Mengamankan VPS Ubuntu: Menjinakkan Lonjakan Trafik dengan Konfigurasi Nginx dan PM2 Agar Aplikasi Ujian Tidak Crash

user nginx;
worker_processes auto; # Otomatis mendeteksi jumlah core CPU
pid /run/nginx.pid;

events {
    worker_connections 2048; # Meningkatkan limit koneksi per worker
    multi_accept on;         # Menerima semua koneksi baru sekaligus
    use epoll;               # Mengaktifkan metode I/O terbaik untuk Linux
}

http {
    # Optimasi Bandwidth & Kecepatan Kirim File
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;

    # Gzip Compression: Mengompresi data sebelum dikirim ke siswa
    gzip on;
    gzip_disable "msie6";
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 5; # Level kompresi seimbang (hemat CPU vs Bandwidth)
    gzip_types text/plain text/css application/json application/javascript text/xml;

    # Pencegahan DOS / Limit Rate request mencurigakan
    limit_req_zone $binary_remote_addr zone=one:10m rate=30r/s;

    server {
        listen 80;
        server_name cbt.sekolah.sch.id;

        location / {
            proxy_pass http://localhost:3000; # Mengarahkan ke port aplikasi backend
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            
            # Rate limiting untuk meredam spam klik tombol dari siswa
            limit_req zone=one burst=15 nodelay;
        }
    }
}

module.exports = {
  apps: [
    {
      name: "cbt-backend",
      script: "./dist/index.js", # Path ke file utama aplikasi Anda
      instances: "max",          # Duplikasi instansi sebanyak core CPU maksimal VPS
      exec_mode: "cluster",      # Wajib mengaktifkan mode cluster untuk multi-core
      watch: false,
      max_memory_restart: "1G",  # Auto-restart jika terjadi kebocoran memori > 1GB
      env: {
        NODE_ENV: "production",
        PORT: 3000
      }
    }
  ]
};