Блог и статьи Дениса: звук, код и инфраструктура. Zola 2026-09-15T00:00:00+00:00 https://denisqsound.tech/atom.xml 2026-09-15T00:00:00+00:00 2026-09-15T00:00:00+00:00 Unknown https://denisqsound.tech/articles/kak-ustroen-sajt/ <p>Личный сайт не должен быть сложным. Здесь весь стек умещается в один Dockerfile и один скрипт деплоя.</p> <h2 id="stek">Стек<a class="zola-anchor" href="#stek" aria-label="Anchor link for: stek">🔗</a></h2> <ul> <li><strong>Zola</strong> генерирует статику из Markdown. Один бинарь, никаких зависимостей в рантайме.</li> <li><strong>nginx</strong> внутри контейнера раздаёт готовые файлы.</li> <li><strong>edge-proxy</strong> на хосте принимает TLS и проксирует запросы в контейнер по внутренней docker-сети.</li> </ul> <h2 id="sborka">Сборка<a class="zola-anchor" href="#sborka" aria-label="Anchor link for: sborka">🔗</a></h2> <p>Образ собирается в два этапа: сначала Zola собирает <code>public/</code>, затем результат копируется в образ с nginx.</p> <pre class="giallo z-l-code z-d-code" ><code data-lang="docker"><span class="giallo-l"><span class="z-l-8 z-d-10">FROM</span><span> alpine:3.22 </span><span class="z-l-8 z-d-10">AS</span><span> build</span></span> <span class="giallo-l"><span class="z-l-8 z-d-10">RUN</span><span> apk add --no-cache zola</span></span> <span class="giallo-l"><span class="z-l-8 z-d-10">COPY</span><span> . /site</span></span> <span class="giallo-l"><span class="z-l-8 z-d-10">RUN</span><span> cd /site &amp;&amp; zola build</span></span> <span class="giallo-l"></span> <span class="giallo-l"><span class="z-l-8 z-d-10">FROM</span><span> nginx:1.29-alpine</span></span> <span class="giallo-l"><span class="z-l-8 z-d-10">COPY</span><span> --from=build /site/public /usr/share/nginx/html</span></span></code></pre> <p>Итоговый образ весит около 20 Мб. Внутри нет ни Node, ни Python: только nginx и статика.</p> <h2 id="deploi">Деплой<a class="zola-anchor" href="#deploi" aria-label="Anchor link for: deploi">🔗</a></h2> <p>Машина на Oracle A1 имеет aarch64, как и мой Mac, поэтому образ собирается локально и уезжает на хост через <code>docker save | ssh docker load</code>. Никакого registry, никакого CI: <code>deploy/deploy.sh</code> делает всё за один запуск.</p> <p>TLS-сертификаты выпускает certbot-контейнер через HTTP-01: edge-proxy отдаёт ему <code>/.well-known/acme-challenge/</code>, всё остальное уходит в 301 на HTTPS.</p> <blockquote> <p>Минимум движущихся частей: если что-то сломается, сломается один контейнер со статикой, и чинить его будет не стыдно в два часа ночи.</p> </blockquote> <p>Исходники лежат в репозитории <a rel="noopener external" target="_blank" href="https://github.com/denisqsound/denisqsound.tech">denisqsound.tech</a>.<sup class="footnote-reference" id="fr-1-1"><a href="https://denisqsound.tech/articles/kak-ustroen-sajt/#fn-1">[1]</a></sup></p> <section class="footnotes"> <ol class="footnotes-list"> <li id="fn-1"> <p>Включая конфиг vhost'а и скрипт выпуска сертификатов: инфраструктура тоже в git. <a href="https://denisqsound.tech/articles/kak-ustroen-sajt/#fr-1-1">↩</a></p> </li> </ol> </section> 2026-09-15T00:00:00+00:00 2026-09-15T00:00:00+00:00 Unknown https://denisqsound.tech/blog/pervyj-post/ <p>Это первая запись в блоге. Сайт собран на Zola, живёт в контейнере на маленькой виртуалке в Oracle Cloud, раздаётся через общий nginx-прокси.</p> <p>План простой: короткие заметки в блоге, длинные разборы в статьях. Пишу для себя в первую очередь, но если кому-то пригодится, тем лучше.</p>