Построение платформы умного дома для сетей общего пользования на базе ELIS 2.2.0

31 August 2026

Введение

Платформа умного дома ELIS представляет собой интегрированное решение для автоматизации управления устройствами умного дома. Решение обеспечивает централизованный контроль освещения, климата и безопасности через единый интерфейс.

Примечания и предупреждения

Подсказки содержат небольшие пояснения, помогающие быстрее освоить работу с оборудованием, или дополнительную информацию.

Примечания содержат важную информацию о настройке оборудования.

Предупреждения информируют пользователя о ситуациях, которые могут нанести вред, привести к некорректной работе системы или потере данных.

Глоссарий

Docker — платформа контейнеризации для изолированного запуска приложений со всеми требуемыми зависимостями.

Ansible — платформа автоматизации, используемая для настройки и управления IT-инфраструктурой, позволяющая автоматически управлять развертыванием, запуском и переносом программных продуктов.

Playbook (Ansible Playbook) — это YAML-файл, содержащий набор инструкций (play) для автоматизации задач с помощью Ansible. Описывает желаемое состояние системы, последовательность операций и параметры конфигурации.

Хаб — центральное устройство, координирующее работу и взаимодействие различных устройств умного дома.

Zigbee — беспроводная технология (частота 2.4 ГГц), характеризующаяся формированием Mesh-сети и низким энергопотреблением.

Z-Wave — беспроводная технология (частота 868 МГц), обеспечивающая надежное соединение, низкое энергопотребление и широкую совместимость.

Matter over Thread — связка стандарта прикладного уровня (Matter) и беспроводного протокола (Thread), работающего на частоте 2.4 ГГц. Характеризуется крайне низким энергопотреблением и формированием Mesh-сети.

Matter over Wi-Fi — беспроводная технология (частота 2.4 ГГц), реализация Matter, при которой умные устройства подключаются к системе через Wi-Fi.

Mesh-сеть — сеть, в которой устройства передают данные друг другу, расширяя зону покрытия и повышая надежность соединения.

MQTT — легкий протокол обмена сообщениями, часто используемый для связи Wi-Fi устройств умного дома с постоянным питанием.

O7 — протокол, предназначенный для безопасного и эффективного взаимодействия с Z-Wave хабом.

OpenVPN — протокол VPN, обеспечивающий безопасное и зашифрованное соединение для доступа к сети.

Постановка задачи

Целью данного документа является демонстрация операторского решения для построения и настройки сети IoT с функционалом видеонаблюдения на базе платформы умного дома ELIS, платформы видеонаблюдения EVI Cloud и оборудования компании Eltex.

Целевая аудитория

Данный документ будет полезен для инженеров, решающих задачи организации сети IoT с функционалом видеонаблюдения и требованием повышенной отказоустойчивости.

Предлагаемая схема сети

В предлагаемом решении рассматривается схема развертывания платформы умного дома с репликацией БД, а также функционалом видеонаблюдения, удаленного доступа к локальным платформам, мониторинга и удаленного сбора логов.

Преимущества решения

Ключевые преимущества данной схемы:

Централизованное управление. Платформа умного дома ELIS предоставляет единую точку входа для управления всеми устройствами умного дома, использующими протоколы Z-Wave, Zigbee и MQTT, а также локальными платформами (SL-10-WBZ) и Wi-Fi камерами.
Повышенная отказоустойчивость. Сегментированная архитектура и репликация БД снижают риск потери данных и сбоев в работе системы, минимизируя простои и обеспечивая непрерывное функционирование.
Удаленный доступ и управление. SL-Gate обеспечивает удаленный доступ к локальным платформам из любой точки мира, где есть Интернет-соединение.
Видеонаблюдение и архивация. EVI Cloud предоставляет комплексное решение для обработки, хранения и трансляции видеопотоков.
Централизованный сбор и анализ логов. ELK позволяет оперативно выявлять и устранять проблемы, а также оптимизировать работу платформы на основе анализа логов.
Проактивное обнаружение и предотвращение проблем. Prometheus и Grafana обеспечивают своевременное обнаружение аномалий и потенциальных проблем, позволяя принимать меры до того, как они приведут к сбоям.

Возможные продуктовые решения

Хабы умного дома

Модель	Протокол подключения к платформе умного дома	Поддерживаемые протоколы связи с устройствами
SH-10-WZ	O7	Z-Wave
SH-20-WBZ	O7, MQTT	Wi-Fi, Z-Wave, Zigbee
SH-130	O7, MQTT	Wi-Fi, Z-Wave, Zigbee, Matter over Tread, Mater over Wi-Fi, ИК-пульт с возможностью обучения
SH-131	O7, MQTT	Wi-Fi, Zigbee, Matter over Tread, Mater over Wi-Fi, ИК-пульт с возможностью обучения

Локальные платформы умного дома

Модель	Протокол подключения к платформе умного дома	Поддерживаемые протоколы связи с устройствами
SL-10-WBZ	MQTT, OpenVPN	Wi-Fi, Z-Wave, Zigbee (при наличии Zigbee USB-адаптера)
SH-130-PRO	MQTT, OpenVPN	Wi-Fi, Z-Wave, Zigbee, Matter over Tread, Mater over Wi-Fi, ИК-пульт с возможностью обучения
SH-131-PRO	MQTT, OpenVPN	Wi-Fi, Zigbee, Matter over Tread, Mater over Wi-Fi, ИК-пульт с возможностью обучения

Умные Wi-Fi-устройства

Модель	Протокол подключения к платформе умного дома	Описание
SW-RLY01	MQTT	Двухканальное реле без нулевой линии
SW-RLY02	MQTT	Двухканальное реле с нулевой линией
SW-RLY11	Matter over Wi-Fi	Двухканальное реле без нулевой линии
SW-RLY22	Matter over Wi-Fi	Двухканальное реле с нулевой линией
SW-PLG01	MQTT	Розетка с мониторингом нагрузки
SW-PLG02	MQTT	Розетка с мониторингом нагрузки
SW-PLG12	Matter over Wi-Fi	Розетка с мониторингом нагрузки
SW-IRC01	MQTT	ИК-пульт с возможностью обучения

Умные Wi-Fi-камеры

Модель	Технология подключения к локальной сети	Протокол подключения к платформе	Протоколы передачи видео
HVC-102WE	Wi-Fi, Ethernet	MQTT	WebRTC, RTSP
SV-CA111-W	Wi-Fi	MQTT	WebRTC, RTSP
SV-CA104-W	Wi-Fi	MQTT	WebRTC, RTSP
SV-CA113-WE	Wi-Fi, Ethernet	MQTT	WebRTC, RTSP

Умные Ethernet-камеры

Модель	Технология подключения к локальной сети	Протокол подключения к платформе	Протоколы передачи видео
SV-BA101-E	Ethernet	MQTT	WebRTC, RTSP
SV-BA114-E	Ethernet	MQTT	WebRTC, RTSP

Умные Z-Wave-устройства

Модель	Протокол подключения к хабу умного дома	Описание
SZ-MCT rev.D	Z-Wave	Датчик открытия двери
SZ-PIR rev.D	Z-Wave	ИК-датчик движения и освещенности
SZ-AIR-HT01 rev.D	Z-Wave	Датчик температуры и влажности
SZ-WLK rev.D	Z-Wave	Датчик протечки воды
SZ-SMK	Z-Wave	Датчик дыма
SZ-SBR	Z-Wave	Двухклавишный беспроводной выключатель

Умные Matter over Tread-устройства

Модель	Протокол подключения к хабу умного дома	Описание
ST-MCT	Matter over Tread	Датчик открытия двери
ST-PIR	Matter over Tread	ИК-датчик движения и освещенности
ST-AIR-HT01	Matter over Tread	Датчик температуры и влажности
ST-WLK	Matter over Tread	Датчик протечки воды
ST-SMK	Matter over Tread	Датчик дыма
ST-SBR	Matter over Tread	Двухклавишный беспроводной выключатель

Конфигурация предлагаемого решения

Конфигурация платформы видеонаблюдения EVI-Cloud

Установка сервисов видеонаблюдения

Системные требования

Для развертывания платформы видеонаблюдения EVI Cloud и её компонентов требуется операционная система Ubuntu 22.04 x64 LTS.

Требуется наличие процессора с поддержкой инструкций AVX.

Рекомендуемые системные требования сервера:

число аппаратных серверов — 1;
процессор — Intel, AMD (8+ процессорных ядер, для Intel — процессоры 11 поколения и выше, для AMD — процессоры поколения 5000 и выше);
оперативная память — 8 ГБ;
место на диске — 200 ГБ;
производительность дискового массива (чтение/запись) — 2000 IOPS.

Рекомендуемая конфигурация позволяет обеспечить стабильную работу платформы умного дома при следующей нагрузке:

Тип нагрузки	Количество
Одновременно активные камеры	1000
Одновременно активные пользователи	60000
Одновременных подключений	50000

Подготовка к установке

Обновление ядра

1
2
sudo apt update
sudo apt install --install-recommends linux-generic-hwe-22.04-edge

Установка платформы EVI Cloud

1. Подготовьте дистрибутив платформы видеонаблюдения EVI Cloud.

Для получения дистрибутива обратитесь с запросом в Коммерческий отдел ЭЛТЕКС.

Файлы конфигурации будут направлены вам в виде deb-пакетов, которые необходимо установить при помощи следующих команд:

Установка пакетов платформы видеонаблюдения EVI Cloud

1
2
3
sudo dpkg -i evi-cloud-control-1.7.1-1715.deb
sudo dpkg -i evi-cloud-watcher-1.7.1-653.deb
sudo dpkg -i evi-cloud-rat-1.7.1-1405.deb

2. Инициализируйте БД платформы видеонаблюдения при помощи следующих команд:

Инициализация БД

1
2
3
4
cd /opt
sudo sh /opt/evi-cloud-control/sql/sql_insert.sh
sudo sh /opt/evi-cloud-watcher/sql/sql_insert.sh
sudo sh /opt/evi-cloud-rat/sql/sql_insert.sh

3. Сгенерируйте SSL-сертификат для защищенного доступа к платформе видеонаблюдения и её компонентам при помощи следующих команд:

1
2
3
sudo openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout /opt/evi-cloud-control/cert/server.key -out /opt/evi-cloud-control/cert/server.crt -subj "/C=XX/ST=StateName/L=CityName/O=CompanyName/OU=CompanySectionName/CN={server.address}"
sudo cp /opt/evi-cloud-control/cert/server* /opt/evi-cloud-watcher/cert
sudo cp /opt/evi-cloud-control/cert/server* /opt/evi-cloud-rat/cert

где server.address — IP-адрес или доменное имя сервера, на котором разворачивается платформа видеонаблюдения.

В процессе установки платформы видеонаблюдения EVI Cloud автоматически происходит регистрация компонентов платформы в качестве сервисов systemd, а также их запуск и включение в список сервисов, запускаемых при старте системы.

Настройка базовой конфигурации сервисов видеонаблюдения

1. Сконфигурируйте параметры для работы компонента evi-cloud-control платформы видеонаблюдения в файле /opt/evi-cloud-control/evi-cloud-control.conf:

sudo nano /opt/evi-cloud-control/evi-cloud-control.conf

Структура файла /opt/evi-cloud-control/evi-cloud-control.conf:

evi-cloud-control.conf

Описание основных параметров в файле evi-cloud-control.conf:

Жирным шрифтом выделены параметры, значения которых необходимо задать, опираясь на столбец "Значение по умолчанию" с учетом ваших индивидуальных требований.

Параметр	Значение по умолчанию	Требуемое значение	Описание
`api.api_host`	`0.0.0.0`	`IP-адрес или доменное имя сервера, где находится компонент evi-cloud-control`	Адрес компонента evi-cloud-control платформы видеонаблюдения. Данный адрес должен быть доступен для запросов из внешней сети.
`api.api_ssl_port`	`19999`	`19999`	https-порт для доступа к API компонента evi-cloud-control.
`api.api_apikey`	`000000`	`Произвольный API-ключ`	API-ключ, который будет использоваться платформой умного дома ELIS и другими компонентами платформы видеонаблюдения для доступа к API компонента evi-cloud-control.
`database.db_port`	`5432`	`5432`	Порт БД PostgreSQL, к которому подключится компонент evi-cloud-control.
`stun.primery_port`	`3478`	`3478`	Порт STUN-сервера компонента evi-cloud-control. Используется в процессе установления соединения в WebRTC-сессии.
`stun.primery_host`	`0.0.0.0`	`IP-адрес или доменное имя сервера, где находится компонент evi-cloud-control`	Адрес, который будет прослушивать компонент evi-cloud-control для ответов на STUN-запрос.
`stun.enable`	`false`	true	Включение функционала STUN-сервера в компоненте evi-cloud-control.
`event.url`	`http://iot-evi-cloud.eltex.local:8071/api/v1/evi/event`	`https://domain.name:port/api/v1/evi/event?api_key=CHANGE_ME` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort); `?api_key=CHANGE_ME` — ключ, который указывается в service_parameters.yml при конфигурации ELIS.	Ссылка на платформу умного дома ELIS, которой будут отправляться события от платформы видеонаблюдения.

2. Сконфигурируйте параметры для работы компонента evi-cloud-watcher платформы видеонаблюдения в файле /opt/evi-cloud-watcher/evi-cloud-watcher.conf:

sudo nano /opt/evi-cloud-watcher/evi-cloud-watcher.conf

Структура файла /opt/evi-cloud-watcher/evi-cloud-watcher.conf:

evi-cloud-watcher.conf

Описание основных параметров в файле evi-cloud-watcher.conf:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`api.api_host`	`0.0.0.0`	`IP-адрес или доменное имя сервера, где находится компонент evi-cloud-watcher`	Адрес компонента evi-cloud-control платформы видеонаблюдения. Данный адрес должен быть доступен для запросов из внешней сети.
`api.api_port`	`5085`	`0`	HTTP-порт для доступа к API компонента evi-cloud-watcher.
`api.api_ssl_port`	`5085`	`5085`	HTTPS-порт для доступа к API компонента evi-cloud-watcher.
`api.apikey`	`000000`	`API-ключ, сконфигурированный при настройке компонента evi-cloud-control`	API-ключ, который будет использоваться платформой умного дома ELIS и другими компонентами платформы видеонаблюдения для доступа к API компонента evi-cloud-watcher.
`database.db_port`	`5432`	`5432`	Порт БД PostgreSQL, к которому подключится компонент evi-cloud-watcher.
`evi-cloud-control.eccs_host`	`evi-cloud.eltex.local`	`IP-адрес или доменное имя сервера, где находится компонент evi-cloud-control`	Адрес для обращения к компоненту evi-cloud-control.
`evi-cloud-control.control_apikey`	`000000`	`API-ключ, сконфигурированный при настройке компонента evi-cloud-control`	API-ключ для доступа к API компонента evi-cloud-control.

3. Сконфигурируйте параметры для работы компонента evi-cloud-watcher платформы видеонаблюдения в файле /opt/evi-cloud-rat/evi-cloud-rat.conf:

sudo nano /opt/evi-cloud-rat/evi-cloud-rat.conf

Структура файла /opt/evi-cloud-rat/evi-cloud-rat.conf:

evi-cloud-rat.conf

[api]
; Адрес развертывания API
api_host=0.0.0.0
; Порт развертывания API
api_port=9090
; Api Key
apikey=000000
; Порт развертывания WS/API
api_ws_port=9093
; SSL Порт развертывания API
api_ssl_port=9090
; Количество потоков на API
api_count_thread=0
;Вкл/выкл APIDOC через API
api_apidoc=false

[database]
; Адрес БД
db_host=127.0.0.1
; Порт БД
db_port=5432
; Название БД
db_name=db_rat
; Имя пользователя БД
db_user=user_cloud
; Пароль пользователя БД
db_pass=000000

[evi-cloud-watcher]
; Адрес evi-cloud-watcher
watcher_host=127.0.0.1
; Порт evi-cloud-watcher
watcher_port=5085
; API Key evi-cloud-watcher
watcher_apikey=000000
; Интервал пингования evi-cloud-watcher в секундах
watcher_ping_interval_ms=1000

[log]
; Уровень логов
log_level=7
; Путь к файлу логов
log_path=/opt/evi-cloud-rat/log/evi-cloud-rat.log

[rtmp]
; Адрес для вещания с RTMP-камер
stream_host=127.0.0.1
; Порт для вещания с RTMP-камер
stream_port=5050

[hls]
; Вкл/выкл трансляцию HLS
hls_enabled=true
; Адрес раздачи HLS
hls_host=127.0.0.1
; Порт раздачи HLS
hls_port=5080

[llhls]
; Включить llhls
llhls_enabled=true
; Количество llhls сегментов
llhls_segments=10
; Количество разбиваемых на части сегментов
llhls_parting_segments=3
; Продолжительность сегмента
llhls_segment_duration_s=6
; Продолжительность части сегмента
llhls_part_duration_s=0.5
; Удержание части сегмента 
llhls_part_hold_s=1.5

[rtsp]
; Вкл/выкл трансляцию RTSP
rtsp_enabled=true
; Адрес раздачи RTSP
rtsp_host=127.0.0.1
; Порт раздачи RTSP
rtsp_port=5054

[archive]
; Путь к архиву
archive_path=/opt/evi-cloud-rat/archive
; Процент занятости диска, при котором сервис генерирует тревожное сообщение
archive_warn_threshold=75
; Процент занятости диска, при котором сервис останавливает запись на диск
archive_critical_threshold=85
; Период проверки занятости диска
disk_space_check_interval_s=60

[ramdisk]
; Путь для создания RAM-диска
ramdisk_path=/opt/evi-cloud-rat/www
; Размер RAM-диска (0 — выкл)
ramdisk_size_gb=0

[ssl]
; Путь к файлу .crt
ssl_crt=/opt/evi-cloud-rat/cert/server.crt
; Путь к файлу .key
ssl_key=/opt/evi-cloud-rat/cert/server.key
; Парольная фраза
ssl_pem=000000

[s3]
; Адрес сервера S3
s3_host=http://127.0.0.1:9000
; HTTPS/HTTP
s3_https=false                         
; Bucket для S#
s3_bucket=archive             
; Использовать ли S3
s3_enable=true
; S3 ACCESS KEY
s3_access_key=XXXXXXXX
; S3 SECRET KEY
s3_secret_key=XXXXXXXX

[other]
; Количество используемых потоков
threads=0
; Роль сервиса
role=receiver_archiver_translator
; Вкл/выкл проверку токенов трансляций
use_tokens=false
; Ограничения для времени запроса
requests_timeout_s=60

[cluster]
;Предельное значение для архива в %
archive_critical_threshold=80
;Предельное значение для RAM в %
ram_critical_threshold=80
;Предельное значение для CPU в %
cpu_critical_threshold=80
;Предельное значение для сети в %
network_critical_threshold=80
;Предельное значение для количества стримов
stream_critical_threshold=40

[stream]
;Время жизни сессии
alive=15000

[webrtc]
;Вкл/выкл
enable_webrtc=true
;Порт для RTP TCP
rtc_tcp_port=8085
;Порт для RTP UDP
rtc_udp_port=8085
;Внешний IP
rtc_ip=0.0.0.0

Описание основных параметров в файле evi-cloud-rat.conf:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`api.api_host`	`0.0.0.0`	`IP-адрес сервера, где находится компонент evi-cloud-rat`	Адрес, который будет прослушивать компонент evi-cloud-rat для формирования ответов на API-запросы.
`api.api_port`	`9090`	`9091`	HTTP-порт для доступа к API компонента evi-cloud-rat.
`api.api_ssl_port`	`9090`	`9090`	HTTPS-порт для доступа к API компонента evi-cloud-rat.
`api.apikey`	`000000`	`API-ключ, сконфигурированный при настройке компонента evi-cloud-control`	API-ключ, который будет использоваться платформой умного дома ELIS и другими компонентами платформы видеонаблюдения для доступа к API компонента evi-cloud-watcher.
`database.db_port`	`5432`	`5432`	Порт БД PostgreSQL, к которому подключится компонент evi-cloud-rat.
`evi-cloud-watcher.watcher_host`	`127.0.0.1`	`IP-адрес или доменное имя сервера, где находится компонент evi-cloud-watcher`	Адрес для обращения к компоненту evi-cloud-watcher.
`evi-cloud-watcher.watcher_apikey`	`000000`	`API-ключ, сконфигурированный при настройке компонента evi-cloud-watcher`	API-ключ для доступа к API компонента evi-cloud-watcher.
`rtmp.stream_host`	`127.0.0.1`	`IP-адрес сервера, где находится компонент evi-cloud-rat`	Адрес, который будет прослушивать компонент evi-cloud-rat для отдачи RTMP-потоков.
`rtmp.stream_port`	`5050`	`5050`	Порт для получения и отдачи видеопотоков при помощи протокола RTMP компонента evi-cloud-rat.
`hls.hls_host`	`127.0.0.1`	`IP-адрес сервера, где находится компонент evi-cloud-rat`	Адрес, который будет прослушивать компонент evi-cloud-rat для отдачи потоков в формате HLS.
`hls.hls_port`	`5080`	`5080`	Порт для отдачи видеопотоков в формате HLS компонента evi-cloud-rat.
`llhls.llhls_enabled`	`true`	`false`	Включение возможности просмотра потоков в формате LLHLS.
`rtsp.rtsp_host`	`127.0.0.1`	`IP-адрес сервера, где находится компонент evi-cloud-rat`	Адрес, который будет прослушивать компонент evi-cloud-rat для отдачи RTSP-потоков.
`rtsp.rtsp_port`	`5054`	`5054`	Порт для отдачи видеопотоков при помощи протокола RTSP компонента evi-cloud-rat.
`s3.s3_enable`	`true`	`false`	Включение использования S3 для хранения архива.
`other.use_tokens`	`false`	`true`	Включение проверки токенов трансляций.
`stream.alive`	`15000`	`20000`	Время жизни потока после окончания его просмотра в миллисекундах.
`webrtc.rtc_tcp_port`	`8085`	`8085`	TCP-порт WebRTC компонента evi-cloud-rat. Используется для установления WebRTC соединения.
`webrtc.rtc_udp_port`	`8085`	`8085`	UDP-порт WebRTC компонента evi-cloud-rat. Используется для установления WebRTC соединения.
`webrtc.rtc_ip`	`0.0.0.0`	`IP-адрес сервера, где находится компонент evi-cloud-rat`	Адрес, который будет прослушивать компонент evi-cloud-rat для установления WebRTC соединений.

Применение конфигурации платформы видеонаблюдения

Перезапуск платформы видеонаблюдения EVI Cloud

Чтобы применить изменения конфигурации платформы, необходимо перезапустить её компоненты при помощи следующей команды:

Перезапуск платформы видеонаблюдения

1
sudo systemctl restart evi-cloud-control evi-cloud-watcher evi-cloud-rat

При выполнении команды не ожидается вывод какого-либо текста.

Проверка работоспособности платформы видеонаблюдения

1. Проверьте состояние сервисов systemd компонентов платформы при помощи следующей команды:

Проверка состояния сервисов платформы

1
sudo systemctl status evi-cloud-control evi-cloud-watcher evi-cloud-rat

Пример вывода команды:

Пример вывода команд

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
● evi-cloud-control.service - evi-cloud-control
     Loaded: loaded (/etc/systemd/system/evi-cloud-control.service; enabled; vendor preset: enabled)
     Active: active (running) since Thu 2025-03-27 03:11:30 UTC; 2 weeks 6 days ago
       Docs: https://docs.eltex-co.ru
   Main PID: 3446566 (evi-cloud-contr)
     Memory: 131.6M
        CPU: 3d 13h 21min 20.950s
     CGroup: /system.slice/evi-cloud-control.service
             └─3446566 /opt/evi-cloud-control/evi-cloud-control -o -c /opt/evi-cloud-control/evi-cloud-control.conf

Mar 27 03:11:30 evi-cloud systemd[1]: Started evi-cloud-control.

● evi-cloud-watcher.service - evi-cloud-watcher
     Loaded: loaded (/etc/systemd/system/evi-cloud-watcher.service; enabled; vendor preset: enabled)
     Active: active (running) since Thu 2025-03-27 03:11:30 UTC; 2 weeks 6 days ago
       Docs: https://docs.eltex-co.ru
   Main PID: 3446586 (evi-cloud-watch)
     Memory: 283.7M
        CPU: 3d 10h 39min 40.051s
     CGroup: /system.slice/evi-cloud-watcher.service
             └─3446586 /opt/evi-cloud-watcher/evi-cloud-watcher -o -c /opt/evi-cloud-watcher/evi-cloud-watcher.conf

Mar 27 03:11:30 evi-cloud systemd[1]: Started evi-cloud-watcher.

● evi-cloud-rat.service - evi-cloud-rat
     Loaded: loaded (/etc/systemd/system/evi-cloud-rat.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2025-04-02 03:35:43 UTC; 2 weeks 0 days ago
       Docs: https://docs.eltex-co.ru
   Main PID: 4014734 (evi-cloud-rat)
     Memory: 4.8G
        CPU: 3d 6h 26min 9.692s
     CGroup: /system.slice/evi-cloud-rat.service
             └─4014734 /opt/evi-cloud-rat/evi-cloud-rat -o -c /opt/evi-cloud-rat/evi-cloud-rat.conf

Apr 02 03:35:43 evi-cloud systemd[1]: Started evi-cloud-rat.

В выводе данной команды необходимо найти состояние каждого сервиса в поле Active. Все сервисы должны иметь состояние active (running).

2. Проверьте доступность API платформы видеонаблюдения при помощи следующей команды:

Проверка доступности API

1
curl -w "\n" -k https://domain.name:port/version

где domain.name — доменное имя сервера платформы видеонаблюдения (файл evi-cloud-control.conf, параметр api.api_host);

port — HTTPS-порт API (файл evi-cloud-control.conf, параметр api.api_port).

Вывод команды должен содержать JSON-объект, содержащий версию платформы видеонаблюдения и API. Такой вывод означает доступность API платформы умного дома.

Пример вывода команд

1
{"api_version":"1.7.1","version":"1.7.1-1715"}

Требования к настройкам сети сервера платформы видеонаблюдения

Для корректной работы платформы видеонаблюдения EVI Cloud требуется, чтобы на сервере, где выполнялась установка платформы, из внешней сети были доступны следующие порты:

Файл конфигурации	Название параметра	Протокол	Порт (по примеру конфигурации)	Назначение
/opt/evi-cloud-control/evi-cloud-control.conf	`api.api_ssl_port`	TCP	19999	HTTPS-порт для доступа к API компонента evi-cloud-control.
/opt/evi-cloud-control/evi-cloud-control.conf	`stun.primery_port`	UDP	3478	Порт STUN-сервера компонента evi-cloud-rat. Используется в процессе установления соединения в WebRTC-сессии.
/opt/evi-cloud-watcher/evi-cloud-watcher.conf	`api.api_ssl_port`	TCP	5085	HTTPS-порт для доступа к API компонента evi-cloud-watcher.
/opt/evi-cloud-rat/evi-cloud-rat.conf	`api.api_ssl_port`	TCP	9090	HTTPS-порт для доступа к API компонента evi-cloud-rat.
	`rtmp.stream_port`	TCP + UDP	5050	Порт для получения и отдачи видеопотоков при помощи протокола RTMP компонента evi-cloud-rat.
	`hls.hls_port`	TCP	5080	Порт для отдачи видеопотоков в формате HLS компонента evi-cloud-rat.
	`rtsp.rtsp_port`	TCP + UDP	5054	Порт для отдачи видеопотоков при помощи протокола RTSP компонента evi-cloud-rat.
	`webrtc.rtc_tcp_port`	TCP	8085	TCP-порт WebRTC компонента evi-cloud-rat. Используется для установления WebRTC соединения.
	`webrtc.rtc_udp_port`	UDP	8085	UDP-порт WebRTC компонента evi-cloud-rat. Используется для установления WebRTC соединения.

В целях безопасности настоятельно рекомендуется ограничить доступ к порту, указанному в параметре database.db_port (значение по умолчанию: 5432), со всех внешних IP-адресов.

Конфигурация реплик БД

Установка MongoDB и настройка набора реплик

Системные требования

Для развертывания реплик MongoDB требуется операционная система Ubuntu 22.04 x64 LTS.

Требуется наличие процессора с поддержкой инструкций AVX.

Рекомендуемые системные требования сервера:

число аппаратных серверов — 1;
процессор — Intel, AMD (4+ процессорных ядер, для Intel – процессоры 11 поколения и выше, для AMD – процессоры поколения 5000 и выше);
оперативная память — 4 ГБ;
место на диске — 100 ГБ;
производительность дискового массива (чтение/запись) — 2000 IOPS.

Подготовка к установке MongoDB

Перед началом работ по установке необходимо определиться с требуемым количеством реплик БД.

Минимальное необходимое количество реплик БД — 3.
Максимальное количество реплик БД — 50.

Рекомендуется разворачивать нечетное количество реплик, так как четное количество не повышает отказоустойчивость по сравнению с меньшим на единицу нечетным количеством реплик.
Количество реплик БД следует выбирать с учетом таблицы ниже:

Общее количество реплик	Количество реплик, которые можно потерять с сохранением работоспособности
3	1
4	1
5	2
6	2
7	3
8	3
9	4
10	4
11	5
12	5
13	6

Пример схемы работы с 3 репликами:

Установка MongoDB

Приведенные ниже команды предназначены для установки MongoDB 6.0 на ОС Ubuntu 22.04 (Jammy Jellyfish).

1.1. Установите MongoDB на все сервера, которые будут выполнять роль реплик БД, при помощи следующих команд:

1
2
3
4
5
6
7
8
sudo apt update
sudo apt -y install gnupg curl
curl -fsSL https://www.mongodb.org/static/pgp/server-6.0.asc | \
   sudo gpg -o /usr/share/keyrings/mongodb-server-6.0.gpg \
   --dearmor
echo "deb [ arch=amd64,arm64 signed-by=/usr/share/keyrings/mongodb-server-6.0.gpg ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
sudo apt update
sudo apt-get install -y mongodb-org

1.2. Включите сервис MongoDB при помощи следующей команды:

1
sudo systemctl enable mongod

1.3. Отредактируйте файл конфигурации /etc/mongod.conf:

1
sudo nano /etc/mongod.conf

Базовая структура разделов net и replication в файле /etc/mongod.conf:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
# mongod.conf

# for documentation of all options, see:
#   http://docs.mongodb.org/manual/reference/configuration-options/

# where to write logging data.
systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

# Where and how to store data.
storage:
  dbPath: /var/lib/mongo

# how the process runs
processManagement:
  timeZoneInfo: /usr/share/zoneinfo

# network interfaces
net:
  port: 27017
  bindIp: 127.0.0.1  # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, use the net.bindIpAll setting.


#security:

#operationProfiling:

#replication:

#sharding:

## Enterprise-Only Options

#auditLog:

Описание основных параметров реплики БД в файле mongod.conf:

Параметр	Значение по умолчанию	Требуемое значение	Описание
net.port	27017	27017	Порт, по которому MongoDB будет принимать подключения к БД
net.bindIp	127.0.0.1	0.0.0.0	Список IP-адресов, которые MongoDB будет прослушивать для подключений к БД.
replication.replSetName		iotRepl	Название набора реплик, к которому будет принадлежать данная реплика БД. Необходимо, чтобы это значение было одинаковым на всех репликах БД.

Параметр

Значение по умолчанию

Требуемое значение

Описание

net.port

27017

Порт, по которому MongoDB будет принимать подключения к БД

net.bindIp

127.0.0.1

0.0.0.0

Список IP-адресов, которые MongoDB будет прослушивать для подключений к БД.

replication.replSetName

iotRepl

Название набора реплик, к которому будет принадлежать данная реплика БД.

Необходимо, чтобы это значение было одинаковым на всех репликах БД.

Пример итогового содержимого файла mongod.conf:

Показать

В целях безопасности настоятельно рекомендуется ограничить доступ к порту, указанному в параметре net.port (по умолчанию: 27017), со всех IP-адресов, кроме IP-адресов реплик БД и IP-адреса платформы умного дома ELIS.

1.4. Запустите сервис MongoDB при помощи следующей команды:

1
sudo systemctl start mongod

1.5. Проверьте состояние сервиса MongoDB:

1
sudo systemctl status mongod

Пример вывода команды:

1
2
3
4
5
6
7
8
9
10
11
12
● mongod.service - MongoDB Database Server
     Loaded: loaded (/lib/systemd/system/mongod.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2025-04-16 05:08:36 UTC; 21h ago
       Docs: https://docs.mongodb.org/manual
   Main PID: 1084 (mongod)
     Memory: 2.7G
        CPU: 7min 59.969s
     CGroup: /system.slice/mongod.service
             └─1084 /usr/bin/mongod --config /etc/mongod.conf

Apr 16 05:08:36 repl-test-db systemd[1]: Started MongoDB Database Server.
Apr 16 05:08:37 repl-test-db mongod[1084]: {"t":{"$date":"2025-04-16T05:08:37.003Z"},"s":"I",  "c":"CONTROL",  "id":7484500, "ctx":"-","msg":"Environment variable MONGODB_CONFIG_OVERRIDE_NOFORK == 1, overriding \"processManagement.fork\" to false"}

В выводе данной команды необходимо найти состояние сервиса в поле Active. Сервис должен иметь состояние active (running).

Настройка набора реплик

Перед выполнением данного шага требуется, чтобы все реплики БД уже были развернуты.

2.1. Подключитесь к любой из реплик при помощи утилиты mongosh:

1
mongosh mongodb://[ip любой из реплик]:[port mongodb любой из реплик]

2.2. Инициируйте набор реплик следующей командой, подставив IP-адреса и порты MongoDB всех развернутых реплик БД:

1
2
3
4
5
6
7
8
9
10
11
rs.initiate(
   {
      _id: "iotRepl",
      version: 1,
      members: [
         { _id: 0, host : "[ip первой реплики]:[port MongoDB первой реплики]" },
         { _id: 1, host : "[ip второй реплики]:[port MongoDB второй реплики]" },
         { _id: 2, host : "[ip третьей реплики]:[port MongoDB третьей реплики]" }
      ]
   }
)

2.3. При помощи команды rs.status().members.map(x => x.stateStr) проверьте, что все реплики перешли в корректные состояния (одна PRIMARY, а все остальные SECONDARY). Этот процесс может занять до нескольких минут.

Пример выполнения команды для проверки состояния реплик в mongosh

1
2
iotRepl [direct: secondary] test> rs.status().members.map(x => x.stateStr)
[ 'PRIMARY', 'SECONDARY', 'SECONDARY' ]

Настройка резервного копирования БД

Перед выполнением последующих команд требуется, чтобы все реплики БД уже были предварительно развернуты по инструкции "Установка MongoDB и настройка набора реплик".

Настройка резервного копирования БД выполняется на каждой реплике БД отдельно.

Для настройки периодического резервного копирования БД необходимо выполнить следующие шаги:

1. Создайте файл по пути /etc/cron.daily/iot-backupdb:

sudo nano /etc/cron.daily/iot-backupdb

В данный файл необходимо записать следующее содержимое:

/etc/cron.daily/iot-backupdb

#!/bin/sh

set -a
. /mongo_backup_env
set +a

mongobackups_path="/var/backups/mongobackups"

backup_db() {
    db_name=$1
    path_backup="${mongobackups_path}/${db_name}/"
    mkdir -p ${path_backup}

    current_date=$(date +%Y-%m-%d_%H-%M)

    # backup database
    backup_archive_name=${path_backup}${db_name}_${current_date}.gz
    mongodump --db=${db_name} --gzip --archive=${backup_archive_name}

    days=$2
    # remove all backup archives older ${days}
    find ${path_backup} -regex ".*\.gz" -mtime +${days} -delete
}

if [ "${DISK_USAGE_THRESHOLD_CRITICAL}" -gt 0 ] && [ "${DISK_USAGE_THRESHOLD_WARN}" -gt "${DISK_USAGE_THRESHOLD_CRITICAL}" ]
then
    disk_avail_space=`df --output=avail ${mongobackups_path} | sed '2!d'`
    disk_size=`df --output=size ${mongobackups_path} | sed '2!d'`
    db_size=`du -s ${mongobackups_path} | cut -f1`
    free_disk_space_percent=`echo "scale=2;(${disk_avail_space}-${db_size})*100/${disk_size}" | bc -l`
    backup_days=`echo "scale=0;(${free_disk_space_percent}-${DISK_USAGE_THRESHOLD_CRITICAL})*3/(${DISK_USAGE_THRESHOLD_WARN}-${DISK_USAGE_THRESHOLD_CRITICAL})" | bc -l`

    if [ "${backup_days}" -gt "3" ]
    then
        backup_days=3
    fi
else
    backup_days=3
fi

if [ "${backup_days}" -ge "0" ]
then

    #Check mongo shells
    if [ -e /bin/mongo ]
    then
        echo "Using old mongo shell"
        MONGO_SHELL=mongo
    else
        echo "Using new mongosh"
        MONGO_SHELL=mongosh
    fi

    #Checking if current replica is secondary
    $MONGO_SHELL --eval "quit(rs.status().myState == 1 ? 0 : 1)"

    if [ "$?" -eq "0" ]; then
        echo "Only SECONDARY replicas are backed up"
        exit 1
    fi

    backup_db ${IOT_CORE_DB} ${backup_days}
    backup_db ${MQTT_BROKER_DB} ${backup_days}
    backup_db ${AUTHORIZATION_SERVER_DB} ${backup_days}
else
    echo "Too much space used on disk! Removing all backups to free more space..."
    rm -rf ${mongobackups_path}/*
fi

2. Сделайте созданный файл исполняемым при помощи следующей команды:

sudo chmod +x /etc/cron.daily/iot-backupdb

3. Создайте файл по пути /mongo_backup_env:

sudo nano /mongo_backup_env

В данный файл необходимо записать следующее содержимое:

/etc/cron.daily/iot-backupdb

IOT_CORE_DB=iot-core
MQTT_BROKER_DB=iot-broker
AUTHORIZATION_SERVER_DB=iot-authorization-server
DISK_USAGE_THRESHOLD_WARN=10
DISK_USAGE_THRESHOLD_CRITICAL=5

4. Создайте папку для резервных копий:

sudo mkdir /var/backups/mongobackups

Стоит отметить, что резервные копии создаются только на репликах, имеющих состояние SECONDARY. Это сделано для того, чтобы не создавать нагрузку на основную реплику БД (имеющую состояние PRIMARY) в момент создания резервной копии.

Резервные копии БД сохраняются в директории /var/backups/mongobackups. Для каждой БД создается дочерняя директория с названием БД:

/var/backups/mongobackups/iot-authorization-server — резервные копии БД сервера авторизации;
/var/backups/mongobackups/iot-broker — резервные копии БД MQTT-брокера;
/var/backups/mongobackups/iot-core — резервные копии БД ядра платформы умного дома.

В каждой из перечисленных директорий будут сохраняться резервные копии БД с расширением *.gz за последние 3 дня.

Требования к настройкам сети серверов реплик БД

Для корректной работы реплик БД MongoDB требуется, чтобы на серверах, где выполнялась установка MongoDB, следующий порт был доступен для всех серверов с репликами БД и сервера платформы умного дома ELIS:

Файл конфигурации	Название параметра	Протокол	Порт (по примеру конфигурации)	Назначение
`/etc/mongod.conf`	`net.port`	TCP	27017	Порт для доступа к MongoDB реплик БД.

В целях безопасности настоятельно рекомендуется ограничить доступ к порту, указанному в параметре net.port (значение по умолчанию: 27017), со всех внешних IP-адресов, кроме IP-адресов реплик БД и IP-адреса платформы умного дома ELIS.

Конфигурация SL-Gate

Подготовка сервера к установке SL-Gate

Системные требования

Для развертывания сервиса мониторинга требуется операционная система Ubuntu 22.04 x64 LTS.

Требуется наличие процессора с поддержкой инструкций AVX.

Рекомендуемые системные требования сервера:

число аппаратных серверов — 1;
процессор — Intel, AMD (2+ процессорных ядер, для Intel — процессоры 11 поколения и выше, для AMD — процессоры поколения 5000 и выше;
оперативная память — 4 ГБ;
место на диске — 100 ГБ;
производительность дискового массива (чтение/запись) — 1000 IOPS.

Подготовка к установке сервиса удаленного доступа к локальным платформам SL-Gate

Перед развертыванием сервиса удаленного доступа к локальным платформам SL-Gate необходимо установить систему Ansible и необходимые для ее работы компоненты. Ansible рекомендуется устанавливать из официального репозитория проекта.

Для установки SL-Gate выполните следующие шаги:

1. Установите Ansible на сервер c Ubuntu 22.04 при помощи следующих команд:

Установка Ansible

1
2
3
4
5
apt update
apt install --install-recommends linux-generic-hwe-22.04-edge
apt install software-properties-common
add-apt-repository --yes --update ppa:ansible/ansible
apt install ansible

2. Выполните проверку версии Ansible при помощи следующей команды:

Проверка версии Ansible

ansible --version

Требуется, чтобы версия Ansible была не ниже v2.9:

Пример вывода версии Ansible

1
2
3
4
5
6
7
8
9
ansible [core 2.17.10]
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  ansible collection location = /root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/bin/ansible
  python version = 3.10.12 (main, Feb  4 2025, 14:57:36) [GCC 11.4.0] (/usr/bin/python3)
  jinja version = 3.0.3
  libyaml = True

3. Добавьте коллекции Ansible, необходимые для установки платформы умного дома, при помощи следующих команд:

Установка

1
2
3
ansible-galaxy collection install community.general
ansible-galaxy collection install community.crypto
ansible-galaxy collection install community.docker

Если перечисленные коллекции еще не были установлены, то будет выведено следующее сообщение:

Пример вывода команд

Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-general-10.5.0.tar.gz to /root/.ansible/tmp/ansible-local-51534vov2dfet/tmpyez57674/community-general-10.5.0-3zvcqohw
Installing 'community.general:10.5.0' to '/root/.ansible/collections/ansible_collections/community/general'
community.general:10.5.0 was installed successfully
Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-crypto-2.26.0.tar.gz to /root/.ansible/tmp/ansible-local-51530kuhgcdyr/tmpixug1ixh/community-crypto-2.26.0-pb3a8m8w
Installing 'community.crypto:2.26.0' to '/root/.ansible/collections/ansible_collections/community/crypto'
community.crypto:2.26.0 was installed successfully
Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-docker-4.5.2.tar.gz to /root/.ansible/tmp/ansible-local-515466d0ryy6l/tmptx3_ppdf/community-docker-4.5.2-j87huzd0
Installing 'community.docker:4.5.2' to '/root/.ansible/collections/ansible_collections/community/docker'
community.docker:4.5.2 was installed successfully

Если же данные коллекции уже установлены, будет выведено следующее сообщение:

Пример вывода команд

Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.
Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.
Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.

В таком случае дополнительных действий в данном шаге предпринимать не требуется.

4. Подготовьте конфигурацию SL-Gate.

Для получения файлов конфигурации обратитесь с запросом в Коммерческий отдел ЭЛТЕКС.
Файлы конфигурации будут направлены вам в виде архива tar.gz, который необходимо распаковать в директорию /etc с правами root при помощи следующей команды.

Распаковка архива с конфигурацией

mkdir -p /etc/ansible-iot/latest
tar -C /etc/ansible-iot/latest --strip-components=1 -xvf ansible-iot-2.2.0.tar.gz

Файлы конфигурации и плейбуки (скрипты/конфигурации) Ansible будут расположены в директории /etc/ansible-iot/latest

Генерация сертификатов для защищенного доступа

В данном документе для примера указано имя сервера slgate.eltex.loc. Его необходимо заменить на то имя сервера, которое будет использоваться разворачиваемым сервером SL-Gate.

В рамках настройки SL-Gate требуется создать пару сертификатов для безопасного обращения ядра платформы к API SL-Gate.

Создание сертификата `ca.crt` для сервиса SL-Gate

1.1 Сгенерируйте сертификат slgate.eltex.loc.crt и ключ slgate.eltex.loc.crt.key при помощи следующей команды:

1
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/slgate.eltex.loc.crt.key -out /etc/ssl/certs/slgate.eltex.loc.crt

В процессе выполнения необходимо ответить на следующие вопросы:

Параметр	Необходимость указания	Пример
Country Name (2 letter code) [AU]	Требуется	RU
State or Province Name (full name) [Some-State]	Требуется	Novosibirsk
Locality Name (eg, city)	Требуется	Novosibirsk
Organization Name (eg, company) [Internet Widgits Pty Ltd]	Опционально	Eltex Enterprise LTD.
Organizational Unit Name (eg, section) []	Требуется	CPE
Common Name (e.g. server FQDN or YOUR name) []	Требуется	slgate.eltex.loc
Email Address []	Требуется	slgate@slgate.eltex.loc

1.2. По окончании генерации сертификата выполните следующую команду:

1
sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

1.3. Создайте файлы конфигурации для авторизации с помощью SSL-сертификата:

1
2
3
4
5
6
7
8
sudo mkdir /etc/ssl/slgate.eltex.loc
cd /etc/ssl/slgate.eltex.loc
sudo mkdir db
sudo mkdir db/certs
sudo mkdir db/newcerts
sudo touch db/index.txt
sudo sh -c "echo '01' > db/serial"
sudo chmod 700 ./

1.4.Создайте конфигурационный файл /etc/ssl/slgate.eltex.loc/ca.conf для подписания сертификатов:

sudo nano /etc/ssl/slgate.eltex.loc/ca.conf

В данный файл необходимо записать следующее содержимое:

ca.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
[ ca ]
default_ca                  = CA_CITENAME           # Секция по умолчанию для подписи сертификатов
 
[ CA_CITENAME ]
droot                       = /etc/ssl/slgate.eltex.loc # Корневой каталог хранилища
dir                         = $droot/db             # Каталог базы хранилища
certs                       = $dir/certs            # Каталог сертификатов
new_certs_dir               = $dir/newcerts         # Каталог для новых сертификатов (pem)
 
database                    = $dir/index.txt        # Файл базы сертификатов
serial                      = $dir/serial           # Файл серийного номера
 
# Файл доверенного сертификата
certificate                 = $droot/ca.crt
# Закрытый ключ доверенного сертификата
private_key                 = $droot/ca.key
 
default_days                = 365                   # Срок действия нового сертификата (дни)
default_crl_days            = 7                     # Срок действия списка отозванных сертификатов
default_md                  = default
 
policy                      = policy_citename       # Политика секции
 
[ policy_citename ]
countryName                 = optional              # Необязательный параметр
stateOrProvinceName         = optional              # .......................
localityName                = optional              # .......................
organizationName            = optional              # .......................
organizationalUnitName      = optional              # .......................
commonName                  = supplied              # Обязательный параметр
emailAddress                = supplied              # .....................
 
[ req_distinguished_name ]
countryName                     = RU
countryName_default             = RU
countryName_min                 = 2
countryName_max                 = 2
 
stateOrProvinceName             = Novosibirsk
stateOrProvinceName_default     = Novosibirsk
 
localityName                    = Novosibirsk
localityName_default            = Novosibirsk
 
0.organizationName              = Eltex Enterprise LTD.
0.organizationName_default      = Eltex Enterprise LTD.
 
organizationalUnitName          = CPE
 
commonName                      = slgate.eltex.loc
commonName_max                  = 64
 
emailAddress                    = slgate@slgate.eltex.loc
emailAddress_max                = 64

1.5.Создайте самоподписанный сертификат и новый ключ сервера без пароля:

1
sudo openssl req -new -newkey rsa:2048 -nodes -keyout ca.key -x509 -days 365 -out ca.crt

В процессе выполнения необходимо ответить на следующие вопросы:

Параметр	Необходимость указания	Пример
Country Name (2 letter code) [AU]	Требуется	RU
State or Province Name (full name) [Some-State]	Требуется	Novosibirsk
Locality Name (eg, city)	Требуется	Novosibirsk
Organization Name (eg, company) [Internet Widgits Pty Ltd]	Опционально	Eltex Enterprise LTD.
Organizational Unit Name (eg, section) []	Требуется	CPE
Common Name (e.g. server FQDN or YOUR name) []	Требуется	slgate.eltex.loc
Email Address []	Требуется	slgate@slgate.eltex.loc

Файл ca.crt требуется переименовать в slgate_client.crt и переместить по пути /etc/ansible-iot/latest/slgate/gate/ssl/certs/slgate_client.crt на сервере, где будет расположен сервис SL-Gate.

Создание сертификата `slgate_client.p12` для платформы умного дома

2.1. Создайте для клиента (slgate_client.crt) закрытый ключ и запрос на сертификат (CSR) при помощи следующей команды:

1
sudo openssl req -new -newkey rsa:2048 -nodes -keyout slgate_client.key -out slgate_client.csr

В процессе выполнения необходимо ответить на следующие вопросы:

Необходимо обязательно задать CN и emailAddress отличные от указанных в /etc/ssl/slgate.eltex.loc/ca.conf

Параметр	Необходимость указания	Пример
Country Name (2 letter code) [AU]	Требуется	RU
State or Province Name (full name) [Some-State]	Требуется	Novosibirsk
Locality Name (eg, city)	Требуется	Novosibirsk
Organization Name (eg, company) [Internet Widgits Pty Ltd]	Опционально	Eltex Enterprise LTD.
Organizational Unit Name (eg, section) []	Требуется	CPE
Common Name (e.g. server FQDN or YOUR name) []	Требуется Должен отличаться от указанного в /etc/ssl/slgate.eltex.loc/ca.conf	Client
Email Address []	Требуется Должен отличаться от указанного в /etc/ssl/slgate.eltex.loc/ca.conf	client@slgate.eltex.loc

2.2. Подпишите запрос на сертификат (CSR) с помощью доверенного сертификата (CA). В процессе подписания используются параметры заданные в файле ca.conf:

1
sudo openssl ca -config ca.conf -in slgate_client.csr -out slgate_client.crt -batch

2.3. Экспортируйте сертификат slgate_client.crt и ключ slgate_client.key в один файл slgate_client.p12 при помощи следующей команды:

Вместо PASSWORD_HERE необходимо задать пароль.

Данный пароль потребуется при последующей настройке платформы умного дома.

1
sudo openssl pkcs12 -export -in slgate_client.crt -inkey slgate_client.key -out slgate_client.p12 -passout pass:PASSWORD_HERE

Файл slgate_client.p12 требуется переместить по пути /etc/ansible-iot/latest/iot/core/ssl/private/slgate_client.p12 на сервере, где будет расположена платформа умного дома ELIS.

Настройка DNS-сервера

Для корректной работы SL-Gate обязательно требуется использовать Wildcard DNS-запись, так как ссылки для удаленного доступа к локальным платформам содержат динамически генерируемый поддомен.

К примеру, для сервера SL-Gate с доменом "slgate.eltex.loc" будут сгенерированы ссылки удаленного доступа вида "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX.slgate.eltex.loc".

По этой причине требуется создать Wildcard DNS-запись вида "*.slgate.eltex.loc" или ".slgate.eltex.loc" (в зависимости от DNS-провайдера).

Настройка базовой конфигурации SL-Gate

1. Сконфигурируйте параметры сервера, на который будет производиться установка сервиса SL-Gate в файле /etc/ansible-iot/latest/inventory.

sudo nano /etc/ansible-iot/latest/inventory

Структура раздела slgate в файле /etc/ansible-iot/latest/inventory:

inventory

Описание основных параметров SL-Gate в файле inventory:

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`<без имени>`	localhost	localhost	Адрес сервера, на который будет производиться установка сервиса. Так как предполагается локальная установка, используется значение `localhost`.
ansible_connection	local	local	Способ подключения к серверу. local — локальное подключение.
ansible_sudo_pass	password	password	Пароль для получения привилегий суперпользователя.

<без имени>

localhost

Адрес сервера, на который будет производиться установка сервиса.

Так как предполагается локальная установка, используется значение localhost.

ansible_connection

local

Способ подключения к серверу.

local — локальное подключение.

ansible_sudo_pass

password

Пароль для получения привилегий суперпользователя.

2. Сконфигурируйте параметры для установки сервиса SL-Gate в файле /etc/ansible-iot/latest/vars/default.yml.

sudo nano /etc/ansible-iot/latest/vars/default.yml

Структура раздела slgate в файле /etc/ansible-iot/latest/vars/default.yml:

default.yml

Описание основных параметров SL-Gate в файле default.yml:

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`slgate.serverName`	`{{ iot.serverName }}`	Доменное имя сервера SL-Gate	Внешний адрес SL-Gate. Обязательно должен быть доменным именем! При использовании IP-адреса в качестве внешнего адреса SL-Gate, локальные платформы не смогут подключиться к SL-Gate.
`slgate.installDir`	`/storage/slgate`	`/storage/slgate`	Путь к директории, где будут храниться данные сервиса SL-Gate.

slgate.serverName

{{ iot.serverName }}

Доменное имя сервера SL-Gate

Внешний адрес SL-Gate.

Обязательно должен быть доменным именем!
При использовании IP-адреса в качестве внешнего адреса SL-Gate, локальные платформы не смогут подключиться к SL-Gate.

slgate.installDir /storage/slgate /storage/slgate Путь к директории, где будут храниться данные сервиса SL-Gate.

3. Сконфигурируйте параметры для работы сервиса SL-Gate в файле/etc/ansible-iot/latest/vars/service_parameters.yml.

sudo nano /etc/ansible-iot/latest/vars/service_parameters.yml

Структура раздела slgate в файле /etc/ansible-iot/latest/vars/service_parameters.yml:

service_parameters.yml

Описание основных параметров SL-Gate в файле service_parameters.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`slgate.proxy.useClientCert`	`false`	`true`	Активация проверки клиентского сертификата для обращения к API SL-Gate. Используется для безопасного обращения к API SL-Gate.
`slgate.proxy.clientCertPassword`	`"PASSWORD_HERE"`	`"PASSWORD_HERE"`	Пароль для расшифровки клиентского сертификата, используемого для безопасного обращения к API SL-Gate. Данное значение требуется только в конфигурации платформы умного дома, в конфигурации SL-Gate этот параметр не используется и может иметь любое значение.
`slgate.vpn.port.map`	`1194`	`1194`	Порт, который будет прослушивать SL-Gate для установления соединения с локальными платформами.
`slgate.vpn.protocol`	`udp`	`udp`	Протокол, который будет использоваться для установления соединения с локальными платформами.
`slgate.vpn.maxClients`	`1024`	`1024`	Максимальное одновременное количество туннелей на SL-Gate. Учитываются как активные, так и неактивные на данный момент туннели.
`slgate.proxy.port.map`	`4443`	`4443`	Порт, по которому будет выполняться доступ к API сервиса, а также проксирование запросов до локальных платформ через SL-Gate.

4. Проверьте наличие файла сертификата для корректной работы сервиса SL-Gate при помощи следующей команды:

if [ -f /etc/ansible-iot/latest/slgate/gate/ssl/certs/slgate_client.crt ] ; then echo "Success, file exists" ; else echo "Failure, file doesn't exist" ; fi

Вывод «Success, file exists» означает наличие необходимого файла и не требует дополнительных действий.

Вывод «Failure, file doesn't exist» означает отсутствие указанного файла, в случае чего необходимо обратиться к разделу «Генерация сертификатов для защищенного доступа», часть «Создание сертификата ca.crt для сервиса SL-Gate».
В процессе выполнения данной инструкции будет получен файл /etc/ssl/slgate.eltex.loc/ca.crt, который необходимо переименовать в slgate_client.crt и переместить по пути /etc/ansible-iot/latest/slgate/gate/ssl/certs/slgate_client.crt

Запуск SL-Gate

Проверка конфигурации

Перед установкой сервиса SL-Gate следует перепроверить, что в конфигурацию были внесены все требуемые изменения.
Для этого ниже приведены примеры всех полных файлов конфигурации, которые редактировались в данном документе:

/etc/ansible-iot/latest/vars/default.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

---
# Параметры установки платформы.
iot:
  # Имя (IP-адрес) сервера, на котором будет производиться развертывание платформы IoT.
  #  ВАЖНО!!! В 'serverName' нужно прописывать то имя (IP-адрес), по которому будет доступна платформа.
  serverName: "external.iot.address"
  # Содержит путь до директории, в которую будет произведена установка.
  installDir: /storage/iot
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "my.privacy.policy"
  # Ссылка на базу знаний
  knowledgeBaseUrl: "https://docs.eltex-co.ru/display/EKB/IoT"

  # Параметры MongoDB.
  mongodb:
    # Версия MongoDB. На старом железе, не поддерживающем оптимизацию, нужно выставить значение `4`.
    version: 6
    external:
      # Если имеет значение true, будет использоваться внешняя MongoDB.
      # ВАЖНО!!! MongoDB должна быть настроена, а параметры подключения нужно указать в 'addr' и 'port'.
      enable: false
      # Адрес внешней MongoDB.
      addr: "external.mongodb.address"
      # Порт внешней MongoDB.
      port: 27017

  # Параметры WEB.
  web:
    # Порт HTTP, по которому будет осуществляться доступ в WEB.
    httpPort: 80
    # Порт HTTPS, по которому будет осуществляться доступ в WEB.
    httpsPort: 443
    # Автоматически перенаправлять запросы по порту HTTP на порт HTTPS
    redirectHttpToHttps: true
    # Нужно ли использовать HTTPS при формировании ссылок на WEB ('true' по умолчанию, при этом будет использован порт,
    # указанный в 'iot.web.httpsPort'). Если поставить в 'false', будет использован HTTP и порт,
    # указанный в 'iot.web.httpPort'.
    useHttpsByDefault: true
    nginx:
      # Максимальное число соединений, которые одновременно может открыть рабочий процесс
      worker_connections: 2048
      # Ограничение скорости обработки запросов модулем Nginx Rate Limiting
      rateLimit:
        enable: true
    certbot:
      # Использовать ли certbot для получения сертификатов Let's Encrypt.
      enable: false
      # Email владельца домена. Необходим для подтверждения валидности домена при получении сертификата Let's Encrypt.
      email: test@email.com
    fail2ban:
      enable: true

  # Параметры сервера отправки email.
  mail:
    smtp:
      submitter: test@email.com
      password: "password"
      senderPrefix: "Сервер Eltex-SC"
      auth: "true"
      host: email.com
      port: 587
      # Протокол шифрования, используемый при подключении к серверу. Допустимые значения: none, starttls, ssl.
      protection: starttls

  # Параметры authorization server.
  authorization:
    # Уровень отладки внутри IoT Authorization Server.
    logLevel: INFO

    # Уровень сложности captcha: easy, medium, hard
    captchaLevel: "easy"

    # Параметры для управления доступностью саморегистрации.
    selfRegistration:
      allow: true
      allowDemo: true
      allowSocialNetworks: false

    # Параметры клиентских регистраций (через соцсети).
    clientRegistrations:
      google:
        enable: true
        clientId: "GoogleClientIdChangeMe"
        clientSecret: "GoogleClientSecretChangeMe"
      microsoft:
        enable: true
        clientId: "MicrosoftClientIdChangeMe"
        clientSecret: "MicrosoftClientSecretChangeMe"
      apple:
        enable: true
        clientId: "AppleClientIdChangeMe"
        keyId: "AppleKeyIdChangeMe"
        teamId: "AppleTeamIdChangeMe"
      yandex:
        enable: true
        clientId: "YandexClientIdChangeMe"
        clientSecret: "YandexClientSecretChangeMe"
      vk:
        enable: true
        clientId: "VkClientIdChangeMe"
        clientSecret: "VkClientSecretChangeMe"
      mailRu:
        enable: true
        clientId: "MailRuClientIdChangeMe"
        clientSecret: "MailRuClientSecretChangeMe"

    skills:
      # Параметры навыка Яндекс для интеграции с Умным домом (Алисой). Отображается в карточке навыка.
      yandex:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "YandexClientIdChangeMe"
        password: "PasswordChangeMe"
        # Id навыка, который необходимо указывать при отправке уведомлений.
        skillId: ""
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

      # Параметры проекта умного дома Сбера для интеграции с Салютом. Отображается в карточке проекта.
      sber:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "SberClientIdChangeMe"
        password: "PasswordChangeMe"
        # Bearer-токен, который необходимо указывать при отправке уведомлений.
        bearerToken: ""

      # Параметры проекта умного дома Mail.ru для интеграции с Марусей. Отображается в карточке проекта/приложения.
      marusya:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "MarusyaClientIdChangeMe"
        password: "PasswordChangeMe"
        # App ID, который был назначен приложению VK при создании.
        appId: "MarusyaAppIdChangeMe"
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

  # Параметры платформы IoT Core
  core:
    # Уровень отладки внутри IoT Core
    logLevel: INFO

    # Порты платформы для подключения Z-Wave-контроллеров
    ctlGate:
      port: 8070
      tcpPort: 8069
      sslPort: 8072

    links:
      # Нужно ли использовать HTTPS при формировании ссылок на ресурсы самой платформы (например, прошивки).
      useHttpsForApi: false
      # Нужно ли использовать HTTPS при формировании ссылок на фото с камер наблюдения.
      useHttpsForCameraLinks: true
      # Нужно ли использовать 'iot.web.httpPort'/'iot.web.httpsPort' при формировании ссылок на API.
      useUiProxyForApi: true

    push:
      firebase:
        enabled: false
      apns:
        enabled: false

    # Параметры для работы с видеосерверами
    video:
      # Параметры Flussonic.
      flussonic:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""
        motion:
          enabled: false
      # Параметры видеосервера EVI
      evi:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""

    acquiring:
      # Период после завершения действия последней подписки, в течение которого услуга продолжает (ограниченно) действовать
      advancePeriod: 3d
      paykeeper:
        url: "CHANGE_ME"
        secret: "PaykeeperSecretChangeMe"
        user: "PaykeeperUsernameChangeMe"
        password: "PaykeeperPasswordChangeMe"

    # Настройки ИК-пульта
    irc:
      # Время ожидания ИК команды от пользователя
      recTimeout: 15s
      # Таймаут записи команды (отсутствия фронтов)
      cmdTimeout: 100ms

     # Настройки охраны
    guard:
      # Время, которое дается на включение FLIRS-устройств (ждем подтверждение от контроллера)
      # при постановке на охрану.
      deviceRequestDelay: 15s
      # Время, которое прибавляется ко времени задержки на очистку охранного кэша при постановке/снятии с охраны
      # на случай если охрана не завершила процесс постановки/снятия.
      # Время задержки равняется количеству охранных устройств, умноженному на deviceRequestDelay.
      clearContextExtraCacheDelay: 1m

# Параметры установки сервисов логирования (Elasticsearch + Logstash + Kibana).
elk:
  # Нужно ли добавлять в платформу appender, отправляющий логи в logstash.
  # В нем нет необходимости, если ELK не развернут или не настроен; это лишь спровоцирует сообщения об ошибках отправки
  # в логах платформы.
  enable: false
  # Имя (IP-адрес) сервера, на котором будет развернут ELK.
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [monitoring] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки системы логирования.
  installDir: /storage/elk

# Параметры установки сервисов мониторинга (Prometheus + Grafana).
monitoring:
  # Имя (IP-адрес) сервера, на котором будут развернуты сервисы мониторинга (Prometheus + Grafana).
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [elk] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки системы мониторинга.
  installDir: /storage/monitoring

slgate:
  # Имя сервера, на котором будет развернут SLGATE.
  # ВАЖНО!!! Нельзя использовать IP-адрес, т.к. такая схема не будет работать!
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [slgate] должны совпадать.
  serverName: "********.ru"
  # Директория для установки SLGATE.
  installDir: /storage/slgate

/etc/ansible-iot/latest/vars/service_parameters.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

---
# Версия контейнеров.
release: "1.34"

swarm:
  enabled: false
  # Имя stack-а для запуска в docker-swarm.
  stack: swarm_iot

# Имя репозитория docker registry, содержащего docker-образы для развертывания.
registry: hub.eltex-co.ru

# Список сервисов для перезапуска (при запуске плейбуков restart_*.yml).
# Можно оставить пустым, а при запуске передавать параметром командной строки.
services: []

# Нужно ли выполнять подготовку дистрибутива к установке. Этот шаг полезен при "чистой" установке
# на только что созданный сервер. Если ранее уже была выполнена установка компонентов IoT через ansible,
# то такая подготовка не требуется и этот шаг можно пропустить для экономии времени.
withDistroPreparingStep: true

# Суффикс, добавляемый к имени каждого контейнера (помогает избежать конфликта имен контейнеров).
containerNameSuffix: ""

# Суффикс, добавляемый к имени создаваемой сети docker (помогает избежать конфликта имен сетей docker).
networkNameSuffix: ""

# Параметры сервисов IoT (для docker-compose), сгруппированные по именам.
# 'enable' — должен ли присутствовать сервис в docker-compose.yml.
# 'port.map' — номер порта сервиса в сети хоста.
# 'port.export' — нужно ли выполнять маппинг порта из контейнера в сеть хоста.
# 'db.name' — имя БД, используемой сервисом (связкой сервисов).
iot:
  # Параметры мониторинга использования дискового пространства. Должны соответствовать требованию:
  # warnThreshold > criticalThreshold > 0, иначе мониторинг дискового пространства будет отключен.
  diskUsage:
    # Порог дискового пространства (в %), при достижении которого все логгеры микросервисов переводятся в режим WARN
    # (отображаются сообщения с тегами WARN и ERROR). Количество бэкапов баз уменьшается пропорционально приближению к
    # порогу criticalThreshold.
    warnThreshold: 20
    # Порог дискового пространства (в %), при достижении которого все логгеры микросервисов переводятся в режим ERROR
    # (отображаются только сообщения с тегом ERROR). Бэкапы баз не выполняются.
    criticalThreshold: 10
  # Нужно ли установить лимиты на сервисы в docker compose
  limits:
    enable: false
  replication:
    core:
      enabled: false
      replicaCount: 1
    mqttBroker:
      enabled: false
      replicaCount: 2
    zwayproxy:
      enabled: false
      replicaCount: 1
    wsproxy:
      enabled: false
      replicaCount: 1
  mongodb:
    limits:
      enable: false
      cpus: 1.0
      memory: 4G
    port:
      map: 27017
      export: false
  broker:
    logLevel: INFO
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    external:
      # Будет ли развернут брокер на стороннем хосте.
      enable: false
      # Нужно ли устанавливать брокер на сторонний хост средствами ansible.
      install: false
      # Если установка брокера на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/broker
      # Внешний адрес стороннего хоста, по которому к брокеру будут подключаться платформа и устройства.
      host: "external.broker.address"
      port:
        map: 8883
    internal:
      port:
        map: 8083
        export: false
    db:
      name: iot-broker
    jconsole:
      enable: false
      port: 32002
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера здесь указывается адрес хоста, где работает докер.
      host: "10.20.30.40"
    hivemq:
      rootFolder: /hivemq/
  olapservice:
    logLevel: INFO
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    external:
      # Будет ли развернут olapservice на стороннем хосте.
      enable: false
      # Нужно ли устанавливать olapservice на сторонний хост средствами ansible.
      install: false
      # Если установка olapservice на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/olapservice
      # Внешний адрес стороннего хоста, по которому платформа будет подключаться к olapservice.
      host: "external.olapservice.address"
    port:
      map: 8023
      export: false
    db:
      name: iotcore
      # Нужно ли устанавливать clickhouse (полезно для разработки olapservice).
      install: true
      limits:
        enable: false
        cpus: 1.0
        memory: 4G
      port:
        map: 8123
        export: false
  captcha:
    enable: true
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    port:
      map: 8088
      export: false
    caseSensitive: true
    allowedSizes:
      - "312x45"
      - "270x40"
    instance: "captcha:8088"
    proportion: 100
  zscaptcha:
    enable: false
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    port:
      map: 8089
      export: false
    caseSensitive: true
    instance: "zs-captcha:8089"
    proportion: 0
  authorization:
    # Развертывание окружения без auth server, полезно для разработки auth server.
    enable: true
    # API-ключ для авторизации HTTP-запросов в сервис авторизации от внешних систем, таких как Core.
    # Специальное значение 'autogenerated' означает, что apiKey будет сгенерирован в процессе установки.
    apiKey: "autogenerated"
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    external:
      host: "external.authorization.address"
    port:
      map: 8091
      export: false
      ssl:
        map: 8093
        export: false
    db:
      name: iot-authorization-server
    jconsole:
      enable: false
      port: 32003
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера здесь указывается адрес хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    rabbit:
      eventQueue:
        name: platform-rpc-event-queue
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
  core:
    # Развертывание окружения без платформы, полезно для разработки core.
    enable: true
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    port:
      map: 8071
      export: false
      ssl:
        map: 8073
        export: false
    db:
      name: iot-core
      # Имена устаревших БД в MongoDB, используемые платформой.
      deprecated:
        fs:
          name: iot-fs
        licenses:
          name: iot-licenses
        events:
          name: iot-events
    jconsole:
      enable: false
      port: 32001
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера здесь указывается адрес хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    broker:
      # Нужно ли платформе пытаться подключиться к MQTT Broker.
      enable: true
      threadPools:
        main:
          size: 16
    olapservice:
      # Нужно ли платформе пытаться подключиться к OlapService.
      enable: true
    mjollnir:
      # URL для Mjollnir.
      url: "http://smart.eltex-co.ru:8078/api/v1"
    slgate:
      instances:
        - slgate:4443
      ignoreServerCertCheck: false
    video:
      evi:
        ignoreServerCertCheck: false
        checkEventSenderAddress: true
      # Параметры WebRTC, которые необходимы камере для формирования своих ICE-кандидатов.
      webrtc:
        # Параметры STUN-сервера.
        stun:
          # URL STUN-серверов.
          urls:
            - "stun.example1.com:3478"
            - "stun.example2.com:3478"
        # Параметры TURN-сервера.
        turn:
          # Параметры TURN:SFU
          sfu:
            # Принудительное включение
            force: false
            # Таймаут на ожидание ивента от EVI о начале webrtc-сессии между камерой и TURN:SFU
            eventTimeout: 10s
        # Параметры P2P
        p2p:
          # Таймаут на ожидание SDP-answer от камеры
          sdpAnswerTimeout: 60s
        # Время ожидания проверки камерой типа своего NAT
        checkCameraNatTypeTimeout: 10s
        # Время выполнения ping к host candidate клиента
        pingHostCandidateTimeout: 10s
  web:
    # Развертывание окружения без WEB, полезно для разработки web.
    enable: true
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
  hazelcast:
    clusterName: iot-core
    instanceName: iot-core-hazelcast-instance
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    external:
      port:
        map: 5701
        export: false
  rabbitmq:
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    admin:
      user: guest
      password: guest
      port:
        map: 15671
        export: true
      sslPort:
        map: 15672
        export: true
    port:
      map: 5672
      export: false
  zwayproxy:
    enable: true
    logLevel: INFO
    external:
      enable: false
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    port:
      map: 8070
      export: true
    sslPort:
      map: 8072
      export: true
    rabbit:
      queue:
        # Идентификатор очереди для отправки сообщений из прокси в платформу.
        platform: zway-proxy-platform
      exchange:
        # Идентификатор топик-коллектора.
        proxy: zway-proxy-topic-exchange
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Количество консьюмеров на стороне zwayProxy service
      proxyConsumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 1
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 1
  wsproxy:
    logLevel: INFO
    maxConnections: 25000
    external:
      enable: false
      # Адрес хоста, куда nginx будет проксировать запросы.
      host: "1.2.3.4"
      port: 8075
    limits:
      enable: true
      cpus: 1.0
      memory: 4G
    port:
      map: 8075
      export: true
    rabbit:
      queue:
        # Идентификатор очереди для отправки сообщений из прокси в платформу.
        platform: ws-proxy-platform
      exchange:
        # Идентификатор топик-коллектора.
        proxy: ws-proxy-topic-exchange
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Количество консьюмеров на стороне wsProxy service
      proxyConsumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16

slgate:
  db:
    name: "activator"
    user: "activator"
    password: "activator"
    port:
      map: 5432
      export: false
  vpn:
    port:
      map: 1194
    protocol: udp
    maxClients: 1024
  easyrsa:
    req:
      country: "RU"
      province: "Novosibirsk"
      city: "Novosibirsk"
      organization: "Eltex"
      organizationUnit: "EMS"
      email: "eltex@eltex-co.ru"
  activator:
    port:
      map: 8899
      export: false
  proxy:
    scheme: "https://"
    useClientCert: true
    clientCertPassword: "CHANGE_ME"
    port:
      map: 4443

# Параметры сервисов ELK (для docker-compose), сгруппированные по именам.
# 'port.map' — номер порта сервиса в сети хоста.
# 'port.export' — нужно ли выполнять маппинг порта из контейнера в сеть хоста.
elk:
  elasticsearch:
    rest:
      port:
        map: 9200
    nodes:
      port:
        map: 9300
  logstash:
    port:
      map: 5001
    api:
      port:
        map: 9600
  kibana:
    port:
      map: 5601

# Параметры сервисов мониторинга (для docker-compose), сгруппированные по именам.
# 'port.map' — номер порта сервиса в сети хоста.
# 'port.export' — нужно ли выполнять маппинг порта из контейнера в сеть хоста.
monitoring:
  prometheus:
    port:
      map: 9090
    # Период опроса сервисов со стороны Prometheus в секундах. Небольшие значения (менее десятков секунд) значительно
    # увеличат нагрузку на сеть.
    # При изменении параметра рекомендуется поменять переменную grafana.scrapeInterval на значение не ниже указанного
    # для Prometheus, чтобы не терять метрики.
    scrapeInterval: 60
  grafana:
    port:
      map: 3000
    # Период опроса Prometheus со стороны Grafana в секундах.
    scrapeInterval: 60
  nginxExporter:
    enable: false
    port:
      map: 9113

Установка сервиса SL-Gate

По завершении конфигурации сервиса SL-Gate необходимо произвести его установку на сервер при помощи следующих команд:

Установка

1
2
cd /etc/ansible-iot/latest
sudo ansible-playbook install_slgate.yml

Пример вывода команд по установке сервиса:

Пример вывода команд

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

PLAY [Install SLGATE] *********************************************************************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Include registry hub.eltex-co.ru parameters] ****************************************************************************************************************************************************************
ok: [localhost]

TASK [Include slgate parameters] **********************************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct ansible_become variable] ****************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone.yml for localhost

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone/systemd.yml for localhost

TASK [Get current timezone of host via systemd] *******************************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/distros/Ubuntu.yml for localhost

TASK [Remove old versions of docker for Ubuntu 22.04] *************************************************************************************************************************************************************
ok: [localhost] => (item=docker-compose)
ok: [localhost] => (item=docker)
ok: [localhost] => (item=docker-engine)
ok: [localhost] => (item=docker.io)
ok: [localhost] => (item=containerd)
ok: [localhost] => (item=runc)

TASK [Install utils and components for Ubuntu 22.04] **************************************************************************************************************************************************************
ok: [localhost] => (item=ca-certificates)
ok: [localhost] => (item=curl)
ok: [localhost] => (item=gnupg)
ok: [localhost] => (item=lsb-release)

TASK [Get Ubuntu release codename] ********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Add key for official docker repository to Ubuntu 22.04] *****************************************************************************************************************************************************
changed: [localhost]

TASK [Add official docker repository to Ubuntu 22.04] *************************************************************************************************************************************************************
changed: [localhost]

TASK [Install docker and components for Ubuntu 22.04] *************************************************************************************************************************************************************
ok: [localhost] => (item=docker-ce)
ok: [localhost] => (item=docker-ce-cli)
ok: [localhost] => (item=containerd.io)
ok: [localhost] => (item=docker-buildx-plugin)
ok: [localhost] => (item=docker-compose-plugin)
ok: [localhost] => (item=python3-cryptography)
ok: [localhost] => (item=python3-requests)
ok: [localhost] => (item=python3-docker)

TASK [Copy configs needed for docker images] **********************************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare docker-compose.yml] *********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare .env file for docker-compose] ***********************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/postgres/data] ***************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/etc/easy-rsa] ***********************************************************************************************************************************************
changed: [localhost]

TASK [Prepare easy-rsa vars] **************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/etc/openvpn/server] *****************************************************************************************************************************************
changed: [localhost]

TASK [Prepare config for openvpn server] **************************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/etc/openvpn/keys] *******************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/var/log/openvpn] ********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/var/lib/bind] ***********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/var/log/bind] ***********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/etc/eltex-slgate] *******************************************************************************************************************************************
changed: [localhost]

TASK [Prepare config for activator] *******************************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/var/log/eltex-sl-gate-activator] ****************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/etc/nginx/conf.d] *******************************************************************************************************************************************
changed: [localhost]

TASK [Prepare config for nginx] ***********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate for web] ********************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/generate_cert.yml for localhost

TASK [Check and create directory /storage/slgate/gate/ssl/private] ************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/ssl/certs] **************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/slgate/gate/ssl/csr] ****************************************************************************************************************************************************
changed: [localhost]

TASK [Check that the slgate.key already exists] *******************************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the slgate.crt already exists] *******************************************************************************************************************************************************************
ok: [localhost]

TASK [Generate an OpenSSL private key slgate.key] *****************************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate Signing Request with Subject information slgate.csr] ************************************************************************************************************************
changed: [localhost]

TASK [Generate a Self Signed OpenSSL certificate slgate.crt] ******************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/var/www/openvpn] ********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/slgate/gate/var/log/nginx] **********************************************************************************************************************************************
changed: [localhost]

TASK [Create a slgate network with options] ***********************************************************************************************************************************************************************
changed: [localhost]

TASK [Tear down slgate] *******************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Remove easy-rsa PKI] ****************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Tear down postgres] *****************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Remove postgres db] *****************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Create and start slgate services] ***************************************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/docker_prune.yml for localhost

TASK [Prune unused images, containers and networks] ***************************************************************************************************************************************************************
changed: [localhost]

TASK [Prune unused volumes] ***************************************************************************************************************************************************************************************
changed: [localhost]

PLAY RECAP ********************************************************************************************************************************************************************************************************
localhost                  : ok=51   changed=35   unreachable=0    failed=0    skipped=9    rescued=0    ignored=0

В выводе команды необходимо дождаться появления строки "PLAY RECAP" и убедиться, что параметры unreachable и failed на следующей строке равны нулю, что означает успешную установку сервиса.
Если любой из этих параметров не равен нулю, то в процессе установки сервиса произошла ошибка. В таком случае в выводе команды будет присутствовать задача, статус которой равен failed или unreachable. Изучение текста ошибки этой задачи поможет выявить причину проблемы и исправить её.

Проверка работоспособности

1. После успешной установки сервиса проверьте состояние контейнеров сервиса мониторинга при помощи следующей команды:

Проверка контейнеров

1
sudo docker ps -a

Вывод данной команды должен иметь следующий вид:

CONTAINER ID   IMAGE                                   COMMAND                  CREATED         STATUS                     PORTS                                                                                              NAMES
0933bb3eabfb   hub.eltex-co.ru/iot/iot-slgate:1.34     "/docker-entrypoint.…"   3 minutes ago   Up 3 minutes (unhealthy)   80/tcp, 0.0.0.0:1194->1194/udp, [::]:1194->1194/udp, 0.0.0.0:4443->4443/tcp, [::]:4443->4443/tcp   iot-slgate
dc956cea6057   hub.eltex-co.ru/iot/iot-postgres:1.34   "docker-entrypoint.s…"   3 minutes ago   Up 3 minutes               5432/tcp                                                                                           iot-postgres

Запуск всех контейнеров занимает до 3 минут.

Необходимо убедиться, что все контейнеры имеют статус Up и не происходит их перезапуск (статус Restarting).

В выводе команды должны присутствовать следующие контейнеры:

Название контейнера	Ожидаемый статус
iot-slgate	Up (healthy)
iot-postgres	Up

Требования к настройкам сети сервера SL-Gate

Для корректной работы платформы сервиса удаленного доступа к локальным платформам SL-Gate требуется, чтобы на сервере, где выполнялась установка сервиса, были доступны из внешней сети следующие порты:

Файл конфигурации Название параметра Протокол Порт (по примеру конфигурации) Назначение

/etc/ansible-iot/latest/vars/service_parameters.yml slgate.vpn.port.map TCP 4443 Порт, по которому будет выполняться доступ к API сервиса, а также проксирование запросов до локальных платформ через SL-Gate.

Файл конфигурации	Название параметра	Протокол	Порт (по примеру конфигурации)	Назначение
`/etc/ansible-iot/latest/vars/service_parameters.yml`	`slgate.vpn.port.map`	TCP	4443	Порт, по которому будет выполняться доступ к API сервиса, а также проксирование запросов до локальных платформ через SL-Gate.
`slgate.proxy.port.map`	UDP (если параметр `slgate.vpn.protocol` равен `udp`) TCP (если параметр `slgate.vpn.protocol` равен `tcp`)	1194	Порт, который будет прослушивать SL-Gate для установления соединения с локальными платформами.

slgate.proxy.port.map

UDP (если параметр slgate.vpn.protocol равен udp)

TCP (если параметр slgate.vpn.protocol равен tcp)

1194

Порт, который будет прослушивать SL-Gate для установления соединения с локальными платформами.

Конфигурация удаленного логирования

Подготовка сервера к установке сервиса удаленного логирования

Системные требования

Для развертывания сервиса удаленного логирования требуется операционная система Ubuntu 22.04 x64 LTS.

Требуется наличие процессора с поддержкой инструкций AVX.

Рекомендуемые системные требования сервера:

число аппаратных серверов — 1;
процессор — Intel, AMD (4+ процессорных ядер, для Intel – процессоры 11 поколения и выше, для AMD – процессоры поколения 5000 и выше);
оперативная память — 10 ГБ;
место на диске — 100 ГБ;
производительность дискового массива (чтение/запись) — 1000 IOPS.

Допускается совместная установка сервисов мониторинга и удаленного логирования на один сервер.

Подготовка к установке сервиса удаленного логирования

Перед развертыванием сервиса удаленного логирования необходимо установить систему Ansible и необходимые для ее работы компоненты. Ansible рекомендуется устанавливать из официального репозитория проекта.

Для установки сервиса удаленного логирования выполните следующие шаги:

1. Установите Ansible на сервер c Ubuntu 22.04 при помощи следующих команд:

Установка Ansible

1
2
3
4
5
apt update
apt install --install-recommends linux-generic-hwe-22.04-edge
apt install software-properties-common
add-apt-repository --yes --update ppa:ansible/ansible
apt install ansible

2. Выполните проверку версии Ansible при помощи следующей команды:

Проверка версии Ansible

ansible --version

Требуется, чтобы версия Ansible была не ниже v2.9:

Пример вывода версии Ansible

1
2
3
4
5
6
7
8
9
ansible [core 2.17.10]
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  ansible collection location = /root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/bin/ansible
  python version = 3.10.12 (main, Feb  4 2025, 14:57:36) [GCC 11.4.0] (/usr/bin/python3)
  jinja version = 3.0.3
  libyaml = True

3. Добавьте необходимые для установки платформы умного дома коллекции Ansible при помощи следующих команд:

Установка

1
2
3
ansible-galaxy collection install community.general
ansible-galaxy collection install community.crypto
ansible-galaxy collection install community.docker

Если перечисленные коллекции еще не были установлены, то будет выведено следующее сообщение:

Пример вывода команд

Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-general-10.5.0.tar.gz to /root/.ansible/tmp/ansible-local-51534vov2dfet/tmpyez57674/community-general-10.5.0-3zvcqohw
Installing 'community.general:10.5.0' to '/root/.ansible/collections/ansible_collections/community/general'
community.general:10.5.0 was installed successfully
Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-crypto-2.26.0.tar.gz to /root/.ansible/tmp/ansible-local-51530kuhgcdyr/tmpixug1ixh/community-crypto-2.26.0-pb3a8m8w
Installing 'community.crypto:2.26.0' to '/root/.ansible/collections/ansible_collections/community/crypto'
community.crypto:2.26.0 was installed successfully
Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-docker-4.5.2.tar.gz to /root/.ansible/tmp/ansible-local-515466d0ryy6l/tmptx3_ppdf/community-docker-4.5.2-j87huzd0
Installing 'community.docker:4.5.2' to '/root/.ansible/collections/ansible_collections/community/docker'
community.docker:4.5.2 was installed successfully

Если же данные коллекции уже установлены, будет выведено следующее сообщение:

Пример вывода команд

Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.
Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.
Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.

В таком случае дополнительных действий в данном шаге предпринимать не требуется.

4. Подготовьте конфигурацию сервиса удаленного логирования.

Распаковка архива с конфигурацией

mkdir -p /etc/ansible-iot/latest
tar -C /etc/ansible-iot/latest --strip-components=1 -xvf ansible-iot-1.34.tar.gz

Файлы конфигурации и плейбуки (скрипты/конфигурации) Ansible будут расположены в директории /etc/ansible-iot/latest.

Настройка базовой конфигурации сервиса удаленного логирования

1. Сконфигурируйте параметры сервера, на который будет производиться установка сервиса удаленного логирования в файле/etc/ansible-iot/latest/inventory.

sudo nano /etc/ansible-iot/latest/inventory

Структура раздела elk в файле/etc/ansible-iot/latest/inventory:

inventory

Описание основных параметров сервиса удаленного логирования в файле inventory:

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`<без имени>`	localhost	localhost	Адрес сервера, на который будет производиться установка сервиса. Так как предполагается локальная установка, используется значение `localhost`.
ansible_connection	local	local	Способ подключения к серверу. local — локальное подключение.
ansible_sudo_pass	password	password	Пароль для получения привилегий суперпользователя.

<без имени>

localhost

Адрес сервера, на который будет производиться установка сервиса.

Так как предполагается локальная установка, используется значение localhost.

ansible_connection

local

Способ подключения к серверу.

local — локальное подключение.

ansible_sudo_pass

password

Пароль для получения привилегий суперпользователя.

2. Сконфигурируйте параметры для установки сервиса удаленного логирования в файле/etc/ansible-iot/latest/vars/default.yml.

sudo nano /etc/ansible-iot/latest/vars/default.yml

Базовая структура разделов iot и elk в файле /ansible-iot/vars/default.yml:

default.yml

Описание основных параметров удаленного логирования в файле default.yml:

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`elk.enable`	`false`	`false`	Активация отправки логов платформы в Logstash. Данное значение требуется только в конфигурации платформы умного дома, в конфигурации сервиса удаленного логирования этот параметр не используется и может иметь любое значение.
`elk.serverName`	`{{ iot.serverName }}`	Доменное имя или IP-адрес сервера удаленного логирования	Адрес сервера удаленного логирования. Данный адрес должен быть доступен для запросов с сервера платформы умного дома.
`elk.installDir`	`/storage/elk`	`/storage/elk`	Путь до директории, где будут храниться данные сервиса удаленного логирования.

elk.enable

false

Активация отправки логов платформы в Logstash.

Данное значение требуется только в конфигурации платформы умного дома, в конфигурации сервиса удаленного логирования этот параметр не используется и может иметь любое значение.

elk.serverName {{ iot.serverName }} Доменное имя или IP-адрес сервера удаленного логирования Адрес сервера удаленного логирования.
Данный адрес должен быть доступен для запросов с сервера платформы умного дома.

elk.installDir /storage/elk /storage/elk Путь до директории, где будут храниться данные сервиса удаленного логирования.

3. Сконфигурируйте параметры для работы сервиса удаленного логирования в файле/etc/ansible-iot/latest/vars/service_parameters.yml.

sudo nano /etc/ansible-iot/latest/vars/service_parameters.yml

Базовая структура разделов iot и elk в файле /ansible-iot/vars/service_parameters.yml:

service_parameters.yml

Описание основных параметров удаленного логирования в файле service_parameters.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`elk.logstash.port.map`	`5001`	`5001`	Порт, который прослушивает сервис удаленного логирования для получения логов от платформы умного дома.

Запуск сервиса удаленного логирования

Проверка конфигурации

Перед установкой сервиса удаленного логирования следует перепроверить, что в конфигурацию были внесены все требуемые изменения.
Для этого ниже приведены примеры всех полных файлов конфигурации, которые редактировались в данном документе:

/etc/ansible-iot/latest/vars/default.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

---
# Параметры установки платформы
iot:
  # Имя (IP-адрес) сервера, на котором будет производиться развертывание платформы IoT.
  #  ВАЖНО!!! В 'serverName' нужно прописывать то имя (IP-адрес), по которому будет доступна платформа.
  serverName: "external.iot.address"
  # Содержит путь до директории, в которую будет произведена установка.
  installDir: /storage/iot
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "my.privacy.policy"
  # Ссылка на базу знаний
  knowledgeBaseUrl: "https://docs.eltex-co.ru/display/EKB/IoT"

  # Параметры MongoDB
  mongodb:
    # Версия MongoDB. На старом железе, не поддерживающем оптимизацию, нужно выставить значение `4`.
    version: 6
    external:
      # Если параметр имеет значение true, будет использоваться внешняя MongoDB.
      # ВАЖНО!!! MongoDB должна быть настроена, а параметры подключения нужно указать в 'addr' и 'port'.
      enable: false
      # Адрес внешней MongoDB.
      addr: "external.mongodb.address"
      # Порт внешней MongoDB.
      port: 27017

  # Параметры WEB
  web:
    # Порт HTTP, по которому будет осуществляться доступ в WEB.
    httpPort: 80
    # Порт HTTPS, по которому будет осуществляться доступ в WEB.
    httpsPort: 443
    # Автоматически перенаправлять запросы с порта HTTP на порт HTTPS.
    redirectHttpToHttps: true
    # Нужно ли использовать HTTPS при формировании ссылок на WEB ('true' по умолчанию, при этом будет использован порт,
    # указанный в 'iot.web.httpsPort'). Если поставить в 'false', будет использован HTTP и порт,
    # указанный в 'iot.web.httpPort'.
    useHttpsByDefault: true
    nginx:
      # Максимальное число соединений, которые одновременно может открыть рабочий процесс.
      worker_connections: 2048
      # Ограничение скорости обработки запросов модулем Nginx Rate Limiting.
      rateLimit:
        enable: true
    certbot:
      # Использовать ли certbot для получения сертификатов Let's Encrypt.
      enable: false
      # Email владельца домена. Необходим для подтверждения валидности домена при получении сертификата Let's Encrypt.
      email: test@email.com
    fail2ban:
      enable: true

  # Параметры сервера отправки email
  mail:
    smtp:
      submitter: test@email.com
      password: "password"
      senderPrefix: "Сервер Eltex-SC"
      auth: "true"
      host: email.com
      port: 587
      # Протокол шифрования, используемый при подключении к серверу. Допустимые значения: none, starttls, ssl.
      protection: starttls

  # Параметры authorization server
  authorization:
    # Уровень отладки внутри IoT Authorization Server.
    logLevel: INFO

    # Уровень сложности captcha: easy, medium, hard
    captchaLevel: "easy"

    # Параметры для управления доступностью саморегистрации.
    selfRegistration:
      allow: true
      allowDemo: true
      allowSocialNetworks: false

    # Параметры клиентских регистраций (через соцсети).
    clientRegistrations:
      google:
        enable: true
        clientId: "GoogleClientIdChangeMe"
        clientSecret: "GoogleClientSecretChangeMe"
      microsoft:
        enable: true
        clientId: "MicrosoftClientIdChangeMe"
        clientSecret: "MicrosoftClientSecretChangeMe"
      apple:
        enable: true
        clientId: "AppleClientIdChangeMe"
        keyId: "AppleKeyIdChangeMe"
        teamId: "AppleTeamIdChangeMe"
      yandex:
        enable: true
        clientId: "YandexClientIdChangeMe"
        clientSecret: "YandexClientSecretChangeMe"
      vk:
        enable: true
        clientId: "VkClientIdChangeMe"
        clientSecret: "VkClientSecretChangeMe"
      mailRu:
        enable: true
        clientId: "MailRuClientIdChangeMe"
        clientSecret: "MailRuClientSecretChangeMe"

    skills:
      # Параметры навыка Яндекс для интеграции с Умным домом (Алисой). Отображается в карточке навыка.
      yandex:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "YandexClientIdChangeMe"
        password: "PasswordChangeMe"
        # Id навыка, который необходимо указывать при отправке уведомлений.
        skillId: ""
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

      # Параметры проекта умного дома Сбера для интеграции с Салютом. Отображается в карточке проекта.
      sber:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "SberClientIdChangeMe"
        password: "PasswordChangeMe"
        # Bearer-токен, который необходимо указывать при отправке уведомлений.
        bearerToken: ""

      # Параметры проекта умного дома Mail.ru для интеграции с Марусей. Отображается в карточке проекта/приложения.
      marusya:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "MarusyaClientIdChangeMe"
        password: "PasswordChangeMe"
        # App ID, который был назначен приложению VK при создании.
        appId: "MarusyaAppIdChangeMe"
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

  # Параметры платформы IoT core
  core:
    # Уровень отладки внутри IoT Core.
    logLevel: INFO

    # Порты платформы для подключения Z-Wave-контроллеров.
    ctlGate:
      port: 8070
      tcpPort: 8069
      sslPort: 8072

    links:
      # Нужно ли использовать HTTPS при формировании ссылок на ресурсы самой платформы (например, прошивки).
      useHttpsForApi: false
      # Нужно ли использовать HTTPS при формировании ссылок на фото с камер наблюдения.
      useHttpsForCameraLinks: true
      # Нужно ли использовать 'iot.web.httpPort'/'iot.web.httpsPort' при формировании ссылок на API.
      useUiProxyForApi: true

    push:
      firebase:
        enabled: false
      apns:
        enabled: false

    # Параметры для работы с видеосерверами
    video:
      # Параметры Flussonic.
      flussonic:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""
        motion:
          enabled: false
      # Параметры видеосервера EVI
      evi:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""

    acquiring:
      # Период после завершения действия последней подписки, в течение которого услуга продолжает (ограниченно) действовать.
      advancePeriod: 3d
      paykeeper:
        url: "CHANGE_ME"
        secret: "PaykeeperSecretChangeMe"
        user: "PaykeeperUsernameChangeMe"
        password: "PaykeeperPasswordChangeMe"

    # Настройки ИК-пульта
    irc:
      # Время ожидания ИК-команды от пользователя
      recTimeout: 15s
      # Таймаут записи команды (отсутствия фронтов)
      cmdTimeout: 100ms

     # Настройки охраны
    guard:
      # Время, которое дается на включение FLIRS-устройств (ждем подтверждение от контроллера)
      # при постановке на охрану.
      deviceRequestDelay: 15s
      # Время, которое прибавляется ко времени задержки на очистку охранного кэша при постановке/снятии с охраны
      # на случай если охрана не завершила процесс постановки/снятия.
      # Время задержки равняется количеству охранных устройств, умноженному на deviceRequestDelay.
      clearContextExtraCacheDelay: 1m

# Параметры установки сервисов логирования (Elasticsearch + Logstash + Kibana)
elk:
  # Нужно ли добавлять в платформу appender, отправляющий логи в logstash.
  # В нем нет необходимости, если ELK не развернут или не настроен; это лишь спровоцирует сообщения об ошибках отправки
  # в логах платформы.
  enable: false
  # Имя (IP-адрес) сервера, на котором будет развернут ELK.
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [monitoring] должны совпадать.
  serverName: "********.********.ru"
  # Директория для установки системы логирования.
  installDir: /storage/elk

# Параметры установки сервисов мониторинга (Prometheus + Grafana)
monitoring:
  # Имя (IP-адрес) сервера, на котором будет развернуты сервисы мониторинга (Prometheus + Grafana).
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [elk] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки системы мониторинга.
  installDir: /storage/monitoring

slgate:
  # Имя сервера, на котором будет развернут SLGATE.
  # ВАЖНО!!! Нельзя использовать IP-адрес, т.к. такая схема не будет работать!
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [slgate] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки SLGATE.
  installDir: /storage/slgate

Установка сервиса удаленного логирования

По завершении конфигурации сервиса удаленного логирования необходимо произвести его установку на сервер при помощи следующих команд:

Установка

1
2
cd /etc/ansible-iot/latest
sudo ansible-playbook install_elk.yml

Пример вывода команд по установке сервиса:

Пример вывода команд

PLAY [Install ELK] ************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Include registry hub.eltex-co.ru parameters] ****************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct ansible_become variable] ****************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone.yml for localhost

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone/systemd.yml for localhost

TASK [Get current timezone of host via systemd] *******************************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/distros/Ubuntu.yml for localhost

TASK [Remove old versions of docker for Ubuntu 22.04] *************************************************************************************************************************************************************
ok: [localhost] => (item=docker-compose)
ok: [localhost] => (item=docker)
ok: [localhost] => (item=docker-engine)
ok: [localhost] => (item=docker.io)
ok: [localhost] => (item=containerd)
ok: [localhost] => (item=runc)

TASK [Install utils and components for Ubuntu 22.04] **************************************************************************************************************************************************************
ok: [localhost] => (item=ca-certificates)
ok: [localhost] => (item=curl)
ok: [localhost] => (item=gnupg)
ok: [localhost] => (item=lsb-release)

TASK [Get Ubuntu release codename] ********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Add key for official docker repository to Ubuntu 22.04] *****************************************************************************************************************************************************
changed: [localhost]

TASK [Add official docker repository to Ubuntu 22.04] *************************************************************************************************************************************************************
changed: [localhost]

TASK [Install docker and components for Ubuntu 22.04] *************************************************************************************************************************************************************
ok: [localhost] => (item=docker-ce)
ok: [localhost] => (item=docker-ce-cli)
ok: [localhost] => (item=containerd.io)
ok: [localhost] => (item=docker-buildx-plugin)
ok: [localhost] => (item=docker-compose-plugin)
ok: [localhost] => (item=python3-cryptography)
ok: [localhost] => (item=python3-requests)
ok: [localhost] => (item=python3-docker)

TASK [Copy configs needed for docker images] **********************************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare docker-compose.yml] *********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare .env file for docker-compose] ***********************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/elk/docker_volumes/elasticsearch/data] **********************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/elk/configs/elasticsearch] **********************************************************************************************************************************************
changed: [localhost]

TASK [Prepare elasticsearch.yml.j2] *******************************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/elk/configs/kibana] *****************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare kibana.yml.j2] **************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/elk/config/logstash] ****************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare logstash.yml.j2] ************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Prepare pipelines.yml.j2] ***********************************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/elk/configs/logstash/pipelines] *****************************************************************************************************************************************
changed: [localhost]

TASK [Prepare logstash.conf.j2] ***********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Create a elk network with options] **************************************************************************************************************************************************************************
changed: [localhost]

TASK [Create and start elk services] ******************************************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/docker_prune.yml for localhost

TASK [Prune unused images, containers and networks] ***************************************************************************************************************************************************************
changed: [localhost]

TASK [Prune unused volumes] ***************************************************************************************************************************************************************************************
changed: [localhost]

PLAY RECAP ********************************************************************************************************************************************************************************************************
localhost                  : ok=31   changed=17   unreachable=0    failed=0    skipped=9    rescued=0    ignored=0

Проверка работоспособности

1. После успешной установки сервиса, проверьте состояние контейнеров сервиса удаленного логирования при помощи следующей команды:

Проверка контейнеров

1
sudo docker ps -a

Вывод данной команды должен иметь следующий вид:

1
2
3
4
5
CONTAINER ID   IMAGE                                        COMMAND                  CREATED          STATUS          PORTS                                                                                                NAMES
609ecd6c8e2f   hub.eltex-co.ru/iot/iot-kibana:1.34          "/bin/tini -- /usr/l…"   42 minutes ago   Up 42 minutes   0.0.0.0:5601->5601/tcp, [::]:5601->5601/tcp                                                          iot-kibana
e614e2da96ca   hub.eltex-co.ru/iot/iot-logstash:1.34        "/usr/local/bin/dock…"   42 minutes ago   Up 42 minutes   5044/tcp, 0.0.0.0:9600->9600/tcp, [::]:9600->9600/tcp, 0.0.0.0:5001->5000/tcp, [::]:5001->5000/tcp   iot-logstash
cb64a6c96ffa   hub.eltex-co.ru/iot/iot-elasticsearch:1.34   "/bin/tini -- /usr/l…"   42 minutes ago   Up 42 minutes   0.0.0.0:9200->9200/tcp, [::]:9200->9200/tcp, 0.0.0.0:9300->9300/tcp, [::]:9300->9300/tcp             iot-elasticsearch

Запуск всех контейнеров занимает до 3 минут.

Необходимо убедиться, что все контейнеры имеют статус Up и не происходит их перезапуск (статус Restarting).

В выводе команды должны присутствовать следующие контейнеры:

Название контейнера	Ожидаемый статус
iot-kibana	Up
iot-logstash	Up
iot-elasticsearch	Up

2. После успешного запуска всех контейнеров требуется проверить доступность веб-интерфейса сервиса удаленного логирования по следующему адресу:

1
https://domain.name:5601/

где domain.name — доменное имя сервера сервиса удаленного логирования (файл vars/default.yml, параметр elk.serverName).

Требования к настройкам сети сервера удаленного логирования

Для корректной работы сервиса удаленного логирования требуется, чтобы на сервере, где выполнялась установка сервиса, следующий порт был доступен для сервера платформы умного дома ELIS:

Файл конфигурации	Название параметра	Протокол	Порт (по примеру конфигурации)	Назначение
`/etc/ansible-iot/latest/vars/service_parameters.yml`	`elk.logstash.port.map`	TCP	5001	Порт, который прослушивает сервис удаленного логирования для получения логов от платформы умного дома.

В целях безопасности настоятельно рекомендуется ограничить доступ к порту, указанному в параметре elk.logstash.port.map (значение по умолчанию: 5001) со всех внешних IP-адресов, кроме IP-адреса платформы умного дома ELIS.

Конфигурация платформы умного дома ELIS

Подготовка сервера к установке платформы умного дома ELIS

Системные требования

Для развертывания платформы умного дома ELIS и её компонентов требуется операционная система Ubuntu 22.04 x64 LTS.

Требуется наличие процессора с поддержкой инструкций AVX.

Минимальные системные требования сервера (минимально необходимая конфигурация для запуска ядра платформы с микросервисами):

число аппаратных серверов — 1;
процессор — Intel, AMD (4+ процессорных ядер, для Intel — процессоры 11 поколения и выше, для AMD — процессоры поколения 5000 и выше);
оперативная память — 8 ГБ;
место на диске — 1000 ГБ;
производительность дискового массива (чтение/запись) — 1000 IOPS.

Рекомендуемые системные требования сервера:

число аппаратных серверов — 1;
процессор — Intel, AMD (6+ процессорных ядер);
оперативная память — 24 ГБ;
место на диске — 1000 ГБ;
производительность дискового массива (чтение/запись) — 1000 IOPS.

Тип нагрузки	Количество
Зарегистрированные пользователи	от 11200
Подключения любых устройств	до 40000
Выполняемые сценарии за день	от 14000

Подготовка к установке платформы ELIS

Перед развертыванием платформы необходимо установить систему Ansible и необходимые для ее работы компоненты. Ansible рекомендуется устанавливать из официального репозитория проекта.

Для установки платформы выполните следующие шаги:

1. Установите Ansible на сервер Ubuntu 22.04 при помощи следующих команд:

Установка Ansible

1
2
3
4
5
apt update
apt install --install-recommends linux-generic-hwe-22.04-edge
apt install software-properties-common
add-apt-repository --yes --update ppa:ansible/ansible
apt install ansible

2. Выполните проверку версии Ansible при помощи следующей команды:

Проверка версии Ansible

ansible --version

Требуется, чтобы версия Ansible была не ниже v2.9:

Пример вывода версии Ansible

1
2
3
4
5
6
7
8
9
ansible [core 2.17.10]
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  ansible collection location = /root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/bin/ansible
  python version = 3.10.12 (main, Feb  4 2025, 14:57:36) [GCC 11.4.0] (/usr/bin/python3)
  jinja version = 3.0.3
  libyaml = True

3. Добавьте коллекции Ansible, необходимые для установки платформы умного дома, при помощи следующих команд:

Установка

1
2
3
ansible-galaxy collection install community.general
ansible-galaxy collection install community.crypto
ansible-galaxy collection install community.docker

Если перечисленные коллекции еще не были установлены, то будет выведено следующее сообщение:

Пример вывода команд

Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-general-10.5.0.tar.gz to /root/.ansible/tmp/ansible-local-51534vov2dfet/tmpyez57674/community-general-10.5.0-3zvcqohw
Installing 'community.general:10.5.0' to '/root/.ansible/collections/ansible_collections/community/general'
community.general:10.5.0 was installed successfully
Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-crypto-2.26.0.tar.gz to /root/.ansible/tmp/ansible-local-51530kuhgcdyr/tmpixug1ixh/community-crypto-2.26.0-pb3a8m8w
Installing 'community.crypto:2.26.0' to '/root/.ansible/collections/ansible_collections/community/crypto'
community.crypto:2.26.0 was installed successfully
Starting galaxy collection install process
Process install dependency map
Starting collection install process
Downloading https://galaxy.ansible.com/api/v3/plugin/ansible/content/published/collections/artifacts/community-docker-4.5.2.tar.gz to /root/.ansible/tmp/ansible-local-515466d0ryy6l/tmptx3_ppdf/community-docker-4.5.2-j87huzd0
Installing 'community.docker:4.5.2' to '/root/.ansible/collections/ansible_collections/community/docker'
community.docker:4.5.2 was installed successfully

Если же данные коллекции уже установлены, будет выведено следующее сообщение:

Пример вывода команд

Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.
Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.
Starting galaxy collection install process
Nothing to do. All requested collections are already installed. If you want to reinstall them, consider using `--force`.

В таком случае дополнительных действий в данном шаге предпринимать не требуется.

4. Подготовьте конфигурацию платформы умного дома ELIS.

Распаковка архива с конфигурацией

mkdir -p /etc/ansible-iot/latest
tar -C /etc/ansible-iot/latest --strip-components=1 -xvf ansible-iot-2.2.0.tar.gz

Файлы конфигурации и плейбуки (скрипты/конфигурации) Ansible будут расположены в директории /etc/ansible-iot/latest.

Настройка базовой конфигурации платформы

1. Сконфигурируйте параметры сервера, на который будет производиться установка платформы умного дома в файле /etc/ansible-iot/latest/inventory.

sudo nano /etc/ansible-iot/latest/inventory

Структура разделов iot, mqtt_broker и olap_service в файле/etc/ansible-iot/latest/inventory:

inventory

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
all:
  # Здесь необходимо указать список хостов, которые будут участвовать в развертывании кластера swarm.
  # Каждый хост должен иметь имя, по которому его следует добавить в необходимые группы (согласно его назначению).
  # Имя хоста может быть произвольным. В примере используется 'host1'. Можно задавать более осмысленные имена, например
  # 'db', 'manager', 'worker'. Если в кластере будут присутствовать несколько менеджеров или воркеров, можно также
  # пронумеровать их по порядку: 'manager1', 'manager2', ..., 'worker1', 'worker2', ...
  hosts:
      host1:
          ansible_host: localhost
          ansible_connection: local
          ansible_sudo_pass: "password"

elis:
   children:
       clickhouse:
         hosts:
              host1:
       core:
         hosts:
               host1:
       general:
         hosts:
               host1:
       minio:
         hosts:
               host1:
       monitoring:
         hosts:
               host1:
       mqtt_broker:
         hosts:
               host1:
       notification:
         hosts:
               host1:
       olap:
         hosts:
               host1:
       peeper:
         hosts:
               host1:
       rabbitmq:
         hosts:
               host1:
       wsproxy:
         hosts:
               host1:
       zwayproxy:
         hosts:
               host1:

elk:
   hosts:
       host1:

evi_server:
   hosts:
       host1:

slgate:
   hosts:
       host1:

Описание основных параметров платформы умного дома в файле inventory:

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`<без имени>`	localhost	localhost	Адрес сервера, на который будет производиться установка сервиса. Так как предполагается локальная установка, используется значение `localhost`.
ansible_connection	local	local	Способ подключения к серверу. local — локальное подключение.
ansible_sudo_pass	password	password	Пароль для получения привилегий суперпользователя.

<без имени>

localhost

Адрес сервера, на который будет производиться установка сервиса.

Так как предполагается локальная установка, используется значение localhost.

ansible_connection

local

Способ подключения к серверу.

local — локальное подключение.

ansible_sudo_pass

password

Пароль для получения привилегий суперпользователя.

2. Сконфигурируйте параметры для установки платформы умного дома в файле /etc/ansible-iot/latest/vars/default.yml:

sudo nano /etc/ansible-iot/latest/vars/default.yml

Базовая структура разделов iot в файле/etc/ansible-iot/latest/vars/default.yml:

default.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

# Параметры установки платформы.
iot:
  # Имя (IP-адрес) сервера, на котором будет производиться развертывание платформы IoT.
  #  ВАЖНО!!! В 'serverName' нужно прописывать то имя (IP-адрес), по которому будет доступны платформа.
  serverName: "external.iot.address"
  # Содержит путь до директории, в которую будет произведена установка.
  installDir: /storage/iot
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "my.privacy.policy"
  # Ссылка на базу знаний
  knowledgeBaseUrl: "https://docs.eltex-co.ru/display/EKB/IoT"

  # Параметры MongoDB.
  mongodb:
    # Версия MongoDB. На старом железе, не поддерживающем оптимизацию, нужно выставить значение `4`.
    version: 6
    external:
      # Если выставлен в true, будет использоваться внешняя MongoDB.
      # ВАЖНО!!! MongoDB должна быть настроена, а параметры подключения нужно указать в 'uri'.
      enable: false
      # URI внешней MongoDB.
      uri: "mongodb://external.mongodb.address:27017"

  # Параметры WEB.
  web:
    # Порт HTTP, по которому будет осуществляться доступ в WEB.
    httpPort: 80
    # Порт HTTPS, по которому будет осуществляться доступ в WEB.
    httpsPort: 443
    # Автоматически перенаправлять запросы по порту HTTP на порт HTTPS
    redirectHttpToHttps: true
    # Нужно ли использовать HTTPS при формировании ссылок к WEB ('true' по умолчанию, при этом будет использован порт,
    # указанный в 'iot.web.httpsPort'). Если поставить в 'false', будет использован HTTP и порт,
    # указанный в 'iot.web.httpPort'.
    useHttpsByDefault: true
    nginx:
      # Максимальное число соединений, которые одновременно может открыть рабочий процесс
      worker_connections: 2048
      # Ограничение скорости обработки запросов модулем Nginx Rate Limiting
      rateLimit:
        enable: true
    certbot:
      # Использовать ли certbot для получения сертификатов Let's Encrypt.
      enable: false
      # Email владельца домена. Необходим для подтверждения валидности домена при получении сертификата Let's Encrypt.
      email: test@email.com
    fail2ban:
      enable: true

  # Параметры сервера отправки email.
  mail:
    smtp:
      submitter: test@email.com
      password: "password"
      senderPrefix: "Сервер Eltex-SC"
      auth: "true"
      host: email.com
      port: 587
      # Протокол шифрования, используемый при подключении к серверу. Допустимые значения: none, starttls, ssl.
      protection: starttls
  push:
    firebase:
      enabled: false
    apns:
      enabled: false
    hms:
      enabled: false

  # Параметры установки сервиса платежей для тарифов.
  payment:
    logLevel: INFO

  # Параметры authorization server.
  authorization:
    # Уровень отладки внутри IoT Authorization Server.
    logLevel: INFO

    # Уровень сложности капчи: easy, medium, hard
    captchaLevel: "easy"

    # Параметры для управления доступностью саморегистрации.
    selfRegistration:
      allow: true
      allowDemo: true
      allowSocialNetworks: false

    # Параметры клиентских регистраций (через соцсети).
    clientRegistrations:
      google:
        enable: true
        clientId: "GoogleClientIdChangeMe"
        clientSecret: "GoogleClientSecretChangeMe"
      microsoft:
        enable: true
        clientId: "MicrosoftClientIdChangeMe"
        clientSecret: "MicrosoftClientSecretChangeMe"
      apple:
        enable: true
        clientId: "AppleClientIdChangeMe"
        keyId: "AppleKeyIdChangeMe"
        teamId: "AppleTeamIdChangeMe"
      yandex:
        enable: true
        clientId: "YandexClientIdChangeMe"
        clientSecret: "YandexClientSecretChangeMe"
      vk:
        enable: true
        clientId: "VkClientIdChangeMe"
        clientSecret: "VkClientSecretChangeMe"
      mailRu:
        enable: true
        clientId: "MailRuClientIdChangeMe"
        clientSecret: "MailRuClientSecretChangeMe"

    skills:
      # Параметры навыка Яндекс для интеграции с Умным домом (Алисой). Отображается в карточке навыка.
      yandex:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "YandexClientIdChangeMe"
        password: "PasswordChangeMe"
        # Id навыка, который необходимо указывать при отправке уведомлений.
        skillId: ""
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

      # Параметры проекта умного дома Сбера для интеграции с Салютом. Отображается в карточке проекта.
      sber:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "SberClientIdChangeMe"
        password: "PasswordChangeMe"
        # Bearer-токен, который необходимо указывать при отправке уведомлений.
        bearerToken: ""

      # Параметры проекта умного дома Mail.ru для интеграции с Марусей. Отображается в карточке проекта/приложения.
      marusya:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "MarusyaClientIdChangeMe"
        password: "PasswordChangeMe"
        # App ID, который был назначен приложению VK при создании.
        appId: "MarusyaAppIdChangeMe"
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

  # Параметры платформы IoT core.
  core:
    # Уровень отладки внутри IoT Core.
    logLevel: INFO

    # Порты платформы для подключения zway-контроллеров.
    ctlGate:
      port: 8070
      tcpPort: 8069
      sslPort: 8072

    links:
      # Нужно ли использовать HTTPS при формировании ссылок к ресурсам самой платформы (например, прошивки).
      useHttpsForApi: false
      # Нужно ли использовать HTTPS при формировании ссылок на фото с камер наблюдения.
      useHttpsForCameraLinks: true
      # Нужно ли использовать HTTPS при загрузке превью с камеры видеонаблюдения в систему.
      useHttpsForCameraPreviewUpload: true
      # Нужно ли использовать 'iot.web.httpPort'/'iot.web.httpsPort' при формировании ссылок к API.
      useUiProxyForApi: true

    # Параметры для работы с видеосерверами
    video:
      # Параметры Flussonic.
      flussonic:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""
        motion:
          enabled: false
      # Параметры видеосервера EVI
      evi:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""

    # Настройки ИК-пульта.
    irc:
      # Время ожидания ИК команды от пользователя
      recTimeout: 15s
      # Таймаут записи команды (отсутствия фронтов)
      cmdTimeout: 100ms

    # Настройки охраны.
    guard:
      # Время, которое дается на включение FLIRS устройств (ждем подтверждение от контроллера),
      # при постановке на охрану.
      deviceRequestDelay: 15s
      # Время, которое прибавляется ко времени задержки на очистку охранного кэша при постановке/снятия с охраны,
      # на случай если охрана не завершила процесс постановки/снятия.
      # Время задержки формируется как количество охранных устройств умноженное на deviceRequestDelay.
      clearContextExtraCacheDelay: 1m

# Параметры установки сервисов логирования (Elasticsearch + Logstash + Kibana).
elk:
  # Нужно ли добавлять в платформу appender, отправляющий логи в logstash.
  # В нем нет необходимости, если ELK не развернут или не настроен; это лишь спровоцирует сообщения об ошибках отправки
  # в логах платформы.
  enable: false
  # Имя (IP-адрес) сервера, на котором будет развернут ELK.
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [elk] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки системы логирования.
  installDir: /storage/elk

slgate:
  # Имя сервера, на котором будет развернут SLGATE.
  # ВАЖНО!!! Нельзя использовать IP-адрес, т.к. такая схема не будет работать!
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [slgate] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки SLGATE.
  installDir: /storage/slgate

# Параметры установки сервера видеонаблюдения.
evi:
  serverName: "{{ iot.serverName }}"
  # Директория для установки системы мониторинга.
  installDir: /storage/evi

Описание основных параметров платформы умного дома в файле default.yml:

Жирным шрифтом выделены параметры, значения которых необходимо задать, опираясь на столбец "Значение по умолчанию", с учетом ваших индивидуальных требований.

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.serverName`	`"external.iot.address"`	Доменное имя платформы умного дома	Адрес платформы умного дома. Данный адрес должен быть доступен для запросов из внешней сети.
`iot.installDir`	`/storage/iot`	`/storage/iot`	Путь к директории, где будут храниться данные платформы умного дома.
`iot.privacyPolicyUrl`	`"my.privacy.policy"`	URL страницы политики конфиденциальности платформы умного дома	Ссылка на политику конфиденциальности платформы умного дома. Открывается при нажатии на кнопку "Политика конфиденциальности"
`iot.knowledgeBaseUrl`	`"https://docs.eltex-co.ru/display/EKB/IoT"`	URL базы знаний платформы умного дома	Ссылка на базу знаний платформы умного дома. Открывается при нажатии на кнопку "Нужна помощь?"
`iot.web.httpPort`	`80`	`80`	Порт HTTP, по которому будет осуществляться доступ в веб-интерфейс и к API платформы умного дома.
`iot.web.httpsPort`	`443`	`443`	Порт HTTPS, по которому будет осуществляться доступ в веб-интерфейс и к API платформы умного дома.
`iot.web.redirectHttpToHttps`	`true`	`true`	Автоматическое перенаправление запросов с порта HTTP на порт HTTPS.
`iot.web.useHttpsByDefault`	`true`	`true`	Нужно ли использовать HTTPS при формировании ссылок на веб-интерфейс.
`iot.web.nginx.rateLimit.enable`	`true`	`true`	Включение ограничения скорости обработки запросов с одного IP-адреса веб-сервером.
`iot.web.certbot.enable`	`true`	`true`	Включение автоматического получения SSL сертификата Let's Encrypt.
`iot.web.certbot.email`	`test@email.com`	Адрес электронной почты, к которому будет привязан SSL-сертификат Let's Encrypt	Адрес электронной почты, к которому будет привязан полученный SSL сертификат Let's Encrypt. Необходим для подтверждения валидности домена при получении сертификата Let's Encrypt.
`iot.web.fail2ban.enable`	`true`	`false`	Включение блокировки IP-адресов, вызывающих ошибки веб-сервера и превышающих лимиты ограничения скорости запросов (если активен параметр iot.web.nginx.rateLimit.enable).
`iot.mail.smtp.submitter`	`test@email.com`	Адрес электронной почты для отправки писем платформой умного дома	Адрес электронной почты, от имени которого будут отправляться электронные письма платформой умного дома.
`iot.mail.smtp.password`	`"password"`	Пароль для указанного адреса электронной почты	Пароль для указанного выше адреса электронной почты.
`iot.mail.smtp.senderPrefix`	`"Сервер Eltex-SC"`	`"Сервер Eltex-SC"`	Имя отправителя, с которым будут отправляться электронные письма платформой умного дома.
`iot.mail.smtp.auth`	`"true"`	`"true"`	Использовать аутентификацию при подключении к почтовому серверу.
`iot.mail.smtp.host`	`email.com`	Адрес почтового сервера	Адрес почтового сервера, который будет использоваться для отправки электронных писем платформой умного дома.
`iot.mail.smtp.port`	`587`	Порт почтового сервера	Порт указанного выше почтового сервера.
`iot.mail.smtp.protection`	`starttls`	Протокол шифрования, используемый при подключении к почтовому серверу	Протокол шифрования, используемый при подключении к серверу. Допустимые значения: `none`, `starttls`, `ssl.`
`iot.authorization.logLevel`	`INFO`	`ERROR`	Уровень логирования для сервера авторизации. Повышение до ERROR позволяет снизить нагрузку на CPU. Возможные значения: ERROR, WARN, INFO, DEBUG, TRACE.
`iot.core.logLevel`	`INFO`	`ERROR`	Уровень логирования для ядра платформы умного дома. Повышение до ERROR позволяет снизить нагрузку на CPU. Возможные значения: ERROR, WARN, INFO, DEBUG, TRACE
`iot.core.ctlGate.port`	`8070`	`8070`	Порт для подключения Z-Wave-контроллера (незащищенное соединение). Обязательно должен совпадать с `iot.zwayproxy.port.map` из файла `service_parameters.yml`
`iot.core.ctlGate.sslPort`	`8072`	`8072`	Порт для подключения Z-Wave-контроллера (защищенное соединение). Обязательно должен совпадать с `iot.zwayproxy.sslPort.map` из файла `service_parameters.yml`
`iot.core.links.useHttpsForApi`	`false`	`false`	Нужно ли использовать HTTPS при формировании ссылок на ресурсы платформы умного дома. Включение данного параметра может привести к ошибкам обновления прошивки на устройствах, которые не поддерживают HTTPS.
`iot.core.push.firebase`	`false`	`true`	Включение возможности отправки пуш-уведомлений через Firebase Cloud Messaging для Android-приложения Eltex Home.
`iot.core.push.apns`	`false`	`true`	Включение возможности отправки пуш-уведомлений через Apple Push Notification Service для iOS-приложения Eltex Home.
`iot.authorization.clientRegistrations.google.enable`	`true`	`false`	Включение возможности регистрации через учетную запись Google.
`iot.authorization.clientRegistrations.microsoft.enable`	`true`	`false`	Включение возможности регистрации через учетную запись Microsoft.
`iot.authorization.clientRegistrations.apple.enable`	`true`	`false`	Включение возможности регистрации через Apple ID.

3. Сконфигурируйте параметры для работы платформы умного дома в файле/etc/ansible-iot/latest/vars/service_parameters.yml:

sudo nano /etc/ansible-iot/latest/vars/service_parameters.yml

Структура файла /etc/ansible-iot/latest/vars/service_parameters.yml:

service_parameters.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

447

448

449

450

451

452

453

454

455

456

457

458

459

460

461

462

463

464

465

466

467

468

469

470

471

472

473

474

475

476

477

478

479

480

481

482

483

484

485

486

487

488

489

490

491

492

493

494

495

496

497

498

499

500

501

502

503

504

505

506

507

508

509

510

511

512

513

514

515

516

517

518

519

520

521

522

523

524

525

526

527

528

529

530

531

532

533

534

535

536

537

538

539

540

541

542

543

544

545

546

547

548

549

550

551

552

553

554

555

556

557

558

559

560

561

562

563

564

565

566

567

568

569

570

571

572

573

574

575

576

577

578

579

580

581

582

583

584

585

586

587

588

589

590

591

592

593

594

595

596

597

598

599

600

601

602

603

604

605

606

607

608

609

610

611

612

613

614

615

616

617

618

619

620

621

622

623

624

625

626

627

628

629

630

631

632

633

634

635

636

637

638

639

640

641

642

643

644

645

646

647

648

649

650

651

652

653

654

655

656

657

658

659

660

661

662

663

664

665

666

667

668

669

670

671

672

673

674

675

676

677

678

679

680

681

682

683

684

685

686

687

688

689

690

691

692

693

694

695

696

697

698

699

700

701

702

703

704

705

706

707

708

709

710

711

712

713

714

715

716

717

718

719

720

721

722

723

724

725

726

727

728

729

730

731

732

733

734

735

736

737

738

739

740

741

742

743

744

745

746

747

748

749

750

751

752

753

754

755

756

757

758

759

760

761

762

763

764

765

766

767

768

769

770

771

772

773

774

775

776

777

778

779

780

781

782

783

784

785

786

787

788

789

790

791

792

793

794

# Экземпляр платформы с параметрами по умолчанию.
instance: "IoT-instance-default"

# Версия контейнеров.
release: "2.2.0"

# Имя репозитория docker registry, содержащего docker-образы для развертывания.
registry: hub.eltex-co.ru

# Список сервисов для перезапуска (при запуске плейбуков restart_*.yml).
# Можно оставить пустым, а при запуске передавать параметром командной строки.
services: [ ]

# Нужно ли выполнять подготовку дистрибутива к установке. Этот шаг полезен при "чистой" установке
# на только что созданный сервер. Если ранее уже была выполнена установка компонентов IoT через ansible,
# то такая подготовка не требуется и этот шаг можно пропустить для экономии времени.
withDistroPreparingStep: true

# Суффикс, добавляемый к имени каждого контейнера (помогает избежать конфликты имен контейнеров).
containerNameSuffix: ""

# Добавляет сеть docker "external" с параметром "external: true" к контейнерам.
# Позволяет пробрасывать порты из вне к контейнерам.
# Параметр сделан для сохранения обратной совместимости с прошлыми версиями при интеграции с сетью peeper #395336
# true по умолчанию, если false - external уходит с контейнеров iot_base, кроме iot-web-mc
networkExternal: true

# Параметры сервисов IoT (для docker-compose), сгруппированные по именам.
# 'enable' - должен ли присутствовать сервис в docker-compose.yml.
# 'port.map' - номер порта сервиса в сети хоста.
# 'port.export' - нужно ли выполнять маппинг порта из контейнера в сеть хоста.
# 'db.name' - имя БД, используемой сервисом (связкой сервисов).
# Для большинства сервисов есть поля external и internal, например: iot.broker.external
# external - для взаимодействия с сервисом развернутым на сторонней машине не через ansible-playbook.
# internal - настройка внутренних подключений со стороны микросервисов при разворачивании через ansible-playbook.
iot:
  swarm:
    enabled: true
    # Имя stack-а для запуска в docker-swarm.
    stack: swarm_iot
  # Параметры мониторинга использования дискового пространства. Должны соответствовать требованию:
  # warnThreshold > criticalThreshold > 0, иначе мониторинг дискового пространства будет отключен.
  diskUsage:
    # Порог дискового пространства (в %), при достижении которого все логгеры микросервисов переводятся в режим WARN
    # (отображаются сообщения с тегами WARN и ERROR). Количество бэкапов баз уменьшается пропорционально приближению к
    # порогу criticalThreshold.
    warnThreshold: 20
    # Порог дискового пространства (в %), при достижении которого все логгеры микросервисов переводятся в режим ERROR
    # (отображаются только сообщения с тегом ERROR). Бэкапы баз не выполняются.
    criticalThreshold: 10
  # использовать сервис Notification для отправки пушей, вместо старой логики
  useNotification: true
  mongodb:
    replication:
      label: has-mongodb
    port:
      map: 27017
      export: false
  broker:
    logLevel: INFO
    replication:
      label: has-broker
    metrics:
      topicCounterEnabled: true
    external:
      # Будет ли развернут брокер на стороннем хосте.
      enable: false
      # Если установка брокера на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
      # Внешний адрес стороннего хоста, по которому к брокеру будут подключаться платформа и устройства.
      host: "external.broker.address"
      port:
        map: 8883
    internal:
      port:
        map: 8083
        export: false
    db:
      name: iot-broker
    jconsole:
      enable: false
      port: 32002
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    hivemq:
      rootFolder: /hivemq/
    limits:
      heap: 4G
  clickhouse:
    replication:
      label: has-clickhouse
    port:
      map: 8123
      export: false
    db:
      name: iotcore
  olapservice:
    logLevel: INFO
    replication:
      label: has-olap
      replicaCount: 1
    limits:
      heap: 4G
    external:
      # Будет ли развернут olapservice И clickhouse на стороннем хосте.
      # Если true, то отключает установку olapservice и clickhouse средствами Ansible.
      enable: false
      # Если установка olapservice на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
      # Внешний адрес стороннего хоста, по которому платформа будет подключаться к olapservice'у.
      # Параметр должен иметь схему ("http://" или "https://")
      host: "external.olapservice.address"
    port:
      map: 8023
      export: false
    rabbit:
      queue:
        # Идентификатор очереди для отправки событий из core в olapservice.
        save: olapservice-save-queue
      exchange:
        # Идентификатор топик-коллектора.
        events: eventlog-exchange
      routingKey:
        # Ключ маршрутизации для сообщений сохранения событий в сервис хранения логов событий.
        save: events.save
      # Количество консьюмеров на стороне Olapservice.
      olapservice:
        # Данный параметр не может быть больше чем maxCount.
        consumersCount: 1
        # Максимальное количество одновременных консьюмеров очереди.
        consumersMaxCount: 1
        # Максимальное количество необработанных *пачек*, которые RabbitMQ доставляет одной реплике Olapservice до
        # получения подтверждений.
        # Документация: https://www.rabbitmq.com/docs/confirms#channel-qos-prefetch
        prefetchCount: 50
        # Ограничение на число *пачек*, обрабатываемых одновременно внутри одной реплики Olapservice.
        # Количество пачек может быть ниже, если долго нет новых сообщений (см. batchReceiveTimeout).
        # Фактическое количество сообщений зависит от core.batchSize:
        #   msgTotal <= core.batchSize * olapservice.batchSize
        # Например, если olapservice.batchSize=10, а Core отправил 20 пачек средним размером по 80 сообщений,
        #     то обработано будет 10*80=800 сообщений единовременно.
        batchSize: 10
        # Максимальное время ожидания от момента поступления первого сообщения в пачку до начала её обработки
        # в Olapservice.
        batchReceiveTimeout: 100ms
      core:
        # Максимальное количество сообщений в одной пачке, которую Core отправляет в Olapservice через RabbitMQ.
        # Фактический размер может быть меньше, если:
        #   - превышен размер пачки (см. параметр bufferLimit)
        #   - долго нет новых событий (см. параметр batchTimeout).
        # Не рекомендуется превышать qos * число реплик Olapservice.
        # Документация: https://docs.spring.io/spring-amqp/reference/amqp/sending-messages.html#template-batching
        batchSize: 100
        # Верхний предел суммарного размера пачки в байтах. При достижении этого размера накопление останавливается
        # и текущая пачка отправляется.
        # Расчёт основан на предположении ~1 КБ на сообщение при заданном prefetch (qos).
        bufferLimit: 102400
        # Максимальное время ожидания Core перед отправкой неполного батча, если в очередь не поступают новые сообщения.
        # Таймер сбрасывается при добавлении каждого нового сообщения, поэтому высокая задержка нежелательна.
        # Максимальное общее время задержки перед отправкой пачки в RabbitMQ = batchSize * batchTimeout.
        batchTimeout: 10ms
  captcha:
    enable: true
    replication:
      label: has-captcha
    port:
      map: 8088
      export: false
    caseSensitive: true
    allowedSizes:
      - "312x45"
      - "270x40"
    instance: "captcha:8088"
    proportion: 100
  zscaptcha:
    enable: false
    replication:
      label: has-captcha
    port:
      map: 8089
      export: false
    caseSensitive: true
    instance: "zs-captcha:8089"
    proportion: 0
  authorization:
    # Развертывание окружения без auth server, полезно для разработки auth server.
    enable: true
    replication:
      label: has-authorization
    limits:
      heap: 4G
    external:
      host: "external.authorization.address"
    port:
      map: 8091
      export: false
      ssl:
        map: 8093
        export: false
    db:
      name: iot-authorization-server
    jconsole:
      enable: false
      port: 32003
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    email:
      blacklist:
        # "0 * * * * ?" раз в минуту
        # "0 ${random.int[60]} ${random.int[1,5]} 1 * ?" раз в неделю
        cron: "0 ${random.int[60]} ${random.int[1,5]} 1 * ?"
    swagger:
      enable: false
    rabbit:
      voiceAuthDataQueues:
        toAuthServer:
          name: platform-auth-queue
        fromAuthServer:
          name: auth-platform-queue
      authReceiveAndReply:
        name: auth-receive-and-reply
        timeout: 30s
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Настройки сервиса уведомлений
      notification:
        # Количество консюмеров
        сount: 1
        #Максимальное количество консюмеров
        maxCount: 5
        #Наименования обменника
        exchange: notification-exchange
        #Ключ маршрута для уведомлений
        envelopeRoutingKey: notification
        #Ключ маршрута событий входа/выхода
        userEventRoutingKey: userevent
  guard:
    logLevel: INFO
    external:
      # Будет ли развернут guard на стороннем хосте.
      enable: false
      # Если установка guard на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    replication:
      replicaCount: 1
      label: has-guard
    limits:
      heap: 4G
    port:
      map: 8101
      export: false
      ssl:
        map: 8103
        export: false
    db:
      name: iot-guard
    jconsole:
      enable: false
      port: 32005
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    rabbit:
      queue:
        coreReceive: core-receive-from-guard-queue
        coreReceiveAndReply: core-receive-from-guard-and-reply-queue
        guardReceive: guard-receive-from-core-queue
        guardReceiveAndReply: guard-receive-from-core-and-reply-queue
      consumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 1
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 1
      replyTimeout: 30s
  payment:
    enable: true
    # ApiKey используется для доступа к АПИ платежного сервиса.
    apiKey: "CHANGE_ME"
    replication:
      label: has-payment
    limits:
      heap: 4G
    port:
      map: 9091
      export: false
      ssl:
        map: 9093
        # Если экспорт false, то запросы будут проксироваться через Nginx. Для тестирования флаг можно включать.
        # Если флаг true, то запросы должны ходить на прямую в payment service
        export: false
    internal:
      # Максимальный временной период, через который будет повторятся запрос статуса платежа на платежный сервис.
      orderCheckTimePeriodMax: "30m"
      # Максимальное время, через которое сервис перестает опрашивать ордер.
      orderCheckTimeTotal: "24h"
      # Промежуток времени, через который повторяется отправка сообщения на платформу об успешной оплате,
      # чтобы платформа создала подписку. Повторная отправка отменяется если платформа прислала сообщение о создании
      # подписки или если количество попыток передать сообщение превысило параметр checkSubscriptionCreatedMaxAttempts
      checkSubscriptionCreatedPeriodTime: "5m"
      # Количество попыток передать платформе сообщение об успешной оплате.
      checkSubscriptionCreatedMaxAttempts: 10
    db:
      name: iot-payment-server
    jconsole:
      enable: false
      port: 32004
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    paySystem:
      # Необходимо указать ендпоинт на стороне IoT-Core куда будут переадресовываться запросы с ЮКассы.
      # МП приложения могут сами распознавать , что вебвью с ЮКассой закрыта, и кидать необходимый запрос на Iot-core
      # и переходить на нужный экран. Веб так не умеет, поэтому создан этот параметр. Когда веб поддержит покупку
      # тарифов, нужно будет уточнить на какую именно страницу нужно делать редирект.
      redirectUrlAfterPay: "https://eltexhome.ru"
      yooKassa:
        url: "https://api.yookassa.ru/v3"
        # Идентификатор магазина.
        shopId: ""
        secretKey: ""
        # Cписок доступных IP адресов запросов от Юкассы. Взято из официально документации.
        # https://yookassa.ru/developers/using-api/webhooks#ip
        availableHosts:
          - "185.71.76.0/27"
          - "185.71.77.0/27"
          - "77.75.153.0/25"
          - "77.75.156.11"
          - "77.75.156.35"
          - "77.75.154.128/25"
          - "2a02:5180::/32"
    rabbit:
      queue:
        # Очередь для приема сообщений от платформы.
        paymentReceive: "paymentReceive"
        # Очередь для приема сообщений от платформы и синхронного ответа во временную очередь.
        paymentReceiveAndReply: "paymentReceiveAndReply"
        # Время ожидания синхронного ответа от PaymentServer на сообщение, отправленное в очередь
        # paymentReceiveAndReply
        paymentReceiveAndReplyQueueTimeOut: "30s"
        # Очередь для отправки сообщений на платформу.
        platformReceive: "platformReceive"
      consumers:
        # Количество одновременных консьюмеров в Iot-Core для очереди platformReceive.
        # Данный параметр не может быть больше чем maxCount.
        coreCount: 1
        # Максимальное количество одновременных консьюмеров в Iot-Core для очереди platformReceive.
        coreMaxCount: 1
        # Количество одновременных консьюмеров в Iot-Pqyment-Server для очереди paymentReceiveAndReply.
        paymentCount: 10
        # Максимальное количество одновременных консьюмеров в Iot-Pqyment-Server для очереди paymentReceiveAndReply.
        paymentMaxCount: 20
  core:
    external:
      # Будет ли развернут core на стороннем хосте.
      enable: false
      # Если установка core на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    replication:
      replicaCount: 1
      label: has-core
    limits:
      heap: 4G
    port:
      map: 8071
      export: false
      ssl:
        map: 8073
        export: false
    db:
      name: iot-core
      # Имена устаревших БД в MongoDB, используемые платформой.
      deprecated:
        fs:
          name: iot-fs
        licenses:
          name: iot-licenses
        events:
          name: iot-events
    jconsole:
      enable: false
      port: 32001
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    broker:
      # Нужно ли платформе пытаться подключиться к MQTT Broker.
      enable: true
      useShareSubscriptions: false
      threadPools:
        main:
          size: 16
    olapservice:
      # Нужно ли платформе пытаться подключиться к OlapService.
      enable: true
    mjollnir:
      # URL для Mjollnir.
      url: "http://smart.eltex-co.ru:8078/api/v1"
    slgate:
      instances:
        - slgate:4443
      ignoreServerCertCheck: false
    video:
      evi:
        ignoreServerCertCheck: false
      # Api-key для валидации ивентов со стороны EVI Cloud перед его обработкой
        eventApiKey: "CHANGE_ME"
      # Параметры WebRTC, которые необходимы камере для формирования своих ICE-кандидатов.
      webrtc:
        # Параметры STUN-сервера.
        stun:
          # URL STUN-серверов.
          urls:
            - "stun.example1.com:3478"
            - "stun.example2.com:3478"
        # Параметры TURN-сервера.
        turn:
          # Параметры TURN:SFU
          sfu:
            # Принудительное включение
            force: false
            # Таймаут на ожидание ивента от EVI о начале webrtc-сессии между камерой и TURN:SFU
            eventTimeout: 10s
        # Параметры P2P
        p2p:
          # Таймаут на ожидание SDP-answer от камеры
          sdpAnswerTimeout: 60s
        # Время ожидания проверки камерой типа своего NAT
        checkCameraNatTypeTimeout: 10s
        # Время выполнения ping к host candidate клиента
        pingHostCandidateTimeout: 10s
    rabbit:
      events:
        queue:
          name: platform-rpc-event-queue
      notification:
        exchange: notification-exchange
        envelopeRoutingKey: notification
        userEventRoutingKey: userEvent
        count: 1
        maxCount: 1
    # Сервис управления голосом Cloud ASR https://intdocs.eltex.loc/pages/viewpage.action?pageId=125740527
    voice:
      # Адрес Cloud ASR, для подключения платформы.
      host: "127.0.0.1"
      port: 443
      # Ключ по которому Cloud ASR будет отправлять запрос на генерацию новой пары токенов для колонки.
      # TODO будет удален в рамках #397994
      apiKey: "CHANGE_ME"
      # Параметры клиентского сертификата, используемого для авторизованного подключения платформы к Cloud ASR.
      clientKeyStoreParams:
        # Включить передачу клиентского сертификата. Следует переводить в значение true для продуктовой среды.
        enable: false
        # Путь до файла с форматом PKCS12 (*.p12), содержащего клиентский сертификат.
        path: "/etc/ssl/private/asr_client.p12"
        # Пароль от клиентского сертификата (*.p12).
        password: ""
      # Игнорировать ошибки при проверке сертификата сервера (полезно при работе с самоподписанными сертификатами)
      ignoreServerCertCheck: true
  web:
    # Развертывание окружения без WEB, полезно для разработки web.
    enable: true
    replication:
      label: has-web
  hazelcast:
    clusterName: iot-core
    instanceName: iot-core-hazelcast-instance
    replication:
      label: has-hazelcast
    external:
      port:
        map: 5701
        export: false
  rabbitmq:
    logLevel: info
    replication:
      label: has-rabbitmq
    persistence:
      enabled: true
    admin:
      user: guest
      password: guest
      port:
        map: 15672
        export: false
    cluster:
      # Кука безопасности, для взаимодействия нод в кластере
      cookie: AHSUSTCTPUGYENLLYOLB
      # Количество попыток формирования кластера
      discoveryRetryLimit: 120
      # Интервал повторной попытки формирования кластера (в секундах)
      discoveryRetryInterval: 1
      # Время ожидания восстановления консистентности базы mnesia (в секундах)
      mnesiaTableLoadingRetryTimeout: 10
      # Количество попыток восстановления консистентности базы mnesia
      mnesiaTableLoadingRetryLimit: 10
      # Метка для нод воркеров в кластере
      label: rabbit-cluster-node
    port:
      map: 5672
      export: false
  zwayproxy:
    logLevel: INFO
    external:
      enable: false
      # Если установка zwayproxy на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    replication:
      replicaCount: 2
      label: has-zwayproxy
    limits:
      heap: 4G
    port:
      map: 8070
      export: true
    sslPort:
      map: 8072
      export: true
    rabbit:
      queue:
        # Идентификатор очереди для отправки сообщений из прокси в платформу.
        platform: zway-proxy-platform
      exchange:
        # Идентификатор топик-коллектора.
        proxy: zway-proxy-topic-exchange
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Количество консьюмеров на стороне zwayProxy service
      proxyConsumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 1
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 1
  wsproxy:
    logLevel: INFO
    maxConnections: 25000
    external:
      enable: false
      # Если установка wsproxy на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
      # Адрес хоста куда nginx будет проксировать запросы.
      host: "1.2.3.4"
      port: 8075
    replication:
      replicaCount: 2
      label: has-wsproxy
    limits:
      heap: 4G
    port:
      map: 8075
      export: true
    rabbit:
      queue:
        # Идентификатор очереди для отправки сообщений из прокси в платформу.
        platform: ws-proxy-platform
      exchange:
        # Идентификатор топик-коллектора.
        proxy: ws-proxy-topic-exchange
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Количество консьюмеров на стороне wsProxy service
      proxyConsumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
  # Параметры установки сервисов мониторинга (Prometheus + Grafana) - только для режима compose.
  monitoring:
    external:
      # Будет ли развернут monitoring на стороннем хосте.
      enable: true
      # Нужно ли устанавливать monitoring на сторонний хост средствами ansible.
      install: false
      # Если установка monitoring на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    mongodbExporter:
      replication:
        label: has-mongodb-exporter
      enable: true
      port:
        map: 9216
        export: false
    nginxExporter:
      replication:
        label: has-nginx-exporter
      enable: true
      port:
        map: 9113
        export: false
    prometheus:
      port:
        map: 9090
        export: false
      # Период опроса сервисов со стороны Prometheus в секундах. Небольшие значения (менее десятков секунд) значительно
      # увеличат нагрузку на сеть.
      # При изменении параметра рекомендуется поменять переменную grafana.scrapeInterval на значение не ниже указанного
      # для Prometheus, чтобы не терять метрики.
      scrapeInterval: 60
    grafana:
      port:
        map: 3000
      # Период опроса Prometheus со стороны Grafana в секундах.
      scrapeInterval: 60
  # Параметры установки сервисов Peeper (мониторинга).
  # В swarm-режиме Peeper запускается также как платформа через docker-swarm на том же кластере(связанные хосты),
  # но в другом стеке (совокупность сервисов и контейнеров из которых состоит приложение).
  # Т.к ansible-playbook создает кластер, то было принято решение чтобы ansible-playbook и расставлял все лейблы на
  # ноды, но при этом запуск Peeper осуществляется вручную, а не по ansible-playbook, потому что это стороннее
  # программное обеспечение напрямую не относящееся к ELIS.
  peeper:
    agent:
      replication:
        label: has-peeper-agent
    provision:
      replication:
        label: has-peeper-provision
    telegraf:
      replication:
        label: has-peeper-telegraf
  notification:
    enable: true
    logLevel: INFO
    replication:
      label: has-notification
    limits:
      heap: 4G
    jconsole:
      enable: false
      port: 32002
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    port:
      export: false
      map: 9095
    rabbit:
      exchange: notification-exchange
      envelopeRoutingKey: notification
      userEventRoutingKey: userevent
    retry:
      maxAttempts: 3
      backoff: 120000
    vault:
      uri: https://127.0.0.1:8200
      token: RootToken
      ssl:
        useTrustStore: false
        trustStore: file:///etc/vault.jks
        trustStoreType: jks
        trustStorePassword: vault0
      rootPath: credentials
    push:
      fcm:
        # Период между отправкой пушей, для достижения ограничения частоты отправки пушей.
        delay: 250ms
  minio:
    port:
      export: false
      map: 9000
    external:
      enable: false
      url: http://minio:9000
      accessKey: minioadmin
      secretKey: minioadmin
    # Список предопределенных корзин, создаваемых до запуска экземпляра Minio
    buckets:
      - iot
      - critical-iot
    # Список корзин для бэкапа
    backups:
      - critical-iot
    console:
      port: 9001
    replication:
      label: has-minio
slgate:
  db:
    name: "activator"
    user: "activator"
    password: "activator"
    port:
      map: 5432
      export: false
  vpn:
    port:
      map: 1194
    protocol: udp
    maxClients: 1024
  easyrsa:
    req:
      country: "RU"
      province: "Novosibirsk"
      city: "Novosibirsk"
      organization: "Eltex"
      organizationUnit: "EMS"
      email: "eltex@eltex-co.ru"
  activator:
    port:
      map: 8899
      export: false
  proxy:
    scheme: "https://"
    useClientCert: false
    clientCertPassword: "CHANGE_ME"
    port:
      map: 4443

# Параметры сервисов ELK (для docker-compose), сгруппированные по именам.
# 'port.map' - номер порта сервиса в сети хоста.
# 'port.export' - нужно ли выполнять маппинг порта из контейнера в сеть хоста.
elk:
  elasticsearch:
    rest:
      port:
        map: 9200
    nodes:
      port:
        map: 9300
  logstash:
    port:
      map: 5001
    api:
      port:
        map: 9600
  kibana:
    port:
      map: 5601
  fluentBit:
    port:
      map: 24224
    # Индексы, создаваемые в elasticsearch со стороны fluentBit для наших Java-микросервисов
    javaTargets:
      - core
      - authorization
      - notification
      - payment
      - zwayproxy
      - wsproxy
      - mqttbroker
      - olapservice

# Параметры для сервисов видеонаблюдения EVI.
evi:
  watcher:
    sslPort:
      map: 5085
      export: true
    port:
      map: 5084
      export: true
    wsPort:
      map: 5083
      export: true
    dbName: watcher
  cloudControl:
    port:
      map: 10000
      export: true
    dbName: control
  cloudRat:
    port:
      map: 19199
      export: true
    sslPort:
      map: 10456
      export: true
    dbName: rat
  db:
    root: admin
    rootPassword: admin
    eviUser: eviuser
    eviUserPassword: eviuser
    port:
      map: 5432
      export: true

Описание основных параметров платформы умного дома в файле service_parameters.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.captcha.caseSensitive`	`true`	`false`	Включение чувствительности к регистру captcha при регистрации.
`iot.broker.external.port.map`	`8883`	`8883`	Порт для подключения Wi-Fi MQTT устройств к платформе умного дома.
`iot.rabbitmq.admin.port.export`	`true`	`false`	Включение проброса порта панели администратора RabbitMQ (HTTP).
`iot.rabbitmq.admin.sslPort.export`	`true`	`false`	Включение проброса порта панели администратора RabbitMQ (HTTPS).
`iot.zwayproxy.port.map`	`8070`	`8070`	Порт для подключения Z-Wave-контроллера (незащищенное соединение). Обязательно должно совпадать с `iot.core.ctlGate.port` из файла `default.yml`
`iot.zwayproxy.sslPort.map`	`8072`	`8072`	Порт для подключения Z-Wave-контроллера (незащищенное соединение). Обязательно должно совпадать с `iot.core.ctlGate.sslPort` из файла `default.yml`
`iot.wsproxy.port.map`	`8075`	`8075`	Порт для установления WebSocket-соединения с мобильными приложениями и веб-интерфейсом с целью передачи событий от платформы умного дома в реальном времени.

4. Сконфигурируйте параметры для работы платформы умного дома в файле /etc/ansible-iot/latest/templates/iot/authorization-server.yml.j2.

sudo nano /etc/ansible-iot/latest/templates/iot/authorization-server.yml.j2

Структура файла /etc/ansible-iot/latest/templates/iot/authorization-server.yml.j2:

authorization-server.yml.j2

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

# Доменное имя сервера, на котором развернута платформа
  name: "{{ iot.serverName }}"
  # Дефолтный язык отображения событий и сообщений
  language: "ru"
  port: {{ iot.authorization.port.map }}
  ssl:
    port: {{ iot.authorization.port.ssl.map }}
    key: "/etc/ssl/private/authorization-server.key"
    crt: "/etc/ssl/certs/authorization-server.crt"
  ui:
    # Доменное имя сервера, на котором развернут UI (WEB)
    name: "{{ iot.serverName }}"
    # Порты UI нужны для формирования на платформе ссылок, которые пользователь сможет открыть через UI.
    port: {{ iot.web.httpPort }}
    ssl:
      port: {{ iot.web.httpsPort }}
  # Параметры для формирования ссылок к UI(WEB) и API
  links:
    # Использовать схему https:// при формировании ссылок к UI
    useHttpsForUi: {{ 'true' if iot.web.useHttpsByDefault else 'false' }}
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "{{ iot.privacyPolicyUrl }}"
  # Конфигурация tomcat
  tomcat:
    # Время простоя соединения
    connection-timeout: 2m
    max-connections: 25000
    max-http-form-post-size: 200000B
    # Конфигурация потоков
    threads:
      # Минимальное количество потоков
      min-spare: 32
      # Максимальное количество потоков
      max: 512
      # Максимальный размер очереди задач для потоков
      max-queue-capacity: 32768

services:
  # Параметры внутренних сервисов (компонентов) платформы.
  internal:
    loginInfo:
      # Время жизни разлогиненных записей loginInfo, с даты выхода из учетной записи
      ttl: 180d
      # Максимально допустимый интервал времени отсутствия активности со стороны пользователя
      # по истечении которого неактивные loginInfo (и привязанные к ним авторизации) автоматически разлогиниваются
      activityTimeLimit: 180d
    user:
      # Максимально допустимый интервал времени отсутствия активности со стороны пользователя
      # перед его деактивацией
      allowedInactivePeriod: 180d
      selfRegistration:
        allow: {{ 'true' if iot.authorization.selfRegistration.allow else 'false' }}
        allowDemo: {{ 'true' if iot.authorization.selfRegistration.allowDemo else 'false' }}
    email:
      blacklist:
        cron: "{{ iot.authorization.email.blacklist.cron }}"
    voice:
      # Время до окончания действия токена, за которое ASR должен начать запрашивать новый токен авторизации.
      timeToStartRefreshToken: 10m
      refreshTokenTimeToLive: 30d

  # Параметры для подключения к внешним сервисам, а также параметры внутренних сервисов (компонентов) платформы,
  # обеспечивающих работу с внешними сервисами.
  external:
    rabbitmq:
      # Должен ли сервис использовать тип очередей Quorum. Если развернут кластер RabbitMq, то в нем возможны только
      # очереди типа Quorum.
      useQuorumQueues: {{ 'true' if iot.swarm.enabled else 'false' }}
    captcha:
      # Список инстансов капчи (Libre CAPTCHA, Zero Storage Captcha)
      instances: {{ captcha_instances | join(', ') }}
      proportions: {{ captcha_proportions | join(', ') }}
      level: "{{ iot.authorization.captchaLevel }}"
    hazelcast:
      instanceName: "{{ iot.hazelcast.instanceName }}"
      clusterName: "{{ iot.hazelcast.clusterName }}"
      clientNetworking:
        # Пример: "127.0.0.1:5701, 127.0.0.1:5702"
        addresses: "hazelcast:5701"
    rpc:
      rabbit:
        authReceiveAndReply:
          name: {{ iot.authorization.rabbit.authReceiveAndReply.name }}
    core:
      voice:
        rabbit:
          fromPlatform:
            name: {{ iot.authorization.rabbit.voiceAuthDataQueues.toAuthServer.name }}
          toPlatform:
            name: {{ iot.authorization.rabbit.voiceAuthDataQueues.fromAuthServer.name }}
      events:
        rabbit:
          queue:
            name: {{ iot.core.rabbit.events.queue.name }}
    wsproxy:
      manager:
        replicaCheckPeriod: 5s
        replicaDeadPeriod: 15s
        connectAliveWaitPeriod: 15s
      rabbit:
        queue:
          # Идентификатор очереди для отправки сообщений из прокси в платформу.
          platform: {{ iot.wsproxy.rabbit.queue.platform }}
        exchange:
          # Идентификатор топик-коллектора.
          proxy: {{ iot.wsproxy.rabbit.exchange.proxy }}
        consumers:
          # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
          count: {{ iot.wsproxy.rabbit.platformConsumers.count }}
          # Максимальное количество одновременных консьюмеров очереди.
          maxCount: {{ iot.wsproxy.rabbit.platformConsumers.maxCount }}
    notification:
      rabbitmq:
        exchange: {{ iot.authorization.rabbit.notification.exchange }}
        envelopeRoutingKey: {{ iot.authorization.rabbit.notification.envelopeRoutingKey }}
        userEventRoutingKey: {{ iot.authorization.rabbit.notification.userEventRoutingKey }}
db:
  uri: "{{ mongodb_uri }}"
  authorization:
    database: "{{ iot.authorization.db.name }}"
  # Используется для миграции, переносящей авторизационные сущности из БД core в БД authorization server
  core:
    database: "{{ iot.core.db.name }}"

spring:
  security:
    oauth2:
      # Время жизни access-токена, должно быть не менее 5 сек.
      # Также нужно учесть, что authorization server добавляет запас времени 60 секунд до того, как токен будет считаться
      # просроченным. Т.о. итоговое время жизни токена: accessTokenTimeToLive + 60 сек.
      accessTokenTimeToLive: 1h
      registration-parameters:
        apple:
          keyId: "{{ iot.authorization.clientRegistrations.apple.keyId }}"
          keyFile: "/etc/eltex-sc/apple-credentials/AuthKey_{keyId}.p8"
          teamId: "{{ iot.authorization.clientRegistrations.apple.teamId }}"
        yandex:
          avatarUrl: "https://avatars.yandex.net/get-yapic/{avatarId}/islands-50"
      client-parameters:
        web-client:
          type: WEB
          password: password
          clientAuthenticationMethod: client_secret_basic
          authorizationGrantTypes:
            - authorization_code
            - password
            - refresh_token
{% if iot.web.httpsPort != 443 %}
          redirectUri: "https://{{ iot.serverName }}:{{ iot.web.httpsPort }}/ng/login"
{% else %}
          redirectUri: "https://{{ iot.serverName }}/ng/login"
{% endif %}
          allowAdminLogin: true
          allowRevokeAll: true
          integration: false
        android-client:
          type: ANDROID
          password: password
          clientAuthenticationMethod: client_secret_basic
          authorizationGrantTypes:
            - authorization_code
            - password
            - refresh_token
          redirectUri: "https://eltex.iot.app/authorization"
          allowRevokeAll: true
          integration: false
        ios-client:
          type: IOS
          password: password
          clientAuthenticationMethod: client_secret_basic
          authorizationGrantTypes:
            - authorization_code
            - password
            - refresh_token
          scopes:
            - read
            - write
            - trust
          redirectUri: "https://eltex.iot.app/authorization"
          allowRevokeAll: true
          integration: false
{% if iot.authorization.skills.yandex.enabled %}
        {{ iot.authorization.skills.yandex.clientId }}:
          type: YANDEX
          password: "{{ iot.authorization.skills.yandex.password }}"
          clientAuthenticationMethod: client_secret_post
          authorizationGrantTypes:
            - authorization_code
            - refresh_token
          redirectUri: "https://social.yandex.net/broker/redirect"
          integration: true
{% endif %}
{% if iot.authorization.skills.sber.enabled %}
        {{ iot.authorization.skills.sber.clientId }}:
          type: SBER
          password: "{{ iot.authorization.skills.sber.password }}"
          clientAuthenticationMethod: client_secret_post
          authorizationGrantTypes:
            - authorization_code
            - refresh_token
          redirectUri: "https://gateway.iot.sberdevices.ru/gateway/v1/binder/backward"
          integration: true
{% endif %}
{% if iot.authorization.skills.marusya.enabled %}
        {{ iot.authorization.skills.marusya.clientId }}:
          type: MARUSYA
          password: "{{ iot.authorization.skills.marusya.password }}"
          clientAuthenticationMethod: client_secret_post
          authorizationGrantTypes:
            - authorization_code
            - refresh_token
          redirectUri: "https://vc.go.mail.ru/smarthouse/{{ iot.authorization.skills.marusya.appId }}/callback"
          integration: true
{% endif %}
{% if iot.authorization.selfRegistration.allowSocialNetworks %}
      client:
        provider:
{% if iot.authorization.clientRegistrations.microsoft.enable %}
          microsoft:
            authorization-uri: "https://login.microsoftonline.com/consumers/oauth2/v2.0/authorize?response_mode=form_post"
            token-uri: "https://login.microsoftonline.com/consumers/oauth2/v2.0/token"
            jwk-set-uri: "https://login.microsoftonline.com/consumers/discovery/v2.0/keys"
            user-info-uri: "https://graph.microsoft.com/oidc/userinfo"
            user-info-authentication-method: "header"
            user-name-attribute: "sub"
{% endif %}
{% if iot.authorization.clientRegistrations.apple.enable %}
          apple:
            authorization-uri: "https://appleid.apple.com/auth/authorize?response_mode=form_post"
            token-uri: "https://appleid.apple.com/auth/token"
            jwk-set-uri: "https://appleid.apple.com/auth/keys"
            issuer-uri: "https://appleid.apple.com"
            user-info-uri: "not_provided"
            user-name-attribute: "sub"
{% endif %}
{% if iot.authorization.clientRegistrations.yandex.enable %}
          yandex:
            authorization-uri: "https://oauth.yandex.ru/authorize"
            token-uri: "https://oauth.yandex.ru/token"
            user-info-uri: "https://login.yandex.ru/info"
            user-info-authentication-method: "header"
            user-name-attribute: "id"
{% endif %}
{% if iot.authorization.clientRegistrations.vk.enable %}
          vk:
            authorization-uri: "https://oauth.vk.ru/authorize"
            token-uri: "https://oauth.vk.ru/access_token"
            user-info-uri: "https://api.vk.ru/method/users.get?v=5.131&fields=bdate,photo_50"
            user-info-authentication-method: "header"
            user-name-attribute: "id"
{% endif %}
{% if iot.authorization.clientRegistrations.mailRu.enable %}
          mail-ru:
            authorization-uri: "https://oauth.mail.ru/login"
            token-uri: "https://oauth.mail.ru/token"
            user-info-uri: "https://oauth.mail.ru/userinfo"
            user-info-authentication-method: "query"
            user-name-attribute: "id"
{% endif %}
        registration:
{% if iot.authorization.clientRegistrations.google.enable %}
          google:
            client-id: "{{ iot.authorization.clientRegistrations.google.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.google.clientSecret }}"
{% endif %}
{% if iot.authorization.clientRegistrations.microsoft.enable %}
          microsoft:
            provider: microsoft
            client-name: Microsoft
            client-id: "{{ iot.authorization.clientRegistrations.microsoft.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.microsoft.clientSecret }}"
            client-authentication-method: client_secret_post
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - openid
              - profile
              - email
{% endif %}
{% if iot.authorization.clientRegistrations.apple.enable %}
          apple:
            provider: apple
            client-name: Apple
            client-id: "{{ iot.authorization.clientRegistrations.apple.clientId }}"
            client-secret: "autogenerated"
            client-authentication-method: client_secret_post
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - openid
              - name
              - email
{% endif %}
{% if iot.authorization.clientRegistrations.yandex.enable %}
          yandex:
            provider: yandex
            client-name: Yandex
            client-id: "{{ iot.authorization.clientRegistrations.yandex.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.yandex.clientSecret }}"
            client-authentication-method: client_secret_basic
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - login:avatar
              - login:birthday
              - login:email
              - login:info
              - login:default_phone
{% endif %}
{% if iot.authorization.clientRegistrations.vk.enable %}
          vk:
            provider: vk
            client-name: VK
            client-id: "{{ iot.authorization.clientRegistrations.vk.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.vk.clientSecret }}"
            client-authentication-method: client_secret_post
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - email
              - phone_number
{% endif %}
{% if iot.authorization.clientRegistrations.mailRu.enable %}
          mail-ru:
            provider: mail-ru
            client-name: Mail.ru
            client-id: "{{ iot.authorization.clientRegistrations.mailRu.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.mailRu.clientSecret }}"
            client-authentication-method: client_secret_basic
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - userinfo
{% endif %}
{% endif %}
  mail:
    host: "{{ 'false' if iot.useNotification else iot.mail.smtp.host }}"
    port: {{ iot.mail.smtp.port }}
    username: "{{ iot.mail.smtp.submitter }}"
    password: "{{ iot.mail.smtp.password }}"
    properties:
      mail:
        from: "{{ iot.mail.smtp.submitter }}"
        personal: "{{ iot.mail.smtp.senderPrefix }}"
        smtp:
          auth: true
{% if iot.mail.smtp.protection == "starttls" %}
          starttls:
            enable: true
            required: true
{% elif iot.mail.smtp.protection == "ssl" %}
          ssl:
            enable: true
{% endif %}
  rabbitmq:
    host: rabbitmq
    port: 5672

springdoc:
  swagger-ui:
    # Включение и отключение swagger.
    enabled: {{ 'true' if iot.authorization.swagger.enable else 'false' }}

logging:
  config: "{{ iot.logbackConfig }}"
  logback:
    dir: "/var/log/elis"
{% if elk.enable %}
  logstash:
    host: "{{ elk.serverName }}"
    port: {{ elk.logstash.port.map }}
{% endif %}
  level:
    root: {{ iot.authorization.logLevel }}
    org.springframework: WARN
    org.springframework.cache: WARN
    org.springframework.data: WARN
    org.springframework.web: WARN
    _org.springframework.web: WARN
    org.springframework.security: WARN
    org.springframework.security.oauth2: WARN
    org.springdoc: WARN
    org.mongodb: WARN
    org.apache.http: WARN
    org.thymeleaf: WARN
    io.swagger: WARN
    io.mongock: INFO
    io.micrometer: WARN
    com.hazelcast: WARN

Описание основных параметров платформы умного дома в файле authorization-server.yml.j2:

Параметр Значение по умолчанию Требуемое значение Описание

services.internal.loginInfo.ttl 180d 10000d Время жизни записей loginInfo в БД после выхода пользователя из учетной записи.

services.internal.loginInfo.activityTimeLimit 180d 10000d Максимально допустимый интервал времени отсутствия активности со стороны пользователя, по истечении которого происходит принудительная деавторизация.

Параметр	Значение по умолчанию	Требуемое значение	Описание
`services.internal.loginInfo.ttl`	`180d`	`10000d`	Время жизни записей loginInfo в БД после выхода пользователя из учетной записи.
`services.internal.loginInfo.activityTimeLimit`	`180d`	`10000d`	Максимально допустимый интервал времени отсутствия активности со стороны пользователя, по истечении которого происходит принудительная деавторизация.
`services.internal.loginInfo.allowedInactivePeriod`	`180d`	`10000d`	Максимально допустимый интервал времени отсутствия активности со стороны пользователя перед его деактивацией. При повторном входе в аккаунт после деактивации потребуется подтвердить адрес электронной почты.

services.internal.loginInfo.allowedInactivePeriod

180d

10000d

Максимально допустимый интервал времени отсутствия активности со стороны пользователя перед его деактивацией.

При повторном входе в аккаунт после деактивации потребуется подтвердить адрес электронной почты.

5. Сконфигурируйте параметры для работы контейнеров платформы умного дома в файле /etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2.

sudo nano /etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2

Структура файла /etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2:

swarm_config.yml.j2

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

447

448

449

450

451

452

453

454

455

456

457

458

459

460

461

462

463

464

465

466

467

468

469

470

471

472

473

474

475

476

477

478

479

480

481

482

483

484

485

486

487

488

489

490

491

492

493

494

495

496

497

498

499

500

501

502

503

504

505

506

507

508

509

510

511

512

513

514

515

516

517

518

519

520

521

522

523

524

525

526

527

528

529

530

531

532

533

534

535

536

537

538

539

540

541

542

543

544

545

546

547

548

549

550

551

552

553

554

555

556

557

558

559

560

561

562

563

564

565

566

567

568

569

570

571

572

573

574

575

576

577

578

579

580

581

582

583

584

585

586

587

588

589

590

591

592

593

594

595

596

597

598

599

600

601

602

603

604

605

606

607

608

609

610

611

612

613

614

615

616

617

618

619

620

621

622

623

624

625

626

627

628

629

630

631

632

633

634

635

636

637

638

639

640

641

642

643

644

645

646

647

648

649

650

651

652

653

654

655

656

657

658

659

660

661

662

663

664

665

666

667

668

669

670

671

672

673

674

675

676

677

678

679

680

681

682

683

684

685

686

687

688

689

690

691

692

693

694

695

696

697

698

699

700

701

702

703

704

705

706

707

708

709

710

711

712

713

714

715

716

717

718

719

720

721

722

723

724

725

726

727

728

729

730

731

732

733

734

735

736

737

738

739

740

741

742

743

744

745

746

747

748

749

750

751

752

753

754

755

756

757

758

759

760

761

762

763

764

765

766

767

768

769

770

771

772

773

774

775

776

777

778

779

780

781

782

783

784

785

786

787

788

789

790

791

792

793

794

795

796

797

798

799

800

801

802

803

804

805

806

807

808

809

810

811

812

813

814

815

816

817

818

819

820

821

822

823

824

825

826

827

828

829

830

831

832

833

834

835

836

837

838

839

840

841

842

843

844

845

846

847

848

849

850

851

852

853

854

855

856

857

858

859

860

861

862

863

864

865

866

867

868

869

870

871

872

873

874

875

876

877

878

879

services:

# -------------------------------------------------------- Db --------------------------------------------------------
{% if not iot.mongodb.external.enable %}
  mongodb:
    image: "{{ docker_services_map.mongodb.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.mongodb.replication.label }} == yes
    healthcheck:
      test: ["CMD", "{{ mongosh }}", "--eval", "'db.runCommand(\"ping\").ok'", "--quiet"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 20s
    environment:
      - TZ={{ timezone.stdout }}
      - DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
    volumes:
      - "{{ install_dir }}/mongodb/data/db:/data/db/"
      - "{{ install_dir }}/mongodb/mongobackups:/var/backups/mongobackups"
      - "{{ install_dir }}/mongodb/dictionaries:/var/dictionaries"
{% if iot.mongodb.port.export %}
    ports:
      - {{ iot.mongodb.port.map }}:27017
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mongodb
{% endif %}
{% endif %}

  # ------------------------------------------------------ Minio ------------------------------------------------------
{% if not iot.minio.external.enable %}
  minio:
    image: "{{ docker_services_map.minio.image }}"
{% set iot_minio_hostname = 'minio'~('{{.Task.Slot}}' if ( groups['minio'] | length ) > 1 else '') %}
    hostname: {{ iot_minio_hostname }}
    deploy:
      replicas: {{ groups['minio'] | length }}
      placement:
        constraints:
          - node.labels.{{ iot.minio.replication.label }} == yes
        max_replicas_per_node: 1
    healthcheck:
      test: [ "CMD", "curl", "-f", "http://localhost:9000/minio/health/live" ]
      interval: 30s
      timeout: 20s
      retries: 3
    command:
{% set iot_minio_ellipsis = ('{1...' ~ (groups['minio'] | length) ~ '}' if (groups['minio'] | length) > 1 else '') %}
      - server
      - -quiet
      - --anonymous
      - --json
{% if (groups['minio'] | length) > 1 %}
      - http://minio{{ iot_minio_ellipsis }}:9000/data
{% else %}
      - /data
{% endif %}
    environment:
      - TZ={{ timezone.stdout }}
      - DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
      - MINIO_PROMETHEUS_AUTH_TYPE=public
{% if iot.minio.root.user is defined %}
      - MINIO_ROOT_USER={{ iot.minio.root.user }}
{% endif %}
{% if iot.minio.root.pass is defined %}
      - MINIO_ROOT_PASSWORD={{ iot.minio.root.pass }}
{% endif %}
{% if iot.minio.console.port is defined %}
      - MINIO_CONSOLE_ADDRESS=:{{ iot.minio.console.port }}
{% endif %}
{% if minio_predefined_buckets is defined %}
      - PREDEFINED_BUCKETS={{ minio_predefined_buckets }}
{% endif %}
{% if minio_backup_buckets is defined %}
      - BACKUP_BUCKETS={{ minio_backup_buckets }}
{% endif %}
{% if iot.minio.port.export or iot.minio.console.port is defined %}
    ports:
{% if iot.minio.port.export %}
      - {{ iot.minio.port.map }}:9000
{% endif %}
{% if iot.minio.console.port is defined %}
      - {{ iot.minio.console.port }}:{{ iot.minio.console.port }}
{% endif %}
{% endif %}
    volumes:
      - "{{ minio_install_dir }}/data:/data"
      - "{{ minio_install_dir }}/miniobackups:/var/backups/miniobackups"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.minio
{% endif %}
{% endif %}


{% include "templates/iot/docker-swarm/include/rabbitmq.yml.j2" %}


# ----------------------------------------------------- Hazelcast ----------------------------------------------------
  hazelcast:
    image: "{{ docker_services_map.hazelcast.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.hazelcast.replication.label }} == yes
    environment:
      - HZ_CLUSTERNAME={{ iot.hazelcast.clusterName }}
      - HZ_INSTANCENAME={{ iot.hazelcast.instanceName }}
{% if iot.hazelcast.external.port.export %}
    ports:
      - {{ iot.hazelcast.external.port.map }}:5701
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.hazelcast
{% endif %}


# -------------------------------------------------- Clickhouse --------------------------------------------------------
{% if not iot.olapservice.external.enable %}
  clickhouse:
    image: "{{ docker_services_map.clickhouse.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.clickhouse.replication.label }} == yes
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8123/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 20s
    environment:
      - TZ={{ timezone.stdout }}
      - EVENT_LOG_DB_NAME={{ iot.clickhouse.db.name }}
      - DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
    volumes:
      - "{{ install_dir }}/olapdb/conf/config.d/system_log_config.xml:/etc/clickhouse-server/config.d/system_log_config.xml"
      - "{{ install_dir }}/olapdb/conf/users.d/:/etc/clickhouse-server/users.d/"
      - "{{ install_dir }}/olapdb/data/:/var/lib/clickhouse/"
      - "{{ install_dir }}/olapdb/clickhouse-backup/config/config.yml:/etc/clickhouse-backup/config.yml"
      - "{{ install_dir }}/olapdb/clickhouse-backup/archives:/var/lib/clickhouse/archives"
      - "{{ install_dir }}/olapdb/var/log/clickhouse-server:/var/log/clickhouse-server"
{% if iot.clickhouse.port.export %}
    ports:
      - {{ iot.clickhouse.port.map }}:8123
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.clickhouse
{% endif %}
{% endif %}

# ----------------------------------------------------- Captcha -----------------------------------------------------
{% if iot.captcha.enable %}
  captcha:
    image: "{{ docker_services_map.captcha.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.captcha.replication.label }} == yes
    environment:
      - TZ={{ timezone.stdout }}
    volumes:
      - "{{ install_dir }}/captcha/data:/lc-core/data"
{% if iot.captcha.port.export %}
    ports:
      - {{ iot.captcha.port.map }}:8088
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.captcha
{% endif %}
{% endif %}


# ----------------------------------------------------- ZS-Captcha -----------------------------------------------------
{% if iot.zscaptcha.enable %}
  zs-captcha:
    image: "{{ docker_services_map.zs-captcha.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.zscaptcha.replication.label }} == yes
    environment:
      - TZ={{ timezone.stdout }}
      - CAPTCHA_CASE_SENSITIVE={{ 'true' if iot.zscaptcha.caseSensitive else 'false' }}
    volumes:
      - "{{ install_dir }}/captcha/data:/data"
{% if iot.zscaptcha.port.export %}
    ports:
      - {{ iot.zscaptcha.port.map }}:8089
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.zscaptcha
{% endif %}
{% endif %}


# ------------------------------------------------------ Broker ------------------------------------------------------
{% if not iot.broker.external.enable %}
  broker:
    image: "{{ docker_services_map.broker.image }}"
    labels:
      ru.eltex-co.image.title: iot-mqtt-broker
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: mqtt-broker
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.broker.internal.port.map }}
    deploy:
      replicas: {{ groups['mqtt_broker'] | length }}
      placement:
        constraints:
          - node.labels.{{ iot.broker.replication.label }} == yes
        max_replicas_per_node: 1
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8083/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - JAVA_TOOL_OPTIONS=-Xms256m -Xmx{{ iot.broker.limits.heap }} {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}
      - TZ={{ timezone.stdout }}
      - IOT_MQTTBROKER_API_PORT=8083
      - IOT_MQTTBROKER_DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - IOT_MQTTBROKER_DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
      - IOT_MQTTBROKER_METRICS_TOPIC_COUNTER_ENABLED={{ iot.broker.metrics.topicCounterEnabled }}
      - IOT_MQTT_BROKER_USE_RABBIT_MQ=false
      - IOT_MQTT_BROKER_USE_QUORUM_QUEUES=true
      - IOT_MQTT_BROKER_REPLICA_NAME={{ '{{' }}.Task.Slot{{ '}}' }}
      - IOT_MQTT_BROKER_QUEUE_NAME=mqtt-broker-queue-{{ '{{' }}.Task.Slot{{ '}}' }}
      - HIVEMQ_ROOT_FOLDER={{ iot.broker.hivemq.rootFolder }}
      - SPRING_RABBITMQ_HOST=rabbitmq
      - SPRING_DATA_MONGODB_URI={{ mongodb_uri }}
      - SPRING_DATA_MONGODB_DATABASE={{ iot.broker.db.name }}
      - HAZELCAST_INSTANCE_NAME={{ iot.hazelcast.instanceName }}
      - HAZELCAST_CLUSTER_NAME={{ iot.hazelcast.clusterName }}
      - HAZELCAST_HOST=hazelcast
      - HAZELCAST_PORT=5701
      - LOGGING_CONFIG={{ iot.logbackConfig }}
      - LOGGING_LOGBACK_DIR=/var/log/broker
      - LOGGING_LEVEL_ROOT={{ iot.broker.logLevel }}
      - LOGGING_LEVEL_HIVEMQ={{ iot.broker.logLevel }}
    ports:
      - {{ iot.broker.external.port.map }}:8883
{% if iot.broker.internal.port.export %}
      - {{ iot.broker.internal.port.map }}:8083
{% endif %}
{% if iot.broker.jconsole.enable %}
      - "{{ iot.broker.jconsole.port }}:{{ iot.broker.jconsole.port }}"
{% endif %}
    volumes:
      - "{{ broker_install_dir }}/mqtt/hivemq/:/hivemq/"
      - "{{ broker_install_dir }}/mqtt/var/log/broker:/var/log/broker"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mqttbroker
{% endif %}
{% endif %}


# --------------------------------------------------- OlapService ---------------------------------------------------
{% if not iot.olapservice.external.enable %}
  olapservice:
    image: "{{ docker_services_map.olapservice.image }}"
    labels:
      ru.eltex-co.image.title: iot-olapservice
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: olapservice
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.olapservice.port.map }}
    deploy:
      replicas: {{ iot.olapservice.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.olapservice.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
      - clickhouse:8123:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8023/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 20s
    environment:
      - TZ={{ timezone.stdout }}
      - SERVER_PORT=8023
      - SERVICES_DISKUSAGE_WARNTHRESHOLD={{ iot.diskUsage.warnThreshold }}
      - SERVICES_DISKUSAGE_CRITICALTHRESHOLD={{ iot.diskUsage.criticalThreshold }}
      - LOGGING_CONFIG={{ iot.logbackConfig }}
      - LOGGING_LOGBACK_DIR=/var/log/olapservice
      - LOGGING_LEVEL_ROOT={{ iot.olapservice.logLevel }}
      - LOGGING_LEVEL_ORG_JOOQ={{ iot.olapservice.logLevel }}
      - CLICKHOUSE_URL=jdbc:clickhouse://clickhouse:8123
      - CLICKHOUSE_DBNAME={{ iot.clickhouse.db.name }}
      - CLICKHOUSE_USERNAME=iot
      - CLICKHOUSE_PASSWORD=0d3c27fc-0e5e-4bd5-ab10-5037631f4c42
      - CLICKHOUSE_SSL=false
      - CLICKHOUSE_COMPRESS=false
      - CLICKHOUSE_CONNECTION_TIMEOUT=5000
      - SPRING_RABBITMQ_HOST=rabbitmq
      - SPRING_RABBITMQ_PORT=5672
      - SPRING_RABBITMQ_USEQUORUMQUEUES=true
      - SPRING_RABBITMQ_EXCHANGE={{ iot.olapservice.rabbit.exchange.events }}
      - SPRING_RABBITMQ_ENVELOPEQUEUE={{ iot.olapservice.rabbit.queue.save }}
      - SPRING_RABBITMQ_ROUTINGKEY={{ iot.olapservice.rabbit.routingKey.save }}
      - SPRING_RABBITMQ_CONSUMERS_PREFETCHCOUNT={{ iot.olapservice.rabbit.olapservice.prefetchCount }}
      - SPRING_RABBITMQ_CONSUMERS_BATCHSIZE={{ iot.olapservice.rabbit.olapservice.batchSize }}
      - SPRING_RABBITMQ_CONSUMERS_BATCHRECEIVETIMEOUT={{ iot.olapservice.rabbit.olapservice.batchReceiveTimeout }}
      - SPRING_RABBITMQ_CONSUMERS_COUNT={{ iot.olapservice.rabbit.olapservice.consumersCount }}
      - SPRING_RABBITMQ_CONSUMERS_MAXCOUNT={{ iot.olapservice.rabbit.olapservice.consumersMaxCount }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.olapservice.limits.heap }}
{% if iot.olapservice.port.export %}
    ports:
      - {{ iot.olapservice.port.map }}:8023
{% endif %}
    volumes:
      - "{{ olapservice_install_dir }}/olapservice/var/log/olapservice:/var/log/olapservice"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.olapservice
{% endif %}
{% endif %}

# ---------------------------------------------------- ZwayProxy ----------------------------------------------------
{% if not iot.zwayproxy.external.enable %}
  zwayproxy:
    image: "{{ docker_services_map.zwayproxy.image }}"
    labels:
      ru.eltex-co.image.title: iot-zwayproxy
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: zwayproxy
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.zwayproxy.port.map }}
    deploy:
      replicas: {{ iot.zwayproxy.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.zwayproxy.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
      - rabbitmq:5672:60
    environment:
      - spring.rabbitmq.host=rabbitmq
      - zwayproxy.rabbit.useQuorumQueues=true
      - zwayproxy.rabbit.queue.platform={{ iot.zwayproxy.rabbit.queue.platform }}
      - zwayproxy.rabbit.queue.proxy=zway-proxy-{{ '{{' }}.Task.Slot{{ '}}' }}
      - zwayproxy.rabbit.exchange.proxy={{ iot.zwayproxy.rabbit.exchange.proxy }}
      - zwayproxy.rabbit.consumers.count={{ iot.zwayproxy.rabbit.proxyConsumers.count }}
      - zwayproxy.rabbit.consumers.maxCount={{ iot.zwayproxy.rabbit.proxyConsumers.maxCount }}
      - logging.level.root={{ iot.zwayproxy.logLevel }}
      - logging.config={{ iot.logbackConfig }}
      - logging.logback.dir=/var/log/elis/{{ '{{' }}.Task.Slot{{ '}}' }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.zwayproxy.limits.heap }}
    volumes:
      - "{{ zwayproxy_install_dir }}/zwayproxy/var/log/elis:/var/log/elis"
{% if iot.zwayproxy.port.export or iot.zwayproxy.sslPort.export %}
    ports:
{% if iot.zwayproxy.port.export %}
      - {{ iot.zwayproxy.port.map }}:8070
{% endif %}
{% if iot.zwayproxy.sslPort.export %}
      - {{ iot.zwayproxy.sslPort.map }}:8072
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.zwayproxy
{% endif %}
{% endif %}


# ------------------------------------------------------ WSProxy ------------------------------------------------------
{% if not iot.wsproxy.external.enable %}
  wsproxy:
    image: "{{ docker_services_map.wsproxy.image }}"
    labels:
      ru.eltex-co.image.title: iot-wsproxy
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: wsproxy
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.wsproxy.port.map }}
    deploy:
      replicas: {{ iot.wsproxy.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.wsproxy.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
      - rabbitmq:5672:60
    environment:
      - spring.rabbitmq.host=rabbitmq
      - wsproxy.rabbit.useQuorumQueues=true
      - wsproxy.rabbit.queue.platform={{ iot.wsproxy.rabbit.queue.platform }}
      - wsproxy.rabbit.queue.proxy=ws-proxy-{{ '{{' }}.Task.Slot{{ '}}' }}
      - wsproxy.rabbit.exchange.proxy={{ iot.wsproxy.rabbit.exchange.proxy }}
      - wsproxy.rabbit.consumers.count={{ iot.wsproxy.rabbit.proxyConsumers.count }}
      - wsproxy.rabbit.consumers.maxCount={{ iot.wsproxy.rabbit.proxyConsumers.maxCount }}
      - logging.level.root={{ iot.wsproxy.logLevel }}
      - logging.config={{ iot.logbackConfig }}
      - logging.logback.dir=/var/log/elis/{{ '{{' }}.Task.Slot{{ '}}' }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.wsproxy.limits.heap }}
    volumes:
      - "{{ wsproxy_install_dir }}/wsproxy/var/log/elis:/var/log/elis"
{% if iot.wsproxy.port.export %}
    ports:
      - {{ iot.wsproxy.port.map }}:8075
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.wsproxy
{% endif %}
{% endif %}

# ------------------------------------------------ Authorization Server ----------------------------------------------
{% if iot.authorization.enable %}
  authorization:
    image: "{{ docker_services_map.authorization.image }}"
    labels:
      ru.eltex-co.image.title: iot-authorization-server
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: authorization-server
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.authorization.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.authorization.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
{% if iot.captcha.enable %}
      - captcha:8088:60
{% endif %}
{% if iot.zscaptcha.enable %}
      - zs-captcha:8089:60
{% endif %}
      - hazelcast:5701:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.authorization.port.map }}/api/v1/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.authorization.limits.heap }} {{ "" if not iot.authorization.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.authorization.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.authorization.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.authorization.jconsole.host }}
    volumes:
      - "{{ install_dir }}/authorization/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/authorization/etc/elis:/etc/elis"
      - "{{ install_dir }}/authorization/ssl/certs/authorization-server.crt:/etc/ssl/certs/authorization-server.crt"
      - "{{ install_dir }}/authorization/ssl/private/authorization-server.key:/etc/ssl/private/authorization-server.key"
{% if iot.authorization.port.export or iot.authorization.port.ssl.export or iot.authorization.jconsole.enable %}
    ports:
{% if iot.authorization.port.export %}
      - {{ iot.authorization.port.map }}:{{ iot.authorization.port.map }}
{% endif %}
{% if iot.authorization.port.ssl.export %}
      - {{ iot.authorization.port.ssl.map }}:{{ iot.authorization.port.ssl.map }}
{% endif %}
{% if iot.authorization.jconsole.enable %}
      - {{ iot.authorization.jconsole.port }}:{{ iot.authorization.jconsole.port }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.authorization
{% endif %}
{% endif %}

# ------------------------------------------------------- Guard ------------------------------------------------------
{% if not iot.guard.external.enable %}
  guard:
    image: "{{ docker_services_map.guard.image }}"
    labels:
      ru.eltex-co.image.title: iot-guard
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: guard
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.guard.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.guard.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
      - hazelcast:5701:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.guard.port.map }}/api/v1/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.guard.limits.heap }} {{ "" if not iot.guard.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.guard.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.guard.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.guard.jconsole.host }}
    volumes:
      - "{{ install_dir }}/guard/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/guard/etc/elis:/etc/elis"
      - "{{ install_dir }}/guard/ssl/certs/guard.crt:/etc/ssl/certs/guard.crt"
      - "{{ install_dir }}/guard/ssl/private/guard.key:/etc/ssl/private/guard.key"
{% if iot.guard.port.export or iot.guard.port.ssl.export or iot.guard.jconsole.enable %}
    ports:
{% if iot.guard.port.export %}
      - {{ iot.guard.port.map }}:{{ iot.guard.port.map }}
{% endif %}
{% if iot.guard.port.ssl.export %}
      - {{ iot.guard.port.ssl.map }}:{{ iot.guard.port.ssl.map }}
{% endif %}
{% if iot.guard.jconsole.enable %}
      - {{ iot.guard.jconsole.port }}:{{ iot.guard.jconsole.port }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.guard
{% endif %}
{% endif %}

{% if iot.payment.enable %}
# ------------------------------------------------------- Payment ------------------------------------------------------
  payment:
    image: "{{ docker_services_map.payment.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.payment.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
      - hazelcast:5701:60
    healthcheck:
      test: [ "CMD", "curl", "-f", "http://localhost:{{ iot.payment.port.map }}/api/v1/common/ping" ]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.payment.limits.heap }} {{ "" if not iot.payment.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.payment.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.payment.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.payment.jconsole.host }}
    volumes:
      - "{{ install_dir }}/payment/etc/elis:/etc/elis"
      - "{{ install_dir }}/payment/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/payment/ssl/certs/payment-server.crt:/etc/ssl/certs/payment-server.crt"
      - "{{ install_dir }}/payment/ssl/private/payment-server.key:/etc/ssl/private/payment-server.key"
{% if iot.payment.port.export or iot.payment.port.ssl.export %}
    ports:
{% if iot.payment.port.export %}
      - {{ iot.payment.port.map }}:{{ iot.payment.port.map }}
{% endif %}
{% if iot.payment.port.ssl.export %}
      - {{ iot.payment.port.ssl.map }}:{{ iot.payment.port.ssl.map }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.payment
{% endif %}
{% endif %}

{% if iot.notification.enable %}
# -------------------------------------------------- Notification ------------------------------------------------------
  notification:
    image: "{{ docker_services_map.notification.image }}"
    labels:
      ru.eltex-co.image.title: iot-notification
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: notification
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.notification.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.notification.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
      - hazelcast:5701:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.notification.port.map }}/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.notification.limits.heap }} {{ "" if not iot.notification.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.authorization.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.notification.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.notification.jconsole.host }}
      - logging.logback.dir=/var/log/elis/{{ '{{' }}.Task.Slot{{ '}}' }}
    volumes:
      - "{{ install_dir }}/notification/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/notification/etc/elis:/etc/elis"
{% if iot.notification.vault.ssl.useTrustStore %}
      - "{{ install_dir }}/notification/ssl/private/vault.jks:/etc/vault.jks"
{% endif %}
{% if iot.notification.port.export or iot.notification.jconsole.enable %}
    ports:
{% if iot.notification.port.export %}
      - {{ iot.notification.port.map }}:{{ iot.notification.port.map }}
{% endif %}
{% if iot.notification.jconsole.enable %}
      - {{ iot.notification.jconsole.port }}:{{ iot.notification.jconsole.port }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.notification
{% endif %}
{% endif %}

{% if not iot.core.external.enable %}
# --------------------------------------------------------- Core -------------------------------------------------------
  core:
    image: "{{ docker_services_map.core.image }}"
    labels:
      ru.eltex-co.image.title: iot-core
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: core
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.core.port.map }}
    deploy:
      replicas: {{ iot.core.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.core.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
{% if iot.authorization.enable %}
      - authorization:{{ iot.authorization.port.ssl.map }}:60
{% endif %}
{% if not iot.broker.external.enable %}
      - broker:8883:60
{% endif %}
{% if not iot.olapservice.external.enable %}
      - olapservice:8023:60
{% endif %}
      - hazelcast:5701:60
{% if not iot.minio.external.enable %}
      - minio:9000:60
{% endif %}
{% if not iot.guard.external.enable %}
      - guard:{{ iot.guard.port.map }}:60
{% endif %}
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.core.port.map }}/api/v1/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.core.limits.heap }} {{ "" if not iot.core.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.core.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.core.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.core.jconsole.host }}
      - logging.logback.dir=/var/log/eltex-sc/{{ '{{' }}.Task.Slot{{ '}}' }}
    volumes:
      - "{{ core_install_dir }}/core/var/log/eltex-sc:/var/log/eltex-sc"
      - "{{ core_install_dir }}/core/etc/eltex-sc:/etc/eltex-sc"
      - "{{ core_install_dir }}/core/ssl/certs/eltex-sc-api.crt:/etc/ssl/certs/eltex-sc-api.crt"
      - "{{ core_install_dir }}/core/ssl/private/eltex-sc-api.key:/etc/ssl/private/eltex-sc-api.key"
{% if slgate.proxy.useClientCert %}
      - "{{ core_install_dir }}/core/ssl/private/slgate_client.p12:/etc/ssl/private/slgate_client.p12"
{% endif %}
{% if iot.core.voice.clientKeyStoreParams.enable %}
      - "{{ core_install_dir }}/core/ssl/private/asr_client.p12:/etc/ssl/private/asr_client.p12"
{% endif %}
    ports:
      - {{ iot.core.ctlGate.tcpPort }}:{{ iot.core.ctlGate.tcpPort }}
      - {{ iot.core.port.map }}:{{ iot.core.port.map }}
      - {{ iot.core.port.ssl.map }}:{{ iot.core.port.ssl.map }}
{% if iot.core.jconsole.enable %}
      - {{ iot.core.jconsole.port }}:{{ iot.core.jconsole.port }}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.core
{% endif %}
{% endif %}

{% if iot.web.enable %}
# ---------------------------------------------------------- Web -------------------------------------------------------
  web:
    image: "{{ docker_services_map.web.image }}"
    cap_add:
          - NET_ADMIN
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.web.replication.label }} == yes
    environment:
      - ENABLE_CERTBOT={{ '1' if iot.web.certbot.enable else '0' }}
      - ENABLE_FAIL2BAN={{ '1' if iot.web.fail2ban.enable else '0' }}
      - SERVER_NAME={{ iot.serverName }}
      - CERTBOT_EMAIL={{ iot.web.certbot.email }}
      - HTTPS_PORT={{ iot.web.httpsPort }}
      - TZ={{ timezone.stdout }}
    volumes:
      - "{{ install_dir }}/web/etc/nginx/nginx.conf:/etc/nginx/nginx.conf"
      - "{{ install_dir }}/web/etc/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf"
      - "{{ install_dir }}/web/well-known:/usr/share/eltex-sc-web/www/.well-known"
{% if iot.web.certbot.enable %}
      - "{{ install_dir }}/web/etc/letsencrypt:/etc/letsencrypt"
      - "{{ install_dir }}/web/var/log/letsencrypt:/var/log/letsencrypt"
{% endif %}
      - "{{ install_dir }}/web/ssl/certs/eltex-sc-web.crt:/etc/ssl/certs/eltex-sc-web.crt"
      - "{{ install_dir }}/web/ssl/private/eltex-sc-web.key:/etc/ssl/private/eltex-sc-web.key"
{% include docker_compose_web_additional_volumes ignore missing %}

{% if iot.core.external.enable or not iot.authorization.enable or iot.guard.external.enable %}
    extra_hosts:
{% if iot.core.external.enable %}
      - core:host-gateway
{% endif %}
{% if not iot.authorization.enable %}
      - authorization:host-gateway
{% endif %}
{% if iot.guard.external.enable %}
      - guard:host-gateway
{% endif %}
{% endif %}
    ports:
      - {{ iot.web.httpPort }}:{{ iot.web.httpPort }}
      - {{ iot.web.httpsPort }}:{{ iot.web.httpsPort }}
{% include docker_compose_web_additional_ports ignore missing %}

{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.web
{% endif %}
{% endif %}

{% if iot.monitoring.mongodbExporter.enable %}
#-------------------------------------------------- Mongodb exporter ---------------------------------------------------
  mongodbExporter:
    image: "{{ docker_services_map.mongodbExporter.image }}"
    labels:
      ru.eltex-co.image.title: iot-mongodb-exporter
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: mongodb-exporter
      ru.eltex-co.metrics.path: /metrics
      ru.eltex-co.metrics.port: {{ iot.monitoring.mongodbExporter.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.monitoring.mongodbExporter.replication.label }} == yes
    command:
      - --no-mongodb.direct-connect
      - --collect-all
      - --discovering-mode
    environment:
      - MONGODB_URI={{ mongodb_uri }}
{% if iot.monitoring.mongodbExporter.port.export %}
    ports:
      - {{ iot.monitoring.mongodbExporter.port.map }}:9216
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mongodbExporter
{% endif %}
{% endif %}

{% if iot.monitoring.nginxExporter.enable %}
#-------------------------------------------------- Nginx exporter -----------------------------------------------------
  nginxExporter:
    image: "{{ docker_services_map.nginxExporter.image }}"
    labels:
      ru.eltex-co.image.title: iot-nginx-exporter
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: nginx-exporter
      ru.eltex-co.metrics.path: /metrics
      ru.eltex-co.metrics.port: {{ iot.monitoring.nginxExporter.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.monitoring.nginxExporter.replication.label }} == yes
    environment:
      - SCRAPE_URI=http://web:{{ iot.web.httpPort }}/nginx_status
      - TELEMETRY_PATH=/metrics
      - NGINX_RETRIES=10
{% if iot.monitoring.nginxExporter.port.export %}
    ports:
      - {{ iot.monitoring.nginxExporter.port.map }}:9113
{% endif %}
{% endif %}

Описание основных параметров платформы умного дома в файле swarm_config.yml.j2:

Жирным шрифтом выделены параметры, для которых необходимо выполнить действие из столбца "Требуемое значение".

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`services.core.environment.JAVA_TOOL_OPTIONS`	`-Xms512m -Xmx4g {{ "" if not iot.core.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.core.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.core.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.core.jconsole.host }}`	`-Xms1024m -Xmx8g {{ "" if not iot.core.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.core.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.core.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.core.jconsole.host }}`	Параметры JVM для запуска ядра платформы умного дома. Увеличено количество минимальной выделяемой памяти для кучи с 512 МБ до 1024 МБ. Увеличено количество максимальной выделяемой памяти для кучи с 4 ГБ до 8 ГБ.
`services.web.depends_on`	`depends_on:` `core:` `condition: service_started`	Удалить весь блок `services.web.depends_on`	Параметры порядка запуска контейнеров при старте платформы умного дома. Удаление блока `services.web.depends_on` отключает ожидание старта ядра платформы перед запуском веб-сервера, что позволяет начать принимать HTTP-запросы и перенаправлять пользователей на страницу ожидания подключения к платформе.

services.core.environment.JAVA_TOOL_OPTIONS

-Xms512m -Xmx4g {{ "" if not iot.core.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.core.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.core.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.core.jconsole.host }}

-Xms1024m -Xmx8g {{ "" if not iot.core.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.core.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.core.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.core.jconsole.host }}

Параметры JVM для запуска ядра платформы умного дома.

Увеличено количество минимальной выделяемой памяти для кучи с 512 МБ до 1024 МБ.

Увеличено количество максимальной выделяемой памяти для кучи с 4 ГБ до 8 ГБ.

services.web.depends_on

depends_on:
core:
condition: service_started

Удалить весь блок services.web.depends_on

Параметры порядка запуска контейнеров при старте платформы умного дома.

Удаление блока services.web.depends_on отключает ожидание старта ядра платформы перед запуском веб-сервера, что позволяет начать принимать HTTP-запросы и перенаправлять пользователей на страницу ожидания подключения к платформе.

6. Сконфигурируйте параметры для работы контейнера MQTT-брокера в файле /etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2.

sudo nano /etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2

Структура файла /etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2:

swarm_config.yml.j2

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
   # ------------------------------------------------------ Broker ------------------------------------------------------
{% if not iot.broker.external.enable %}
  broker:
    image: "{{ docker_services_map.broker.image }}"
    labels:
      ru.eltex-co.image.title: iot-mqtt-broker
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: mqtt-broker
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.broker.internal.port.map }}
    deploy:
      replicas: {{ groups['mqtt_broker'] | length }}
      placement:
        constraints:
          - node.labels.{{ iot.broker.replication.label }} == yes
        max_replicas_per_node: 1
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8083/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - JAVA_TOOL_OPTIONS=-Xms256m -Xmx{{ iot.broker.limits.heap }} {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}
      - TZ={{ timezone.stdout }}
      - IOT_MQTTBROKER_API_PORT=8083
      - IOT_MQTTBROKER_DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - IOT_MQTTBROKER_DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
      - IOT_MQTTBROKER_METRICS_TOPIC_COUNTER_ENABLED={{ iot.broker.metrics.topicCounterEnabled }}
      - IOT_MQTT_BROKER_USE_RABBIT_MQ=false
      - IOT_MQTT_BROKER_USE_QUORUM_QUEUES=true
      - IOT_MQTT_BROKER_REPLICA_NAME={{ '{{' }}.Task.Slot{{ '}}' }}
      - IOT_MQTT_BROKER_QUEUE_NAME=mqtt-broker-queue-{{ '{{' }}.Task.Slot{{ '}}' }}
      - HIVEMQ_ROOT_FOLDER={{ iot.broker.hivemq.rootFolder }}
      - SPRING_RABBITMQ_HOST=rabbitmq
      - SPRING_DATA_MONGODB_URI={{ mongodb_uri }}
      - SPRING_DATA_MONGODB_DATABASE={{ iot.broker.db.name }}
      - HAZELCAST_INSTANCE_NAME={{ iot.hazelcast.instanceName }}
      - HAZELCAST_CLUSTER_NAME={{ iot.hazelcast.clusterName }}
      - HAZELCAST_HOST=hazelcast
      - HAZELCAST_PORT=5701
      - LOGGING_CONFIG={{ iot.logbackConfig }}
      - LOGGING_LOGBACK_DIR=/var/log/broker
      - LOGGING_LEVEL_ROOT={{ iot.broker.logLevel }}
      - LOGGING_LEVEL_HIVEMQ={{ iot.broker.logLevel }}
    ports:
      - {{ iot.broker.external.port.map }}:8883
{% if iot.broker.internal.port.export %}
      - {{ iot.broker.internal.port.map }}:8083
{% endif %}
{% if iot.broker.jconsole.enable %}
      - "{{ iot.broker.jconsole.port }}:{{ iot.broker.jconsole.port }}"
{% endif %}
    volumes:
      - "{{ broker_install_dir }}/mqtt/hivemq/:/hivemq/"
      - "{{ broker_install_dir }}/mqtt/var/log/broker:/var/log/broker"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mqttbroker
{% endif %}
{% endif %}

Описание основных параметров платформы умного дома в файле broker/include/docker-compose.yml.j2:

Параметр Значение по умолчанию Требуемое значение Описание

Параметр	Значение по умолчанию	Требуемое значение	Описание
`broker.environment.JAVA_TOOL_OPTIONS`	`-Xms256m -Xmx4g {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}`	`-Xms512m -Xmx6g {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}`	Параметры JVM для запуска MQTT брокера. Увеличено количество минимальной выделяемой памяти для кучи с 256 МБ до 512 МБ. Увеличено количество максимальной выделяемой памяти для кучи с 4 ГБ до 6 ГБ.

broker.environment.JAVA_TOOL_OPTIONS

-Xms256m -Xmx4g {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}

-Xms512m -Xmx6g {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}

Параметры JVM для запуска MQTT брокера.

Увеличено количество минимальной выделяемой памяти для кучи с 256 МБ до 512 МБ.

Увеличено количество максимальной выделяемой памяти для кучи с 4 ГБ до 6 ГБ.

Конфигурация работы с репликами БД

1. Сконфигурируйте параметры для работы платформы умного дома с репликами БД в файле/etc/ansible-iot/latest/vars/default.yml:

sudo nano /etc/ansible-iot/latest/vars/default.yml

Базовая структура раздела mongodb в файле/etc/ansible-iot/latest/vars/default.yml:

default.yml

Описание основных параметров БД платформы умного дома в файле default.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.mongodb.external.enable`	`false`	`true`	Включение подключения к внешней БД MongoDB.
`iot.mongodb.external.uri`	`"external.mongodb.address:27017"`	Домены или IP-адреса всех реплик в следующем формате: `"`mongodb://`[ip первой реплики]:[port mongodb первой реплики],[ip второй реплики]:[port mongodb второй реплики],[ip третьей реплики]:[port mongodb третьей реплики]`/?socketTimeoutMS=20000&replicaSet=iotRepl&w=majority" Пример приведен для трех реплик, однако этот шаблон расширяется на любое количество реплик.	Указание адресов реплик БД, к которым будет выполняться подключение.

Конфигурация работы с платформой видеонаблюдения EVI-Cloud

1. Сконфигурируйте параметры для работы платформы умного дома с платформой видеонаблюдения EVI-Cloud в файле/etc/ansible-iot/latest/vars/default.yml:

sudo nano /etc/ansible-iot/latest/vars/default.yml

Базовая структура раздела video в файле/etc/ansible-iot/latest/vars/default.yml:

default.yml

Описание основных параметров работы с платформой видеонаблюдения EVI-Cloud в файле default.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.core.video.evi.url`	`""`	`https://evicloud.address:port` где `evicloud.address` — доменное имя или IP-адрес сервера платформы видеонаблюдения EVI-Cloud; `port` — HTTPS-порт платформы видеонаблюдения EVI-Cloud.	URL для обращения к платформе видеонаблюдения EVI Cloud.
`iot.core.video.evi.apiKey`	`""`	API-ключ, сконфигурированный при настройке EVI Cloud	API-ключ для безопасного обращения к EVI Cloud.
`iot.core.video.evi.operatorId`	`""`	`""`	Данное поле при работе с EVI Cloud не используется.
`iot.core.video.evi.adminLogin`	`""`	`"admin"`	Имя пользователя администратора на платформе видеонаблюдения EVI Cloud.

2. Сконфигурируйте параметры для работы платформы умного дома с платформой видеонаблюдения EVI-Cloud в файле /etc/ansible-iot/latest/vars/service_parameters.yml.

sudo nano /etc/ansible-iot/latest/vars/service_parameters.yml

Структура параметров работы с платформой видеонаблюдения EVI-Cloud в файле /etc/ansible-iot/latest/vars/service_parameters.yml:

service_parameters.yml

Описание основных параметров работы с платформой видеонаблюдения EVI-Cloud в файле service_parameters.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.core.video.evi.ignoreServerCertCheck`	`false`	`true`	Включение игнорирования валидности SSL-сертификата при доступе к API EVI Cloud.
`iot.core.video.evi.eventApiKey`	"CHANGE_ME"	"KEY"	Указать ключ в свободной форме.
`iot.core.video.webrtc.stun.urls`	`- "stun.example1.com:3478"` `- "stun.example2.com:3478"`	Список развернутых STUN-серверов в следующем формате: `- "stun:address:port"` где `address` — IP-адрес STUN-сервера; `port` — порт STUN-сервера. либо `- "domain.name:port"` где `domain.name` — доменное имя STUN-сервера; `port` — порт STUN-сервера.	Список STUN-серверов, используемых для установления WebRTC соединения между камерой и клиентом. STUN-сервер является частью платформы видеонаблюдения EVI Cloud, поэтому допускается использовать её адрес в данном списке.
`iot.core.video.webrtc.turn.sfu.force`	`false`	`true`	Включение принудительного использования SFU для установления соединения между камерой и клиентом.
`iot.core.video.webrtc.turn.sfu.eventTimeout`	`10s`	`10s`	Максимальное время ожидания события от EVI о начале WebRTC-сессии между камерой и TURN:SFU.
`iot.core.video.webrtc.p2p.sdpAnswerTimeout`	`60s`	`60s`	Максимальное время ожидания SDP answer от камеры.
`iot.core.video.webrtc.checkCameraNatTypeTimeout`	`10s`	`10s`	Максимальное время ожидания проверки камерой типа своего NAT.
`iot.core.video.webrtc.pingHostCandidateTimeout`	`10s`	`10s`	Максимальное время ожидания выполнения ping к host candidate клиента.

Конфигурация работы с SL-Gate

1. Сконфигурируйте параметры для работы платформы умного дома с сервисом удаленного доступа к локальным платформам SL-Gate в файле /etc/ansible-iot/latest/vars/service_parameters.yml:

sudo nano /etc/ansible-iot/latest/vars/service_parameters.yml

Структура параметров работы с SL-Gate в файле /etc/ansible-iot/latest/vars/service_parameters.yml:

service_parameters.yml

Описание основных параметров работы с SL-Gate в файле service_parameters.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.core.slgate.instances`	`- slgate:4443`	Список развернутых сервисов SL-Gate в следующем формате: `- "domain.name:port"` где `domain.name` — доменное имя сервиса SL-Gate; `port` — порт сервиса SL-Gate.	Список сервисов SL-Gate, доступных для использования локальными платформами умного дома. Данный список должен содержать как минимум одно значение.
`iot.core.slgate.ignoreServerCertCheck`	`false`	`true`	Включение игнорирования валидности SSL-сертификата при доступе к API SL-Gate.
`slgate.proxy.useClientCert`	`false`	`true`	Активация проверки клиентского сертификата для обращения к API SL-Gate Используется для безопасного обращения к API SL-Gate.
`slgate.proxy.clientCertPassword`	`"CHANGE_ME"`	Пароль для клиентского сертификата, заданный при настройке SL-Gate	Пароль для расшифровки клиентского сертификата, используемого для безопасного обращения к API SL-Gate.

2. Проверьте наличие файла клиентского сертификата для корректной работы платформы умного дома с API сервиса SL-Gate при помощи следующей команды:

if [ -f /etc/ansible-iot/latest/iot/ssl/private/slgate_client.p12 ] ; then echo "Success, file exists" ; else echo "Failure, file doesn't exist" ; fi

Вывод "Success, file exists" означает наличие необходимого файла и не требует дополнительных действий.

Вывод "Failure, file doesn't exist" означает отсутствие указанного файла, в случае чего необходимо обратиться к разделу "Генерация сертификатов для защищенного доступа", часть "Создание сертификата slgate_client.p12 для платформы умного дома".
В процессе выполнения данной инструкции будет получен файл /etc/ssl/slgate.eltex.loc/slgate_client.p12, который требуется переместить по пути /etc/ansible-iot/latest/iot/ssl/private/slgate_client.p12

Конфигурация входа через социальные сети (ELIS 2.2.0)

Вход через Яндекс

Для настройки регистрации пользователей платформы ELIS через Яндекс необходимо создать приложение в Yandex OAuth. Чтобы сделать это, воспользуйтесь инструкцией в данном разделе.

Платформа должна иметь домен с действительным SSL-сертификатом.

При необходимости вы можете обратиться к официальной документации Яндекс.

1. Войдите в сервис Yandex OAuth через аккаунт Яндекс, с помощью которого вы планируете продолжать разработку.

2. Нажмите Создать приложение или перейдите по прямой ссылке.

3. Введите название вашего приложения, которое будет отображаться на странице авторизации пользователя.

4. В разделе платформ выберите Веб-сервисы. Нажмите Сохранить и продолжить.

5. Выберите данные пользователя, доступ к которым необходимо предоставить платформе. Должны быть выбраны все предлагаемые данные. Нажмите Сохранить и продолжить.

6. Добавьте адрес, на который платформа перенаправит пользователя после авторизации. Формат ввода:

https://domain.name:port/api/v1/login/oauth2/code/yandex

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

Например: https://eltex-co.ru:443/api/v1/login/oauth2/code/yandex

Нажмите Сохранить и продолжить.

7. Укажите email, на который будет приходить информация об изменениях параметров внешней авторизации. Нажмите Сохранить.

8. После настройки всех параметров отобразится окно, которое увидят пользователи при входе в ELIS с помощью Яндекс ID. Чтобы подтвердить сохранение, нажмите Все верно.

На странице приложения будут доступны все параметры. При необходимости их редактирования нажмите на иконку .

9. Для дальнейшей настройки будут необходимы значения полей ClientID и Client secret:

Сохраните их, а затем отредактируйте конфигурационный файл /etc/ansible-iot/latest/vars/default.yml в соответствии с таблицей, приведенной ниже:

default.yml

Жирным шрифтом выделены параметры, значения которых необходимо задать, опираясь на столбец "Значение по умолчанию", с учетом ваших индивидуальных требований, а также данных из предыдущих шагов документа.

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.authorization.selfRegistration.allowSocialNetworks`	false	true	Глобальное включение возможности регистрации пользователей через социальные сети (Яндекс, ВК, Mail.ru).
`iot.authorization.clientRegistrations.yandex.enable`	true	true	Включение возможности регистрации пользователей через Яндекс. Для корректной работы требуется предварительно включить параметр `iot.authorization.selfRegistration.allowSocialNetworks`
`iot.authorization.clientRegistrations.yandex.clientId`	"YandexClientIdChangeMe"	Значение поля "ClientID"	"ClientID", полученный во время регистрации приложения в Yandex OAuth.
`iot.authorization.clientRegistrations.yandex.clientSecret`	"YandexClientSecretChangeMe"	Значение поля "Client secret"	"Client secret", полученный во время регистрации приложения в Yandex OAuth.

Вход через ВК

Для настройки регистрации пользователей платформы ELIS через VK необходимо создать приложение в VK OAuth. Чтобы сделать это, воспользуйтесь инструкцией в данном разделе.

Платформа должна иметь домен с действительным SSL-сертификатом.

При необходимости вы можете обратиться к официальной документации VK.

1. Войдите в Сервис авторизации через аккаунт VK, с помощью которого вы планируете продолжать разработку.

2. Откройте страницу «Мои приложения» и нажмите Добавить приложение.

3. Введите название вашего приложения и выберите платформу Web.

4. Далее в соответствующих полях укажите:

Базовый домен — адрес домена во внешней сети без указания протокола http:// или https:// (файл vars/default.yml, параметр iot.serverName);
Доверенный Redirect URL — адрес, на который платформа перенаправит пользователя после авторизации. Формат ввода:

https://domain.name:port/api/v1/login/oauth2/code/vk

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

Например: https://eltex-co.ru:443/api/v1/login/oauth2/code/vk

Подтвердите создание приложения.

5. В настройках приложения перейдите в раздел «Доступы» и активируйте пункт Почта.

6. В настройках приложения перейдите в раздел «Приложение». Вам понадобятся значения полей ID приложения и Защищенный ключ:

Сохраните их, а затем отредактируйте конфигурационный файл vars/default.yml в соответствии с таблицей, приведенной ниже:

default.yml

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.authorization.selfRegistration.allowSocialNetworks`	`false`	`true`	Глобальное включение возможности регистрации пользователей через социальные сети (Яндекс, ВК, Mail.ru).
`iot.authorization.clientRegistrations.vk.enable`	`true`	`true`	Включение возможности регистрации пользователей через ВК. Для корректной работы требуется предварительно включить параметр `iot.authorization.selfRegistration.allowSocialNetworks`
`iot.authorization.clientRegistrations.vk.clientId`	`"VkClientIdChangeMe"`	Значение поля "ID приложения"	"ID приложения", полученный во время регистрации приложения в VK OAuth.
`iot.authorization.clientRegistrations.vk.clientSecret`	`"VkClientSecretChangeMe"`	Значение поля "Защищенный ключ"	"Защищенный ключ", полученный во время регистрации приложения в VK OAuth.

Вход через Mail.ru

Для настройки регистрации пользователей платформы ELIS через Mail.ru необходимо создать приложение в OAuth Mail. Чтобы сделать это, воспользуйтесь инструкцией в данном разделе.

Платформа должна иметь домен с действительным SSL-сертификатом.

При необходимости вы можете обратиться к официальной документации OAuth Mail.

1. Войдите в сервис OAuth Mail через аккаунт Mail, с помощью которого вы планируете продолжать разработку.

2. Нажмите Создать приложение.

3. Введите в поле Название проекта название вашего приложения, которое будет отображаться на странице авторизации пользователя.

4. Добавьте изображение, которое будет отображаться на экране выдачи прав.

5. В поле Все redirect_uri добавьте адрес, на который платформа перенаправит пользователя после авторизации. Формат ввода:

https://domain.name:port/api/v1/login/oauth2/code/mail-ru

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

Например: https://eltex-co.ru:443/api/v1/login/oauth2/code/mail-ru

Не используйте на конце redirect_uri слеш и другие символы.

6. Подтвердите, что ознакомились и принимаете условия Лицензионного соглашения и Правил использования данных.

7. После настройки всех параметров нажмите Подключить сайт.

8. При необходимости отредактируйте дополнительные поля на открывшейся странице и нажмите Сохранить изменения.

9. Сохраните значения полей Client ID и Client Secret, указанных на данной странице, а затем отредактируйте конфигурационный файл vars/default.yml в соответствии с таблицей, приведенной ниже:

default.yml

Жирным шрифтом выделены параметры, значения которых необходимо задать, опираясь на столбец "Значение по умолчанию" с учетом ваших индивидуальных требований, а также данных из предыдущих шагов документа.

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.authorization.selfRegistration.allowSocialNetworks`	`false`	`true`	Глобальное включение возможности регистрации пользователей через социальные сети (Яндекс, ВК, Mail.ru).
`iot.authorization.clientRegistrations.mailRu.enable`	`true`	`true`	Включение возможности регистрации пользователей через Mail.ru. Для корректной работы требуется предварительно включить параметр `iot.authorization.selfRegistration.allowSocialNetworks`
`iot.authorization.clientRegistrations.mailRu.clientId`	`"MailRuClientIdChangeMe"`	Значение поля "Client ID"	"Client ID", полученный во время регистрации приложения в OAuth Mail.
`iot.authorization.clientRegistrations.mailRu.clientSecret`	`"MailRuClientSecretChangeMe"`	Значение поля "Client Secret"	"Client Secret", полученный во время регистрации приложения в OAuth Mail.

Конфигурация работы со сторонними умными домами

Умный дом Яндекс (Алиса)

В качестве примера будет рассмотрено добавление тестового навыка (приватного) на платформу УД Яндекс. Такой навык не будет отображаться в списке доступных по умолчанию производителей при добавлении через мобильное приложение УД Яндекс.

Платформа должна иметь домен с действительным SSL-сертификатом.

При необходимости вы можете обратиться к официальной документации Яндекс.

1. Перейдите на страницу Яндекс.Диалоги и нажмите кнопку Создать навык. Далее авторизуйтесь на платформе Яндекс.

2. На странице Яндекс.Диалоги нажмите кнопку Создать диалог.

3. Выберите тип диалога Умный Дом. Откроется страница создания нового диалога.

4. Во вкладке Связка аккаунтов заполните обязательные поля, а также поле URL для обновления токена в соответствии с таблицей, приведенной ниже:

Жирным шрифтом выделены параметры, значения которых необходимо задать, учитывая ваши индивидуальные требования.

Параметр	Требуемое значение	Описание
`Идентификатор приложения`	Любое	Идентификатор приложения задается тем, кто настраивает интеграцию. Допускается указание любого уникального значения (не совпадающего с Client ID других интеграций).
`Секрет приложения`	Любое	Секрет приложения задается тем, кто настраивает интеграцию. Допускается указание любого значения.
`URL авторизации`	`https://domain.name:port/api/v1/oauth2/authorize` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД Яндекс будет выполнять перенаправление пользователей для входа в аккаунт на платформе умного дома ELIS.
`URL для получения токена`	`https://domain.name:port/api/v1/oauth2/token` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД Яндекс будет выполнять получение токена для доступа к платформе умного дома от имени привязанного пользователя.
`URL для обновления токена`	`https://domain.name:port/api/v1/oauth2/token` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД Яндекс будет выполнять обновление токена для доступа к платформе умного дома от имени привязанного пользователя.

5. После сохранения настроек во вкладке Связка аккаунтов перейдите во вкладку Настройки. Заполните все обязательные поля и выставьте для параметра Тип доступа режим Приватный. В поле Backend введите адрес, на который будут отправляться запросы. Формат ввода:

https://domain.name:port/api/v1/yandex

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

6. После сохранения настроек нажмите кнопку Опубликовать навык во вкладке Настройки и убедитесь, что под именем диалога статус изменился на «Диалог опубликован».

7. Получите на вкладке «Общие сведения» Идентификатор диалога и сохраните его для выполнения шага 9.

8. Пройдите по данной ссылке и авторизуйтесь при помощи того же аккаунта, от имени которого создавался навык в шаге 1, для получения OAuth-токена для отправки уведомлений и сохраните его для выполнения шага 9.

Полученный токен должен иметь следующий вид: y0_*******************************************************

9. Отредактируйте конфигурационный файл /etc/ansible-iot/latest/vars/default.yml в соответствии с таблицей, приведенной ниже:

default.yml

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.authorization.skills.yandex.enabled`	`false`	`true`	Включение возможности интеграции с УД Яндекс.
`iot.authorization.skills.yandex.clientId`	`"YandexClientIdChangeMe"`	Идентификатор приложения, указанный при создании навыка в шаге 4	Идентификатор приложения, использующийся для определения интеграции, отправившей запрос на авторизацию. Данный идентификатор не должен совпадать с Client ID других интеграций (УД ВК, УД Сбер).
`iot.authorization.skills.yandex.password`	`"PasswordChangeMe"`	Секрет приложения, указанный при создании навыка в шаге 4	Секрет приложения, использующийся для верификации интеграции, отправившей запрос на авторизацию.
`iot.authorization.skills.yandex.skillId`	`""`	Идентификатор диалога, полученный в шаге 7	Идентификатор диалога, использующийся для отправки уведомлений УД Яндекс от имени созданного навыка.
`iot.authorization.skills.yandex.oauthToken`	`""`	OAuth-токен для отправки уведомлений, полученный в шаге 8	OAuth-токен, использующийся для отправки уведомлений в УД Яндекс от имени созданного навыка.

Для более подробного описания процедуры публикации навыка УД Яндекс рекомендуется обратиться к официальной документации УД Яндекс.

Умный дом ВК (Маруся)

Платформа должна иметь домен с действительным SSL-сертификатом.

При необходимости вы можете обратиться к официальной документации ВК.

1. Перейдите на страницу VK для разработчиков, выполните вход и нажмите Создать проект.

2. В проекте создайте приложение. Для этого нажмите Добавить приложение, задайте название и выберите тип. Нажмите Создать.

3. Созданное приложение отобразится на странице Приложения.

4. Выберите приложение и сохраните значение поля ID приложения для выполнения шага 6.

5. Заполните необходимые параметры приложения в соответствии с таблицей, приведенной ниже:

Параметр	Требуемое значение	Описание
`Название`	Любое	Название навыка задается тем, кто настраивает интеграцию. Допускается указание любого значения.
`Адрес API`	`https://domain.name:port/api/v1/yandex/v1.0` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД ВК будет обращаться к API платформы умного дома ELIS.
`Адрес страницы авторизации`	`https://domain.name:port/api/v1/oauth2/authorize` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД ВК будет перенаправлять пользователей для входа в аккаунт на платформе умного дома ELIS.
`Адрес для получения тоĸена`	`https://domain.name:port/api/v1/oauth2/token` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД ВК будет получать токен для доступа к платформе умного дома от имени привязанного пользователя.
`Адрес для обновления токена`	`https://domain.name:port/api/v1/oauth2/token` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД ВК будет обновлять токен для доступа к платформе умного дома от имени привязанного пользователя.
`Авторизационный client_id`	Любое	Идентификатор приложения задается тем, кто настраивает интеграцию. Допускается указание любого уникального значения (не совпадающего с Client ID других интеграций).
`Авторизационный secret`	Любое	Секрет приложения задается тем, кто настраивает интеграцию. Допускается указание любого значения.
`Протокол интеграции`	Яндекс	Протокол, при помощи которого будет выполняться обращение к API платформы умного дома ELIS.

6. Отредактируйте конфигурационный файл /etc/ansible-iot/latest/vars/default.yml в соответствии с таблицей, приведенной ниже:

default.yml

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.authorization.skills.marusya.enabled`	`false`	`true`	Включение возможности интеграции с УД ВК.
`iot.authorization.skills.marusya.clientId`	`"MarusyaClientIdChangeMe"`	Идентификатор приложения, указанный при создании навыка в шаге 4	Идентификатор приложения, использующийся для определения интеграции, отправившей запрос на авторизацию. Данный идентификатор не должен совпадать с Client ID других интеграций (УД Яндекс, УД Сбер).
`iot.authorization.skills.marusya.password`	`"PasswordChangeMe"`	Секрет приложения, указанный при создании навыка в шаге 4	Секрет приложения, использующийся для верификации интеграции, отправившей запрос на авторизацию.
`iot.authorization.skills.marusya.appId`	`""`	ID приложения, полученный в шаге 4	Идентификатор диалога, использующийся для отправки уведомлений УД ВК от имени созданного навыка.
`iot.authorization.skills.marusya.oauthToken`	`""`	""	Данное поле не используется при работе с интеграцией УД ВК (Маруся)

Умный дом Сбер (Салют)

Платформа должна иметь домен с действительным SSL-сертификатом.

При необходимости вы можете обратиться к официальной документации Сбер.

1. Перейдите на страницу SmartMarket Studio, выполните вход и выберите Создать проект.

2. Из списка сервисов выберите карточку Другие сервисы и API → Smart Home Cloud:

3. Далее введите в соответствующее поле название проекта:

4. В соответствующих полях введите Название бренда, добавьте Логотип и следующие Ссылки на приложения:

Параметр	Требуемое значение
`App Store Url`	`https://apps.apple.com/ru/app/eltex-home/id1563181285`
`Google Play`	`https://play.google.com/store/apps/details?id=org.eltex.android.app.smart_home_services`
`Rustore`	`https://apps.rustore.ru/app/org.eltex.android.app.smart_home_services`
`Appgallery`	`https://appgallery.huawei.com/#/app/C109850967`

5. На вкладке Параметры задайте следующие значения:

Параметр	Требуемое значение	Описание
Тип передачи параметров	В параметрах запроса	Способ передачи параметров при обращении УД Сбер к платформе умного дома ELIS.
Адрес API-сервера проекта	`https://domain.name:port/api/v1/sber` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД Сбер будет обращаться к API платформы умного дома ELIS.
Адрес для авторизации	`https://domain.name:port/api/v1/oauth2/authorize` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД Сбер будет перенаправлять пользователей для входа в аккаунт на платформе умного дома ELIS.
Адрес для получения токена	`https://domain.name:port/api/v1/oauth2/token` где `domain.name` — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName); `port` — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).	По данному URL УД Сбер будет получать токен для доступа к платформе умного дома от имени привязанного пользователя.
Идентификатор клиента	Любое	Идентификатор приложения задается тем, кто настраивает интеграцию. Допускается указание любого уникального значения (не совпадающего с Client ID других интеграций).
Секрет клиента	Любое	Секрет приложения задается тем, кто настраивает интеграцию. Допускается указание любого значения.

6. После изменения параметров нажмите Сохранить.

7. На вкладке Доступ к API сгенерируйте токен, который будет использоваться облачной платформой для взаимодействия с УД Сбер:

8. Сгенерированный токен доступа к API умного дома Sber необходимо сохранить для выполнения шага 9.

9. Отредактируйте конфигурационный файл /etc/ansible-iot/latest/vars/default.yml в соответствии с таблицей, приведенной ниже:

default.yml

Параметр	Значение по умолчанию	Требуемое значение	Описание
`iot.authorization.skills.sber.enabled`	`false`	`true`	Включение возможности интеграции с УД Сбер.
`iot.authorization.skills.sber.clientId`	`"SberClientIdChangeMe"`	Идентификатор приложения, указанный при создании навыка в шаге 5	Идентификатор приложения, использующийся для определения интеграции, отправившей запрос на авторизацию. Данный идентификатор не должен совпадать с Client ID других интеграций (УД Яндекс, УД ВК).
`iot.authorization.skills.sber.password`	`"PasswordChangeMe"`	Секрет приложения, указанный при создании навыка в шаге 5	Секрет приложения, использующийся для верификации интеграции, отправившей запрос на авторизацию.
`iot.authorization.skills.sber.bearerToken`	`""`	""	OAuth-токен для отправки уведомлений, использующийся для отправки уведомлений в УД Сбер от имени созданного навыка.

Конфигурация работы с сервисом удаленного логирования

1. Сконфигурируйте параметры для работы платформы умного дома с сервисом удаленного логирования в файле /etc/ansible-iot/latest/vars/default.yml.

sudo nano /etc/ansible-iot/latest/vars/default.yml

Базовая структура раздела elk в файле /etc/ansible-iot/latest/vars/default.yml:

default.yml

Описание основных параметров работы с сервисом удаленного логирования в файле default.yml:

Параметр	Значение по умолчанию	Требуемое значение	Описание
`elk.enable`	`false`	`true`	Активация отправки логов платформы в Logstash.
`elk.serverName`	`"{{ iot.serverName }}"`	Доменное имя или IP-адрес сервера удаленного логирования	Адрес сервера удаленного логирования. Данный адрес должен быть доступен для запросов с сервера платформы умного дома.

Запуск платформы

Проверка конфигурации

Перед установкой платформы умного дома следует перепроверить, что в конфигурацию были внесены все требуемые изменения.
Для этого ниже приведены примеры всех полных файлов конфигурации, которые редактировались в рамках данного документа:

/etc/ansible-iot/latest/vars/default.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

---
# Параметры установки платформы.
iot:
  # Имя (IP-адрес) сервера, на котором будет производиться развертывание платформы IoT.
  #  ВАЖНО!!! В 'serverName' нужно прописывать то имя (IP-адрес), по которому будет доступны платформа.
  serverName: "********.ru"
  # Содержит путь до директории, в которую будет произведена установка.
  installDir: /storage/iot
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "https://********.ru/.well-known/privacy_policy"
  # Ссылка на базу знаний
  knowledgeBaseUrl: "https://********.ru/support/"

  # Параметры MongoDB.
  mongodb:
    # Версия MongoDB. На старом железе, не поддерживающем оптимизацию, нужно выставить значение `4`.
    version: 6
    external:
      # Если выставлен в true, будет использоваться внешняя MongoDB.
      # ВАЖНО!!! MongoDB должна быть настроена, а параметры подключения нужно указать в 'uri'.
      enable: false
      # URI внешней MongoDB.
      uri: "mongodb://****:****,****:****,****:****/?socketTimeoutMS=20000&replicaSet=iotRepl&w=majority"

  # Параметры WEB.
  web:
    # Порт HTTP, по которому будет осуществляться доступ в WEB.
    httpPort: 80
    # Порт HTTPS, по которому будет осуществляться доступ в WEB.
    httpsPort: 443
    # Автоматически перенаправлять запросы по порту HTTP на порт HTTPS
    redirectHttpToHttps: true
    # Нужно ли использовать HTTPS при формировании ссылок к WEB ('true' по умолчанию, при этом будет использован порт,
    # указанный в 'iot.web.httpsPort'). Если поставить в 'false', будет использован HTTP и порт,
    # указанный в 'iot.web.httpPort'.
    useHttpsByDefault: true
    nginx:
      # Максимальное число соединений, которые одновременно может открыть рабочий процесс
      worker_connections: 2048
      # Ограничение скорости обработки запросов модулем Nginx Rate Limiting
      rateLimit:
        enable: true
    certbot:
      # Использовать ли certbot для получения сертификатов Let's Encrypt.
      enable: false
      # Email владельца домена. Необходим для подтверждения валидности домена при получении сертификата Let's Encrypt.
      email: ****@****.com
    fail2ban:
      enable: true

  # Параметры сервера отправки email.
  mail:
    smtp:
      submitter: ****@****.com
      password: "****"
      senderPrefix: "Сервер Eltex-SC"
      auth: "true"
      host: ****.****.com
      port: 587
      # Протокол шифрования, используемый при подключении к серверу. Допустимые значения: none, starttls, ssl.
      protection: starttls
  push:
    firebase:
      enabled: false
    apns:
      enabled: false
    hms:
      enabled: false

  # Параметры установки сервиса платежей для тарифов.
  payment:
    logLevel: INFO

  # Параметры authorization server.
  authorization:
    # Уровень отладки внутри IoT Authorization Server.
    logLevel: INFO

    # Уровень сложности капчи: easy, medium, hard
    captchaLevel: "easy"

    # Параметры для управления доступностью саморегистрации.
    selfRegistration:
      allow: true
      allowDemo: true
      allowSocialNetworks: false

    # Параметры клиентских регистраций (через соцсети).
    clientRegistrations:
      google:
        enable: true
        clientId: "GoogleClientIdChangeMe"
        clientSecret: "GoogleClientSecretChangeMe"
      microsoft:
        enable: true
        clientId: "MicrosoftClientIdChangeMe"
        clientSecret: "MicrosoftClientSecretChangeMe"
      apple:
        enable: true
        clientId: "AppleClientIdChangeMe"
        keyId: "AppleKeyIdChangeMe"
        teamId: "AppleTeamIdChangeMe"
      yandex:
        enable: true
        clientId: "****"
        clientSecret: "****"
      vk:
        enable: true
        clientId: "****"
        clientSecret: "****"
      mailRu:
        enable: true
        clientId: "****"
        clientSecret: "****"

    skills:
      # Параметры навыка Яндекс для интеграции с Умным домом (Алисой). Отображается в карточке навыка.
      yandex:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "****"
        password: "****"
        # Id навыка, который необходимо указывать при отправке уведомлений.
        skillId: "****"
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: "****"

      # Параметры проекта умного дома Сбера для интеграции с Салютом. Отображается в карточке проекта.
      sber:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "****"
        password: "****"
        # Bearer-токен, который необходимо указывать при отправке уведомлений.
        bearerToken: "****"

      # Параметры проекта умного дома Mail.ru для интеграции с Марусей. Отображается в карточке проекта/приложения.
      marusya:
        enabled: false
        # Параметры для Basic Authentication.
        clientId: "****"
        password: "****"
        # App ID, который был назначен приложению VK при создании.
        appId: "****"
        # OAuth-токен, который необходимо указывать при отправке уведомлений.
        oauthToken: ""

  # Параметры платформы IoT core.
  core:
    # Уровень отладки внутри IoT Core.
    logLevel: INFO

    # Порты платформы для подключения zway-контроллеров.
    ctlGate:
      port: 8070
      tcpPort: 8069
      sslPort: 8072

    links:
      # Нужно ли использовать HTTPS при формировании ссылок к ресурсам самой платформы (например, прошивки).
      useHttpsForApi: false
      # Нужно ли использовать HTTPS при формировании ссылок на фото с камер наблюдения.
      useHttpsForCameraLinks: true
      # Нужно ли использовать HTTPS при загрузке превью с камеры видеонаблюдения в систему.
      useHttpsForCameraPreviewUpload: true
      # Нужно ли использовать 'iot.web.httpPort'/'iot.web.httpsPort' при формировании ссылок к API.
      useUiProxyForApi: true

    # Параметры для работы с видеосерверами
    video:
      # Параметры Flussonic.
      flussonic:
        url: ""
        apiKey: ""
        operatorId: ""
        adminLogin: ""
        motion:
          enabled: false
      # Параметры видеосервера EVI
      evi:
        url: "https://******.********.ru:10000"
        apiKey: "********"
        operatorId: ""
        adminLogin: "********"

    # Настройки ИК-пульта.
    irc:
      # Время ожидания ИК команды от пользователя
      recTimeout: 15s
      # Таймаут записи команды (отсутствия фронтов)
      cmdTimeout: 100ms

    # Настройки охраны.
    guard:
      # Время, которое дается на включение FLIRS устройств (ждем подтверждение от контроллера),
      # при постановке на охрану.
      deviceRequestDelay: 15s
      # Время, которое прибавляется ко времени задержки на очистку охранного кэша при постановке/снятия с охраны,
      # на случай если охрана не завершила процесс постановки/снятия.
      # Время задержки формируется как количество охранных устройств умноженное на deviceRequestDelay.
      clearContextExtraCacheDelay: 1m

# Параметры установки сервисов логирования (Elasticsearch + Logstash + Kibana).
elk:
  # Нужно ли добавлять в платформу appender, отправляющий логи в logstash.
  # В нем нет необходимости, если ELK не развернут или не настроен; это лишь спровоцирует сообщения об ошибках отправки
  # в логах платформы.
  enable: false
  # Имя (IP-адрес) сервера, на котором будет развернут ELK.
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [elk] должны совпадать.
  serverName: "********.********.ru"
  # Директория для установки системы логирования.
  installDir: /storage/elk

slgate:
  # Имя сервера, на котором будет развернут SLGATE.
  # ВАЖНО!!! Нельзя использовать IP-адрес, т.к. такая схема не будет работать!
  # По умолчанию совпадает с 'iot.serverName', что предполагает установку рядом с платформой (на том же хосте).
  # В таком случае хосты в инвентаре в группах [iot] и [slgate] должны совпадать.
  serverName: "{{ iot.serverName }}"
  # Директория для установки SLGATE.
  installDir: /storage/slgate

# Параметры установки сервера видеонаблюдения.
evi:
  serverName: "{{ iot.serverName }}"
  # Директория для установки системы мониторинга.
  installDir: /storage/evi

/etc/ansible-iot/latest/vars/service_parameters.yml

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

447

448

449

450

451

452

453

454

455

456

457

458

459

460

461

462

463

464

465

466

467

468

469

470

471

472

473

474

475

476

477

478

479

480

481

482

483

484

485

486

487

488

489

490

491

492

493

494

495

496

497

498

499

500

501

502

503

504

505

506

507

508

509

510

511

512

513

514

515

516

517

518

519

520

521

522

523

524

525

526

527

528

529

530

531

532

533

534

535

536

537

538

539

540

541

542

543

544

545

546

547

548

549

550

551

552

553

554

555

556

557

558

559

560

561

562

563

564

565

566

567

568

569

570

571

572

573

574

575

576

577

578

579

580

581

582

583

584

585

586

587

588

589

590

591

592

593

594

595

596

597

598

599

600

601

602

603

604

605

606

607

608

609

610

611

612

613

614

615

616

617

618

619

620

621

622

623

624

625

626

627

628

629

630

631

632

633

634

635

636

637

638

639

640

641

642

643

644

645

646

647

648

649

650

651

652

653

654

655

656

657

658

659

660

661

662

663

664

665

666

667

668

669

670

671

672

673

674

675

676

677

678

679

680

681

682

683

684

685

686

687

688

689

690

691

692

693

694

695

696

697

698

699

700

701

702

703

704

705

706

707

708

709

710

711

712

713

714

715

716

717

718

719

720

721

722

723

724

725

726

727

728

729

730

731

732

733

734

735

736

737

738

739

740

741

742

743

744

745

746

747

748

749

750

751

752

753

754

755

756

757

758

759

760

761

762

763

764

765

766

767

768

769

770

771

772

773

774

775

776

777

778

779

780

781

782

783

784

785

786

787

788

789

790

791

792

793

794

795

---
# Экземпляр платформы с параметрами по умолчанию.
instance: "IoT-instance-default"

# Версия контейнеров.
release: "2.1.2"

# Имя репозитория docker registry, содержащего docker-образы для развертывания.
registry: hub.eltex-co.ru

# Список сервисов для перезапуска (при запуске плейбуков restart_*.yml).
# Можно оставить пустым, а при запуске передавать параметром командной строки.
services: [ ]

# Нужно ли выполнять подготовку дистрибутива к установке. Этот шаг полезен при "чистой" установке
# на только что созданный сервер. Если ранее уже была выполнена установка компонентов IoT через ansible,
# то такая подготовка не требуется и этот шаг можно пропустить для экономии времени.
withDistroPreparingStep: true

# Суффикс, добавляемый к имени каждого контейнера (помогает избежать конфликты имен контейнеров).
containerNameSuffix: ""

# Добавляет сеть docker "external" с параметром "external: true" к контейнерам.
# Позволяет пробрасывать порты из вне к контейнерам.
# Параметр сделан для сохранения обратной совместимости с прошлыми версиями при интеграции с сетью peeper #395336
# true по-умолчанию, если false - external уходит с контейнеров iot_base, кроме iot-web-mc
networkExternal: true

# Параметры сервисов IoT (для docker-compose), сгруппированные по именам.
# 'enable' - должен ли присутствовать сервис в docker-compose.yml.
# 'port.map' - номер порта сервиса в сети хоста.
# 'port.export' - нужно ли выполнять маппинг порта из контейнера в сеть хоста.
# 'db.name' - имя БД, используемой сервисом (связкой сервисов).
# Для большинства сервисов есть поля external и internal, например: iot.broker.external
# external - для взаимодействия с сервисом развернутым на сторонней машине не через ansible-playbook.
# internal - настройка внутренних подключений со стороны микросервисов при разворачивании через ansible-playbook.
iot:
  swarm:
    enabled: true
    # Имя stack-а для запуска в docker-swarm.
    stack: swarm_iot
  # Параметры мониторинга использования дискового пространства. Должны соответствовать требованию:
  # warnThreshold > criticalThreshold > 0, иначе мониторинг дискового пространства будет отключен.
  diskUsage:
    # Порог дискового пространства (в %), при достижении которого все логгеры микросервисов переводятся в режим WARN
    # (отображаются сообщения с тегами WARN и ERROR). Количество бэкапов баз уменьшается пропорционально приближению к
    # порогу criticalThreshold.
    warnThreshold: 20
    # Порог дискового пространства (в %), при достижении которого все логгеры микросервисов переводятся в режим ERROR
    # (отображаются только сообщения с тегом ERROR). Бэкапы баз не выполняются.
    criticalThreshold: 10
  # использовать сервис Notification для отправки пушей, вместо старой логики
  useNotification: true
  mongodb:
    replication:
      label: has-mongodb
    port:
      map: 27017
      export: false
  broker:
    logLevel: INFO
    replication:
      label: has-broker
    metrics:
      topicCounterEnabled: true
    external:
      # Будет ли развернут брокер на стороннем хосте.
      enable: false
      # Если установка брокера на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
      # Внешний адрес стороннего хоста, по которому к брокеру будут подключаться платформа и устройства.
      host: "external.broker.address"
      port:
        map: 8883
    internal:
      port:
        map: 8083
        export: false
    db:
      name: iot-broker
    jconsole:
      enable: false
      port: 32002
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    hivemq:
      rootFolder: /hivemq/
    limits:
      heap: 4G
  clickhouse:
    replication:
      label: has-clickhouse
    port:
      map: 8123
      export: false
    db:
      name: iotcore
  olapservice:
    logLevel: INFO
    replication:
      label: has-olap
      replicaCount: 1
    limits:
      heap: 4G
    external:
      # Будет ли развернут olapservice И clickhouse на стороннем хосте.
      # Если true, то отключает установку olapservice и clickhouse средствами Ansible.
      enable: false
      # Если установка olapservice на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
      # Внешний адрес стороннего хоста, по которому платформа будет подключаться к olapservice'у.
      # Параметр должен иметь схему ("http://" или "https://")
      host: "external.olapservice.address"
    port:
      map: 8023
      export: false
    rabbit:
      queue:
        # Идентификатор очереди для отправки событий из core в olapservice.
        save: olapservice-save-queue
      exchange:
        # Идентификатор топик-коллектора.
        events: eventlog-exchange
      routingKey:
        # Ключ маршрутизации для сообщений сохранения событий в сервис хранения логов событий.
        save: events.save
      # Количество консьюмеров на стороне Olapservice.
      olapservice:
        # Данный параметр не может быть больше чем maxCount.
        consumersCount: 1
        # Максимальное количество одновременных консьюмеров очереди.
        consumersMaxCount: 1
        # Максимальное количество необработанных *пачек*, которые RabbitMQ доставляет одной реплике Olapservice до
        # получения подтверждений.
        # Документация: https://www.rabbitmq.com/docs/confirms#channel-qos-prefetch
        prefetchCount: 50
        # Ограничение на число *пачек*, обрабатываемых одновременно внутри одной реплики Olapservice.
        # Количество пачек может быть ниже, если долго нет новых сообщений (см. batchReceiveTimeout).
        # Фактическое количество сообщений зависит от core.batchSize:
        #   msgTotal <= core.batchSize * olapservice.batchSize
        # Например, если olapservice.batchSize=10, а Core отправил 20 пачек средним размером по 80 сообщений,
        #     то обработано будет 10*80=800 сообщений единовременно.
        batchSize: 10
        # Максимальное время ожидания от момента поступления первого сообщения в пачку до начала её обработки
        # в Olapservice.
        batchReceiveTimeout: 100ms
      core:
        # Максимальное количество сообщений в одной пачке, которую Core отправляет в Olapservice через RabbitMQ.
        # Фактический размер может быть меньше, если:
        #   - превышен размер пачки (см. параметр bufferLimit)
        #   - долго нет новых событий (см. параметр batchTimeout).
        # Не рекомендуется превышать qos * число реплик Olapservice.
        # Документация: https://docs.spring.io/spring-amqp/reference/amqp/sending-messages.html#template-batching
        batchSize: 100
        # Верхний предел суммарного размера пачки в байтах. При достижении этого размера накопление останавливается
        # и текущая пачка отправляется.
        # Расчёт основан на предположении ~1 КБ на сообщение при заданном prefetch (qos).
        bufferLimit: 102400
        # Максимальное время ожидания Core перед отправкой неполного батча, если в очередь не поступают новые сообщения.
        # Таймер сбрасывается при добавлении каждого нового сообщения, поэтому высокая задержка нежелательна.
        # Максимальное общее время задержки перед отправкой пачки в RabbitMQ = batchSize * batchTimeout.
        batchTimeout: 10ms
  captcha:
    enable: true
    replication:
      label: has-captcha
    port:
      map: 8088
      export: false
    caseSensitive: true
    allowedSizes:
      - "312x45"
      - "270x40"
    instance: "captcha:8088"
    proportion: 100
  zscaptcha:
    enable: false
    replication:
      label: has-captcha
    port:
      map: 8089
      export: false
    caseSensitive: true
    instance: "zs-captcha:8089"
    proportion: 0
  authorization:
    # Развертывание окружения без auth server, полезно для разработки auth server.
    enable: true
    replication:
      label: has-authorization
    limits:
      heap: 4G
    external:
      host: "external.authorization.address"
    port:
      map: 8091
      export: false
      ssl:
        map: 8093
        export: false
    db:
      name: iot-authorization-server
    jconsole:
      enable: false
      port: 32003
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    email:
      blacklist:
        # "0 * * * * ?" раз в минуту
        # "0 ${random.int[60]} ${random.int[1,5]} 1 * ?" раз в неделю
        cron: "0 ${random.int[60]} ${random.int[1,5]} 1 * ?"
    swagger:
      enable: false
    rabbit:
      voiceAuthDataQueues:
        toAuthServer:
          name: platform-auth-queue
        fromAuthServer:
          name: auth-platform-queue
      authReceiveAndReply:
        name: auth-receive-and-reply
        timeout: 30s
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Настройки сервиса уведомлений
      notification:
        # Количество консюмеров
        сount: 1
        #Максимальное количество консюмеров
        maxCount: 5
        #Наименования обменика
        exchange: notification-exchange
        #Ключ маршртута для уведомлений
        envelopeRoutingKey: notification
        #Ключ маршртута событий входа/выхода
        userEventRoutingKey: userevent
  guard:
    logLevel: INFO
    external:
      # Будет ли развернут guard на стороннем хосте.
      enable: false
      # Если установка guard на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    replication:
      replicaCount: 1
      label: has-guard
    limits:
      heap: 4G
    port:
      map: 8101
      export: false
      ssl:
        map: 8103
        export: false
    db:
      name: iot-guard
    jconsole:
      enable: false
      port: 32005
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    rabbit:
      queue:
        coreReceive: core-receive-from-guard-queue
        coreReceiveAndReply: core-receive-from-guard-and-reply-queue
        guardReceive: guard-receive-from-core-queue
        guardReceiveAndReply: guard-receive-from-core-and-reply-queue
      consumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 1
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 1
      replyTimeout: 30s
  payment:
    enable: true
    # ApiKey используется для доступа к АПИ платежного сервиса.
    apiKey: "CHANGE_ME"
    replication:
      label: has-payment
    limits:
      heap: 4G
    port:
      map: 9091
      export: false
      ssl:
        map: 9093
        # Если експорт false, то запросы будут проксироваться через Nginx. Для тестирования флаг можно включать.
        # Если флаг true, то запросы должны ходить на прямую в payment service
        export: false
    internal:
      # Максимальный временной период, через который будет повторятся запрос статуса платежа на платежный сервис.
      orderCheckTimePeriodMax: "30m"
      # Максимальное время, через которое сервис перестает опрашивать ордер.
      orderCheckTimeTotal: "24h"
      # Промежуток времени, через который повторяется отправка сообщения на платформу об успешной оплате,
      # чтобы платформа создала подписку. Повторная отправка отменяется если платформа прислала сообщение о создании
      # подписки или если количество попыток передать сообщение превысило параметр checkSubscriptionCreatedMaxAttempts
      checkSubscriptionCreatedPeriodTime: "5m"
      # Количество попыток передать платформе сообщение об успешной оплате.
      checkSubscriptionCreatedMaxAttempts: 10
    db:
      name: iot-payment-server
    jconsole:
      enable: false
      port: 32004
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    paySystem:
      # Необходимо указать ендпоинт на стороне IoT-Core куда будут переадресовываться запросы с ЮКассы.
      # МП приложения могут сами распозновать , что вебвью с ЮКассой закрыта, и кидать необходимый запрос на Iot-core
      # и переходить на нужный экран. Веб так не умеет, поэтому создан этот параметр. Когда веб поддержит покупку
      # тарифов, нужно будет уточнить на какую именно страницу нужно делать редирект.
      redirectUrlAfterPay: "https://eltexhome.ru"
      yooKassa:
        url: "https://api.yookassa.ru/v3"
        # Идентификатор магазина.
        shopId: ""
        secretKey: ""
        # Cписок доступных IP адресов запросов от Юкассы. Взято из официально документации.
        # https://yookassa.ru/developers/using-api/webhooks#ip
        availableHosts:
          - "185.71.76.0/27"
          - "185.71.77.0/27"
          - "77.75.153.0/25"
          - "77.75.156.11"
          - "77.75.156.35"
          - "77.75.154.128/25"
          - "2a02:5180::/32"
    rabbit:
      queue:
        # Очередь для приема сообщений от платформы.
        paymentReceive: "paymentReceive"
        # Очередь для приема сообщений от платформы и синхронного ответа во временную очередь.
        paymentReceiveAndReply: "paymentReceiveAndReply"
        # Время ожидания синхронного ответа от PaymentServer на сообщение, отправленное в очередь
        # paymentReceiveAndReply
        paymentReceiveAndReplyQueueTimeOut: "30s"
        # Очередь для отправки сообщений на платформу.
        platformReceive: "platformReceive"
      consumers:
        # Количество одновременных консьюмеров в Iot-Core для очереди platformReceive.
        # Данный параметр не может быть больше чем maxCount.
        coreCount: 1
        # Максимальное количество одновременных консьюмеров в Iot-Core для очереди platformReceive.
        coreMaxCount: 1
        # Количество одновременных консьюмеров в Iot-Pqyment-Server для очереди paymentReceiveAndReply.
        paymentCount: 10
        # Максимальное количество одновременных консьюмеров в Iot-Pqyment-Server для очереди paymentReceiveAndReply.
        paymentMaxCount: 20
  core:
    external:
      # Будет ли развернут core на стороннем хосте.
      enable: false
      # Если установка core на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    replication:
      replicaCount: 1
      label: has-core
    limits:
      heap: 4G
    port:
      map: 8071
      export: false
      ssl:
        map: 8073
        export: false
    db:
      name: iot-core
      # Имена устаревших БД в MongoDB, используемые платформой.
      deprecated:
        fs:
          name: iot-fs
        licenses:
          name: iot-licenses
        events:
          name: iot-events
    jconsole:
      enable: false
      port: 32001
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    swagger:
      enable: false
    broker:
      # Нужно ли платформе пытаться подключиться к MQTT Broker.
      enable: true
      useShareSubscriptions: false
      threadPools:
        main:
          size: 16
    olapservice:
      # Нужно ли платформе пытаться подключиться к OlapService.
      enable: true
    mjollnir:
      # URL для Mjollnir.
      url: "http://smart.eltex-co.ru:8078/api/v1"
    slgate:
      instances:
        - ********.********.ru:4443
      ignoreServerCertCheck: false
    video:
      evi:
        ignoreServerCertCheck: false
      # Api-key для валидации ивентов со стороны EVI Cloud перед его обработкой
        eventApiKey: "***"
      # Параметры WebRTC, которые необходимы камере для формирования своих ICE-кандидатов.
      webrtc:
        # Параметры STUN-сервера.
        stun:
          # URL STUN-серверов.
          urls:
            - "stun:***.***.***.***:3478"
            - "stun:***.***.***.***:3478"
        # Параметры TURN-сервера.
        turn:
          # Параметры TURN:SFU
          sfu:
            # Принудительное включение
            force: false
            # Таймаут на ожидание ивента от EVI о начале webrtc-сессии между камерой и TURN:SFU
            eventTimeout: 10s
        # Параметры P2P
        p2p:
          # Таймаут на ожидание SDP-answer от камеры
          sdpAnswerTimeout: 60s
        # Время ожидания проверки камерой типа своего NAT
        checkCameraNatTypeTimeout: 10s
        # Время выполнения ping к host candidate клиента
        pingHostCandidateTimeout: 10s
    rabbit:
      events:
        queue:
          name: platform-rpc-event-queue
      notification:
        exchange: notification-exchange
        envelopeRoutingKey: notification
        userEventRoutingKey: userEvent
        count: 1
        maxCount: 1
    # Сервис управления голосом Cloud ASR https://intdocs.eltex.loc/pages/viewpage.action?pageId=125740527
    voice:
      # Адрес Cloud ASR, для подключения платформы.
      host: "127.0.0.1"
      port: 443
      # Ключ по которому Cloud ASR будет отправлять запрос на генерацию новой пары токенов для колонки.
      # TODO будет удален в рамках #397994
      apiKey: "CHANGE_ME"
      # Параметры клиентского сертификата, используемого для авторизованного подключения платформы к Cloud ASR.
      clientKeyStoreParams:
        # Включить передачу клиентского сертификата. Следует переводить в значение true для продуктовой среды.
        enable: false
        # Путь до файла с форматом PKCS12 (*.p12), содержащего клиентский сертификат.
        path: "/etc/ssl/private/asr_client.p12"
        # Пароль от клиентского сертификата (*.p12).
        password: ""
      # Игнорировать ошибки при проверке сертификата сервера (полезно при работе с самоподписанными сертификатами)
      ignoreServerCertCheck: true
  web:
    # Развертывание окружения без WEB, полезно для разработки web.
    enable: true
    replication:
      label: has-web
  hazelcast:
    clusterName: iot-core
    instanceName: iot-core-hazelcast-instance
    replication:
      label: has-hazelcast
    external:
      port:
        map: 5701
        export: false
  rabbitmq:
    logLevel: info
    replication:
      label: has-rabbitmq
    persistence:
      enabled: true
    admin:
      user: guest
      password: guest
      port:
        map: 15672
        export: false
    cluster:
      # Кука безопасности, для взаимодействя нод в кластере
      cookie: AHSUSTCTPUGYENLLYOLB
      # Количество попыток формирования кластера
      discoveryRetryLimit: 120
      # Интервал повторной попытки формирования кластера (в секундах)
      discoveryRetryInterval: 1
      # Время ожидания восстановления консистентности базы mnesia (в секундах)
      mnesiaTableLoadingRetryTimeout: 10
      # Количество попыток восстановления консистентности базы mnesia
      mnesiaTableLoadingRetryLimit: 10
      # Метка для нод воркеров в кластере
      label: rabbit-cluster-node
    port:
      map: 5672
      export: false
  zwayproxy:
    logLevel: INFO
    external:
      enable: false
      # Если установка zwayproxy на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    replication:
      replicaCount: 2
      label: has-zwayproxy
    limits:
      heap: 4G
    port:
      map: 8070
      export: true
    sslPort:
      map: 8072
      export: true
    rabbit:
      queue:
        # Идентификатор очереди для отправки сообщений из прокси в платформу.
        platform: zway-proxy-platform
      exchange:
        # Идентификатор топик-коллектора.
        proxy: zway-proxy-topic-exchange
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Количество консьюмеров на стороне zwayProxy service
      proxyConsumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 1
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 1
  wsproxy:
    logLevel: INFO
    maxConnections: 25000
    external:
      enable: false
      # Если установка wsproxy на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
      # Адрес хоста куда nginx будет проксировать запросы.
      host: "1.2.3.4"
      port: 8075
    replication:
      replicaCount: 2
      label: has-wsproxy
    limits:
      heap: 4G
    port:
      map: 8075
      export: true
    rabbit:
      queue:
        # Идентификатор очереди для отправки сообщений из прокси в платформу.
        platform: ws-proxy-platform
      exchange:
        # Идентификатор топик-коллектора.
        proxy: ws-proxy-topic-exchange
      # Количество консьюмеров на стороне платформы
      platformConsumers:
        # Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
      # Количество консьюмеров на стороне wsProxy service
      proxyConsumers:
        # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
        count: 16
        # Максимальное количество одновременных консьюмеров очереди.
        maxCount: 16
  # Параметры установки сервисов мониторинга (Prometheus + Grafana) - только для режима compose.
  monitoring:
    external:
      # Будет ли развернут monitoring на стороннем хосте.
      enable: true
      # Нужно ли устанавливать monitoring на сторонний хост средствами ansible.
      install: false
      # Если установка monitoring на сторонний хост будет выполняться средствами ansible, то в какую директорию.
      installDir: /storage/iot
    mongodbExporter:
      replication:
        label: has-mongodb-exporter
      enable: true
      port:
        map: 9216
        export: false
    nginxExporter:
      replication:
        label: has-nginx-exporter
      enable: true
      port:
        map: 9113
        export: false
    prometheus:
      port:
        map: 9090
        export: false
      # Период опроса сервисов со стороны Prometheus в секундах. Небольшие значения (менее десятков секунд) значительно
      # увеличат нагрузку на сеть.
      # При изменении параметра рекомендуется поменять переменную grafana.scrapeInterval на значение не ниже указанного
      # для Prometheus, чтобы не терять метрики.
      scrapeInterval: 60
    grafana:
      port:
        map: 3000
      # Период опроса Prometheus со стороны Grafana в секундах.
      scrapeInterval: 60
  # Параметры установки сервисов Peeper (мониторинга).
  # В swarm-режиме Peeper запускается также как платформа через docker-swarm на том же кластере(связанные хосты),
  # но в другом стеке (совокупность сервисов и контейнеров из которых состоит приложение).
  # Т.к ansible-playbook создает кластер, то было принято решение чтобы ansible-playbook и расставлял все лейблы на
  # ноды, но при этом запуск Peeper осуществляется вручную, а не по ansible-playbook, потому что это стороннее
  # программное обеспечение напрямую не относящееся к ELIS.
  peeper:
    agent:
      replication:
        label: has-peeper-agent
    provision:
      replication:
        label: has-peeper-provision
    telegraf:
      replication:
        label: has-peeper-telegraf
  notification:
    enable: true
    logLevel: INFO
    replication:
      label: has-notification
    limits:
      heap: 4G
    jconsole:
      enable: false
      port: 32002
      # Необходимо указать адрес хоста, куда будет подключаться jconsole-клиент.
      # При развертывании докера - здесь указывается адреса хоста, где работает докер.
      host: "10.20.30.40"
    port:
      export: false
      map: 9095
    rabbit:
      exchange: notification-exchange
      envelopeRoutingKey: notification
      userEventRoutingKey: userevent
    retry:
      maxAttempts: 3
      backoff: 120000
    vault:
      uri: https://127.0.0.1:8200
      token: RootToken
      ssl:
        useTrustStore: false
        trustStore: file:///etc/vault.jks
        trustStoreType: jks
        trustStorePassword: vault0
      rootPath: credentials
    push:
      fcm:
        # Период между отправкой пушей, для достижения ограничения частоты отправки пушей.
        delay: 250ms
  minio:
    port:
      export: false
      map: 9000
    external:
      enable: false
      url: http://minio:9000
      accessKey: minioadmin
      secretKey: minioadmin
    # Список предопределенных корзин, создаваемых до запуска экземпяра Minio
    buckets:
      - iot
      - critical-iot
    # Список корзин для бэкапа
    backups:
      - critical-iot
    console:
      port: 9001
    replication:
      label: has-minio
slgate:
  db:
    name: "activator"
    user: "activator"
    password: "activator"
    port:
      map: 5432
      export: false
  vpn:
    port:
      map: 1194
    protocol: udp
    maxClients: 1024
  easyrsa:
    req:
      country: "RU"
      province: "Novosibirsk"
      city: "Novosibirsk"
      organization: "Eltex"
      organizationUnit: "EMS"
      email: "eltex@eltex-co.ru"
  activator:
    port:
      map: 8899
      export: false
  proxy:
    scheme: "https://"
    useClientCert: false
    clientCertPassword: "************"
    port:
      map: 4443

# Параметры сервисов ELK (для docker-compose), сгруппированные по именам.
# 'port.map' - номер порта сервиса в сети хоста.
# 'port.export' - нужно ли выполнять маппинг порта из контейнера в сеть хоста.
elk:
  elasticsearch:
    rest:
      port:
        map: 9200
    nodes:
      port:
        map: 9300
  logstash:
    port:
      map: 5001
    api:
      port:
        map: 9600
  kibana:
    port:
      map: 5601
  fluentBit:
    port:
      map: 24224
    # Индексы, создаваемые в elasticsearch со стороны fluentBit для наших Java-микросервисов
    javaTargets:
      - core
      - authorization
      - notification
      - payment
      - zwayproxy
      - wsproxy
      - mqttbroker
      - olapservice

# Параметры для сервисов видеонаблюдения EVI.
evi:
  watcher:
    sslPort:
      map: 5085
      export: true
    port:
      map: 5084
      export: true
    wsPort:
      map: 5083
      export: true
    dbName: watcher
  cloudControl:
    port:
      map: 10000
      export: true
    dbName: control
  cloudRat:
    port:
      map: 19199
      export: true
    sslPort:
      map: 10456
      export: true
    dbName: rat
  db:
    root: admin
    rootPassword: admin
    eviUser: eviuser
    eviUserPassword: eviuser
    port:
      map: 5432
      export: true

/etc/ansible-iot/latest/templates/iot/authorization-server.yml.j2

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

# Доменное имя сервера, на котором развернута платформа
  name: "{{ iot.serverName }}"
  # Дефолтный язык отображения событий и сообщений
  language: "ru"
  port: {{ iot.authorization.port.map }}
  ssl:
    port: {{ iot.authorization.port.ssl.map }}
    key: "/etc/ssl/private/authorization-server.key"
    crt: "/etc/ssl/certs/authorization-server.crt"
  ui:
    # Доменное имя сервера, на котором развернут UI (WEB)
    name: "{{ iot.serverName }}"
    # Порты UI нужны для формирования на платформе ссылок, которые пользователь сможет открыть через UI.
    port: {{ iot.web.httpPort }}
    ssl:
      port: {{ iot.web.httpsPort }}
  # Параметры для формирования ссылок к UI(WEB) и API
  links:
    # Использовать схему https:// при формировании ссылок к UI
    useHttpsForUi: {{ 'true' if iot.web.useHttpsByDefault else 'false' }}
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "{{ iot.privacyPolicyUrl }}"
  # Конфигурация tomcat
  tomcat:
    # Время простоя соединения
    connection-timeout: 2m
    max-connections: 25000
    max-http-form-post-size: 200000B
    # Конфигурация потоков
    threads:
      # Минимальное количество потоков
      min-spare: 32
      # Максимальное количество потоков
      max: 512
      # Максимальный размер очереди задач для потоков
      max-queue-capacity: 32768

services:
  # Параметры внутренних сервисов (компонентов) платформы.
  internal:
    loginInfo:
      # Время жизни разлогиненных записей loginInfo, с даты выхода из учетной записи
      ttl: 180d
      # Максимально допустимый интервал времени отсутствия активности со стороны пользователя
      # по истечении которого неактивные loginInfo (и привязанные к ним авторизации) автоматически разлогиниваются
      activityTimeLimit: 180d
    user:
      # Максимально допустимый интервал времени отсутствия активности со стороны пользователя
      # перед его деактивацией
      allowedInactivePeriod: 180d
      selfRegistration:
        allow: {{ 'true' if iot.authorization.selfRegistration.allow else 'false' }}
        allowDemo: {{ 'true' if iot.authorization.selfRegistration.allowDemo else 'false' }}
    email:
      blacklist:
        cron: "{{ iot.authorization.email.blacklist.cron }}"
    voice:
      # Время до окончания действия токена, за которое ASR должен начать запрашивать новый токен авторизации.
      timeToStartRefreshToken: 10m
      refreshTokenTimeToLive: 30d

  # Параметры для подключения к внешним сервисам, а также параметры внутренних сервисов (компонентов) платформы,
  # обеспечивающих работу с внешними сервисами.
  external:
    rabbitmq:
      # Должен ли сервис использовать тип очередей Quorum. Если развернут кластер RabbitMq, то в нем возможны только
      # очереди типа Quorum.
      useQuorumQueues: {{ 'true' if iot.swarm.enabled else 'false' }}
    captcha:
      # Список инстансов капчи (Libre CAPTCHA, Zero Storage Captcha)
      instances: {{ captcha_instances | join(', ') }}
      proportions: {{ captcha_proportions | join(', ') }}
      level: "{{ iot.authorization.captchaLevel }}"
    hazelcast:
      instanceName: "{{ iot.hazelcast.instanceName }}"
      clusterName: "{{ iot.hazelcast.clusterName }}"
      clientNetworking:
        # Пример: "127.0.0.1:5701, 127.0.0.1:5702"
        addresses: "hazelcast:5701"
    rpc:
      rabbit:
        authReceiveAndReply:
          name: {{ iot.authorization.rabbit.authReceiveAndReply.name }}
    core:
      voice:
        rabbit:
          fromPlatform:
            name: {{ iot.authorization.rabbit.voiceAuthDataQueues.toAuthServer.name }}
          toPlatform:
            name: {{ iot.authorization.rabbit.voiceAuthDataQueues.fromAuthServer.name }}
      events:
        rabbit:
          queue:
            name: {{ iot.core.rabbit.events.queue.name }}
    wsproxy:
      manager:
        replicaCheckPeriod: 5s
        replicaDeadPeriod: 15s
        connectAliveWaitPeriod: 15s
      rabbit:
        queue:
          # Идентификатор очереди для отправки сообщений из прокси в платформу.
          platform: {{ iot.wsproxy.rabbit.queue.platform }}
        exchange:
          # Идентификатор топик-коллектора.
          proxy: {{ iot.wsproxy.rabbit.exchange.proxy }}
        consumers:
          # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
          count: {{ iot.wsproxy.rabbit.platformConsumers.count }}
          # Максимальное количество одновременных консьюмеров очереди.
          maxCount: {{ iot.wsproxy.rabbit.platformConsumers.maxCount }}
    notification:
      rabbitmq:
        exchange: {{ iot.authorization.rabbit.notification.exchange }}
        envelopeRoutingKey: {{ iot.authorization.rabbit.notification.envelopeRoutingKey }}
        userEventRoutingKey: {{ iot.authorization.rabbit.notification.userEventRoutingKey }}
db:
  uri: "{{ mongodb_uri }}"
  authorization:
    database: "{{ iot.authorization.db.name }}"
  # Используется для миграции, переносящей авторизационные сущности из БД core в БД authorization server
  core:
    database: "{{ iot.core.db.name }}"

spring:
  security:
    oauth2:
      # Время жизни access-токена, должно быть не менее 5 сек.
      # Также нужно учесть, что authorization server добавляет запас времени 60 секунд до того, как токен будет считаться
      # просроченным. Т.о. итоговое время жизни токена: accessTokenTimeToLive + 60 сек.
      accessTokenTimeToLive: 1h
      registration-parameters:
        apple:
          keyId: "{{ iot.authorization.clientRegistrations.apple.keyId }}"
          keyFile: "/etc/eltex-sc/apple-credentials/AuthKey_{keyId}.p8"
          teamId: "{{ iot.authorization.clientRegistrations.apple.teamId }}"
        yandex:
          avatarUrl: "https://avatars.yandex.net/get-yapic/{avatarId}/islands-50"
      client-parameters:
        web-client:
          type: WEB
          password: password
          clientAuthenticationMethod: client_secret_basic
          authorizationGrantTypes:
            - authorization_code
            - password
            - refresh_token
{% if iot.web.httpsPort != 443 %}
          redirectUri: "https://{{ iot.serverName }}:{{ iot.web.httpsPort }}/ng/login"
{% else %}
          redirectUri: "https://{{ iot.serverName }}/ng/login"
{% endif %}
          allowAdminLogin: true
          allowRevokeAll: true
          integration: false
        android-client:
          type: ANDROID
          password: password
          clientAuthenticationMethod: client_secret_basic
          authorizationGrantTypes:
            - authorization_code
            - password
            - refresh_token
          redirectUri: "https://eltex.iot.app/authorization"
          allowRevokeAll: true
          integration: false
        ios-client:
          type: IOS
          password: password
          clientAuthenticationMethod: client_secret_basic
          authorizationGrantTypes:
            - authorization_code
            - password
            - refresh_token
          scopes:
            - read
            - write
            - trust
          redirectUri: "https://eltex.iot.app/authorization"
          allowRevokeAll: true
          integration: false
{% if iot.authorization.skills.yandex.enabled %}
        {{ iot.authorization.skills.yandex.clientId }}:
          type: YANDEX
          password: "{{ iot.authorization.skills.yandex.password }}"
          clientAuthenticationMethod: client_secret_post
          authorizationGrantTypes:
            - authorization_code
            - refresh_token
          redirectUri: "https://social.yandex.net/broker/redirect"
          integration: true
{% endif %}
{% if iot.authorization.skills.sber.enabled %}
        {{ iot.authorization.skills.sber.clientId }}:
          type: SBER
          password: "{{ iot.authorization.skills.sber.password }}"
          clientAuthenticationMethod: client_secret_post
          authorizationGrantTypes:
            - authorization_code
            - refresh_token
          redirectUri: "https://gateway.iot.sberdevices.ru/gateway/v1/binder/backward"
          integration: true
{% endif %}
{% if iot.authorization.skills.marusya.enabled %}
        {{ iot.authorization.skills.marusya.clientId }}:
          type: MARUSYA
          password: "{{ iot.authorization.skills.marusya.password }}"
          clientAuthenticationMethod: client_secret_post
          authorizationGrantTypes:
            - authorization_code
            - refresh_token
          redirectUri: "https://vc.go.mail.ru/smarthouse/{{ iot.authorization.skills.marusya.appId }}/callback"
          integration: true
{% endif %}
{% if iot.authorization.selfRegistration.allowSocialNetworks %}
      client:
        provider:
{% if iot.authorization.clientRegistrations.microsoft.enable %}
          microsoft:
            authorization-uri: "https://login.microsoftonline.com/consumers/oauth2/v2.0/authorize?response_mode=form_post"
            token-uri: "https://login.microsoftonline.com/consumers/oauth2/v2.0/token"
            jwk-set-uri: "https://login.microsoftonline.com/consumers/discovery/v2.0/keys"
            user-info-uri: "https://graph.microsoft.com/oidc/userinfo"
            user-info-authentication-method: "header"
            user-name-attribute: "sub"
{% endif %}
{% if iot.authorization.clientRegistrations.apple.enable %}
          apple:
            authorization-uri: "https://appleid.apple.com/auth/authorize?response_mode=form_post"
            token-uri: "https://appleid.apple.com/auth/token"
            jwk-set-uri: "https://appleid.apple.com/auth/keys"
            issuer-uri: "https://appleid.apple.com"
            user-info-uri: "not_provided"
            user-name-attribute: "sub"
{% endif %}
{% if iot.authorization.clientRegistrations.yandex.enable %}
          yandex:
            authorization-uri: "https://oauth.yandex.ru/authorize"
            token-uri: "https://oauth.yandex.ru/token"
            user-info-uri: "https://login.yandex.ru/info"
            user-info-authentication-method: "header"
            user-name-attribute: "id"
{% endif %}
{% if iot.authorization.clientRegistrations.vk.enable %}
          vk:
            authorization-uri: "https://oauth.vk.ru/authorize"
            token-uri: "https://oauth.vk.ru/access_token"
            user-info-uri: "https://api.vk.ru/method/users.get?v=5.131&fields=bdate,photo_50"
            user-info-authentication-method: "header"
            user-name-attribute: "id"
{% endif %}
{% if iot.authorization.clientRegistrations.mailRu.enable %}
          mail-ru:
            authorization-uri: "https://oauth.mail.ru/login"
            token-uri: "https://oauth.mail.ru/token"
            user-info-uri: "https://oauth.mail.ru/userinfo"
            user-info-authentication-method: "query"
            user-name-attribute: "id"
{% endif %}
        registration:
{% if iot.authorization.clientRegistrations.google.enable %}
          google:
            client-id: "{{ iot.authorization.clientRegistrations.google.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.google.clientSecret }}"
{% endif %}
{% if iot.authorization.clientRegistrations.microsoft.enable %}
          microsoft:
            provider: microsoft
            client-name: Microsoft
            client-id: "{{ iot.authorization.clientRegistrations.microsoft.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.microsoft.clientSecret }}"
            client-authentication-method: client_secret_post
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - openid
              - profile
              - email
{% endif %}
{% if iot.authorization.clientRegistrations.apple.enable %}
          apple:
            provider: apple
            client-name: Apple
            client-id: "{{ iot.authorization.clientRegistrations.apple.clientId }}"
            client-secret: "autogenerated"
            client-authentication-method: client_secret_post
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - openid
              - name
              - email
{% endif %}
{% if iot.authorization.clientRegistrations.yandex.enable %}
          yandex:
            provider: yandex
            client-name: Yandex
            client-id: "{{ iot.authorization.clientRegistrations.yandex.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.yandex.clientSecret }}"
            client-authentication-method: client_secret_basic
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - login:avatar
              - login:birthday
              - login:email
              - login:info
              - login:default_phone
{% endif %}
{% if iot.authorization.clientRegistrations.vk.enable %}
          vk:
            provider: vk
            client-name: VK
            client-id: "{{ iot.authorization.clientRegistrations.vk.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.vk.clientSecret }}"
            client-authentication-method: client_secret_post
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - email
              - phone_number
{% endif %}
{% if iot.authorization.clientRegistrations.mailRu.enable %}
          mail-ru:
            provider: mail-ru
            client-name: Mail.ru
            client-id: "{{ iot.authorization.clientRegistrations.mailRu.clientId }}"
            client-secret: "{{ iot.authorization.clientRegistrations.mailRu.clientSecret }}"
            client-authentication-method: client_secret_basic
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/v1/{action}/oauth2/code/{registrationId}"
            scope:
              - userinfo
{% endif %}
{% endif %}
  mail:
    host: "{{ 'false' if iot.useNotification else iot.mail.smtp.host }}"
    port: {{ iot.mail.smtp.port }}
    username: "{{ iot.mail.smtp.submitter }}"
    password: "{{ iot.mail.smtp.password }}"
    properties:
      mail:
        from: "{{ iot.mail.smtp.submitter }}"
        personal: "{{ iot.mail.smtp.senderPrefix }}"
        smtp:
          auth: true
{% if iot.mail.smtp.protection == "starttls" %}
          starttls:
            enable: true
            required: true
{% elif iot.mail.smtp.protection == "ssl" %}
          ssl:
            enable: true
{% endif %}
  rabbitmq:
    host: rabbitmq
    port: 5672

springdoc:
  swagger-ui:
    # Включение и отключение swagger.
    enabled: {{ 'true' if iot.authorization.swagger.enable else 'false' }}

logging:
  config: "{{ iot.logbackConfig }}"
  logback:
    dir: "/var/log/elis"
{% if elk.enable %}
  logstash:
    host: "{{ elk.serverName }}"
    port: {{ elk.logstash.port.map }}
{% endif %}
  level:
    root: {{ iot.authorization.logLevel }}
    org.springframework: WARN
    org.springframework.cache: WARN
    org.springframework.data: WARN
    org.springframework.web: WARN
    _org.springframework.web: WARN
    org.springframework.security: WARN
    org.springframework.security.oauth2: WARN
    org.springdoc: WARN
    org.mongodb: WARN
    org.apache.http: WARN
    org.thymeleaf: WARN
    io.swagger: WARN
    io.mongock: INFO
    io.micrometer: WARN
    com.hazelcast: WARN

/etc/ansible-iot/latest/templates/iot/core.yml.j2

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

447

448

449

450

451

452

453

454

455

456

457

458

459

460

461

462

463

464

465

466

467

468

469

470

471

472

473

474

475

476

477

478

479

480

481

482

483

484

485

486

487

488

489

490

491

492

493

494

495

496

497

498

499

500

501

502

503

504

505

506

507

508

509

510

511

512

513

514

515

516

517

518

519

520

521

522

523

524

525

526

527

528

529

530

531

532

533

534

535

536

537

538

539

540

541

542

543

544

545

546

547

548

549

550

551

552

553

554

555

556

557

558

559

560

561

562

563

564

565

566

567

568

569

570

571

572

573

574

575

576

577

578

579

580

581

582

583

584

585

586

587

588

589

590

591

592

593

594

595

596

597

598

599

600

601

602

603

604

605

606

607

608

609

610

611

612

613

614

615

616

617

618

619

620

621

622

623

624

625

626

627

628

629

630

631

632

633

634

635

636

637

638

639

640

641

642

643

644

645

646

647

648

649

650

651

652

653

654

655

656

657

658

659

660

661

662

663

server:
  replication:
    enabled: {{ 'true' if iot.swarm.enabled else 'false' }}
  # Доменное имя сервера, на котором развернута платформа
  name: "{{ iot.serverName }}"
  # Дефолтный язык отображения событий и сообщений
  language: "ru"
  port: {{ iot.core.port.map }}
  ssl:
    port: {{ iot.core.port.ssl.map }}
    key: "/etc/ssl/private/eltex-sc-api.key"
    crt: "/etc/ssl/certs/eltex-sc-api.crt"
  ui:
    # Доменное имя сервера, на котором развернут UI (WEB)
    name: "{{ iot.serverName }}"
    # Порты UI нужны для формирования на платформе ссылок, которые пользователь сможет открыть через UI.
    port: {{ iot.web.httpPort }}
    ssl:
      port: {{ iot.web.httpsPort }}
  controllerGate:
    port: {{ iot.core.ctlGate.port }}
    tcp:
      port: {{ iot.core.ctlGate.tcpPort }}
    ssl:
      port: {{ iot.core.ctlGate.sslPort }}
      key: "/etc/ssl/private/eltex-sc-ctl-gate.key"
      crt: "/etc/ssl/certs/eltex-sc-ctl-gate.crt"
  # Параметры для формирования ссылок к UI(WEB) и API
  links:
    # Использовать схему https:// при формировании ссылок к UI
    useHttpsForUi: {{ 'true' if iot.web.useHttpsByDefault else 'false' }}
    # Использовать схему https:// при формировании ссылок к API
    useHttpsForApi: {{ 'true' if iot.core.links.useHttpsForApi else 'false' }}
    # Использовать схему https:// при формировании ссылок на фото с камер
    useHttpsForCameraLinks: {{ 'true' if iot.core.links.useHttpsForCameraLinks else 'false' }}
    # Использовать схему https:// при загрузке превью с камеры
    useHttpsForCameraPreviewUpload: {{ 'true' if iot.core.links.useHttpsForCameraPreviewUpload else 'false' }}
    # Использовать ui.name вместо server.name и ui.port/ui.ssl.port вместо port/ssl.port
    # при формировании ссылок к API
    useUiProxyForApi: {{ 'true' if iot.core.links.useUiProxyForApi else 'false' }}
  # Ссылка на политику конфиденциальности
  privacyPolicyUrl: "{{ iot.privacyPolicyUrl }}"
  # Ссылка на базу знаний
  knowledgeBaseUrl: "{{ iot.knowledgeBaseUrl }}"
  # Конфигурация jetty
  jetty:
    # Время простоя соединения
    connection-idle-timeout: 2m
    max-http-form-post-size: 200000B
    # Конфигурация потоков
    threads:
      acceptors: -1
      selectors: -1
      # Время простоя потока
      idle-timeout: 2m
      # Минимальное количество потоков
      min: 32
      # Максимальное количество потоков
      max: 256
      # Максимальный размер очереди задач для потоков
      max-queue-capacity: 32768

services:
  # Параметры внутренних сервисов (компонентов) платформы.
  internal:
    firmware:
      batch:
        maxPoolSize: 2
        corePoolSize: 1
        # Параметры ежедневной очистки БД от завершенных и отмененных планировщиков обновлений прошивки и связанных
        # Batch-задач.
        cleanup:
          enabled: true
          # Промежуток времени с момента начала задачи, после которого задача считается подлежащей удалению.
          removeAfter: 180d
      # Время ожидания обновления одного устройства
      updateTimeOut:
        mqttDevice: 10m
        zwayDevice: 2h
        mqttHubDevice: 10m
    controller:
      delayAnswerFromControl: 12s
      numberOfPingThreads: 1
      zway:
        logStringsLimit: 50
        # Таймаут, по достижении которого выставляется статус "DISCONNECTED" zway контроллеру
        offlineTimeout: 5m
      device:
        # Время, которое мы ждем ответа об успешном удалении девайса, если ответа не поступило
        # генерируем timeout сообщение.
        removeTimeout: 30s
    deviceRequests:
      countAttempt: 3
    diskUsage:
      warnThreshold: {{ iot.diskUsage.warnThreshold }}
      criticalThreshold: {{ iot.diskUsage.criticalThreshold }}
    # Настройки охраны.
    guard:
      # Время, которое дается на включение FLIRS устройств (ждем подтверждение от контроллера),
      # при постановке на охрану.
      deviceRequestDelay: {{ iot.core.guard.deviceRequestDelay }}
      # Время, которое прибавляется ко времени задержки на очистку охранного кэша при постановке/снятия с охраны,
      # на случай если охрана не завершила процесс постановки/снятия.
      # Время задержки формируется как количество охранных устройств умноженное на deviceRequestDelay.
      clearContextExtraCacheDelay: {{ iot.core.guard.clearContextExtraCacheDelay }}
    # Настройки ИК-пульта.
    irc:
      # Время ожидания ИК команды от пользователя
      recTimeout: {{ iot.core.irc.recTimeout }}
      # Таймаут записи команды (отсутствия фронтов)
      cmdTimeout: {{ iot.core.irc.cmdTimeout }}
    meterDevice:
      enabled: false
    meterInfo:
      enabled: false
    metrics:
      refresh:
        cron: "0 0 3 * * ?"
    mqttZwayModule:
      enabled: false
    scriptEngine:
      # Предельное количество выполнений скрипта за период времени scriptTimeLimit.
      # Если запуски скрипта происходят чаще чем executionNumberLimit раз в интервал времени scriptTimeLimit,
      # то скрипт останавливается.
      frequentScript:
        executionNumberLimit: 60
        scriptTimeLimit: 1m
      # Предельное количество выполнений скриптов одного дома за период времени scriptTimeLimit.
      # Если запуски скриптов происходят чаще чем executionNumberLimit раз в интервал времени scriptTimeLimit,
      # то все скрипты дома останавливаются.
      frequentScriptsInHouse:
        executionNumberLimit: 120
        scriptTimeLimit: 2m
    # Локальные сценарии, которые работают на хабе.
    localScripts:
      # Время, через которое в случае неуспеха статус синхронизации локальных скриптов с хабом перейдет
      # в состояние FAILED
      syncStatusFailedTimeLimit: 10m
    sshDeviceModule:
      enabled: false
    support:
      entityLimits:
        # Максимальное количество открытых за последние 30 дней тикетов у одного пользователя
        maxNumberOfOpenTickets: 30
        # Максимальное количество сообщений допустимое для обычного пользователя в чате конкретного тикета
        maxNumberOfMessagesPerDay: 1000
        # Количество дней, через которое закрытый тикет будет удален. Используется время последнего обновления тикета.
        numberOfDaysForTicketExpired: 365d
      fileLimits:
        # Максимально допустимое количество и суммарный размер файлов (Мегабайт) логов прикладываемых с UI к тикету
        maxNumberOfUiLogFilesLinkToTicket: 2
        maxSizeOfUiLogFilesLinkToTicket: 10
        # Максимально допустимое количество и суммарный размер файлов (Мегабайт) приложенных пользователем к тикету
        maxNumberOfAttachedFilesLinkToTicket: 15
        maxSizeOfAttachedFilesLinkToTicket: 15
        # Максимально допустимое количество и суммарный размер файлов (Мегабайт) приложенных пользователем к сообщению
        maxNumberOfAttachedFilesLinkToMessage: 1
        maxSizeOfAttachedFilesLinkToMessage: 10
        # Максимальный размер файлов (Мегабайт) приложенных в чате. Наиболее старые файлы будут удалены в ходе ротации.
        maxSizeForFilesAttachedToChat: 20
        # Количество дней после которого будут удалены все приложенные к сообщениям чата файлы.
        # Используется время последнего обновления тикета.
        numberOfDaysForExpiredAttachmentsInChat: 7d
    # мониторинг пропертей устройств - счетчик их использования. по умолчанию - выключен
    monitoring:
      propertyKind:
        enabled: false
    # параметры связанные с тарифами подписками и МОФ (Механизм Ограничения Функционала)
    tariffication:
      tariff:
        eventCron: "0 0 0 * * ?"
      subscription:
        checkingCron: "0 0 2 * * ?"
      orders:
        # Максимальное одномоментное количество неоплаченных заказов.
        maxConcurrentUnpaidOrders: 5
      mof:
        customRestrictions:
          # Длительность блокировки для обработки списка новых кастомных ограничений по одному пользователю
          handleRestrictionsLockTimeout: 1m
    # параметры видеонаблюдения
    video:
      cameraMotion:
        noMotionDuration: 1m
        motionDetectionCooldown: 30s
      cameraScreenshot:
        waitTime: 5s
        maxNumberPerCamera: 100
      cameraPreview:
        # Время в течении которого превью с камеры считается актуальным и не перезапрашивается
        updateInterval: 1m
      cameraLinecross:
        # Продолжительность записи по событию пересечения линии
        recordingDuration: 30s
    # Гарантированная доставка запросов
    guaranteedDelivery:
      enabled: true
      # Задержка между повторами попыток отправки
      retryDelay: 5s

  # Параметры для подключения к внешним сервисам, а также параметры внутренних сервисов (компонентов) платформы,
  # обеспечивающих работу с внешними сервисами.
  external:
    rabbitmq:
      # Нужно ли сохранять сообщения на диск
      persistent: "{{ iot.rabbitmq.persistence.enabled or iot.swarm.enabled }}"
      # Должен ли сервис использовать тип очередей Quorum. Если развернут кластер RabbitMq, то в нем возможны только
      # очереди типа Quorum.
      useQuorumQueues: {{ 'true' if iot.swarm.enabled else 'false' }}
    hazelcast:
      instanceName: "{{ iot.hazelcast.instanceName }}"
      clusterName: "{{ iot.hazelcast.clusterName }}"
      clientNetworking:
        # Пример: "127.0.0.1:5701, 127.0.0.1:5702"
        addresses: "hazelcast:5701"
      helper:
        # Максимально время удержания блокировки в секундах, для процесса
        # добавления/обновления данных в мапе.
        maxLockTime:
          # В качестве ключа имя мапы в таком же виде, как и в HazelcastMapName.
          EXAMPLE_KEY: 10
        # Время в секундах, по истечению которого, сущность будет удалена из мапы.
        ttl:
          # В качестве ключа имя мапы в таком же виде, как и в HazelcastMapName.
          EXAMPLE_KEY: 600
        # Ограничение на частоту синхронизаций устройств в рамках одного хаба.
        lock:
          mqttHub:
            devices:
              syncRateLimit: 1h
    mjollnir:
      url: "{{ iot.core.mjollnir.url }}"
      login: "platform"
      password: "platform"
    minio:
      endpoint: "{{ iot.minio.external.url if iot.minio.external.enable else 'http://minio:9000' }}"
      access-key: "{{ iot.minio.external.accessKey if iot.minio.external.enable else 'minioadmin' }}"
      secret-key: "{{ iot.minio.external.secretKey if iot.minio.external.enable else 'minioadmin' }}"
      bucket: iot
      critical-bucket: critical-iot
    mqttBroker:
      enabled: {{ 'true' if iot.core.broker.enable else 'false' }}
      # Хост MQTT брокера, используется платформой
      host: "{{ iot.broker.external.host if iot.broker.external.enable else 'broker' }}"
      # Порт MQTT брокера, используется платформой для связи по протоколу MQTT
      port: 8883
      # Порт на котором у брокера поднимается REST API, используется платформой
      apiPort: 8083
      # Внешний URL по которому доступен MQTT брокер, передаётся MQTT клиентам
      remoteAccessURL: "{{ iot.broker.external.host if iot.broker.external.enable else iot.serverName }}:{{ iot.broker.external.port.map }}"
      # Таймаут, по достижении которого выставляется статус "Offline" mqtt устройствам
      offlineTimeout: 5m
{% if not iot.swarm.enabled and iot.core.broker.useShareSubscriptions %}
      shareName: "iotcore"
{% endif %}
      threadPools:
        main:
          size: {{ iot.core.broker.threadPools.main.size }}
      # В каком режиме работать с брокером.
      # true - реплицированный режим через rabbitmq.
      # false - нереплицированный через mqtt5client.
      replication:
        enabled: false
        rabbit:
          exchange:
            broker: "mqtt-broker-exchange"
          queue:
            platform: "mqtt-broker-platform-queue"
          consumers:
            # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
            count: {{ iot.core.broker.threadPools.main.size }}
            # Максимальное количество одновременных консьюмеров очереди.
            maxCount: {{ iot.core.broker.threadPools.main.size }}
    olapservice:
      enabled: {{ 'true' if iot.core.olapservice.enable else 'false' }}
      host: "{{ iot.olapservice.external.host if iot.olapservice.external.enable else 'http://olapservice' }}"
      port: 8023
      rabbit:
        exchange: "{{ iot.olapservice.rabbit.exchange.events }}"
        routingKey: "{{ iot.olapservice.rabbit.routingKey.save }}"
        # Максимальное количество сообщений в пачке на отправку в Olapservice через RabbitMQ.
        batchSize: "{{ iot.olapservice.rabbit.core.batchSize }}"
        # Максимальный размер пачки в байтах. При превышении этого значения отправляется неполный пакет.
        bufferLimit: "{{ iot.olapservice.rabbit.core.bufferLimit }}"
        # Время, по истечении которого отправляется неполная пачка. Таймер сбрасывается, если новые сообщения
        # добавляются в пачку.
        timeout: "{{ iot.olapservice.rabbit.core.batchTimeout }}"
    proxy:
      enabled: false
      host: ""
      port: 8050
    push:
      disable: "{{ iot.useNotification }}"
      firebase:
        enabled: "{{ 'false' if iot.useNotification else iot.push.firebase.enabled }}"
        # Период между отправкой пушей, для достижения ограничения частоты отправки пушей.
        delayPushTime: 250ms
      apns:
        enabled: "{{ 'false' if iot.useNotification else iot.push.apns.enabled }}"
      hms:
        enabled: "{{ 'false' if iot.useNotification else iot.push.hms.enabled }}"
      antispam:
        # Если пользователь получил последнее пуш-уведомление такого же содержания в течении указанного времени,
        # пуш не отправится.
        duplicateDelay: 0
        # Если пользователь получил последнее пуш-уведомление такого же типа в течении указанного времени,
        # пуш не отправится.
        antispamTime: 0
    skills:
      # Параметры навыка Яндекс для интеграции с Умным домом (Алисой)
      # https://yandex.ru/dev/dialogs/smart-home/doc/concepts/about.html
      yandex:
        enabled: {{ "true" if iot.authorization.skills.yandex.enabled else "false" }}
{% if iot.authorization.skills.yandex.enabled %}
        # Id навыка, который необходимо указывать при отправке уведомлений (отображается в карточке навыка)
        id: "{{ iot.authorization.skills.yandex.skillId }}"
        # Настройки клиента необходимо указать в секции oauth2.clientParameters под указанным client-id
        clientId: "{{ iot.authorization.skills.yandex.clientId }}"
        # Ссылка на API сервиса уведомлений Яндекса
        callbackUri: "https://dialogs.yandex.net/api/v1/skills"
        # OAuth-токен, который необходимо указывать при отправке уведомлений (необходимо получить через карточку навыка)
        oauthToken: "{{ iot.authorization.skills.yandex.oauthToken }}"
{% endif %}
      # Параметры проекта умного дома Сбера для интеграции с Салютом
      # https://developers.sber.ru/docs/ru/smarthome/overview
      sber:
        enabled: {{ "true" if iot.authorization.skills.sber.enabled else "false" }}
{% if iot.authorization.skills.sber.enabled %}
        # Настройки клиента необходимо указать в секции oauth2.clientParameters под указанным client-id
        clientId: "{{ iot.authorization.skills.sber.clientId }}"
        # Ссылка на API сервиса уведомлений Сбера
        callbackUri: "https://partners.iot.sberdevices.ru"
        # Bearer-токен, который необходимо указывать при отправке уведомлений (необходимо получить через карточку проекта)
        bearerToken: "{{ iot.authorization.skills.sber.bearerToken }}"
{% endif %}
      # Параметры проекта умного дома Mail.ru для интеграции с Марусей
      # https://help.mail.ru/marusia/smart_home
      marusya:
        enabled: {{ "true" if iot.authorization.skills.marusya.enabled else "false" }}
{% if iot.authorization.skills.marusya.enabled %}
        # Id приложения, который необходимо указывать при отправке уведомлений (отображается в карточке приложения)
        id: "{{ iot.authorization.skills.marusya.appId }}"
        # Настройки клиента необходимо указать в секции oauth2.clientParameters под указанным client-id
        clientId: "{{ iot.authorization.skills.marusya.clientId }}"
        # Ссылка на API сервиса уведомлений Маруси
        callbackUri: "https://vc.go.mail.ru/smarthouse/events/yandex"
        # OAuth-токен, который необходимо указывать при отправке уведомлений (необходимо получить через карточку приложения)
        oauthToken: "{{ iot.authorization.skills.marusya.oauthToken }}"
{% endif %}
    slgate:
      # Список инстансов slgate, через запятую
      instances: {{ iot.core.slgate.instances | join(', ') }}
      # Параметры клиентского сертификата, используемого для авторизованного подключения к slgate
      clientKeyStoreParams:
        # Нужно ли использовать клиентский сертификат
        enable: {{ 'true' if slgate.proxy.useClientCert else 'false' }}
        # Путь до файла с форматом PKCS12, содержащего клиентский сертификат
        path: "/etc/ssl/private/slgate_client.p12"
        # Пароль от клиентского сертификата (.p12)
        password: "{{ slgate.proxy.clientCertPassword }}"
      # Максимальное количество попыток пересоздать конфиг туннеля через slgate при его невалидности.
      attemptsToRecreateTunnelConfig: 3
      # Игнорировать ошибки при проверке сертификата сервера (полезно при работе с самоподписанными сертификатами)
      ignoreServerCertCheck: {{ 'true' if iot.core.slgate.ignoreServerCertCheck else 'false' }}
    video:
      flussonic:
        # Адрес Flussonic'а
        url: "{{ iot.core.video.flussonic.url }}"
        # Ключ для авторизации запросов
        apiKey: "{{ iot.core.video.flussonic.apiKey }}"
        # Идентификатор платформы flussonic (30620).
        operatorId: "{{ iot.core.video.flussonic.operatorId }}"
        # Логин администратора в платформе flussonic watcher.
        adminLogin: "{{ iot.core.video.flussonic.adminLogin }}"
        motion:
          enabled: {{ 'true' if iot.core.video.flussonic.motion.enabled else 'false' }}
      evi:
        # Адрес EVI Cloud
        url: "{{ iot.core.video.evi.url }}"
        # Ключ для авторизации запросов
        apiKey: "{{ iot.core.video.evi.apiKey }}"
        # Логин администратора в платформе EVI Cloud.
        adminLogin: "{{ iot.core.video.evi.adminLogin }}"
        # Запас по времени для motionDelay, гарантирующий обнаружение ключевого кадра в буфере.
        motionDelayTimeReserve: 5s
        # Игнорировать ошибки при проверке сертификата сервера (полезно при работе с самоподписанными сертификатами)
        ignoreServerCertCheck: {{ 'true' if iot.core.video.evi.ignoreServerCertCheck else 'false' }}
        # Api-key для валидации ивентов со стороны EVI Cloud перед его обработкой
        eventApiKey: "{{ iot.core.video.evi.eventApiKey }}"
        clipMaxDuration:
          timeout: 180s
      # Параметры WebRTC, которые необходимы камере для формирования своих ICE-кандидатов.
      webrtc:
        # Параметры STUN-сервера.
        stun:
          # URL STUN-серверов.
          urls:
{% for stun_url in iot.core.video.webrtc.stun.urls %}
            - "{{ stun_url }}"
{% endfor %}
        # Параметры TURN-сервера.
        turn:
          # Параметры TURN:SFU
          sfu:
            # Принудительное включение
            force: {{ 'true' if iot.core.video.webrtc.turn.sfu.force else 'false' }}
            # Таймаут на ожидание ивента от EVI о начале webrtc-сессии между камерой и TURN:SFU
            eventTimeout: {{ iot.core.video.webrtc.turn.sfu.eventTimeout }}
        # Параметры P2P
        p2p:
          # Таймаут на ожидание SDP-answer от камеры
          sdpAnswerTimeout: {{ iot.core.video.webrtc.p2p.sdpAnswerTimeout }}
        # Время ожидания проверки камерой типа своего NAT
        checkCameraNatTypeTimeout: {{ iot.core.video.webrtc.checkCameraNatTypeTimeout }}
        # Время выполнения ping к host candidate клиента
        pingHostCandidateTimeout: {{ iot.core.video.webrtc.pingHostCandidateTimeout }}
    auth:
      host: "{{ 'authorization' if iot.authorization.enable else iot.authorization.external.host }}"
      port: {{ iot.authorization.port.map }}
      rabbit:
        eventQueue:
          name: {{ iot.core.rabbit.events.queue.name }}
        voiceAuthDataQueues:
          # Очередь для отправки сообщений с платформы на сервер авторизации
          toAuthServer:
            name: {{ iot.authorization.rabbit.voiceAuthDataQueues.toAuthServer.name }}
          # Очередь для отправки сообщений с сервера авторизации на платформу
          fromAuthServer:
            name: {{ iot.authorization.rabbit.voiceAuthDataQueues.fromAuthServer.name }}
        authReceiveAndReply:
          name: {{ iot.authorization.rabbit.authReceiveAndReply.name }}
          timeout: {{ iot.authorization.rabbit.authReceiveAndReply.timeout }}
        consumers:
          # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
          count: {{ iot.authorization.rabbit.platformConsumers.count }}
          # Максимальное количество одновременных консьюмеров очереди.
          maxCount: {{ iot.authorization.rabbit.platformConsumers.maxCount }}
    guard:
      rabbit:
        queue:
          coreReceive: {{ iot.guard.rabbit.queue.coreReceive }}
          coreReceiveAndReply: {{ iot.guard.rabbit.queue.coreReceiveAndReply }}
          guardReceive: {{ iot.guard.rabbit.queue.guardReceive }}
          guardReceiveAndReply: {{ iot.guard.rabbit.queue.guardReceiveAndReply }}
        consumers:
          # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
          count: {{ iot.guard.rabbit.consumers.count }}
          # Максимальное количество одновременных консьюмеров очереди.
          maxCount: {{ iot.guard.rabbit.consumers.maxCount }}
        replyTimeout: {{ iot.guard.rabbit.replyTimeout }}
    wsproxy:
      rabbit:
        exchange:
          # Идентификатор топик-коллектора.
          proxy: {{ iot.wsproxy.rabbit.exchange.proxy }}
    zwayproxy:
      manager:
        replicaCheckPeriod: 5s
        replicaDeadPeriod: 15s
        connectAliveWaitPeriod: 15s
      rabbit:
        queue:
          # Идентификатор очереди для отправки сообщений из прокси в платформу.
          platform: {{ iot.zwayproxy.rabbit.queue.platform }}
        exchange:
          # Идентификатор топик-коллектора.
          proxy: {{ iot.zwayproxy.rabbit.exchange.proxy }}
        consumers:
          # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
          count: {{ iot.zwayproxy.rabbit.platformConsumers.count }}
          # Максимальное количество одновременных консьюмеров очереди.
          maxCount: {{ iot.zwayproxy.rabbit.platformConsumers.maxCount }}
    notification:
      rabbitmq:
        exchange: {{ iot.core.rabbit.notification.exchange }}
        envelopeRoutingKey: {{ iot.core.rabbit.notification.envelopeRoutingKey }}
        userEventRoutingKey: {{ iot.core.rabbit.notification.userEventRoutingKey }}
        consumersCount: {{ iot.core.rabbit.notification.count }}
        maxConsumersCount: {{ iot.core.rabbit.notification.maxCount }}
    payment:
      enabled: {{ 'true' if iot.payment.enable else 'false' }}
      rabbit:
        queue:
          # Идентификатор очереди для отправки сообщений из платформы в микросервис платежей, далее это сообщение
          # обработает рандомно один из микросервисов платежей.
          paymentReceive: "{{ iot.payment.rabbit.queue.paymentReceive }}"
          # Идентификатор очереди для отправки сообщения и синхронного получения ответа от микросервиса платежей.
          # Для ответа платформа автоматически создает автоудаляемую временную очередь.
          paymentReceiveAndReply: "{{ iot.payment.rabbit.queue.paymentReceiveAndReply }}"
          # Время ожидания синхронного ответа от PaymentServer на сообщение, отправленное в очередь
          # paymentReceiveAndReply
          paymentReceiveAndReplyQueueTimeOut: "{{ iot.payment.rabbit.queue.paymentReceiveAndReplyQueueTimeOut }}"
          # Идентификатор очереди для получения сообщений от микросервиса платежей.
          platformReceive: "{{ iot.payment.rabbit.queue.platformReceive }}"
        consumers:
          # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
          count: {{ iot.payment.rabbit.consumers.coreCount }}
          # Максимальное количество одновременных консьюмеров очереди.
          maxCount: {{ iot.payment.rabbit.consumers.coreMaxCount }}
    # Сервис управления голосом Cloud ASR https://intdocs.eltex.loc/pages/viewpage.action?pageId=125740527
    voice:
      # Адрес Cloud ASR, для подключения платформы.
      host: {{ iot.core.voice.host }}
      port: {{ iot.core.voice.port }}
      # Ключ по которому Cloud ASR будет отправлять запрос на генерацию новой пары токенов для колонки.
      # TODO будет удален в рамках #397994
      apiKey: {{ iot.core.voice.apiKey }}
      # Параметры клиентского сертификата, используемого для авторизованного подключения платформы к Cloud ASR.
      clientKeyStoreParams:
        # Включить передачу клиентского сертификата. Следует отключать только в тестовой среде,
        # т.к. это является частью авторизации платформы в Cloud ASR.
        enable: {{ iot.core.voice.clientKeyStoreParams.enable }}
        # Путь до файла с форматом PKCS12 (*.p12), содержащего клиентский сертификат.
        path: {{ iot.core.voice.clientKeyStoreParams.path }}
        # Пароль от клиентского сертификата (*.p12).
        password: {{ iot.core.voice.clientKeyStoreParams.password }}
      # Игнорировать ошибки при проверке сертификата сервера (полезно при работе с самоподписанными сертификатами)
      ignoreServerCertCheck: {{ 'true' if iot.core.voice.ignoreServerCertCheck else 'false' }}

awaiters:
  mqttHub:
    # Таймаут для mqtt команд, отправленных через controllers топики
    controllers:
      requestTimeout: 20s
    # Таймаут для mqtt команд, отправленных через devices топики
    devices:
      # Время, которое мы ожидаем для ответа от хаба, чтобы узнать, добавлено ли это устройство.
      requestTimeout: 20s
    # Таймаут для mqtt команд, отправленных через ir топики
    ir:
      requestTimeout: 20s
    healthcheck:
      # Время ожидания ответа для healthcheck хаба.
      requestTimeout: 5s

triggers:
  rabbit:
    oneTime:
      # Идентификатор коллектора для отправки отложенных сообщений платформы самой себе.
      exchange: platform-triggers-oneTime-exchange
      # Идентификатор очереди для отправки отложенных сообщений платформы самой себе.
      queue: platform-triggers-oneTime-queue
    broadcast:
      # Идентификатор коллектора для отправки отложенных сообщений платформы самой себе в broadcast-режиме.
      exchange: platform-triggers-broadcast-exchange
      # Идентификатор очереди для отправки отложенных сообщений платформы самой себе в broadcast-режиме.
      queue: platform-triggers-broadcast-queue
    consumers:
      # Количество одновременных консьюмеров очереди. Данный параметр не может быть больше чем maxCount.
      count: 1
      # Максимальное количество одновременных консьюмеров очереди.
      maxCount: 1
  mqttDevices:
    # Таймаут от создания MQTT устройства со статусом "VIRTUAL" до его перехода в статус "ONLINE",
    # в конце хендшейка платформы с устройством через брокер. По истечении таймаута устройство будет удалено.
    virtualStatusTimeout: 10m
    # Таймаут от начала регистрации MQTT камеры на EVI Cloud до ее успешного добавления на EVI Cloud и платформу.
    # При превышении таймаута камера будет удалена.
    cameraInitializationOnEviTimeout: 10m
    # Таймаут от отправки команды на MQTT-устройство с ожиданием синхронного ответа.
    requestTimeout: 20s
  localPlatform:
    # Таймаут от отключения всех мобильных websocket сессий до переведения туннеля локальной платформы в sleep
    mobileWebsocketOfflineTimeout: 10m
    # Таймаут от создания окружения (дом, контроллер, параметры локальной платформы) для локальной платформы,
    # до добавления устройства
    initializationTimeout: 10m
  mqttHub:
    devices:
      # Таймаут для девайсов, добавляющихся через MQTT Hub по протоколу MQTT-Link.
      # После получения топика н создания устройства в статусе "INITIALIZING" запускается таймер.
      # Если в течении заданного времени не придет mqtt топик для добавления девайса в статусе "ONLINE", то устройство
      # удалится из БД.
      # При успешном получении топика для добавления девайса, триггер отменяется.
      initializingStatusTimeout: 10m

db:
  uri: "{{ mongodb_uri }}"
  # Основная база данных iot-core
  core:
    database: "{{ iot.core.db.name }}"
  authorization:
    database: "{{ iot.authorization.db.name }}"
  #todo Удалить блок в #225317
  file:
    database: "{{ iot.core.db.deprecated.fs.name }}"
  #todo Удалить блок в #225317
  license:
    database: "{{ iot.core.db.deprecated.licenses.name }}"
  #todo Удалить блок в #225317
  eventLog:
    database: "{{ iot.core.db.deprecated.events.name }}"

spring:
  mail:
    host: "{{ 'false' if iot.useNotification else iot.mail.smtp.host }}"
    port: {{ iot.mail.smtp.port }}
    username: "{{ iot.mail.smtp.submitter }}"
    password: "{{ iot.mail.smtp.password }}"
    properties:
      mail:
        from: "{{ iot.mail.smtp.submitter }}"
        personal: "{{ iot.mail.smtp.senderPrefix }}"
        smtp:
          auth: true
{% if iot.mail.smtp.protection == "starttls" %}
          starttls:
            enable: true
            required: true
{% elif iot.mail.smtp.protection == "ssl" %}
          ssl:
            enable: true
{% endif %}
  kafka:
    enabled: false
    producer:
      bootstrap-servers: "localhost:9092"
      key-serializer: org.apache.kafka.common.serialization.StringSerializer
      value-serializer: org.springframework.kafka.support.serializer.JsonSerializer
  rabbitmq:
    host: rabbitmq
    port: 5672

springdoc:
  swagger-ui:
    # Включение и отключение swagger.
    enabled: {{ 'true' if iot.core.swagger.enable else 'false' }}
    # При вводе корректного key - открываются скрытые пункты в swagger.
    key: ""

logging:
  config: "{{ iot.logbackConfig }}"
  logback:
    dir: "/var/log/eltex-sc"
{% if elk.enable %}
  logstash:
    host: "{{ elk.serverName }}"
    port: {{ elk.logstash.port.map }}
{% endif %}
  level:
    root: {{ iot.core.logLevel }}
    org.springframework: WARN
    org.springframework.cache: WARN
    org.springframework.data: WARN
    org.springframework.web: WARN
    _org.springframework.web: WARN
    org.springframework.security: WARN
    org.springframework.security.oauth2: WARN
    org.springdoc: WARN
    org.mongodb: WARN
    org.eclipse.jetty: WARN
    org.apache.http: WARN
    org.hibernate: WARN
    org.jboss: WARN
    org.quartz.core.QuartzSchedulerThread: WARN
    org.thymeleaf: WARN
    io.swagger: WARN
    io.github.resilience4j: WARN
    io.netty: WARN
    io.mongock: INFO
    io.micrometer: WARN
    com.hazelcast: WARN
    com.hivemq: WARN

/etc/ansible-iot/latest/templates/iot/docker-swarm/swarm_config.yml.j2

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

447

448

449

450

451

452

453

454

455

456

457

458

459

460

461

462

463

464

465

466

467

468

469

470

471

472

473

474

475

476

477

478

479

480

481

482

483

484

485

486

487

488

489

490

491

492

493

494

495

496

497

498

499

500

501

502

503

504

505

506

507

508

509

510

511

512

513

514

515

516

517

518

519

520

521

522

523

524

525

526

527

528

529

530

531

532

533

534

535

536

537

538

539

540

541

542

543

544

545

546

547

548

549

550

551

552

553

554

555

556

557

558

559

560

561

562

563

564

565

566

567

568

569

570

571

572

573

574

575

576

577

578

579

580

581

582

583

584

585

586

587

588

589

590

591

592

593

594

595

596

597

598

599

600

601

602

603

604

605

606

607

608

609

610

611

612

613

614

615

616

617

618

619

620

621

622

623

624

625

626

627

628

629

630

631

632

633

634

635

636

637

638

639

640

641

642

643

644

645

646

647

648

649

650

651

652

653

654

655

656

657

658

659

660

661

662

663

664

665

666

667

668

669

670

671

672

673

674

675

676

677

678

679

680

681

682

683

684

685

686

687

688

689

690

691

692

693

694

695

696

697

698

699

700

701

702

703

704

705

706

707

708

709

710

711

712

713

714

715

716

717

718

719

720

721

722

723

724

725

726

727

728

729

730

731

732

733

734

735

736

737

738

739

740

741

742

743

744

745

746

747

748

749

750

751

752

753

754

755

756

757

758

759

760

761

762

763

764

765

766

767

768

769

770

771

772

773

774

775

776

777

778

779

780

781

782

783

784

785

786

787

788

789

790

791

792

793

794

795

796

797

798

799

800

801

802

803

804

805

806

807

808

809

810

811

812

813

814

815

816

817

818

819

820

821

822

823

824

825

826

827

828

829

830

831

832

833

834

835

836

837

838

839

840

841

842

843

844

845

846

847

848

849

850

851

852

853

854

855

856

857

858

859

860

861

862

863

864

865

866

867

868

869

870

871

872

873

874

875

876

877

services:

# -------------------------------------------------------- Db --------------------------------------------------------
{% if not iot.mongodb.external.enable %}
  mongodb:
    image: "{{ docker_services_map.mongodb.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.mongodb.replication.label }} == yes
    healthcheck:
      test: ["CMD", "{{ mongosh }}", "--eval", "'db.runCommand(\"ping\").ok'", "--quiet"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 20s
    environment:
      - TZ={{ timezone.stdout }}
      - DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
    volumes:
      - "{{ install_dir }}/mongodb/data/db:/data/db/"
      - "{{ install_dir }}/mongodb/mongobackups:/var/backups/mongobackups"
      - "{{ install_dir }}/mongodb/dictionaries:/var/dictionaries"
{% if iot.mongodb.port.export %}
    ports:
      - {{ iot.mongodb.port.map }}:27017
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mongodb
{% endif %}
{% endif %}

  # ------------------------------------------------------ Minio ------------------------------------------------------
{% if not iot.minio.external.enable %}
  minio:
    image: "{{ docker_services_map.minio.image }}"
{% set iot_minio_hostname = 'minio'~('{{.Task.Slot}}' if ( groups['minio'] | length ) > 1 else '') %}
    hostname: {{ iot_minio_hostname }}
    deploy:
      replicas: {{ groups['minio'] | length }}
      placement:
        constraints:
          - node.labels.{{ iot.minio.replication.label }} == yes
        max_replicas_per_node: 1
    healthcheck:
      test: [ "CMD", "curl", "-f", "http://localhost:9000/minio/health/live" ]
      interval: 30s
      timeout: 20s
      retries: 3
    command:
{% set iot_minio_ellipsis = ('{1...' ~ (groups['minio'] | length) ~ '}' if (groups['minio'] | length) > 1 else '') %}
      - server
      - -quiet
      - --anonymous
      - --json
{% if (groups['minio'] | length) > 1 %}
      - http://minio{{ iot_minio_ellipsis }}:9000/data
{% else %}
      - /data
{% endif %}
    environment:
      - TZ={{ timezone.stdout }}
      - DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
      - MINIO_PROMETHEUS_AUTH_TYPE=public
{% if iot.minio.root.user is defined %}
      - MINIO_ROOT_USER={{ iot.minio.root.user }}
{% endif %}
{% if iot.minio.root.pass is defined %}
      - MINIO_ROOT_PASSWORD={{ iot.minio.root.pass }}
{% endif %}
{% if iot.minio.console.port is defined %}
      - MINIO_CONSOLE_ADDRESS=:{{ iot.minio.console.port }}
{% endif %}
{% if minio_predefined_buckets is defined %}
      - PREDEFINED_BUCKETS={{ minio_predefined_buckets }}
{% endif %}
{% if minio_backup_buckets is defined %}
      - BACKUP_BUCKETS={{ minio_backup_buckets }}
{% endif %}
{% if iot.minio.port.export or iot.minio.console.port is defined %}
    ports:
{% if iot.minio.port.export %}
      - {{ iot.minio.port.map }}:9000
{% endif %}
{% if iot.minio.console.port is defined %}
      - {{ iot.minio.console.port }}:{{ iot.minio.console.port }}
{% endif %}
{% endif %}
    volumes:
      - "{{ minio_install_dir }}/data:/data"
      - "{{ minio_install_dir }}/miniobackups:/var/backups/miniobackups"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.minio
{% endif %}
{% endif %}


{% include "templates/iot/docker-swarm/include/rabbitmq.yml.j2" %}


# ----------------------------------------------------- Hazelcast ----------------------------------------------------
  hazelcast:
    image: "{{ docker_services_map.hazelcast.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.hazelcast.replication.label }} == yes
    environment:
      - HZ_CLUSTERNAME={{ iot.hazelcast.clusterName }}
      - HZ_INSTANCENAME={{ iot.hazelcast.instanceName }}
{% if iot.hazelcast.external.port.export %}
    ports:
      - {{ iot.hazelcast.external.port.map }}:5701
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.hazelcast
{% endif %}


# -------------------------------------------------- Clickhouse --------------------------------------------------------
{% if not iot.olapservice.external.enable %}
  clickhouse:
    image: "{{ docker_services_map.clickhouse.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.clickhouse.replication.label }} == yes
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8123/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 20s
    environment:
      - TZ={{ timezone.stdout }}
      - EVENT_LOG_DB_NAME={{ iot.clickhouse.db.name }}
      - DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
    volumes:
      - "{{ install_dir }}/olapdb/conf/config.d/system_log_config.xml:/etc/clickhouse-server/config.d/system_log_config.xml"
      - "{{ install_dir }}/olapdb/conf/users.d/:/etc/clickhouse-server/users.d/"
      - "{{ install_dir }}/olapdb/data/:/var/lib/clickhouse/"
      - "{{ install_dir }}/olapdb/clickhouse-backup/config/config.yml:/etc/clickhouse-backup/config.yml"
      - "{{ install_dir }}/olapdb/clickhouse-backup/archives:/var/lib/clickhouse/archives"
      - "{{ install_dir }}/olapdb/var/log/clickhouse-server:/var/log/clickhouse-server"
{% if iot.clickhouse.port.export %}
    ports:
      - {{ iot.clickhouse.port.map }}:8123
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.clickhouse
{% endif %}
{% endif %}

# ----------------------------------------------------- Captcha -----------------------------------------------------
{% if iot.captcha.enable %}
  captcha:
    image: "{{ docker_services_map.captcha.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.captcha.replication.label }} == yes
    environment:
      - TZ={{ timezone.stdout }}
    volumes:
      - "{{ install_dir }}/captcha/data:/lc-core/data"
{% if iot.captcha.port.export %}
    ports:
      - {{ iot.captcha.port.map }}:8088
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.captcha
{% endif %}
{% endif %}


# ----------------------------------------------------- ZS-Captcha -----------------------------------------------------
{% if iot.zscaptcha.enable %}
  zs-captcha:
    image: "{{ docker_services_map.zs-captcha.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.zscaptcha.replication.label }} == yes
    environment:
      - TZ={{ timezone.stdout }}
      - CAPTCHA_CASE_SENSITIVE={{ 'true' if iot.zscaptcha.caseSensitive else 'false' }}
    volumes:
      - "{{ install_dir }}/captcha/data:/data"
{% if iot.zscaptcha.port.export %}
    ports:
      - {{ iot.zscaptcha.port.map }}:8089
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.zscaptcha
{% endif %}
{% endif %}


# ------------------------------------------------------ Broker ------------------------------------------------------
{% if not iot.broker.external.enable %}
  broker:
    image: "{{ docker_services_map.broker.image }}"
    labels:
      ru.eltex-co.image.title: iot-mqtt-broker
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: mqtt-broker
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.broker.internal.port.map }}
    deploy:
      replicas: {{ groups['mqtt_broker'] | length }}
      placement:
        constraints:
          - node.labels.{{ iot.broker.replication.label }} == yes
        max_replicas_per_node: 1
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8083/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - JAVA_TOOL_OPTIONS=-Xms256m -Xmx{{ iot.broker.limits.heap }} {{ "" if not iot.broker.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.broker.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.broker.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.broker.jconsole.host }}
      - TZ={{ timezone.stdout }}
      - IOT_MQTTBROKER_API_PORT=8083
      - IOT_MQTTBROKER_DISK_USAGE_THRESHOLD_WARN={{ iot.diskUsage.warnThreshold }}
      - IOT_MQTTBROKER_DISK_USAGE_THRESHOLD_CRITICAL={{ iot.diskUsage.criticalThreshold }}
      - IOT_MQTTBROKER_METRICS_TOPIC_COUNTER_ENABLED={{ iot.broker.metrics.topicCounterEnabled }}
      - IOT_MQTT_BROKER_USE_RABBIT_MQ=false
      - IOT_MQTT_BROKER_USE_QUORUM_QUEUES=true
      - IOT_MQTT_BROKER_REPLICA_NAME={{ '{{' }}.Task.Slot{{ '}}' }}
      - IOT_MQTT_BROKER_QUEUE_NAME=mqtt-broker-queue-{{ '{{' }}.Task.Slot{{ '}}' }}
      - HIVEMQ_ROOT_FOLDER={{ iot.broker.hivemq.rootFolder }}
      - SPRING_RABBITMQ_HOST=rabbitmq
      - SPRING_DATA_MONGODB_URI={{ mongodb_uri }}
      - SPRING_DATA_MONGODB_DATABASE={{ iot.broker.db.name }}
      - HAZELCAST_INSTANCE_NAME={{ iot.hazelcast.instanceName }}
      - HAZELCAST_CLUSTER_NAME={{ iot.hazelcast.clusterName }}
      - HAZELCAST_HOST=hazelcast
      - HAZELCAST_PORT=5701
      - LOGGING_CONFIG={{ iot.logbackConfig }}
      - LOGGING_LOGBACK_DIR=/var/log/broker
      - LOGGING_LEVEL_ROOT={{ iot.broker.logLevel }}
      - LOGGING_LEVEL_HIVEMQ={{ iot.broker.logLevel }}
    ports:
      - {{ iot.broker.external.port.map }}:8883
{% if iot.broker.internal.port.export %}
      - {{ iot.broker.internal.port.map }}:8083
{% endif %}
{% if iot.broker.jconsole.enable %}
      - "{{ iot.broker.jconsole.port }}:{{ iot.broker.jconsole.port }}"
{% endif %}
    volumes:
      - "{{ broker_install_dir }}/mqtt/hivemq/:/hivemq/"
      - "{{ broker_install_dir }}/mqtt/var/log/broker:/var/log/broker"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mqttbroker
{% endif %}
{% endif %}


# --------------------------------------------------- OlapService ---------------------------------------------------
{% if not iot.olapservice.external.enable %}
  olapservice:
    image: "{{ docker_services_map.olapservice.image }}"
    labels:
      ru.eltex-co.image.title: iot-olapservice
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: olapservice
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.olapservice.port.map }}
    deploy:
      replicas: {{ iot.olapservice.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.olapservice.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
      - clickhouse:8123:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8023/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 20s
    environment:
      - TZ={{ timezone.stdout }}
      - SERVER_PORT=8023
      - SERVICES_DISKUSAGE_WARNTHRESHOLD={{ iot.diskUsage.warnThreshold }}
      - SERVICES_DISKUSAGE_CRITICALTHRESHOLD={{ iot.diskUsage.criticalThreshold }}
      - LOGGING_CONFIG={{ iot.logbackConfig }}
      - LOGGING_LOGBACK_DIR=/var/log/olapservice
      - LOGGING_LEVEL_ROOT={{ iot.olapservice.logLevel }}
      - LOGGING_LEVEL_ORG_JOOQ={{ iot.olapservice.logLevel }}
      - CLICKHOUSE_URL=jdbc:clickhouse://clickhouse:8123
      - CLICKHOUSE_DBNAME={{ iot.clickhouse.db.name }}
      - CLICKHOUSE_USERNAME=iot
      - CLICKHOUSE_PASSWORD=0d3c27fc-0e5e-4bd5-ab10-5037631f4c42
      - CLICKHOUSE_SSL=false
      - CLICKHOUSE_COMPRESS=false
      - CLICKHOUSE_CONNECTION_TIMEOUT=5000
      - SPRING_RABBITMQ_HOST=rabbitmq
      - SPRING_RABBITMQ_PORT=5672
      - SPRING_RABBITMQ_USEQUORUMQUEUES=true
      - SPRING_RABBITMQ_EXCHANGE={{ iot.olapservice.rabbit.exchange.events }}
      - SPRING_RABBITMQ_ENVELOPEQUEUE={{ iot.olapservice.rabbit.queue.save }}
      - SPRING_RABBITMQ_ROUTINGKEY={{ iot.olapservice.rabbit.routingKey.save }}
      - SPRING_RABBITMQ_CONSUMERS_PREFETCHCOUNT={{ iot.olapservice.rabbit.olapservice.prefetchCount }}
      - SPRING_RABBITMQ_CONSUMERS_BATCHSIZE={{ iot.olapservice.rabbit.olapservice.batchSize }}
      - SPRING_RABBITMQ_CONSUMERS_BATCHRECEIVETIMEOUT={{ iot.olapservice.rabbit.olapservice.batchReceiveTimeout }}
      - SPRING_RABBITMQ_CONSUMERS_COUNT={{ iot.olapservice.rabbit.olapservice.consumersCount }}
      - SPRING_RABBITMQ_CONSUMERS_MAXCOUNT={{ iot.olapservice.rabbit.olapservice.consumersMaxCount }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.olapservice.limits.heap }}
{% if iot.olapservice.port.export %}
    ports:
      - {{ iot.olapservice.port.map }}:8023
{% endif %}
    volumes:
      - "{{ olapservice_install_dir }}/olapservice/var/log/olapservice:/var/log/olapservice"
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.olapservice
{% endif %}
{% endif %}

# ---------------------------------------------------- ZwayProxy ----------------------------------------------------
{% if not iot.zwayproxy.external.enable %}
  zwayproxy:
    image: "{{ docker_services_map.zwayproxy.image }}"
    labels:
      ru.eltex-co.image.title: iot-zwayproxy
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: zwayproxy
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.zwayproxy.port.map }}
    deploy:
      replicas: {{ iot.zwayproxy.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.zwayproxy.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
      - rabbitmq:5672:60
    environment:
      - spring.rabbitmq.host=rabbitmq
      - zwayproxy.rabbit.useQuorumQueues=true
      - zwayproxy.rabbit.queue.platform={{ iot.zwayproxy.rabbit.queue.platform }}
      - zwayproxy.rabbit.queue.proxy=zway-proxy-{{ '{{' }}.Task.Slot{{ '}}' }}
      - zwayproxy.rabbit.exchange.proxy={{ iot.zwayproxy.rabbit.exchange.proxy }}
      - zwayproxy.rabbit.consumers.count={{ iot.zwayproxy.rabbit.proxyConsumers.count }}
      - zwayproxy.rabbit.consumers.maxCount={{ iot.zwayproxy.rabbit.proxyConsumers.maxCount }}
      - logging.level.root={{ iot.zwayproxy.logLevel }}
      - logging.config={{ iot.logbackConfig }}
      - logging.logback.dir=/var/log/elis/{{ '{{' }}.Task.Slot{{ '}}' }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.zwayproxy.limits.heap }}
    volumes:
      - "{{ zwayproxy_install_dir }}/zwayproxy/var/log/elis:/var/log/elis"
{% if iot.zwayproxy.port.export or iot.zwayproxy.sslPort.export %}
    ports:
{% if iot.zwayproxy.port.export %}
      - {{ iot.zwayproxy.port.map }}:8070
{% endif %}
{% if iot.zwayproxy.sslPort.export %}
      - {{ iot.zwayproxy.sslPort.map }}:8072
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.zwayproxy
{% endif %}
{% endif %}


# ------------------------------------------------------ WSProxy ------------------------------------------------------
{% if not iot.wsproxy.external.enable %}
  wsproxy:
    image: "{{ docker_services_map.wsproxy.image }}"
    labels:
      ru.eltex-co.image.title: iot-wsproxy
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: wsproxy
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.wsproxy.port.map }}
    deploy:
      replicas: {{ iot.wsproxy.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.wsproxy.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
      - rabbitmq:5672:60
    environment:
      - spring.rabbitmq.host=rabbitmq
      - wsproxy.rabbit.useQuorumQueues=true
      - wsproxy.rabbit.queue.platform={{ iot.wsproxy.rabbit.queue.platform }}
      - wsproxy.rabbit.queue.proxy=ws-proxy-{{ '{{' }}.Task.Slot{{ '}}' }}
      - wsproxy.rabbit.exchange.proxy={{ iot.wsproxy.rabbit.exchange.proxy }}
      - wsproxy.rabbit.consumers.count={{ iot.wsproxy.rabbit.proxyConsumers.count }}
      - wsproxy.rabbit.consumers.maxCount={{ iot.wsproxy.rabbit.proxyConsumers.maxCount }}
      - logging.level.root={{ iot.wsproxy.logLevel }}
      - logging.config={{ iot.logbackConfig }}
      - logging.logback.dir=/var/log/elis/{{ '{{' }}.Task.Slot{{ '}}' }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.wsproxy.limits.heap }}
    volumes:
      - "{{ wsproxy_install_dir }}/wsproxy/var/log/elis:/var/log/elis"
{% if iot.wsproxy.port.export %}
    ports:
      - {{ iot.wsproxy.port.map }}:8075
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.wsproxy
{% endif %}
{% endif %}

# ------------------------------------------------ Authorization Server ----------------------------------------------
{% if iot.authorization.enable %}
  authorization:
    image: "{{ docker_services_map.authorization.image }}"
    labels:
      ru.eltex-co.image.title: iot-authorization-server
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: authorization-server
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.authorization.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.authorization.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
{% if iot.captcha.enable %}
      - captcha:8088:60
{% endif %}
{% if iot.zscaptcha.enable %}
      - zs-captcha:8089:60
{% endif %}
      - hazelcast:5701:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.authorization.port.map }}/api/v1/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.authorization.limits.heap }} {{ "" if not iot.authorization.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.authorization.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.authorization.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.authorization.jconsole.host }}
    volumes:
      - "{{ install_dir }}/authorization/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/authorization/etc/elis:/etc/elis"
      - "{{ install_dir }}/authorization/ssl/certs/authorization-server.crt:/etc/ssl/certs/authorization-server.crt"
      - "{{ install_dir }}/authorization/ssl/private/authorization-server.key:/etc/ssl/private/authorization-server.key"
{% if iot.authorization.port.export or iot.authorization.port.ssl.export or iot.authorization.jconsole.enable %}
    ports:
{% if iot.authorization.port.export %}
      - {{ iot.authorization.port.map }}:{{ iot.authorization.port.map }}
{% endif %}
{% if iot.authorization.port.ssl.export %}
      - {{ iot.authorization.port.ssl.map }}:{{ iot.authorization.port.ssl.map }}
{% endif %}
{% if iot.authorization.jconsole.enable %}
      - {{ iot.authorization.jconsole.port }}:{{ iot.authorization.jconsole.port }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.authorization
{% endif %}
{% endif %}

# ------------------------------------------------------- Guard ------------------------------------------------------
{% if not iot.guard.external.enable %}
  guard:
    image: "{{ docker_services_map.guard.image }}"
    labels:
      ru.eltex-co.image.title: iot-guard
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: guard
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.guard.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.guard.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
      - hazelcast:5701:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.guard.port.map }}/api/v1/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.guard.limits.heap }} {{ "" if not iot.guard.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.guard.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.guard.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.guard.jconsole.host }}
    volumes:
      - "{{ install_dir }}/guard/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/guard/etc/elis:/etc/elis"
      - "{{ install_dir }}/guard/ssl/certs/guard.crt:/etc/ssl/certs/guard.crt"
      - "{{ install_dir }}/guard/ssl/private/guard.key:/etc/ssl/private/guard.key"
{% if iot.guard.port.export or iot.guard.port.ssl.export or iot.guard.jconsole.enable %}
    ports:
{% if iot.guard.port.export %}
      - {{ iot.guard.port.map }}:{{ iot.guard.port.map }}
{% endif %}
{% if iot.guard.port.ssl.export %}
      - {{ iot.guard.port.ssl.map }}:{{ iot.guard.port.ssl.map }}
{% endif %}
{% if iot.guard.jconsole.enable %}
      - {{ iot.guard.jconsole.port }}:{{ iot.guard.jconsole.port }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.guard
{% endif %}
{% endif %}

{% if iot.payment.enable %}
# ------------------------------------------------------- Payment ------------------------------------------------------
  payment:
    image: "{{ docker_services_map.payment.image }}"
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.payment.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
      - hazelcast:5701:60
    healthcheck:
      test: [ "CMD", "curl", "-f", "http://localhost:{{ iot.payment.port.map }}/api/v1/common/ping" ]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.payment.limits.heap }} {{ "" if not iot.payment.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.payment.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.payment.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.payment.jconsole.host }}
    volumes:
      - "{{ install_dir }}/payment/etc/elis:/etc/elis"
      - "{{ install_dir }}/payment/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/payment/ssl/certs/payment-server.crt:/etc/ssl/certs/payment-server.crt"
      - "{{ install_dir }}/payment/ssl/private/payment-server.key:/etc/ssl/private/payment-server.key"
{% if iot.payment.port.export or iot.payment.port.ssl.export %}
    ports:
{% if iot.payment.port.export %}
      - {{ iot.payment.port.map }}:{{ iot.payment.port.map }}
{% endif %}
{% if iot.payment.port.ssl.export %}
      - {{ iot.payment.port.ssl.map }}:{{ iot.payment.port.ssl.map }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.payment
{% endif %}
{% endif %}

{% if iot.notification.enable %}
# -------------------------------------------------- Notification ------------------------------------------------------
  notification:
    image: "{{ docker_services_map.notification.image }}"
    labels:
      ru.eltex-co.image.title: iot-notification
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: notification
      ru.eltex-co.metrics.path: /actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.notification.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.notification.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
      - hazelcast:5701:60
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.notification.port.map }}/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.notification.limits.heap }} {{ "" if not iot.notification.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.authorization.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.notification.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.notification.jconsole.host }}
      - logging.logback.dir=/var/log/elis/{{ '{{' }}.Task.Slot{{ '}}' }}
    volumes:
      - "{{ install_dir }}/notification/var/log/elis:/var/log/elis"
      - "{{ install_dir }}/notification/etc/elis:/etc/elis"
{% if iot.notification.vault.ssl.useTrustStore %}
      - "{{ install_dir }}/notification/ssl/private/vault.jks:/etc/vault.jks"
{% endif %}
{% if iot.notification.port.export or iot.notification.jconsole.enable %}
    ports:
{% if iot.notification.port.export %}
      - {{ iot.notification.port.map }}:{{ iot.notification.port.map }}
{% endif %}
{% if iot.notification.jconsole.enable %}
      - {{ iot.notification.jconsole.port }}:{{ iot.notification.jconsole.port }}
{% endif %}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.notification
{% endif %}
{% endif %}

{% if not iot.core.external.enable %}
# --------------------------------------------------------- Core -------------------------------------------------------
  core:
    image: "{{ docker_services_map.core.image }}"
    labels:
      ru.eltex-co.image.title: iot-core
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: core
      ru.eltex-co.metrics.path: /api/v1/actuator/prometheus
      ru.eltex-co.metrics.port: {{ iot.core.port.map }}
    deploy:
      replicas: {{ iot.core.replication.replicaCount }}
      placement:
        constraints:
          - node.labels.{{ iot.core.replication.label }} == yes
    entrypoint:
      - /extras/app-starter.sh
{% if not iot.mongodb.external.enable %}
      - mongodb:27017:60
{% endif %}
      - rabbitmq:5672:60
{% if iot.authorization.enable %}
      - authorization:{{ iot.authorization.port.ssl.map }}:60
{% endif %}
{% if not iot.broker.external.enable %}
      - broker:8883:60
{% endif %}
{% if not iot.olapservice.external.enable %}
      - olapservice:8023:60
{% endif %}
      - hazelcast:5701:60
{% if not iot.minio.external.enable %}
      - minio:9000:60
{% endif %}
{% if not iot.guard.external.enable %}
      - guard:{{ iot.guard.port.map }}:60
{% endif %}
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:{{ iot.core.port.map }}/api/v1/common/ping"]
      interval: 30s
      timeout: 10s
      retries: 5
      start_period: 3m
    environment:
      - TZ={{ timezone.stdout }}
      - JAVA_TOOL_OPTIONS=-Xms512m -Xmx{{ iot.core.limits.heap }} {{ "" if not iot.core.jconsole.enable else "-Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.port=" ~ iot.core.jconsole.port ~ " -Dcom.sun.management.jmxremote.rmi.port=" ~ iot.core.jconsole.port ~ " -Djava.rmi.server.hostname=" ~ iot.core.jconsole.host }}
      - logging.logback.dir=/var/log/eltex-sc/{{ '{{' }}.Task.Slot{{ '}}' }}
    volumes:
      - "{{ core_install_dir }}/core/var/log/eltex-sc:/var/log/eltex-sc"
      - "{{ core_install_dir }}/core/etc/eltex-sc:/etc/eltex-sc"
      - "{{ core_install_dir }}/core/ssl/certs/eltex-sc-api.crt:/etc/ssl/certs/eltex-sc-api.crt"
      - "{{ core_install_dir }}/core/ssl/private/eltex-sc-api.key:/etc/ssl/private/eltex-sc-api.key"
{% if slgate.proxy.useClientCert %}
      - "{{ core_install_dir }}/core/ssl/private/slgate_client.p12:/etc/ssl/private/slgate_client.p12"
{% endif %}
{% if iot.core.voice.clientKeyStoreParams.enable %}
      - "{{ core_install_dir }}/core/ssl/private/asr_client.p12:/etc/ssl/private/asr_client.p12"
{% endif %}
    ports:
      - {{ iot.core.ctlGate.tcpPort }}:{{ iot.core.ctlGate.tcpPort }}
      - {{ iot.core.port.map }}:{{ iot.core.port.map }}
      - {{ iot.core.port.ssl.map }}:{{ iot.core.port.ssl.map }}
{% if iot.core.jconsole.enable %}
      - {{ iot.core.jconsole.port }}:{{ iot.core.jconsole.port }}
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.core
{% endif %}
{% endif %}

{% if iot.web.enable %}
# ---------------------------------------------------------- Web -------------------------------------------------------
  web:
    image: "{{ docker_services_map.web.image }}"
    cap_add:
          - NET_ADMIN
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.web.replication.label }} == yes
    environment:
      - ENABLE_CERTBOT={{ '1' if iot.web.certbot.enable else '0' }}
      - ENABLE_FAIL2BAN={{ '1' if iot.web.fail2ban.enable else '0' }}
      - SERVER_NAME={{ iot.serverName }}
      - CERTBOT_EMAIL={{ iot.web.certbot.email }}
      - HTTPS_PORT={{ iot.web.httpsPort }}
      - TZ={{ timezone.stdout }}
    volumes:
      - "{{ install_dir }}/web/etc/nginx/nginx.conf:/etc/nginx/nginx.conf"
      - "{{ install_dir }}/web/etc/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf"
      - "{{ install_dir }}/web/well-known:/usr/share/eltex-sc-web/www/.well-known"
{% if iot.web.certbot.enable %}
      - "{{ install_dir }}/web/etc/letsencrypt:/etc/letsencrypt"
      - "{{ install_dir }}/web/var/log/letsencrypt:/var/log/letsencrypt"
{% endif %}
      - "{{ install_dir }}/web/ssl/certs/eltex-sc-web.crt:/etc/ssl/certs/eltex-sc-web.crt"
      - "{{ install_dir }}/web/ssl/private/eltex-sc-web.key:/etc/ssl/private/eltex-sc-web.key"
{% include docker_compose_web_additional_volumes ignore missing %}

{% if iot.core.external.enable or not iot.authorization.enable or iot.guard.external.enable %}
    extra_hosts:
{% if iot.core.external.enable %}
      - core:host-gateway
{% endif %}
{% if not iot.authorization.enable %}
      - authorization:host-gateway
{% endif %}
{% if iot.guard.external.enable %}
      - guard:host-gateway
{% endif %}
{% endif %}
    ports:
      - {{ iot.web.httpPort }}:{{ iot.web.httpPort }}
      - {{ iot.web.httpsPort }}:{{ iot.web.httpsPort }}
{% include docker_compose_web_additional_ports ignore missing %}

{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.web
{% endif %}
{% endif %}

{% if iot.monitoring.mongodbExporter.enable %}
#-------------------------------------------------- Mongodb exporter ---------------------------------------------------
  mongodbExporter:
    image: "{{ docker_services_map.mongodbExporter.image }}"
    labels:
      ru.eltex-co.image.title: iot-mongodb-exporter
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: mongodb-exporter
      ru.eltex-co.metrics.path: /metrics
      ru.eltex-co.metrics.port: {{ iot.monitoring.mongodbExporter.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.monitoring.mongodbExporter.replication.label }} == yes
    command:
      - --no-mongodb.direct-connect
      - --collect-all
      - --discovering-mode
    environment:
      - MONGODB_URI={{ mongodb_uri }}
{% if iot.monitoring.mongodbExporter.port.export %}
    ports:
      - {{ iot.monitoring.mongodbExporter.port.map }}:9216
{% endif %}
{% if elk.enable %}
    logging:
      driver: "fluentd"
      options:
        fluentd-address: {{ elk.serverName  }}:{{ elk.fluentBit.port.map }}
        tag: iot.mongodbExporter
{% endif %}
{% endif %}

{% if iot.monitoring.nginxExporter.enable %}
#-------------------------------------------------- Nginx exporter -----------------------------------------------------
  nginxExporter:
    image: "{{ docker_services_map.nginxExporter.image }}"
    labels:
      ru.eltex-co.image.title: iot-nginx-exporter
      ru.eltex-co.image.vendor: ELTEX
      ru.eltex-co.metrics.job: nginx-exporter
      ru.eltex-co.metrics.path: /metrics
      ru.eltex-co.metrics.port: {{ iot.monitoring.nginxExporter.port.map }}
    deploy:
      replicas: 1
      placement:
        constraints:
          - node.labels.{{ iot.monitoring.nginxExporter.replication.label }} == yes
    environment:
      - SCRAPE_URI=http://web:{{ iot.web.httpPort }}/nginx_status
      - TELEMETRY_PATH=/metrics
      - NGINX_RETRIES=10
{% if iot.monitoring.nginxExporter.port.export %}
    ports:
      - {{ iot.monitoring.nginxExporter.port.map }}:9113
{% endif %}
{% endif %}

/etc/ansible-iot/latest/templates/iot/web/base_config.j2

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

# IoT server configuration
{% if iot.web.nginx.rateLimit.enable %}
limit_req_zone $binary_remote_addr zone=perip:10m rate=30r/m;
limit_req_zone $binary_remote_addr zone=api_perip:10m rate=60r/m;
{% endif %}

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=STATIC:60m max_size=256m inactive=24h use_temp_path=off;

{% if iot.web.redirectHttpToHttps %}
server {
    listen {{ iot.web.httpPort }};

    server_name {{ iot.serverName }};
  
    # use internal dnsmasq for resolving hostnames from /etc/hosts inside docker container
    resolver 127.0.0.1 valid=10s;

    location ~ ^/api/v1/(?:ctl/.+/zway/backup|files/download/.+) {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        add_header X-Cache-Status $upstream_cache_status;
        proxy_cache STATIC;
        proxy_cache_key "$request_method$host$request_uri";
        proxy_ignore_headers Expires Cache-Control Set-Cookie Vary;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_cache_valid 200 24h;
        client_max_body_size 20M;
    }

    location / {
{% if iot.web.httpsPort != 443 %}
        return 301 https://$host:{{ iot.web.httpsPort }}$request_uri;
{% else %}
        return 301 https://$host$request_uri;
{% endif %}
    }
}
{% endif %}

server {
{% if not iot.web.redirectHttpToHttps %}
    listen {{ iot.web.httpPort }};
{% endif %}
    listen {{ iot.web.httpsPort }} ssl;

{% include web_ssl_parameters %}


    root /usr/share/eltex-sc-web/www/;

    index index.html;

    server_name {{ iot.serverName }};

    # use internal dnsmasq for resolving hostnames from /etc/hosts inside docker container
    resolver 127.0.0.1 valid=10s;

    # use gzip compression
    gzip on;
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    gzip_http_version 1.1;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript font/woff2;

    location =/ {
        rewrite ^(.+)$ /ko permanent;
    }

    location ~* "^/api/v1/files/download/\w{24}/(?:preview|\w{8}-\w{4}-\w{4}-\w{4}-\w{12}).jpg" {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 20M;
    }

    location /api/v1/actuator/prometheus {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 20M;
        allow 172.16.0.0/12;
        allow ***.***.***.***/24;
        deny all;
    }

    location ~* ^/api/v1/files/download/.+ {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        add_header X-Cache-Status $upstream_cache_status;
        proxy_cache STATIC;
        proxy_cache_key "$request_method$host$request_uri";
        proxy_ignore_headers Expires Cache-Control Set-Cookie Vary;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_cache_valid 200 24h;
        client_max_body_size 20M;
    }

    location /ko/ {
        # kill browser cache for all html pages
        add_header Last-Modified $date_gmt;
        add_header Cache-Control 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0';
        if_modified_since off;
        expires off;
        etag off;

        try_files $uri $uri/ /ko/index.html;
    }

    location ~* (\.html|js/web-version\.js)$ {
        # kill browser cache for all html pages
        add_header Last-Modified $date_gmt;
        add_header Cache-Control 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0';
        if_modified_since off;
        expires off;
        etag off;
        try_files $uri =404;
    }

    location ~ ^/(firebase-messaging-sw|js/firebase-app-compat|js/firebase-messaging-compat|js/ajv.min).js {
        try_files /ko/$uri =404;
    }

    location /ko/js/conf.js {
        set $apiAddress $scheme://$http_host;
        set $apiAddressJs "localStorage.setItem('apiAddress', '$apiAddress/api/v1');";
        set $wsAddressJs "localStorage.setItem('wsAddress', '$apiAddress/api/v1/stomp');";
        default_type application/javascript;
        return 200 "$apiAddressJs\n$wsAddressJs";
    }

    location /ng/assets/config.json {
        set $apiAddress $scheme://$http_host;
        set $api "\"api\": \"$apiAddress/api/v1\"";
        set $ws "\"ws\": \"$apiAddress/api/v1/stomp\"";
        set $apiEvi "\"api_evi\": \"$apiAddress/evi/vsaas/api/v2\"";
        set $stunUrls "\"stunUrls\":[ \"{{ iot.core.video.webrtc.stun.urls | join('\\\", \\\"') }}\" ]";
        default_type application/json;
        return 200 "{ $api, $ws, $apiEvi, $stunUrls }";
    }

    location /ng/ {
        # kill browser cache for all html pages
        add_header Last-Modified $date_gmt;
        add_header Cache-Control 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0';
        if_modified_since off;
        expires off;
        etag off;

        try_files $uri /ng/index.html;
    }

    location ~ ^/api/v1/(?:login|images|oauth2|captcha|emailChange|users/logins|user/deleteyourself|profiles|security/roles|password|registration) {
{% if iot.web.nginx.rateLimit.enable %}
        limit_req zone=perip burst=20 nodelay;
{% endif %}
        proxy_buffering off;
        proxy_pass https://authorization-server:{{ iot.authorization.port.ssl.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 15M;
    }

    location /api/v1/sber {
        proxy_buffering off;
        proxy_pass https://core:{{ iot.core.port.ssl.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 15M;
    }

# link websockets to ws-proxy
    location /api/v1/stomp {
{% if not iot.wsproxy.external.enable %}
        proxy_pass http://wsproxy:8075$request_uri;
{% else %}
        proxy_pass http://{{ iot.wsproxy.external.host }}:{{ iot.wsproxy.external.port }}$request_uri;
{% endif %}
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }

    location /api/v1/event_ws {
{% if not iot.wsproxy.external.enable %}
        proxy_pass http://wsproxy:8075$request_uri;
{% else %}
        proxy_pass http://{{ iot.wsproxy.external.host }}:{{ iot.wsproxy.external.port }}$request_uri;
{% endif %}
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }

{% if iot.core.video.evi.url != '' and iot.core.video.evi.apiKey != '' %}
  #--------------------- Proxy auth for evi admin --------------------------------
    location ~ ^/evi/(?<suffix>.*) {
        auth_request /auth;
        proxy_pass {{ iot.core.video.evi.url }}/$suffix?$args;
        proxy_set_header X-Vsaas-Api-Key {{ iot.core.video.evi.apiKey }};
    }

    location = /auth {
        if ($request_method = OPTIONS) {
            return 200;
        }

        internal;
        proxy_pass https://authorization-server:{{ iot.authorization.port.ssl.map }}/api/v1/authorization/verify?roleId=admin;
        proxy_http_version 1.1;
        proxy_pass_request_body off;
        proxy_set_header Content-Length "";
    }
  #-------------------------------------------------------------------------------
{% endif %}

    # firmware files for rule upload
    # TODO delete after http://red.eltex.loc/issues/352170
    location /api/v1/firmware/rule/upload {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 256M;
    }

    # firmware files for direct upload
    location /api/v1/files/upload {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 40M;
    }

    location /api {
{% if iot.web.nginx.rateLimit.enable %}
        limit_req zone=api_perip burst=100 nodelay;
{% endif %}
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 20M;
    }

    location /stomp {
        proxy_pass http://core:{{ iot.core.port.map }}$request_uri;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }

    location /.well-known/apple-app-site-association {
        add_header Content-Type application/json;
        default_type application/json;
        try_files $uri /.well-known/apple-app-site-association.json;
    }

    location /.well-known/assetlinks.json {
        add_header Content-Type application/json;
        default_type application/json;
        try_files $uri /.well-known/assetlinks.json;
    }

    location /nginx_status {
    stub_status on;
    access_log off;
    allow 172.16.0.0/12;
    allow ***.***.***.***/24;
    deny all;
    }

    location /authorization-server/actuator/prometheus {
        proxy_pass https://authorization-server:{{ iot.authorization.port.ssl.map }}/api/v1/actuator/prometheus;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 20M;
        allow 172.16.0.0/12;
        allow ***.***.***.***/24;
        deny all;
    }

    location /broker/actuator/prometheus {
        proxy_pass http://{{ iot.broker.external.host if iot.broker.external.enable else 'broker' }}:{{ iot.broker.internal.port.map }}/actuator/prometheus;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        client_max_body_size 20M;
        allow 172.16.0.0/12;
        allow ***.***.***.***/24;
        deny all;
    }
}

{% include web_additional_server_blocks ignore missing %}

Установка платформы

По завершении конфигурации платформы умного дома необходимо произвести ее установку на сервер при помощи следующих команд:

Установка

1
2
cd /etc/ansible-iot/latest
sudo ansible-playbook install_elis.yml

Пример вывода команд по установке платформы:

Пример вывода команд

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

PLAY [Preparing a host for an MQTT-Broker] ************************************************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/detect_logback_config.yml for localhost

TASK [Detect logback config for core] *****************************************************************************************************************************************************************************
ok: [localhost] => (item={'key': 'logbackConfig', 'value': 'classpath:logback-prod.xml'})

TASK [Include external mongodb parameters] ************************************************************************************************************************************************************************
ok: [localhost]

TASK [Include registry hub.eltex-co.ru parameters] ****************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct ansible_become variable] ****************************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct install directory path for MQTT-Broker] *************************************************************************************************************************************************************
ok: [localhost]

TASK [Check if need install MQTT-Broker] **************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone.yml for localhost

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone/systemd.yml for localhost

TASK [Get current timezone of host via systemd] *******************************************************************************************************************************************************************
changed: [localhost]

PLAY [Preparing a host for an OlapService] ************************************************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/detect_logback_config.yml for localhost

TASK [Include registry hub.eltex-co.ru parameters] ****************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct ansible_become variable] ****************************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct install directory path for OlapService] *************************************************************************************************************************************************************
ok: [localhost]

TASK [Check if need install OlapService] **************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone.yml for localhost

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone/systemd.yml for localhost

TASK [Get current timezone of host via systemd] *******************************************************************************************************************************************************************
changed: [localhost]

PLAY [Install IoT] ************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/detect_logback_config.yml for localhost

TASK [Include external mongodb parameters] ************************************************************************************************************************************************************************
ok: [localhost]

TASK [Include registry hub.eltex-co.ru parameters] ****************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct ansible_become variable] ****************************************************************************************************************************************************************************
ok: [localhost]

TASK [Correct install directory path] *****************************************************************************************************************************************************************************
ok: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone.yml for localhost

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/get_timezone/systemd.yml for localhost

TASK [Get current timezone of host via systemd] *******************************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/distros/Ubuntu.yml for localhost

TASK [Remove old versions of docker for Ubuntu 22.04] *************************************************************************************************************************************************************
ok: [localhost] => (item=docker-compose)
ok: [localhost] => (item=docker)
ok: [localhost] => (item=docker-engine)
ok: [localhost] => (item=docker.io)
ok: [localhost] => (item=containerd)
ok: [localhost] => (item=runc)

TASK [Install utils and components for Ubuntu 22.04] **************************************************************************************************************************************************************
ok: [localhost] => (item=ca-certificates)
ok: [localhost] => (item=curl)
ok: [localhost] => (item=gnupg)
ok: [localhost] => (item=lsb-release)

TASK [Get Ubuntu release codename] ********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Add key for official docker repository to Ubuntu 22.04] *****************************************************************************************************************************************************
changed: [localhost]

TASK [Add official docker repository to Ubuntu 22.04] *************************************************************************************************************************************************************
changed: [localhost]

TASK [Install docker and components for Ubuntu 22.04] *************************************************************************************************************************************************************
ok: [localhost] => (item=docker-ce)
ok: [localhost] => (item=docker-ce-cli)
ok: [localhost] => (item=containerd.io)
ok: [localhost] => (item=docker-buildx-plugin)
ok: [localhost] => (item=docker-compose-plugin)
ok: [localhost] => (item=python3-cryptography)
ok: [localhost] => (item=python3-requests)
ok: [localhost] => (item=python3-docker)

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/enable_docker.yml for localhost

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/enable_docker/systemd.yml for localhost

TASK [Enable service docker via systemd] **************************************************************************************************************************************************************************
ok: [localhost]

TASK [Copy iot directory] *****************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Detect that need tear down all services] ********************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/mongodb/data/db] ****************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/mongodb/mongobackups] ***********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/mongodb/dictionaries] ***********************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/prepare_install_dir/broker.yml for localhost

TASK [Copy ./iot/mqtt/ directory to MQTT-Broker Host /storage/iot/mqtt/] ******************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/mqtt/hivemq/data] ***************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/mqtt/var/log/broker] ************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/prepare_install_dir/olapservice.yml for localhost

TASK [Copy ./iot/olapdb/ directory to OlapService Host /storage/iot/olapdb/] **************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/olapdb/data] ********************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/olapdb/clickhouse-backup/archives] **********************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/olapdb/var/log/olapservice] *****************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/olapdb/var/log/clickhouse-server] ***********************************************************************************************************************************
changed: [localhost]

TASK [Append Libre Captcha parameters] ****************************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/captcha/data] *******************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare captcha config.json] ********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Remove captcha data] ****************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/wsproxy/var/log/elis] ***********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/zwayproxy/var/log/elis] *********************************************************************************************************************************************
changed: [localhost]

TASK [Append Yandex skill] ****************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Append Sber skill] ******************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Append Marusya skill] ***************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/authorization/etc/elis] *********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/authorization/var/lib/elis] *****************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/authorization/var/log/elis] *****************************************************************************************************************************************
changed: [localhost]

TASK [Generate api key for authorization server] ******************************************************************************************************************************************************************
ok: [localhost]

TASK [Prepare authorization-server.yml] ***************************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/core/etc/eltex-sc] **************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/core/var/lib/eltex-sc] **********************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/core/var/log/eltex-sc] **********************************************************************************************************************************************
changed: [localhost]

TASK [Prepare core.yml] *******************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/web/etc/nginx] ******************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare nginx.conf] *****************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/web/etc/nginx/conf.d] ***********************************************************************************************************************************************
changed: [localhost]

TASK [Prepare default.conf for web] *******************************************************************************************************************************************************************************
changed: [localhost]

TASK [Prepare docker-compose.yml] *********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Remove old docker-compose.override.yml] *********************************************************************************************************************************************************************
ok: [localhost]

TASK [Prepare .env file for docker-compose] ***********************************************************************************************************************************************************************
changed: [localhost]

TASK [Check and create directory /storage/iot/web/etc/letsencrypt] ***********************************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate for authorization server] ***************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/generate_cert.yml for localhost

TASK [Check and create directory /storage/iot/ssl/private] ********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/certs] **********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/csr] ************************************************************************************************************************************************************
changed: [localhost]

TASK [Check that the authorization-server.key already exists] *****************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the authorization-server.crt already exists] *****************************************************************************************************************************************************
ok: [localhost]

TASK [Generate an OpenSSL private key authorization-server.key] ***************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate Signing Request with Subject information authorization-server.csr] **********************************************************************************************************
changed: [localhost]

TASK [Generate a Self Signed OpenSSL certificate authorization-server.crt] ****************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate for api] ********************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/generate_cert.yml for localhost

TASK [Check and create directory /storage/iot/ssl/private] ********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/certs] **********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/csr] ************************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the eltex-sc-api.key already exists] *************************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the eltex-sc-api.crt already exists] *************************************************************************************************************************************************************
ok: [localhost]

TASK [Generate an OpenSSL private key eltex-sc-api.key] ***********************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate Signing Request with Subject information eltex-sc-api.csr] ******************************************************************************************************************
changed: [localhost]

TASK [Generate a Self Signed OpenSSL certificate eltex-sc-api.crt] ************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate for zway controller] ********************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/generate_cert.yml for localhost

TASK [Check and create directory /storage/iot/ssl/private] ********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/certs] **********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/csr] ************************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the eltex-sc-ctl-gate.key already exists] ********************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the eltex-sc-ctl-gate.crt already exists] ********************************************************************************************************************************************************
ok: [localhost]

TASK [Generate an OpenSSL private key eltex-sc-ctl-gate.key] ******************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate Signing Request with Subject information eltex-sc-ctl-gate.csr] *************************************************************************************************************
changed: [localhost]

TASK [Generate a Self Signed OpenSSL certificate eltex-sc-ctl-gate.crt] *******************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate for web] ********************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/generate_cert.yml for localhost

TASK [Check and create directory /storage/iot/ssl/private] ********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/certs] **********************************************************************************************************************************************************
ok: [localhost]

TASK [Check and create directory /storage/iot/ssl/csr] ************************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the eltex-sc-web.key already exists] *************************************************************************************************************************************************************
ok: [localhost]

TASK [Check that the eltex-sc-web.crt already exists] *************************************************************************************************************************************************************
ok: [localhost]

TASK [Generate an OpenSSL private key eltex-sc-web.key] ***********************************************************************************************************************************************************
changed: [localhost]

TASK [Generate an OpenSSL Certificate Signing Request with Subject information eltex-sc-web.csr] ******************************************************************************************************************
changed: [localhost]

TASK [Generate a Self Signed OpenSSL certificate eltex-sc-web.crt] ************************************************************************************************************************************************
changed: [localhost]

TASK [Create a iot network with options] **************************************************************************************************************************************************************************
changed: [localhost]

TASK [Tear down all services] *************************************************************************************************************************************************************************************
changed: [localhost]

TASK [Install dictionaries to mongo] ******************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/dictionaries/install_dictionaries_for_external_mongodb.yml for localhost

TASK [Copy mongodb dictionaries] **********************************************************************************************************************************************************************************
changed: [localhost]

TASK [Install collections from dictionaries] **********************************************************************************************************************************************************************
changed: [localhost] => (item={'root': '/etc/ansible-iot/latest/dictionaries/', 'path': 'iot-core/irTemplate.bson', 'state': 'file', 'src': '/etc/ansible-iot/latest/dictionaries/iot-core/irTemplate.bson', 'uid': 0, 'gid': 0, 'owner': 'root', 'group': 'root', 'mode': '0664', 'size': 3342255, 'mtime': 1744352484.0, 'ctime': 1744778635.9637227})

TASK [Delete mongodb dictionaries] ********************************************************************************************************************************************************************************
changed: [localhost] => (item={'root': '/etc/ansible-iot/latest/dictionaries/', 'path': 'iot-core', 'state': 'directory', 'uid': 0, 'gid': 0, 'owner': 'root', 'group': 'root', 'mode': '0775', 'size': 4096, 'mtime': 1744352484.0, 'ctime': 1744778635.9637227})

TASK [Create and start services] **********************************************************************************************************************************************************************************
changed: [localhost]

TASK [include_tasks] **********************************************************************************************************************************************************************************************
included: /etc/ansible-iot/latest/include/docker_prune.yml for localhost

TASK [Prune unused images, containers and networks] ***************************************************************************************************************************************************************
changed: [localhost]

TASK [Prune unused volumes] ***************************************************************************************************************************************************************************************
changed: [localhost]

PLAY RECAP ********************************************************************************************************************************************************************************************************
localhost                  : ok=125  changed=54   unreachable=0    failed=0    skipped=68   rescued=0    ignored=0

В выводе команды необходимо дождаться появления строки "PLAY RECAP" и убедиться, что параметры unreachable и failed на следующей строке равны нулю, что означает успешную установку платформы.
Если любой из этих параметров не равен нулю, то в процессе установки платформы произошла ошибка. В таком случае в выводе команды будет присутствовать задача, статус которой равен failed или unreachable. Изучение текста ошибки этой задачи поможет выявить причину проблемы и исправить её.

Проверка работоспособности

Платформа запущена в режиме docker-swarm.

1. После успешной установки платформы, проверьте состояние контейнеров микросервисов платформы умного дома при помощи следующей команды:

Проверка контейнеров

1
sudo docker ps -a

Вывод данной команды должен иметь следующий вид:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
CONTAINER ID   IMAGE                                               COMMAND                  CREATED              STATUS                        PORTS                                                                                        NAMES
ae12df234c85   nexus.eltex.loc:9017/iot-web-mc:2.1.2                 "/docker-entrypoint.…"   23 minutes ago   Up 23 minutes             80/tcp                                                                 swarm_iot_web.1.5jppy72lqxkn53ufumdui3drj               iot-double-web
67d0d833c20e   nexus.eltex.loc:9017/iot-core:2.1.2                   "/extras/app-starter…"   24 minutes ago   Up 24 minutes (healthy)                                                                          swarm_iot_core.1.vh2rpcf5uzvb3huv73suj43o2
0d2eeebbd9ff   nexus.eltex.loc:9017/iot-captcha:2.1.2                "java -cp /app/resou…"   24 minutes ago   Up 24 minutes                                                                                    swarm_iot_captcha.1.nspejakojoe3i9ai6puiqhcjz
0c685c0ac8cd   nexus.eltex.loc:9017/iot-mqttbroker-mongo:2.1.2       "/extras/app-starter…"   24 minutes ago   Up 24 minutes (healthy)                                                                          swarm_iot_broker.1.nnl6uzrwc6tpbycwjia05akga
9956e4fd2265   nexus.eltex.loc:9017/iot-zwayproxy:2.1.2              "/extras/app-starter…"   24 minutes ago   Up 24 minutes                                                                                    swarm_iot_zwayproxy.1.us7ud5x54avp42va5soywyugf
e6e117258183   nexus.eltex.loc:9017/iot-rabbitmq:2.1.2               "docker-entrypoint.s…"   24 minutes ago   Up 24 minutes (healthy)   4369/tcp, 5671-5672/tcp, 15671-15672/tcp, 15691-15692/tcp, 25672/tcp   swarm_iot_rabbitmq.1.jb3wd0xadc72wvdyqlvt8klbw
39c23f8e02c5   nexus.eltex.loc:9017/iot-guard:2.1.2                  "/extras/app-starter…"   24 minutes ago   Up 24 minutes (healthy)                                                                          swarm_iot_guard.1.z2ifopypjlcbitb7jk46tzwdr
f3a26c16c5d7   nexus.eltex.loc:9017/iot-nginx-exporter:2.1.2         "/usr/bin/nginx-prom…"   24 minutes ago   Up 24 minutes                                                                                    swarm_iot_nginxExporter.1.qni1shjrf5u2o89gxoltiv12o
e2b97c0db652   nexus.eltex.loc:9017/iot-payment-server:2.1.2         "/extras/app-starter…"   24 minutes ago   Up 24 minutes (healthy)                                                                          swarm_iot_payment.1.8tvr1gtzwkow8p8xvmvbq2m6e
334ab3745f48   nexus.eltex.loc:9017/iot-authorization-server:2.1.2   "/extras/app-starter…"   24 minutes ago   Up 24 minutes (healthy)                                                                          swarm_iot_authorization.1.aq26lksi8xe977nmvoo1o3k6b
990534973f03   nexus.eltex.loc:9017/iot-notification:2.1.2           "/extras/app-starter…"   24 minutes ago   Up 24 minutes (healthy)                                                                          swarm_iot_notification.1.kkjxv1qzl3acaudonp8n51yy4
c8600ac340b8   nexus.eltex.loc:9017/iot-mongo6:2.1.2                 "/entrypoint.sh"         24 minutes ago   Up 24 minutes (healthy)   27017/tcp                                                              swarm_iot_mongodb.1.ktyfdav1cg3z60b9tt31vbnfe
694fc8efba59   nexus.eltex.loc:9017/iot-hazelcast:2.1.2              "java --add-modules …"   24 minutes ago   Up 24 minutes                                                                                    swarm_iot_hazelcast.1.t9f5hkx2qs208wcgjphcdg785
a8e946d55b8a   nexus.eltex.loc:9017/iot-wsproxy:2.1.2                "/extras/app-starter…"   24 minutes ago   Up 24 minutes                                                                                    swarm_iot_wsproxy.1.pf7e49kx8p824ftgsx1zcpzix
5ca0e19fd0a7   nexus.eltex.loc:9017/iot-mongodb-exporter:2.1.2       "/mongodb_exporter -…"   24 minutes ago   Up 24 minutes              9216/tcp                                                               swarm_iot_mongodbExporter.1.v96vq0ojh1wbs7eair8qmbr3j
3887bc7e8622   nexus.eltex.loc:9017/iot-olapservice:2.1.2            "/extras/app-starter…"   4 minutes ago   Up 4 minutes (healthy)                                                    swarm_iot_olapservice.1.8o91lhw19taqk03ywzto0jfjt
01376edc46f4   nexus.eltex.loc:9017/iot-minio:2.1.2                  "/entrypoint.sh serv…"   4 minutes ago   Up 4 minutes (healthy)                                                          swarm_iot_minio.1.oeqf9qp6q3nqf3jes93ghebd9
d7f04dd98bd9   nexus.eltex.loc:9017/iot-clickhouse-server:2.1.2      "/entrypoint.sh"         5 minutes ago   Up 5 minutes (healthy)      8123/tcp, 9000/tcp, 9009/tcp                   swarm_iot_clickhouse.1.idq7yf43t0m2t3ozxyfajmgxc

Запуск всех контейнеров может занять от 2 до 10 минут, в зависимости от размера БД.

Необходимо убедиться, что все контейнеры имеют статус Up и не происходит их перезапуск (статус Restarting).
Если в строке статуса контейнера присутствует состояние здоровья (в скобках) то, также необходимо убедиться, что он равен healthy, либо health: starting.

В выводе команды должны присутствовать следующие контейнеры:

Название контейнера	Ожидаемый статус
iot-web-mc	Up
iot-core	Up (healthy)
iot-captcha	Up (healthy)
iot-mqttbroker-mongo	Up
iot-rabbitmq	Up
iot-guard	Up (healthy)
iot-nginx-exporter	Up
iot-payment-server	Up
iot-authorization-server	Up (healthy)
iot-notification	Up (healthy)
iot-mongo6	Up (healthy)
iot-hazelcast	Up
iot-wsproxy	Up
iot-mongodb-exporter	Up
iot-olapservice	Up (healthy)
iot-minio	Up (healthy)
iot-clickhouse-server	Up (healthy)

2. После успешного запуска всех контейнеров требуется проверить доступность API платформы умного дома при помощи следующей команды:

Проверка доступности API

1
curl -w "\n" -k https://domain.name:port/api/v1/common/ping

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

Вывод команды должен содержать одну строку со значением true, что означает доступность API платформы умного дома.

3. Проверьте доступность веб-интерфейса платформы умного дома по следующему адресу:

1
https://domain.name:port/

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

4. Авторизуйтесь в веб-интерфейсе администратора платформы умного дома при помощи следующих учетных данных по умолчанию:

Логин	admin
Пароль	Test18plat34Form

В целях безопасности настоятельно рекомендуется сменить пароль учетной записи администратора.

Требования к настройкам сети сервера платформы умного дома

Для корректной работы платформы платформы умного дома ELIS требуется, чтобы на сервере, где выполнялась установка сервиса, были доступны из внешней сети следующие порты:

Файл конфигурации	Название параметра	Протокол	Порт (по примеру конфигурации)	Назначение
`/etc/ansible-iot/latest/vars/default.yml`	`iot.web.httpPort`	TCP	80	Порт HTTP, по которому будет осуществляться доступ в веб-интерфейс и к API платформы умного дома.
	`iot.web.httpsPort`	TCP	443	Порт HTTPS, по которому будет осуществляться доступ в веб-интерфейс и к API платформы умного дома.
	`iot.core.ctlGate.port`	TCP	8070	Порт для подключения Z-Wave контроллера (незащищенное соединение).
	`iot.core.ctlGate.sslPort`	TCP	8072	Порт для подключения Z-Wave контроллера (незащищенное соединение).
`/etc/ansible-iot/latest/vars/service_parameters.yml`	`iot.wsproxy.port.map`	TCP	8075	Порт для установления WebSocket соединения с мобильными приложениями и веб-интерфейсом с целью передачи событий от платформы умного дома в реальном времени.
`/etc/ansible-iot/latest/vars/service_parameters.yml`	`iot.broker.external.port.map`	TCP	8883	Порт для подключения Wi-Fi MQTT устройств к платформе умного дома.

В целях безопасности настоятельно рекомендуется ограничить доступ к порту указанному в параметре iot.olapservice.db.port.map (файл /etc/ansible-iot/latest/vars/service_parameters.yml, значение по умолчанию: 8123) со всех внешних IP-адресов.

Активация лицензии

Добавление файла лицензии

1. Перейдите в веб-интерфейс платформы умного дома по следующему адресу:

1
https://domain.name:port/

где domain.name — доменное имя сервера платформы умного дома (файл vars/default.yml, параметр iot.serverName);

port — HTTPS-порт (файл vars/default.yml, параметр iot.web.httpsPort).

2. Авторизуйтесь в веб-интерфейсе администратора платформы умного дома при помощи следующих учетных данных по умолчанию:

Логин	admin
Пароль	Test18plat34Form

В целях безопасности настоятельно рекомендуется сменить пароль учетной записи администратора.

3. В левом боковом меню выберите вкладку Лицензии. Откроется страница добавления лицензий.

4. Нажмите на кнопку Добавить и выберите файл лицензии в открывшемся окне загрузки.

5. Далее загруженный файл лицензии проходит этап верификации на сервере лицензий: при загрузке лицензии отправляется запрос на сервер лицензий для её подтверждения. Проверяется корректность лицензии, её срок, тип и другие параметры. После загрузки лицензия переходит в активированный режим.

6. При успешном прохождении проверки лицензия отобразится на странице со статусом «Лицензия действительна». В противном случае — со статусом «Лицензия не действительна».

Время использования платформы и количество добавляемых устройств ограничивается типом лицензии, которая приобретается заказчиком.

Платформе умного дома ELIS необходимо обращаться к серверу лицензирования для проверки действительности лицензии по крайней мере 1 раз в 2 недели.

Если невозможно обратиться к серверу лицензирования в течении 3 дней и более, платформа автоматически рассылает уведомление всем администраторам по адресам электронной почты, указанным в параметрах учетной записи.

Пример использования действительной лицензии

Пример процесса добавления одного нового устройства при условии наличия действительной лицензии:

1. Во время добавления устройства на сервер лицензий отправляется запрос для проверки добавляемого устройства.

2. Сервер лицензий проверяет лицензию.

3. Поскольку есть квота на добавляемые устройства (в данном примере можно добавить 3 устройства), сервер возвращает корректный ответ и устройство добавляется на платформу. Счетчик устройств лицензии увеличивается на 1.

При удалении устройства, которое было добавлено уже во время работы лицензии, происходит запрос к серверу лицензий на разрешение удаления. Осуществляется проверка устройства, и, если она проходит успешно, происходит декремент лицензии (уменьшение количества подключенных устройств).

Настройки индексов логов сервиса удаленного логирования

Для выполнения инструкций ниже требуется, чтобы сервис удаленного логирования был поднят и доступен, а платформа умного дома настроена на работу с сервисом удаленного логирования и работоспособна.

1. Авторизуйтесь в веб-интерфейсе сервиса удаленного логирования при помощи следующих учетных данных по умолчанию:

Логин	elastic
Пароль	MyPw123

2. После авторизации необходимо добавить индексы для логов. Для этого откройте боковое меню и откройте страницу Stack Management в разделе Management. На открывшейся странице в боковом меню выберите пункт Index Patterns в разделе Kibana.

На данной странице необходимо создать индексы со следующими именами:

iot-authorization-server;
iot-core;
mqtt-broker;
olap-service;
wsproxy;
zwayproxy.

Список изменений

Версия документа

Дата выпуска

Содержание изменений

2.0

08.2026

Синхронизация с версией ПО 2.2.0

Изменено:

Добавлены новые термины в "Глоссарий"
Добавлены новые типы оборудования в "Возможные продуктовые решения"
Исправлена "Предлагаемая схема сети". Актуализирован список сервисов, устройств, протоколов
Исправлено "Одновременно активные пользователи" — 60000 и добавлено "Одновременных подключений" — 50000
Исправлены версии файлов конфигурации (control, watcher, rat)
В разделе "Конфигурация платформы умного дома ELIS" изменена таблица "Рекомендуемая конфигурация может обеспечить"
В разделе "Конфигурация платформы умного дома ELIS" — "Настройка базовой конфигурации платформы" — изменена структура и описание inventory
install_iot.yml заменён на install_elis.yml

1.0

06.2026

Первая публикация