B2BCall Bootstrap
80e72881b2
Fase 9 (segurança e produção): - GET /api/metrics: endpoint Prometheus com métricas reais (chamadas, agentes, filas, CPS por campanha), protegido por permissão - scripts/backup.sh, restore.sh, healthcheck.sh, install.sh, update.sh — testados contra o ambiente real (backup.sh e healthcheck.sh rodados de verdade; install.sh/update.sh validados por inspeção, ambiente atual já provisionado) - POST /api/agent-console/dispose: aplica disposição de chamada de verdade (lacuna deixada aberta desde a Fase 6), com ações CALLBACK (agenda retorno) e DO_NOT_CALL (suprime automaticamente) - apps/dialer-worker/src/callback-sweep.ts: reativa leads com callback vencido; GET /api/callbacks para consulta - apps/dialer-worker/src/wrap-up-sweep.ts: transição automática WRAP_UP -> AVAILABLE + despausa real na fila do Asterisk. Exigiu corrigir main.ts para conectar ao AMI mesmo em DIALER_SIMULATION=true (DIALER_SIMULATION deve impedir só originação de chamada, não ações administrativas de fila) - nftables revisado (sem alterações necessárias) - Documentação completa: INSTALL, OPERATIONS, BACKUP_RESTORE, SECURITY, DATABASE, API, ASTERISK, OPENSIPS (não implementado, motivo documentado), TROUBLESHOOTING - README.md e CHANGELOG.md reescritos Fase 10 (testes e aceite): - Quality gate completo executado: build/typecheck (7 workspaces), lint, 46 testes unitários, docker compose config/ps, healthcheck — tudo verde - Aceite de segurança (seção 92): 13 itens verificados ao vivo contra o sistema real, não só por inspeção de código - Aceite Asterisk (seção 93): os 5 comandos executados e documentados, comunicação API->AMI->Asterisk validada - docs/RELATORIO_FINAL.md: relatório final no formato da seção 96 Todos os fixtures de teste desta fase foram removidos/desativados ao final. Credenciais de acesso entregues separadamente em CREDENCIAIS.txt (fora do git, nunca versionado).
45 lines
1.7 KiB
Bash
Executable File
45 lines
1.7 KiB
Bash
Executable File
#!/usr/bin/env bash
|
|
# Backup do B2BCall: dump completo do Postgres (schemas "public" + "asterisk"
|
|
# — cobre domínio da aplicação E objetos PJSIP realtime, já que ambos vivem
|
|
# no mesmo banco) e cópia do .env. Os arquivos gerados por Telefonia ->
|
|
# Dialplan / Call Center -> Filas NÃO precisam de backup separado: são
|
|
# derivados de dialplan_versions/queues (Postgres) e recriados na próxima
|
|
# publicação (agente.md seção 97: "Asterisk não é banco de negócio").
|
|
set -euo pipefail
|
|
cd "$(dirname "$0")/.."
|
|
|
|
if [ ! -f .env ]; then
|
|
echo "Erro: .env não encontrado em $(pwd)." >&2
|
|
exit 1
|
|
fi
|
|
set -a; source .env; set +a
|
|
|
|
TIMESTAMP=$(date +%Y%m%d-%H%M%S)
|
|
BACKUP_DIR="${BACKUP_DIR:-backups}"
|
|
RETENTION_DAYS="${BACKUP_RETENTION_DAYS:-30}"
|
|
mkdir -p "$BACKUP_DIR"
|
|
|
|
echo "==> Backup do Postgres (schemas public + asterisk)..."
|
|
DUMP_FILE="$BACKUP_DIR/postgres-${TIMESTAMP}.dump"
|
|
docker compose exec -T postgres pg_dump -U "$POSTGRES_USER" -Fc "$POSTGRES_DB" > "$DUMP_FILE"
|
|
chmod 600 "$DUMP_FILE"
|
|
echo " -> $DUMP_FILE ($(du -h "$DUMP_FILE" | cut -f1))"
|
|
|
|
echo "==> Backup do .env (contém segredos — mantido fora do git, chmod 600)..."
|
|
ENV_BACKUP="$BACKUP_DIR/env-${TIMESTAMP}.bak"
|
|
cp .env "$ENV_BACKUP"
|
|
chmod 600 "$ENV_BACKUP"
|
|
echo " -> $ENV_BACKUP"
|
|
|
|
if [ -f FIRST_LOGIN.txt ]; then
|
|
echo "==> FIRST_LOGIN.txt ainda existe no servidor — copiando para o backup e recomendando remoção do original após o primeiro acesso."
|
|
cp FIRST_LOGIN.txt "$BACKUP_DIR/FIRST_LOGIN-${TIMESTAMP}.txt"
|
|
chmod 600 "$BACKUP_DIR/FIRST_LOGIN-${TIMESTAMP}.txt"
|
|
fi
|
|
|
|
echo "==> Removendo backups com mais de ${RETENTION_DAYS} dias..."
|
|
find "$BACKUP_DIR" -maxdepth 1 -type f -mtime "+${RETENTION_DAYS}" -print -delete || true
|
|
|
|
echo "==> Backup concluído."
|
|
ls -lh "$BACKUP_DIR" | tail -n +1
|