VPS untuk Docker: pilih ukurannya, pasang, dan amankan

Berapa RAM VPS Docker yang kamu butuhkan

Docker sendiri ringan; yang memakan memori adalah container yang kamu jalankan. Hitung kasar kebutuhan tiap layanan lalu tambahkan cadangan untuk sistem dan lonjakan. Patokan kami:

• 1–2 GB: satu atau dua container ringan, misalnya VPN, bot, atau situs statis
• 4 GB: stack Docker umum, misalnya WordPress dengan database, n8n, atau beberapa aplikasi kecil
• 8 GB ke atas: toko online, PostgreSQL atau MySQL yang sibuk, Elasticsearch, atau banyak layanan sekaligus

Pilih VPS yang tepat untuk Docker

Pilih VPS dengan virtualisasi KVM, karena Docker butuh kernel Linux penuh; container lama berbasis OpenVZ sering bermasalah dengan Docker. Semua penyedia di tabel di bawah menawarkan VPS Linux.

Perhatikan juga disk. Image dan volume Docker cepat membengkak, jadi sisakan ruang yang cukup; disk NVMe mempercepat build image dan database. Untuk pengguna di Indonesia, pilih lokasi Singapura atau Jakarta jika tersedia. Kalau stack-mu lapar RAM, penyedia dengan RAM besar per harga seperti Contabo patut dilihat; kalau prioritasmu disk cepat, pilih paket NVMe.

Instal Docker Engine dan Docker Compose

Di Ubuntu atau Debian, instal Docker Engine dari repositori resmi Docker, bukan paket lama bawaan distro. Plugin Docker Compose ikut terpasang, jadi kamu cukup menjalankan perintah docker compose. Urutan singkatnya:

• Update sistem dan buat user non-root dengan akses sudo
• Tambahkan repositori resmi Docker, lalu instal docker-ce, docker-ce-cli, containerd.io, dan docker-compose-plugin
• Tambahkan user-mu ke grup docker (ingat, anggota grup ini praktis punya akses root)
• Simpan setiap stack di foldernya sendiri dengan file compose.yaml dan file .env untuk rahasia
• Jalankan dengan docker compose up -d dan cek log dengan docker compose logs

Reverse proxy: Caddy atau Traefik

Jangan membuka port setiap container ke internet. Pasang satu reverse proxy yang menerima trafik di port 80 dan 443, mengurus sertifikat HTTPS otomatis, lalu meneruskan permintaan ke container yang tepat berdasarkan nama domain.

Caddy paling mudah untuk pemula: konfigurasinya beberapa baris dan sertifikat diurus otomatis. Traefik cocok kalau kamu ingin konfigurasi lewat label Docker dan sering menambah atau menghapus layanan. Keduanya bisa berjalan sebagai container di jaringan Docker yang sama dengan aplikasimu.

Volume, backup, dan keamanan

Data penting harus ada di volume atau bind mount, bukan di dalam container, karena container bisa dihapus dan dibuat ulang kapan saja. Backup volume secara rutin ke lokasi di luar server, misalnya object storage, dan dump database dengan alat bawaannya sebelum di-backup. Snapshot dari penyedia berguna, tapi bukan satu-satunya backup.

Kesalahan keamanan paling berbahaya adalah membuka socket Docker (/var/run/docker.sock) atau API Docker ke internet, karena siapa pun yang mengaksesnya bisa mengambil alih server. Perhatikan juga bahwa port yang dipublikasikan Docker bisa melewati aturan firewall seperti UFW; ikat port internal ke 127.0.0.1 dan biarkan hanya reverse proxy yang terbuka.

Update dan pemantauan container

Image Docker tidak memperbarui dirinya sendiri. Jadwalkan waktu rutin untuk menarik versi terbaru dengan docker compose pull lalu menjalankan ulang stack, dan tetapkan versi image secara spesifik agar update tidak tiba-tiba merusak aplikasi. Baca catatan rilis sebelum menaikkan versi besar, terutama untuk database.

Bersihkan image dan container lama secara berkala dengan docker system prune, karena disk yang penuh adalah penyebab umum server tiba-tiba berhenti. Tambahkan juga pemantauan sederhana: cek uptime dari luar server, dan pantau pemakaian RAM, CPU, serta disk. Kalau RAM terus mendekati penuh, naikkan paket VPS sebelum sistem mulai mematikan container.