Publikacja strony lub aplikacji
VPS Ultra ma własny adres IPv4 i adres IPv6: Państwa domeny wskazują bezpośrednio na nie, a serwer odbiera ruch na wszystkich otwartych przez Państwa portach. Mogą Państwo obsługiwać dowolną liczbę stron i domen.
1. Skierowanie domeny na serwer
Tam, gdzie zarządza się strefą DNS Państwa domeny, proszę utworzyć dwa rekordy z adresami wyświetlanymi na karcie serwera, w sekcji VPS panelu klienta:
| Typ | Nazwa | Wartość |
|---|---|---|
A | @, www lub wybrana subdomena | Adres IPv4 z karty |
AAAA | ta sama nazwa | Adres IPv6 z karty |
Gdy strefą DNS Państwa domeny zarządza Simafri, te rekordy ustawi za Państwa nasz zespół: prosimy do nas napisać. Przed przełączeniem strony, która już działa, prosimy też o skrócenie czasu życia (TTL) rekordu.
Weryfikacja z Państwa komputera:
dig +short A app.moja-firma.pl
dig +short AAAA app.moja-firma.pl
2. Instalacja serwera WWW i certyfikatu
Dwa popularne wybory w Linuksie:
-
Caddy, który sam uzyskuje i odnawia certyfikaty HTTPS:
apt install caddynastępnie w
/etc/caddy/Caddyfile:app.moja-firma.pl {reverse_proxy 127.0.0.1:3000}i
systemctl reload caddy; -
Nginx lub Apache, z Certbot do certyfikatu Let's Encrypt:
apt install nginx certbot python3-certbot-nginxcertbot --nginx -d app.moja-firma.pl -d www.app.moja-firma.plCertbot instaluje certyfikat, dodaje nasłuch na porcie 443 i planuje jego automatyczne odnawianie.
W Windows Server strony obsługuje IIS, a klient ACME, taki jak win-acme, instaluje w nim i odnawia certyfikaty Let's Encrypt.
3. Utrzymanie aplikacji w działaniu
Aplikację Node.js, Python, Go lub Java działającą w trybie ciągłym powierza się systemd: uruchamia się ona wraz z serwerem i sama się restartuje, jeśli się zatrzyma. Przykład, w /etc/systemd/system/app.service:
[Unit]
Description=Moja aplikacja
After=network.target
[Service]
WorkingDirectory=/srv/app
ExecStart=/usr/bin/node server.js
Restart=always
Environment=NODE_ENV=production
User=www-data
[Install]
WantedBy=multi-user.target
systemctl daemon-reload
systemctl enable --now app
journalctl -u app -f # śledzenie logów
Docker i Docker Compose również instaluje się jak na każdym serwerze Linux.
4. Baza danych
PostgreSQL, MySQL, MariaDB, Redis lub MongoDB instaluje się menedżerem pakietów albo z oficjalnego repozytorium producenta. Gwarantowana pamięć VPS Ultra dobrze sprawdza się przy wymagającej bazie: proszę ustawić jej pamięć roboczą (shared_buffers dla PostgreSQL, innodb_buffer_pool_size dla MySQL) odpowiednio do pamięci swojego rozmiaru.
Baza powinna nasłuchiwać na localhost, a administrować nią można z komputera przez tunel SSH:
ssh -L 5432:localhost:5432 root@app.moja-firma.pl
Państwa narzędzie (DBeaver, pgAdmin, TablePlus) łączy się wtedy z localhost:5432.
Najczęstsze pytania
Strona wyświetla błąd certyfikatu.
Proszę sprawdzić po kolei: rekordy A i AAAA wskazują adresy z karty (dig), serwer WWW nasłuchuje na portach 80 i 443 (ss -tlnp), zapora je przepuszcza (ufw status), a certyfikat obejmuje tę nazwę (certbot certificates).
Czy mogę hostować kilka stron na VPS Ultra?
Tak, tyle, ile Państwo chcą: wystarczy skierować każdą domenę na swoje adresy i dodać jej blok do serwera WWW.