alertbot/docs/deploy.md

Развёртывание

Docker

cp .env.example .env
docker compose up -d
docker compose logs -f bot

Подписки и состояние алертов хранятся в томе data (/data/notifications.db).

systemd

[Unit]
Description=AlertBot
After=network.target

[Service]
Type=simple
WorkingDirectory=/opt/alertbot
ExecStart=/opt/alertbot/venv/bin/python bot.py
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target

Обратный прокси перед Prometheus и Alertmanager (nginx)

Бот отправляет токен в заголовке Authorization: Bearer <токен>. Пример проверки:

# в контексте http (например, /etc/nginx/conf.d/alertbot-auth.conf)
map $http_authorization $alertbot_auth_ok {
    default 0;
    "Bearer ВАШ_ТОКЕН" 1;
}

# в server { ... }
location /prombot/ {
    if ($alertbot_auth_ok = 0) { return 403; }
    proxy_pass http://127.0.0.1:9090/;
}
location /ambot/ {
    if ($alertbot_auth_ok = 0) { return 403; }
    proxy_pass http://127.0.0.1:9093/;
}

Что ожидается от Prometheus

• у метрик node_exporter есть лейбл server с короткими именами узлов (как в SERVERS_ORDER);
• джобы node_exporter называются node_*;
• для /certs — blackbox exporter с метрикой probe_ssl_earliest_cert_expiry;
• температура берётся из node_hwmon_temp_celsius с chip=~"pci.*" (настоящие датчики).