NixOS giúp tôi bớt sợ hãi khi tự vận hành dịch vụ

NixOS giúp việc tự triển khai dịch vụ trở nên nhẹ nhàng hơn

Có một điều thú vị vừa xảy ra: tôi đọc về FreshRSS, thấy nó hấp dẫn nên cài lên một máy chủ và bắt đầu dùng luôn. Một năm trước, tôi sẽ không làm vậy — đơn giản vì khi đó tôi chưa có máy chủ NixOS nào.

Câu chuyện tưởng nhỏ này lại phản ánh một thay đổi lớn trong cách tư duy về việc tự vận hành phần mềm.

Từ ứng dụng trên điện thoại đến trình đọc feed phía máy chủ

Suốt vài năm qua, toàn bộ nguồn RSS của tôi chỉ nằm trên điện thoại. Ý tưởng ban đầu khá hợp lý: tôi thường có thời gian đọc khi rời xa máy tính. Nhưng thực tế không suôn sẻ như mong đợi.

Nhiều nội dung đọc trên màn hình lớn dễ chịu hơn hẳn. Quan trọng hơn, việc giao phó trạng thái đọc/chưa đọc của hàng nghìn bài viết thuộc hàng trăm feed cho một ứng dụng điện thoại là điều khá mong manh. Khi tôi đổi điện thoại, tôi chuyển được toàn bộ feed sang máy mới, nhưng trạng thái đọc/chưa đọc thì mất sạch.

Điều tôi thực sự muốn là một trình tổng hợp feed chạy phía máy chủ — phần mềm quản lý RSS trên server, để tôi có thể đọc qua giao diện web hoặc ứng dụng khách. Tôi đã muốn điều này từ lâu nhưng chưa bao giờ bắt tay làm, vì nó đồng nghĩa với thêm một dự án phụ phải bảo trì.

Chín dòng mã thay cho hàng loạt bước thủ công

Nhưng giờ đây, với một chút kinh nghiệm NixOS, việc thêm một cấu hình FreshRSS hoạt động được (bao gồm cả sao lưu) chỉ mất 9 dòng mã Nix. Cộng thêm khoảng chục dòng cho cấu hình reverse proxy nginx — phần này hơi rắc rối vì tôi muốn proxy_pass từ một location block cụ thể, kéo theo việc phải viết lại đường dẫn cookie. Nhưng đó là vấn đề của tôi, không phải của NixOS.

Bản cài đặt đó đã chạy ổn định, không cần đụng tay, suốt vài tháng qua. Nếu máy chủ hỏng, tôi có thể dựng máy mới với đúng cấu hình đó, có lẽ chỉ trong khoảng 15 phút.

Khi có thể làm được điều đó, chẳng còn lý do gì để không thử phần mềm mới.

Hãy đối chiếu với cách cài FreshRSS ngoài NixOS. Khi đó, ta phải tải và giải nén gói về đúng vị trí; cấu hình quyền truy cập theo hướng dẫn; cài nginx và php-fpm cùng các phụ thuộc bổ sung; cấu hình pool php-fpm và cho nginx chuyển tiếp yêu cầu sang php-fpm; thiết lập chứng chỉ Let's Encrypt; thiết lập sao lưu; và hy vọng mình còn nhớ cách làm tất cả những bước trên khi cần cài lại trên máy chủ mới hoặc máy đã nâng cấp.

Dĩ nhiên, dự án FreshRSS có cung cấp container image giúp rút ngắn quy trình đôi chút. Nó được cho là thiết lập Apache với mod_php và cấu hình đúng cách. Khi đó ta chỉ cần cấu hình sao lưu, tạo systemd service chạy container, và quản lý nginx làm reverse proxy kết thúc TLS phía trước — vì container image hợp lý là không đi kèm hỗ trợ TLS. Nhưng đó vẫn là những việc phải ghi nhớ, và không có gì đảm bảo mọi thứ vẫn hoạt động sau sáu tháng khi cài lại, trừ khi ta ghi lại chính xác phiên bản container image đã tải.

Khi việc bảo trì trở thành rào cản tâm lý

Tôi đã từng nói nhiều lần rằng mình không thích duy trì các dự án phụ. Điều đó bao gồm cả mã của chính tôi lẫn các dịch vụ tự host do người khác phát triển. Tôi chấp nhận vài phút bảo trì lẻ tẻ, nhưng nếu phải dành nhiều giờ liền không gián đoạn để nâng cấp thứ gì đó, hoặc mất chút thời gian cho việc xử lý sự cố khẩn cấp, ham muốn làm việc với máy tính của tôi giảm mạnh.

Bạn sẽ nghĩ người như tôi hẳn phải đầu tư sâu vào quản lý cấu hình, điều phối container, hoặc cả hai. Nhưng không. Tôi đã thực sự thử với CFEngine, Ansible, podman và k3s, nhưng chẳng cái nào cải thiện đáng kể trải nghiệm cài đặt/cấu hình/triển khai so với cách (a) ghi chép cẩn thận, và đôi khi (b) biến những ghi chép đó thành script shell thực hiện chuỗi lệnh ssh.

Đúng, đó là kiểu làm lại Ansible nhưng ít mong manh hơn — nó sẽ không hỏng chỉ vì ai đó nhìn lệch về phía pip. Điểm yếu của script shell là nó thường dựa vào những giả định trở nên sai lệch theo thời gian hoặc khi dùng ở môi trường khác.

Vì sao NixOS khác biệt

Cấu hình NixOS đọc lên rất giống những chỉ dẫn cẩn thận tôi tự viết cho mình, chỉ khác là chúng có thể thực thi và tạo ra cùng một kết quả mỗi lần chạy.

Đó chính là điểm mấu chốt. Với những người ngại tự host vì sợ khối lượng bảo trì, một hệ thống có thể tái lập chính xác môi trường giúp hạ thấp rào cản tâm lý xuống mức đủ để dám thử những phần mềm mới. Với lập trình viên và quản trị viên hệ thống tại Việt Nam đang cân nhắc tự vận hành dịch vụ thay vì phụ thuộc vào dịch vụ đám mây bên ngoài, đây là một hướng tiếp cận đáng để tìm hiểu.