Skip to content

ops(api): staging em endereço próprio atrás do Cloudflare Access - #15

Merged
yan-vidal merged 1 commit into
mainfrom
equipe/api-staging-acesso
Oct 23, 2026
Merged

yan-vidal merged 1 commit into
mainfrom
equipe/api-staging-acesso

Conversation

@yan-vidal

Copy link
Copy Markdown
Contributor

O staging (127.0.0.1:8081) passa a responder em keyflow-api-staging.arateki.com, protegido por uma aplicação do Cloudflare Access que só deixa passar o service token do APK de debug (sem token, 401 no Cloudflare).

  • vhost próprio para o staging, com o mesmo certificado de origem; recusa (403) pedido sem Cf-Access-Jwt-Assertion;
  • default_server que recusa Host desconhecido (444), para nada cair na produção por engano — hoje o vhost da produção é o padrão;
  • nginx -t antes do reload; domínios em /etc/keyflow/domain.conf;
  • LEIA-ME com o acesso ao staging.

Validado com bash -n, shellcheck e nginx -t em container. Depois do merge, rodar provisionar.sh na máquina.

@yan-vidal
yan-vidal merged commit d00ada0 into main Oct 23, 2026
8 checks passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant