Skonfiguruj serwer lub chmurę

Cześć

Należy skonfigurować wysokowydajny, bezpieczny i skalowalny serwer dla strony ViarArt.pl  (przetwarzanie zdjęć, szybkie ładowanie stron, przyszłe wykorzystanie AI).  Język backendu:  Laravel. 

Redis lub Memcached — do przyspieszenia cache (jeśli strona obsługuje cache)

 1. Typ serwera i OS:

• VPS lub serwer dedykowany (na Hetzner, Contabo lub OVH — po uzgodnieniu)

• OS: Ubuntu Server LTS (zalecane 22.04) — ze względu na stabilność i wsparcie.

• Możliwość skalowania (w CPU, RAM, przestrzeni dyskowej).

 2. Przetwarzanie obrazów:

• Zainstalować ImageMagick i/lub GD Library

• Wsparcie dla dużych obrazów i możliwość konwersji do WebP

• Przygotować katalog do przechowywania obrazów (oddzielić tymczasowe/przetworzone)

• Skonfigurować cache statycznych plików przez Nginx

 3. Przygotowanie do AI i ML:

• Zainstalować obsługę Python 3.10+

• Przygotować środowisko wirtualne (venv) dla projektów na Pythonie

• Zainstalować biblioteki: numpy, pillow, opencv, torch (jeśli będzie używany PyTorch)

• Opcjonalnie — Docker + Docker Compose (do izolacji usług ML)

 4. Bezpieczeństwo:

• Skonfigurować firewall (ufw) i fail2ban

• Dostęp SSH: wyłączyć dostęp root, logowanie tylko kluczami

• Zabezpieczyć serwer WWW przed DDOS (ograniczenia rate-limiting w Nginx)

• Skonfigurować regularne automatyczne tworzenie kopii zapasowych (danych strony i bazy danych)

• Zainstalować i skonfigurować certyfikat SSL (Let's Encrypt)

5. Przechowywanie:

• Dysk SSD

• Podział na /var/www (pliki strony), /var/log, /home, /tmp

• Możliwość podłączenia zewnętrznego chmury (np. Backblaze, S3) do kopii zapasowych

6. Monitorowanie i logowanie:

• Zainstalować narzędzia monitorujące:

  • htop, iotop, vnstat

  • Netdata lub Grafana + Prometheus (jeśli planowany jest skalowalny system)

• Skonfigurować rotację logów, wysyłanie powiadomień o awariach (np. przez UptimeRobot lub Pushbullet)

7. Panel zarządzania :

• Zainstalować panel typu HestiaCP, CyberPanel, Plesk lub RunCloud

8. Wydajność:

• Włączyć kompresję Gzip na serwerze

• Zainstalować i skonfigurować optymalny kontrolę cache dla obrazów, JS, CSS

• Skonfigurować optymalizację obrazów podczas ładowania (jeśli jest zaimplementowana na stronie)

• Wsparcie HTTP/2 lub HTTP/3 dla przyspieszenia ładowania

9. Przygotowanie do wdrożenia:

• Skonfigurować repozytorium Git i automatyczne wdrożenie (jeśli jest używane)

• Wskazać katalog dla kodu produkcyjnego

• Przygotować osobny subdomenę staging.domain.pl do testów

10. E-mail:

•  Skonfigurować wychodzącą pocztę za pomocą SMTP (np. Mailgun/Zoho/Brevo)

•  Skonfigurować odbiór wiadomości — przez zewnętrzny serwis pocztowy lub lokalnie

• Skonfigurować SPF, DKIM, DMARC, PTR w DNS

•  Skonfigurować SSL (port 465/587) dla bezpiecznego wysyłania

• Sprawdzić dostarczalność przez https://mail-tester.com

Odbiór wiadomości na firmowy e-mail: / /

• dla wychodzącej poczty (formularze/powiadomienia) — używać zewnętrznego SMTP (np. Mailgun, Brevo, Sendgrid)

• dla odbioru — Zoho Mail (darmowe do 5 adresów) lub korzystać z zewnętrznych skrzynek (np. Gmail przez SMTP)

✅ Dodatkowo (po uzgodnieniu):

• Integracja CDN (Cloudflare) — przyspieszenie dostarczania treści w całej Polsce i UE

• Wsparcie wielojęzyczności, jeśli w przyszłości dodadzą się inne wersje językowe

• Ustawienie zadań cron do optymalizacji i czyszczenia niepotrzebnych plików