Из чего состоит этот сайт: nginx, PHP-FPM, MariaDB, Redis и общий traefik. Сокеты вместо сети, база на 23 МБ вместо настроек «для выделенного сервера», пул по требованию на 6 процессов с предохранителем, Redis во внутренней сети.
Внешний сервис принял соединение и замолчал — все 100 процессов PHP повисли навсегда, файловые сессии добили остальных. Предохранитель в пуле — одна строка, по умолчанию её нет. Куда вписать в Docker и как распознать такую аварию за пять минут.
За 15 секунд всплеска — два запроса через nginx, а процессов стало 46 вместо 14. FPM удваивает запуск каждую секунду, а подъём min_spare делает только хуже. Тёплый запас через start_servers и max_spare: 0 предупреждений вместо 22.
Журнал медленных запросов со стеком, страница статуса с адресом на .php, время ответа и статус кэша в журнале nginx. И грабля: php-fpm -tt без -y читает конфиг из пакета, а не тот, с которым работает мастер.
Dockerfile образа был утрачен, состав восстанавливали по слоям. Теперь образ в два этажа с исходником в git, потолок версии держит база, а не репозиторий, и шесть граблей dnf и rpm записаны прямо в Dockerfile.
Объектному кэшу WordPress — вытеснение и без записи на диск: любой ключ восстановим запросом к базе. Кэшу фрагментов — noeviction и журнал на диске: потерянная ячейка стоит посетителю секунд. Подвох с transients и как поднять потолок без потери кэша.
Сетевой псевдоним базы с именем домена в общей сети уводит запросы соседей к сайту в MariaDB. Запрос из контейнера к своему же домену не проходит — ходить в nginx по имени контейнера с Host и X-Forwarded-Proto. Как проверить свою сеть.
Свой почтовый сервер на домашнем или облачном адресе — дорога в спам. Как сделано здесь: msmtp из переменных окружения, SMTP провайдера домена, отправитель только свой ящик, Reply-To на клиента и пароль со спецсимволами в кавычках.
Покупные сертификаты продлеваются только руками, корень и www отдают разные сертификаты, неполная цепочка в браузере не видна. Еженедельный обход по сети, три проверки при установке и замена без перезапуска traefik.
noindex висит на всей точке входа traefik, и роутер сайта не может его отменить. Решение — внутренняя точка без запрета, проброс по SNI без расшифровки, PROXY protocol для настоящих адресов и обязательная метка у роутера сайта.
WordPress режет каждую картинку на все зарегистрированные размеры: на одном каталоге это 6,39 ГБ из 12, три размера темы на 2,54 ГБ не читались нигде. Как посчитать у себя, почему сначала перестать плодить, что проверить до удаления — и +13 ГБ на другом сайте.
Цифра в поле планировщика — момент, а не интервал; адрес в поле команды — не команда; php в консоли 5.6; защита от ботов перехватывает POST; mysqldump ругается, но делает дамп; сервер живёт по Москве. Три захода на одну задачу крона.
Node 22 удалил синтаксис assert для JSON — сборка падает, помогает только Node 20 в контейнере. Прерванный eslint продолжает молотить в своём контейнере. А CI ловит ошибки, которых сборка на тесте не видит из-за lintDirtyModulesOnly.
Пул PHP-FPM, образ, база и Redis, сеть Docker, крон, почта, сертификаты, индексация, диск и сборка — по пункту на каждую аварию или потерянный вечер, которые мы уже пережили.
$ tail -f /blog
Пишу разборы по скорости сайтов, кэшу и разработке — на живых проектах и с цифрами. Подпишитесь, и ссылка на новую статью придёт сразу после выхода. Без рекламы и спама, отписаться — в один клик.
или на почту
