近期腾讯云做活动，1G内存3年只要￥150，简直和不要钱一样。禁不住诱惑上车了。

服务搬家

Docker

由于有了2G的“大内存”（之前只有1G内存），搬家后所有的服务都改用Docker部署。

目前服务器上跑的服务有：

• nginx 网关，将各个子域名路由到对应服务上。
• wordpress 我的个人博客。
  • 启用https后，css和js等静态资源始终请求的http地址，导致资源无法加载。折腾了很久都没有搞定，仔细分析后认为应当是nginx做了proxy后wordpress不知道已经换成了https，依旧生成http的资源访问地址。在nginx中增加配置 proxy_set_header X-Forwarded-Proto $scheme; 解决问题。
• filebrowser 私人网盘。
  • 注：filebrowser，使用Go开发，部署起来比较简单。不过我不想配置systemd，为了开机自动启动功能继续使用Docker。
• django-lb-workflow演示站点

注：可以在docker-compose.ym中将networks设置为external实现不同docker-compose之间的容器互联。由于我使用nginx作为网关，因此所有服务都使用nginx的network。

version: "3"
services:
  filebrowser:
    image: filebrowser/filebrowser:latest
    restart: always
    ports:
      - ${IP}:10180:80
    volumes:
      - ./data:/srv
      - ./db/database.db:/database.db
    networks:
      - nginx_default
networks:
  nginx_default:
    external: true

HTTPS & DNS

之前一直使用 certbot 进行免费证书的申请，只是这东西的体验一直不是很好。这次换成了acme.sh 。 acme.sh 完全使用shell脚本编写，使用起来非常简单，按照官网文档很快就可以弄好。

之前为了改善网站的访问速度使用了 cloudflare 的CDN功能（然而速度一如既往的慢），域名服务也一并迁到了 cloudflare 。既然不再使用 cloudflare DNS的解析也迁回了国内的 DNSPOD。

注：免费的HTTPS证书已经支持泛域名了，泛域名只支持DNS方式进行认证。

总结

• 访问速度提升巨大，体验好了很多。之前连SSH都容易卡掉线。
• 之前跑在服务器上 telegram-shell-bot 连不上服务器了，被迫停工。
• 网站备案比预期的要简单些。备案审核需要1~2周时间，期间网站访问不了。

• Docker非常类似虚拟机。如果单纯出于统一开发环境的考虑，直接用虚拟机似乎还更直接一些。
• 虚拟机+ Vagrant也可以方便的对虚拟环境进行管理，Docker在这方面似乎也木太占优势。
• Docker通过仓库分发Images，似乎同直接复制虚拟机的镜像效果也差不了太多。
• 由于并不需要管理大量的服务器，直接手动部署或用部署工具操作也不会太过复杂。用Docker还得学习Docker的使用，似乎也不太值得。

近期由于Discourse的缘故，实际用了一下Docker。感觉Docker确实是个不错的东西，不论是开发还是运维Docker都是值得使用的。

Docker有啥好处

• Puppet, Chef等传统的运维工具可以实现应用的批量以及自动化的部署。但实际工作中，用户的系统千差万别，可能换个系统环境你的脚本就挂了。
• 对开发人员，可以使用统一的虚拟机作为开发环境。但虚拟机无法直接部署到生产环境。生产环境、测试环境、生产环境无法做到统一。很可能开发环境跑的好好的，一到生产环境就出各类莫名其妙的问题。
• Docker 容器的启动可以在秒级实现，这相比传统的虚拟机方式要快得多。 其次，Docker 对系统资源的利用率很高，一台主机上可以同时运行数千个 Docker 容器。
• 使用Docker可做到“各类环境”的完全统一。不论用户原始的环境是什么，真正跑应用的环境都是一样的。由于在开发阶段就已经把环境完全整好了，只需要简单的几个命令即可完成部署，Docker的部署异常简单。由于不用考虑系统的差异，Dockerfile写起来相对来是比较简单的。

相关资源

• Docker — 从入门到实践 写的挺通俗易懂的，比官网的文档看的舒服。