Node.js คืออะไร และวิธี Deploy ขึ้น Production บน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Node.js จากที่เก็บทางการ

   ที่เก็บของ Ubuntu มักมีรุ่นเก่ากว่า ใช้ NodeSource เพื่อได้รุ่น LTS ที่ต้องการ

   คัดลอก

   curl -fsSL https://deb.nodesource.com/setup_22.x | sudo -E bash -
   sudo apt -y install nodejs
   node -v && npm -v

2. 2

   สร้างผู้ใช้สำหรับรันแอป

   ไม่ควรรันแอปด้วย root เพื่อจำกัดความเสียหายหากแอปถูกเจาะ

   คัดลอก

   sudo adduser --disabled-password --gecos "" appuser
   sudo mkdir -p /var/www/app
   sudo chown appuser:appuser /var/www/app

3. 3

   ติดตั้ง Dependency และบิลด์สำหรับ Production

   คัดลอก

   cd /var/www/app
   npm ci --omit=dev
   npm run build

4. 4

   รันเป็นบริการด้วย PM2

   โหมด cluster จะรันหลายกระบวนการให้ใช้ทุกคอร์ของเครื่อง

   คัดลอก

   sudo npm install -g pm2
   pm2 start npm --name app -i max -- run start
   pm2 startup systemd
   pm2 save

5. 5

   ตั้ง Nginx เป็น Reverse Proxy พร้อม HTTPS

   คัดลอก

   server {
     listen 443 ssl;
     server_name app.example.com;
   
     location / {
       proxy_pass http://127.0.0.1:3000;
       proxy_http_version 1.1;
       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection "upgrade";
       proxy_set_header Host $host;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
     }
   }

6. 6

   เก็บค่าคอนฟิกและความลับใน .env

   ห้ามฝังรหัสผ่านหรือคีย์ในซอร์สโค้ด และตั้งสิทธิ์ไฟล์ให้เฉพาะผู้ใช้ที่รันแอปอ่านได้

   คัดลอก

   sudo chown appuser:appuser /var/www/app/.env
   sudo chmod 600 /var/www/app/.env

ให้แอปฟังเฉพาะ 127.0.0.1 แล้วเปิดสู่ภายนอกผ่าน Nginx เท่านั้น เพื่อไม่ให้ใครเข้าถึงแอปโดยข้ามชั้น HTTPS และการป้องกันที่ตั้งไว้