Thiết lập và vận hành
Tôi có thể chạy Docker trên VPS không?
Câu trả lời ngắn
Trên VPS KVM thì có, không hạn chế — cài Docker Engine từ kho chính thức và mọi thứ hoạt động, bao gồm buildx, Compose và Docker-in-Docker. Trên máy chủ ảo OpenVZ hoặc LXC, Docker sẽ lỗi hoặc yêu cầu cấu hình host không an toàn, vì nó cần cgroups và namespaces mà ảo hóa kernel chia sẻ không cung cấp.
Chọn kích thước instance bằng cách cộng tổng các giới hạn bộ nhớ container và thêm khoảng 1 GB cho host. Một ứng dụng web điển hình, worker chạy nền và stack PostgreSQL sẽ thoải mái trong 8 GB.
Đặt data root của Docker trên NVMe. Việc giải nén image layer và ghi trên filesystem container đều phụ thuộc IO, và trên lưu trữ chậm, mỗi lần deploy có vẻ chậm vì những lý do trông giống CPU nhưng thực ra không phải.
7 câu trả lời trong Thiết lập và vận hành
- Làm thế nào để kết nối với VPS qua SSH? Chạy ssh root@dia-chi-ip-cua-ban từ bất kỳ terminal nào trên macOS, Linux hoặc Windows 10 trở lên. Sử dụng key bạn đã cung cấp khi cấp phát hoặc mật k…
- Làm thế nào để bảo mật một VPS mới? Năm bước bao phủ phần lớn các vụ xâm nhập thực tế: SSH dựa trên key với xác thực mật khẩu bị vô hiệu hóa, không đăng nhập root trực tiếp, tường lửa mặ…
- Làm thế nào để ngăn chặn tấn công brute-force SSH? Vô hiệu hóa xác thực mật khẩu hoàn toàn — tấn công brute-force với SSH dựa trên key là không thể. Thêm fail2ban để giảm tiếng ồn nhật ký và cân nhắc c…
- Làm thế nào để thiết lập tường lửa trên VPS? Sử dụng nftables trên Linux hiện đại, hoặc ufw như một giao diện thân thiện hơn. Đặt chính sách mặc định cho lưu lượng vào là drop, cho phép các kết n…
- Tôi có thể cài bất kỳ hệ điều hành nào trên VPS không? Trên KVM, có. OnionVPS cung cấp các mẫu cho Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox v…
- Tôi có thể tải lên ISO của riêng mình không? Có, trên mọi gói, miễn phí và không cần bước phê duyệt nào. Tải ISO lên từ bảng điều khiển hoặc cung cấp cho chúng tôi một URL, gắn nó như phương tiện…