从 Vercel 迁移至 VPS 时必须亲自处理的设置

Vercel 的免费套餐在项目变大后会遇到瓶颈。流量稍有增加，高昂的费用就难以负担，最终大家都会转向 VPS。虽然自主运营服务器让成本变得可控，但同时也留下了部署和管理的难题。如果不将此过程自动化，你投入在服务器管理上的时间将会超过 Vercel。

使用 GitHub Actions 缩短部署时间

直接通过 SSH 连接服务器并输入命令的方式效率低下。不仅容易出错，每次部署还要考虑服务中断的问题。构建自动化流水线后，只需推送代码即可完成部署。

1. 在服务器上创建一个专门用于部署的用户，并授予 Docker 组权限。
2. 将 SSH 私钥和服务器 IP 保存到 GitHub Secrets 中。
3. 编写 YAML 文件，用于构建 Docker 镜像并在远程服务器上运行容器。

这种方式消除了手动操作。标准化服务器环境可以降低出错概率。

突破 5 美元服务器的内存限制

月租 5 美元左右的低配 VPS 通常只有 1GB 内存。如果将 Web 服务器和数据库同时部署，OOM Killer 会强制终止进程。建议使用 Supabase 等外部服务来托管数据库，从而分离服务器负载。

为了防止服务器宕机，交换内存（Swap Memory）是必不可少的。

1. 在服务器磁盘上创建一个 2GB 大小的交换文件。
2. 将内核的 swappiness 值设置为 10 到 20 之间。这一设置的目的是尽可能使用物理内存，仅在内存不足时才使用交换空间。

该设置可以防止服务器在进行大规模构建时崩溃。

如何实时监测故障

托管平台会代你处理故障响应，但 VPS 需要你亲自监视。进程管理和资源监控不是可选项目，而是生存工具。

1. 使用 PM2 运行应用程序，并应用 max-memory-restart 选项。如果发生内存泄漏，进程会自动重启。
2. 安装 Netdata 并与 Slack 集成。设置阈值，以便在 CPU 使用率达到 80% 或 RAM 不足时接收通知。
3. 利用 Rclone 设置 Cron Job，每天凌晨自动将数据库备份转储到 Cloudflare R2。

通过这种组合，可以大幅缩短从发现问题到响应处理的时间。

自动续期 SSL 证书

如果错过了 SSL 证书续期，服务会立即被拦截。请利用 Nginx 和 Certbot 将此过程常态化。

1. 设置 Nginx 反向代理，将 HTTPS 请求发送到 443 端口。
2. 在 Certbot 续期成功时，应用 Post-hook 脚本来重载 Nginx 配置。
3. 使用 logrotate 压缩日志文件，并自动删除 14 天前的日志，以释放磁盘空间。

只要遵循这些步骤，就能预防因证书过期导致网站关闭的荒唐事故。运维就是将繁琐的任务逐一自动化的过程。