当我有一台服务器时我做了什么

当一八年末的时候，我写了一篇文章 当我有一台服务器时我做了什么

又是一九年末，我服务器的架构也发生了一些变化，因此总结一番

本文收自于系列文章: 当我有一台服务器时我做了什么^[1]

本文所涉及所有依赖的部署及使用都记录在 shfshanyue/op-note^[2] 这个仓库

概览

去年服务器有两台，一台 2C4G，一台 1C2G

今年服务器有三台，以以下名称作为 hostname，配置如下

• dev: 1C2G，不到一百块钱。用以日常编码，简单的反向代理以及项目部署
• shanyue: 2C4G，k8s master node
• shuifeng: 4C16G，k8s work node

由于 dev 的机器与去年列举出来的事情相似，这里只介绍下在这台 1C2G 的服务器上做了什么

简单画了这台服务器的架构图（不太会画，所以建了一个仓库 shfshanyue/graph^[3] 用以学习各种架构图画法）

博客与编码

基本上自己的博客以及个人编码都在这台测试服务器上完成，至于为什么要在服务器下开发：

1. 在公司 Mac 及我自己的笔记本间同步博客实在太痛苦了，而使用服务器作为中介则方便很多

由于在服务器下写博客以及一些个人的代码，因此我新买的 MBP 也变成了一个显示器

开发环境

zsh + tmux + vim，截图如下

大部分时间都在这个模式下，如果写博客过程中需要截图，则先下载到随便一个目录，然后使用 rsync 复制到目标路径

$ rsync ~/Documents/tmux.png dev:/path/Documents/blog/op/assets/dev-env.png

vscode remote

如果需要调试代码，或者在写 typescript，则使用 vscode remote 来完成工作

在 vscode 插件中关键字搜索，安装下载最多的三个插件就是了

开发调试

如果调试前端页面需要在浏览器中打开地址，比如 IP:8000，一般采用两种方案

1. nginx镜像 + volume挂载 + docker-compose + traefik服务发现。略微麻烦
2. npm run dev + openvpn。在本地环境中的浏览器通过 openvpn 连接局域网

如果调试后端接口，需要打断点直接使用 vscode remote

对外服务

有几个在公网下可访问的服务，如

• 公众号开发导流^[4]: 主要用以给我的公众号导流 -> 如果想知道流程是什么，请转到这篇文章 两年前端头条面试记^[5]，从中的隐藏部分你便能知道大概。过几天，我将写一篇文章作为总结。
• https://whoami.shanyue.tech/: 用以测试 traefik 的负载均衡及服务发现
• 若干 reveal.js 页面

对内服务

主要以数据库为主，使用 local DNS + traefik + openvpn 暴露在本地环境，使用禁掉公网端口以及仅在内网访问的 IP 白名单保证安全

• postgres，主要是一个关于诗词的数据库
• redis
• traefik dashboard，管理流量

另外，这些对内对外的服务均是通过 docker 以及 docker-compose 部署

博客去了哪里？

以下是我博客的历程

1. 个人服务器，后来服务器部署了 k8s 就把博客挪出了
2. netlify，但是网络不好
3. alioss + github actions，速度挺好，但是对 http rewrite 支持的不是很好

以后将会考虑 serverless

你可以发现，我现在更多的转向了一些免费的云服务，如

1. serverless 可以写后端服务，我将把我的公众号的服务迁移过来。国内可用 aliyun 以及腾讯云，国外 aws
2. dynomodb 与 tablestore 免费的数据存储
3. oss 很便宜的对象存储服务
4. netlify 免费的静态网站托管托管服务
5. github actions 免费的 CICD 及构建服务器
6. sentry 免费的错误日志收集系统
7. github 免费的私有仓库服务
8. prerender.io 免费的预渲染服务

嗯，有了这些都可以做一个自由开发者了 (自惭形秽中...)

openVPN

数据库放在公网访问有点危险，用 docker 建了 vpn 在本地开发访问。使用了以下镜像

docker-openvpn^[6]

traefik

前后端需要做一个反向代理，选择了 traefik，更方便的服务配置以及服务发现，只需要配置容器的 labels 就可以部署成功

另外 traefik 可以很方便的自动生成 ssl/tls 证书，为你提供 https 服务

DNS server

有了这么多的服务，但有的东西不好放在公网，如 redis，postgres 一些私有服务以及开发待调试的服务，又记不住端口号，所以又搭了一个 dns server，方便在本地访问

自动化运维

初期折腾服务器的时候经常需要重装系统，并且我有三台服务器，自动化运维是必不可少的了。

必备工具如 docker，git，vim，tmux，jq 都是通过 ansible 进行的安装

可以参考我的配置

• https://github.com/shfshanyue/ansible-op

当你有了一台新服务器时，你可以遵循以下步骤

1. 使用 ansible-role 预配置环境
2. 如果没有 ansible-role，则自己写 role
3. 对于一些服务使用 docker 进行安装
4. 如果以上都无法解决，手动安装

监控

没有像去年那样使用 prometheus 一套，只简单了使用了两个命令以及 aliyun 自带的监控

• ctop: 监控容器
• htop: 监控进程

对比

如果说与去年有对比的话，体现在两方面

1. 更彻底的容器化
2. 更加拥抱云服务，如 github actions，serverless，netlify 等

另外，还有一方面是自建了 k8s 集群 (真是烧钱)，将会在另一个仓库中介绍它的体系。但是如果你对 k8s 没有什么兴趣的话，这一台 1C2G 的服务器完全满足你的要求

最后