Миграция Keitaro на VPS без дыр: чек-лист, который экономит нервы и деньги

Миграция Keitaro на VPS без дыр: чек-лист, который экономит нервы и деньги

Первый принцип простой: переносите не «трекер», а весь контур. До старта фиксируйте домены, DNS, SSL, cron, web-сервер, БД, очереди и все внешние интеграции. Иначе после переезда получите не рабочую систему, а набор загадочных 500-х ошибок, которые любят всплывать ночью.

Перед миграцией закройте базовые риски:
— отдельный VPS с минимальным набором пакетов;
— доступ по SSH только по ключам, root — в бан;
— firewall с открытыми только 80/443 и нужным SSH-портом;
— регулярные бэкапы БД и файлов трекера вне этого же сервера;
— отдельный пользователь под сервисы, без лишних прав 🔒

Секреты и токены выносите из конфигов в защищённое хранилище или хотя бы в переменные окружения. После переноса сразу проверьте права на каталоги логов, кэшей и загрузок: трекер не должен писать куда попало. Отдельно отключите лишние сервисы, демоны и панели, которые поставляются «заодно» и потом становятся любимой точкой входа.

После запуска прогоните тесты: клики, постбеки, редиректы, запись конверсий, работу cron и отправку уведомлений. Смотрите не только на то, «открылось ли», а на целостность данных: не теряются ли параметры, совпадают ли таймзоны, корректно ли режутся IP и user-agent.

Контроль над стеком — это контроль над прибылью. Владей своим софтом, а не арендуй его: чем раньше выстроите изоляцию, бэкапы и минимальные права, тем меньше сюрпризов от собственного же трекера.