From fd76f562492a4a54fcded5943454df39fa07deb9 Mon Sep 17 00:00:00 2001
From: "Andrey K. Choi" <a.choi@smartsoltech.kr>
Date: Sun, 2 Nov 2025 11:05:51 +0900
Subject: [PATCH] =?UTF-8?q?=F0=9F=9A=80=20=D0=A0=D0=B0=D1=81=D1=88=D0=B8?=
 =?UTF-8?q?=D1=80=D0=B5=D0=BD=D0=B0=20=D0=BA=D0=BE=D0=BC=D0=B0=D0=BD=D0=B4?=
 =?UTF-8?q?=D0=B0=20build-prod=20=D1=81=20=D0=B0=D0=B2=D1=82=D0=BE=D0=BC?=
 =?UTF-8?q?=D0=B0=D1=82=D0=B8=D1=87=D0=B5=D1=81=D0=BA=D0=BE=D0=B9=20=D0=BD?=
 =?UTF-8?q?=D0=B0=D1=81=D1=82=D1=80=D0=BE=D0=B9=D0=BA=D0=BE=D0=B9=20nginx?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

✨ Новые возможности:
- build-prod теперь проверяет и устанавливает nginx + certbot
- Автоматическая настройка проксирования порта 80 → 3000 (frontend)
- Настройка маршрутизации API/admin → порт 8000 (backend)
- SSL конфигурация с современными стандартами безопасности

🔧 Новые команды:
- make build-prod - сборка + nginx настройка
- make ssl-cert - получение SSL сертификата
- make deploy-full - полное развертывание с SSL

📝 Документация:
- docs/NGINX_DEPLOYMENT.md - подробное руководство
- scripts/test-nginx-config.sh - тестовый скрипт

🌐 Маршрутизация:
- https://links.shareon.kr/ → localhost:3000 (Next.js)
- https://links.shareon.kr/api/ → localhost:8000 (Django)
- https://links.shareon.kr/admin/ → localhost:8000 (Django)

🔒 Безопасность: HTTPS редирект, HSTS, защитные заголовки
---
 Makefile                     | 132 +++++++++++++++++++++++++++++++----
 docker-compose.prod.yml      |   1 +
 docs/NGINX_DEPLOYMENT.md     |  85 ++++++++++++++++++++++
 scripts/test-nginx-config.sh |  68 ++++++++++++++++++
 4 files changed, 272 insertions(+), 14 deletions(-)
 create mode 100644 docs/NGINX_DEPLOYMENT.md
 create mode 100755 scripts/test-nginx-config.sh

diff --git a/Makefile b/Makefile
index eba8b44..4aa41b6 100644
--- a/Makefile
+++ b/Makefile
@@ -59,10 +59,116 @@ build: ## Сборка без кэша
 	@$(DOCKER_COMPOSE) build --no-cache
 	@echo "✅ Сборка завершена"
 
-build-prod: ## Сборка для продакшена
+build-prod: ## Сборка для продакшена с настройкой nginx
 	@echo "🏗️ Сборка для продакшена..."
 	@$(DOCKER_COMPOSE) -f docker-compose.yml -f docker-compose.prod.yml build --no-cache
-	@echo "✅ Продакшен сборка готова"
+	@echo "🔧 Проверка и настройка nginx + certbot..."
+	@bash -c 'if ! command -v nginx &> /dev/null; then \
+		echo "📥 Установка nginx..."; \
+		sudo apt update && sudo apt install -y nginx; \
+	else \
+		echo "✅ nginx уже установлен"; \
+	fi'
+	@bash -c 'if ! command -v certbot &> /dev/null; then \
+		echo "📥 Установка certbot..."; \
+		sudo apt update && sudo apt install -y certbot python3-certbot-nginx; \
+	else \
+		echo "✅ certbot уже установлен"; \
+	fi'
+	@echo "⚙️ Настройка nginx конфигурации..."
+	@sudo bash -c 'cat > /etc/nginx/sites-available/links << EOF\n\
+server {\n\
+    listen 80;\n\
+    server_name links.shareon.kr sharon.kr;\n\
+\n\
+    # Redirect all HTTP requests to HTTPS\n\
+    return 301 https://\$$server_name\$$request_uri;\n\
+}\n\
+\n\
+server {\n\
+    listen 443 ssl http2;\n\
+    server_name links.shareon.kr sharon.kr;\n\
+\n\
+    # SSL certificates (will be configured by certbot)\n\
+    # ssl_certificate /etc/letsencrypt/live/links.shareon.kr/fullchain.pem;\n\
+    # ssl_certificate_key /etc/letsencrypt/live/links.shareon.kr/privkey.pem;\n\
+\n\
+    # Modern SSL configuration\n\
+    ssl_protocols TLSv1.2 TLSv1.3;\n\
+    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384;\n\
+    ssl_prefer_server_ciphers off;\n\
+    ssl_session_cache shared:SSL:10m;\n\
+\n\
+    # Security headers\n\
+    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;\n\
+    add_header X-Frame-Options DENY;\n\
+    add_header X-Content-Type-Options nosniff;\n\
+    add_header X-XSS-Protection "1; mode=block";\n\
+\n\
+    # Proxy to frontend (Next.js)\n\
+    location / {\n\
+        proxy_pass http://localhost:3000;\n\
+        proxy_http_version 1.1;\n\
+        proxy_set_header Upgrade \$$http_upgrade;\n\
+        proxy_set_header Connection "upgrade";\n\
+        proxy_set_header Host \$$host;\n\
+        proxy_set_header X-Real-IP \$$remote_addr;\n\
+        proxy_set_header X-Forwarded-For \$$proxy_add_x_forwarded_for;\n\
+        proxy_set_header X-Forwarded-Proto \$$scheme;\n\
+        proxy_cache_bypass \$$http_upgrade;\n\
+        proxy_read_timeout 86400;\n\
+    }\n\
+\n\
+    # Proxy API requests to backend (Django)\n\
+    location /api/ {\n\
+        proxy_pass http://localhost:8000;\n\
+        proxy_set_header Host \$$host;\n\
+        proxy_set_header X-Real-IP \$$remote_addr;\n\
+        proxy_set_header X-Forwarded-For \$$proxy_add_x_forwarded_for;\n\
+        proxy_set_header X-Forwarded-Proto \$$scheme;\n\
+    }\n\
+\n\
+    # Proxy admin requests to backend (Django)\n\
+    location /admin/ {\n\
+        proxy_pass http://localhost:8000;\n\
+        proxy_set_header Host \$$host;\n\
+        proxy_set_header X-Real-IP \$$remote_addr;\n\
+        proxy_set_header X-Forwarded-For \$$proxy_add_x_forwarded_for;\n\
+        proxy_set_header X-Forwarded-Proto \$$scheme;\n\
+    }\n\
+\n\
+    # Serve static files from Django\n\
+    location /static/ {\n\
+        proxy_pass http://localhost:8000;\n\
+        proxy_set_header Host \$$host;\n\
+        expires 1y;\n\
+        add_header Cache-Control "public, immutable";\n\
+    }\n\
+\n\
+    # Serve media files from Django\n\
+    location /media/ {\n\
+        proxy_pass http://localhost:8000;\n\
+        proxy_set_header Host \$$host;\n\
+        expires 1y;\n\
+        add_header Cache-Control "public";\n\
+    }\n\
+}\n\
+EOF'
+	@sudo ln -sf /etc/nginx/sites-available/links /etc/nginx/sites-enabled/
+	@sudo rm -f /etc/nginx/sites-enabled/default
+	@echo "🧪 Проверка конфигурации nginx..."
+	@sudo nginx -t
+	@echo "🔄 Перезапуск nginx..."
+	@sudo systemctl restart nginx
+	@sudo systemctl enable nginx
+	@echo "✅ Продакшен сборка и nginx настройка завершены"
+	@echo "📝 Для получения SSL сертификата выполните:"
+	@echo "   sudo certbot --nginx -d links.shareon.kr -d sharon.kr"
+
+ssl-cert: ## Получить SSL сертификат от Let's Encrypt
+	@echo "🔒 Получение SSL сертификата..."
+	@sudo certbot --nginx -d links.shareon.kr -d sharon.kr --non-interactive --agree-tos --email shadow85@list.ru
+	@echo "✅ SSL сертификат получен и настроен"
 
 up-prod: ## Запуск в продакшен режиме
 	@echo "🚀 Запуск в продакшен режиме..."
@@ -81,6 +187,16 @@ update: ## Обновление зависимостей и пересборка
 
 # === Production Deployment ===
 
+deploy-full: ## Полное развертывание в продакшен с SSL
+	@echo "🚀 Полное развертывание в продакшен..."
+	@make build-prod
+	@make up-prod
+	@sleep 10
+	@make migrate
+	@make ssl-cert
+	@echo "✅ Полное развертывание завершено!"
+	@echo "🌐 Сайт доступен по адресу: https://links.shareon.kr"
+
 deploy: ## Развертывание в продакшен
 	@echo "🚀 Развертывание в продакшен..."
 	@$(DOCKER_COMPOSE) -f docker-compose.yml -f docker-compose.prod.yml down
@@ -104,18 +220,6 @@ ssl-setup: ## Создание конфигурации SSL
 	@./scripts/ssl_setup.sh
 	@echo "✅ SSL конфигурация создана"
 
-ssl-cert: ## Получение SSL сертификата
-	@echo "🔐 Получение SSL сертификата..."
-	@read -p "Введите домен (например, catlinks.kr): " DOMAIN; \
-	read -p "Введите email: " EMAIL; \
-	docker-compose -f docker-compose.ssl.yml run --rm certbot certonly \
-		--webroot -w /var/www/certbot \
-		-d $$DOMAIN \
-		--email $$EMAIL \
-		--agree-tos \
-		--no-eff-email
-	@echo "✅ SSL сертификат получен"
-
 # === Database Management ===
 
 migrate: ## Выполнить миграции базы данных
diff --git a/docker-compose.prod.yml b/docker-compose.prod.yml
index 8b402f4..19eec15 100644
--- a/docker-compose.prod.yml
+++ b/docker-compose.prod.yml
@@ -7,6 +7,7 @@ services:
       - DJANGO_SECURE_HSTS_SECONDS=31536000
       - DJANGO_SECURE_HSTS_INCLUDE_SUBDOMAINS=True
       - DJANGO_SECURE_HSTS_PRELOAD=True
+      - DJANGO_ALLOWED_HOSTS=links.shareon.kr,sharon.kr,localhost,127.0.0.1
     restart: unless-stopped
     
   frontend:
diff --git a/docs/NGINX_DEPLOYMENT.md b/docs/NGINX_DEPLOYMENT.md
new file mode 100644
index 0000000..5493a3e
--- /dev/null
+++ b/docs/NGINX_DEPLOYMENT.md
@@ -0,0 +1,85 @@
+# Продакшен развертывание с nginx
+
+## Новые команды
+
+### `make build-prod`
+**Расширенная сборка для продакшена с автоматической настройкой nginx**
+
+Команда выполняет:
+1. **Сборка Docker образов** для продакшена
+2. **Проверка и установка nginx** (если не установлен)
+3. **Проверка и установка certbot** (если не установлен)
+4. **Создание конфигурации nginx** для проксирования:
+   - `http://80` → `https://443` (редирект)
+   - `https://links.shareon.kr/` → `http://localhost:3000` (Next.js frontend)
+   - `https://links.shareon.kr/api/` → `http://localhost:8000` (Django API)
+   - `https://links.shareon.kr/admin/` → `http://localhost:8000` (Django admin)
+5. **Активация конфигурации** и перезапуск nginx
+
+### `make ssl-cert`
+**Автоматическое получение SSL сертификата от Let's Encrypt**
+
+Использует certbot для получения сертификата для доменов:
+- `links.shareon.kr`
+- `sharon.kr`
+
+### `make deploy-full`
+**Полное развертывание в продакшен с SSL**
+
+Выполняет полный цикл развертывания:
+1. `make build-prod` - сборка и настройка nginx
+2. `make up-prod` - запуск контейнеров
+3. `make migrate` - выполнение миграций БД
+4. `make ssl-cert` - получение SSL сертификата
+
+## Схема проксирования
+
+```
+Internet → nginx:443 (SSL) → localhost:3000 (Frontend)
+                          → localhost:8000 (API/Admin)
+```
+
+### Маршрутизация
+
+| URL                                    | Назначение           | Порт  |
+|---------------------------------------|---------------------|-------|
+| `https://links.shareon.kr/`           | Next.js Frontend    | 3000  |
+| `https://links.shareon.kr/api/`       | Django REST API     | 8000  |
+| `https://links.shareon.kr/admin/`     | Django Admin        | 8000  |
+| `https://links.shareon.kr/static/`    | Django Static files | 8000  |
+| `https://links.shareon.kr/media/`     | Django Media files  | 8000  |
+
+## Использование
+
+### Первичное развертывание
+```bash
+make deploy-full
+```
+
+### Обновление кода
+```bash
+git pull
+make build-prod
+make up-prod
+make migrate
+```
+
+### Только обновление SSL сертификата
+```bash
+make ssl-cert
+```
+
+## Безопасность
+
+Nginx конфигурация включает:
+- Автоматический редирект HTTP → HTTPS
+- HSTS заголовки
+- Защитные заголовки (X-Frame-Options, X-Content-Type-Options, X-XSS-Protection)
+- Современные SSL протоколы (TLS 1.2, TLS 1.3)
+
+## Требования
+
+- Ubuntu/Debian сервер
+- sudo доступ для установки nginx/certbot
+- Настроенные DNS записи для доменов
+- Открытые порты 80 и 443
\ No newline at end of file
diff --git a/scripts/test-nginx-config.sh b/scripts/test-nginx-config.sh
new file mode 100755
index 0000000..a1f641e
--- /dev/null
+++ b/scripts/test-nginx-config.sh
@@ -0,0 +1,68 @@
+#!/bin/bash
+# Тестовый скрипт для демонстрации nginx конфигурации
+
+echo "🧪 Тестирование nginx конфигурации для CatLink"
+echo "================================================"
+
+# Проверка наличия nginx
+if command -v nginx &> /dev/null; then
+    echo "✅ nginx установлен: $(nginx -v 2>&1)"
+else
+    echo "❌ nginx не установлен"
+fi
+
+# Проверка наличия certbot
+if command -v certbot &> /dev/null; then
+    echo "✅ certbot установлен: $(certbot --version 2>&1 | head -1)"
+else
+    echo "❌ certbot не установлен"
+fi
+
+# Показать пример конфигурации nginx
+echo ""
+echo "📝 Пример конфигурации nginx для links.shareon.kr:"
+echo "================================================"
+cat << 'EOF'
+server {
+    listen 80;
+    server_name links.shareon.kr sharon.kr;
+    return 301 https://$server_name$request_uri;
+}
+
+server {
+    listen 443 ssl http2;
+    server_name links.shareon.kr sharon.kr;
+
+    # Proxy to frontend (Next.js) на порт 3000
+    location / {
+        proxy_pass http://localhost:3000;
+        proxy_http_version 1.1;
+        proxy_set_header Upgrade $http_upgrade;
+        proxy_set_header Connection "upgrade";
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+    }
+
+    # Proxy API requests to backend (Django)
+    location /api/ {
+        proxy_pass http://localhost:8000;
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+    }
+}
+EOF
+
+echo ""
+echo "🔧 Команды для настройки:"
+echo "========================="
+echo "1. make build-prod     # Сборка + установка nginx/certbot + настройка"
+echo "2. make ssl-cert       # Получение SSL сертификата"
+echo "3. make deploy-full    # Полное развертывание с SSL"
+echo ""
+echo "🌐 После настройки:"
+echo "   http://links.shareon.kr  → https://links.shareon.kr (порт 3000)"
+echo "   https://links.shareon.kr/api/  → Django backend (порт 8000)"
\ No newline at end of file