Список статей про веб-хостинг

Фінальна стаття серії «Docker на VPS»: піднімаємо Forgejo, PostgreSQL, act runner і Nginx в одному docker-compose.yml і отримуємо повністю self-hosted платформу — Git, CI/CD і registry на одному сервері.

Частина 4 із серії «Docker на VPS»: registry для образів, перехід з build: на image: у compose-файлі, SSH-деплой з --no-deps, версіонування через git SHA і rollback.

Частина 3 із серії «Docker на VPS»: Nginx як reverse proxy, SSL від Let's Encrypt з автопоновленням, systemd-юніт для автозапуску стека, ліміти ресурсів і ротація логів.

Частина 2 із серії «Docker на VPS»: docker-compose.yml на реальному прикладі Node.js + PostgreSQL + Redis, healthcheck для правильного порядку запуску, .env для секретів і мережі між сервісами.

Частина 1 із серії «Docker на VPS»: встановлення Docker Engine, перші команди з nginx, власний Dockerfile і volumes для збереження даних бази поза контейнером.

Фінальна частина 6 з серії «CI/CD з нуля»: пряме порівняння трьох платформ на основі практики попередніх п'яти статей. Розібрано структуру конфігів, синтаксис secrets, механіку runner/executor і той самий SSH-деплой у трьох реалізаціях. Підсумкова таблиця і рекомендації по вибору за конкретними критеріями: де зберігається код, розмір команди, складність pipeline, бюджет.

Практична частина 5 з серії «CI/CD з нуля»: розгортання Gitea і act runner на одному VPS для повністю закритого контуру git + CI. Розібрано архітектуру (Gitea + act runner + docker/host режими), встановлення бінарником і Docker, перший workflow у знайомому синтаксисі GitHub Actions, і межі «закритості» контуру — де дії за замовчуванням все ще тягнуться з github.com і як це виправити.

Частина 4 серії «CI/CD з нуля»: встановлення GitLab Runner на VPS, від пакета з офіційного репозиторію до реєстрації через токен у проєкті. Розглянуто архітектуру (stages → jobs → scripts, needs, рівні реєстрації runner), вибір між executor shell і docker, перший .gitlab-ci.yml з rules і артефактами, різницю між Protected і Masked у CI/CD Variables і повний робочий приклад — деплой на продакшн через SSH з типом змінної File.

Практична частина 3 з серії «CI/CD з нуля»: встановлення GitHub Actions self-hosted runner на VPS від реєстрації токена до systemd-сервісу. Розібрано архітектуру (workflow → job → step, тригери, GitHub-hosted vs self-hosted), перший workflow з мітками runs-on, роботу з secrets на трьох рівнях і повний робочий приклад — деплой на продакшн через SSH з health-check.

Частина 2 серії «CI/CD з нуля»: як влаштований self-hosted CI/CD, від концепції власного runner'а до архітектури рішення. Розглянуто, як агент забирає завдання з черги платформи, виконує його на вашому сервері і повертає логи та статус, чому цей агент варто винести на власне залізо і як ізолювати виконання чужого коду.

Частина 1 серії «CI/CD з нуля»: чим Continuous Integration відрізняється від Continuous Delivery і Continuous Deployment та як ручний deploy перетворюється на автоматизований pipeline. Розглянуто будову pipeline (тригер, стадія, задача, артефакт), що саме дає автоматизація на практиці і які CI-системи існують у 2026 році.

Практичний гайд по CLI-управлінню BMC у 2026: команди ipmitool для сенсорів, SEL, живлення, mc reset, і паралельно Redfish API з curl-прикладами, сесійними токенами і порівнянням двох підходів. Розбір інтеграції у Prometheus через ipmi_exporter та redfish_exporter, Zabbix, Grafana-дашборди, ключові метрики для алертингу, і FAQ із 7 запитань про безпеку management-мережі, зберігання паролів, Ansible-модулі та оновлення BIOS через Redfish.

Технічний гайд по out-of-band управлінню сервером через BMC — рівню контролю, який працює незалежно від стану ОС. Розібрано IPMI як стандарт, реалізації вендорів (Dell iDRAC, HPE iLO, ASUS ASMB, Supermicro BMC), Redfish API, практичні можливості (KVM over IP, virtual media, power management, SEL), базове налаштування (dedicated мережа, ізольована VLAN, паролі, firmware) і безпеку з реальними CVE-2024/2025.

Тактичний гайд по зовнішньому моніторингу доступності: як не залишитися сліпим, коли впаде вся ОС. Порівняння підходів (SaaS: UptimeRobot, Better Stack; self-hosted: Prometheus Blackbox Exporter, Gatus; гібрид), де фізично розміщувати probe-ноди, правила алертингу (двохрівневий warning + critical, escalation) і FAQ із 6 запитань про кількість локацій, IP-whitelist SaaS-платформ і бюджет.

Практичний гайд по systemd для адмінів і DevOps, перевірений на Ubuntu 24.04 LTS, Debian 12, Rocky/AlmaLinux 9 і Arch. Unit-файли ([Unit] [Service] [Install], Type=simple/forking/notify, drop-in override), реальний приклад власного unit-файлу для Go-додатку з hardening і лімітами cgroups v2, детально про systemctl, journalctl і systemd-analyze, плюс FAQ із 7 запитань про типові підводні камені.

Вступний гайд про гіпервізори — фундамент сучасного хостингу і хмар. Type 1 (ESXi, KVM, Proxmox VE, Hyper-V) vs Type 2 (VirtualBox, VMware Workstation) з порівняльною таблицею, технічна механіка (VT-x/AMD-V, EPT, IOMMU, VirtIO, SR-IOV, passthrough), як гіпервізори і контейнери доповнюють одне одного, сценарії від VPS до AI/ML і FAQ із 7 запитань про KVM vs Proxmox VE, VM Escape, Docker на VPS і overhead.

Аналітичний огляд 8 платформ Type 1 віртуалізації, які реально використовуються у 2026. Критерії вибору після кейсу Broadcom-VMware, сумісність з AMD EPYC 9005, Intel Xeon 6 Granite Rapids і ARM, vGPU і Nvidia MIG для AI-навантажень. Детальний розбір Proxmox VE, VMware ESXi, Microsoft Hyper-V, XCP-ng, KVM, Citrix Hypervisor, Nutanix AHV, Oracle Linux KVM із сильними/слабкими сторонами. Порівняльна таблиця, чек-лист вендора і FAQ із 7 запитань про міграцію, AI-навантаження, overcommit, Windows на KVM.

Практичний гайд з тюнингу PHP 8.4 на Ubuntu 24.04 LTS: розрахунок pm.max_children для FPM-пулу (dynamic/static/ondemand), OPcache і JIT із чесними компромісами, realpath cache, профілювання від slow log до Xdebug, і PHP-специфічна безпека (expose_php, disable_functions, open_basedir). Плюс топ-8 помилок конфігурації і FAQ із 7 запитань про версії, mysqli vs PDO, OPcache vs Redis і JIT у продакшні.

Практичний чек-лист із 7 кроків, який реально захищає сайт у 2026 — конкретні налаштування з досвіду техпідтримки, без абстрактних загроз: HTTPS + HSTS, оновлення, 2FA, захист на рівні сервера (WAF, fail2ban, headers), сканування malware, мінімальні привілеї, 3-2-1 бекапи. Плюс що бізнес реально втрачає після злому, топ-5 помилок і FAQ із 6 запитань.

Як HTTPS став стандартом інтернету за 8 років після Chrome 68: життя до 2014, як Let's Encrypt прибрав фінансовий бар'єр, чому Chrome 68 у липні 2018 змусив усіх мігрувати. CIA-тріада, що HTTPS робить і чого НЕ робить, таймлайн змін (TLS 1.3, блокування mixed content, HTTP/3, сертифікати на 47 днів, post-quantum експерименти), план міграції, прогноз на 2026-2030 і FAQ із 6 запитань.