Ребят, всем привет. Я только дописываю в первый раз бэкэнд на ноде + реакт на фронтэнде, хочется понять как лучше деплоить проект в прод.
К примеру сбилдил приложение реакта, которое общается с express через api и сокеты, получил папку build с js и css файлами приложения и index.html, что лучше, index.html отдавать средствами express или средствами nginx?
В проекте обязательно будет использоваться ssl, поэтому nginx будет ещё в качестве прокси на ноду.

Ты сам себе ответил)

т.е. лучше нодой отдавать и запроксировать nginx на неё?

Ага

спасибо большое!

Все же лучше нжинксом отдавать статику

а как тогда разделить сайт на сайт и админку?

То есть

Да, скальпинг

в экспрессе же можно отдавать индексный файл сайта по роутам /* и индексный админки по роуту /admin*

для админки просто своё реакт приложение

Ну тогда, друг, лучше учить плюсы и начинать подыскать дата центр поближе к мос бирже

На ноде лучше не соваться?

так переменные окружения лежат в /proc/<PID>/environ , а там уже и секреты наши.
если получили доступ к машине, то это уже всё, мне так кажется.

Если получили доступ "админа" - то всё.
А если получили доступ на чтение - то нет в идеале.
Доступ на чтение - это не только доступ непосредственно к машине, но и дыры в приложении

я поробовал. без судо можно почитать переменные для процеса ноды. то есть от кого запустили ноду, от того можем читать, соответственно нодой можно читать (это про дыры в приложении) Если можем выйти за папку приложения тоже вероятно можем читать. Может ошибаюсь.
Как раз смотрел видос про cgroups, namespace и как докер на этом построен. И насколько понимаю, то докер спасёт всю "остальную"  часть сервака, но не энв апки. Они ведь также в фс контейнера будут лежать в /proc/.. Или нет?

Всё настраивается, но нужно уметь. Это аргумент против - "на хрен докер, на хрен фреймворки, всё на голой ноде нужно писать"

Против докера или фреймворков я ничего не говорил)

Да, в hft не получится ничего толкового с нодой

А по факту, там столько нюансов по безопасности, что заколебаешься сам делать всё.