自托管基础设施笔记

为什么自托管？

1. 控制权：我的数据、我的服务、我的规则
2. 学习：维护基础设施是最好的工程训练
3. 成本：长期来看比 SaaS 更便宜
4. 隐私：数据不经过第三方

当前架构

• 香港VPS：主力节点
• Docker Compose 编排所有服务
• Nginx 反代 + Let’s Encrypt
• 监控：自建方案

原则

• 能容器化的都容器化
• 配置即代码（所有配置文件 git 管理）
• 自动备份，定期验证恢复
• 最小权限原则