سرویس‌های عملیاتی
همه روی سرور kiwi و پشت لبهٔ traefik با گواهی Let's Encrypt — ورود یکپارچه از طریق Zitadel.
auth.rthcloud.com
Zitadel — ورود یکپارچه
مرکز ورود همه سرویس‌ها. یک حساب، پنج درگاه.
jump.rthcloud.com
دروازهٔ SSH — Warpgate
ترمینال مرورگری برای سرورهای بیگ‌بلوباتن؛ ضبط کامل نشست‌ها.
status.rthcloud.com
پایش وضعیت — Kuma
۱۳ پایش‌گر خارجی با دورهٔ ۶۰ ثانیه؛ شماره‌های عمومی بدون ورود.
zabbix.rthcloud.com
زبیکس — پایش زیرساخت
تاریخچهٔ ماهانهٔ منابع ماشین‌های ESXi؛ مرجع اندازه‌گیری حافظه.
zabbix.rthcloud.com/grafana
گرافانا — نمودارها
داشبورد دیداری روی دادهٔ زبیکس.
hs.rthcloud.com
تور خصوصی — Headscale
شبکهٔ ۱۰۰.۸۰.x برای دستگاه‌های مدیریتی؛ مهر سلامت: pass.
لایه میزبانی
میزبان ESXi داخل ایران — سرور مشترک مشتریان و کلاس‌های آنلاین روی VLAN عمومی.
srv1.rthcloud.ir:2087
سی‌پنل — سرور مشترک
میزبانی وب و ایمیل ۵۲ دامنهٔ مشتری + ۱۰ صندوق پستی سازمانی rthcloud.ir.
bb2 · bb6 · bbb01 · bbb9
ناوگان بیگ‌بلوباتن
چهار سرور کلاس آنلاین؛ ورود مدیر از دروازهٔ jump با ضبط نشست.
basaer.madrece.ir
سامانهٔ LMS بصائر
مدرسهٔ آنلاین روی سی‌پنل؛ دامنهٔ madrece.ir به PowerDNS سی‌پنل واگذار است.
دامنه‌ها — یک منطقه، یک نقش
ساختار نام‌ها بعد از بازطراحی مهر ۱۴۰۵: هر منطقه فقط یک کار دارد.
| منطقه | میزبان DNS | نقش | نمونه‌ها |
|---|---|---|---|
| rthcloud.com | ArvanCloud | عملیات (kiwi) | auth · jump · status · zabbix · hs |
| rthcloud.ir | ArvanCloud | میزبانی | srv1 · ns1 · ns2 · mail · cpanel |
| madrece.ir | PowerDNS → ns1/ns2.rthcloud.ir | مشتری‌محور | basaer · bb2 · bb6 |
| hamdid.ir | ArvanCloud | مشتری‌محور | bbb01 |
| basaaer.com | بیرونی (imcloud) | مشتری‌محور | lms → basaer |
قاعده: مشتریان هرگز نامی از rthcloud نمی‌بینند؛ سرویس‌های عملیاتی فقط در rthcloud.com می‌آیند و ایمیل سازمانی فقط روی rthcloud.ir است.
دسترسی‌ها — چه‌کسی از کجا
آخرین راستی‌آزمایی: ۲۶ مهر ۱۴۰۵.
| مبدأ | bbb9 | bb2 / bb6 / bbb01 | سی‌پنل |
|---|---|---|---|
| مک کتاب (مدیریت) | ubuntu@ | root@ | whm |
| لپ‌تاپ XPS | — | root@ | root@ (ssh) |
| مدیر از مرورگر | فقط از طریق jump.rthcloud.com — چهار سرور، با ضبط نشست | ||
پایش، پشتیبان‌گیری، ایمیل
سه ضلع اطمینان — همگی راستی‌آزمایی‌شده.
| پایش بیرونی | status.rthcloud.com | ۱۳ پایش‌گر، ۶۰ ثانیه — همه سبز |
| پشتیبان شبانه | kiwi /opt/backups | Zitadel + Warpgate + Kuma · نگهداری ۱۴ روز |
| ایمیل سازمانی | *@rthcloud.ir | MX + SPF + DKIM + DMARC کامل · PTR هم‌راستا |
| به‌روزرسانی سی‌پنل | release / daily | خودکار، هر شب |