Приватний сервіс, керований з Telegram:
лише за запрошенням, контейнеризовано, HTTPS з першого дня
Панель керування для сервісу приватної мережі: Telegram-бот з Mini App, доступ лише за запрошенням з адмінами й запрошеними учасниками, контейнеризований стек (база даних, миграції, control API, мозок, бот) за спільним реверс-проксі з автоматичними сертифікатами, без відкритих портів, секрети зі строгими правами доступу. Побудовано як власний інструментарій на спільному сервері з трьома іншими проєктами, не торкаючись їх.
Що це показує
Як ми керуємо інфраструктурою для клієнтів: один спільний реверс-проксі володіє портами 80 і 443, кожен проєкт у власній папці, мережі й compose-проєкті, жодні бази даних чи внутрішні сервіси не опубліковані, секрети у файлах зі строгими правами, письмовий звід правил сервера й журнал змін. Сам сервіс - приватний інструмент; те, що ми продаємо, - це операційна модель.