Timmy
97fd841a0c
- 將 hospital_media_antmedia.md 分拆為 docs/ 下五份主題文件 (host.md, caddy.md, antmedia.md, ssl.md, maintenance.md) - 新增 README.md / QUICKSTART.md / SUMMARY.md 作為文件入口 - 新增 SOP：Caddy SSL 憑證更新流程 (docs/sop-update-caddy-ssl.md) 含 2026-04-16 實戰踩坑紀錄（.cer 副檔名、私鑰不匹配、sudo、防火牆 TLS 終端） - 更新各文件中 tel.tpech.gov.tw 憑證資訊：HiPKI → TWCA，到期 2026-10-30 - 新增 .gitignore 排除 ssl-staging/（含私鑰，不可進 git） Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
1.6 KiB
1.6 KiB
系統維護與備份
備份
| 項目 | 方式 | 說明 |
|---|---|---|
| AMS 資料卷備份 | /opt/antmediaserver/backup_antmedia_data.sh |
從 antmedia_volume 備份到當前目錄 |
| AMS 歷史完整備份 | /opt/antmedia_*.tar.gz |
手動 tar 備份（最新：2025-05-12，3.4GB） |
| 憑證備份 | /opt/caddy/hospital/、/opt/antmediaserver/ssl_*/ |
各時期憑證 |
注意事項
- AMS 使用 Docker volume（
antmedia_volume）：容器刪除後資料仍保留，但刪除 volume 則遺失。 - AMS 特權模式：容器以
--privileged運行。 - Caddy 使用 bind mount：Caddyfile 和憑證直接掛載主機檔案。
- host 網路：
caddy和antmedia皆使用 host 網路模式，直接共用主機所有 port。 - TURN/STUN 帳密為預設值
testuser/testpassword，建議更換。 - LiveApp 的
remoteAllowedCIDR有格式錯誤：106.105.181.40.106.105.181.70，中間句點應為逗號。
SSL 憑證到期時間
兩張憑證分屬不同 CA，需各自手動更新：
| 網域 | CA | 到期日 | 使用於 |
|---|---|---|---|
tel.tpech.gov.tw |
TWCA | 2026-10-30 | Caddy 反向代理 |
tel-server.tpech.gov.tw |
中華電信 HiPKI | 2026-04-23 | Ant Media Server |
tel.tpech.gov.tw只有半年效期，2026-10 前需再次更新。
完整更新 SOP 請見 sop-update-caddy-ssl.md，年度 checklist 見 ssl.md。