Реализован production-hardening по fix1: env/reconfigure, IPv4-only, TLS, secrets, firewall, docs

2026-04-26 07:27:06 +05:00
parent 2b4a45ad23
commit 3fccd5c442
109 changed files with 1773 additions and 569 deletions
@@ -57,6 +57,7 @@ Bundled H UI должна:
 - поставляться внутри итогового пакета
 - иметь свой install dir
 - иметь свой data dir
+- иметь rootless systemd unit (`hy2xs-admin`)
 - запускаться отдельным systemd unit
 - не требовать target-side build

@@ -76,6 +77,7 @@ Bundled H UI должна:
 - Hysteria2 устанавливается install-оркестратором с official upstream
 - Hysteria2 запускается отдельным `hysteria-server.service`
 - HY2XS admin работает как operator UI и HTTP auth/traffic layer
+- HY2XS admin не запускается от root
 - смена версии Hysteria2 через UI отключена в baseline
 - список upstream releases не является частью operator UI baseline

@@ -85,6 +87,7 @@ Bundled H UI должна:
 - склеивать unit Hysteria и unit H UI в один сервис
 - раздувать оркестратор из-за особенностей UI
 - использовать HY2XS admin как updater бинаря Hysteria2
+- использовать `JWT_SECRET` как `trafficStats.secret` для Hysteria API

 ## Что фиксировать в `post-install.env`