個人開発したサービスをVPSで公開する

レン

アプリが完成した！いよいよ公開だ！

プロクラ

おめでとう。公開の受け皿としてVPSは良い選択だよ。月額固定で予算が読めるし、構成の自由度も高い。

公開前のチェックリスト

プロクラ

ただし、公開するということは世界中からアクセスできる状態にするということ。勢いで公開する前に、これだけは確認しよう。

• HTTPS化しているか（今どきHTTPのみでの公開は避ける）
• SSH鍵認証・ファイアウォールを設定したか
• APIキーやDBのパスワードがコードに直書きされていないか
• デバッグモードが本番で有効のままになっていないか（エラー画面から内部情報が漏れる）
• バックアップの仕組みがあるか

ウィルスン

…デバッグモード。これは狙い目だ。エラー画面にファイルの場所や設定が丸ごと表示されることがある。ワタシはそこから内部構造を把握させてもらうのだよ。

レン

エラー画面から情報が漏れるのか…気づかなかった！

個人情報を扱うなら追加の責任がある

プロクラ

もしユーザー登録機能などで個人情報を預かるなら、法令上の責任も発生する。日本では個人情報保護法があるし、プライバシーポリシーの掲示も必要になる。趣味の開発でも、他人の情報を扱う以上は避けて通れないところだよ。

プロクラ

逆に、個人情報を扱わない構成にできるなら、そのほうが運営はずっと楽になる。設計の段階で「本当にその情報が必要か」を考えてみるのもおすすめだよ。