From 875f679fc33861e4be1f61d8c7844bfd6d889a4f Mon Sep 17 00:00:00 2001 From: nineap Date: Thu, 9 Jul 2026 16:35:46 +0700 Subject: [PATCH] =?UTF-8?q?=D0=94=D0=BE=D0=B1=D0=B0=D0=B2=D0=BB=D1=8F?= =?UTF-8?q?=D0=B5=D1=82=20=D0=BF=D0=B5=D1=80=D0=B8=D0=BE=D0=B4=D0=B8=D1=87?= =?UTF-8?q?=D0=B5=D1=81=D0=BA=D0=B8=D0=B9=20backup=20Postgres=20+=20=D1=84?= =?UTF-8?q?=D0=B8=D0=BA=D1=81=D0=B8=D1=80=D1=83=D0=B5=D1=82=20=D0=B8=D0=BC?= =?UTF-8?q?=D1=8F=20=D1=81=D0=B5=D1=82=D0=B8=20netrunner=5Fgrid?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit pg_dump + gzip по расписанию (BACKUP_INTERVAL_SEC) с ротацией (BACKUP_RETENTION_DAYS) и опциональной офсайт-копией через rclone. Явное имя сети netrunner_grid нужно для внешнего подключения Vaultwarden (netrunner-data) к этому же Postgres-контейнеру. Co-Authored-By: Claude Sonnet 5 --- docker-compose.prod.yml | 30 ++++++++++++++++++++ rclone.conf.example | 16 +++++++++++ scripts/backup.sh | 62 +++++++++++++++++++++++++++++++++++++++++ 3 files changed, 108 insertions(+) create mode 100644 rclone.conf.example create mode 100755 scripts/backup.sh diff --git a/docker-compose.prod.yml b/docker-compose.prod.yml index b0e48d9..a913674 100644 --- a/docker-compose.prod.yml +++ b/docker-compose.prod.yml @@ -75,6 +75,31 @@ services: networks: - netrunner_grid + # Периодический pg_dump + опциональная офсайт-копия через rclone (см. + # scripts/backup.sh). RCLONE_REMOTE/RCLONE_CONFIG — задать в .env, если нужна + # копия за пределы этого VPS (настоятельно рекомендуется — единственная + # локальная копия на volume ничем не защищена от падения диска этой машины). + backup: + image: postgres:16-alpine + container_name: netrunner-backup + restart: always + entrypoint: ["/bin/sh", "/scripts/backup.sh"] + environment: + - DATABASE_URL=postgres://${DB_USER}:${DB_PASSWORD}@db:5432/${DB_NAME} + - BACKUP_DIR=/backups + - BACKUP_INTERVAL_SEC=${BACKUP_INTERVAL_SEC:-21600} + - BACKUP_RETENTION_DAYS=${BACKUP_RETENTION_DAYS:-14} + - RCLONE_REMOTE=${RCLONE_REMOTE:-} + - RCLONE_CONFIG_CONTENT=${RCLONE_CONFIG_CONTENT:-} + volumes: + - ./scripts/backup.sh:/scripts/backup.sh:ro + - netrunner_db_backups:/backups + depends_on: + db: + condition: service_healthy + networks: + - netrunner_grid + # ========================================== # МОНИТОРИНГ # ========================================== @@ -136,8 +161,13 @@ services: networks: netrunner_grid: + # Явное имя (не дефолтный _netrunner_grid) — на этот же bridge + # снаружи подключается netrunner-data/docker-compose.yml (Vaultwarden) как + # external-сеть, ссылаясь по этому фиксированному имени. + name: netrunner_grid driver: bridge volumes: netrunner_db_data: + netrunner_db_backups: grafana_data: diff --git a/rclone.conf.example b/rclone.conf.example new file mode 100644 index 0000000..a29dbe6 --- /dev/null +++ b/rclone.conf.example @@ -0,0 +1,16 @@ +# Конфиг rclone для офсайт-копии бэкапов Postgres (см. scripts/backup.sh). +# +# 1. Скопировать этот файл в rclone.conf (рядом с docker-compose.prod.yml на VPS) +# и заполнить реальными данными удалённого хранилища (Backblaze B2, S3, +# другой VPS по SFTP — что угодно, что поддерживает rclone). +# 2. Прописать в .env: RCLONE_REMOTE=b2:netrunner-backups (имя секции ниже +# + путь/бакет), совпадающее с именем секции [remote-name] тут. +# 3. Пустой/незаполненный rclone.conf — не ошибка: офсайт-копия просто не +# выполнится (см. лог "не удалось скопировать"), локальный дамп всё равно +# создаётся каждый цикл. +# +# Пример для Backblaze B2: +# [b2] +# type = b2 +# account = YOUR_B2_ACCOUNT_ID +# key = YOUR_B2_APPLICATION_KEY diff --git a/scripts/backup.sh b/scripts/backup.sh new file mode 100755 index 0000000..e2584c1 --- /dev/null +++ b/scripts/backup.sh @@ -0,0 +1,62 @@ +#!/bin/sh +# Периодический pg_dump с опциональной офсайт-копией. Запускается как отдельный +# долгоживущий контейнер (см. docker-compose.prod.yml/docker-compose.dev-remote.yml, +# сервис `backup`) — сам себе крон через бесконечный цикл + sleep, без внешнего +# cron-демона в образе postgres:16-alpine. +# +# Обязательные переменные окружения: DATABASE_URL, BACKUP_DIR (примонтированный volume). +# Опциональные: BACKUP_INTERVAL_SEC (по умолчанию 21600 = 6ч), BACKUP_RETENTION_DAYS +# (по умолчанию 14), RCLONE_REMOTE (например "b2:netrunner-backups" — если не задан, +# офсайт-копия просто пропускается, бэкапы остаются только локально на VPS) и +# RCLONE_CONFIG_CONTENT (содержимое rclone.conf целиком, одной строкой/переменной +# окружения — без bind-mount'а файла, чтобы не требовать его существования на диске +# при первом деплое). +set -eu + +BACKUP_DIR="${BACKUP_DIR:-/backups}" +INTERVAL="${BACKUP_INTERVAL_SEC:-21600}" +RETENTION_DAYS="${BACKUP_RETENTION_DAYS:-14}" + +mkdir -p "$BACKUP_DIR" + +if [ -n "${RCLONE_REMOTE:-}" ] && ! command -v rclone >/dev/null 2>&1; then + echo "[backup] Устанавливаю rclone для офсайт-копий..." + apk add --no-cache rclone >/dev/null +fi + +if [ -n "${RCLONE_CONFIG_CONTENT:-}" ]; then + mkdir -p /root/.config/rclone + printf '%s\n' "$RCLONE_CONFIG_CONTENT" > /root/.config/rclone/rclone.conf +fi + +echo "[backup] Запущен. Интервал: ${INTERVAL}с, хранение: ${RETENTION_DAYS}д, офсайт: ${RCLONE_REMOTE:-<не настроен>}" + +while true; do + timestamp=$(date -u +%Y%m%dT%H%M%SZ) + dump_file="$BACKUP_DIR/netrunner_${timestamp}.sql.gz" + + echo "[backup] $(date -u +%FT%TZ) Снимаю дамп -> $dump_file" + if pg_dump "$DATABASE_URL" | gzip > "$dump_file.tmp"; then + mv "$dump_file.tmp" "$dump_file" + echo "[backup] Готово: $(du -h "$dump_file" | cut -f1)" + else + echo "[backup] ОШИБКА: pg_dump упал, файл не сохранён" >&2 + rm -f "$dump_file.tmp" + sleep "$INTERVAL" + continue + fi + + if [ -n "${RCLONE_REMOTE:-}" ]; then + if rclone copy "$dump_file" "$RCLONE_REMOTE" 2>&1; then + echo "[backup] Скопировано на $RCLONE_REMOTE" + else + echo "[backup] ОШИБКА: не удалось скопировать на $RCLONE_REMOTE (локальная копия сохранена)" >&2 + fi + fi + + # Локальная ротация — офсайт-копия (если настроена) хранится по правилам + # самого remote, это не отменяет отдельную политику хранения там. + find "$BACKUP_DIR" -name 'netrunner_*.sql.gz' -mtime "+${RETENTION_DAYS}" -delete + + sleep "$INTERVAL" +done