# 02 — Инфраструктура

# Инфраструктура ITG

## Компоненты
- **ZimaOS:** домашний сервер для контейнерных сервисов.
- **Docker Compose:** управление сервисами.
- **Nginx Proxy Manager:** обратный прокси.
- **Cloudflare:** DNS и внешний доступ к доменам.
- **OpenWrt:** маршрутизация локальной сети.
- **BookStack:** https://wiki.karpiev.ru — документация.
- **Twenty CRM:** https://crm.itgsystem.online.

## Стандарт документации сервиса
1. Назначение и адрес сервиса.
2. Путь к Compose-конфигурации.
3. Сети, тома, зависимости.
4. Процедура обновления и отката.
5. Резервное копирование и восстановление.
6. Мониторинг, логи, алерты.

## Безопасность
Не публиковать ключи, токены, пароли, файлы .env и приватные SSH-ключи. Хранить секреты отдельно в менеджере секретов.