אחסון Uptime Kuma על VPS משלו

‏Uptime Kuma הוא כלי ניטור בקוד פתוח (MIT): הוא בודק את האתרים והשירותים שלכם לפי לוח זמנים, מתריע כשמשהו נופל ומפרסם דפי סטטוס למשתמשים שלכם. בוחרים אותו עם חבילה, משלמים, ואנחנו מקימים את ה-VPS (‏KVM, ‏NVMe, ‏Ubuntu 24.04 LTS) ומתקינים Uptime Kuma, כרגע גרסה 2.5.8, תוך כשלוש דקות אחרי שהשרת עולה. מקבלים:

• כתובת HTTPS כמו yourname-x7k2.devoster.app עם תעודת Let's Encrypt.
• חשבון מנהל שכבר נוצר. מתחברים כ-admin עם סיסמה שנוצרה אוטומטית ומוצגת בלוח הבקרה של Devoster, שבו אפשר גם לאפס אותה. מסך ההגדרה של Uptime Kuma, שיוצר את המנהל הראשון, אף פעם לא נשאר פתוח לאינטרנט.
• עדכונים מנוהלים. אנחנו בודקים גרסאות חדשות של Uptime Kuma ומחילים אותן בחלון לילי שאתם בוחרים, או כשאתם לוחצים Update now, עם Snapshot של ה-VPS לפני וחזרה אוטומטית אם הוא לא עולה תקין. אפשר לכבות את העדכון האוטומטי.
• שליטה מלוח הבקרה: פתיחת האפליקציה, ריסטארט, עצירה והפעלה, צפייה בלוגים וחיבור דומיין משלכם.

האפליקציה בחינם; משלמים רק על חבילת ה-VPS, עם 10% הנחה בתשלום שנתי. השרת מגיע עם root מלא, גיבוי לילי חינם שנשמר 3 ימים ועוד Snapshot אחד, כתובת IPv4 ייעודית והגנת DDoS. אפליקציות נוספות שמותקנות כך נמצאות בעמוד האפליקציות בלחיצה אחת.

מוניטור שרץ על אותה מכונה כמו האתר שהוא בודק נופל יחד איתו, ואז אף אחד לא מקבל את ההתראה. זו הסיבה העיקרית לתת ל-Uptime Kuma שרת קטן משלו במקום להוסיף אותו לשרת קיים.

כדאי לקחת את הרעיון צעד אחד קדימה ולחשוב על כשלים משותפים:

• שרת אחר: המינימום. שרת ווב שקרס או דיסק מלא כבר לא משתיקים את ההתראות.
• ספק או אזור אחר: עדיף. אם האתרים שלכם מאוחסנים במקום אחר, מוניטור ביוטה, ארה״ב רואה אותם כמו מבקר מבחוץ. אם גם האתרים שלכם ב-Devoster, תקלה שמשפיעה על כל הדאטה סנטר תשפיע על שניהם, אז הוסיפו בדיקה חיצונית ממקום אחר להתראות הכי חשובות.
• נקודת מבט אחת: כל הבדיקות רצות מהשרת הזה בארה״ב. זמני התגובה משקפים את המיקום הזה, ובעיית רשת בין יוטה לספק שלכם יכולה להיראות כמו נפילה. תוודאו לפני שאתם מעירים מישהו.

‏Uptime Kuma מאפשר לדרוש כמה בדיקות כושלות ברצף לפני התראה, מה שמסנן את רוב הקפיצות האלה.

‏Uptime Kuma בודק כתובות HTTP ו-HTTPS (עם התאמה למילת מפתח או לשאילתת JSON בתשובה), פורטי TCP, ‏ping, רשומות DNS, נקודות WebSocket ומוניטורים מסוג push שמשימות ה-cron שלכם קוראות להם, במרווחים של עד 20 שניות. מוניטורים של HTTPS מציגים גם את פרטי התעודה, כך שאפשר לקבל אזהרה לפני שתעודה פגה.

התראות נשלחות ליותר מ-90 שירותי התראה. הנפוצים לא צריכים שום דבר נוסף ב-VPS של Devoster:

• עובדים מיד: טלגרם, ‏Slack, ‏Discord, ‏Microsoft Teams, ‏Pushover, ‏ntfy, ‏Gotify ו-webhooks רגילים, כי כולם מדברים ב-HTTPS.
• מייל צריך ספק: פורטי הדואר היוצא חסומים כברירת מחדל בחבילות ה-VPS של Devoster. כדי לקבל התראות במייל, השתמשו בספק מייל חיצוני; את פורט ה-submission שלו אפשר לפתוח לפי בקשה.

למוניטורים חשובים הגדירו לפחות שני ערוצים, למשל טלגרם ומייל, כך שאינטגרציה שבורה אחת לא תסתיר נפילה.

‏Uptime Kuma יודע לפרסם כמה דפי סטטוס, כל אחד עם המוניטורים שבחרתם, הודעות על תקלות ופס היסטוריה. כדי לשים אחד על status.example.com:

• בלוח הבקרה של Devoster מוסיפים את status.example.com כדומיין של האפליקציה ויוצרים רשומת CNAME שמצביעה על שם ה-devoster.app שלכם. (דומיין ראשי משתמש ברשומת A לכתובת ה-IP של השרת.) הפאנל מאמת את ה-DNS ומנפיק תעודה אוטומטית.
• ב-Uptime Kuma פותחים את ההגדרות של דף הסטטוס ומוסיפים את אותו דומיין, כך שמי שנכנס אליו מגיע לדף הסטטוס.

כשאפשר, שמרו את דף הסטטוס אצל ספק אחר מהאתרים שהוא מדווח עליהם. דף סטטוס שנופל יחד עם המוצר לא יכול לספר לאף אחד מה קורה. הפעילו גם את ההתחברות הדו-שלבית של Uptime Kuma, כי התחברות המנהל יושבת באותה כתובת.

מעט מאוד. ‏Uptime Kuma צורך כ-120MB RAM במנוחה, וכל בדיקה היא בקשת רשת קטנה. מה שגדל עם הזמן הוא מסד הנתונים של תוצאות הבדיקות, שתלוי בכמה מוניטורים אתם מריצים, באיזו תדירות הם בודקים וכמה זמן שומרים היסטוריה (ניתן לשינוי בהגדרות של Uptime Kuma).

אפשר לשדרג מהפאנל בהמשך. אם אתם לא בטוחים, תתחילו ב-Nano.

אנחנו מתקינים את Uptime Kuma ומעדכנים אותו. ה-VPS עדיין שרת לא מנוהל: יש לכם root מלא, והאבטחה שלו ומה שאתם מוסיפים עליו באחריותכם. אנחנו לא נותנים תמיכה בהגדרת מוניטורים; ה-wiki של Uptime Kuma מכסה את זה. צ'קליסט ההקשחה שלנו ל-VPS הוא שעה ראשונה טובה לכל שרת עם גישת root.

הגיבויים הליליים (3 ימים) ומקום ה-Snapshot שלכם מכסים את כל ה-VPS, כולל מסד הנתונים של Uptime Kuma. למוניטור שאתם תלויים בו, שמרו גם עותק של תיקיית הנתונים שלו מחוץ לשרת.