Re: [請益] 免費仔想自己架站該如何把成本降到最低

剛好前陣子我在把 Digital Ocean 上的主機 (一個月 10 鎂) 換成更低成本的方式 給你參考： * 買一台二手 Intel Mac Mini $5,000 (你可以改灌 windows) * 使用 Cloudflare 免費版，把買的網址掛上去 * 每個小時排程打 CloudFlare API 更新 IP [文件](https://developers.cloudflare.com/api/operations/dns-records-for-a-zone-update-dns-record) 這樣家裡是動態 IP 還可以架站。 排程更新的流程 * 用 'dig -4 TXT +short o-o.myaddr.l.google.com @ns1.google.com' 取得 Public IP * 用 CloudFlare API "GET /zones/{$zone_id}/dns_records" 取得 DNS 資料 * 用 CloudFlare API "PUT /zones/{$zone_id}/dns_records/{$dns_id}" 更新 IP 因為我原本有買 Google 2TB，但仔細算一下，一個月 330，我只需要一年就回本 加上 Digital Ocean 的一個月 300 元的支出，大約半年就把 mac mini 省回來了。 電費什麼的微乎其微，平常 PS5 都比它耗電。 然後插一個大隨身硬碟幫 Mac mini 做 Time machine 當備份。 也設排程每天離峰時間重啟 (約 3 min) ，這樣陽春版 99% uptime 的需求也達到了 : 如題 : 目前是個web仔 : 主要採用前後分離開發(Angular + .Net) : 資料庫會用MS SQL跟PostgreSQL : 工作到現在好像都沒什麼實際架站經驗 : 都是API開發，或前端套Bootstrap刻個UI : 真的架站那些都是主管在負責的 : 想要增進這方面的技能 : 目前是想用Azure開個VM安裝Linux : 再安裝Nginx當Web Server : 資料庫就用免費的PostgreSQL : 想這樣先架個簡單的小網站 : 流量估計也不會太大，畢竟也沒開放對外使用 : 未來想放自己做的Side Project : 不知道有沒有什麼更好的建議 : 或是直接租VPS會比較不麻煩 : 再請各位給點建議 : 感恩 -- 我的主機上有幾套 wordpress & 網站 & 機器人在跑， 再加上常用 SMB 存取裡頭的檔案，還是 Mac mini 較適用 Cloudflare 開啟 CDN 模式就如同樓下所說，有一層 Proxy 擋著。 家用網路動態 IP 比固定 IP 安全多了 更何況中華電信家用網路的固定 IP 其實並不固定 感謝分享，有空研究一下 太便宜的反而會怕，而且機器資源都超小。 穩定、耐操 & 原生 Unix-like 系統和工作環境無縫接軌。 Hi :) yup, 而且我這台是可以換硬碟的，買 SSD 裝上去體驗很不錯～ 也不錯，若只有一個小站這樣就足夠了。 在家的話 DHCP 分配 IP，但我指定給他一個固定的內網 IP。 外部的話我就去打 Cloudflare api 取得現在 IP，再 ssh 過去 這部份我寫成一個 shell 自動判斷。 Hsins 大大專業喔
※ 批踢踢實業坊(ptt.cc), 來自: 125.228.236.8 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1689833903.A.220.html

推 wuyiulin: 推，我喜歡這個 solution ！ 07/20 14:26

推 vi000246: 那如果用樹莓派會不會更便宜? 07/20 14:36

推 love99067333: 常在想 雖說動態ip但你用自家網路不怕被駭嗎 07/20 16:05

→ Hsins: Cloudflare 有一層 Proxy, 保護得好的話不會洩漏自家 IP 07/20 16:08

→ Hsins: 這個方案也能把 Mac Mini 換成 Intel NUC 但他最近產品線給 07/20 16:09

→ Hsins: 石頭了... 有些人不太看好xDDD 07/20 16:09

推 Hsins: 要更安全一點的話，可以用 Cloudflare 家的 Argo Tunnel 07/20 16:31

推 ian90911: 感謝分享 07/20 16:47

推 inte629l: 推 感覺不錯 本來蠻怕開自家的有資安疑慮... 07/20 17:11

→ kimi112136: 一年二十鎂左右的vps不少啊… 07/20 18:12

→ illya65536: 要花時間維護硬體欸 07/20 18:36

→ labbat: mac mini 賣點是？省電高性能嗎 07/20 18:39

推 Nitricacid: 這個不錯 07/20 19:21

推 aegius1r: 魚大耶 07/20 20:17

→ brucetu: 賣點是不佔空間吧 硬體壞了直接換一台不用修 07/20 21:10

推 luweber88: 推 07/20 21:21

推 MoonCode: 07/21 01:11

推 kimi112136: https://i.imgur.com/TdWbGZB.png 07/21 12:01

→ kimi112136: 其實小站用這些vps配合cloudflare滿好用的，又不用怕 07/21 12:03

→ kimi112136: 停電啥的，也有一個對外固定ip 07/21 12:03

推 Hsins: RackNerd 是真的便宜好用，做好備份哪天倒了要再搬遷也不麻 07/21 12:14

→ Hsins: 煩 07/21 12:14

推 iamOsaka: 請教一下平常如何遠端這台主機呢？在上面裝SSH server 07/21 12:38

→ iamOsaka: 遠端進去嗎？感謝 07/21 12:38

推 Hsins: 如果家裡是用分享器的，通常會是 DHCP 動態分配內部 IP，還 07/21 14:26

→ Hsins: 需要多做一些設定，通常分享器可以綁定 MAC Address 讓他固 07/21 14:27

→ Hsins: 定這一台設備是同一組內部 IP，對外還需要綁定 PORT 才可以 07/21 14:27

→ Hsins: 。至於上面有人問說要遠端連線，有一些方式可選擇： 07/21 14:28

→ Hsins: (1) 因為套了 Proxy 所以不能透過 domain name 連線，但依 07/21 14:28

→ Hsins: 然可以直接透過 IP 連線訪問 07/21 14:29

→ Hsins: (2) 要安全考量可以透過上面提到的 Argo 建立 Tunnel，避免 07/21 14:31

→ Hsins: 被掃 IP 大量嘗試的風險 07/21 14:31

→ Hsins: (3) 更簡單一點也可以在設備上裝個 AnyDesk/TeamViewer... 07/21 14:32

→ Hsins: 我自己認為非必要，不需要增添這個遠端連線需求，因為放的 07/21 14:34

→ Hsins: 是自用的東西，回家再處理就好了，不然也太辛苦了 07/21 14:35

推 iamOsaka: 感謝Hsins大分享！ 07/21 23:28

推 v86861062: 推推 07/23 02:18

推 virgil246: 遠端方式還有Tailscale zerotier之類的方式去組網 07/25 04:38