Od artefaktu wdrożeniowego do zarządzanej operacji
Scaffolder tworzy bazę samodzielnej aplikacji. Dokument VPS opisuje stos aplikacji, PostgreSQL, Redis i Meilisearch. Polecenie Railway może przygotować projekt, środowisko, bazę, Redis, aplikację, worker, zmienne, domenę i kontrolę zdrowia. Każdy z tych elementów skraca przygotowanie. Za wynik produkcyjny odpowiada operator.
Stos produkcyjny wymaga więcej niż plik nazwany production-style
Sprawdzony plik Compose obejmuje aplikację, PostgreSQL, Redis, Meilisearch, wolumen załączników i nazwane wolumeny danych. Jednocześnie ustawia NODE_ENV na development, MEILI_ENV na development oraz zawiera lokalne, demonstracyjne i deweloperskie wartości domyślne. Jest punktem odniesienia do przeglądu i utwardzenia. Nie należy go kopiować bez zmian jako bezpiecznej konfiguracji wdrożenia.
Odtworzenie usługi obejmuje bazę i pozostały stan
Plan odtwarzania musi rozdzielić PostgreSQL, stan Redis, indeksy wyszukiwania, załączniki lub storage obiektowy, konfigurację i stan wdrożenia, sekrety oraz dowody wykonania prób odtworzeniowych. Indeks można czasem odbudować, a cache pominąć, ale tylko po potwierdzeniu zależności i procedur. Sam plik pg_dump nie dowodzi gotowości do odtworzenia.
W Railway trwałość lokalnych załączników jest opcjonalna. Bez wolumenu albo zewnętrznego trwałego storage pliki zapisane w systemie plików usługi mogą zniknąć podczas ponownego wdrożenia lub zastąpienia usługi.
Zgodność wymaga oceny regionu i całego przepływu danych
Wybór infrastruktury i regionu może wspierać założenia rezydencji. Ocena musi objąć cały przepływ danych, podmioty przetwarzające i dalszych podwykonawców, logi, telemetrykę, kopie, wsparcie administracyjne, transfery, retencję, usuwanie, szyfrowanie i kontrole organizacyjne. Ten przewodnik porządkuje informacje i dowody. Poradę prawną daje wykwalifikowany prawnik, a zgodę na projekt jego właściciele.
Źródła publiczne i ograniczenia przeglądu
Przegląd wykonano 14 lipca 2026 na rewizji 01911d00e28f44cf484d0b1d04860dcfef5370bf. Publiczny adres przewodnika VPS zwracał wtedy stronę główną dokumentacji, dlatego dokładne fakty są przypięte do kodu w repozytorium. Ceny, limity, regiony i zachowanie zewnętrznego dostawcy mogą się zmieniać. Traktuj je jako dane referencyjne zależne od czasu; ta strona nie rekomenduje dostawcy.
Co faktycznie dostarcza sprawdzone repozytorium
| Artefakt | Dostarcza | Nie dowodzi | Przypięte źródło |
|---|---|---|---|
| Scaffolder samodzielnej aplikacji2026-07-14 · high | Bazę generowanej aplikacji oraz opisane punkty startowe Docker dla developmentu i stylu produkcyjnego. | Usługi hostingowej, utwardzonej konfiguracji, monitoringu, odtwarzania ani wsparcia. | 01911d00e28f |
| Przewodnik VPS i szablon Compose production-style2026-07-14 · high | Przykłady aplikacji, PostgreSQL, Redis, Meilisearch i trwałych wolumenów. | Utwardzenia produkcyjnego: sprawdzony szablon nadal zawiera ustawienia development, demo i lokalne wartości sekretów. | 01911d00e28f |
| Polecenie i przewodnik wdrożenia Railway2026-07-14 · high | Przygotowanie środowiska, PostgreSQL, Redis, aplikacji, opcjonalnego workera, zmiennych, domeny i health checku. | Trwałości załączników bez jawnie dodanego wolumenu lub zewnętrznego trwałego storage ani pełnego modelu operacyjnego. | 01911d00e28f |
Cztery modele hostingu bez uniwersalnego zwycięzcy
| Model | Klasyfikacja | Granica odpowiedzialności |
|---|---|---|
| Kontrolowany VPS / referencyjny Compose | dostarczona referencja | Organizacja lub operator odpowiada za host, TLS, sieć, sekrety, poprawki, obserwowalność, kopie, odtwarzanie i incydenty. |
| Ścieżka wdrożenia Railway | dostarczona ścieżka | Railway dostarcza wybrane zasoby platformy; właściciel aplikacji nadal przypisuje odpowiedzialność za dane, załączniki, bezpieczeństwo, odtwarzanie, dostawców i incydenty. |
| Architektura cloud lub kontenerowa zaprojektowana przez organizację | architektura wdrożeniowa | Organizacja projektuje i testuje topologię, cykl aplikacji i workera, usługi danych, sieć, skalowanie, telemetrię, odtwarzanie i wyjście. Open Mercato nie dostarcza tej architektury jako gotowego celu wdrożenia. |
| Infrastruktura on-premises lub prywatna | architektura wdrożeniowa | Organizacja projektuje i testuje sprzęt lub wirtualizację, sieci, dane, kopie, odtwarzanie, monitoring, utrzymanie i wsparcie. Sama lokalizacja infrastruktury nie potwierdza wyników tych kontroli. |
Trwałość i odtwarzanie to oddzielne decyzje
| Zasób lub dowód | Wymagana decyzja | Samo nie wystarcza |
|---|---|---|
| PostgreSQL | Określ zakres kopii, retencję, szyfrowanie i przetestowane odtworzenie z uzgodnieniem na poziomie aplikacji. | Sam plik dump lub zielony status zadania kopii. |
| Stan Redis | Sklasyfikuj cache, kolejki i stan trwały; udowodnij, które użycia można odrzucić lub odtworzyć. | Założenie, że wszystkie dane Redis są tymczasowe. |
| Indeksy wyszukiwania | Udokumentuj źródło prawdy, procedurę i czas reindeksacji oraz tryb degradacji. | Nazwany wolumen bez testu odbudowy. |
| Załączniki / storage obiektowy | Wybierz trwały storage, kopie lub wersjonowanie, kontrolę dostępu, usuwanie i sprawdzenie odtworzenia. | Kopia bazy albo efemeryczny system plików usługi. |
| Konfiguracja i stan wdrożenia | Wersjonuj definicje wdrożenia i zachowaj ustawienia potrzebne do odtworzenia każdego środowiska. | Kod źródłowy bez stanu konkretnego środowiska. |
| Sekrety i klucze | Przypisz chronioną opiekę, rotację, odtwarzanie i dostęp awaryjny bez wpisywania wartości do arkusza. | Wartości przykładowe lub jawny plik środowiska. |
| Dowód odtwarzania | Wykonaj pełną próbę, uzgodnij działanie biznesowe, zapisz czas i luki, a następnie przetestuj poprawki. | Oddzielne kopie komponentów bez odtworzenia usługi. |
Narzędzie lokalne
Arkusz odpowiedzialności za hosting
Przypisz role, granice dostawców, dowody, daty przeglądu i projektowy warunek stop. Wiersz nie może otrzymać statusu zweryfikowany bez wszystkich wymaganych pól.
Prywatność: Tylko lokalnie: wpisy pozostają w pamięci tej przeglądarki i eksportach. Nie wpisuj danych dostępowych, osobowych ani wartości sekretów.
Zweryfikowane wiersze: 0/21
| Decyzja lub kontrola | Właściciel odpowiedzialny | Właściciel operacyjny | Dostawca, jeśli dotyczy | Wymagany dowód | Status | Data przeglądu | Warunek stop |
|---|---|---|---|---|---|---|---|
| Model hostingu i granica dostawcy | |||||||
| Budowa i wydanie aplikacji | |||||||
| Topologia i cykl workera | |||||||
| Operacje i odtwarzanie PostgreSQL | |||||||
| Użycia Redis i trwałość | |||||||
| Operacje wyszukiwania i odbudowa | |||||||
| Trwałość załączników i storage obiektowego | |||||||
| Konfiguracja i stan wdrożenia | |||||||
| Sekrety, klucze i rotacja | |||||||
| TLS, DNS i kontrole sieciowe | |||||||
| Tożsamość i dostęp administracyjny | |||||||
| Monitoring, logi i reakcja na alarmy | |||||||
| Pojemność, skalowanie i wydajność | |||||||
| Poprawki systemu, platformy i zależności | |||||||
| Harmonogram, retencja i ochrona kopii | |||||||
| Próba odtworzenia całej usługi | |||||||
| Lokalizacja danych i pełny przepływ | |||||||
| Procesorzy, podprocesorzy i umowy | |||||||
| Reakcja na incydenty i komunikacja | |||||||
| Wsparcie użytkowników i przekazanie operacji | |||||||
| Wyjście od dostawcy i przenośność usługi |
Kiedy ten model hostingu jest słabym wyborem
Wstrzymaj decyzję w trzech przypadkach: organizacja nie ma długoterminowych właścicieli aplikacji i operacji; nie może przyjąć odpowiedzialności nieobjętej umową dostawcy; potrzebuje zarządzanego produktu z certyfikowanym wynikiem operacyjnym. Prywatny region, skopiowany Compose, zielony health check ani dump bazy nie zamykają tych luk.