移除 n8n.lotimmy.com(proxy host + 憑證 npm-45)

This commit is contained in:
timmy
2026-08-01 21:57:06 +08:00
parent 453cb91b59
commit 9c593b966b

View File

@@ -57,8 +57,8 @@ make clean # 連 volume 一起清掉(危險)
| 類型 | 數量 |
|---|---|
| Proxy Host | 36(全部啟用) |
| Certificate | 40(全為 Let's Encrypt |
| Proxy Host | 35(全部啟用) |
| Certificate | 39(全為 Let's Encrypt |
| Dead Host | 2`*.lotimmy.com``125.229.110.50` |
| Access List | 1`Protect PACS` |
| Redirection Host / Stream | 0 |
@@ -82,7 +82,6 @@ make clean # 連 volume 一起清掉(危險)
| lyd-biz-test.lotimmy.com | http://192.168.42.115:5000 | SSL | block ws h2 |
| mailpit.lotimmy.com | http://192.168.42.107:8025 | SSL | block ws h2 |
| myspeed.timmy.edu.kg | http://192.168.42.124:5216 | SSL | ws h2 |
| n8n.lotimmy.com | http://192.168.42.103:5678 | SSL | block ws h2 |
| netbird.timmy.us.kg | http://192.168.42.127:80 | 強制 | block ws h2 |
| ngx-proxy-mgr.lotimmy.com | http://192.168.42.124:81 | SSL | block ws h2 |
| noco.timmy.edu.kg | http://192.168.42.124:28080 | SSL | cache block ws h2 |
@@ -119,7 +118,7 @@ make clean # 連 volume 一起清掉(危險)
## 憑證
40 張全部由 Let's Encrypt 簽發。以到期日排序,需要注意的是前段:
39 張全部由 Let's Encrypt 簽發。以到期日排序,需要注意的是前段:
| 憑證 | 到期日 | 狀況 |
|---|---|---|
@@ -130,14 +129,23 @@ make clean # 連 volume 一起清掉(危險)
| ~~jsbin.timmy.edu.kg~~ | 2026-08-09 | 2026-08-01 已刪除DB + certbot |
| auth.lotimmy.com | 2026-08-20 | 無對應 proxy host |
| mailpit.lotimmy.com | 2026-09-01 | 使用中 |
| …其餘 35 張 | 2026-09 ~ 2026-10 | 使用中,正常續期 |
| …其餘 34 張 | 2026-09 ~ 2026-10 | 使用中,正常續期 |
已移除的憑證(連同 `live` / `archive` / `renewal` 檔案,皆以 `certbot delete` 清除):
| 憑證 | 移除日期 | 原因 |
|---|---|---|
| jsbin.timmy.edu.kg (npm-79) | 2026-08-01 | 孤兒憑證proxy host 早已刪除 |
| typebot.lotimmy.com (npm-49) | 2026-08-01 | 孤兒憑證2025-10-02 就過期 |
| n8n.lotimmy.com (npm-45) | 2026-08-01 | 服務下線,連同 proxy host 一併移除 |
`letsencrypt/live/` 底下有 `npm-1` ~ `npm-87` 的斷號目錄,部分帶 `-0001` 後綴(同網域重簽產生的新 lineage。舊 lineage 不會自動清掉,目錄數量比實際憑證多屬正常。
## 待辦 / 觀察
- **剩 4 張孤兒憑證**myip、pangolin、minio、auth已無 proxy host 使用,其中 3 張過期。可在 UI 的 SSL Certificates 刪掉。
- `letsencrypt/` 底下還有一批 DB 已軟刪除、但檔案還在的舊 lineage例如 `npm-4`2025 年 n8n 的舊憑證)。不影響運作,佔用也小,要清再說。
- **沒有自動備份**。`data/` + `letsencrypt/` 打包丟到別台就夠,目前有 2026-04-18 與 2026-08-01 兩份手動 DB 備份。
- **watchtower 自動更新已開啟** 且 image tag 是 `latest`NPM 大版本更新會直接套用DB migration 失敗時沒有回退點——這是上一點更要緊的原因。
- **單點故障**36 個網域全靠這台,其中 11 個服務也跑在同一台上。
- **單點故障**35 個網域全靠這台,其中 11 個服務也跑在同一台上。
- `dead_host``*.lotimmy.com` 泛用攔截,未定義的子網域會落到這裡,不會外洩到預設站台。