VPS ל-Docker

Docker הוא הסיבה שרוב האנשים שוכרים את ה-VPS הראשון שלהם. לא כי הם צריכים אפליקציה גדולה אחת, אלא כי הם רוצים חמש קטנות — אפליקציה, מסד נתונים, cache, reverse proxy, איזה כלי שקראו עליו — חיים יחד על מכונה שהם שולטים בה, וחוזרים אוטומטית אחרי אתחול.

זה ארגז של $8.

מה אתם מקבלים

image נקי של Linux (Ubuntu 24.04, Debian 12, או AlmaLinux 9), root מלא, ושום דבר מותקן מראש — ללא לוח בקרה שאוכל RAM, ללא agent של ספק, ללא הפתעות. Small ($8/חודש — 4 vCPU, 4 GB RAM, 35 GB NVMe) הוא הגודל שרוב ה-stacks מתמקמים בו.

האחסון הוא NVMe אמיתי ב-RAID1, מה שחשוב יותר משאנשים חושבים ברגע שיש לכם מסד נתונים וקונטיינר שכותב לוגים באותו זמן.

חמש הדקות

# Ubuntu 24.04
apt update && apt upgrade -y
apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run hello-world   # sanity check

stack טיפוסי:

# /opt/stack/docker-compose.yml
services:
  app:
    image: your/app:latest
    restart: always
    depends_on: [ db ]

  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_PASSWORD: change_me
    volumes: [ ./pgdata:/var/lib/postgresql/data ]

  caddy:                      # HTTPS, automatically
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - caddy_data:/data

volumes:
  caddy_data:

cd /opt/stack && docker compose up -d

restart: always הוא מה שגורם לזה לשרוד אתחול. Caddy מטפל בתעודות Let's Encrypt בעצמו ברגע שהדומיין שלכם מצביע על השרת.

הערה חשובה אחת: כל דבר שמשרת תעבורת web צריך תוכנית עם IP ייעודי (החל מ-$8/חודש). תוכניות ה-NAT שלנו נותנות לכם IP משותף עם פורט SSH מופנה — נהדר לבוטים, workers, וסוכנים שמבצעים רק חיבורים יוצאים; לא מתאים לאחסון אתר.

לפני שאתם חושפים משהו

ufw allow OpenSSH
ufw allow 80,443/tcp
ufw enable

Docker מפרסם פורטים ישירות דרך iptables, מה שמפתיע אנשים — קונטיינר עם ports: ["5432:5432"] נגיש מהאינטרנט אפילו עם חומת אש שחשבתם שהיא סגורה. קשרו שירותים פנימיים ל-127.0.0.1 ופרסמו רק מה שבאמת צריך להיות ציבורי. רשימת התיוג לאבטחה שלנו מכסה את השאר.

למה כאן

קריפטו, ללא KYC. אימייל להרשמה, USDC או USDT לתשלום. ללא כרטיס, ללא מסמכים, ללא תור אימות — וב-$8/חודש, ארגז שאתם יכולים לזרוק כשהפרויקט נגמר. חדשים בקריפטו?

תעבורה ללא מדידה ב-1 Gbit/s. משיכת images ושליחת לוגים לא יפיקו חשבון מפתיע.

בחירת תוכנית

קריאה קשורה

• אבטחת VPS חדש: רשימת תיוג
• אחסון-עצמי של n8n — Docker stack ששווה להחזיק

מוכנים? הקימו מארח Docker → — image נקי, root מלא, חי בערך תוך דקה.