[VeXes]

Panowie słuchajcie, chce zdeploywać kilka aplikacji, ale nie mam na ten temat żadnej wiedzy, zawsze tego unikałem i robiłem se okienka/tui, bo nie chciało mi się z tym bierdolić xD Teraz trochę ich poprzepisywałem, zrobiłem frontend w stylu stallmana, na lokalhoscie wszystko działa, więc zostaje mi zakup vps, domen i skonfigurowanie tego wszystkiego. Tylko kurba nie mogę nigdzie znaleźć poradnika który krok po kroku by to wszystko opisywał, w tym zabezpieczanie samego vpsa. Ja to wymyśliłem tak, przerzucam pliki przez scp, stawiam caddy na porcie 80 (bo ma https w standardzie), odpalam aplikacje na lokalhoscie z odpowiednimi portami + systemd żeby automatycznie startowały, reverse proxy i fajrant. Jak coś zmienie, podmienić tylko binarki. Pierwsze pytania jakie mi się nasuwają to np. na jakich portach wystawiać aplikacje, powiedzmy że będzie ich z 10, jak odpowiednio zabezpieczyć vpsa, jak to monitorować, i o czym jeszcze zapomniałem?
Przy okazji, gdzie warto kupić vpsa, najbardziej chyba opłaca się contabo, ale wolałbym coś z płatnościami blikiem xD. Myślę nad tym najtańszym od webh, zależy mi też na płatnościach miesięcznych, żeby nie było umowy na rok. To samo z domenami, chociaż tutaj nie wiem czy jest w ogóle taka opcja.
#linux #vps #informatyka #deployment #fullstack #it #programowanie

[fervi]

@VeXes: Najbardziej opłaca się Google, bo za fri

Zainstaluj se fail2ban, aplikację daj na jakim porcie chcesz (ale chyba wyższym niż 1024 jeśli nie musi działać na uprawnieniach roota), a na firewallu ją zablokuj

Usługa za cloudflare i jazda

[aloucie]

@VeXes: Dlaczego nie wrzucisz tego w dockera jak człowiek? Czy dobrze rozumiem że chcesz wystawiać porty tych aplikacji na świat? Dlaczego nie reverse proxy po domenie/subdomenie?

[Kryspin013]

w tym zabezpieczanie samego vpsa

@VeXes: How to hardening "twoje distro".

[Kryspin013]

@VeXes: Dlaczego nie wrzucisz tego w dockera jak człowiek?

@aloucie: "Dockera" i "jak człowiek" w jednym zdaniu xD Jak już chce jak człowiek to niech chociaż z podmana skorzyta. Docker to straszny shit jest.

[PortowySzczur]

@aloucie: przecież typ się pyta jak to zrobić a ty się pytasz dlaczego nie tak xD

@VeXes: hasła jakie potrzebujesz to sshd config ustawić aby dało się zalogować tylko kluczem SSH, to szanse bruteforce minimalizuje. Do zminimalizowania ruchu botów fail2ban który możesz ustawić aby blokował konkretne IP na jakiś okres czasu. Jako serwer polecam hostowanie czystych plików w /var/www/html i wypuszczanie ich po oczekiwanej domenie za pomocą nginx

[aloucie]

@PortowySzczur: Pytam dlaczego wybrał takie rozwiązanie. Przecież nie napisał tylko "jak zrobić", ale też "wymyśliłem tak".

@Kryspin013: Niech to po prostu właduje w kontenery. Może sobie nawet klaster kubernetesa postawić jeśli ma taką fantazję.

[Kryspin013]

@PortowySzczur: Pytam dlaczego wybrał takie rozwiązanie. Przecież nie napisał tylko "jak zrobić", ale też "wymyśliłem tak".

@Kryspin013: Niech to po prostu właduje w kontenery. Może sobie nawet klaster kubernetesa postawić jeśli ma taką fantazję

@aloucie: No fajnie, tyle, że jak się nie zna na kontenerach to pchanie się w kontenery a zwłaszcza w dockera to jest proszenie się o kłopoty i sranie się z konfiguracją.

[aloucie]

@Kryspin013: Czas poświęcony teraz zaowocuje ¯\_(ツ)_/¯ Zwłaszcza jeśli będzie chciał później aktualizować te aplikacje czy jakkolwiek nimi zarządzać

[PortowySzczur]

@aloucie: gość to robi dla siebie a nie po bożemu dla korpo z całym CI/CD. To są statyczne pliki bo wspomniał o stronie stallmana która ma pliki HTML, jeden xml jako feed RSS i zero jsa. Tam nie ma się co kompilować.

[Kryspin013]

Czas poświęcony teraz zaowocuje ¯_(ツ)_/¯ Zwłaszcza jeśli będzie chciał później aktualizować te aplikacje czy jakkolwiek nimi zarządzać

@aloucie: Robisz fikoła. To czemu nie systemd-nspawn? Albo po prostu podman, który ma te same komendy praktycznie, korzysta z tych samych obrazów ale nie ma daemona, który jak się wysra to całe środowisko pada (jak w przypadku dockera)? Nie wspominają już o bezpieczeństwie i tego, że docker jest wolny.

[aloucie]

@VeXes: Użyłem raz słowa docker i się uparłeś xD Dlatego za drugim razem napisałem KONTENERY. Nigdzie się nie upieram na dockera.

[j.....4]

@VeXes: Taki starterpack do zabezpieczenia to powinien ci wystarczyć sshd na klucz, fail2ban, rate-limity na serwerze http. Co do deployu popatrz jeszcze na PM2 (tak, można używać do rzeczy nie-napisanych w node), prawdopodobnie może być lepsze niż systemd unity jak będziesz chcieć często to aktualizować (jedna komenda i wszystko zdeployowane), pominie też kwestie scp i daje też centralne miejsce monitorowania logów aplikacji i kilka innych ciekawych rzeczy.

[MichaelT128]

@VeXes: Jak nie masz pojęcia o administracji serwerami linuxowymi to może lepiej skorzystać z jakiegoś PaaSa? Na przykład:
https://www.heroku.com/
https://www.digitalocean.com/products/app-platform

[VeXes]

@aloucie: Wybrałem takie rozwiązanie bo uznałem je za najłatwiejsze i najbardziej odpowiednie do moich potrzeb. Oczywiście kojarzę co to jest docker, ale wydaje mi się że jest to trochę przerost formy nad treścią, jak kolega wyżej wspomniał są to projekty "hobbistyczne", więc nie ma chyba sensu stawiać takiej kolubryny jak doker. Co do pytania o porty i proxingu, chcę to zrobić za pomocą caddy, ale tak czy siak uruchamiając aplikacje