Series Cloud VPS kể cách chúng tôi vận hành hàng trăm website PHP/Laravel trên mô hình Balancer – Minion – Database: Nginx reverse proxy, nhiều phiên bản PHP, MySQL đa tenant, SSL, tự động hoá bằng Jenkins, bảo mật với ...
Bài về fail2ban và limit_req đã giới hạn request động theo từng IP. Cách đó hiệu quả với một client hung hăng, nhưng bó tay trước một kiểu traffic khác: crawler rải request qua hàng trăm IP, mỗi IP ch...
Có lúc lệnh certbot quen thuộc trên balancer bỗng báo Connection Timeout cho mọi domain. Nguyên nhân không nằm ở certbot hay nginx: kết nối quốc tế của dải IP chứa server bị chặn, nên Let's Encrypt kh...
Coraza WAF chặn từng request độc hại, nhưng một IP bị chặn vẫn có thể gửi tiếp hàng nghìn request khác, mỗi request vẫn tốn CPU của balancer để phân tích. Bot cào dữ liệu thì còn khó hơn: request của...
Snippet bảo mật dùng chung trên balancer (bài chuẩn hoá bảo mật Nginx bằng security snippet) chặn tốt các đường dẫn nhạy cảm như .env, .git, wp-login. Nhưng nó không nhìn vào nội dung request: một tha...
Một balancer thường phục vụ nhiều website, mỗi site ghi access log và error log ra file riêng. Khi một site chậm, câu hỏi đầu tiên luôn là: IP nào đang gửi nhiều request nhất, có phải bot không, lỗi 5...
Phần lớn website trên mô hình Cloud VPS dùng chứng chỉ Let's Encrypt cấp và gia hạn tự động. Nhưng vẫn có khách cần SSL thương mại: doanh nghiệp muốn chứng chỉ thể hiện tên công ty (OV), hoặc đã mua s...
Khi nhiều site Laravel trên cùng một minion dùng chung một pool PHP-FPM tên www, mô hình rất đơn giản nhưng có một điểm yếu chết người: một site chậm có thể chiếm hết worker, và mọi site còn lại trên...
Một request từ trình duyệt tới website có thể đi qua nhiều chặng: CDN như Cloudflare, balancer, rồi mới tới minion chạy ứng dụng. Mỗi chặng là một proxy, và mỗi proxy thay địa chỉ nguồn bằng địa chỉ c...
Mở access log của bất kỳ balancer nào cũng thấy cùng một kiểu request lặp đi lặp lại: /.env, /.git/config, /wp-login.php, /phpmyadmin/, /vendor/phpunit/.... Site Laravel không có WordPress hay phpMyAd...
Với PHP-FPM, mỗi request tới một site Laravel đều bắt đầu từ con số không: nạp autoload, đọc config, đăng ký hàng chục service provider, rồi mới tới code xử lý thật. Request xong, mọi thứ bị vứt bỏ. V...
Khi vận hành hàng trăm website, ba thao tác rủi ro nhất thường không phải sự cố mà là những việc làm theo yêu cầu: deploy một site mới, đổi domain cho site đang chạy và chuyển site sang Cloud VPS khác...
Website trước khi lên domain thật thường có một bản demo để chủ site duyệt giao diện, đội QA kiểm thử và đo tốc độ. Bản demo chạy trên subdomain dạng *.demo.example.com, nằm cùng balancer với site thậ...
Một đội vận hành nhỏ không thể ngồi canh hàng chục Cloud VPS cả ngày. Nginx hoặc PHP-FPM chết lúc nửa đêm, một queue worker rơi vào trạng thái FATAL, một ổ đĩa đầy dần: những sự cố này lặp lại đều đặn...
Đã hiển thị toàn bộ bài viết
