Server administrieren - wo fange ich an?

Zitat von aRaphael

Hatte ich mich bisher noch nie beschäftigt, aber sehe ich das richtig, das ein Client auf meinem Server dann (über API) vollen Zugriff auf die DNS der domain hat?

Würde ich eigentlich ungern haben.

Ich habe das u.a. aus diesem Grund zentral in einer VM zuhause laufen (mit "getssl"), wo die Zertifikate dann z.B. über SSH verteilt werden. Auch meine DNSControl Installation läuft dort. Sollte ich die VM mehr als ein Monat nicht mehr ans Netz bekommen, und die Zertifikate dadurch ablaufen, habe ich sowieso ganz andere Probleme...

Statt einer VM zuhause kann man natürlich auch einfach einen kleinen vServer nehmen, der sonst nicht (viel) macht und keine öffentlich erreichbaren Angriffspunkte bietet. Im Endeffekt reduziert das meistens auch den Verwaltungsaufwand, wenn man die Zertifikate zentral an einer Stelle verwaltet und nicht mehr auf zig verschiedenen Systemen.

Zitat von KB19

Ich habe das u.a. aus diesem Grund zentral in einer VM zuhause laufen (mit "getssl"), wo die Zertifikate dann z.B. über SSH verteilt werden.

ist das eine Eigenlösung oder kannst du mich mal auf eine passende Doku schubsen?

Zitat von extremmichi

ist das eine Eigenlösung oder kannst du mich mal auf eine passende Doku schubsen?

• getssl: https://github.com/srvrco/getssl/wiki/Config-variables
• DNS-Challenge: https://github.com/froonix?q=A…pe=source&language=&sort=
• Persönliche Beispielkonfiguration, an der sollte sich nicht viel geändert haben: https://forum.netcup.de/sonsti…r-acme-client/#post167808

danke

Schnellschuss (nutze wiki.js nicht): Macht "ProxyVia on" (zzgl. zu "ProxyPreserveHost on") in obiger Apache2-Konfiguration einen Unterschied?

Und wiki.js selbst verwendet den obigen "ServerName" in seiner eigenen Konfiguration auch? (Nicht zwangsweise erforderlich.)

Zitat von Bud

Frage zu Docker / Portainer: ufw installieren, default deny incoming, ssh-Port freigeben, aber alles andere macht Docker dann eh selbst und setzt sich über ufw hinweg - hab ich das richtig verstanden?

Docker setzt beim Starten eines Containers ein virtuelles Sub-Netzwerk auf dem Host auf. Damit dieser in diesem virtuellem Netzwerk von Außen überhaupt erreichbar ist, setzt er selbständig Forwarding-Regeln für die - nach Container-Konfiguration gewünschten - Ports. Das "umgeht" damit auch ggfs. bereits existieren Regeln.

Ob das nun Vor- oder Nachteil ist, kann jeder für sich entscheiden. Im Sinne von "einfach zu bedienen" und "soll funktionieren" sicherlich eher vorteilhaft.

Wenn Du möglichst große Kompatibilität haben willst, würde ich keinen ARM Server nehmen. Es gibt zwar vieles auch auf ARM, aber halt nicht alles. Gerade Audio/Video Container, aber auch allgemein welche mit x64 Abhängigkeiten werden darauf nicht laufen. So ist Mailcow schon ewig im x64 Angebot, aber "gerade erst" für ARM64 verfügbar ( https://mailcow.email/de/posts/2023/arm64-announcement/ ).

Wenn man sich einen ARM Server holt, sollte man VORAB alle Container und Pakete auf Kompatibilität abklopfen.

Ich würde mir einen Angebots-RS holen.

Wenn "demnächst" ein wenig dehnbar ist, würde ich zunächst die Verfügbarkeit der Netcup-G11-Angebote abwarten.

Grundsätzlich gilt: Wenn es sich um einen Build-Server handelt, welcher hinreichend oft maximal ausgelastet(!) ist, schlägt sich ein RS besser als ein VPS (weniger Task-Wechsel zwischen verschiedenen Kunden aufgrund dedizierter virtueller CPU-Kerne).

Also ich rechne schon damit, dass die allerspätestens zu Ostern kommen. Sonst könnte man ja auch gleich die G12-G20 mit ankündigen.

Zitat von Bud

für einen Docker / Portainer Server werde ich demnächst die zwei Server im Spoiler aussortieren, und suche dann etwas „möglichst großes“ für rund 12 €

Da ich mich immer schwer zwischen VPS und RS entscheiden kann, wollte ich euch fragen, wozu ihr ratet?

Was für Container / welche Container bzw. Applications sollen denn da laufen?

Bud den RS1000 würde ich dir gerne abnehmen 😉

Zitat von VeePay

den RS1000 würde ich dir gerne abnehmen

Den tauscht er doch nur gegen einen RS Rubber Ducky?!

Zitat von H6G

Den tauscht er doch nur gegen einen RS Rubber Ducky?!

Ne, er will ja die kleinen Abstoßen und auf was größeres wechseln 😜

Zitat von VeePay

Ne, er will ja die kleinen Abstoßen und auf was größeres wechseln 😜

Was ja auch - wenn man mal Docker für sich entdeckt hat - absolut Sinn macht.