{"id":17495,"date":"2025-12-16T17:37:10","date_gmt":"2025-12-16T14:07:10","guid":{"rendered":"https:\/\/www.itpiran.net\/blog\/?p=17495"},"modified":"2025-12-16T17:46:07","modified_gmt":"2025-12-16T14:16:07","slug":"hosting-asp-net-core-linux","status":"publish","type":"post","link":"https:\/\/www.itpiran.net\/blog\/en\/hosting\/hosting-asp-net-core-linux\/","title":{"rendered":"The Complete Guide to Hosting ASP.NET Core on Linux"},"content":{"rendered":"\n

 <\/p>\n

\u0645\u06cc\u0632\u0628\u0627\u0646\u06cc ASP.NET Core \u0631\u0648\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633 \u2014 \u0686\u0631\u0627 \u0648 \u0686\u0647 \u0632\u0645\u0627\u0646\u06cc\u061f<\/span><\/h2>\n

ASP.NET Core \u0631\u0648\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0628\u0627 *Kestrel* \u0628\u0647\u200c\u062e\u0648\u0628\u06cc \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0627\u0646\u062a\u062e\u0627\u0628 \u0627\u06cc\u0646 \u067e\u0644\u062a\u0641\u0631\u0645 \u0628\u0631\u0627\u06cc \u0645\u06cc\u0632\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0645\u0632\u0627\u06cc\u0627\u06cc \u0645\u0647\u0645\u06cc \u0627\u0632 \u062c\u0645\u0644\u0647 \u06a9\u0627\u0647\u0634 \u0647\u0632\u06cc\u0646\u0647\u200c\u060c \u0633\u0627\u0632\u06af\u0627\u0631\u06cc \u0628\u0627 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0645\u062a\u0646\u200c\u0628\u0627\u0632 \u0648 \u0633\u0647\u0648\u0644\u062a \u062f\u0631 \u06a9\u0627\u0646\u062a\u06cc\u0646\u0631\u06cc\u200c\u0633\u0627\u0632\u06cc <\/strong>\u0641\u0631\u0627\u0647\u0645 \u06a9\u0646\u062f. \u0627\u06cc\u0646 \u06af\u0632\u06cc\u0646\u0647 \u0628\u0631\u0627\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u060c API\u0647\u0627\u060c \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u067e\u0633\u200c\u0632\u0645\u06cc\u0646\u0647 \u0648 \u0627\u067e\u0644\u06cc\u06a9\u06cc\u0634\u0646\u200c\u0647\u0627\u06cc \u062d\u0633\u0627\u0633 \u0628\u0647 \u062a\u0623\u062e\u06cc\u0631 \u0645\u062b\u0644 \u06af\u06cc\u0645 \u0648 \u062a\u0631\u06cc\u062f \u0645\u0646\u0627\u0633\u0628 \u0627\u0633\u062a.<\/p>\n

 <\/p>\n

\u067e\u06cc\u0634\u200c\u0646\u06cc\u0627\u0632\u0647\u0627 \u0648 \u0627\u0646\u062a\u062e\u0627\u0628 \u0633\u0631\u0648\u0631<\/span><\/h2>\n

 <\/p>\n

\u062a\u0648\u0648\u0632\u06cc\u0639 \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0648 \u0646\u0633\u062e\u0647 .NET<\/span><\/h3>\n

\u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u0646\u0647\u0627\u062f\u06cc \u0634\u0627\u0645\u0644 Ubuntu LTS (20.04\/22.04)<\/strong>\u060c Debian (11\/12)<\/strong>\u060c \u0648 CentOS Stream \u06cc\u0627 Rocky\/Alma<\/strong> \u0628\u0631\u0627\u06cc \u062a\u0648\u0644\u06cc\u062f \u0647\u0633\u062a\u0646\u062f. \u0628\u0631\u0627\u06cc \u0645\u062d\u06cc\u0637\u200c\u0647\u0627\u06cc \u0628\u0627 \u0627\u0645\u0646\u06cc\u062a \u0633\u062e\u062a\u200c\u06af\u06cc\u0631\u0627\u0646\u0647 \u0627\u0632 RHEL<\/strong> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0627\u0632 runtime \u0648 SDK \u0631\u0633\u0645\u06cc \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a (\u0645\u062b\u0644\u0627\u064b .NET 6\/7\/8) \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u06cc\u062f.<\/p>\n

 <\/p>\n

\u0645\u0646\u0627\u0628\u0639 \u0633\u062e\u062a\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0648 \u0646\u0648\u0639 \u0633\u0631\u0648\u06cc\u0633<\/span><\/h3>\n

\u0628\u0631\u0627\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627 \u0648 API\u0647\u0627\u06cc \u0633\u0628\u06a9 \u0645\u0639\u0645\u0648\u0644\u0627\u064b 1-2 vCPU\u060c 1-4GB RAM \u0648 NVMe SSD<\/strong> \u06a9\u0627\u0641\u06cc \u0627\u0633\u062a. \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u062c\u0627\u0631\u06cc \u0648 \u0633\u0646\u06af\u06cc\u0646 \u0628\u0647 4+ vCPU \u0648 8+ GB RAM<\/strong> \u0648 \u0634\u0628\u06a9\u0647 \u067e\u0631\u0633\u0631\u0639\u062a \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u0646\u062f.<\/p>\n

\u0628\u0631\u0627\u06cc \u062a\u0631\u06cc\u062f \u0648 \u06af\u06cc\u0645\u06cc\u0646\u06af \u0628\u0627 \u067e\u06cc\u0646\u06af \u067e\u0627\u06cc\u06cc\u0646<\/em> \u0628\u0647\u062a\u0631 \u0627\u0633\u062a VPS\u0647\u0627\u06cc \u0644\u0648\u06a9\u0627\u0644\u06cc\u0632\u0647 \u062f\u0631 \u0646\u0632\u062f\u06cc\u06a9\u06cc \u0635\u0631\u0627\u0641\u06cc \u06cc\u0627 \u062f\u06cc\u062a\u0627\u0633\u0646\u062a\u0631 \u0645\u0646\u0637\u0642\u0647\u200c\u0627\u06cc \u0627\u0646\u062a\u062e\u0627\u0628 \u0634\u0648\u0646\u062f. \u0634\u0631\u06a9\u062a \u0645\u0627 85+ \u0644\u0648\u06a9\u06cc\u0634\u0646 \u062c\u0647\u0627\u0646\u06cc \u062f\u0627\u0631\u062f \u06a9\u0647 \u0627\u0646\u062a\u062e\u0627\u0628 \u0646\u0632\u062f\u06cc\u06a9\u200c\u062a\u0631\u06cc\u0646 \u062f\u06cc\u062a\u0627\u0633\u0646\u062a\u0631 \u0631\u0627 \u0622\u0633\u0627\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n

\u0628\u0631\u0627\u06cc AI\/Inference \u06cc\u0627 \u0631\u0646\u062f\u0631\u06cc\u0646\u06af \u0627\u0632 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u06af\u0631\u0627\u0641\u06cc\u06a9\u06cc (GPU) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f\u061b \u0634\u0631\u06a9\u062a \u0645\u0627 \u0633\u0631\u0648\u06cc\u0633 GPU Cloud \u0648 \u0633\u0631\u0648\u0631 \u0645\u062d\u0627\u0633\u0628\u0627\u062a\u06cc \u0628\u0627 \u0634\u0628\u06a9\u0647 \u067e\u0631\u0633\u0631\u0639\u062a \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n

\u0628\u0631\u0627\u06cc \u0645\u062d\u0627\u0641\u0638\u062a \u0627\u0632 \u062d\u0645\u0644\u0627\u062a\u060c \u0633\u0631\u0648\u0631 \u0636\u062f DDoS \u0648 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0628\u0627 BGP \u0648 CDN \u0631\u0627 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u06cc\u062f.<\/p>\n

 <\/p>\n

\u0646\u0635\u0628 \u0648 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u067e\u0627\u06cc\u0647 (.NET runtime) \u2014 \u0645\u062b\u0627\u0644 \u0628\u0631\u0627\u06cc Ubuntu<\/span><\/h2>\n

\u0628\u0631\u0627\u06cc \u0646\u0635\u0628 runtime \u0631\u0633\u0645\u06cc \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a \u0645\u062e\u0632\u0646 \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u0648 \u0633\u067e\u0633 runtime \u0631\u0627 \u0646\u0635\u0628 \u06a9\u0646\u06cc\u062f:<\/p>\n

\n
sudo apt update\r\nwget https:\/\/packages.microsoft.com\/config\/ubuntu\/22.04\/packages-microsoft-prod.deb -O packages-microsoft-prod.deb\r\nsudo dpkg -i packages-microsoft-prod.deb\r\nsudo apt update\r\nsudo apt install -y dotnet-runtime-7.0<\/code><\/pre>\n<\/div>\n
\u0633\u067e\u0633 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0633\u0631\u0648\u06cc\u0633 \u0627\u0645\u0646 \u0648 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u0627\u067e\u0644\u06cc\u06a9\u06cc\u0634\u0646 \u0631\u0627 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f:<\/p>\n
\n
sudo useradd -r -s \/usr\/sbin\/nologin aspnetuser\r\nsudo mkdir -p \/var\/www\/myapp\r\nsudo chown aspnetuser:aspnetuser \/var\/www\/myapp<\/code><\/pre>\n<\/div>\n
 <\/p>\n
\u0627\u0633\u062a\u0642\u0631\u0627\u0631 \u0628\u062f\u0648\u0646 \u06a9\u0627\u0646\u062a\u06cc\u0646\u0631 \u2014 Kestrel + systemd + Nginx<\/span><\/h2>\n
 <\/p>\n
\u0627\u0646\u062a\u0634\u0627\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u062a\u0646\u0638\u06cc\u0645 systemd<\/span><\/h3>\n
\u0628\u06cc\u0644\u062f \u0648 \u0627\u0646\u062a\u0634\u0627\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0647 \u0645\u0633\u06cc\u0631 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u0627\u067e:<\/p>\n
\n
dotnet publish -c Release -o \/var\/www\/myapp<\/code><\/pre>\n<\/div>\n
\u0646\u0645\u0648\u0646\u0647\u200c\u06cc unit file \u0628\u0631\u0627\u06cc systemd \u0631\u0627 \u062f\u0631 \/etc\/systemd\/system\/myapp.service<\/em><\/code> \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f:<\/p>\n
\n
[Unit]\r\nDescription=My ASP.NET Core App\r\nAfter=network.target\r\n\r\n[Service]\r\nWorkingDirectory=\/var\/www\/myapp\r\nExecStart=\/usr\/bin\/dotnet \/var\/www\/myapp\/MyApp.dll\r\nRestart=always\r\n# Safe User\/Group\r\nUser=aspnetuser\r\nGroup=aspnetuser\r\nEnvironment=ASPNETCORE_ENVIRONMENT=Production\r\nEnvironment=DOTNET_PRINT_TELEMETRY_MESSAGE=false\r\n\r\n[Install]\r\nWantedBy=multi-user.target<\/code><\/pre>\n<\/div>\n
\u0641\u0639\u0627\u0644\u200c\u0633\u0627\u0632\u06cc \u0648 \u0627\u062c\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633:<\/p>\n
\n
sudo systemctl daemon-reload\r\nsudo systemctl enable myapp\r\nsudo systemctl start myapp\r\nsudo journalctl -u myapp -f<\/code><\/pre>\n<\/div>\n
 <\/p>\n
\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc Nginx \u0628\u0647\u200c\u0639\u0646\u0648\u0627\u0646 reverse proxy (SSL termination)<\/span><\/h3>\n
\u0646\u0635\u0628 Nginx \u0648 Certbot:<\/p>\n
\n
sudo apt install -y nginx certbot python3-certbot-nginx<\/code><\/pre>\n<\/div>\n
\u0646\u0645\u0648\u0646\u0647 \u06a9\u0627\u0646\u0641\u06cc\u06af Nginx \u0631\u0627 \u062f\u0631 \/etc\/nginx\/sites-available\/myapp<\/em><\/code> \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f:<\/p>\n
\n
server {\r\n    listen 80;\r\n    server_name example.com www.example.com;\r\n\r\n    location \/ {\r\n        proxy_pass         http:\/\/127.0.0.1:5000;\r\n        proxy_http_version 1.1;\r\n        proxy_set_header   Upgrade $http_upgrade;\r\n        proxy_set_header   Connection keep-alive;\r\n        proxy_set_header   Host $host;\r\n        proxy_cache_bypass $http_upgrade;\r\n        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;\r\n        proxy_set_header   X-Forwarded-Proto $scheme;\r\n    }\r\n}<\/code><\/pre>\n<\/div>\n
\u062f\u0631\u06cc\u0627\u0641\u062a \u06af\u0648\u0627\u0647\u06cc SSL \u0631\u0627\u06cc\u06af\u0627\u0646:<\/p>\n
\n
sudo certbot --nginx -d example.com -d www.example.com<\/code><\/pre>\n<\/div>\n
\n\u0628\u0631\u0627\u06cc \u0628\u0647\u200c\u062f\u0633\u062a \u0622\u0648\u0631\u062f\u0646 \u0622\u062f\u0631\u0633 IP \u0648\u0627\u0642\u0639\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0648 \u067e\u0631\u0648\u062a\u06a9\u0644 HTTPS \u0627\u0635\u0644\u06cc \u062f\u0631 \u0627\u067e ASP.NET Core\u060c \u062d\u062a\u0645\u0627\u064b \u0627\u0632 UseForwardedHeaders \u0648 \u0645\u062a\u063a\u06cc\u0631\u0647\u0627\u06cc \u0645\u062d\u06cc\u0637\u06cc \u0645\u0631\u062a\u0628\u0637 \u0645\u062b\u0644 ASPNETCORE_FORWARDEDHEADERS_ENABLED \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.
\n<\/div>\n
 <\/p>\n
\u0627\u0633\u062a\u0642\u0631\u0627\u0631 \u0628\u0627 Docker \u0648 Docker Compose<\/span><\/h2>\n
\u0646\u0645\u0648\u0646\u0647 Dockerfile \u0686\u0646\u062f\u0645\u0631\u062d\u0644\u0647\u200c\u0627\u06cc \u0628\u0631\u0627\u06cc \u062a\u0648\u0644\u06cc\u062f \u0627\u06cc\u0645\u06cc\u062c \u06a9\u0648\u0686\u06a9 \u0648 \u0628\u0647\u06cc\u0646\u0647:<\/p>\n
\n
FROM mcr.microsoft.com\/dotnet\/sdk:7.0 AS build\r\nWORKDIR \/src\r\nCOPY . .\r\nRUN dotnet publish -c Release -o \/app\r\n\r\nFROM mcr.microsoft.com\/dotnet\/aspnet:7.0 AS runtime\r\nWORKDIR \/app\r\nCOPY --from=build \/app .\r\nENTRYPOINT [\"dotnet\", \"MyApp.dll\"]<\/code><\/pre>\n<\/div>\n
\u0646\u0645\u0648\u0646\u0647 docker-compose.yml (\u0647\u0645\u200c\u0686\u0646\u06cc\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 nginx-proxy \u06cc\u0627 Traefik \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f):<\/p>\n
\n
version: '3.8'\r\nservices:\r\n  web:\r\n    build: .\r\n    ports:\r\n      - \"5000\"\r\n    environment:\r\n      - ASPNETCORE_ENVIRONMENT=Production\r\n  nginx:\r\n    image: nginx:stable\r\n    ports:\r\n      - \"80:80\"\r\n      - \"443:443\"\r\n    volumes:\r\n      - .\/nginx\/conf.d:\/etc\/nginx\/conf.d\r\n      - .\/certs:\/etc\/letsencrypt<\/code><\/pre>\n<\/div>\n
\u0628\u0631\u0627\u06cc CI\/CD \u0627\u0632 GitLab CI \u06cc\u0627 GitHub Actions \u0628\u0631\u0627\u06cc \u0628\u06cc\u0644\u062f\u060c \u062a\u0633\u062a \u0648 \u062f\u067e\u0644\u0648\u06cc \u0627\u06cc\u0645\u06cc\u062c \u0628\u0647 \u0631\u062c\u06cc\u0633\u062a\u0631\u06cc \u0648 \u0633\u067e\u0633 pull \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0634\u0631\u06a9\u062a \u0645\u0627 \u0645\u06cc\u0632\u0628\u0627\u0646\u06cc GitLab \u0631\u0627 \u0628\u0631\u0627\u06cc \u062a\u06cc\u0645\u200c\u0647\u0627\u06cc \u062e\u0635\u0648\u0635\u06cc \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n
 <\/p>\n
\u0627\u0645\u0646\u06cc\u062a \u0648 \u0628\u0647\u062a\u0631\u06cc\u0646 \u0631\u0648\u06cc\u0647\u200c\u0647\u0627<\/span><\/h2>\n
 <\/p>\n
\u0634\u0628\u06a9\u0647 \u0648 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644<\/span><\/h3>\n
\u0641\u0642\u0637 \u067e\u0648\u0631\u062a\u200c\u0647\u0627\u06cc \u0636\u0631\u0648\u0631\u06cc \u0631\u0627 \u0628\u0627\u0632 \u06a9\u0646\u06cc\u062f (80\/443) \u0648 \u062f\u0633\u062a\u0631\u0633\u06cc SSH \u0631\u0627 \u0645\u062d\u062f\u0648\u062f \u0628\u0647 \u0622\u062f\u0631\u0633\u200c\u0647\u0627\u06cc \u0645\u0648\u0631\u062f\u0646\u06cc\u0627\u0632 \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
\n
sudo ufw allow 80,443\/tcp\r\nsudo ufw allow from 203.0.113.0\/24 to any port 22 proto tcp  # \u0645\u062b\u0627\u0644\r\nsudo ufw enable<\/code><\/pre>\n<\/div>\n
 <\/p>\n
TLS \u0648 \u0647\u0627\u0631\u062f\u0646\u06cc\u0646\u06af<\/span><\/h3>\n
\n\u0627\u0632 Let\u2019s Encrypt \u06cc\u0627 CA \u0645\u0639\u062a\u0628\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. TLS 1.2+ \u0631\u0627 \u0641\u0639\u0627\u0644 \u06a9\u0646\u06cc\u062f \u0648 cipher\u0647\u0627\u06cc \u0636\u0639\u06cc\u0641 \u0631\u0627 \u062d\u0630\u0641 \u06a9\u0646\u06cc\u062f. HSTS\u060c X-Frame-Options\u060c X-Content-Type-Options \u0648 CSP \u0631\u0627 \u062f\u0631 Nginx \u0641\u0639\u0627\u0644 \u06a9\u0646\u06cc\u062f. \u0647\u062f\u0631\u062f\u0647 \u0633\u0631\u0648\u0631 \u0631\u0627 \u062d\u0630\u0641 \u06a9\u0646\u06cc\u062f.
\n<\/div>\n
 <\/p>\n
\u062d\u0645\u0644\u0627\u062a \u0648 \u062d\u0641\u0627\u0638\u062a<\/span><\/h3>\n
\u0627\u0632 fail2ban \u0628\u0631\u0627\u06cc \u0645\u062d\u0627\u0641\u0638\u062a \u0627\u0632 SSH \u0648 \u0627\u0632 rate-limiting \u062f\u0631 Nginx \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0627\u067e\u0644\u06cc\u06a9\u06cc\u0634\u0646\u200c\u0647\u0627\u06cc \u062d\u0633\u0627\u0633 \u0627\u0632 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0636\u062f DDoS \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u06cc\u062f\u061b \u0634\u0631\u06a9\u062a \u0645\u0627 \u0628\u0633\u062a\u0647\u200c\u0647\u0627\u06cc \u0636\u062f DDoS \u0648 CDN \u0628\u0627 BGP \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n
 <\/p>\n
SELinux \/ AppArmor<\/span><\/h3>\n
\u062f\u0631 \u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 SELinux \u0641\u0639\u0627\u0644 \u0627\u0633\u062a (RHEL\/CentOS)\u060c \u0627\u0637\u0645\u06cc\u0646\u0627\u0646 \u062d\u0627\u0635\u0644 \u06a9\u0646\u06cc\u062f \u06a9\u0647 context\u0647\u0627 \u0628\u0631\u0627\u06cc \u0641\u0627\u06cc\u0644\u200c\u0647\u0627 \u0648 \u067e\u0648\u0631\u062a\u200c\u0647\u0627 \u062f\u0631\u0633\u062a \u062a\u0646\u0638\u06cc\u0645 \u0634\u062f\u0647\u200c\u0627\u0646\u062f. \u062f\u0631 \u062f\u06cc\u06af\u0631 \u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627 \u0627\u0632 AppArmor \u0628\u0631\u0627\u06cc \u067e\u0631\u0648\u0641\u0627\u06cc\u0644\u06cc\u0646\u06af \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f \u2014 \u062e\u0627\u0645\u0648\u0634 \u06a9\u0631\u062f\u0646 \u062f\u0627\u0626\u0645\u06cc \u062a\u0648\u0635\u06cc\u0647 \u0646\u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
 <\/p>\n
\u0628\u0647\u06cc\u0646\u0647\u200c\u0633\u0627\u0632\u06cc \u0639\u0645\u0644\u06a9\u0631\u062f \u0648 \u0645\u0627\u0646\u06cc\u062a\u0648\u0631\u06cc\u0646\u06af<\/span><\/h2>\n
 <\/p>\n
Kestrel tuning \u0648 \u062a\u0646\u0638\u06cc\u0645\u0627\u062a \u06a9\u0627\u0646\u06a9\u0634\u0646<\/span><\/h3>\n
\u0627\u0632 HTTP\/2 \u0648 Keep-Alive \u062f\u0631 \u0644\u0627\u06cc\u0647\u200c\u06cc reverse proxy \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0645\u062d\u062f\u0648\u062f\u06cc\u062a\u200c\u0647\u0627\u06cc Kestrel \u0631\u0627 \u062f\u0631 appsettings.json<\/em><\/code> \u062a\u0646\u0638\u06cc\u0645 \u0646\u0645\u0627\u06cc\u06cc\u062f (\u0645\u062b\u0644\u0627\u064b Limits.MaxConcurrentConnections\u060c MaxRequestBodySize).<\/p>\n
\u0628\u0631\u0627\u06cc \u0641\u0634\u0631\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u067e\u0627\u0633\u062e\u200c\u0647\u0627 \u0627\u0632 response compression (Brotli\/Gzip) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
services.AddResponseCompression(options => { options.EnableForHttps = true; });<\/em><\/p>\n
 <\/p>\n
\u06a9\u0634 \u0648 \u062c\u0644\u0633\u0647\u200c\u0647\u0627<\/span><\/h3>\n
\u0628\u0631\u0627\u06cc distributed cache \u0648 session state \u0627\u0632 Redis \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0627\u0645\u06a9\u0627\u0646 \u0627\u0633\u06a9\u06cc\u0644 \u0627\u0641\u0642\u06cc \u0641\u0631\u0627\u0647\u0645 \u0634\u0648\u062f. \u0628\u0631\u0627\u06cc \u0645\u062d\u062a\u0648\u0627\u06cc \u0627\u0633\u062a\u0627\u062a\u06cc\u06a9 \u0627\u0632 CDN \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u06cc\u062f \u062a\u0627 \u0628\u0627\u0631 \u0633\u0631\u0648\u0631 \u06a9\u0627\u0647\u0634 \u06cc\u0627\u0628\u062f.<\/p>\n
 <\/p>\n
\u0645\u0627\u0646\u06cc\u062a\u0648\u0631\u06cc\u0646\u06af \u0648 \u0644\u0627\u06af<\/span><\/h3>\n
\u0644\u0627\u06af\u06cc\u0646\u06af \u0633\u0627\u062e\u062a\u0627\u0631\u06cc\u0627\u0641\u062a\u0647 \u0631\u0627 \u0628\u0627 Serilog \u06cc\u0627 Microsoft.Extensions.Logging \u062a\u0631\u06a9\u06cc\u0628 \u06a9\u0631\u062f\u0647 \u0648 \u0628\u0647 ELK\/Graylog \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062a\u0631\u06cc\u06a9\u200c\u0647\u0627 \u0627\u0632 dotnet-counters\u060c Prometheus exporter (dotnet_exporter) \u0648 Grafana \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. APM \u0645\u062b\u0644 Application Insights \u0628\u0631\u0627\u06cc \u062a\u0631\u0633\u06cc\u0646\u06af \u0645\u0641\u06cc\u062f \u0627\u0633\u062a.<\/p>\n
 <\/p>\n
\u0645\u0642\u0627\u06cc\u0633\u0647 \u0644\u0648\u06a9\u06cc\u0634\u0646\u200c\u0647\u0627 \u0648 \u0627\u0646\u062a\u062e\u0627\u0628 \u0645\u0646\u0627\u0633\u0628 \u0628\u0631 \u0627\u0633\u0627\u0633 \u06a9\u0627\u0631\u0628\u0631\u062f<\/span><\/h2>\n
\u0628\u0631\u0627\u06cc \u062a\u0631\u06cc\u062f\u060c \u067e\u06cc\u0646\u06af \u067e\u0627\u06cc\u06cc\u0646 \u0648 \u062b\u0628\u0627\u062a \u0627\u0647\u0645\u06cc\u062a \u062f\u0627\u0631\u062f \u2014 \u0644\u0648\u06a9\u06cc\u0634\u0646 \u0646\u0632\u062f\u06cc\u06a9 \u0628\u0647 \u0635\u0631\u0627\u0641\u06cc\u200c\u0647\u0627 \u06cc\u0627 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627\u06cc \u062e\u0635\u0648\u0635\u06cc \u0631\u0627 \u0627\u0646\u062a\u062e\u0627\u0628 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u06af\u06cc\u0645 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u0646\u0637\u0642\u0647\u200c\u0627\u06cc \u0648 VPS \u0645\u062e\u0635\u0648\u0635 \u06af\u06cc\u0645 \u0628\u0627 \u0634\u0628\u06a9\u0647 \u067e\u0631\u0633\u0631\u0639\u062a \u062a\u0648\u0635\u06cc\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
\u0628\u0631\u0627\u06cc AI \u0648 \u0631\u0646\u062f\u0631\u06cc\u0646\u06af \u0627\u0632 GPU Cloud \u0648 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u062d\u0627\u0633\u0628\u0627\u062a\u06cc \u0628\u0627 NVMe \u0648 \u067e\u0647\u0646\u0627\u06cc \u0628\u0627\u0646\u062f \u0628\u0627\u0644\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627 \u0648 \u0627\u067e\u200c\u0647\u0627 \u0644\u0648\u06a9\u06cc\u0634\u0646 \u0646\u0632\u062f\u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0635\u0644\u06cc \u0648 \u062a\u0631\u06a9\u06cc\u0628 CDN \u0648 \u0686\u0646\u062f-\u0645\u0646\u0637\u0642\u0647\u200c\u0627\u06cc \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647\u062a\u0631 \u067e\u06cc\u0634\u0646\u0647\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f. \u0634\u0631\u06a9\u062a \u0645\u0627 85+ \u0644\u0648\u06a9\u06cc\u0634\u0646 \u062c\u0647\u0627\u0646\u06cc \u0648 CDN \u0648 \u0634\u0628\u06a9\u0647\u200c\u06cc BGP \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n
 <\/p>\n
\u0645\u0642\u06cc\u0627\u0633\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u062f\u0633\u062a\u0631\u0633\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0627\u0644\u0627<\/span><\/h2>\n
\u0627\u0632 \u0644\u0648\u062f \u0628\u0627\u0644\u0627\u0646\u0633\u0631 \u0644\u0627\u06cc\u0647 7 (Nginx\/HAProxy\/Cloud LB) \u06cc\u0627 LB \u062f\u06cc\u062a\u0627\u0633\u0646\u062a\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. Session\u0647\u0627 \u0631\u0627 \u062f\u0631 Redis \u06cc\u0627 \u062f\u06cc\u062a\u0627\u0628\u06cc\u0633 \u0645\u0634\u062a\u0631\u06a9 \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc Auto-scaling \u06a9\u0627\u0646\u062a\u06cc\u0646\u0631\u0647\u0627 \u0648 VM\u0647\u0627 \u0631\u0627 \u0627\u0641\u0642\u06cc \u06a9\u0646\u06cc\u062f\u061b \u062f\u0631 Kubernetes \u0627\u0632 HPA \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f. \u0628\u0631\u0627\u06cc \u062a\u0648\u0632\u06cc\u0639 \u062c\u0647\u0627\u0646\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u0632 BGP anycast \u0648 CDN \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u06cc\u062f.<\/p>\n
 <\/p>\n
\u0631\u0641\u0639 \u0627\u0634\u06a9\u0627\u0644 \u0631\u0627\u06cc\u062c<\/span><\/h2>\n
\u0645\u0648\u0627\u0631\u062f \u0645\u0639\u0645\u0648\u0644 \u0648 \u0631\u0648\u0634 \u0628\u0631\u0631\u0633\u06cc:<\/p>\n