apt update
apt install --install-recommends linux-generic-hwe-20.04-edge
apt install software-properties-common
add-apt-repository --yes --update ppa:ansible/ansible
apt install ansible

ansible --version

ansible-galaxy collection install community.general
ansible-galaxy collection install community.crypto
ansible-galaxy collection install community.docker

tar -C /etc -xvf ansible-iot-1.25.tar.gz

[iot]
localhost   ansible_connection=local    ansible_sudo_pass=rootpasswd
[elk]
localhost   ansible_connection=local    ansible_sudo_pass=rootpasswd
[monitoring]
localhost   ansible_connection=local    ansible_sudo_pass=rootpasswd

---
iot_server_name: my.test.server
elk_server_name: "{{ iot_server_name }}"
monitoring_server_name: "{{ iot_server_name }}"
mongodb_version: 5
use_external_mongodb: false
external_mongodb_addr: "{{ iot_server_name }}"
external_mongodb_port: 27017
web_server_name: "{{ iot_server_name }}"
web_http_port: 80
web_https_port: 443
core_ctlgate_tcp_port: 8069
core_ctlgate_port: 8070
core_ctlgate_ssl_port: 8072
core_api_port: 8071
core_api_ssl_port: 8073
use_https_for_ui: true
use_https_for_api: false
use_https_for_camera_links: true
use_ui_proxy_for_api: false
web_enable_certbot: false
web_certbot_email: test@email.com
mail:
  smtp:
    submitter: test@email.com
    password: password
    senderPrefix: "Сервер Eltex-SC"
    auth: "true"
    host: email.com
    port: 587
flussonic_url: ""
flussonic_api_key: ""
flussonic_operator_id: ""
flussonic_admin_login: ""
install_dir: /storage/iot
install_dir_for_elk: /storage/elk
install_dir_for_monitoring: /storage/monitoring

--
iot_release: 1.25
registry: hub.eltex-co.ru
container_name_suffix: ""
network_name_suffix: ""
db_mapped_port: 27017
mqtt_broker_external_mapped_port: 8883
mqtt_broker_internal_mapped_port: 8083
olapservice_mapped_port: 8023
olapservice_db_mapped_port: 8123
ngw:
  mapped_port: 8040
  db:
    name: notification-gw
    user: javauser
    password: javapassword
    mapped_port: 3306
captcha_mapped_port: 8088
elastic_rest_port: 9200
elastic_nodes_port: 9300
logstash_port: 5000
logstash_api_port: 9600
kibana_port: 5601
prometheus_port: 9090
grafana_port: 3000
services:
with_distro_preparing_step: true
iot_core_log_level: INFO
export_mongo_port: false
export_mqtt_broker_port: false
export_olapservice_port: false
export_olapservice_db_port: false
export_ngw_db_port: false
export_ngw_port: false
export_captcha_port: false

without_mqtt: false
without_olap: false
without_core: false
without_web: false
without_elk: true
testdata_enable: false
swagger_enable: false
mqttbroker_enable: true
olapservice_enable: true
captcha_level: "easy"
captcha_allowed_sizes:
  - "312x45"
iot_core_db: iot-core
iot_fs_db: iot-fs
iot_licenses_db: iot-licenses
iot_events_db: iot-events
mqtt_broker_db: iot-broker
olap_service_db: iotcore
mjollnir_url: "http://92.125.152.58:8078/api/v1"
script_step_delay: 2
script_critical_repetition: 2
script_max_delay: 10
script_stoppable: true

cd /etc/ansible-iot-1.25
ansible-playbook install_iot.yml

docker ps

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install -y software-properties-common gnupg build-essential net-tools dkms
wget https://www.mongodb.org/static/pgp/server-4.4.asc
sudo apt-key add server-4.4.asc
echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu focal/mongodb-org/4.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.4.list
sudo apt-get update
sudo apt-get install -y mongodb-org
sudo service mongod start
sudo service mongod status

port: 27017
bindIp: 0.0.0.0

sudo service mongod restart
sudo service mongod status

sudo add-apt-repository --yes --update ppa:ansible/ansible
sudo apt install ansible
sudo ansible-galaxy collection install community.general
sudo ansible-galaxy collection install community.crypto
sudo ansible-galaxy collection install community.docker

tar -C /etc -xvf ansible-iot-1.25.tar.gz

[iot]
localhost   ansible_connection=local    ansible_sudo_pass=rootpasswd
[elk]
localhost   ansible_connection=local    ansible_sudo_pass=rootpasswd
[monitoring]
localhost   ansible_connection=local    ansible_sudo_pass=rootpasswd

iot_server_name: my.test.server
...
use_external_mongodb: true
external_mongodb_addr: my.remote.mongo.server
external_mongodb_port: 27017
...

...
export_mongo_port: true
...

cd /etc/ansible-iot-1.25
sudo ansible-playbook install_iot.yml

ansible-playbook restart_iot.yml --extra-vars '{"services":["web", "core", "broker", "olapservice"]}'

ansible-playbook stop_iot.yml --extra-vars '{"services":["web", "core", "broker", "olapservice"]}'

ansible-playbook update_iot.yml

ansible-playbook install_iot.yml

#  Тестовые данные окружения: дом, контроллер, устройства, правила
testData:
  environment: {{ 'true' if testdata_enable else 'false' }}

fileStorage:
  path: "/var/lib/eltex-sc/files"

controllerGateTCP:
  port: {{ core_ctlgate_tcp_port }}

controllerGate:
  port: {{ core_ctlgate_port }}

controllerGateSecurity:
  port: {{ core_ctlgate_ssl_port }}
  key: "/etc/ssl/private/eltex-sc-ctl-gate.key"
  crt: "/etc/ssl/certs/eltex-sc-ctl-gate.crt"


api:
  port: {{ core_api_port }}
  sslPort: {{ core_api_ssl_port }}

ui:
  serverName: "{{ web_server_name }}"
{% if web_http_port != 80 or web_https_port != 443 %}
  # Порты UI нужны для формирования на платформе ссылок, которые пользователь сможет открыть через UI
  # Могут отсутствовать. В таком случае port/sslPort не будет указываться при составлении URL для UI (WEB)
{% if web_http_port != 80 %}
  port: {{ web_http_port }}
{% endif %}
{% if web_https_port != 443 %}
  sslPort: {{ web_https_port }}
{% endif %}
{% endif %}

mqttBroker:
  enabled: true
  # Хост MQTT-брокера, используется платформой
  host: "broker"
  # Порт MQTT-брокера, используется платформой для связи по протоколу MQTT
  port: 8883
  # Порт, на котором у брокера поднимается REST API, используется платформой
  apiPort: 8083
  # Внешний URL, по которому доступен MQTT-брокер, передаётся MQTT-клиентам
  remoteAccessURL: "{{ iot_server_name }}:{{ mqtt_broker_external_mapped_port }}"
  # Таймаут в секундах, по достижении которого MQTT-устройствам выставляется статус "Offline" 
  offlineTimeoutSec: 300

olapservice:
  host: "olapservice"
  port: 8023

captcha:
  host: "captcha"
  port: 8088
  level: "easy"

resilience4j:
  # Автоматический выключатель, который срабатывает при большом количестве неудачных вызовов
  # и перенаправляет логику в альтернативный способ обработки вызова
  circuitbreaker:
    configs:
      default:
        # Процент ошибок, при котором запрос будет перенаправляться в резервные методы
        failureRateThreshold: 50
        # Процент медленных запросов, при котором запрос будет перенаправляться в резервные методы
        slowCallRateThreshold: 50
        # Время, по истечении которого запрос будет считаться медленным
        slowCallDurationThreshold: 5s
        # Количество вызовов, разрешённых в полуоткрытом состоянии
        permittedNumberOfCallsInHalfOpenState: 5
        # Тип скользящего окна, которое используется для результатов вызовов в закрытом состоянии (COUNT_BASED/TIME_BASED)
        slidingWindowType: COUNT_BASED
        # Размер скользящего окна
        slidingWindowSize: 100
        # Автоматический переход от открытого состояния в полуоткрытое
        automaticTransitionFromOpenToHalfOpenEnabled: true
        # Время, по истечении которого состояние circuitbreaker переходит из открытого состояния в полуоткрытое
        waitDurationInOpenState: 5s
        # Минимальное количество вызовов для расчёта ошибок и медленных вызовов
        minimumNumberOfCalls: 20
    instances:
      eventlog:
        baseConfig: default
      flussonic:
        baseConfig: default
        slowCallDurationThreshold: 3s
        waitDurationInOpenState: 20s
      ivideon:
        baseConfig: default
        slowCallDurationThreshold: 3s
        waitDurationInOpenState: 20s

# Ограничитель вызова метода по времени
  timelimiter:
    configs:
      default:
        # Время, через которое вызов прерывается
        timeoutDuration: 10s
    instances:
      eventlog:
        baseConfig: default
      flussonic:
        baseConfig: default
        timeoutDuration: 3s
      ivideon:
        baseConfig: default
        timeoutDuration: 3s

  # Ограничитель по количеству одновременных вызовов метода
  bulkhead:
    configs:
      default:
        # Максимальное количество параллельных вызовов, разрешённых bulkhead
        maxConcurrentCalls: 20
    instances:
      eventlog:
        baseConfig: default
      flussonic:
        baseConfig: default
        maxConcurrentCalls: 10
      ivideon:
        baseConfig: default
        maxConcurrentCalls: 10
  # Повтор. Отмеченный метод вызывается несколько раз: либо до успеха, либо до максимального количества попыток
  retry:
    configs:
      default:
        # Максимальное количество попыток (включая первый запрос)
        maxAttempts: 2
        # Время ожидания между попытками (мс)
        waitDuration: 500
    instances:
      eventlog:
        baseConfig: default
      flussonic:
        baseConfig: default
      ivideon:
        baseConfig: default
  # Ограничитель скорости. Останавливает большое количество вызовов метода в определённый промежуток времени
  ratelimiter:
    configs:
      default:
        # Время, в течение которого поток ждёт разрешения на вызов (мс)
        timeoutDuration: 25ms
        # Период обновления лимита (мс)
        limitRefreshPeriod: 1000
        # Количество разрешений, доступных в одном периоде
        limitForPeriod: 10
    instances:
      eventlog:
        baseConfig: default
      flussonic:
        baseConfig: default
      ivideon:
        baseConfig: default

# Параметры для формирования ссылок к UI(WEB) и API
server:
  # Доменное имя сервера, на котором развернута платформа и/или UI
  name: "{{ iot_server_name }}"
  # Использовать схему https:// при формировании ссылок к UI
  useHttpsForUi: {{ 'true' if use_https_web_from_core else 'false' }}
  # Использовать схему https:// при формировании ссылок к API
  useHttpsForApi: false
  # Использовать ui.serverName вместо server.name и ui.port/ui.sslPort вместо api.port/api.sslPort
  # при формировании ссылок к API
  useUiProxyForApi: false
  oauth2:
    # Время жизни access-токена в секундах. Должно быть не менее 5 сек
    accessTokenTimeToLive: 3600
  # Конфигурация jetty
  jetty:
    # Время простоя соединения
    connection-idle-timeout: 120000ms
    max-http-form-post-size: 200000B
    # Конфигурация потоков
    threads:
      acceptors: -1
      selectors: -1
      # Время простоя потока
      idle-timeout: 120000ms
      # Минимальное количество потоков
      min: 32
      # Максимальное количество потоков
      max: 256
      # Максимальный размер очереди задач для потоков
      max-queue-capacity: 32768

electricMeterScheduler:
  cron: "0 0/30 * * * ?"

electricMeterArchiveScheduler:
  cron: "0 0 17 * * ?"

services:
  ngw:
    host: "ngw-sc"
    port: 8040
  alarmService:
    enabled: false
loginInfo:
    # Время жизни записей loginInfo (в днях), начиная с даты выхода из учетной записи
    ttl: 180
    # Максимально допустимый интервал времени (в днях) отсутствия активности со стороны пользователя,
    # по истечении которого неактивные loginInfo (и привязанные к ним авторизации) автоматически деавторизуются
    activityTimeLimit: 180
  user:
    # Максимально допустимый интервал времени (в днях) отсутствия активности со стороны пользователя
    # перед его деактивацией
    allowedInactivePeriod: 180


  push:
    firebase:
      enabled: true
    apns:
      enabled: true

dictionary:
  notificationPath: "dictionary/notificationDict.yml"
  automationPath: "dictionary/automationDict.yml"
  guardPath: "dictionary/guardDict.yml"
  inputKeysPath: "dictionary/inputKeysDict.yml"
  deprecatedKeysPath: "dictionary/deprecatedKeysDict.yml"
  substitutionKeysPath: "dictionary/substitutionKeys.yml"


languageInterface:
  language: "ru"

# Hazelcast instance configuration -> Move it to separate microservice -> Use hz-client here
hazelcast:
  instanceName: "iot-core-hz-instance{{ container_name_suffix }}"
  clusterName: "iot-core{{ container_name_suffix }}"
  network:
    port: "5705"
#    member: "127.0.0.1:5701"

mjollnir:
  sync-period: "0 0 23 1/1 * ?"
  login: "platform"
  password: "platform"
  url: {{ mjollnir_url }}

# Основная база данных iot-core
iot-core:
  host: "{{ mongodb_addr }}"
  port: {{ mongodb_port }}
  # hosts: "192.168.0.1:27017, 192.168.0.2"
  user: ""
  password: ""
  database: "{{ iot_core_db }}"

# База данных файлового хранилища iot-fs
file-storage:
  host: "{{ mongodb_addr }}"
  port: {{ mongodb_port }}
  user: ""
  password: ""
  database: "{{ iot_fs_db }}"

# База лицензионных файлов
license-storage:
  host: "{{ mongodb_addr }}"
  port: {{ mongodb_port }}
  user: ""
  password: ""
  database: "{{ iot_licenses_db }}"

# База данных журнала событий eventlog
eventlog:
  host: "{{ mongodb_addr }}"
  port: {{ mongodb_port }}
  user: ""
  password: ""
  database: "{{ iot_events_db }}"

test-base:
  host: "localhost"
  port: 27018

monitoring-system:
  countAttempt: 3
  delayAttempt: 0

kafka:
  enabled: false
  bootstrap-servers: "localhost:9092"

#Адрес локально развернутого сервера, временное решение для стыковки с android. ApiKey также локальный.
video:
  flussonic:
    url: "{{ flussonic_url }}"
    apiKey: "{{ flussonic_api_key }}"
    operator_id: "{{ flussonic_operator_id }}"
    admin_login: "{{ flussonic_admin_login }}"
    fake_camera_url: "rtsp://wowzaec2demo.streamlock.net/vod/mp4:BigBuckBunny_115k.mp4"
  ivideon:
    #ip, куда ivideon будет посылать события, для развертывания следует изменить
    ip_for_catch_event: ""

#Абсолютный путь до сертификата SSL
ssl:
  key: "/etc/ssl/private/eltex-sc-api.key"
  crt: "/etc/ssl/certs/eltex-sc-api.crt"

proxy:
  enabled: false
  host: ""
  port: 8050

billing:
  cron: "0 0 0 * * ?"
  ftp:
    host: "127.0.0.1"
    port: 21
    login: "user"
    password: "password"
    workdir: "test"

notifications:
  duplicate_delay_sec: 0
  antispam_time_sec: 0
  delay_push_time_millisec: 250

guard:
  deviceRequestDelay: 15000

#Включение и отключение swagger. При вводе корректного key - открываются скрытые пункты в swagger.
springdoc:
  swagger-ui:
    enabled: {{ 'true' if swagger_enable else 'false' }}
    key: ""

controller:
  delay_answer_from_control_millisec: 12000
  number_of_ping_threads: 1

# параметры навыка Яндекс для интеграции с умным домом (Алисой)
# https://yandex.ru/dev/dialogs/smart-home/doc/concepts/about.html
yandex-skill:
  # Id и пароль, которые будут использоваться навыком при авторизации через authorization code
  client-id: "YandexClientIdChangeMe"
  client-password: "PasswordChangeMe"
  # Ссылки на API платформы умного дома и API сервиса уведомлений Яндекса соответственно
  redirect-uri: "https://social.yandex.net/broker/redirect"
  callback-uri: "https://dialogs.yandex.net/api/v1/skills"
  # Id навыка, который необходимо указывать при отправке уведомлений (отображается в карточке навыка)
  skill-id: ""
  # OAuth-токен, который необходимо указывать при отправке уведомлений (необходимо получить через карточку навыка)
  oauth-token: ""

# Параметры проекта умного дома Сбера для интеграции с Салютом
# https://developers.sber.ru/docs/ru/smarthome/overview
sber-skill:
  # Id и пароль, которые будут использоваться навыком при авторизации через authorization code
  client-id: "SberClientIdChangeMe"
  client-password: "PasswordChangeMe"
  # Ссылки на API платформы умного дома и API сервиса уведомлений Сбера соответственно
  redirect-uri: "https://gateway.iot.sberdevices.ru/gateway/v1/binder/backward"
  callback-uri: "https://partners.iot.sberdevices.ru"
  # Bearer-токен, который необходимо указывать при отправке уведомлений (необходимо получить через карточку проекта)
  bearer-token: ""

scriptengine:
  # Предельное количество выполнений скрипта за период времени executionNumberLimit.
  # Если запуск скрипта происходят чаще чем scriptTimeLimit раз в интервал времени scriptTimeLimit (мс),
  # то скрипт останавливается.
  frequentScript:
    executionNumberLimit: 60
    scriptTimeLimit: 60000
  # Предельное количество выполнений скриптов одного дома за период времени executionNumberLimit.
  # Если запуски скриптов происходят чаще чем scriptTimeLimit раз в интервал времени scriptTimeLimit (мс),
  # то все скрипты дома останавливаются.
  frequentScriptsInHouse:
    executionNumberLimit: 120
    scriptTimeLimit: 120000

logging:
  config: "classpath:logback-prod{{ '-without-logstash' if without_elk else '' }}.xml"
  logback:
    dir: "/var/log/eltex-sc"
{% if not without_elk %}
  logstash:
    host: "{{ 'logstash' if iot_server_name == elk_server_name else elk_server_name }}"
    port: {{ logstash_port }}
{% endif %}
  level:
    root: {{ iot_core_log_level }}
    org.springframework: WARN
    org.springframework.cache: WARN
    org.springframework.data: WARN
    org.springframework.web: WARN
    _org.springframework.web: WARN
    org.springframework.security: WARN
    org.springframework.security.oauth2: WARN
    org.springdoc: WARN
    org.mongodb: WARN
    org.eclipse.jetty: WARN
    org.apache.http: WARN
    org.hibernate: WARN
    org.jboss: WARN
    org.quartz.core.QuartzSchedulerThread: WARN
    io.swagger: WARN
    io.github.resilience4j: WARN
    io.netty: WARN
    io.mongock: WARN
    io.micrometer: WARN
    com.hazelcast: WARN
    com.hivemq: WARN

htop

df -h

netstat -na | grep 8070
netstat -na | grep 8883

grep <значение для поиска> server-2022-01-15* > <имя файла для вывода>

grep -i -n -A 5 -B 2 error server-2022-01-15* > errors.log

<Адрес сервера Eltex SC>:<порт API>/api/v1/version

{
  "version" : "1.25-3477",
  "api" : "1.0",
  "currentTime" : "2022-07-25T09:24:12.544842Z[Etc/UTC]"
}

# head -1 /tmp/eltex-sc-api.key 
-----BEGIN PRIVATE KEY-----

# head -1 /storage/iot/ssl/private/eltex-sc-api.key
-----BEGIN RSA PRIVATE KEY-----

openssl pkcs8 -topk8 -inform PEM -outform PEM -nocrypt -in путь_до_ключа -out имя_для_нового_ключа.

captcha:
#Стандартный адрес и порт для CAPTCHA-сервиса
  host: "captcha"
  port: 8088
#Уровень сложности CAPTCHA-картинок
  level: "easy"