Hermes Agent: デプロイメントモード

# Aliceの選択：
# 開発デバッグ → ローカルモード（コスト効率良く便利）
# チーム利用 → Dockerでサーバーにデプロイ（24/7オンライン）
# 高コンカレンシー → クラスターモード（水平スケール）

# インストール
pip install hermes-agent[all]

# 起動
hermes serve --host 0.0.0.0 --port 8080

# バックグラウンド実行（Linux/macOS）
nohup hermes serve &

# systemdの使用（Linux）
cat > /etc/systemd/system/hermes.service << EOF
[Unit]
Description=Hermes Agent
After=network.target

[Service]
Type=simple
User=alice
WorkingDirectory=/home/alice
ExecStart=/usr/local/bin/hermes serve
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target
EOF

systemctl enable hermes
systemctl start hermes

# ~/.hermes/config.yaml
deployment:
  mode: "local"
  host: "0.0.0.0"
  port: 8080
  
  # ローカルモデル対応（オフライン実行）
  local_model:
    enabled: true
    provider: "ollama"
    fallback_to_cloud: true

# イメージのプル
docker pull nousresearch/hermes-agent:latest

# 実行
docker run -d \
  --name hermes \
  -p 8080:8080 \
  -v ~/.hermes:/root/.hermes \
  -e OPENAI_API_KEY="${OPENAI_API_KEY}" \
  --restart unless-stopped \
  nousresearch/hermes-agent:latest

# docker-compose.yml
version: "3.8"

services:
  hermes:
    image: nousresearch/hermes-agent:latest
    container_name: hermes-agent
    restart: unless-stopped
    ports:
      - "8080:8080"
    volumes:
      - ./data:/root/.hermes
      - ./projects:/root/projects
    environment:
      - OPENAI_API_KEY=${OPENAI_API_KEY}
      - ANTHROPIC_API_KEY=${ANTHROPIC_API_KEY}
      - HERMES_MODEL_DEFAULT=gpt-4o
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8080/health"]
      interval: 30s
      timeout: 10s
      retries: 3

  # Ollamaローカルモデル
  ollama:
    image: ollama/ollama:latest
    container_name: ollama
    restart: unless-stopped
    ports:
      - "11434:11434"
    volumes:
      - ./ollama-data:/root/.ollama
    deploy:
      resources:
        reservations:
          devices:
            - capabilities: ["gpu"]

  # Web UI
  web-ui:
    image: nousresearch/hermes-web:latest
    container_name: hermes-web
    restart: unless-stopped
    ports:
      - "3000:3000"
    environment:
      - HERMES_API_URL=http://hermes:8080

# AWS EC2を使用
# 1. EC2インスタンス起動（推奨: t3.medium）
# 2. Dockerインストール
# 3. Hermes実行

ssh ec2-user@your-instance

# Dockerインストール
sudo yum install -y docker
sudo systemctl start docker

# Hermes実行
docker run -d \
  -p 8080:8080 \
  -v /data/hermes:/root/.hermes \
  -e OPENAI_API_KEY="sk-..." \
  --restart unless-stopped \
  nousresearch/hermes-agent:latest

# クラウドデプロイセキュリティ強化
security:
  # API認証
  api:
    auth_enabled: true
    auth_type: "jwt"           # jwt / api_key / oauth
    jwt_secret: "${JWT_SECRET}"
    rate_limit: 100            # RPM

  # TLS
  tls:
    enabled: true
    cert: "/etc/ssl/hermes.crt"
    key: "/etc/ssl/hermes.key"

  # ネットワーク分離
  network:
    allowed_origins:
      - "https://your-domain.com"
    blocked_ips: []

# docker-compose.cluster.yml
version: "3.8"

services:
  hermes-master:
    image: nousresearch/hermes-agent:latest
    environment:
      - HERMES_ROLE=master
      - HERMES_WORKERS=3
      - REDIS_URL=redis://redis:6379
      - DATABASE_URL=postgresql://hermes:pass@postgres:5432/hermes
    depends_on:
      - redis
      - postgres

  hermes-worker:
    image: nousresearch/hermes-agent:latest
    environment:
      - HERMES_ROLE=worker
      - REDIS_URL=redis://redis:6379
    deploy:
      replicas: 3
    depends_on:
      - redis

  redis:
    image: redis:7-alpine
    volumes:
      - redis-data:/data

  postgres:
    image: postgres:16-alpine
    environment:
      - POSTGRES_DB=hermes
      - POSTGRES_USER=hermes
      - POSTGRES_PASSWORD=pass
    volumes:
      - pg-data:/var/lib/postgresql/data