VPS د Docker لپاره

Docker هغه دلیل دی چې ډیری خلک خپل لومړی VPS کرایه کوي. نه ځکه چې دوی یوه لویه اپلیکیشن ته اړتیا لري، بلکې ځکه چې دوی پنځه کوچني غواړي — یو اپلیکیشن، یو ډیټابیس، یو کیش، یو reverse proxy، کوم وسیله چې پرې لوستلي — چې یوځای په یوه ماشین اوسیږي چې دوی یې کنټرولوي، د یوه بیا پیل وروسته په اتوماتیک ډول بیرته راځي.

دا یو $8 box دی.

څه ترلاسه کوئ

یو پاک Linux تصویر (Ubuntu 24.04، Debian 12، یا AlmaLinux 9)، بشپړ root، او هیڅ مخکې نصب شوی نشته — هیڅ کنټرول پینل چې RAM خوري، هیڅ د پلورونکي agent، هیڅ حیرانتیاوې. Small ($8/میاشت — ۴ vCPU، ۴ GB RAM، ۳۵ GB NVMe) هغه اندازه ده چې ډیری stackونه پرې کیني.

ذخیره ریښتینی NVMe په RAID1 کې ده، چې د خلکو له فکر څخه ډیر مهم دی کله چې تاسو یو ډیټابیس او یو کانټینر یو ځل کې logونه لیکي ولرئ.

پنځه دقیقې

# Ubuntu 24.04
apt update && apt upgrade -y
apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run hello-world   # sanity check

یو عادي stack:

# /opt/stack/docker-compose.yml
services:
  app:
    image: your/app:latest
    restart: always
    depends_on: [ db ]

  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_PASSWORD: change_me
    volumes: [ ./pgdata:/var/lib/postgresql/data ]

  caddy:                      # HTTPS, automatically
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - caddy_data:/data

volumes:
  caddy_data:

cd /opt/stack && docker compose up -d

restart: always هغه څه دي چې دا د یوه بیا پیل ژوندی ساتي. Caddy د Let's Encrypt سندونه پخپله اداره کوي کله چې ستاسو ډومین سرور ته اشاره وکړي.

یوه مهمه یادونه: هر څه چې ویب ترافیک خدمت کوي یو dedicated-IP پلان (له $8/میاشت) ته اړتیا لري. زموږ NAT پلانونه تاسو ته یو شریک IP د یوه لیږل شوي SSH پورټ سره درکوي — د botونو، کارکوونکو، او اجنټانو لپاره عالي چې یوازې بهرته پیوستونونه کوي؛ د یوې پاڼې کوربه کولو لپاره مناسب نه دی.

مخکې له دې چې کوم شی څرګند کړئ

ufw allow OpenSSH
ufw allow 80,443/tcp
ufw enable

Docker پورټونه مستقیماً د iptables له لارې خپروي، چې خلک حیرانوي — یو کانټینر د ports: ["5432:5432"] سره له انټرنیټ څخه د رسیدو وړ دی حتی د یوه firewall سره چې تاسو فکر کاوه بند دی. داخلي خدمتونه 127.0.0.1 ته وتړئ او یوازې هغه خپور کړئ چې واقعاً باید عامه وي. زموږ د امنیت checklist پاتې پوښي.

ولې دلته

Crypto، بې KYC. راجستر لپاره بریښنالیک، تادیې لپاره USDC یا USDT. بې کارت، بې اسنادو، بې د تصدیق قطار — او په $8/میاشت، یو box چې تاسو یې کولی شئ وغورځوئ کله چې پروژه پای ته ورسیږي. crypto ته نوی یاست؟

په 1 Gbit/s بې‌شمیره ترافیک. د تصویرونو راښکته کول او د logونو لیږل به یو حیرانوونکی بل ونه تولیدوي.

پلان ټاکل

اړوند لوستل

• یو نوی VPS خوندي کړئ: یو checklist
• n8n ځان-کوربه کړئ — یو Docker stack چې د لرلو ارزښت لري

چمتو یاست؟ یو Docker کوربه ځای پرځای کړئ → — پاک تصویر، بشپړ root، شاوخوا یوه دقیقه کې ژوندی.