Halo guys, jumpa lagi dengan saya iman, kali ini kita akan mencoba menginstall caprover di server. Caprover ini apa sih bang? caprover adalah salah satu platform as a service yang mana dapat membantu kita dalam mendeploy aplikasi ke server.

Saya yakin temen2 sudah familiar dengan vercel atau heroku. Nah ini mirip2 dengan vercel dan heroku, cuma ini bisa kita install di server kita sendiri. sehingga kita bisa memanage/menentukan resourcenya sesuai dengan kebutuhan kita.

oke mungkin segitu aja penjelasan singkatnya. kita langsung aja ke proses instalasinya. Sebelumnya pastikan temen2 punya vps dan domain  ya

Install Docker

sudo apt update && sudo apt install -y ca-certificates curl gnupg lsb-release

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
 
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

## install docker
sudo apt-get update && sudo apt install docker-ce docker-ce-cli containerd.io -y


## create docker user group
sudo usermod -aG docker $USER && newgrp docker

Install Caprover

docker run -e MAIN_NODE_IP_ADDRESS=<your-ip-public> -p 80:80 -p 443:443 -p 3000:3000 -v /var/run/docker.sock:/var/run/docker.sock -v /captain:/captain caprover/caprover

Add DNS Record

Install Caprover CLI on Your Local Mechine

Saya asumsikan anda telah menginstall npm di local machine anda (e.g., laptop), kemudian jalankan command berikut (tambahkan sudo jika perlu):

 npm install -g caprover

Lalu jalankan:

 caprover serversetup

Siapa yang belum pernah melakukan speedtest, saya yakin temen-temen semua pasti pernah melakukannya, entah itu di okla (speedtest.net) atau website lainnya. Tahukah temen-temen kalau okla speedtest (speedtest.net) menyediakan speedtest-cli yang bisa kita install di openWRT (router) kita?.

Binarinya bisa cek di situsnya Apps > CLI > Download for linux, atau langsung bisa disini.

Untuk ookla speedtest cli hanya support untuk arsitektur diatas, sesuaikan dengan cpu router kalian. Di bawah contoh beberapa router:

• i386: PC & laptop intel/amd 32 bit
• x86_64: PC & laptop intel/amd 64 bit
• armel
• armhf: Raspberry pi 1, 2, Orange pi zero, Glinet B1300
• aarch64: Raspberry pi 3, 4, Nanopi R2S, Orange pi R1 Plus, STB HG680P, B860H

Untuk cara install speedtest cli openwrt bisa ikuti berikut.

# ambil link sesuai arch
wget --no-check-certificate https://install.speedtest.net/app/cli/ookla-speedtest-1.1.1-linux-aarch64.tgz -O /tmp/speedtest.tgz

# extract
tar -xzvf /tmp/speedtest.tgz -C /usr/bin/

# jadikan executable
chmod +x /usr/bin/speedtest

# jalankan
speedtest

Pernah gak sih temen-temen diteror melalui telepon/sms dan kita gak tau itu nomor siapa karena tidak ada di kontak hp kita. Tentunya kita akan penasaran dan mencoba mencari tahu siapa pemilik nomor tersebut kan, bisa dengan bertanya ke sodara, kerabat, atau bahkan pacar. Atau bisa juga teman-teman memanfaatkan aplikasi caller id seperti getcontact atau truecaller.

Namun kalau saran saya jangan, kenapa? karena cara kerja aplikasi tersebut adalah dengan mengambil data list kontak di hp kita dan menyimpannya di server (database) mereka untuk nantinya akan mereka gunakan jika ada pengguna mereka melakukan pencarian nomor tertentu yang terdapat di list kontak kita. Namun, kita gak pernah tahu sebenarnya data kita akan dimanfaatkan oleh mereka seperti apa.

Lalu gimana dong? cara teraman untuk menggunakan layanan mereka adalah dengan memanfaatkan langsung api dari aplikasi mereka tanpa perlu menginstall aplikasinya di hp kita.

Beberapa waktu lalu saya sempat mencoba mengintip api dari aplikasi getcontact dan membaca beberapa source code dari github, hingga akhirnya berhasil membuat semacam api wrapper sederhana yang dapat kita gunakan untuk mencari tahu pemilik dari suatu nomor telepon.

Berikut github reponya: https://github.com/subekti404dev/urip-getcontact

Namun untuk menggunakan api tersebut kita memerlukan token dan finalKey yang bisa kita dapatkan ketika kita login ke aplikasinya. Nah, caranya gimana supaya kita bisa install dan login ke aplikasi getcontact secara aman tanpa harus kecolongan data?

Simple, kita install aja aplikasi getcontact di android emulator, setelah itu login (buat akun). Lalu dengan menggunakan root explorer buka file /data/data/app.source.getcontact/shared_prefs/GetContactSettingsPref.xml

cari value dari token dan finalKey didalam file tersebut. Terus? baca readme di reponya ya!

video:

berikut adalah langkah-langkah untuk membuat server trojan vpn anda sendiri. Semoga bermanfaat.

Buat Docker-Compose configuration file

mkdir -p ~/trojan-go/
nano ~/trojan-go/docker-compose.yml

version: '3.5'
services:
  trojan-server:
    container_name: trojan-server
    image: p4gefau1t/trojan-go
    volumes:
      - type: bind
        source: ./config/trojan/config.json
        target: /etc/trojan/config.json
      - type: bind
        source: ./config/trojan/cert.pem
        target: /etc/trojan/cert.pem
      - type: bind
        source: ./config/trojan/private.key
        target: /etc/trojan/private.key
    ports:
      - 443:443
    command: ["trojan-go", "-config", "/etc/trojan/config.json"]
    restart: unless-stopped
  trojan-nginx:
    container_name: trojan-nginx
    image: nginx:alpine
    volumes:
      - type: bind
        source: ./config/nginx/nginx.conf
        target: /etc/nginx/conf.d/default.conf
    restart: unless-stopped

Tekan CTRL+X, Y, ENTER untuk save and exit nano text editor.

Buat NGINX configuration file.

mkdir -p ~/trojan-go/config/nginx/
nano ~/trojan-go/config/nginx/nginx.conf

server {
    listen      80 default_server;
    server_name _;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

server {
    listen 8080	http2;
    server_name	_;
    return	400;
}

Buat Trojan-Go configuration file.

mkdir -p ~/trojan-go/config/trojan/
nano ~/trojan-go/config/trojan/config.json

{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "trojan-nginx",
  "remote_port": 80,
  "log_level": 2,
  "log_file": "",
  "password": [
    "your_password_here"
  ],
  "disable_http_check": false,
  "udp_timeout": 60,
  "ssl": {
    "verify": true,
    "verify_hostname": false,
    "cert": "/etc/trojan/cert.pem",
    "key": "/etc/trojan/private.key",
    "key_password": "",
    "cipher": "",
    "curves": "",
    "prefer_server_cipher": false,
    "sni": "your-domain.com",
    "alpn": [
      "h2"
    ],
    "session_ticket": true,
    "reuse_session": true,
    "plain_http_response": "",
    "fallback_addr": "",
    "fallback_port": 0,
    "fingerprint": "firefox"
  },
  "tcp": {
    "no_delay": true,
    "keep_alive": true,
    "prefer_ipv4": true
  },
  "mux": {
    "enabled": true,
    "concurrency": 64,
    "idle_timeout": 60
  },
  "router": {
    "enabled": false,
    "bypass": [],
    "proxy": [],
    "block": [],
    "default_policy": "proxy",
    "domain_strategy": "as_is",
    "geoip": "$PROGRAM_DIR$/geoip.dat",
    "geosite": "$PROGRAM_DIR$/geosite.dat"
  },
  "websocket": {
    "enabled": true,
    "path": "/websocket",
    "host": "your-domain.com"
  },
  "shadowsocks": {
    "enabled": false,
    "method": "AES-128-GCM",
    "password": ""
  },
  "transport_plugin": {
    "enabled": false,
    "type": "",
    "command": "",
    "plugin_option": "",
    "arg": [],
    "env": []
  },
  "forward_proxy": {
    "enabled": false,
    "proxy_addr": "",
    "proxy_port": 0,
    "username": "",
    "password": ""
  },
  "mysql": {
    "enabled": false,
    "server_addr": "localhost",
    "server_port": 3306,
    "database": "",
    "username": "",
    "password": "",
    "check_rate": 60
  },
  "api": {
    "enabled": false,
    "api_addr": "",
    "api_port": 0,
    "ssl": {
      "enabled": false,
      "key": "",
      "cert": "",
      "verify_client": false,
      "client_cert": []
    }
  }
}

Beberapa hal yang perlu kalian edit sebagai berikut:

Password

"password": [
  "your_password_here"
],

SNI

"sni": "your-domain.com",

Websocket path dan host-name

"websocket": {
    "enabled": true,
    "path": "/websocket",
    "host": "your-domain.com"
  },

Obtain keys from Cloudflare

Masuk ke Cloudflare. Buka menu SSL/TLS pada halaman domain kalian.

Pilih Full.

Pergi ke sub menu Origin Server.

Biarkan Authenticated Origin Pulls tetap Off, klik tombol Create Certificate .

Biarkan saja semua. Klik Create

nano ~/trojan-go/config/trojan/cert.pem

Copy isi dari Origin Certificate ke file cert.pem.

nano ~/trojan-go/config/trojan/private.key

Copy isi dari Private key ke file private.key.

Point the domain-name to your server

Buka menu DNS .

Klik + Add record tambahkan 2 record berikut.

• Type A, name @, content SERVER-IP-ADDRESS
• Type CNAME, name www, content YOUR-DOMAIN-NAME

Keduanya harus di set ke Proxied agar semua orang hanya melihat IP dari Cloudflare CDN.

Start Trojan-Go

cd ~/trojan-go/
docker-compose up -d

Oke guys, di artikel sebelumnya kita bahas tentang mendownload torrent ke google drive via Github Action, kali ini kita akan menggunakannya untuk synchronize data dari satu akun drive ke akun lainnya.

Synchronization data ini berguna bagi anda untuk membackup data ke akun google drive yang lain, untuk mengantisipasi data kita hilang atau akun google kita di suspend oleh administrator, seperti pengalaman saya beberapa bulan yang lalu akun google drive kampus saya tiba-tiba tidak dapat diakses lagi karena disuspend oleh adminnya, padahal didalamnya masih terdapat data-data yang lumayan penting.

Oke ya langsung saja ke caranya:

Siapkan 2 Akun Google Drive

pertama kita perlu siapkan 2 akun google drive ya, akun pertama sebagai source (berisi data yang akan di duplicate/backup) dan akun kedua sebagai target (tempat untuk menyimpan hasil duplication/backup).

Google Drive Project

Selanjutnya buat project di google console seperti pada artikel ini ya (atau gunakan kembali juga sudah buat), jangan lupa tambahkan 2 email dari akun google drive temen2.

setelah itu kita simpan client_id dan client_secret nya.

Generate Token

Oke setelah kita buat project, langkah selanjutnya adalah generate token. silahkan buka https://developers.google.com/oauthplayground

Klik icon setting > centang Use your own OAuth credentials > masukkan Client ID & Client Secret kalian > klik close.

di bagian API, scroll dan pilih Drive API v3 > centang https://googleapis.com/auth/drive > klik tombol Authorize API.

Pilih email yang dimasukkan ke test users tadi ya

pilih email project kalian > klik Allow

Silahkan copy token seperti yang saya tandai ini ya:

buka https://jsonformatter.org, paste kan json tokennya, lalu klik minify

nah, hasil minify inilah yang akan kita gunakan, jadi kita copy dan simpan ya. Lakukan generate token ini ke kedua akun temen2 ya.

Buat Github Actions

Buat new project, pastikan visibility nya public ya. lalu buat file dengan path .github/workflows/sync-drivc.yml. lalu isikan code berikut:

name: Drive Sync
on:
  workflow_dispatch:
env:
  SCRIPT_URL: https://gist.githubusercontent.com/subekti404dev/3297651428c31b813c06857f88f19365/raw/7c9b1d0bf75536c2acf9ec852ec67a38d7d021ef/drive_init_config
  SOURCE_DIR: "design-code"
  TARGET_DIR: ""
jobs:
  download:
    runs-on: ubuntu-latest
    steps:
       
        - name: Write .env File
          run: echo '${{ secrets.DOTENV_DRIVE_SYNC }}' >> .env && cat .env
          
        - name: Download Script && Install
          run: curl "$SCRIPT_URL" | bash
          
        - name: Mount Drive
          run:  bash mount.sh
          
        - run: cd drive1 && ls -lah
        - run: cd drive2 && ls -lah
        
        - run: rsync -auvr --progress drive1/"$SOURCE_DIR" drive2/"$TARGET_DIR"

ganti SOURCE_DIR nama folder yang akan di sync (dari drive 1) dan TARGET_DIR isi dengan nama folder tempat untuk menyimpan data (dari drive 2), isi dengan empty string ("") jika mau menaruhnya di root directory.

Setelah itu pergi ke tab Setting > pilih menu Secrets > Pilih sub menu Actions > klik tombol New Repository secret.

di field Name isikan DOTENV_DRIVE_SYNC , lalu di field Value isikan variable berikut:

CLIENT_ID=
CLIENT_SECRET=
TOKEN_1=
TOKEN_2=

isi Client ID dan Client Secretdengan punya kalian ya (yang didapat dari langkah sebelumnya). Untuk TOKEN_1 isi dengan token yang sudah di minify dari akun google drive 1 (source), TOKEN_2 isi dengan minify token dari akun google 2 (target).

Running Workflow

Untuk menjalankan workflow, masuk ke tab Actions > Pilih Drive Sync > Klik Dropdown Run Workflow  lalu terakhir klik tombol Run workflow.

Tinggal pantau lognya ya guys

Torrent merupakan salah satu cara berbagi file yang bersifat P2P (Peer to Peer), yang artinya ketika kita mendownload file melalui torrent kita membuka koneksi dengan komputer lain (peers) yang dalam hal ini cukup beresiko bagi komputer kita. Untuk menghindari resiko tersebut ada beberapa cara yang dapat kita lakukan seperti menggunakan VPN atau dengan menggunakan virtual komputer (cloud computer).

Nah, pada kesempatan ini saya akan bagikan cara download torrent melalui cloud computer dengan memanfaatkan fitur dari Github Action. Untuk sistem kerjanya kurang lebih akan seperti berikut:

Penjelasannya gini: Github action akan menjalankan docker container dari image subekti13/torrent-downloader yang mana didalamnya sudah terinstall transmission (torrent client) dan script untuk mendownload torrent ke dalam container lalu kemudian ketika proses download itu selesai, kita eksekusi script untuk mengunggahnya ke google drive dengan memanfaatkan API dari google drive. Jika teman2 penasaran dengan scriptnya bisa di cek di github saya (https://github.com/subekti404dev/torrent-downloader)

Oke tanpa basa-basi langsung saja kita persiapkan terlebih dahulu project di google console karena kita akan menggunakan API dari google drive.

Buat Google Drive Project

buka url berikut: https://console.cloud.google.com, kemudian buat project baru

masukkan nama project, lalu klik tombol CREATE.

Setelah itu pilih project yang sudah kita buat barusan, klik icon menu > API & Services > Enabled API & Services

Setelah itu akan muncul tampilan berikut:

Klik tombol + ENABLE APIS AND SERVICES, kemudian kita akan diarahkan ke halaman berikut:

ketikan drive di serach bar, lalu pilih Google Drive API. kemudian klik tombol Enable

Selanjutnya kita setting oauth screen-nya, ikuti seperti gambar berikut ya guys:

masukkan app name (terserah) dan email kalian ya.

tambahkan test users email, gunakan email yang google drive-nya mau dipakai ya.

selanjutnya kita buat credentials..

Pilih Web application , masukkan name (terserah), tambahkan redirect url ke  https://developers.google.com/oauthplayground lalu klik CREATE

Simpan Client ID dan Client Secret kalian ya guys. nanti akan kalian butuhkan.

Generate Token

Oke setelah kita buat project, langkah selanjutnya adalah generate token. silahkan buka https://developers.google.com/oauthplayground

Klik icon setting > centang Use your own OAuth credentials > masukkan Client ID & Client Secret kalian > klik close.

di bagian API, scroll dan pilih Drive API v3 > centang https://googleapis.com/auth/drive > klik tombol Authorize API.

Pilih email yang dimasukkan ke test users tadi ya

pilih email project kalian > klik Allow

klik tombol Exchange authorization code for tokens > lalu akan muncul refresh token. kemudian copy dan simpan refresh token anda karena akan kita butuhkan nanti.

Buat Github Repo Baru

langkah selanjutnya silahkan buat repository baru di github anda dengan settingan public aja ya guys (workflow untuk repo public itu unlimited free hehe suka yang gratisan kan?).

tambahkan satu file baru di repo tersebut dengan path .github/workflows/torrent.yml. Isi file tersebut dengan code berikut:

name: Docker Torrent Download
on:
  workflow_dispatch:
    inputs:
      url:
        description: 'Torrent file URL'
        required: true
jobs:
  download:
    runs-on: ubuntu-latest
    container: subekti13/torrent-downloader:latest
    steps:
       
        - name: Write .env File
          run: |
              echo '${{ secrets.DOTENV }}' >> .env
        
          
        - name: Dowload File
          run: node /app/download.js ${{ github.event.inputs.url }}
      
        - name: LS
          run: cd /data && ls -la
          
        - name: Upload to Drive
          run: node /app/upload.js

Setelah itu pergi ke tab Setting > pilih menu Secrets > Pilih sub menu Actions > klik tombol New Repository secret.

di field Name isikan DOTENV , lalu di field Value isikan variable berikut:

GA_DRIVE_CLIENT_ID=
GA_DRIVE_CLIENT_SECRET=
GA_DRIVE_REDIRECT_URL=https://developers.google.com/oauthplayground
GA_DRIVE_REFRESH_TOKEN=

isi Client ID, Client Secret, dan Refresh Token dengan punya kalian ya (yang didapat dari langkah sebelumnya).

kemudian klik Add Secret

Running Workflow (Download Torrent)

Untuk menjalankan workflow, masuk ke tab Actions > Pilih Docker Torrent Downloader > Klik Dropdown Run Workflow > masukkan Torrent file url yang mau temen2 download > lalu terakhir klik tombol Run workflow.

Tinggal pantau lognya ya guys

Jika sudah selesai, silahkan teman2 masuk ke google drive dan lihat filenya disana

Oke, segitu aja tutorial kali ini ya ...

See you :)

Video:

Siapa sih yang ga kenal ngrok? aku rasa semua developer khususnya web dev baik itu frontend atau backend pasti pernah menggunakan ngrok atau service semacamnya.

Singkatnya ngrok itu adalah service tunnel yang mana mampu meng-expose service dari local komputer (device) kita ke internet. sehingga kita bisa mengakses service kita dari manapun dan kapanpun asalkan ada jaringan internet.

Biasanya service semacam ini kita gunakan untuk demo app atau service ke client sehingga client bisa langsung mencoba sendiri tanpa kita harus ribet deploy app kita ke VPS.

ngrok sendiri sebenarnya mempunyai fitur gratis yang kita bisa gunakan dengan mudah, tetapi seperti halnya service gratis lainnya ngrok gratis mempunyai beberapa limitasi seperti diantaranya, kita tidak bisa mengganti domain name, subdomain akan dipilih secara random, 1 online process, maksimal 4 tunnel, serta 40 connections per minutes.

Kalau untuk 1 service saja sih masih oke lah, tapi kalau kita ada banyak service gimana?

Eits, santuy brader. Kita bisa self hosted sendiri ngrok kita, walaupun kita harus agak effort dan modal dikit sih. tapi worth it sih menurutku. Oke langsung saja ya ke bahan-bahan yang kita perlukan.

1. VM (Saran saya gunakan OS ubuntu, karena tutorial ini untuk OS ubuntu ya ... hehe)
2. Domain (bisa daftar domain gratis di freenom, kemudian transfer domain tersebut ke cloudflare ya biar mudah manage DNS-nya)
3. Kopi (Opsional sih, kalau aku teh tjatoet anget tawar hehe)
4. Niat

Setelah semua bahan-bahan tersebut kalian siapkan, langsung saja kalian masuk ke VM kalian melalui ssh (as root) lalu lakukan update dan upgrade package ya

apt update && apt upgrade -y

install beberapa package penunjang

apt install git make automake autoconf gcc wget software-properties-common -y

download dan install golang

wget https://dl.google.com/go/go1.13.8.linux-amd64.tar.gz &&\
 tar -C /usr/local -xzf go1.13.8.linux-amd64.tar.gz &&\
 echo 'export PATH=$PATH:/usr/local/go/bin' >> $HOME/.profile &&\
 source $HOME/.profile && mkdir -p $HOME/go

masuk ke DNS management kalian (saranku di cloudflare), lalu tambahkan dua record type A (@ dan *) lalu pointing ke IP address VM kalian ya

setelah itu, kita install certbot untuk membuat sertifikat SSL kita.

add-apt-repository universe
add-apt-repository ppa:certbot/certbot # untuk ubuntu dibawah 21.04
apt update && apt install certbot -y

setelah terinstal certbot yuk kita generate setifikatnya

certbot -d tunnel.domain-saya.com -d *.tunnel.domain-saya.com --manual --preferred-challenges dns certonly

ganti domain-saya.com dengan domain kalian sendiri ya. Nanti kalian akan diminta untuk memverifikasi dengan menambahkan new record di DNS kalian dengan type TXT dan value isi dengan yang muncul di terminal kalian ya.

Jika sudah ditambahkan di DNS, lalu klik enter di terminal guys.

Jika benar, maka file sertifikat kalian akan berada di /etc/letsencrypt/live/<domain-saya.com>/

Sekarang kita build binary ngrok untuk server yuk guys.

git clone https://github.com/inconshreveable/ngrok.git &&\
 cd ngrok && make release-server &&\
 cp bin/ngrokd /usr/local/bin &&\
 cd .. && rm -rf ngrok

Oke sekarang binary ngrok server (`ngrokd`) udah ada di /usr/local/bin , selanjutnya kita buat service yuk biar ngrok server nya autostart ketika VM kita restart

cat <<EOF >> /etc/systemd/system/ngrokd.service
[Unit]
Description=ngrokd service
After=network.target
StartLimitIntervalSec=0

[Service]
Type=simple
Restart=always
RestartSec=1
User=root
ExecStart=/usr/local/bin/ngrokd -tlsKey="/etc/letsencrypt/live/domain-saya.com/privkey.pem" -tlsCrt="/etc/letsencrypt/live/domain-saya.com/fullchain.pem" -domain="domain-saya.com"

[Install]
WantedBy=multi-user.target
EOF

jangan lupa ganti domain-saya.com ya. setelah itu tinggal kita start dan enable deh

systemctl start ngrokd
systemctl enable ngrokd

Sampai disini ngrok server kita sudah running. terakhir kita tinggal build ngrok client di local komputer kita guys

git clone https://github.com/inconshreveable/ngrok.git &&\
 cd ngrok/assets/client/tls &&\
 wget https://letsencrypt.org/certs/trustid-x3-root.pem.txt &&\
 echo $(cat trustid-x3-root.pem.txt) > ngrokroot.crt &&\
 cd ../../../ &&\
 make release-client

nah kalian akan temukan file binary ngrok client (`ngrok`) di dalam folder bin. kalian copy ke path sesuai env kalian ya. karena aku pakai linux aku copy ke /usr/local/bin lalu buat executable chmod +x /usr/local/bin/ngrok

setelah itu kita buat file config untuk ngrok ya

cat <<EOF >> $HOME/.ngrok
server_addr: domain-saya.com:4443
trust_host_root_certs: true
EOF

terakhir tinggal kita gunakan deh ngroknya, misal kita mau expose service kita di port 3000 ke contoh-backend.tunnel.domain-saya.com

ngrok -subdomain contoh-backend 3000

Mungkin ini terdengar remeh dan receh, tapi percayalah guys dengan meminimalkan size docker image kita akan menikmati kemudahan ke depannya. Serta akan terhindar dari error2 yang sering kali terjadi dikarenakan docker image yang mengalami obesitas.

Adapun error yang sering kita alami antara lain seperti berikut:

• Pipeline timeout ketika build docker image.
• Deployment ke orchestrator failed karena waktu download terlalu lama.
• Storage VM penuh karena banyak app yang docker imagenya bengkak

Nah, gimana sih cara meminimalkan size docker image?. Oke dari pengalaman dan hasil googling sana-sini, berikut tips yang mungkin bisa temen2 coba untuk meminimalkan size docker image:

• Gunakan base image dengan size seminim mungkin. jika app kalian adalah nodejs, silahkan gunakan image versi alpine linux. karena alpine ini ukurannya sangatlah kecil.

coba kalian bandingin deh, pasti terlihat perbedaannya

• Gunakan multi-stage build, ketika temen2 perlu build app didalam docker. hal ini untuk menghindari residu (sisa-sisa dari proses build).

• Sebisa mungkin kurangi jumlah line/layer di Dockerfile temen2, kalau ada process yang bisa dijadiin 1 line, jadikanlah 1 line (walaupun ini tidak signifikan tapi boleh dicoba).

contohnya begini: kalau bisa digabung seperti dockerfile 1 (atas)

• Jangan lupa tambahkan .dockerignore supaya file-file yang tidak kita harapkan tidak ter-copy ke app image kita ya.
• Usahakan hapus dependencies yang cuma kita butuhin ketika development, semisal nodemon.

untuk temen2 programmer pastinya tidak asing dong dengan yang namanya Github Actions. Untuk yang belum tahu apa itu github actions, singkatnya Github Actions adalah CI/CD yang disediakan oleh github yang bisa digunakan oleh para developer untuk membantu mempercepat proses delivery produk mereka, seperti misalnya men-deploy web app ke server, build apk dan pubish ke playstore atau yang lainnya.

Namun selain hal-hal tersebut kita juga bisa memanfaatkan Github Actions untuk membuat tools unik yang mungkin tidak terpikirkan seperti yang pernah saya buat berikut.

Sebelum kesitu, apakah Github Actions ini gratis selamanya?. Jawabannya adalah Ya, namun ada tapinya. Jika kita gunakan di private repo kita akan dibatasi 2.000 menit per bulan. tetapi akan unlimited jika kita gunakan di public repo. https://github.com/pricing

• Scheduler / Pengingat

Siapa nih diantara temen2 yang kalau pagi ga ada yang ngebanunin? wkwk. bisa nih temen2 buat scheduler untuk ngucapin selamat pagi dengan github action hehehe.

Atau kalau mau yang lebih bermanfaat, kalian bisa buat scheduler untuk mengirim perkembangan saham yang kalian punya setiap harinya.

• Torrent Downloader

Mendownload file melalui torrent merupakan hal yang cukup beresiko, karena secara langsung kita memberikan akses kepada orang lain untuk mengakses file di komputer kita juga. Namun kita bisa meminimalisir resiko tersebut dengan cara menggunakan perantara komputer lain (atau virtual komputer), hal tersebut bisa dilakukan dengan kita menggunakan VPN sebagai tunnel.

Tetapi kita juga bisa memanfaatkan Github Actions sebagai perantara kita untuk mendownload torrent kemudian meng-upload-nya ke google drive. sehingga kita bisa aman mendownloadnya melalui google drive.

• Scrapper

Selain itu untuk temen2 yang suka ngambil atau ngumpulin data dari web tertentu secara berkala, temen2 juga bisa nih gunain Github Actions.

#

Install dan jalankan service resolvconf :

sudo apt install resolvconf 
sudo systemctl enable --now resolvconf.service

edit file /etc/resolvconf/resolv.conf.d/head, tambahkan :

nameserver 8.8.8.8 
nameserver 8.8.4.4

update DNS dengan perintah berikut:

sudo resolvconf -u

terakhir cek DNS:

cat /etc/resolv.conf

Oke guys, dikesempatan kali ini ane mau share nih gimana caranya setup server kamu sendiri dari nol sampai bener-bener ready untuk deploy aplikasi kita.

Untuk membuat sebuah server kita perlu siapkan komputer yang terkoneksi ke jaringan internet, bisa menggunakan komputer fisik seperti laptop atau raspberry pi, bisa juga menggunakan virtual komputer (VPS).  Pada kesempatan kali ini ane pilih menggunakan VPS.

Ada banyak sekali VPS provider yang bisa kita pilih, namun ada beberapa hal yang harus kita pertimbangkan ketika akan memilih provider, diantaranya adalah lokasi dan harga. Saran ane sih kalau target pasar dari aplikasi kita nantinya adalah dalam negeri, pilih VPS provider dalam negeri aja atau provider luar yang punya data center di Indonesia seperti Alibaba Cloud. Hal tersebut akan berkaitan dengan latency ketika kita mengakses aplikasi. Lalu hal selanjutnya yang gak kalah penting adalah kita harus pinter-pinter bandingin tuh pricing di setiap provider, mulai dari harga, besarnya RAM, besarnya storage, jenis storage (SSD/HDD), serta Bandwidth yang diberikan perbulannya berapa. Sesuaikan dengan kebutuhan aplikasi kita ya.

Oke disini ane pilih menggunakan VPS dari idcloudhost.com dengan pertimbangan lokasi data centernya di Jakarta dan harga yang ditawarkan cukup menarik yaitu:

Selain itu untuk sistem pembayarannya juga tidak perlu menggunakan kartu kredit, kita bisa menggunakan transfer bank atau bisa juga scan QR melalui e-wallet seperti (gopay, ovo, dana, shopeepay, dll).

Langsung saja kita buat dulu Virtual Machine (VM) nya, pilih OS (Saran ane pilih Ubuntu aja gan), lalu masukkan username, password, dan resource name (nama VM) lalu create.

Ketika VM berhasil di create akan muncul informasi seperti berikut:

Oke, nextnya tinggal kita login melalui SSH, jika kalian menggunakan windows kalian perlu menginstall putty atau WSL, sedangkan untuk pengguna linux dan macos cukup menggunakan terminal.

Karena ane masih setia pake linux, hehe. untuk loginnya cukup menggunakan perintah berikut:

ssh username@103.xxx.xxx.xxx

ganti 103.xxx.xxx.xxx dengan ip public dari VM kamu ya, lalu masukkan password dan enter.

lakukan update dan install common package di ubuntu

sudo apt update && sudo apt install -y ca-certificates curl gnupg lsb-release

selanjutnya kita install docker (kenapa docker? karena dengan docker semua jadi mudah hehe). Aplikasi kita akan lebih terorganisir dan terisolasi, serta akan mudah dimantaince jika berjalan di docker container ini. Oke langsung aja kita install ya

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
 
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

## install docker
sudo apt-get update && sudo apt install docker-ce docker-ce-cli containerd.io -y


## create docker user group
sudo usermod -aG docker $USER && newgrp docker

Selanjutnya kita akan install portainer, singkatnya portainer ini adalah aplikasi untuk me-manage docker container seperti create, edit, delete, stop, serta restart container dari setiap aplikasi kita melalui web ui. tidak hanya itu sebenarnya masih banyak lagi fitur portainer yang bisa kita gunakan secara gratis.

## create volume to store portainer data
docker volume create portainer_data

## run portainer
docker run -d -p 9000:9000 --name portainer \
    --restart=always \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v portainer_data:/data \
    portainer/portainer-ce

nah silahkan buka browser ke http://your-ip-address:9000 untuk set username dan password

Balik lagi ke terminal, lalu install nginx-proxy-manager via docker

docker volume create nginx_data

docker run -d \
    --name=nginx-proxy-manager \
    -p 81:8181 \
    -p 80:8080 \
    -p 443:4443 \
    -v nginx_data:/config:rw \
    jlesage/nginx-proxy-manager

buka http://your-ip-address:81 login pakai email admin@example.com dan password changeme , langsung ganti email dan passwordnya ya.

Selanjutnya siapkan domain kalian, kalau mau yang free temen-temen bisa buat di freenom.com, disana kita bisa buat domain .tk .ml .ga .cf dan .gq secara gratis.

Saranku biar mudah melakukan configurationnya silahkan transfer domain temen2 ke cloudflare ya. untuk caranya temen-temen bisa baca disini. Jangan lupa tambahkan DNS record ke IP VPS kalian ya.

Oke sekarang tinggal kita siapkan project kita. kita buat simple express js aja ya. reponya disini: https://github.com/subekti404dev/simple-express

dengan memanfaatkan Github Action kita buat CI/CD seperti berikut:

• Build and Push Docker Image

build-and-push-docker:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2

      - name: 'Get Previous tag'
        id: previoustag
        uses: "WyriHaximus/github-action-get-previous-tag@v1"
        with:
          fallback: 1.0.0 

      - name: Set up QEMU
        uses: docker/setup-qemu-action@v1

      - name: Set up Docker Buildx
        uses: docker/setup-buildx-action@v1

      - name: Login to DockerHub
        uses: docker/login-action@v1 
        with:
          username: ${{ secrets.DOCKERHUB_USERNAME }}
          password: ${{ secrets.DOCKERHUB_TOKEN }}

      - name: Build and Push Docker to DockerHub
        id: docker_build
        uses: docker/build-push-action@v2
        with:
          push: true
          tags: subekti13/simple-express:${{ steps.previoustag.outputs.tag }}

• Deploy to Portainer

 deploy-to-portainer:
    needs: build-and-push-docker 
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2


      - name: 'Get Previous tag'
        id: previoustag
        uses: "WyriHaximus/github-action-get-previous-tag@v1"
        with:
          fallback: 1.0.0 

      - name: Deploy Stack
        uses: subekti404dev/portainer-stack-deployment@v1
        with:
          portainer-url: ${{ secrets.PORTAINER_HOST }}
          portainer-username: ${{ secrets.PORTAINER_USERNAME }}
          portainer-password: ${{ secrets.PORTAINER_PASSWORD }}
          portainer-endpoint: 2
          name: simple-express
          file: stackfile.yml.mustache
          variables: '{"image": "subekti13/simple-express:${{ steps.previoustag.outputs.tag }}"}'

untuk stackfilenya menggunakan syntax docker-compose ya, seperti berikut: https://github.com/subekti404dev/simple-express/blob/main/stackfile.yml.mustache

• Configure Nginx Proxy Manager

configure-nginx-proxy:
    needs: deploy-to-portainer
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
      - name: Configure Nginx Proxy Manager
        uses: subekti404dev/nginx-proxy-manager-action@v1
        with:
          npm-url:  ${{ secrets.NGINX_PM_URL }}
          npm-email:  ${{ secrets.NGINX_PM_EMAIL }}
          npm-password:  ${{ secrets.NGINX_PM_PASSWORD }}
          domain-name:  ${{ secrets.APP_DOMAIN }}
          forward-scheme: http
          forward-host:  ${{ secrets.APP_HOST }}
          forward-port:  ${{ secrets.APP_PORT }}
          cache-assets: true
          block-exploits: true
          websocket-support: true
          force-ssl: true
          http2-support: true

maka jadilah seperti yang ada di file berikut: https://github.com/subekti404dev/simple-express/blob/main/.github/workflows/deploy.yml

Setelah itu semua jangan lupa set secrets reponya ya. ke setting > secrets > actions lalu buat variable yang dibutuhkan

Terakhir tinggal bikin tag version (contoh 1.0.0), push tag tersebut. dan biarkan Github melakukan tugasnya hehe...

Selamat mencoba guys :)