\/12 10.8.0.0\/24      # \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043a\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f: APCu \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u044d\u0448\u0430, Redis \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432      - 'NC_memcache.local=\\OC\\Memcache\\APCu'      - 'NC_memcache.locking=\\OC\\Memcache\\Redis'    volumes:      - .\/apps-data\/nextcloud\/html:\/var\/www\/html      - \/home\/${LOCAL_USER}\/PersonalData\/NextcloudData:\/var\/www\/html\/data    deploy:      resources:        limits:          memory: 3G    healthcheck:      # \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430: \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043b\u0438 \u043a\u043e\u043d\u0444\u0438\u0433 \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043b\u0438 PHP-\u0443\u0442\u0438\u043b\u0438\u0442\u0430 OCC (Nextcloud CLI)      test: [\"CMD-SHELL\", \"test -f \/var\/www\/html\/config\/config.php && php occ status\"]      interval: 1m30s      timeout: 30s      retries: 5      start_period: 30s  nextcloud-cron:    image: nextcloud:34.0.0-apache    container_name: nextcloud-cron    restart: unless-stopped    # \u044d\u0442\u043e\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0444\u043e\u043d\u043e\u0432\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 (\u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u043a\u044d\u0448\u0430, \u043f\u0440\u0435\u0432\u044c\u044e, \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u044f)    # \u044d\u0442\u043e \u0440\u0430\u0437\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430    entrypoint: \/cron.sh    logging: *default-logging    depends_on:      nextcloud-db:        condition: service_healthy      nextcloud:        condition: service_healthy    deploy:      resources:        limits:          memory: 512M<\/code>
<\/a><\/div><\/pre>\n
\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0448\u0438\u0431\u043e\u043a<\/h2>\n
C\u0431\u043e\u0440\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0434\u043b\u044f 7.1.3-arch1-2<\/h3>\n
\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u043b\u0430\u0441\u044c \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u044f\u0434\u0440\u0430 Linux \u043e\u0434\u043d\u0430 \u0438\u0437 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0430 \u0441\u0432\u043e\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435, \u0438\u0437-\u0437\u0430 \u0447\u0435\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044c amneziawg \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f (\u043e\u043d \u0432\u0441\u0435 \u0435\u0449\u0435 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u0440\u044b\u0439 \u0432\u044b\u0437\u043e\u0432). \u0421\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0438\u0437-\u0437\u0430 \u0431\u044b\u0441\u0442\u0440\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u044f\u0434\u0440\u0430 \u0432 Arch Linux \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0441 \u0432\u043d\u0435\u0448\u043d\u0438\u043c\u0438 \u043c\u043e\u0434\u0443\u043b\u044f\u043c\u0438 \u0441\u043b\u0443\u0447\u0430\u044e\u0442\u0441\u044f, \u0438 \u043f\u0440\u043e\u0435\u043a\u0442 \u043d\u0435 \u0432\u0441\u0435\u0433\u0434\u0430 \u043c\u043e\u0436\u0435\u0442 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u0435\u0437 \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430.<\/p>\n
\u0427\u0442\u043e\u0431\u044b \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0432 Ansible \u0442\u0430\u043a\u043e\u0439 \u0448\u0430\u0433:<\/p>\n
- name: \"[AmneziaWG] Arch: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0438 \u0441 \u044f\u0434\u0440\u043e\u043c 7.x+ (ipv6_stub)\"  block:    - name: \"[AmneziaWG] Arch: \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u0432 \/usr\/src\"      ansible.builtin.stat:        path: \/usr\/src\/amneziawg-1.0.0\/socket.c      register: amneziawg_source # \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0435\u0441\u0442\u044c \u043b\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438    - name: \"[AmneziaWG] Arch: \u0437\u0430\u043c\u0435\u043d\u0430 ipv6_stub \u043d\u0430 ip6_dst_lookup_flow\"      ansible.builtin.replace:        path: \/usr\/src\/amneziawg-1.0.0\/socket.c        regexp: 'ipv6_stub->ipv6_dst_lookup_flow' # \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0438 \u043c\u0435\u043d\u044f\u0435\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435        replace: 'ip6_dst_lookup_flow'      register: patch_result # \u043f\u0438\u0448\u0435\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043b\u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c      when: amneziawg_source.stat.exists # \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438    - name: \"[AmneziaWG] Arch: \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u044f \u043f\u043e\u0441\u043b\u0435 \u043f\u0430\u0442\u0447\u0430\"      ansible.builtin.shell: |        dkms remove amneziawg\/1.0.0 --all || true # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043a\u0443 \u043c\u043e\u0434\u0443\u043b\u044c        dkms add -m amneziawg -v 1.0.0 || true # \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043e\u0431\u0440\u0430\u0442\u043d\u043e        dkms build -m amneziawg -v 1.0.0 # \u0431\u0438\u043b\u0434\u0438\u043c        dkms install -m amneziawg -v 1.0.0 # \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c      become: true # \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c root      when: patch_result.changed  when: ansible_facts['os_family'] == \"Archlinux\"<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0441\u043b\u0438 \u0447\u0442\u043e dkms — \u044d\u0442\u043e \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u044f\u0434\u0440\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. Ansible-\u0441\u043a\u0440\u0438\u043f\u0442 \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0430\u0442\u0447\u0438\u0442 \u043a\u043e\u0434 \u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u0435\u0442 \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0443.<\/p>\n
Nginx \u0438 Loki \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/h3>\n
\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u043b\u0430\u0441\u044c \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432 docker-compose \u0444\u0430\u0439\u043b\u0435 Nginx \u0438 Loki \u0431\u044b\u043b\u0438 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u044b \u043a IP-\u0430\u0434\u0440\u0435\u0441\u0443 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044f (10.8.0.2). \u041f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Docker \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0440\u0430\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 VPN \u0443\u0441\u043f\u0435\u0432\u0430\u043b \u043f\u043e\u0434\u043d\u044f\u0442\u044c\u0441\u044f. \u0418\u0437-\u0437\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043d\u0443\u0436\u043d\u043e\u0433\u043e IP \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0430\u0432\u0430\u0440\u0438\u0439\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u043b\u0438\u0441\u044c.<\/p>\n
\u0427\u0442\u043e\u0431\u044b \u044d\u0442\u043e \u0440\u0435\u0448\u0438\u0442\u044c \u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0432 Ansible \u0442\u0430\u043a\u043e\u0439 \u0448\u0430\u0433:<\/p>\n
- name: \"[Net] \u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0443 \u043a \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c IP (ip_nonlocal_bind)\"  ansible.posix.sysctl: # \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c sysctl    name: net.ipv4.ip_nonlocal_bind    value: '1' # \u0441\u0442\u0430\u0432\u0438\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 1 (\u0440\u0430\u043d\u044c\u0448\u0435 \u0431\u044b\u043b\u043e 0)    state: present # \u0423\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d     reload: yes # \u041f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u044f\u0434\u0440\u0430 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e<\/code>
<\/a><\/div><\/pre>\n
\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n
\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b \u043f\u0440\u043e \u0432\u0441\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u044b \u0438 \u043f\u0440\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0448\u0438\u0431\u043e\u043a, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e \u0442\u043e, \u0447\u0442\u043e \u0443\u043f\u0443\u0441\u0442\u0438\u043b \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0447\u0430\u0441\u0442\u0438. \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u0430 Go Wails \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0438 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445.<\/p>\n
\u0412\u0441\u044f \u043a\u043e\u0434\u043e\u0432\u0430\u044f \u0431\u0430\u0437\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0430\u044f \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f, \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u043a\u0440\u044b\u0442\u044b \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0434\u043b\u044f \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430:<\/p>\n
\ud83d\udd17 GitHub-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439:<\/strong> https:\/\/github.com\/canntstand\/ServeHub-2<\/a><\/p>\n
\u0411\u0443\u0434\u0443 \u0440\u0430\u0434 \u0432\u0430\u0448\u0435\u043c\u0443 \u0444\u0438\u0434\u0431\u0435\u043a\u0443 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445!<\/p>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1059486\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u044f\u043c\u044b\u043c \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435\u043c \u0432\u043e\u0442 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u043e \u043c\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 ServeHub-2, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u043b\u0438\u0437 1.4.0 \u0438 \u043e\u0442\u0447\u0430\u0441\u0442\u0438 2.0.0, 2.1.0 (\u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b\u0438\u0441\u044c \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435). \u0417\u0434\u0435\u0441\u044c \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0442\u044c\u0441\u044f \u043c\u043e\u043c\u0435\u043d\u0442\u044b \u0432 \u0442\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u043d\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u043b\u0438\u0441\u044c \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435.\u0422\u0430\u043a\u0436\u0435 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0432 \u044d\u0442\u043e\u0439 \u0436\u0435 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e Go Wails \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u043d\u043e \u0442\u043e\u0433\u0434\u0430 \u043e\u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u043e\u0439, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0447\u0430\u0441\u0442\u0438.\u0421\u0431\u043e\u0440\u043a\u0430 amnezia \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0422\u0430\u043a \u043a\u0430\u043a amnezia \u043d\u0435 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0433\u043e\u0442\u043e\u0432\u044b\u0435 cli \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0432\u0441\u0435 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0438\u0436\u0435 \u0431\u0443\u0434\u0443\u0442 \u0444\u0430\u0439\u043b\u044b \u0441 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u044f\u043c\u0438docker-compose.local.yaml:amnezia-client:\u00a0 \u00a0 build:\u00a0 \u00a0 \u00a0 context: .\u00a0 \u00a0 \u00a0 dockerfile: Dockerfile.amnezia # dockerfile \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u0438\u043b\u0434\u0438\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0437\u00a0 \u00a0 container_name: amnezia-client\u00a0 \u00a0 restart: unless-stopped\u00a0 \u00a0 cap_add: # \u0432\u044b\u0434\u0430\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 Linux \u044f\u0434\u0440\u0430, \u0432\u043c\u0435\u0441\u0442\u043e \u0442\u043e\u0433\u043e \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u043d\u044b\u0435 root \u043f\u0440\u0430\u0432\u0430\u00a0 \u00a0 \u00a0 — NET_ADMIN # \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u0445\u043e\u0441\u0442\u0430 (\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0442\u0430\u0431\u043b\u0438\u0446 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430)\u00a0 \u00a0 \u00a0 — SYS_MODULE # \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0438 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430 Linux \u043d\u0430 \u0445\u043e\u0441\u0442\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 (\u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b Ansible \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u043d\u0443\u0436\u043d\u044b\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430 amnezia: https:\/\/github.com\/amnezia-vpn\/amneziawg-linux-kernel-module)\u00a0 \u00a0 privileged: true # \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c root \u043f\u0440\u0430\u0432\u0430\u00a0 \u00a0 devices:\u00a0 \u00a0 \u00a0 — \/dev\/net\/tun:\/dev\/net\/tun # \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0432 Linux. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u043c\u0438 \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0412\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u0430\u0431\u0435\u043b\u044c, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442 \u0438\u0445 \u0432 \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b, \u0433\u0434\u0435 \u043e\u043d\u0438 \u0448\u0438\u0444\u0440\u0443\u044e\u0442\u0441\u044f\u00a0 \u00a0 volumes:\u00a0 \u00a0 \u00a0 — .\/apps-data\/amnezia:\/config # \u043f\u0440\u043e\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b awg0.conf\u00a0 \u00a0 \u00a0 — \/lib\/modules:\/lib\/modules:ro # \u043f\u0440\u043e\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430\u00a0 \u00a0 logging: *default-logging\u00a0 \u00a0 network_mode: «host» # \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e\u00a0 \u00a0 healthcheck:\u00a0 \u00a0 \u00a0 test: [«CMD-SHELL», «awg show | grep interface || exit 1»]\u00a0 \u00a0 \u00a0 interval: 30s\u00a0 \u00a0 \u00a0 timeout: 5s\u00a0 \u00a0 \u00a0 retries: 3\u00a0 \u00a0 \u00a0 start_period: 10sDockerfile.amnezia:FROM golang:1.24.5 AS builder # \u043f\u0435\u0440\u0432\u044b\u0439 \u044d\u0442\u0430\u043f \u0441\u0431\u043e\u0440\u043a\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c go \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 amnezia-go (\u043d\u0443\u0436\u0435\u043d \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u0441 \u043c\u043e\u0434\u0443\u043b\u0435\u043c \u044f\u0434\u0440\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u043e\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e)ARG TARGETARCH # \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438, docker \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0443\u0434\u0430 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430ARG TARGETVARIANTWORKDIR \/amneziawg-go # \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044fRUN git clone https:\/\/github.com\/amnezia-vpn\/amneziawg-go.git . —depth=1 \\\u00a0 \u00a0 && go mod download \\ # \u043f\u043e\u0441\u043b\u0435 \u043a\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0430\u0447\u0430\u0435\u043c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438\u00a0 \u00a0 && go mod verify \\\u00a0 \u00a0 && CGO_ENABLED=0 GOOS=linux GOARCH=$TARGETARCH GOARM=${TARGETVARIANT#v} \\ # \u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a \u0421\u0438. \u0422\u0430\u043a\u0436\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0443, \u043f\u043e\u0434 \u043a\u0430\u043a\u0443\u044e \u0446\u0435\u043b\u0435\u0432\u0443\u044e \u041e\u0421 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u00a0 \u00a0 \u00a0 \u00a0go build -ldflags ‘-s -w’ -v -o amneziawg-go # \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a. \u0424\u043b\u0430\u0433 -ldflags ‘-s -w’ \u0443\u0434\u0430\u043b\u044f\u0435\u0442 \u0438\u0437 \u0433\u043e\u0442\u043e\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043e\u0442\u043b\u0430\u0434\u043e\u0447\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e.FROM alpine:3.22.1 # \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437ARG TARGETARCHARG AWGTOOLS_RELEASE=1.0.20250706 #\u0432\u0435\u0440\u0441\u0438\u044fRUN apk —no-cache add \\\u00a0 \u00a0 iproute2 \\\u00a0 \u00a0 iptables \\\u00a0 \u00a0 bash \\\u00a0 \u00a0 openresolv \\\u00a0 \u00a0 dumb-init \\\u00a0 \u00a0 && apk —no-cache add —virtual .build-deps \\\u00a0 \u00a0 dpkg \\\u00a0 \u00a0 wget \\\u00a0 \u00a0 unzip \\\u00a0 \u00a0 git \\\u00a0 \u00a0 build-base \\\u00a0 \u00a0 linux-headers # \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438RUN git clone https:\/\/github.com\/amnezia-vpn\/amneziawg-tools.git \/amneziawg-tools —depth=1 \\ # \u043a\u043b\u043e\u043d\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b\u00a0 \u00a0 && cd \/amneziawg-tools\/src \\\u00a0 \u00a0 && make \\ # \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430\u00a0 \u00a0 && make install \\\u00a0 \u00a0 && ln -s \/usr\/local\/bin\/awg \/usr\/bin\/wg \\ # \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u044f\u0440\u043b\u044b\u043a\u0438 (\u0435\u0441\u043b\u0438 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0437\u044b\u0432\u0430\u0442\u044c\u0441\u044f wg, \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u043c \u043d\u0430 awg)\u00a0 \u00a0 && ln -s \/usr\/local\/bin\/awg-quick \/usr\/bin\/wg-quick \\\u00a0 \u00a0 && cd \/ \\\u00a0 \u00a0 && rm -rf \/amneziawg-tools \\ # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438\u00a0 \u00a0 && apk del .build-deps # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043eCOPY —from=builder \/amneziawg-go\/amneziawg-go \/usr\/bin\/ # \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a go \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u044d\u0442\u0430\u043f\u0430 \u0441\u0431\u043e\u0440\u043a\u0438COPY scripts\/amnezia-client_init.sh \/init.shRUN chmod +x \/init.shENTRYPOINT [«\/usr\/bin\/dumb-init», «\/init.sh»] # \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u043a\u0440\u0438\u043f\u0442. dumb-init \u0432\u0441\u0442\u0430\u0435\u0442 \u043d\u0430 \u043c\u0435\u0441\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 PID 1 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u043a\u0440\u0438\u043f\u0442, \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Docker \u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u0438\u0440\u0443\u0435\u0442 \u0432\u043d\u0443\u0442\u0440\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430. Dumb-init \u043d\u0443\u0436\u0435\u043d, \u0442\u0430\u043a \u043a\u0430\u043a bash \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u0441\u0430\u043c\u0438 \u043f\u043e \u0441\u0435\u0431\u0435 \u043d\u0435 \u0443\u043c\u0435\u044e\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0434\u043e\u0447\u0435\u0440\u043d\u0438\u043c\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438 \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0441\u0438\u0433\u043d\u0430\u043b\u044b.amnezia-client_init.sh#!\/bin\/bashfind \/etc\/amnezia\/amneziawg -mindepth 1 -delete # \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438, \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0447\u0438\u0441\u0442\u044b\u0439 \u0441\u0442\u0430\u0440\u0442COUNTER=0 # \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043b\u0438 \u0447\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u043d\u0430\u0439\u0442\u0438for s in $(find \/config -name «*.conf») # \u0438\u0449\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0438do\u00a0 if test -f ${s} # \u0443\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f \u0447\u0442\u043e \u044d\u0442\u043e \u0444\u0430\u0439\u043b\u00a0 then\u00a0 \u00a0 COUNTER=$(( COUNTER + 1 ))\u00a0 \u00a0 basename=$(basename ${s}) # \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u043c \u0438\u043c\u044f \u0444\u0430\u0439\u043b\u0430\u00a0 \u00a0 name=${basename%.conf}\u00a0 \u00a0 echo awg interface «${name}» will be created from config file «${basename}»\u00a0 \u00a0 cp ${s} \/etc\/amnezia\/amneziawg\/${name}.conf # \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0431\u0435\u00a0 \u00a0 chmod 600 \/etc\/amnezia\/amneziawg\/${name}.conf # \u0432\u044b\u0434\u0430\u0435\u043c \u043f\u0440\u0430\u0432\u0430: \u0447\u0442\u0435\u043d\u0438\u0435 \u0438 \u0437\u0430\u043f\u0438\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f root\u00a0 \u00a0 awg-quick up ${name} # \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c \u0444\u0430\u0439\u043b\u0430\u00a0 fidoneif [[ $COUNTER -lt 1 ]]then\u00a0 echo «There are no config files in the \/config folder»fisleep infinity # \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0436\u0438\u0432\u0435\u0442 \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 PID 1\u041f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 Gitea + \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432 Nginxdocker-compose.local.yaml: gitea:    image: gitea\/gitea:1.26    container_name: gitea    logging: *default-logging    environment:      — USER_UID=1000      — USER_GID=1000      — GITEA__server__ROOT_URL=https:\/\/${SERVER_NAME}\/gitea\/ # \u044d\u0442\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u043b\u0443\u0436\u0430\u0442 \u0434\u043b\u044f \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0430 .ini (\u0444\u043e\u0440\u043c\u0430\u0442 GITEA__SECTION__KEY)      — GITEA__server__DISABLE_SSH=true # \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u043c ssh \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 nginx, \u0442\u0430\u043a \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 vpn \u0441\u0435\u0442\u0438, \u043c\u043e\u0436\u043d\u043e \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f https      — GITEA__database__DB_TYPE=sqlite3      — GITEA__database__PATH=\/data\/gitea\/gitea.db      — GITEA__security__INSTALL_LOCK=true # \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438, \u0441\u0440\u0430\u0437\u0443 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044f gitea \u0432 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0440\u0435\u0436\u0438\u043c\u0435    volumes:      — .\/apps-data\/gitea:\/data      — \/etc\/timezone:\/etc\/timezone:ro      — \/etc\/localtime:\/etc\/localtime:ro    expose:      — 3000 # \u0434\u0430\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0442\u043e\u043b\u044c\u043a\u043e \u0432 docker \u0441\u0435\u0442\u0438 \u0434\u043b\u044f nginx    restart: unless-stoppednginx.remote.conf.template: (location \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b)location ~* ^\/(navidrome|audiobookshelf|nextcloud|gitea|vaultwarden|grafana|portainer|borg-ui|v2) {  # \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 Nginx \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 vpn# \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0443\u0442\u044c (URI) \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 Nginx \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043f\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043cproxy_pass http:\/\/10.8.0.2:80; proxy_http_version 1.1; # \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 WebSockets (\u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f Vaultwarden, Portainer \u0438 \u0434\u0440.)proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; # \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u043c \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0447\u0442\u043e\u0431\u044b \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u043d\u0430\u043b\u0438 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP \u0438 \u0434\u043e\u043c\u0435\u043dproxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $host; # \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c, \u0447\u0442\u043e \u0432\u043d\u0435\u0448\u043d\u0435\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043e https (\u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e \u0438 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0430\u043c\u0438)proxy_set_header X-Forwarded-Proto https; # \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u044e, \u0447\u0442\u043e\u0431\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 # \u044d\u0442\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0440\u0438\u043c\u0438\u043d\u0433\u0430 \u043c\u0435\u0434\u0438\u0430 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Nextcloud.proxy_buffering off; proxy_request_buffering off; # \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u044b \u0434\u043e 1 \u0447\u0430\u0441\u0430, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0440\u0432\u0430\u043b\u0438\u0441\u044c \u0432\u0435\u0431-\u0441\u043e\u043a\u0435\u0442\u044b \u0438 \u0434\u043e\u043b\u0433\u0438\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432proxy_read_timeout 3600; keepalive_timeout 3600; }\u0422\u0430\u043a\u0436\u0435 \u0432\u044b \u043c\u043e\u0433\u043b\u0438 \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c v2 \u043f\u0443\u0442\u044c. \u041e\u043d \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c gitea registry, \u0442\u0430\u043a \u043a\u0430\u043a docker push \u043f\u043e \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u0432 \u043f\u0443\u0442\u044c \/v2\/, \u0430 \u0442\u0430\u043a \u043a\u0430\u043a gitea \u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0435 \u0432 \u043a\u043e\u0440\u043d\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, \u0431\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u0432\u0441\u0435 \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f.\u041a \u043f\u0440\u0438\u043c\u0435\u0440\u0443: docker \u0434\u0435\u043b\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043f\u0443\u0442\u044c https:\/\/server.name\/v2\/, \u043f\u0440\u0438 \u044d\u0442\u043e\u043c gitea \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 https:\/\/server.name\/gitea\/. \u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u201c\u043e\u0431\u043c\u0430\u043d\u0443\u0442\u044c\u201d docker \u0447\u0442\u043e\u0431\u044b \/v2\/ \u0448\u0435\u043b \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u0442\u0430\u043c \u0443\u0436\u0435 \u0448\u0435\u043b \u0432 gitea, \u043a\u0430\u043a \u0435\u0441\u043b\u0438 \u0431\u044b docker \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u043f\u043e \/gitea\/.nginx.local.conf.template: (location \u0434\u043b\u044f gitea \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435)# \u0432\u0435\u0434\u0435\u043c \u043e\u0431\u0430 \u043f\u0443\u0442\u0438 \u0432 \u0442\u0443 \u0436\u0435 \u0441\u0430\u043c\u0443\u044e gitea, \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0443\u0442 \u0435\u0441\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043d\u044e\u0430\u043d\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u0441\u0435\u043c\u0443 \u044d\u0442\u043e\u043c\u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c location \/gitea\/ {         # \u0441\u043b\u044d\u0448 \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 «http:\/\/gitea:3000\/» \u043e\u0442\u0440\u0435\u0437\u0430\u0435\u0442 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 «\/gitea\/» \u0438\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u0430.        # \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u0430\u043f\u0440\u043e\u0441 \u043a «\/gitea\/explore» \u0443\u0439\u0434\u0435\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043a\u0430\u043a «\/explore».        proxy_pass http:\/\/gitea:3000\/;                 proxy_set_header Host $http_host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto https;        proxy_buffering off;                proxy_http_version 1.1;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection $connection_upgrade;    }        location \/v2 {        # \u0441\u043b\u044d\u0448\u0430 \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 Nginx \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u043f\u0443\u0442\u044c «\/v2» \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439.        # \u0437\u0430\u043f\u0440\u043e\u0441 «\/v2\/token» \u0443\u0439\u0434\u0435\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0438\u043c\u0435\u043d\u043d\u043e \u043a\u0430\u043a «\/v2\/token», \u0433\u0434\u0435 \u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440 Gitea.        proxy_pass http:\/\/gitea:3000;                 proxy_set_header Host $http_host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto https;                proxy_http_version 1.1;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection $connection_upgrade;    }Redis \u0434\u043b\u044f Nextcloud\u0417\u0434\u0435\u0441\u044c \u043a\u0440\u0430\u0442\u043a\u043e \u043f\u0440\u043e\u0439\u0434\u0443\u0441\u044c \u043f\u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0432\u0438\u0434\u0443 docker-compose \u0444\u0430\u0439\u043b\u0430 \u0434\u043b\u044f Nextcloud \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f\u0435\u043c\u0438docker-compose.local.yaml:nextcloud-db:    image: postgres:18    container_name: nextcloud-db    logging: *default-logging    restart: unless-stopped    volumes:      — .\/apps-data\/postgres\/nextcloud:\/var\/lib\/postgresql    environment:      — POSTGRES_DB=${POSTGRES_DB_NEXTCLOUD}      — POSTGRES_USER=${POSTGRES_USER}      -…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-487402","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/487402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=487402"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/487402\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=487402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=487402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=487402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}