Saidi või rakenduse avaldamine

Teie VPS Pro teenindab teie saite ja rakendusi nende domeeninimel, HTTP ja HTTPS kaudu. Külastajad jõuavad teie serveri nime all teie serveri portidele 80 ja 443; HTTPS-krüpteerimine toimib otsast lõpuni kuni teie serverini, kus asub teie sertifikaat.

1. Domeeni suunamine oma serverile

Seal, kus hallatakse teie domeeni DNS-tsooni, looge oma serveri nimele kaks kirjet, kasutades aadresse, mis on kuvatud selle kaardil teie kliendiala jaotises VPS:

Tüüp	Nimi	Väärtus
A	app (või @ domeeni enda jaoks)	teie kaardil olev IPv4-aadress
AAAA	app (või @)	teie kaardil olev IPv6-aadress

Nimi domeeni vps.simafri.cloud all töötab juba: midagi pole vaja luua.

Kui teie domeeni DNS-tsooni haldab Simafri, lisab meie meeskond need kirjed teie eest: kirjutage meile. Enne juba avaldatud saidi ümberlülitamist paluge meil ka kirje eluiga (TTL) vähendada: ümberlülitus levib siis mõne minutiga.

Kontrollimiseks oma arvutist:

dig +short A app.minu-firma.ee
dig +short AAAA app.minu-firma.ee

2. Veebiserveri paigaldamine

Teie veebiserver kuulab HTTP jaoks porti 80 ja HTTPS-i jaoks porti 443. Kaks levinud valikut:

• Caddy, mis hangib ja uuendab teie HTTPS-sertifikaati iseseisvalt;
• Nginx või Apache koos Certbotiga sertifikaadi jaoks.

Caddyga

apt install caddy

Seejärel failis /etc/caddy/Caddyfile staatilise saidi jaoks:

app.minu-firma.ee {
    root * /var/www/app
    file_server
}

või rakenduse jaoks, mis kuulab porti 3000:

app.minu-firma.ee {
    reverse_proxy 127.0.0.1:3000
}

Käivitage systemctl reload caddy ja teie sait vastab HTTPS-i kaudu: Caddy on sertifikaadi hankinud ja uuendab seda ise.

Nginxi ja Certbotiga

apt install nginx certbot python3-certbot-nginx

Looge sait failis /etc/nginx/sites-available/app:

server {
    listen 80;
    listen [::]:80;
    server_name app.minu-firma.ee;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Aktiveerige see ja taotlege seejärel sertifikaat:

ln -s /etc/nginx/sites-available/app /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx
certbot --nginx -d app.minu-firma.ee

Certbot paigaldab Let's Encrypti sertifikaadi, lisab pordi 443 kuulamise ja ajastab selle automaatse uuendamise. certbot renew --dry-run kontrollib, et uuendamine on valmis.

3. Rakenduse töös hoidmine

Pidevalt töötava Node.js-, Pythoni-, Go- või Java-rakenduse usaldage systemd-le: see käivitub koos serveriga ja taaskäivitub ise, kui see peatub. Näide failis /etc/systemd/system/app.service:

[Unit]
Description=Minu rakendus
After=network.target

[Service]
WorkingDirectory=/srv/app
ExecStart=/usr/bin/node server.js
Restart=always
Environment=NODE_ENV=production
User=www-data

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable --now app
journalctl -u app -f    # selle logide jälgimine

Sama rolli täidavad PM2 Node.js-i jaoks, Gunicorn või Uvicorn Pythoni jaoks või Docker Compose, kui eelistate neid.

4. Teie andmebaas

PostgreSQL, MySQL, MariaDB, Redis või MongoDB paigaldatakse teie serverisse paketihalduriga või uusima versiooni saamiseks tootja ametlikust hoidlast:

apt install postgresql

Hoidke oma andmebaas kuulamas aadressil localhost: teie rakendus jõuab selleni samas serveris. Selle haldamiseks oma arvutist kasutage SSH-tunnelit:

ssh -p 22101 -L 5432:localhost:5432 root@app.minu-firma.ee

Teie tööriist (DBeaver, pgAdmin, TablePlus) ühendub seejärel aadressiga localhost:5432.

Mitme domeeni teenindamine

Teie server vastab oma nime all, mis määrati tellimisel. Teise domeeni või alamdomeeni teenindamiseks samas VPS Pro serveris kirjutage klienditoele ja märkige lisatavad nimed: meie meeskond ühendab need teie serveriga, seejärel loote nende DNS-kirjed nagu 1. sammus ja lisate nende ploki oma veebiserverisse.

Korduma kippuvad küsimused

Minu sait näitab sertifikaadi viga.

Kontrollige järjest: teie A- ja AAAA-kirjed osutavad teie kaardil olevatele aadressidele (dig), teie veebiserver kuulab porte 80 ja 443 (ss -tlnp) ning sertifikaat katab selle nime (certbot certificates). Sertifikaadi saab hankida siis, kui nimi osutab teie serverile: pärast DNS-i levimist käivitage Certbot uuesti või laadige Caddy uuesti.

Minu sait ei vasta üldse.

Serveris näitab curl -I http://localhost, kas teie veebiserver vastab. systemctl status nginx (või caddy või teie teenus) ja selle logid ütlevad, miks see peatus. Kirjeldage klienditoele, mida täheldate: Terviklik tugi teeb diagnoosi koos teiega.

Kas saan paigaldada WordPressi, Laraveli või Symfony?

Jah: paigaldage PHP-FPM, oma andmebaas ja veebiserver ning seejärel oma rakendus, nagu igas Linuxi serveris. Terviklik tugi näitab teile teie projektile sobivaid seadistusi samm-sammult.