אחסון Beszel: ניטור קליל לשרתים שלכם

‏Beszel הוא כלי ניטור שרתים בקוד פתוח (MIT). ‏hub מרכזי שומר את ההיסטוריה ומציג את הדשבורד; agent קטן בכל שרת מדווח את הסטטיסטיקות שלו. בוחרים אותו עם חבילה, משלמים, ואנחנו מקימים את ה-VPS (‏KVM, ‏NVMe, ‏Ubuntu 24.04 LTS) ומתקינים אותו תוך כשתי דקות אחרי שהשרת עולה. מקבלים:

• ה-hub של Beszel 0.21.1, דשבורד הווב, שבנוי על PocketBase.
• השרת הזה כבר מחובר. ‏agent מקומי מנטר את ה-VPS מההתחלה, כולל הקונטיינרים של Docker, ומדבר עם ה-hub דרך socket פרטי, כך שלא נפתח שום פורט של agent.
• החשבון שלכם מוכן: מתחברים עם המייל של חשבון Devoster שלכם וסיסמה שנוצרה אוטומטית ומוצגת בלוח הבקרה של Devoster. ההרשמה העצמית כבויה, וטופס "create first user" החד-פעמי מנוצל על ידי ההתקנה לפני שהכתובת נפתחת לציבור.
• כתובת HTTPS כמו beszel-k3x9a2.devoster.app עם תעודת Let's Encrypt. אותם פרטים פותחים גם את מסך הניהול של PocketBase ב-/_/, להגדרות ולמסד הנתונים שמתחת.
• שליטה מלוח הבקרה: פתיחת Beszel, איפוס הסיסמה, ריסטארט, עצירה והפעלה, צפייה בלוגים, עדכון וחיבור דומיין משלכם.

האפליקציה בחינם; משלמים רק על חבילת ה-VPS, עם 10% הנחה בתשלום שנתי. השרת מגיע עם root מלא, גיבוי לילי חינם שנשמר 3 ימים ועוד Snapshot אחד, כתובת IPv4 ייעודית והגנת DDoS. כבר יש לכם VPS ב-Devoster? אפשר להתקין עליו את Beszel מ-VPS Control, אחרי שהפאנל בודק את מערכת ההפעלה, שהפורטים 80/443 פנויים ואת הדיסק, או להתקין מחדש את השרת איתו, בלי תשלום. אפליקציות נוספות שמותקנות כך נמצאות בעמוד האפליקציות בלחיצה אחת.

בדשבורד של Beszel בוחרים Add system. ‏Beszel מציג פקודת התקנה מוכנה ל-agent, כקונטיינר Docker או כקובץ בינארי יחיד, עם הכתובת של ה-hub שלכם וטוקן ממולאים. מריצים אותה על השרת שרוצים לנטר, והוא מופיע בדשבורד תוך רגעים.

• לא צריך לפתוח כלום ב-hub. ה-agents מתחברים החוצה לכתובת ה-HTTPS של ה-hub שלכם דרך WebSocket בפורט 443, כך שהשרתים המנוטרים לא צריכים פורט נכנס, ושרת ה-Beszel לא צריך שום דבר מעבר ל-80 ו-443.
• כל שרת Linux מתאים, ב-Devoster או במקום אחר, כל עוד הוא יכול להגיע ל-hub שלכם ב-HTTPS.
• מצב ה-SSH הישן, שבו ה-hub מתחבר ל-agent בפורט 45876, עדיין קיים. הוא דורש את הפורט הזה פתוח בשרת המנוטר, לא בשרת הזה.

לכל שרת רואים מעבד, זיכרון, שימוש בדיסק ו-I/O של הדיסק, תעבורת רשת וסטטיסטיקות Docker לכל קונטיינר, עם היסטוריה שאפשר לגלול אחורה.

‏Beszel יכול להתריע כששרת נופל, או כשמעבד, זיכרון, דיסק, תעבורה או טמפרטורה חוצים סף שקבעתם. מפעילים התראות לכל שרת בטבלת המערכות, ובוחרים לאן הן נשלחות בהגדרות ההודעות.

• שירותי פוש עובדים מיד. ‏Beszel שולח הודעות דרך כתובות בסגנון webhook לשירותים כמו Discord, ‏Slack, ‏Telegram, ‏Gotify, ‏Microsoft Teams או webhook כללי. שילוב טבעי הוא שרת ntfy משלכם להתראות בטלפון.
• התראות במייל דורשות SMTP. פורטי הדואר היוצא חסומים כברירת מחדל בחבילות ה-VPS של Devoster וההתקנה לא מגדירה שרת דואר. כדי להשתמש במייל, הזינו את פרטי ה-SMTP של ספק המייל שלכם בהגדרות PocketBase ב-/_/ ובקשו מאיתנו לפתוח את פורט ה-submission שלו; הוא נפתח לפי בקשה אחרי אישור.

קריאות טמפרטורה מגיעות מחיישני חומרה, ששרת וירטואלי בדרך כלל לא חושף; הן שימושיות במכונות פיזיות שאתם מנטרים.

אנחנו מציעים את שלושתם, והם עונים על שאלות שונות:

נקודה אחת נכונה לכל כלי ניטור: אם הוא רץ על אותה מכונה שהוא מנטר, הוא נופל איתה ולא יכול להזהיר אתכם. ‏Beszel מנטר את ה-VPS של עצמו, אבל הוא הכי שימושי כשהוא צופה בשרתים האחרים שלכם ממכונה נפרדת וקטנה, וזה מה שהאפליקציה הזו נותנת.

מעט מאוד. ה-hub הוא תוכנה קטנה ויחידה עם מסד נתונים SQLite, וה-agents שולחים סטטיסטיקות קומפקטיות. ‏Nano (‏1 vCPU, ‏1GB, ‏25GB) מריצה אותו בנוחות למעבדה ביתית או לצי קטן של שרתים, ולכן היא גם המינימום וגם ההמלצה.

מה שגדל עם הזמן הוא ההיסטוריה השמורה, שתלויה בכמה שרתים וקונטיינרים אתם מנטרים. בחרו ב-Micro (‏1 vCPU, ‏2GB, ‏50GB) אם אתם מתכננים לנטר עשרות שרתים עם הרבה קונטיינרים בכל אחד, או רוצים מקום להריץ משהו נוסף על אותו VPS.

עדכונים: אנחנו בודקים גרסאות חדשות של Beszel ומחילים אותן על ה-hub ועל ה-agent המקומי בשעת תחזוקה שאתם בוחרים, או כשאתם לוחצים Update now. לפני כן נלקח Snapshot של ה-VPS, ואם Beszel לא חוזר לפעול תקין השרת חוזר אחורה אוטומטית. את ה-agents בשרתים האחרים שלכם אתם מעדכנים; שמרו אותם בגרסה שמתאימה ל-hub.

ננעלתם בחוץ? איפוס סיסמה בלוח הבקרה של Devoster קובע סיסמה חדשה גם לחשבון ה-Beszel שלכם וגם למנהל של PocketBase, ומנתק סשנים קיימים.

גיבויים: הגיבויים הליליים (3 ימים) ומקום ה-Snapshot שלכם מכסים את כל ה-VPS, כולל ההיסטוריה השמורה.

השרת לא מנוהל: יש לכם root מלא, והאבטחה שלו באחריותכם. ‏hub של ניטור יודע הרבה על השרתים שלכם, אז כדאי להקשיח אותו; צ'קליסט ההקשחה שלנו ל-VPS מכסה מפתחות SSH ופיירוול.