Nutrineuvo on ammattimainen ravitsemus- ja hyvinvointialusta, jossa on moderni mikropalveluarkkitehtuuri erillisillä markkinointisivustolla, frontend-sovelluksella ja API-palveluilla.
Arkkitehtuuri ja infrastruktuuri
Projekti käyttää konttipalveluarkkitehtuuria, joka on otettu käyttöön UpCloud-pilvipalvelimella Docker Composen avulla, tarjoten skaalautuvan ja ylläpidettävän infrastruktuurin.
Infrastruktuuripino:
- UpCloud pilvipalvelin (käyttöönotto Terraformin avulla)
- Docker Compose palveluiden orkestrointiin
- Nginx käänteisproxy SSL-terminaatiolla
- Let's Encrypt (Certbot) automaattisiin SSL-varmenteisiin
- PostgreSQL tietokanta Docker-kontissa
- GitHub Actions CI/CD-automaatioon
Sovelluspilvelut:
- API-palvelu - Node.js/Express REST API (portti 3000)
- Frontend-sovellus - React SPA React Routerilla (
oma.nutrineuvo.fi) - Markkinointisivusto - React-markkinointisivusto (
nutrineuvo.fi) - Nginx - Käänteisproxy reititykselle ja SSL:lle (portit 80, 443)
- PostgreSQL - Tuotantotietokanta (portti 5432)
Verkkotunnusarkkitehtuuri:
nutrineuvo.fi→ Markkinointisivustooma.nutrineuvo.fi→ Frontend-sovellus + API-proxyapi.nutrineuvo.fi→ Suora API-pääsy
Käyttöönotto ja DevOps
Infrastructure as Code:
- Terraform palvelimen käyttöönottoon ja konfigurointiin
- Docker Compose palveluiden orkestrointiin
- GitHub Actions automaattisiin käyttöönottoihin
- Nollakatkokselliset käyttöönotot terveystarkistuksilla
Tietokannan hallinta:
- PostgreSQL automaattisilla migraatioilla
- Automaattiset varmuuskopiointiskriptit cron-ajoituksella
- Tietokannan palautusmahdollisuudet katastrofipalautusta varten
SSL ja tietoturva:
- Let's Encrypt -varmenteet automaattisella uusinnalla
- TLS 1.2 ja 1.3 moderneilla salausalgoritmeilla
- HSTS ja OCSP stapling parannettuun tietoturvaan
- Nginx tietoturvaotsakkeet ja kovettaminen
Valvonta ja ylläpito:
- Konttien terveystarkistukset ja lokitus
- Automaattinen SSL-varmenteiden uusinta
- Tietokannan varmuuskopiointiautomaatio
- Asennuksen vahvistusskriptit
Infrastruktuuri noudattaa DevOps-parhaita käytäntöjä Infrastructure as Code -periaatteilla, konttipalveluarkkitehtuurilla ja automaattisilla CI/CD-putkilla luotettavien ja skaalautuvien käyttöönottojen varmistamiseksi.