- cms.netrunner-vpn.com не имел своего vhost на новом проде после переезда
CMS с французского сервера — падал 502 (уходил в чужой server_name).
Добавлены cms-http.conf/cms-ssl.conf (Basic Auth + сертификат), deploy-nginx.yml
теперь синкает и их.
- landing-ssl.conf: /cms-api/ проксировал в /api/ одним location, из-за чего
запросы PocketBase SDK (уже содержащие /api/ после /cms-api/) задваивались
в /api/api/... и 404-ились. Добавлен точный /cms-api/api/ location + общий
fallback с rewrite — как было руками пропатчено на старом сервере, но не
попало в репозиторий.
Порты 3000/3001 закрыты для интернета (ufw allow только с IP VPS данных —
Prometheus). Публичный вход только netrunner-vpn.com через nginx: "/" на
сам лендинг, "/cms-api/" на PocketBase (со сменой префикса на "/api"),
"/api/" на proxy-ws (comments/speedtest, уже с этим префиксом внутри).
nineap