Домены и маршруты

Справка для агента, разрабатывающего новый сервис: как в экосистеме устроена публикация. Это описание схемы, а не предписание.

Схема

• Публичные сервисы доступны через поддомены *.gnexus.space (формат <service>.gnexus.space).
• Базовый маршрут: Internet → external-vps → OpenVPN → internal-proxy-vps → internal-nginx-proxy → VM сервиса.
• Актуальная схема TLS и маршрутизации — в gnexus-book → 10-systems/traffic-routes/.

Что это значит для нового сервиса

• Публичный адрес — поддомен *.gnexus.space, за которым стоит nginx vhost на internal-nginx-proxy.
• Для появления маршрута нужны: внутренний адрес сервиса (IP:порт), vhost на internal-nginx, поддомен на external-vps. Эти шаги выполняются по согласованию с владельцем.
• Появившийся маршрут документируется в gnexus-book (traffic-routes + endpoints).