Configurations à prendre en main lors de la migration de Vercel vers un VPS

Le plan gratuit de Vercel atteint ses limites lorsque vos projets se développent. Les coûts deviennent difficiles à gérer dès que le trafic augmente un peu, ce qui pousse inévitablement à se tourner vers un VPS. Gérer soi-même un serveur rend les coûts prévisibles, mais cela laisse en suspens la question du déploiement et de la maintenance. Si vous n'automatisez pas ce processus, vous finirez par consacrer plus de temps à l'administration du serveur qu'avec Vercel.

Réduire le temps de déploiement avec GitHub Actions

Se connecter manuellement en SSH au serveur pour entrer des commandes est inefficace. Les erreurs sont fréquentes et chaque déploiement soulève la question d'une éventuelle interruption de service. En construisant un pipeline d'automatisation, le déploiement se termine en un seul push de code.

1. Créez un utilisateur dédié au déploiement sur le serveur et accordez-lui les droits du groupe Docker.
2. Stockez la clé privée SSH et l'adresse IP du serveur dans les GitHub Secrets.
3. Rédigez un fichier YAML pour construire l'image Docker et un script pour exécuter le conteneur sur le serveur distant.

Cette méthode élimine les interventions manuelles. En standardisant l'environnement serveur, vous réduisez la probabilité d'erreurs.

Dépasser les limites de mémoire d'un serveur à 5 dollars

Un VPS bas de gamme à 5 dollars par mois ne dispose généralement que de 1 Go de RAM. Si vous hébergez le serveur web et la base de données en même temps, le tueur OOM (Out Of Memory) forcera l'arrêt des processus. Utilisez des services externes comme Supabase pour la base de données afin de séparer la charge du serveur.

Pour éviter que le serveur ne se fige, la mémoire swap est indispensable.

1. Créez un fichier de swap de 2 Go sur le disque du serveur.
2. Réglez la valeur swappiness du noyau entre 10 et 20. Cela permet d'utiliser au maximum la mémoire physique et de n'utiliser le swap qu'en cas de besoin.

Ce réglage empêche le serveur de planter lors de builds importants.

Comment détecter les pannes en temps réel

Les plateformes managées gèrent les incidents à votre place, mais sur un VPS, vous devez surveiller vous-même. La gestion des processus et la surveillance des ressources ne sont pas des options, mais des outils de survie.

1. Utilisez PM2 pour lancer votre application et appliquez l'option max-memory-restart. En cas de fuite de mémoire, le processus redémarrera automatiquement.
2. Installez Netdata et connectez-le à Slack. Configurez des seuils pour recevoir des alertes en cas d'utilisation CPU à 80 % ou de manque de RAM.
3. Utilisez Rclone pour configurer une tâche Cron qui envoie chaque nuit un dump de votre base de données sur Cloudflare R2.

Avec cette combinaison, vous réduirez considérablement le temps entre la détection d'un problème et votre intervention.

Renouvellement automatique des certificats SSL

Si vous manquez le renouvellement d'un certificat SSL, votre service sera immédiatement bloqué. Utilisez Nginx et Certbot pour automatiser ce processus.

1. Configurez le reverse proxy Nginx pour diriger les requêtes HTTPS vers le port 443.
2. Appliquez un script post-hook pour recharger les paramètres Nginx après un renouvellement réussi par Certbot.
3. Utilisez logrotate pour compresser les fichiers journaux et supprimer automatiquement ceux de plus de 14 jours afin de libérer de l'espace disque.

En suivant cette procédure, vous éviterez l'accident absurde d'un site inaccessible pour cause de certificat expiré. L'administration système consiste à automatiser ces tâches fastidieuses une par une.