VPS pro Docker: výběr serveru a nastavení krok za krokem

Kolik RAM potřebuje VPS pro Docker

Samotný Docker má malou režii; paměť spotřebují kontejnery, které v něm běží. Nejvíc berou databáze, Java aplikace a vše, co drží data v paměti. Počítejte s tím, co poběží současně, a přidejte rezervu pro systém a aktualizace obrazů.

• 1–2 GB RAM: reverzní proxy a pár lehkých kontejnerů, osobní VPN, jednoduchý bot
• 4 GB RAM: typický stack - aplikace, PostgreSQL nebo MariaDB, Redis, n8n či WordPress
• 8 GB a víc: více projektů na jednom serveru, větší databáze, monitoring, malé AI modely na CPU

Jaký VPS vybrat

Docker potřebuje plnou virtualizaci, proto volte VPS s KVM - dnes je to u většiny poskytovatelů standard. Ideální je NVMe disk, protože obrazy a databáze hodně pracují s diskem, a dostatek místa: obrazy, logy a staré vrstvy se hromadí rychleji, než byste čekali.

Pro stack s více kontejnery rozhoduje hlavně RAM za peníze. Podle našich dat nabízí nejvíc paměti za euro Contabo, Hostinger má NVMe a AMD EPYC ve všech tarifech, OVHcloud neomezený přenos dat a DigitalOcean hodinovou fakturaci, která se hodí na testy. Aktuální tarify najdete v tabulce níže.

Instalace Docker Engine a Compose

Na čerstvém serveru s Ubuntu nebo Debianem nejdřív aktualizujte systém a vytvořte si uživatele s právy sudo, abyste nepracovali jako root. Docker pak nainstalujte z oficiálního repozitáře Dockeru podle jeho dokumentace, ne z balíčku docker.io v distribuci, který bývá starší.

Spolu s Docker Engine se nainstaluje i plugin Compose, takže celý stack popíšete v jednom souboru compose.yaml a spustíte příkazem docker compose up -d. Nastavte kontejnerům restart: unless-stopped, aby se po restartu serveru spustily samy, a omezte velikost logů, aby nezaplnily disk.

Reverzní proxy a HTTPS

Nevystavujte každý kontejner na vlastním portu. Před aplikace postavte jednu reverzní proxy, která přijímá provoz na portech 80 a 443, automaticky získá certifikáty Let’s Encrypt a podle domény ho posílá do správného kontejneru.

Caddy je nejjednodušší volba: pár řádků konfigurace a HTTPS běží samo. Traefik se hodí, když chcete, aby si nové kontejnery trasy nastavovaly samy pomocí labelů. Firewall pak nechte otevřený jen pro SSH, HTTP a HTTPS - a pamatujte, že porty publikované Dockerem mohou obejít pravidla UFW, takže databázi nepublikujte vůbec.

Volumes, zálohy a bezpečnost

Data kontejnerů ukládejte do pojmenovaných volumes nebo připojených složek, nikdy jen do vrstvy kontejneru - ta zmizí při jeho smazání. Zálohujte pravidelně a mimo server:

• Databáze exportujte dumpem (pg_dump, mysqldump), ne kopírováním souborů za běhu
• Volumes zálohujte nástrojem jako restic nebo Borg do externího úložiště
• Občas vyzkoušejte obnovu - záloha, kterou nikdo neobnovil, je jen naděje
• Nikdy nevystavujte Docker socket do internetu ani ho nepřipojujte kontejnerům, kterým plně nedůvěřujete - kdo má socket, má root nad celým serverem
• Obrazy pravidelně aktualizujte a používejte oficiální nebo ověřené obrazy

Monitoring a údržba

Server s Dockerem potřebuje trochu pravidelné péče. Jednou za čas vyčistěte nepoužívané obrazy a vrstvy příkazem docker system prune, sledujte volné místo na disku a vytížení paměti a aktualizujte obrazy aplikací i samotný systém.

Na přehled stačí lehké nástroje, například Uptime Kuma pro hlídání dostupnosti nebo cAdvisor s Prometheem pro metriky. Když paměť trvale nestačí, přejděte na větší tarif - u většiny poskytovatelů to znamená jen restart serveru.