Развернуть инфраструктуру образовательной платформы (.NET + Next.js + Vite/React) на VDS с S3-хранил

Silk Road Chapters — образовательная веб-платформа с платными и бесплатными видеолекциями.
Технологический стек: ASP.NET Core Web API (Clean Architecture), Next.js frontend, отдельная админка на Vite + React.

Интеграции:

• Bunny.net (CDN и видеохостинг)

• Octobank (платежи)

• YouTube API (бесплатные видео)

• Google OAuth

• PostgreSQL

• Hangfire (фоновая обработка задач)

• SMTP (почта)

Необходимо настроить продакшн-сервер и окружения dev / staging / production на базе VDS от Servercore.
Интегрировать облачное S3-хранилище Servercore для хранения медиафайлов (видео, превью и пр.).

Что нужно сделать

1. Настройка сервера и окружений

• Установить на VDS (Ubuntu 22.04): Docker, Docker Compose, Node.js 21.11.0, .NET SDK 9.0

• Организовать окружения: dev, staging, production

• Настроить nginx, SSL (Let's Encrypt), firewall, swap, fail2ban и базовую защиту

2. Backend (.NET 9.0)

• Развернуть ASP.NET Core Web API (Clean Architecture)

• Использовать Docker (Dockerfile и docker-compose.yml уже готовы)

• Порт: 8080 (Kestrel)

• PostgreSQL — отдельный контейнер

• Подключить переменные окружения (.env, appsettings, UserSecrets)

• Подключить Bunny CDN, Octobank, YouTube API, SMTP

• Интеграция с объектным S3-хранилищем Servercore

• Reverse proxy через nginx, HTTPS обеспечивается на уровне nginx

3. Frontend
Проект состоит из двух клиентских приложений:

1. Публичный сайт (Next.js)

• Node.js 21.11.0

• Сборка: npm run build, запуск: npm run start

• SSR может использоваться в будущем

• Размещение на основном домене (site.uz)

2. Админка (Vite + React)

• Сборка: npm run build

• Папка dist

• Отдаётся как статика через nginx

• Размещение на поддомене, например, admin.site.uz

DevOps должен:

• Собрать и задеплоить оба фронта

• Настроить nginx на соответствующие поддомены

• Обеспечить HTTPS и корректную маршрутизацию

4. CI/CD, тестирование и запуск

• Настроить CI/CD (GitHub Actions уже есть)

• Подключить автоматический запуск EF Core миграций

• Протестировать полный цикл: API, фронт, видео, покупки

• (Опционально) — мониторинг, логирование, бэкапы

Предоставляется

• Репозитории фронтенда (Next.js + Vite) и бэкенда

• Доступ к VDS от Servercore

• Доступ к доменам и DNS

• Облачное S3-хранилище Servercore

• Ключи Bunny CDN, SMTP и прочие API

Требования к исполнителю

• Опыт продакшн-деплоя .NET Core (в Docker)

• Опыт с Next.js, React, Vite

• Опыт настройки nginx + SSL + reverse proxy

• Навыки подключения S3-хранилищ (через MinIO/AWS API)

• Умение работать с CI/CD (GitHub Actions)

• Готовность кратко документировать развернутую инфраструктуру