gotosocial/openspec/changes/deploy-gotosocial/tasks.md

Tasks — Deploy GoToSocial

1. Базовая структура проекта

• Создан /opt/gotosocial с docker-compose.yml, config.yaml, .env, backup.sh, README.md
• Проверка: ls -la /opt/gotosocial содержит файлы

2. Конфигурация GoToSocial

• config.yaml: host=social.dedinit.ru, account-domain=dedinit.ru, protocol=https, port=8080, trusted-proxies=[10.8.0.2]
• База SQLite: db-type: sqlite, db-address в volume
• SMTP: smtp.jino.ru:587, social@dedinit.ru, пароль из .env
• Метрики: metrics-enabled: true + OTEL prometheus env
• Логи: log-format: json
• Проверка: docker compose config успешен, ключи на месте

3. docker-compose.yml

• Образ superseriousbusiness/gotosocial:v0.22.1 (фиксированный тег), restart unless-stopped
• ports: 8080:8080, volumes: ./data, ./config.yaml:ro, env_file: .env
• Проверка: docker compose config --quiet

4. .env

• Создан .env с GTS_SMTP_PASSWORD (и др. секретами), в .gitignore
• Проверка: .env не виден в git (git check-ignore .env)

5. Запуск и создание админа

• docker compose up -d — контейнер Up
• curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:8080/ → 200
• Админ: gotosocial admin account create --username estorozhenko --email kpa39l@yandex.ru --confirmation
• Проверка: docker compose exec gotosocial gotosocial admin account promote --username estorozhenko (или через CLI)

6. Реверс-прокси Caddy на vps02

• Caddyfile: social.dedinit.ru { reverse_proxy 10.8.0.2:8080 }, caddy reload
• Проверка: curl https://social.dedinit.ru/ → 200, сертификат LE

7. Split-domain: .well-known на apex

• На dedinit.ru (Jino) добавлены редиректы webfinger/nodeinfo/host-meta → social.dedinit.ru
• Проверка: curl -sL 'https://dedinit.ru/.well-known/webfinger?resource=acct:estorozhenko@dedinit.ru' → 200 JSON

8. Метрики/логи

• /metrics отдаёт метрики
• Prometheus job gotosocial (scrape 127.0.0.1:8080) — если включено в стек
• Promtail собирает docker-логи gotosocial
• Проверка: curl http://127.0.0.1:9090/api/v1/targets → gotosocial UP

9. Бэкап

• backup.sh: SQLite VACUUM INTO + медиа, tar.gz, ротация 7/30 дней, копия на ЯД
• Проверка: bash backup.sh → архив создан, на ЯД есть, exit 0
• Расписание (cron/systemd timer) — ежедневно, тихо

10. Документация

• README.md: порты, структура, бэкап/восстановление, обновление
• Проверка: README содержит порт-маппинг и команды

Отложено (post-MVP)

• Дашборд Grafana (GtS + бэкапы)
• Мониторинг бэкапов
• Импорт из Telegram