VPS لـ Docker

Docker هو سبب استئجار معظم الناس أول VPS لهم. لا لأنهم يحتاجون تطبيقًا كبيرًا واحدًا، بل لأنهم يريدون خمسة صغيرة — تطبيق، قاعدة بيانات، ذاكرة تخزين مؤقت، وكيل عكسي، أداة قرؤوا عنها — تعيش معًا على جهاز يتحكمون به، تعود تلقائيًا بعد إعادة التشغيل.

ذلك خادم بـ 8$.

ما تحصل عليه

صورة Linux نظيفة (Ubuntu 24.04 أو Debian 12 أو AlmaLinux 9)، صلاحية root كاملة، ولا شيء مثبّت مسبقًا — لا لوحة تحكم تلتهم الذاكرة، لا عميل مورّد، لا مفاجآت. Small (8$ شهريًا — 4 vCPU، 4 GB RAM، 35 GB NVMe) هو الحجم الذي تستقرّ عليه معظم الحزم.

التخزين NVMe حقيقي في RAID1، وهو مهمّ أكثر مما يظنّ الناس بمجرد أن يكون لديك قاعدة بيانات وحاوية تكتب سجلات في الوقت نفسه.

الدقائق الخمس

# Ubuntu 24.04
apt update && apt upgrade -y
apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run hello-world   # فحص سلامة

حزمة نموذجية:

# /opt/stack/docker-compose.yml
services:
  app:
    image: your/app:latest
    restart: always
    depends_on: [ db ]

  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_PASSWORD: change_me
    volumes: [ ./pgdata:/var/lib/postgresql/data ]

  caddy:                      # HTTPS، تلقائيًا
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - caddy_data:/data

volumes:
  caddy_data:

cd /opt/stack && docker compose up -d

restart: always هو ما يجعل هذا ينجو من إعادة التشغيل. يتولّى Caddy شهادات Let's Encrypt بنفسه بمجرد أن يشير نطاقك إلى الخادم.

ملاحظة مهمّة: أي شيء يخدم حركة ويب يحتاج خطة بـ IP مخصّص (من 8$ شهريًا). خطط NAT لدينا تمنحك IP مشتركًا بمنفذ SSH مُمرَّر — رائعة للروبوتات والعمّال والوكلاء الذين يُجرون اتصالات صادرة فقط؛ غير مناسبة لاستضافة موقع.

قبل أن تكشف أي شيء

ufw allow OpenSSH
ufw allow 80,443/tcp
ufw enable

ينشر Docker المنافذ مباشرة عبر iptables، وهو ما يفاجئ الناس — حاوية بـ ports: ["5432:5432"] قابلة للوصول من الإنترنت حتى مع جدار حماية ظننته مغلقًا. اربط الخدمات الداخلية بـ 127.0.0.1 وانشر فقط ما يحتاج فعلًا أن يكون عامًا. قائمة الأمان لدينا تغطّي الباقي.

لماذا هنا

عملات مشفّرة، بدون KYC. بريد للتسجيل، USDC أو USDT للدفع. دون بطاقة، دون وثائق، دون طابور تحقّق — وبـ 8$ شهريًا، خادم يمكنك التخلّص منه حين ينتهي المشروع. جديد على العملات المشفّرة؟

حركة بيانات دون قياس على 1 غيغابت/ث. سحب الصور وشحن السجلات لن يُنتِج فاتورة مفاجئة.

اختيار الخطة

قراءات ذات صلة

• تأمين VPS جديد: قائمة تحقّق
• استضافة n8n ذاتيًا — حزمة Docker جديرة بالاقتناء

مستعدّ؟ انشر مضيف Docker ← — صورة نظيفة، صلاحية root كاملة، يعمل خلال دقيقة تقريبًا.