VPS Docker: guía para montar tus contenedores

Cuánta RAM necesita un VPS para Docker

Docker en sí consume poco; lo que pesa son los contenedores que ejecutas. Suma lo que necesita cada servicio y deja margen para el sistema. Nuestra regla práctica:

• 1–2 GB de RAM: uno o dos contenedores ligeros, una API pequeña, una VPN o un bot
• 4 GB de RAM: un stack completo con app, PostgreSQL o MySQL, Redis y proxy inverso; también n8n
• 8 GB o más: varias apps en el mismo servidor, bases de datos grandes, búsqueda o monitorización
• Disco NVMe si tus contenedores leen y escriben mucho, sobre todo con bases de datos

Instalar Docker Engine y Docker Compose

En un VPS con Ubuntu o Debian, lo más fiable es instalar Docker Engine desde el repositorio oficial de Docker siguiendo su documentación, en lugar de los paquetes antiguos de la distribución. El plugin de Compose viene incluido y se usa con el comando docker compose.

Si tu proveedor ofrece una imagen con Docker ya instalado, te ahorra unos minutos, pero revisa qué versión trae. Después de instalar, crea un usuario normal para trabajar, desactiva el acceso por contraseña en SSH y usa claves.

Define cada stack en un archivo compose.yaml: servicios, redes, volúmenes y variables de entorno. Así puedes recrear todo el servidor con un solo comando si algún día cambias de proveedor.

Proxy inverso: Caddy o Traefik

En lugar de publicar el puerto de cada contenedor, pon un proxy inverso delante que reciba el tráfico en los puertos 80 y 443 y lo reparta según el dominio. Caddy es el más sencillo: con dos líneas por sitio obtiene y renueva certificados HTTPS automáticamente. Traefik se integra con Docker mediante etiquetas y detecta los contenedores nuevos sin tocar la configuración.

Cualquiera de los dos funciona bien. Elige Caddy si quieres simplicidad y Traefik si vas a añadir y quitar servicios con frecuencia.

Volúmenes y copias de seguridad

Los contenedores son desechables; los datos no. Guarda todo lo importante en volúmenes con nombre o en carpetas montadas del servidor, nunca dentro del contenedor. Para las bases de datos, haz volcados periódicos (pg_dump, mysqldump) en lugar de copiar los archivos en caliente.

Copia esos volúmenes y volcados fuera del VPS, por ejemplo a un almacenamiento de objetos. Las copias o snapshots del proveedor ayudan, pero no sustituyen a una copia propia en otro lugar. Y prueba de vez en cuando a restaurarla: una copia que nunca has restaurado es solo una esperanza.

Seguridad: lo que nunca debes hacer

La mayoría de problemas de seguridad con Docker vienen de unos pocos errores:

• No expongas el socket de Docker (/var/run/docker.sock) a internet ni lo montes en contenedores que no lo necesiten: equivale a dar acceso root
• Ojo con los puertos publicados: Docker puede saltarse las reglas del cortafuegos del sistema, así que publica solo lo imprescindible o enlázalo a 127.0.0.1
• No expongas bases de datos ni paneles de administración directamente; ponlos detrás del proxy con autenticación o accede por VPN
• Guarda las contraseñas en archivos .env fuera del repositorio y actualiza las imágenes con regularidad

Mantener el servidor al día

Un VPS con Docker también necesita mantenimiento. Actualiza el sistema operativo con regularidad, ya que Docker no te protege de fallos en el kernel. Descarga versiones nuevas de las imágenes con docker compose pull y recrea los contenedores, pero fija versiones concretas en lugar de latest para que una actualización no te rompa nada por sorpresa.

Limpia de vez en cuando las imágenes y volúmenes que ya no usas, porque llenan el disco sin avisar. Y vigila la RAM: si ves que el sistema empieza a usar swap o los contenedores se reinician solos, es momento de subir de plan.