Self-hosted privacy стек: полная независимость от Big Tech

version: '3.8'
services:
  # Облачное хранилище (Google Drive)
  nextcloud:
    image: nextcloud:stable
    ports: ["8080:80"]
    volumes: ["nextcloud:/var/www/html"]

  # Менеджер паролей (LastPass)
  vaultwarden:
    image: vaultwarden/server:latest
    ports: ["8081:80"]
    volumes: ["vw-data:/data"]

  # Поиск (Google Search)
  searxng:
    image: searxng/searxng:latest
    ports: ["8082:8080"]

  # Git репозитории (GitHub)
  gitea:
    image: gitea/gitea:latest
    ports: ["3000:3000"]

  # Мессенджер (Telegram)
  synapse:
    image: matrixdotorg/synapse:latest
    ports: ["8448:8448"]

  # Почта (Gmail)
  mailcow:
    image: mailcow/mailcow:latest
    ports: ["25:25", "443:443"]

# Один домен, разные поддомены
server {
    server_name cloud.yourdomain.com;
    location / { proxy_pass http://nextcloud:80; }
}
server {
    server_name vault.yourdomain.com;
    location / { proxy_pass http://vaultwarden:80; }
}
server {
    server_name search.yourdomain.com;
    location / { proxy_pass http://searxng:8080; }
}

# Caddy как альтернатива (автоматический SSL):
# cloud.yourdomain.com {
#   reverse_proxy nextcloud:80
# }

# Скрипт бэкапа всего стека
cat > /usr/local/bin/backup-stack.sh << 'EOF'
#!/bin/bash
DATE=$(date +%Y%m%d)
BACKUP=/backups/$DATE

mkdir -p $BACKUP

# Бэкап Docker volumes
for vol in nextcloud vw-data; do
  docker run --rm -v $vol:/data -v $BACKUP:/backup     ubuntu tar czf /backup/$vol.tar.gz /data
done

# Бэкап базы данных
docker exec nextcloud-db pg_dumpall | gzip > $BACKUP/db.sql.gz

# Синхронизация на второй offshore VPS (5TB бэкап сервер)
rsync -az $BACKUP user@backup-vps:/backups/

echo "Backup $DATE complete"
EOF
chmod +x /usr/local/bin/backup-stack.sh
# Cron каждую ночь в 3:00
echo "0 3 * * * /usr/local/bin/backup-stack.sh" | crontab -