Objava spletišča ali aplikacije

Vaš VPS Pro streže vaša spletišča in aplikacije na njihovem domenskem imenu, prek HTTP in HTTPS. Obiskovalci pridejo na vrata 80 in 443 vašega strežnika, pod imenom vašega strežnika; šifriranje HTTPS poteka od konca do konca, vse do vašega strežnika, kjer je vaš certifikat.

1. Usmeritev domene na vaš strežnik

Tam, kjer upravljate cono DNS svoje domene, ustvarite dva zapisa za ime svojega strežnika, z naslovoma, prikazanima na njegovi kartici v razdelku VPS vašega uporabniškega okolja:

Vrsta	Ime	Vrednost
A	app (ali @ za samo domeno)	Naslov IPv4 s kartice
AAAA	app (ali @)	Naslov IPv6 s kartice

Ime pod vps.simafri.cloud že deluje: ničesar ni treba ustvariti.

Če cono DNS vaše domene upravlja Simafri, te zapise za vas nastavi naša ekipa: pišite nam. Preden preklopite spletišče, ki je že na spletu, nas prosite tudi, da znižamo življenjsko dobo (TTL) zapisa: preklop se tedaj razširi v nekaj minutah.

Za preverjanje z vašega računalnika:

dig +short A app.moje-podjetje.si
dig +short AAAA app.moje-podjetje.si

2. Namestitev spletnega strežnika

Vaš spletni strežnik posluša na vratih 80 za HTTP in na vratih 443 za HTTPS. Dve pogosti izbiri:

• Caddy, ki sam pridobi in obnavlja vaš certifikat HTTPS;
• Nginx ali Apache, s Certbot za certifikat.

S Caddy

apt install caddy

Nato v /etc/caddy/Caddyfile za statično spletišče:

app.moje-podjetje.si {
    root * /var/www/app
    file_server
}

ali za aplikacijo, ki posluša na vratih 3000:

app.moje-podjetje.si {
    reverse_proxy 127.0.0.1:3000
}

systemctl reload caddy in vaše spletišče se odziva prek HTTPS: Caddy je pridobil certifikat in ga bo sam obnavljal.

Z Nginx in Certbot

apt install nginx certbot python3-certbot-nginx

Spletišče ustvarite v /etc/nginx/sites-available/app:

server {
    listen 80;
    listen [::]:80;
    server_name app.moje-podjetje.si;

    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Aktivirajte ga in nato zahtevajte certifikat:

ln -s /etc/nginx/sites-available/app /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx
certbot --nginx -d app.moje-podjetje.si

Certbot namesti certifikat Let's Encrypt, doda poslušanje na vratih 443 in načrtuje njegovo samodejno obnavljanje. certbot renew --dry-run preveri, ali je obnavljanje pripravljeno.

3. Neprekinjeno delovanje aplikacije

Aplikacijo Node.js, Python, Go ali Java, ki teče neprekinjeno, zaupajte systemd: zažene se s strežnikom in se sama znova zažene, če se ustavi. Primer v /etc/systemd/system/app.service:

[Unit]
Description=Moja aplikacija
After=network.target

[Service]
WorkingDirectory=/srv/app
ExecStart=/usr/bin/node server.js
Restart=always
Environment=NODE_ENV=production
User=www-data

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable --now app
journalctl -u app -f    # spremljanje njenih dnevnikov

PM2 za Node.js, Gunicorn ali Uvicorn za Python ali Docker Compose opravljajo isto vlogo, če jih imate raje.

4. Vaša podatkovna baza

PostgreSQL, MySQL, MariaDB, Redis ali MongoDB namestite na strežnik z upraviteljem paketov ali iz uradnega repozitorija izdajatelja za najnovejšo različico:

apt install postgresql

Naj vaša baza posluša na localhost: vaša aplikacija jo doseže na samem strežniku. Za upravljanje z vašega računalnika uporabite tunel SSH:

ssh -p 22101 -L 5432:localhost:5432 root@app.moje-podjetje.si

Vaše orodje (DBeaver, pgAdmin, TablePlus) se nato poveže na localhost:5432.

Streženje več domen

Vaš strežnik se odziva pod svojim imenom, določenim ob naročilu. Za streženje druge domene ali druge poddomene na istem VPS Pro pišite podpori in navedite imena, ki jih želite dodati: naša ekipa jih priključi na vaš strežnik, nato pa ustvarite njihove zapise DNS kot v 1. koraku in dodate njihov blok v svoj spletni strežnik.

Pogosta vprašanja

Moje spletišče prikazuje napako certifikata.

Preverite po vrsti: vaša zapisa A in AAAA kažeta na naslova s kartice (dig), vaš spletni strežnik posluša na vratih 80 in 443 (ss -tlnp) in certifikat res pokriva to ime (certbot certificates). Certifikat se pridobi, ko ime kaže na vaš strežnik: po razširitvi DNS znova zaženite Certbot ali znova naložite Caddy.

Moje spletišče se sploh ne odziva.

Na strežniku curl -I http://localhost pokaže, ali se vaš spletni strežnik odziva. systemctl status nginx (ali caddy ali vaša storitev) in njegovi dnevniki povedo, zakaj se je ustavil. Opišite podpori, kaj opažate: Celovita podpora z vami postavi diagnozo.

Ali lahko namestim WordPress, Laravel ali Symfony?

Da: namestite PHP-FPM, svojo podatkovno bazo in spletni strežnik, nato svojo aplikacijo, kot na katerem koli strežniku Linux. Celovita podpora vam korak za korakom pove nastavitve, prilagojene vašemu projektu.