Rails 8零服务架构：一个端口跑完全部应用

周三凌晨两点，你的手机又响了。Redis内存溢出，Sidekiq队列堆积，Nginx证书过期——这套"标准"的Rails生产环境，正在用三个不同的报错通知收割你的睡眠。

作为独立开发者，这种多服务架构的疲惫感再熟悉不过。每个组件都是一个故障点，每次部署都是一场协调演练。Rails 8带来的"零服务单体"（Zero-Service Monolith）架构，试图终结这种局面：整个应用塞进一个Docker容器，对外只暴露一个端口。没有Redis，没有Nginx，没有服务编排的头痛。

这不是玩具方案。Basecamp团队已经在生产环境跑了一年多，处理着数十亿请求。

第一步：Solid三件套，删除Redis

过去Redis在生产环境有两个刚需场景：后台任务队列和缓存。Rails 8用三个原生gem替换了这些功能，全部基于你现有的数据库运行。

Solid Queue接管后台作业。它把任务表直接写进Postgres或MySQL，用数据库的ACID特性保证任务不丢。Sidekiq依赖Redis的内存存储，崩溃时可能丢任务；Solid Queue的任务和你的业务数据在同一个事务里，提交失败就回滚，没有中间状态。

Solid Cache处理HTML片段缓存。同样用数据库存储，支持行级过期和自动清理。你不需要再维护一个独立的缓存集群，备份策略也和主库一致。

Solid Cable替代Action Cable的Redis适配器，用数据库实现WebSocket的发布订阅。对于实时通知、聊天这类功能，延迟增加在可接受范围内，架构复杂度大幅下降。

三件套齐装后，apt remove redis-server 可以执行了。你的服务器少了一个进程，少了一个端口，少了一套监控。

第二步：Thruster，删除Nginx

Puma擅长跑Ruby，不擅长处理SSL和静态资源。这个分工逻辑支撑了Rails社区十年的Nginx+Puma标配。

Rails 8内置的Thruster改变了这个等式。这是一个用Go写的微型反向代理，直接打包在官方Docker镜像里。它处理HTTP/2多路复用、自动申请Let's Encrypt证书、Gzip压缩静态资源——正是Nginx在生产环境的核心职责。

关键差异在部署体验。你不需要再写Nginx配置模板，不需要处理证书续期的定时任务，不需要调试location块的路径匹配。Docker容器启动时Thruster自动拉起，监听80/443，反向代理到Puma的Unix socket。

性能数据：Thruster的静态文件服务比Nginx略慢，但差距在5%以内；SSL握手延迟因为Go的crypto实现反而更快。对于非巨型应用，这个 trade-off 完全值得。

第三步：Kamal 2的单端口配置

部署工具Kamal 2配合Rails 8做了针对性优化。过去的deploy.yml需要定义Sidecar容器、链接Redis网络、配置Nginx卷映射；现在只剩核心声明。

服务定义指向单一镜像，服务器列表就是目标主机，代理层启用SSL并绑定域名。容器内部，Thruster→Puma→Solid Queue Workers的启动链条由Dockerfile的ENTRYPOINT编排，全部进程共享同一个PID命名空间。

流量路径彻底简化：公网请求 → 主机80/443 → 容器Thruster → Puma应用代码 → 数据库。没有跳转到其他容器的网络开销，没有跨服务认证的复杂性。

第四步：SQLite的终极形态（可选）

如果你运营的是微SaaS或 side project，可以走得更远。Rails 8对SQLite的生产级支持包括：WAL模式（写前日志）提升并发，Litestream实现实时流式备份，MRSK/Kamal的原生SQLite复制策略。

这意味着数据库也可以"零服务"——没有Postgres进程，没有连接池配置，没有主从架构。单个SQLite文件配合Litestream连续归档到S3，恢复点目标（RPO）控制在秒级。

Basecamp的HEY Calendar部分功能跑在SQLite上，单实例处理数万用户。这个方案不适合高写入并发的场景，但对于读多写少、数据规模可控的应用，运维负担降到历史最低。

代价与边界

零服务架构不是银弹。Solid Queue的吞吐量低于Sidekiq，极端场景下数据库连接数可能成为瓶颈；Thruster的功能集是Nginx的子集，复杂路由规则需要回退到应用层处理；SQLite的并发写入有硬性上限，增长超预期时迁移成本不低。

但这些限制恰恰划清了适用边界：中小型应用、独立开发者、追求简单胜于极致性能的场景。在这个区间内，Rails 8的架构选择是理性的——用可接受的能力边界，交换可量化的复杂度降低。

一个端口，一个容器，一个监控面板。凌晨两点的报警，终于可以只来自一个地方。