Настроить среду на vps для размещение тг-бота
Задачи:
- Подготовить инфраструктуру для размещения и запуска кода телеграм-бота.
- Настроить деплой, мониторинг и автоматическое обновление для обеспечения высокой доступности и отказоустойчивости.
- Развернуть окружение на VPS-сервере или облачном хостинге.
- Операционная система: предпочтительно Ubuntu (версии 20.04 или выше)
- Минимальные системные ресурсы:
- CPU: 2 ядра.
- RAM: 2 ГБ.
- Дисковое пространство: 20 ГБ (SSD) для хранения данных бота и логов.
- Установить PHP версии 8.0 или выше.
- Установить необходимые PHP-расширения для Laravel:
- pdo
- mbstring
- openssl
- json
- xml
- curl
- Настроить виртуальные окружения и зависимости с использованием Composer для управления пакетами Laravel.
- Установить и настроить Nginx или Apache для работы с Laravel.
- Настроить виртуальный хост для веб-приложения телеграм-бота.
- Обеспечить автоматический перезапуск веб-сервера при сбоях.
- Установить и настроить СУБД (MySQL).
- Настроить безопасное соединение и доступ к базе данных для бота.
- Реализовать регулярное резервное копирование данных базы данных.
- Настроить доступ к API Telegram с учётом лимитов и времени ожидания.
- Защитить API-ключи и другие чувствительные данные (вынести их в файл .env).
- Открыть необходимые порты и настроить межсетевые фильтры (брандмауэр) для защиты от несанкционированного доступа.
- Настроить систему мониторинга (Grafana).
- Настроить сбор и хранение логов Laravel (например, в системные)
- Настроить уведомления (Telegram) при сбоях или достижении критических показателей.
- Настроить базовые меры безопасности:
- Ограничить доступ по SSH (только через SSH-ключи).
- Регулярное обновление системы и зависимостей.
- Настроить firewall (например, UFW).
- Шифровать все секретные данные (ключи, токены) и использовать .env для хранения конфиденциальной информации.
- Развернутое и протестированное окружение для телеграм-бота на Laravel, доступное на хостинге.
- Документация по работе окружения (инструкция по деплою, запуску и мониторингу).