複数のセルフホストを1台に同居させる

レン

セルフホストしたいものが増えてきた。全部を1台に載せてもいい？

プロクラ

載せられるよ。VPSは月額固定だから、数を増やしても料金は変わらない。ただ、メモリ以外にも詰まる場所があるので、そこを先に押さえておこう。

メモリの見積もり

• それぞれの使用量を足して、サーバーの容量に収まるか確認する
• OS自体の分を、最初に引いておく
• 同時に使われないものでも、起動していればメモリは占める
• 余裕を残す（満杯ぎりぎりだと、更新作業もできない）

プロクラ

4つめが実務的だね。更新やバックアップの作業自体も資源を使う。常に9割使っている状態だと、メンテナンスができなくなる。

ドメインの振り分け

プロクラ

複数のものを1台で動かすと、どれをどのURLで出すかを決める必要がある。前段に振り分け役を置く構成が一般的だよ。

• サブドメインで分ける（それぞれに別の名前を割り当てる）
• 前段のWebサーバーが、名前を見て振り分ける
• それぞれのポートは、外に公開しない
• 証明書も、前段でまとめて扱える

プロクラ

3つめが守りの面で効くよ。個々のソフトを直接インターネットに出さず、前段だけを公開する。入口が1つにまとまるので、守る対象も減る。

証明書の扱い

• サブドメインごとに取るか、まとめて1枚にするか
• 数が固定なら、複数の名前を1枚に含める方式で足りる
• 頻繁に増えるなら、ワイルドカードを検討する
• 自動更新が、すべての名前について動いているかを確認する

分けたほうがよい組み合わせ

プロクラ

全部を同居させるのが常に正しいわけではないよ。特に、性格の違うものを混ぜると事故につながる。

• 止めたくないものと、試したいものは分ける
• 認証情報が集中するものは、他と混ぜないほうが安全
• 監視の仕組みは、監視対象と別の場所に置く
• 重い処理が走るものは、他を巻き込む

プロクラ

コンテナで動かす場合は、それぞれに使えるメモリの上限を指定しておくと安心だよ。1つが暴走しても、他を巻き込まずに済む。

レン

前段でまとめて振り分ける。個々は公開しない。それで入口が減るんだね。

1台に集中させる危険

プロクラ

便利さの裏返しとして、そのサーバーが止まると全部が止まる。載せるほど、1台の重要度が上がっていく点は意識しておこう。

• 更新の再起動で、全部が同時に止まる
• ディスクが満杯になると、全部が影響を受ける
• 侵入されたときの被害範囲も広がる
• バックアップと、戻せることの確認が、より重要になる

プロクラ

だからこそ、最初に決めた「バックアップ・更新・監視」の3点が効いてくる。載せる数が増えたら、この3つを見直すきっかけにしよう。