Nextcloud zostaje prywatny (mesh/kapala.org); Gokapi to osobny publiczny serwis do wysylania linkow do plikow na zewnatrz (Firefox Send alt). owner_node=vps, storage lokalny dysk (nie S3), E2E encryption ON, port 53842 bindowany tylko na TAILSCALE_BIND_IP (hairpin NAT przez npm@VPS, nigdy 0.0.0.0). Cutover checklist w README (DNS, wildcard *.okit.pl na npm@VPS, setup wizard) — nie zdeployowane w tym commicie. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| runtime | ||
| capabilities.yaml | ||
| host.yaml | ||
| README.md | ||
| services.yaml | ||
VPS - Public Edge + Ingress Node
Role
- Public-facing reverse proxy.
- HTTPS termination (Let's Encrypt).
- Edge security and routing.
Configured Services
- Nginx Proxy Manager (NPM)
- Authelia / Authentik (Auth)
Runtime Data
/opt/homelab/data/npm