🏗️ Архитектура — evrotrans-mailer

flowchart TB
  NET["🌐 Интернет
31.44.10.106 (NAT)"]

  subgraph HOST["ХОСТ vm-evrotrans-yandex-mailer"]
    direction TB
    subgraph IF["Сетевые интерфейсы"]
      direction TB
      ETH0["eth0 — 10.128.0.20/24
основной (default, metric 100)
• SSH 48008 (админы)
• FTP 48080
• Yandex Cloud metadata 169.254.169.254
• external-IP, исходящий бэкап"]
      ETH1["eth1 — 10.150.0.20/24
сервисный/почтовый VPC (metric 200)
• Postfix 25 (только тут!)
сюда ходят app-серверы за почтой"]
    end
    subgraph BR["Docker bridges"]
      direction TB
      BRIDGE["br-2b94d6a4a048 — 172.18.0.0/16"]
      PF["postfix
172.18.0.3"]
      AH["autoheal
172.18.0.2"]
      DOCKER0["docker0 — 172.17.0.0/16
не используется (linkdown)"]
      CRON["crontab-контейнер
network_mode=host
(делит стек хоста)"]
    end
  end

  NET --> ETH0
  NET --> ETH1
  ETH1 -- "порт 25" --> BRIDGE
  BRIDGE --> PF
  BRIDGE --> AH

  class NET ext
  class ETH0,ETH1,BRIDGE,DOCKER0,IF,BR net
  class PF,AH mail
  class CRON svc
  class DOCKER0 ext

  classDef mail fill:#241a0c,stroke:#ffb454,color:#dbe4ee
  classDef svc fill:#10242b,stroke:#3fb6c9,color:#cfeef5
  classDef net fill:#11202e,stroke:#4ea1ff,color:#dbe4ee
  classDef ext fill:#12161c,stroke:#5a6675,color:#cfd8e2

flowchart TB
  subgraph HOST["ХОСТ vm-evrotrans-yandex-mailer"]
    direction LR
    PF["postfix
catatnight/postfix (2.11)
:25 → 10.150.0.20
+ OpenDKIM milter :12301
net: bridge .18"]
    AH["autoheal
willfarrell/autoheal 1.2.0
следит за health контейнеров,
перезапускает нездоровые
⚠️ docker.sock:rw"]
    CRON["crontab
ddan9/crontab
network_mode: host
планировщик (dormant)
→ SSH назад на хост
keys → /root/.ssh · host → /var/host"]
  end

  AH -. "управляет (docker.sock:rw)" .-> PF
  AH -. "управляет (docker.sock:rw)" .-> CRON

  class PF mail
  class AH svc
  class AH warn
  class CRON svc

  classDef mail fill:#241a0c,stroke:#ffb454,color:#dbe4ee
  classDef svc fill:#10242b,stroke:#3fb6c9,color:#cfeef5
  classDef warn fill:#2a1416,stroke:#ff5c5c,color:#ffd9d9

flowchart TB
  APP["App-серверы евротранса"]
  PORT["10.150.0.20:25"]
  PF["[postfix]"]
  DKIM["OpenDKIM
подпись (evrotrans.net)"]
  RCPT["🌐 Интернет
почтовые серверы получателей
(Gmail, Yandex, …)"]

  APP -- "SMTP + SASL-auth (webmaster), внутр. сеть" --> PORT
  PORT --> PF
  PF --> DKIM
  DKIM -- "прямая отправка по MX (relayhost пуст), TLS=may" --> RCPT

  class APP ext
  class PORT net
  class PF,DKIM mail
  class RCPT ext

  classDef mail fill:#241a0c,stroke:#ffb454,color:#dbe4ee
  classDef net fill:#11202e,stroke:#4ea1ff,color:#dbe4ee
  classDef ext fill:#12161c,stroke:#5a6675,color:#cfd8e2

flowchart TB
  CRON["[crontab контейнер]"]
  WRAP["cron_admin.sh / cron_user.sh
sshpass/ssh → localhost:48008"]
  SSHD["[sshd]"]
  HOST["скрипты host/
(как r3ddan9 sudo / evrotrans)"]

  HB["🏠 home_backuper
tar --lzma → openssl aes-256-cbc
(-k w7yNyNnJVx4N) → backup/{config,db,web}
database: mysqldump -p\"vsyvzoajoa\""]
  BC["📥 backup_catcher
sshpass scp -P 8008
etrans@77.222.52.97:…/backup_*.tar.gz"]
  CB["🔐 certbot renew
docker exec stable-certbot-1 certbot renew"]
  RC["♻️ restart_containers
compose down + system prune -af + up --build
(агрессивно!)"]
  CL["🧹 cleaner
удаление старых дампов/логов"]
  R77["🌐 бэкап-узел
77.222.52.97:8008"]

  CRON -- "по расписанию (config/ пусто = dormant)" --> WRAP
  WRAP --> SSHD
  SSHD -- "как r3ddan9 (sudo) / evrotrans" --> HOST
  HOST --> HB
  HOST --> BC
  HOST --> CB
  HOST --> RC
  HOST --> CL
  BC -. "scp" .-> R77

  class CRON,WRAP svc
  class CRON warn
  class SSHD,HOST svc
  class WRAP warn
  class HB,BC,CB,CL svc
  class RC warn
  class R77 ext

  classDef svc fill:#10242b,stroke:#3fb6c9,color:#cfeef5
  classDef ext fill:#12161c,stroke:#5a6675,color:#cfd8e2
  classDef warn fill:#2a1416,stroke:#ff5c5c,color:#ffd9d9