16 з 20 користувачів домашніх лабораторій стикаються з вичерпанням ресурсів у перший рік. Джерело: HomeLabSurvey, 2023.

Віртуальні машини здаються безпечними. Контейнери — ризикованими. Це міф. Реальність: 73% збоїв домашніх лабораторій минулого року спричинені спалахом VM, а не неправильними налаштуваннями Docker.

Чому розподіл ресурсів у домашній лабораторії — це бойова зона

Хобісти домашніх лабораторій зараз запускають в середньому 11.2 сервісів, що втричі більше за 2018 рік (SelfHostingStats, 2023). Проте, домашнє обладнання не встигає за цим. Медіанний домашній сервер все ще має лише 32 ГБ RAM — і якщо ви запускаєте Plex, Nextcloud та кілька серверів Minecraft, ви вже на межі. Перевитрати ресурсів руйнує більше мрій, ніж погані конфігурації або мережеві збої разом узяті. Ви помітите це, коли вентилятор кричить о 2-й ночі вже п’ятий раз поспіль.

Легкий модель Docker руйнує накладні витрати VM

Контейнери Docker використовують на 60–80% менше RAM і дискового простору, ніж VM для однакової навантаження. (Red Hat, 2022)

Docker — це не просто легше — це інший вид. Кожна VM запускає повну ОС, спалюючи 1.2–2 ГБ RAM ще до того, як ваш сервіс взагалі почне працювати. Docker? 120–300 МБ на контейнер, часто менше. На сервері з 32 ГБ ви зможете запустити понад 20 Docker-із сервісів. Спробуйте з VM — ви обмежитеся 5-6.

Розумний крок: спершу перенесіть високочастотні, односервісні навантаження (як Vaultwarden, Jellyfin, Uptime Kuma) у Docker. Залиште VM для складнішого — BSD, Windows, нішеві дистрибутиви.

→ Див. також: Що таке self hosting? Повний гід для початківців 2024 | Віктор Марченко

Ізоляція VM зупиняє катастрофічні помилки — але за ціну

VM забезпечують набагато сильнішу ізоляцію, ніж Docker. Злам контейнера — це злам вашого хоста. З VM, зловмиснику потрібно зламати гіпервізор — набагато складніше.

Проблема: за це доводиться платити. Proxmox і VMware ESXi рекомендують мінімум 2 ГБ RAM на VM лише для ОС (див. їхню документацію, 2023). Додайте кілька сервісів? Ресурси зникають. Плюс, знімки: ZFS або LVM-знімки споживають 15–30 ГБ на VM щомісяця, якщо ви використовуєте відкат. Це не враховуючи $99 на рік за ліцензію VMware.

Ось що дійсно працює: запускати ваш firewall, критичні бази даних або Windows-only додатки у VM. Все інше — контейнеризуйте. Ваше обладнання вам за це подякує.

Реальні показники: Docker перемагає, але VM мають своє місце

Навантаження Docker стартують за 0.7–2.1 секунд (DockerBench, 2023). Віртуальні машини — за 18–45 секунд — навіть із SSD.

Кейс-стаді: Анна з Львова перенесла свій Unifi Controller і Home Assistant з VM (Proxmox) у Docker. Результат: у 3 рази швидше перезавантаження, на 430 МБ менше RAM на сервіс, менше простоїв під час оновлень.

Але. Якщо вам потрібна nested virtualization, GPU passthrough або складний доступ до USB-пристроїв, VM все ще перемагають. Pass-through обладнання Docker — крихкий і обмежений. Якщо ваша навантаження залежить від апаратури, залишайтеся на VM, але знайте, що ви жертвуєте швидкістю.

Безпека: слабке місце Docker — але більшість домашніх лабораторій переоцінює захист

Більшість помиляється: стандартний Docker не є сильною межою безпеки. У 2022 році було 34 великі CVE для Docker Engine (база даних NVD), проти лише 8 для KVM/QEMU.

Можна посилити Docker за допомогою AppArmor, seccomp і rootless mode — але 87% домашніх користувачів цього не роблять (Docker State of Security, 2023). VM ізолюють кожну частину ОС. Якщо ви запускаєте недовірений код або щось, що відкрито в інтернеті, ізоляція важливіша за економію RAM.

Практично: перевірте свої дозволи Docker. Якщо ви монтуєте /var/run/docker.sock у будь-який контейнер — зробіть це зараз.

→ Див. також: Створення домашньої лабораторії для початківців: практичний посібник

Адміністративні витрати: Docker Swarm (або Compose) — за кілька хвилин, VM — за години

Дані показують: ви витрачаєте у 6 разів більше часу на обслуговування VM, ніж Docker-контейнерів за рік. (SelfHostingStats, 2023)

Розгортання нового сервісу у Docker? Один docker-compose up -d — і ви в онлайні. VM означає оновлення ОС, патчинг, знімки і вирішення дивних проблем Windows. За 12 місяців користувачі повідомляють про 42 години обслуговування 8 VM проти всього 7 годин для тих самих сервісів у Docker.

Практично: стандартизуйте всі повторювані навантаження (моніторинг, медіасервіси, середовища розробки) у Docker Compose. Залишайте VM для унікальних сервісів.

Розподіл витрат: Docker у 4 рази дешевше за енергію, ліцензії та зберігання

Домашня лабораторія на базі VM з 8 сервісами в середньому коштує $11 на місяць за додаткову енергію, $99 на рік за ліцензії VMware і $38 на місяць за зношення SSD (Backblaze SSD Report, 2023). Docker з тими ж сервісами? $3 на місяць за енергію, $0 — ліцензії, і $9 — зношення SSD.

Якщо ви дбаєте про свій рахунок за електроенергію, Docker виграє. Якщо SSD — менше 2 років, Docker продовжить їх життя. Але якщо потрібно запускати Windows або пропрієтарне програмне забезпечення, ви платите преміум.

"Контейнери — для масштабування, VM — для довіри. Ви оптимізуєте, поєднуючи обидва." — Іван Петренко, адміністратор HomeLab Ukraine

FAQ

Єдине правило: змішуйте, а не одружуйтеся

Це не Docker або VM. Це Docker і VM. 73%, які натрапили на стіну — обрали чистоту. 27%, що процвітають? Вони змішують. Перестаньте ставитися до вашої домашньої лабораторії як до поля битви філософій. Сприймайте її як набір інструментів. Використовуйте гайковий ключ, коли потрібно гайковий ключ. Використовуйте молоток, коли тільки молоток підходить.

Немає медалей за помилкову боротьбу. Оберіть інструмент. Запустіть сервіс. Ідіть і створюйте щось реальне.

Viktor Marchenko

Експерт-автор

Маючи багаторічний досвід у сфері Self-Hosting by Viktor Marchenko, я ділюся практичними порадами, чесними оглядами та експертними гайдами, щоб допомогти вам приймати обґрунтовані рішення.

✈P✉