Series Cloud VPS kể cách chúng tôi vận hành hàng trăm website PHP/Laravel trên mô hình Balancer – Minion – Database: Nginx reverse proxy, nhiều phiên bản PHP, MySQL đa tenant, SSL, tự động hoá bằng Jenkins, bảo mật với ...
Đây là bài cuối của series Cloud VPS. Sau khi đi qua từng tầng balancer, minion, database cùng các lớp tự động hoá và phòng thủ, đã đến lúc nhìn lại một cách thẳng thắn: mô hình này làm tốt điều gì, t...
Laravel Octane giữ ứng dụng thường trú trong RAM, nên một site rò bộ nhớ sẽ phình dần cho tới khi kernel phải ra tay. Nếu mọi site Octane trên một minion cùng chạy dưới supervisor, mỗi lần như vậy khô...
Bài về fail2ban và limit_req đã giới hạn request động theo từng IP. Cách đó hiệu quả với một client hung hăng, nhưng bó tay trước một kiểu traffic khác: crawler rải request qua hàng trăm IP, mỗi IP ch...
Có lúc lệnh certbot quen thuộc trên balancer bỗng báo Connection Timeout cho mọi domain. Nguyên nhân không nằm ở certbot hay nginx: kết nối quốc tế của dải IP chứa server bị chặn, nên Let's Encrypt kh...
Coraza WAF chặn từng request độc hại, nhưng một IP bị chặn vẫn có thể gửi tiếp hàng nghìn request khác, mỗi request vẫn tốn CPU của balancer để phân tích. Bot cào dữ liệu thì còn khó hơn: request của...
Snippet bảo mật dùng chung trên balancer (bài chuẩn hoá bảo mật Nginx bằng security snippet) chặn tốt các đường dẫn nhạy cảm như .env, .git, wp-login. Nhưng nó không nhìn vào nội dung request: một tha...
Một balancer thường phục vụ nhiều website, mỗi site ghi access log và error log ra file riêng. Khi một site chậm, câu hỏi đầu tiên luôn là: IP nào đang gửi nhiều request nhất, có phải bot không, lỗi 5...
Phần lớn website trên mô hình Cloud VPS dùng chứng chỉ Let's Encrypt cấp và gia hạn tự động. Nhưng vẫn có khách cần SSL thương mại: doanh nghiệp muốn chứng chỉ thể hiện tên công ty (OV), hoặc đã mua s...
Khi nhiều site Laravel trên cùng một minion dùng chung một pool PHP-FPM tên www, mô hình rất đơn giản nhưng có một điểm yếu chết người: một site chậm có thể chiếm hết worker, và mọi site còn lại trên...
Một request từ trình duyệt tới website có thể đi qua nhiều chặng: CDN như Cloudflare, balancer, rồi mới tới minion chạy ứng dụng. Mỗi chặng là một proxy, và mỗi proxy thay địa chỉ nguồn bằng địa chỉ c...
Mở access log của bất kỳ balancer nào cũng thấy cùng một kiểu request lặp đi lặp lại: /.env, /.git/config, /wp-login.php, /phpmyadmin/, /vendor/phpunit/.... Site Laravel không có WordPress hay phpMyAd...
Với PHP-FPM, mỗi request tới một site Laravel đều bắt đầu từ con số không: nạp autoload, đọc config, đăng ký hàng chục service provider, rồi mới tới code xử lý thật. Request xong, mọi thứ bị vứt bỏ. V...
Khi vận hành hàng trăm website, ba thao tác rủi ro nhất thường không phải sự cố mà là những việc làm theo yêu cầu: deploy một site mới, đổi domain cho site đang chạy và chuyển site sang Cloud VPS khác...
Đã hiển thị toàn bộ bài viết
