Infra SmartITBI Diagram

O que o desenho resolve

• Três ambientes iguais onde antes havia um só, com deploy por merge em vez de imagem construída à mão
• Uma máquina para os três: 5 aplicações por ambiente (Django, dois Celery, beat e o gateway) mais Postgres e Redis próprios
• Build fora do ambiente, reusando a máquina do Adapter — sem VM nova e sem build competindo com quem serve

Fronteiras e o preço delas

• Coolify próprio porque o time é a única fronteira de permissão: quem entra lê as envs de todos os ambientes dele
• Nenhuma das duas máquinas tem SSH aberto; entra-se pelo tailnet, e o painel é público em 443
• A build compartilhada obrigou ampliar a policy da service ID do Adapter: um docker login novo teria apagado a dele
• Backup do painel só serve com a APP_KEY dentro do arquivo

O que falta

• Ativar o 2FA da conta do painel — ele responde na internet
• A virada: dump do Dokploy e os dois nomes apontando para a máquina nova
• Merge da branch infra-servless e decisão sobre as apps paradas no Code Engine