公開APIをさくらのレンタルサーバーで配信する際の技術的メリットとコスト優位性

{
  "status": "ok",
  "timestamp": "2025-08-07T09:00:00Z",
  "services": {
    "api_server": "running",
    "database": "running"
  }
}

/home/[ユーザー名]/www/
├── api/
│   ├── update.php      （内部用：ステータス受信API）
│   └── statusz.json    （外部用：公開ステータス）
├── public/
│   └── api/
│       └── status.json （外部用：公開エンドポイント）
└── .htaccess

<?php
// api/update.php
header('Content-Type: application/json');

// セキュリティ設定
$VALID_TOKEN = 'your-secret-token-here'; // 適切なトークンに変更
$ALLOWED_IPS = ['192.168.1.0/24', '10.0.0.0/24']; // 事務所のIPレンジを指定

// IPアドレスチェック関数
function isAllowedIP($ip, $allowed_ranges) {
    foreach ($allowed_ranges as $range) {
        if (strpos($range, '/') !== false) {
            list($subnet, $mask) = explode('/', $range);
            if ((ip2long($ip) & ~((1 << (32 - $mask)) - 1)) == ip2long($subnet)) {
                return true;
            }
        } elseif ($ip === $range) {
            return true;
        }
    }
    return false;
}

// リクエスト検証
$client_ip = $_SERVER['REMOTE_ADDR'] ?? '';
if (!isAllowedIP($client_ip, $ALLOWED_IPS)) {
    http_response_code(403);
    echo json_encode(['error' => 'Access denied']);
    exit;
}

// POSTリクエストのみ受け付け
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    echo json_encode(['error' => 'Method not allowed']);
    exit;
}

// トークン認証
$token = $_POST['token'] ?? $_SERVER['HTTP_X_API_TOKEN'] ?? '';
if ($token !== $VALID_TOKEN) {
    http_response_code(401);
    echo json_encode(['error' => 'Invalid token']);
    exit;
}

// ステータス情報を受信
$status = $_POST['status'] ?? 'unknown';
$services = json_decode($_POST['services'] ?? '{}', true);
$timestamp = date('c'); // ISO 8601 format

// JSONデータ作成
$status_data = [
    'status' => $status,
    'timestamp' => $timestamp,
    'services' => $services,
    'last_update' => time()
];

// JSONファイルに保存（複数の場所に保存）
$json_content = json_encode($status_data, JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE);
$files_to_update = [
    __DIR__ . '/statusz.json',
    __DIR__ . '/../public/api/status.json'
];

$success_count = 0;
foreach ($files_to_update as $file) {
    $dir = dirname($file);
    if (!is_dir($dir)) {
        mkdir($dir, 0755, true);
    }

    if (file_put_contents($file, $json_content, LOCK_EX) !== false) {
        $success_count++;
    }
}

if ($success_count > 0) {
    echo json_encode([
        'success' => true,
        'message' => "Updated $success_count files",
        'timestamp' => $timestamp
    ]);
} else {
    http_response_code(500);
    echo json_encode(['error' => 'Failed to update files']);
}
?>

#!/bin/bash
# send_status.sh

# 設定
API_URL="https://example.com/api/update.php"
API_TOKEN="your-secret-token-here"
LOG_FILE="/var/log/status_sender.log"

# ログ関数
log_message() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" >> "$LOG_FILE"
}

# ステータスチェック関数
check_service_status() {
    local service_name="$1"
    local check_command="$2"

    if eval "$check_command" &>/dev/null; then
        echo "running"
    else
        echo "down"
    fi
}

# 各サービスのステータス確認
api_server_status=$(check_service_status "api_server" "curl -s --max-time 5 http://localhost:3000/health")
database_status=$(check_service_status "database" "mysqladmin ping")
nginx_status=$(check_service_status "nginx" "systemctl is-active nginx")

# 全体ステータス判定
if [[ "$api_server_status" == "running" && "$database_status" == "running" && "$nginx_status" == "running" ]]; then
    overall_status="ok"
else
    overall_status="error"
fi

# サービス情報をJSON形式で作成
services_json=$(cat <<EOF
                {
    "api_server": "$api_server_status",
    "database": "$database_status",
    "nginx": "$nginx_status"
}
EOF
)

# APIにPOST送信
response=$(curl -s -w "\n%{http_code}" \
    -X POST \
    -H "X-API-Token: $API_TOKEN" \
    -d "token=$API_TOKEN" \
    -d "status=$overall_status" \
    --data-urlencode "services=$services_json" \
    "$API_URL")

# レスポンス処理
http_code=$(echo "$response" | tail -n1)
response_body=$(echo "$response" | head -n -1)

if [[ "$http_code" == "200" ]]; then
    log_message "SUCCESS: Status updated successfully - $overall_status"
else
    log_message "ERROR: HTTP $http_code - $response_body"
fi

# crontab -e で以下を追加
# 5分間隔でステータス送信
*/5 * * * * /home/monitor/send_status.sh

# 毎時0分にログローテーション
0 * * * * find /var/log -name "status_sender.log" -size +10M -exec mv {} {}.$(date +\%Y\%m\%d_\%H\%M\%S) \;

<Directory "/home/[ユーザー名]/www/api">
    # 特定IPのみ許可（事務所のグローバルIP）
    Require ip xxx.x.xxx.x/24

    # PHP実行を許可
    <FilesMatch "\.php$">
        SetHandler application/x-httpd-php
    </FilesMatch>
</Directory>

# 公開APIのCORS設定
<Directory "/home/[ユーザー名]/www/public/api">
    <FilesMatch "\.json$">
        Header always set Access-Control-Allow-Origin "*"
        Header always set Access-Control-Allow-Methods "GET, OPTIONS"
        Header always set Content-Type "application/json"
        Header always set Cache-Control "max-age=60"
    </FilesMatch>

    # PHP実行を無効化
    <FilesMatch "\.php$">
        Require all denied
    </FilesMatch>
</Directory>

# 設定ファイルの保護
<Files ".htaccess">
    Require all denied
</Files>
<Files "*.log">
    Require all denied
</Files>

#!/bin/bash
# monitor_status_sender.sh - 送信状況監視スクリプト

LOG_FILE="/var/log/status_sender.log"
ERROR_THRESHOLD=3  # 連続エラー回数しきい値
ALERT_EMAIL="admin@example.com"

# 最近のエラー数をチェック
recent_errors=$(grep -c "ERROR:" "$LOG_FILE" | tail -n 10)

if [[ $recent_errors -gt $ERROR_THRESHOLD ]]; then
    # アラートメール送信（mail commandが利用可能な場合）
    echo "Status sender has $recent_errors recent errors. Please check the system." | \
    mail -s "Status Sender Alert" "$ALERT_EMAIL" 2>/dev/null || \
    logger "Status sender alert: $recent_errors recent errors detected"
fi

# 古いログファイルのクリーンアップ
find /var/log -name "status_sender.log.*" -mtime +7 -delete

id 46666
opcode QUERY
rcode NOERROR
flags QR RD RA
;QUESTION
api.example.com. IN A
;ANSWER
api.example.com. 274 IN A 104.21.64.1
api.example.com. 274 IN A 104.21.16.1
api.example.com. 274 IN A 104.21.96.1
api.example.com. 274 IN A 104.21.32.1
api.example.com. 274 IN A 104.21.48.1
api.example.com. 274 IN A 104.21.112.1
api.example.com. 274 IN A 104.21.80.1
;AUTHORITY
;ADDITIONAL

Rate Limitingは、ネットワークトラフィックを制限するための戦略です。

特定の時間枠内で誰かがアクションを繰り返すことができる頻度（たとえば、アカウントへのログイン試行）に上限を設けます。Rate Limitingは、特定の種類の悪意のあるボットの活動を阻止する助けになります。

また、Webサーバーへの負担を軽減できます。

Rate limiting rules allow you to define rate limits for requests matching an expression, and the action to perform when those rate limits are reached.

Cloudflare only caches based on file extension and not by MIME type.

The Cloudflare CDN does not cache HTML or JSON by default.

Additionally, by default Cloudflare caches a website's robots.txt.

(http.host in {"a.example.com" "b.example.com"} and http.request.uri.path.extension eq "html") or (ends_with(http.request.uri.path, "/"))