Руководство администратора

Роли

Обычный пользователь работает только со своими сервисами, группами и каналами. Администратор управляет пользователями и их объектами. Учетные записи должны быть персональными; известные пароли в релизе не создаются.

Ежедневный контроль

• состояние контейнеров web, PostgreSQL и ClickHouse;
• ошибки планировщика;
• рост БД и место на диске;
• неуспешные входы и административные действия;
• срок действия TLS-сертификата.

Резервирование

docker compose exec -T db pg_dump -Fc -U $POSTGRES_USER $POSTGRES_DB > visir.dump
docker compose exec -T clickhouse clickhouse-client --query 'BACKUP ALL TO Disk(backup, visir)'

Команда ClickHouse применима после настройки резервного диска. Проверяйте восстановление на отдельном стенде.

Журналирование

docker compose logs --since=30m web
docker compose logs --since=30m db
docker compose logs --since=30m clickhouse

Пользователи

Создание, блокирование и назначение роли выполняются через административную панель или контролируемую административную процедуру. После увольнения учетная запись блокируется немедленно.