erp-platform/configs/deployment/Readme_Devops.md

Devops Makinası kurulumu

VS Code -> Extensions kısmında "Docker" kurulmalıdır.

VS Code -> Extensions kısmında "Save as Root in Remote" kurulmalıdır.

VS Code üzerinden SSH parolası sabitleme (Firewall ve SSH)

- Windows Terminal üzerinde ssh_keygen komutu çalıştırılır.
- C:\Users\sedat.ozturk\.ssh klasörün altında id_rsa ve id_rsa.pub isimli 2 dosya oluşturur.
- C:\Users\sedat.ozturk\.ssh dosyasının içerisindeki id_rsa.pub dosyasının içeriğini ~/.ssh klasöründeki authorized_keys içeriğine kopyalanır.
- Bu sayede VS Code üzerinden bağlanırken her defasında ssh paroları yazmak durumunda olmayız.

Docker kurulumu

- sudo apt update
- sudo apt install apt-transport-https ca-certificates curl software-properties-common
- curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
- sudo apt update
- apt-cache policy docker-ce
- sudo apt install docker-ce
- sudo systemctl status docker
- sudo usermod -aG docker ${USER}
- su - ${USER}
- sudo reboot
- sudo su
- cd /etc/docker
- touch daemon.json
daemon.json dosyasının içerisine aşağıdaki satırlar eklenecek.
{
    "insecure-registries": ["devops.sozsoft.com"]
}
- sudo systemctl restart docker
- /etc/hosts dosyası açılacak ve içerisine `127.0.1.1 devops.sozsoft.com` eklenecek
- docker login devops.sozsoft.com

Wildcard için Sertifika alma

- sudo apt-get remove certbot
- sudo snap install --classic certbot
- sudo ln -s /snap/bin/certbot /usr/bin/certbot
- sudo certbot certonly --manual --preferred-challenges=dns --email system@sozsoft.com --agree-tos -d sozsoft.com -d *.sozsoft.com
- sudo su
- cd /etc/letsencrypt/archive
- chgrp docker -R sozsoft.com
- chown ${USER} -R sozsoft.com
- cd /etc/letsencrypt/archive/sozsoft.com
- cp -R /etc/letsencrypt/archive/sozsoft.com /home/sedat/sozsoft.com
- exit
- cd sozsoft.com/
- sudo chmod 775 *

Subdomainler için Otomatik Sertifika alma

- /configs/deployment/scripts/7-setup_ssl.sh içerisinde subdomainlerin otomatik ssl sertifikası oluşturulmaktadır.

Git Kurulumu

- cd ~
- git config --global http.sslVerify false
- git clone https://github.com/iamsedatozturk/erp-platform.git
- cd erp-platform/
- git config core.fileMode false
- chmod 775 *
- cd configs/deployment
- chmod 775 *
- cd configs
- chmod 775 *
- cd ..
- cd scripts
- chmod 775 *
- cd ~/erp-platform/configs/deployment/scripts/
- İçerisindeki ihtiyaç olan scriptler çalıştırılır.
- n8n çalışmayınca n8n containerını çalıştırır ve hızlıca `docker run --rm -v erp-devops_n8n_data:/data alpine chown -R 1000:1000 /data` kodu çalıştırılacak.

Nginx Kurulumu

- sudo apt update
- sudo apt install nginx -y
- sudo systemctl status nginx
- sudo rm /etc/nginx/sites-enabled/default
- sudo rm /etc/nginx/sites-enabled/nginx.conf
- sudo cp ~/erp-platform/configs/deployment/configs/nginx.conf /etc/nginx/sites-available/
- sudo ln -s /etc/nginx/sites-available/nginx.conf /etc/nginx/sites-enabled/
- sudo cp -r ./sozsoft.com /etc/ssl/sozsoft.com
- sudo systemctl restart nginx
- sudo nginx -t

Forgejo kurulumu ayarları yapılacak

- home klasöründeki `cd ~/forgejo/data/gitea/conf` klasörün altındaki app.ini dosyasına aşağıdaki satırlar eklenecek.
    [server]
    APP_DATA_PATH = /data/gitea
    DOMAIN = devops.sozsoft.com
    SSH_DOMAIN = devops.sozsoft.com
    DISABLE_SSH = false
    SSH_PORT = 222
    SSH_LISTEN_PORT = 22
    LFS_START_SERVER = true
    LFS_JWT_SECRET = CDy3ldC2cTbYHalO_dH68QJseoD7dGvH9x0Zx9aq2J0
    OFFLINE_MODE = true
    PROTOCOL=http
    HTTP_PORT = 3000
    ROOT_URL = https://devops.sozsoft.com/
    CERT_FILE = /etc/ssl/cert1.pem
    KEY_FILE = /etc/ssl/privkey1.pem
- https://devops.sozsoft.com 
- sedat.ozturk isimli kullanıcı tanımlanacak.
- "erp" isimli new organization tanımlanacak.
- "erp-platform" isimli repository erp organizasyonunun içerisine tanımlanacak.
- Fork üzerinden https://devops.sozsoft.com/user/settings/applications kısmına "sozsoft.com" ismiyle Access Token ekle. Eklenen token bilgisi Fork içerisinde kullanılacak.
- Fork üzerinden Remotes tanımlaması yapılacak.  
    Remote: devops.sozsoft.com 
    RepositoryUrl: https://sedat.ozturk:1b48921c4cc6cd5c79e8ac121ede9f78afd1d9be@devops.sozsoft.com/sozsoft/erp-platform.git
- https://devops.sozsoft.com/user/settings/applications sayfasında OAuth2 kısmında "sozsoft.com" ismiyle Application Name eklenecek. Redirect URL kısmında https://devops.sozsoft.com eklenecektir.

docker-compose-devops.yml kurulumu

Bu kurulumu yapmak için home klasörü altına 3 tane dosyaya ihtiyaç duyuyor. 

- Klasör yapısı
cd ~/
mkdir erp-platform
cd erp-platform
mkdir configs
cd configs
mkdir deployment
cd deployment
mkdir configs

- Dosya yapısı
-> erp-platform->configs->deployment->configs->nginx-devops.conf
-> erp-platform->configs->deployment->docker-compose-devops.yml 
-> erp-platform->configs->deployment->Dockerfile

cd ~/erp-platform/configs/deployment
chmod 775 *
cd ~/erp-platform
docker compose -f ./docker-compose-devops.yml up -d
docker compose -f ./docker-compose-devops.yml down
docker compose -f ./docker-compose-devops.yml up -d

hosts yönlendirme

- 192.168.0.2 devops.sozsoft.com
- 192.168.0.2 chat.sozsoft.com
- 192.168.0.2 ai.sozsoft.com
- 192.168.0.2 sozsoft.com
- 192.168.0.2 demo.sozsoft.com
- 192.168.0.2 sozsoft.com
- 192.168.0.2 api.sozsoft.com
- 192.168.0.2 cdn.sozsoft.com

`ipconfig /flushdns`