Google CloudでNode.jsを起動する

sudo apt install nginx -y
sudo service nginx start

sudo apt update
sudo apt install git -y

curl https://get.volta.sh | bash

server {
    # サーバーがリッスンするポートを指定（HTTPの標準ポート80）
    listen 80;

    # サーバーのホスト名やIPアドレスを指定
    # ここでは「外部IP」へのリクエストを処理する
    server_name 外部IP;

    # ルートパス（"/"）へのリクエストを処理
    location / {
        # リクエストをリバースプロキシし、ポート3000で動作するローカルのNode.jsアプリに転送
        proxy_pass http://localhost:3000; # Node.js アプリが動作しているポート

        # クライアントの "Host" ヘッダーをそのままバックエンド（Node.js）に渡す
        proxy_set_header Host $host;

        # クライアントの実際のIPアドレスを "X-Real-IP" ヘッダーとしてバックエンドに渡す
        proxy_set_header X-Real-IP $remote_addr;

        # クライアントの元のIPアドレスを "X-Forwarded-For" ヘッダーとしてバックエンドに渡す
        # プロキシを経由した場合でも、すべての経由したIPアドレスがリストされる
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # クライアントがHTTPかHTTPSのどちらでアクセスしたかをバックエンドに伝える
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

sudo apt install certbot python3-certbot-nginx -y

sudo certbot --nginx -d example.com

sudo certbot renew --dry-run

server {
    listen 80;  # HTTPリクエストを受け付けるポート
    server_name {domain};  # この設定が適用されるドメイン名

    # HTTPアクセスをHTTPSにリダイレクト
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;  # HTTPSリクエストを受け付けるポート
    server_name {domain};  # この設定が適用されるドメイン名

    # Let's Encryptで取得したSSL証明書のパスを指定
    ssl_certificate /etc/letsencrypt/live/{domain}/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/{domain}/privkey.pem;

    # サポートするTLSのバージョンを指定（TLS1.2およびTLS1.3のみを許可）
    ssl_protocols TLSv1.2 TLSv1.3;

    # 安全な暗号スイートを指定（脆弱なアルゴリズムを排除）
    ssl_ciphers HIGH:!aNULL:!MD5;

    # ドキュメントルート（公開ディレクトリ）の設定
    root /var/www/html;

    # デフォルトのインデックスファイルを指定
    index index.html index.htm index.nginx-debian.html;

    # ルートパス（/）へのリクエストを処理
    location / {
        # リクエストされたURIが存在する場合はそのファイルを提供
        # ディレクトリとして存在する場合はそのディレクトリを開く
        # どちらにも該当しない場合は404エラーを返す
        try_files $uri $uri/ =404;
    }

    # /search-items へのリクエストをNode.jsアプリ（ポート3000）に転送
    location /search-items {
        proxy_pass http://127.0.0.1:3000;  # ローカルのNode.jsアプリへリクエストを転送

        # クライアントのホスト情報を転送
        proxy_set_header Host $host;

        # クライアントのIPアドレスを転送
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # クライアントのプロトコル情報（http/https）を転送
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

sudo nano /etc/systemd/system/node.service

[Unit]
# サービスの説明（任意）
Description=My Node.js App
# このサービスはネットワークが起動した後に起動する
After=network.target

[Service]
# Node.js の実行ファイル（Volta 経由）を使用してアプリを起動
ExecStart=/home/{username}/.volta/bin/node /home/{path}/app.js
# 作業ディレクトリを指定（相対パス解決のため）
WorkingDirectory=/home/{path}
# アプリが異常終了した場合でも自動で再起動
Restart=always
# 実行するユーザーを指定（セキュリティ上、root ではなく専用ユーザーを使う）
User={username}
# 環境変数 NODE_ENV を production に設定
Environment=NODE_ENV=production
# 環境変数を .env ファイルから読み込む
EnvironmentFile=/home/{path}/.env
# 標準出力を syslog に記録
StandardOutput=syslog
# 標準エラー出力も syslog に記録
StandardError=syslog
# syslog に記録する際の識別子（ログ確認時に `node-app` で検索可能）
SyslogIdentifier=node-app

[Install]
# `systemctl enable node-app` で OS 起動時に自動起動させるためのターゲット
WantedBy=multi-user.target