Hosting n8n en la Nube

# ============================================================
# docker-compose-cloud.yml — n8n en un servidor cloud
# ============================================================
# Qué es:      Variante del docker-compose para servidores en la
#              nube (GCP, Oracle ARM, cualquier VPS).
# Cuándo usarlo: Cuando quieras que tus workflows corran 24/7 sin
#              depender de tu computador.
# Requisitos:  VM con Docker instalado y (recomendado) un dominio
#              apuntando vía Cloudflare Tunnel.
# Cómo usarlo: 1. Copia este archivo a la VM (carpeta ~/n8n-app).
#              2. Reemplaza <TU-DOMINIO> en WEBHOOK_URL.
#              3. docker compose -f docker-compose-cloud.yml up -d
# ============================================================
version: "3.8"

services:
  n8n:
    image: n8nio/n8n
    container_name: n8n
    restart: unless-stopped
    ports:
      - "5678:5678"
    volumes:
      - ./data:/home/node/.n8n
    environment:
      - N8N_SECURE_COOKIE=false
      - N8N_METRICS=false
      # Si usas Cloudflare Tunnel: https://n8n.tudominio.com
      # Si usas GCP sin tunnel: https://<IP-DE-TU-VM>:5678
      - WEBHOOK_URL=https://<TU-DOMINIO>

# ============================================================
# cloudflared-config.yml — Exponer n8n con dominio propio
# ============================================================
# Qué es:      Configuración de Cloudflare Tunnel para acceder a tu
#              n8n con https://n8n.tudominio.com sin abrir puertos.
# Cuándo usarlo: Siempre que hospedes n8n en una VM — es la forma
#              gratuita y segura de darle https.
# Requisitos:  Dominio en Cloudflare y cloudflared instalado:
#              cloudflared tunnel login
#              cloudflared tunnel create n8n   (te da el TUNNEL-ID)
# Cómo usarlo: 1. Guarda este archivo en ~/.cloudflared/config.yml
#              2. Reemplaza <TU-TUNNEL-ID> y <TU-USUARIO>.
#              3. cloudflared tunnel route dns n8n n8n.tudominio.com
#              4. cloudflared tunnel run n8n
# ============================================================
tunnel: <TU-TUNNEL-ID>
credentials-file: /home/<TU-USUARIO>/.cloudflared/<TU-TUNNEL-ID>.json

ingress:
  - hostname: n8n.tudominio.com
    service: http://localhost:5678
  - service: http_status:404

# ============================================================
# Dockerfile.railway — n8n en Railway
# ============================================================
# Qué es:      Imagen mínima de n8n para desplegar en Railway.
# Cuándo usarlo: Si prefieres PaaS (cero administración de VM) y
#              aceptas el costo (~$5/mes con el plan Hobby).
# Cómo usarlo: 1. Sube este archivo + railway.json a un repo Git.
#              2. En Railway: New Project → Deploy from GitHub.
#              3. Agrega la variable WEBHOOK_URL con tu dominio
#                 público de Railway (Settings → Domains).
# ============================================================
FROM n8nio/n8n
ENV N8N_SECURE_COOKIE=false
ENV N8N_METRICS=false

{
  "build": {
    "builder": "DOCKERFILE",
    "dockerfilePath": "Dockerfile.railway"
  },
  "deploy": {
    "restartPolicyType": "ALWAYS",
    "numReplicas": 1
  }
}

#!/bin/bash
# ============================================================
# backup-n8n.sh — Backup local completo de n8n self-hosted
# ============================================================
# Qué es:      Script de backup que respalda los datos de n8n
#              (workflows, credenciales y base de datos) en un
#              archivo .tar.gz local con retención automática.
# Cuándo usarlo: Programado con cron (diario recomendado) en el
#              servidor donde corre tu n8n con Docker Compose.
# Requisitos:  - n8n corriendo en Docker (contenedor "n8n")
#              - Espacio en disco para los backups
# Cómo usarlo: 1. Ajusta las variables de CONFIGURACIÓN abajo.
#              2. Dale permisos: chmod +x backup-n8n.sh
#              3. Pruébalo manualmente: ./backup-n8n.sh
#              4. Prográmalo en cron (ejemplo al final).
# ============================================================

set -euo pipefail

# ----------------- CONFIGURACIÓN -----------------
N8N_DATA_DIR="$HOME/n8n"          # Carpeta con los datos de n8n (la que montas como volumen)
BACKUP_DIR="$HOME/n8n-backups"    # Dónde guardar los backups
CONTAINER_NAME="n8n"              # Nombre del contenedor Docker de n8n
DIAS_RETENCION=14                 # Borrar backups más viejos que N días
# --------------------------------------------------

fecha=$(date +%Y-%m-%d_%H%M)
backup_file="$BACKUP_DIR/n8n-backup-$fecha.tar.gz"

mkdir -p "$BACKUP_DIR"

# 1. Exportar workflows y credenciales desde el contenedor (formato JSON portable).
#    Esto permite restaurar en cualquier instancia de n8n, no solo en esta.
echo "→ Exportando workflows y credenciales..."
docker exec "$CONTAINER_NAME" n8n export:workflow --all --output=/tmp/workflows.json || \
  echo "  (aviso: no se pudieron exportar workflows — ¿hay alguno creado?)"
docker exec "$CONTAINER_NAME" n8n export:credentials --all --output=/tmp/credentials.json || \
  echo "  (aviso: no se pudieron exportar credenciales)"
docker cp "$CONTAINER_NAME:/tmp/workflows.json" "$N8N_DATA_DIR/workflows-export.json" 2>/dev/null || true
docker cp "$CONTAINER_NAME:/tmp/credentials.json" "$N8N_DATA_DIR/credentials-export.json" 2>/dev/null || true

# 2. Comprimir todo el directorio de datos (incluye SQLite/config + exports anteriores).
echo "→ Comprimiendo $N8N_DATA_DIR..."
tar -czf "$backup_file" -C "$(dirname "$N8N_DATA_DIR")" "$(basename "$N8N_DATA_DIR")"

# 3. Verificar que el backup se creó y no está vacío.
if [ ! -s "$backup_file" ]; then
  echo "ERROR: el backup está vacío o no se creó: $backup_file"
  exit 1
fi
tar -tzf "$backup_file" > /dev/null || { echo "ERROR: el .tar.gz está corrupto"; exit 1; }

# 4. Borrar backups viejos (retención).
find "$BACKUP_DIR" -name "n8n-backup-*.tar.gz" -mtime +"$DIAS_RETENCION" -delete

echo "✅ Backup completado: $backup_file ($(du -h "$backup_file" | cut -f1))"

# ============================================================
# Programar con cron (todos los días a las 3:00 AM):
#   crontab -e
#   0 3 * * * /ruta/completa/backup-n8n.sh >> $HOME/n8n-backups/backup.log 2>&1
#
# Restaurar un backup:
#   tar -xzf n8n-backup-FECHA.tar.gz -C ~/
#   docker compose restart n8n
#   (o importa los JSON: n8n import:workflow --input=workflows-export.json)
# ============================================================

#!/bin/bash
# ============================================================
# backup-n8n-drive.sh — Backup de n8n con copia a Google Drive
# ============================================================
# Qué es:      Igual que backup-n8n.sh, pero además sube el
#              .tar.gz a Google Drive usando rclone. Así tu
#              backup sobrevive aunque el servidor muera.
# Cuándo usarlo: Programado con cron en el servidor de n8n,
#              como respaldo externo (regla 3-2-1).
# Requisitos:  - n8n corriendo en Docker (contenedor "n8n")
#              - rclone instalado y configurado:
#                  sudo apt install rclone
#                  rclone config   (tipo: Google Drive, nombre: gdrive)
# Cómo usarlo: 1. Ajusta las variables de CONFIGURACIÓN abajo.
#              2. chmod +x backup-n8n-drive.sh
#              3. Pruébalo: ./backup-n8n-drive.sh
#              4. Prográmalo en cron (ejemplo al final).
# ============================================================

set -euo pipefail

# ----------------- CONFIGURACIÓN -----------------
N8N_DATA_DIR="$HOME/n8n"          # Carpeta con los datos de n8n
CONTAINER_NAME="n8n"              # Nombre del contenedor Docker
RCLONE_REMOTE="gdrive"            # Nombre del remote configurado en rclone
DRIVE_FOLDER="n8n-backups"        # Carpeta destino en Google Drive
DIAS_RETENCION_DRIVE=30           # Borrar de Drive backups más viejos que N días
# --------------------------------------------------

# Validar que rclone existe y el remote está configurado.
if ! command -v rclone &> /dev/null; then
  echo "ERROR: rclone no está instalado. Instálalo: sudo apt install rclone"
  exit 1
fi
if ! rclone listremotes | grep -q "^${RCLONE_REMOTE}:$"; then
  echo "ERROR: el remote '$RCLONE_REMOTE' no existe. Configúralo con: rclone config"
  exit 1
fi

fecha=$(date +%Y-%m-%d_%H%M)
backup_file="/tmp/n8n-backup-$fecha.tar.gz"

# 1. Exportar workflows y credenciales (formato JSON portable).
echo "→ Exportando workflows y credenciales..."
docker exec "$CONTAINER_NAME" n8n export:workflow --all --output=/tmp/workflows.json || true
docker exec "$CONTAINER_NAME" n8n export:credentials --all --output=/tmp/credentials.json || true
docker cp "$CONTAINER_NAME:/tmp/workflows.json" "$N8N_DATA_DIR/workflows-export.json" 2>/dev/null || true
docker cp "$CONTAINER_NAME:/tmp/credentials.json" "$N8N_DATA_DIR/credentials-export.json" 2>/dev/null || true

# 2. Comprimir y verificar.
echo "→ Comprimiendo $N8N_DATA_DIR..."
tar -czf "$backup_file" -C "$(dirname "$N8N_DATA_DIR")" "$(basename "$N8N_DATA_DIR")"
tar -tzf "$backup_file" > /dev/null || { echo "ERROR: el .tar.gz está corrupto"; exit 1; }

# 3. Subir a Google Drive.
echo "→ Subiendo a $RCLONE_REMOTE:$DRIVE_FOLDER/ ..."
if ! rclone copy "$backup_file" "$RCLONE_REMOTE:$DRIVE_FOLDER/"; then
  echo "ERROR: falló la copia a Google Drive. Verifica: rclone config"
  rm -f "$backup_file"
  exit 1
fi

# 4. Retención en Drive y limpieza local.
rclone delete "$RCLONE_REMOTE:$DRIVE_FOLDER/" --min-age "${DIAS_RETENCION_DRIVE}d" || true
rm -f "$backup_file"

echo "✅ Backup subido: n8n-backup-$fecha.tar.gz → $RCLONE_REMOTE:$DRIVE_FOLDER/"

# ============================================================
# Programar con cron (todos los días a las 3:30 AM):
#   crontab -e
#   30 3 * * * /ruta/completa/backup-n8n-drive.sh >> $HOME/n8n-backup-drive.log 2>&1
#
# Ver backups en Drive:   rclone ls gdrive:n8n-backups/
# Descargar uno:          rclone copy gdrive:n8n-backups/ARCHIVO.tar.gz .
# ============================================================