บทที่ 10 — Server, โดเมน และ HTTPS

เว็บที่ deploy แล้วต้องอยู่บนคอมพิวเตอร์สักเครื่องที่เปิดตลอด 24 ชั่วโมง มีเน็ต และคนทั่วโลกเข้าถึงได้ — เครื่องนั้นเรียกว่า server และเราเช่ามันจาก cloud

เครื่องที่เว็บนี้รันอยู่จริง

ทำไมต้องแยกเครื่องของตัวเอง: โปรเจกต์นี้มีกฎว่างานลูกค้าต้องไม่ไปปนกับเครื่องที่รันของส่วนตัว — เวลาส่งมอบงานหรือให้สิทธิ์ใครเข้าถึงจะได้ไม่พันกัน

ตามรอย request หนึ่งอัน

นี่คือสิ่งที่เกิดขึ้นภายในเสี้ยววินาที ตั้งแต่คนพิมพ์ URL จนเห็นหน้าเว็บ กดถัดไปเพื่อเดินทีละขั้น

dig +short apexhuas.choiceflowhub.com
# 34.143.223.60

apexhuas.choiceflowhub.com {
  reverse_proxy app:3000
}

Caddy ทำอะไรให้บ้าง

DNS: ทำไมต้องรอ และคำที่ต้องรู้

สำคัญ: ต้องตั้ง DNS ให้ชี้มาที่เครื่องก่อน Caddy ถึงจะขอใบรับรอง HTTPS ได้ เพราะผู้ออกใบรับรองจะยิงกลับมาตรวจว่าเราเป็นเจ้าของโดเมนนั้นจริง — ถ้ายังไม่ตั้ง DNS จะเห็น error เรื่องใบรับรองตลอด

เข้าไปดู server ตอนมีปัญหา

# เข้าเครื่อง
ssh -i ~/.ssh/google_compute_engine [email protected]

# ดูว่าอะไรรันอยู่บ้าง
sudo docker compose -f ~/apexhuas/compose.yaml ps

# ดู log ของเว็บ (ล่าสุด 50 บรรทัด)
sudo docker compose -f ~/apexhuas/compose.yaml logs --tail=50 app

# ดูพื้นที่ดิสก์ (เต็มแล้วเว็บล่มได้)
df -h /

SSH key คืออะไร: กุญแจคู่หนึ่ง — ครึ่งหนึ่ง (public) ฝากไว้บน server อีกครึ่ง (private) เก็บในเครื่องคุณห้ามให้ใคร เวลาเชื่อมต่อ ระบบจะจับคู่กันเอง ไม่ต้องใช้รหัสผ่าน ปลอดภัยกว่ามาก

บทหน้า: ต่อท่อสุดท้าย — merge แล้ว deploy เองอัตโนมัติทำงานยังไง