Налаштувати сервер або Cloud

Вітаємо

Потрібно налаштувати високопродуктивний, безпечний та масштабований сервер для сайту ViarArt.pl  (обробка фото, швидке завантаження сторінок, майбутнє використання ІІ).  Мова бекенду:  Laravel. 

Redis або Memcached — для прискорення кешу (якщо сайт підтримує кешування)

 1. Тип сервера та ОС:

• VPS або виділений сервер (на Hetzner, Contabo або OVH — за погодженням)

• ОС: Ubuntu Server LTS (бажано 22.04) — через стабільність та підтримку.

• Можливість масштабування (по CPU, RAM, дисковому простору).

 2. Обробка зображень:

• Встановити ImageMagick та/або GD Library

• Підтримка роботи з великими зображеннями та можливістю конвертації у WebP

• Підготувати директорію для зберігання зображень (розділити тимчасові/оброблені)

• Налаштувати кешування статичних файлів через Nginx

 3. Підготовка до ІІ та ML:

• Встановити підтримку Python 3.10+

• Підготувати віртуальне середовище (venv) для проектів на Python

• Встановити бібліотеки: numpy, pillow, opencv, torch (якщо буде використовуватися PyTorch)

• Опціонально — Docker + Docker Compose (для ізоляції ML-сервісів)

 4. Безпека:

• Налаштувати фаєрвол (ufw) та fail2ban

• Доступ SSH: вимкнути root-доступ, вхід лише за ключами

• Захистити веб-сервер від DDOS (обмеження за rate-limiting у Nginx)

• Налаштувати регулярне автоматичне резервне копіювання (даних сайту та БД)

• Встановити та налаштувати SSL-сертифікат (Let's Encrypt)

5. Сховище:

• SSD-диск

• Розподіл на /var/www (файли сайту), /var/log, /home, /tmp

• Можливість підключення зовнішнього хмарного сховища (наприклад, Backblaze, S3) для резервних копій

6. Моніторинг та логування:

• Встановити інструменти моніторингу:

  • htop, iotop, vnstat

  • Netdata або Grafana + Prometheus (якщо планується масштаб)

• Налаштувати ротацію логів, відправку повідомлень при збої (наприклад, через UptimeRobot або Pushbullet)

7. Панель управління :

• Встановити панель типу HestiaCP, CyberPanel, Plesk або RunCloud

8. Продуктивність:

• Увімкнути Gzip-компресію на сервері

• Встановити та налаштувати оптимальний кеш-контроль для зображень, JS, CSS

• Налаштувати оптимізацію зображень при завантаженні (якщо це реалізовано зі сторони сайту)

• Підтримка HTTP/2 або HTTP/3 для швидшого завантаження

9. Підготовка до деплою:

• Налаштувати Git-репозиторій та автоматичний деплой (якщо використовується)

• Вказати директорію для продакшн-коду

• Підготувати окремий піддомен staging.domain.pl для тестів

10. Е-пошта:

•  Налаштувати вихідну пошту з використанням SMTP (через Mailgun/Zoho/Brevo)

•  Налаштувати прийом листів — через зовнішній поштовий сервіс або локально

• Налаштувати SPF, DKIM, DMARC, PTR-записи в DNS

•  Налаштувати SSL (порт 465/587) для захищеного відправлення

• Перевірити доставляємість через https://mail-tester.com

• Тест: листи не повинні потрапляти у спам (Gmail/Yahoo/Outlook)

Прийом листів на корпоративний e-mail: / /

• для вихідної пошти (форми/повідомлення) — використовувати зовнішній SMTP (наприклад, Mailgun, Brevo, Sendgrid)

• для прийому — Zoho Mail (безкоштовно до 5 адрес) або використовувати зовнішні ящики (наприклад, Gmail через SMTP)

✅ Додатково (за погодженням):

• Інтеграція CDN (Cloudflare) — для прискорення доставки контенту по всій Польщі та ЄС

• Підтримка мультидоменності, якщо в майбутньому додадуться інші мовні версії

• Встановлення cron-завдань для оптимізації та очищення сміття