Добавляет периодический backup Postgres + фиксирует имя сети netrunner_grid

pg_dump + gzip по расписанию (BACKUP_INTERVAL_SEC) с ротацией
(BACKUP_RETENTION_DAYS) и опциональной офсайт-копией через rclone.
Явное имя сети netrunner_grid нужно для внешнего подключения Vaultwarden
(netrunner-data) к этому же Postgres-контейнеру.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

docker-compose.prod.yml

@@ -75,6 +75,31 @@ services:
     networks:
       - netrunner_grid
 
+  # Периодический pg_dump + опциональная офсайт-копия через rclone (см.
+  # scripts/backup.sh). RCLONE_REMOTE/RCLONE_CONFIG — задать в .env, если нужна
+  # копия за пределы этого VPS (настоятельно рекомендуется — единственная
+  # локальная копия на volume ничем не защищена от падения диска этой машины).
+  backup:
+    image: postgres:16-alpine
+    container_name: netrunner-backup
+    restart: always
+    entrypoint: ["/bin/sh", "/scripts/backup.sh"]
+    environment:
+      - DATABASE_URL=postgres://${DB_USER}:${DB_PASSWORD}@db:5432/${DB_NAME}
+      - BACKUP_DIR=/backups
+      - BACKUP_INTERVAL_SEC=${BACKUP_INTERVAL_SEC:-21600}
+      - BACKUP_RETENTION_DAYS=${BACKUP_RETENTION_DAYS:-14}
+      - RCLONE_REMOTE=${RCLONE_REMOTE:-}
+      - RCLONE_CONFIG_CONTENT=${RCLONE_CONFIG_CONTENT:-}
+    volumes:
+      - ./scripts/backup.sh:/scripts/backup.sh:ro
+      - netrunner_db_backups:/backups
+    depends_on:
+      db:
+        condition: service_healthy
+    networks:
+      - netrunner_grid
+
   # ==========================================
   # МОНИТОРИНГ
   # ==========================================
@@ -136,8 +161,13 @@ services:
 
 networks:
   netrunner_grid:
+    # Явное имя (не дефолтный <project>_netrunner_grid) — на этот же bridge
+    # снаружи подключается netrunner-data/docker-compose.yml (Vaultwarden) как
+    # external-сеть, ссылаясь по этому фиксированному имени.
+    name: netrunner_grid
     driver: bridge
 
 volumes:
   netrunner_db_data:
+  netrunner_db_backups:
   grafana_data:

rclone.conf.example

@@ -0,0 +1,16 @@
+# Конфиг rclone для офсайт-копии бэкапов Postgres (см. scripts/backup.sh).
+#
+# 1. Скопировать этот файл в rclone.conf (рядом с docker-compose.prod.yml на VPS)
+#    и заполнить реальными данными удалённого хранилища (Backblaze B2, S3,
+#    другой VPS по SFTP — что угодно, что поддерживает rclone).
+# 2. Прописать в .env: RCLONE_REMOTE=b2:netrunner-backups (имя секции ниже
+#    + путь/бакет), совпадающее с именем секции [remote-name] тут.
+# 3. Пустой/незаполненный rclone.conf — не ошибка: офсайт-копия просто не
+#    выполнится (см. лог "не удалось скопировать"), локальный дамп всё равно
+#    создаётся каждый цикл.
+#
+# Пример для Backblaze B2:
+# [b2]
+# type = b2
+# account = YOUR_B2_ACCOUNT_ID
+# key = YOUR_B2_APPLICATION_KEY

scripts/backup.sh

@@ -0,0 +1,62 @@
+#!/bin/sh
+# Периодический pg_dump с опциональной офсайт-копией. Запускается как отдельный
+# долгоживущий контейнер (см. docker-compose.prod.yml/docker-compose.dev-remote.yml,
+# сервис `backup`) — сам себе крон через бесконечный цикл + sleep, без внешнего
+# cron-демона в образе postgres:16-alpine.
+#
+# Обязательные переменные окружения: DATABASE_URL, BACKUP_DIR (примонтированный volume).
+# Опциональные: BACKUP_INTERVAL_SEC (по умолчанию 21600 = 6ч), BACKUP_RETENTION_DAYS
+# (по умолчанию 14), RCLONE_REMOTE (например "b2:netrunner-backups" — если не задан,
+# офсайт-копия просто пропускается, бэкапы остаются только локально на VPS) и
+# RCLONE_CONFIG_CONTENT (содержимое rclone.conf целиком, одной строкой/переменной
+# окружения — без bind-mount'а файла, чтобы не требовать его существования на диске
+# при первом деплое).
+set -eu
+
+BACKUP_DIR="${BACKUP_DIR:-/backups}"
+INTERVAL="${BACKUP_INTERVAL_SEC:-21600}"
+RETENTION_DAYS="${BACKUP_RETENTION_DAYS:-14}"
+
+mkdir -p "$BACKUP_DIR"
+
+if [ -n "${RCLONE_REMOTE:-}" ] && ! command -v rclone >/dev/null 2>&1; then
+    echo "[backup] Устанавливаю rclone для офсайт-копий..."
+    apk add --no-cache rclone >/dev/null
+fi
+
+if [ -n "${RCLONE_CONFIG_CONTENT:-}" ]; then
+    mkdir -p /root/.config/rclone
+    printf '%s\n' "$RCLONE_CONFIG_CONTENT" > /root/.config/rclone/rclone.conf
+fi
+
+echo "[backup] Запущен. Интервал: ${INTERVAL}с, хранение: ${RETENTION_DAYS}д, офсайт: ${RCLONE_REMOTE:-<не настроен>}"
+
+while true; do
+    timestamp=$(date -u +%Y%m%dT%H%M%SZ)
+    dump_file="$BACKUP_DIR/netrunner_${timestamp}.sql.gz"
+
+    echo "[backup] $(date -u +%FT%TZ) Снимаю дамп -> $dump_file"
+    if pg_dump "$DATABASE_URL" | gzip > "$dump_file.tmp"; then
+        mv "$dump_file.tmp" "$dump_file"
+        echo "[backup] Готово: $(du -h "$dump_file" | cut -f1)"
+    else
+        echo "[backup] ОШИБКА: pg_dump упал, файл не сохранён" >&2
+        rm -f "$dump_file.tmp"
+        sleep "$INTERVAL"
+        continue
+    fi
+
+    if [ -n "${RCLONE_REMOTE:-}" ]; then
+        if rclone copy "$dump_file" "$RCLONE_REMOTE" 2>&1; then
+            echo "[backup] Скопировано на $RCLONE_REMOTE"
+        else
+            echo "[backup] ОШИБКА: не удалось скопировать на $RCLONE_REMOTE (локальная копия сохранена)" >&2
+        fi
+    fi
+
+    # Локальная ротация — офсайт-копия (если настроена) хранится по правилам
+    # самого remote, это не отменяет отдельную политику хранения там.
+    find "$BACKUP_DIR" -name 'netrunner_*.sql.gz' -mtime "+${RETENTION_DAYS}" -delete
+
+    sleep "$INTERVAL"
+done