Docker hosting: VPS per Docker

VPS per Docker a confronto

Prezzi IVA esclusa dalle pagine VPS di Hostinger, VHosting, Shellrent e Keliweb. Hostinger applica il prezzo in offerta con il pagamento anticipato di 24 mesi; Keliweb non indica per quanti mesi vale la promo, quindi la contiamo per un solo mese. Tutti i piani hanno accesso root e nessuno è gestito: aggiornamenti, firewall e backup dei volumi sono a Suo carico. Tutti i VPS, anche con meno RAM, sono in VPS hosting. Come calcoliamo

Installare Docker su Ubuntu

Sul VPS di Hostinger si può scegliere il template con Docker già installato. Altrove, su un server Ubuntu o Debian nuovo, il modo più rapido è lo script ufficiale:

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
docker compose version

Docker non consiglia questo script per i server in produzione. Per un server con dati importanti conviene installare Docker dal suo repository seguendo la guida ufficiale: così gli aggiornamenti arrivano insieme a quelli del sistema.

Docker e firewall

Docker scrive regole proprie nel firewall del kernel. Una porta pubblicata con -p 5432:5432 è raggiungibile da internet anche se ufw la blocca: la documentazione di Docker dice che Docker e ufw sono incompatibili. Due regole pratiche:

• I servizi che non devono essere pubblici (database, Redis) non vanno pubblicati, oppure solo su localhost: -p 127.0.0.1:5432:5432.
• Verso internet si aprono solo le porte 80 e 443 del proxy inverso (Traefik, Caddy o Nginx), che inoltra le richieste ai container.

Portainer: Docker da browser

Se non vuole usare i comandi, Portainer è un'interfaccia web per Docker; l'edizione Community è gratuita. Secondo la guida di Portainer:

docker volume create portainer_data
docker run -d -p 8000:8000 -p 9443:9443 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:lts

Poi apra https://IP-del-server:9443 e crei subito l'account di amministratore. Il browser segnalerà il certificato, che Portainer genera da sé.

Backup dei container

I container si ricreano da immagine e file Compose; i dati stanno nei volumi. Il backup deve copiare i volumi (o il dump dei database) fuori dal server. Le istantanee del VPS aiutano prima di un aggiornamento, ma restano presso lo stesso fornitore. Applicazioni pronte su Docker: n8n, Nextcloud, Node.js.

Domande frequenti