Drupal server: офшорный VPS под Drupal 10 и 11

Современный workflow Drupal начинается с Composer: проект разворачивается командой composer create-project drupal/recommended-project my_site, что создаёт скелет с web-root, vendor-директорией и composer.json. Дополнительные модули и темы устанавливаются через composer require drupal/admin_toolbar, composer require drupal/webform - менеджер пакетов отслеживает совместимость с ядром Drupal и зависимостями.

Drush (Drupal Shell) - инструмент для управления сайтом из командной строки: drush si standard ставит сайт со standard-профилем, drush cr очищает кеш, drush updb применяет миграции базы, drush sql-dump делает дамп базы для бэкапа. На офшорном VPS Drush доступен через SSH, что ускоряет операции в 10-50 раз по сравнению с UI Drupal.

Multisite-схема Drupal позволяет запускать несколько сайтов на одной кодовой базе и одном VPS - полезно для университетов с десятками факультетских сайтов или медиа-холдингов с региональными изданиями. Один VPS Large обслуживает 10-20 multisite-инстансов Drupal при правильной настройке кеширования и общей конфигурации Nginx.

Drupal на стандартной конфигурации без кеширования работает медленно - страница может рендериться 500-1500 миллисекунд из-за десятков SQL-запросов и render-pipeline. Production-настройка включает несколько слоёв кеша: Page Cache в самом Drupal для анонимных пользователей, Dynamic Page Cache для авторизованных, Memcached или Redis как backend для cache_render и cache_data, Varnish как HTTP-кеш перед Nginx.

На VPS Medium (4 vCPU, 8 GB RAM, NVMe) с включённым Redis-кешем и Varnish страница Drupal отдаётся за 20-60 миллисекунд анонимному пользователю, 80-200 мс авторизованному. Это сравнимо со скоростью облачных Drupal-провайдеров типа Pantheon или Acquia, но при фиксированной цене и без overage-тарификации.

Apache Solr подключается через модуль Search API Solr для полнотекстового поиска по сайту - стандартный поиск Drupal через LIKE в MySQL медленный на больших объёмах контента. Solr запускается на той же машине или соседнем VPS, индексирует контент через cron и обслуживает запросы поиска за 5-20 миллисекунд даже на каталоге в 100 000 нод.

Drupal Security Team выпускает security advisories каждую среду, критические патчи - вне расписания при обнаружении 0day. На офшорном VPS обновления применяются через composer update drupal/core --with-dependencies + drush updb, что занимает 10-15 минут и не требует ожидания, пока хостинг-провайдер обновит общую инсталляцию.

Стандартный набор защиты: SSH только по ключам, Fail2ban с правилом для /user/login (Drupal-эндпоинт логина), модули Honeypot и CAPTCHA против ботов, Two-Factor Authentication для администраторских аккаунтов, Security Review модуль для аудита базовых настроек. ModSecurity на уровне Nginx с CRS-набором блокирует SQL-инъекции и XSS до того, как они достигнут PHP.

Бэкапы Drupal делаются через drush sql-dump (база) и rsync (файлы сайта и медиа), шифруются GPG и отправляются на отдельное S3-совместимое хранилище. Восстановление из бэкапа на чистый VPS занимает 30-60 минут - это критично для disaster recovery, особенно для правительственных и медиа-сайтов с жёсткими SLA по доступности.