Приватный сервис, управляемый из Telegram:
только по приглашению, в контейнерах, HTTPS с первого дня
Панель управления сервисом приватной сети: Telegram-бот с Mini App, доступ только по приглашению с администраторами и приглашёнными участниками, контейнеризированный стек (база данных, миграции, control API, мозг, бот) за общим reverse proxy с автоматическими сертификатами, без открытых портов, секреты со строгими правами доступа. Построено как наш собственный инструмент на общем сервере с тремя другими проектами, не затрагивая их.
Что это показывает
Как мы ведём инфраструктуру для клиентов: один общий reverse proxy владеет портами 80 и 443, каждый проект в своей папке, сети и compose-проекте, базы данных и внутренние сервисы не публикуются, секреты в файлах со строгими правами доступа, письменный свод правил сервера и журнал изменений. Сам сервис - приватный инструмент; продаём мы операционный паттерн.